[NEWSboard IBMi Forum]
Seite 1 von 2 1 2 Letzte
  1. #1
    KM is offline [professional_User]
    Registriert seit
    Apr 2003
    Beiträge
    1.005

    Ersatz für CWBRXD

    Hallo,

    im IBM i Access für Windows gab es ja den Windows-Dienst CWBRXD, um von der IBM i über RUNRMTCMD einen Befehl auf einem externen Windows-Rechner aufrufen zu können. Dafür musste dieser Dienst auf dem Windows-Rechner laufen.
    Wenn ich das nun richtig verstanden habe, gibt es diese Möglichkeit mit dem IBM i Access Client Solutions nicht mehr. Das wurde wohl aus Sicherheitsgründen eingestampft.
    Welchen Ersatz gibt es nun hierfür? Wie habt Ihr dieses Problem gelöst?

    Viele Grüße,
    KM

  2. #2
    Registriert seit
    Feb 2001
    Beiträge
    20.206
    Schon des längeren RUNRMTCMD:
    https://www.ibm.com/docs/en/i/7.4?to.../runrmtcmd.htm

    Dafür muss auf dem Server dann ein rexec-Dienst gestartet sein.
    Dienstleistungen? Die gibt es hier: http://www.fuerchau.de
    Das Excel-AddIn: https://www.ftsolutions.de/index.php/downloads
    BI? Da war doch noch was: http://www.ftsolutions.de

  3. #3
    KM is offline [professional_User]
    Registriert seit
    Apr 2003
    Beiträge
    1.005
    Den RUNRMTCMD hab ich ja immer verwendet und der CWBRXD war ja früher als rexec-Dienst im Client für Windows vorhanden. Das war aber nicht die Frage. Diesen rexec-Dienst gibt es im ACS ja nicht mehr.
    Deshalb wollte ich wissen, ob es einen Ersatz oder Alternative dafür gibt.

    Gruß,
    KM

  4. #4
    Registriert seit
    Mar 2002
    Beiträge
    5.286
    ... da brauchst Du einen anderen rexec demon für windows. Aus security Gründen wäre ssh allerdings bessder, da hier die login daten verschlüsselt übertragen werden - hierfür brauchst Du dann einen ssh demon..

    D*B
    AS400 Freeware
    http://www.bender-dv.de
    Mit embedded SQL in RPG auf Datenbanken von ADABAS bis XBASE zugreifen
    http://sourceforge.net/projects/appserver4rpg/

  5. #5
    KM is offline [professional_User]
    Registriert seit
    Apr 2003
    Beiträge
    1.005
    ok, alles klar, Danke!

    Gruß,
    KM

  6. #6
    Registriert seit
    Feb 2001
    Beiträge
    20.206
    Native scheint das für Windows nicht mehr zu geben.
    Auf den IBM-Seiten wird da auf einen Tivoli-Dienst verwiesen, der auf Windows installiert sein soll.

    Alternativ kann man auch einen FTP-Server einrichten und sich verbinden (STRFTP mit Eingabeumleitung von STDIN aus einer PF).
    Nach der Anmeldung kann man mit "!" eine CMD-Box öffnen und Befehle absetzen.
    Mit erneutem "!" verlässt man die Box wieder.
    Dienstleistungen? Die gibt es hier: http://www.fuerchau.de
    Das Excel-AddIn: https://www.ftsolutions.de/index.php/downloads
    BI? Da war doch noch was: http://www.ftsolutions.de

  7. #7
    KM is offline [professional_User]
    Registriert seit
    Apr 2003
    Beiträge
    1.005
    ok, da muss ich mich mal schlau machen. Das Ganze muss natürlich automatisiert laufen.

  8. #8
    Registriert seit
    Nov 2020
    Beiträge
    315
    Falls es sich hier um einen einzelnen Windows Server handelt auf dem der Befehl ausgeführt werden soll, löse ich solche Aufgaben mit einem kleinen Python Script, welches am Windows Server als Webservice gestartet wird.
    Hat folgende Vorteile:
    * Die Admins freuen sich, da es transparenter ist
    * Standard-HTTP(S) Port
    * SSL Verschlüsselung
    * HTTP Basic-Authentifizierung (braucht man auch nicht extra einen Windows User)
    * Kontrolle (wenn man möchte) was durch den WebService Aufruf getriggert werden soll.
    * Der Aufruf auf der IBM i geht ganz simple via WebService Call

    Ich Verwende sowas immer öfters, da die Sicherheitsrichtlinien in Firmen immer stränger werden.

    Das Python Script kannst du auch auf Linux oder der IBM i laufen lassen da es unabhängig von dem ganzen rundherum ist.

    lg Andreas

  9. #9
    Registriert seit
    Mar 2002
    Beiträge
    5.286
    ... dass man das durch einen security audit durchkriegt, wage ich zu bezweifeln.
    AS400 Freeware
    http://www.bender-dv.de
    Mit embedded SQL in RPG auf Datenbanken von ADABAS bis XBASE zugreifen
    http://sourceforge.net/projects/appserver4rpg/

  10. #10
    Registriert seit
    Nov 2020
    Beiträge
    315
    Naja, bei den diversen Audit's die ich in Firmen miterlebt habe ist das dort ja wie am Bazzar.
    Meinst du also, dass WebServices, mit klar definierten Schnittstellen und Einschränkungen, von der Sicherheit nicht besser ist als ein SSH-Deamon und einen OS User der dann am Server Befehle absetzen kann??
    DAS würde durch keinen Audit gehen!

  11. #11
    Registriert seit
    Mar 2002
    Beiträge
    5.286
    ... ich war bei einer Bank für solche Fragen zuständig und alleine HTTP Basic Authentifizierung wäre da ein Ausschlusskriterium gewesen und einen getunnelten eigenen Dienst zu zertifizieren ist auch nicht ohne!
    AS400 Freeware
    http://www.bender-dv.de
    Mit embedded SQL in RPG auf Datenbanken von ADABAS bis XBASE zugreifen
    http://sourceforge.net/projects/appserver4rpg/

  12. #12
    Registriert seit
    Nov 2020
    Beiträge
    315
    ... bis jetzt gabs noch keinen besseren Vorschlag was die Sicherheit betrifft. Und einfach ist es obendrein übrigens auch noch.

Similar Threads

  1. Lexmark 2480/2580 -> Ersatz
    By programmer400 in forum NEWSboard Drucker
    Antworten: 3
    Letzter Beitrag: 20-11-20, 12:43
  2. SQL Ersatz für SETGT/READE Kombi
    By mwithake in forum NEWSboard Programmierung
    Antworten: 14
    Letzter Beitrag: 22-06-15, 16:44
  3. Ersatz für IBM Site-Manager
    By lossin in forum IBM i Hauptforum
    Antworten: 1
    Letzter Beitrag: 13-09-02, 14:28
  4. Wegfall Office/400 - Ersatz?
    By STJ in forum IBM i Hauptforum
    Antworten: 1
    Letzter Beitrag: 27-04-01, 10:49

Berechtigungen

  • Neue Themen erstellen: Nein
  • Themen beantworten: Nein
  • You may not post attachments
  • You may not edit your posts
  •