IBM @server i Serie Manual De Instrucciones página 44

4. En la página Sistema modelo, seleccione que el iSeries A es el sistema modelo y pulse Siguiente. El
|
| sistema modelo servirá de base para sincronizar la configuración del servicio de autenticación de red
con los otros sistemas.
|
5. En la página Sistemas y grupos destino, seleccione Grupo de sistemas MyCo. Pulse Siguiente.
|
6. En la página Qué actualizar, seleccione Servicio de autenticación de red (Kerberos). Pulse Verificar
|
| configuración. Una vez verificada la configuración, pulse Siguiente.
Nota: Si la verificación del servicio de autenticación de red no resulta satisfactoria, puede haberse
|
| producido un problema relacionado con la configuración del servicio de autenticación de red
en el sistema modelo. Para corregir este error, debe comprobar la configuración en el sistema
|
modelo, arreglar la configuración y después volver al paso 2 de estas instrucciones.
|
| 7. En la página Servicio de autenticación de red, seleccione Autenticación Kerberos de i5/OS y escriba
iseriesa123 en los campos Contraseña y Confirmar contraseña. Pulse Siguiente.
|
| Nota: Esta contraseña se emplea para la entrada de tabla de claves en cada sistema destino. Si su
política de seguridad exige que la contraseña sea distinta en cada sistema, puede saltarse este
|
paso. En su lugar, una vez concluido el asistente, puede añadir manualmente las entradas de
|
| tabla de claves a los sistemas individuales y entrar una contraseña distinta para cada uno.
8. En la página Resumen, verifique que en ella figuran los valores pertinentes. Pulse Finalizar.
|
9. Por omisión, se visualiza un recuadro de diálogo que indica que se ha iniciado la tarea Sincronizar
|
funciones. No obstante, si ha cambiado el valor por omisión, este recuadro de diálogo no se
|
| visualizará. Pulse Aceptar.
10. Se visualiza el recuadro de diálogo Sincronizar estado de funciones. Verifique que la tarea se ha
|
realizado satisfactoriamente.
|
| La tareas se ha realizado satisfactoriamente en todos los sistemas de punto final excepto en el iSeries
| D. Dado que el iSeries D es de la Versión 5 Release 2 de i5/OS, en él no está soportado el asistente
de sincronización de funciones.
|
Para corregir este error, debe configurar manualmente el servicio de autenticación de red en el
|
| iSeries D para que coincida con la configuración del sistema modelo (el iSeries A).
Ahora que ya ha propagado satisfactoriamente la configuración del servicio de autenticación de red del
|
| iSeries A a los iSeries B y C, tendrá que utilizar los asistentes apropiados de iSeries Navigator para
configurar por separado el iSeries D de cara al servicio de autenticación de red.
|
Paso 4: Configurar el servicio de autenticación de red en el iSeries D
|
| Debe configurar el servicio de autenticación de red en el iSeries D para que coincida con los valores de
configuración del iSeries A.
|
| Nota: Todas y cada una de las contraseñas utilizadas en este caso práctico se proponen solo a modo de
ejemplo. No deben utilizarse durante una configuración real.
|
| Para configurar el servicio de autenticación de red, siga estos pasos:
| 1. En iSeries Navigator, expanda iSeries D → Seguridad.
2. Pulse Servicio de autenticación de red con el botón derecho del ratón y seleccione Configurar para
|
iniciar el asistente de configuración. Nota: tras configurar el servicio de autenticación de red, esta
|
| opción indicará Reconfigurar.
3. En la página de bienvenida encontrará información sobre los objetos que crea el asistente. Pulse
|
Siguiente.
|
4. En la página Especificar información de reino, escriba MYCO.COM en el campo Reino por omisión y
|
| seleccione Se utiliza Microsoft Active Directory para la autenticación Kerberos. Pulse Siguiente.
5. En la página Especificar información de KDC, escriba kdc1.myco.com para el nombre del servidor
|
Kerberos de este reino en el campo KDC y teclee 88 en el campo Puerto. Pulse Siguiente.
|
38
iSeries: Servicio de autenticación de red