IBM @server i Serie Manual De Instrucciones página 25

Tabla 5. Hoja de trabajo de planificación del servicio de autenticación de red (continuación)
Preguntas
¿Desea configurar un servidor de contraseñas para este reino por
omisión? Si es así, responda a las siguientes preguntas:
¿Cuál es el nombre del servidor de contraseñas para
este servidor Kerberos?
¿En qué puerto está a la escucha el servidor de contraseñas?
¿Para qué servicios desea crear entradas de tabla de claves?
v Autenticación Kerberos i5/OS
v LDAP
v iSeries IBM HTTP Server
v iSeries NetServer
¿Qué contraseña utilizará para los sujetos principales de servicio (uno
o varios) de i5/OS?
Nota: Todas y cada una de las contraseñas utilizadas en este caso
práctico se proponen solo a modo de ejemplo. No deben utilizarse
durante una configuración real.
¿Desea crear un archivo por lotes para automatizar la adición de
sujetos principales de servicio a Microsoft Active Directory?
¿Qué nombres de perfil de usuario i5/OS tienen John Day y Sharon
Jones?
Paso 2: Configurar el servicio de autenticación de red en el iSeries A
Utilice la información de las hojas de trabajo para configurar el servicio de autenticación de red en el
iSeries A, como se indica a continuación:
1. En iSeries Navigator, expanda el iSeries A → Seguridad.
2. Pulse Servicio de autenticación de red con el botón derecho del ratón y seleccione Configurar para
iniciar el asistente de configuración.
Nota: Tras configurar el servicio de autenticación de red, esta opción indicará Reconfigurar.
3. En la página de bienvenida encontrará información sobre los objetos que crea el asistente. Pulse
Siguiente.
4. En la página Especificar información de reino, escriba MYCO.COM en el campo Reino por omisión y
seleccione Se utiliza Microsoft Active Directory para la autenticación Kerberos. Pulse Siguiente.
5. En la página Especificar información de KDC, escriba kdc1.myco.com para el servidor Kerberos en el
campo KDC y teclee 88 en el campo Puerto. Pulse Siguiente.
6. En la página Especificar información de contraseña, seleccione Sí. Entre kdc1.myco.com en el campo
Servidor de contraseñas y 464 en el campo Puerto. Pulse Siguiente.
7. En la página Seleccionar entradas de tabla de claves, seleccione Autenticación Kerberos de i5/OS.
Pulse Siguiente.
8. En la página Crear entrada de tabla de claves de i5/OS, escriba una contraseña y confírmela. Por
ejemplo, iseriesa123. Esta contraseña se utilizará cuando se añada el iSeries A al servidor Kerberos.
Nota: Todas y cada una de las contraseñas utilizadas en este caso práctico se proponen solo a modo
de ejemplo. No deben utilizarse durante una configuración real.
Pulse Siguiente.
9. En la página Crear archivo por lotes, seleccione Sí para que se cree este archivo y especifique la
siguiente información:
Respuestas
Sí
Servidor de contraseñas: kdc1.myco.com
Puerto: 464
Nota: Este es el puerto por omisión del
servidor de contraseñas.
Autenticación Kerberos i5/OS
iseriesa123
Sí
JOHND
SHARONJ
Servicio de autenticación de red
19