JDBC/ODBC-Zugriff

[BenderD]

Hallo,

meines Wissens ist PCSACC zumindest für diesen Bereich ebenfalls User basiert, wie (fast) die gesamte Security der AS400; dieser Rechner wurde nie für die Einbindung in offene Netze konzipiert, sondern als Büro Computer, der innerhalb eines trusted Networks operiert, siehe auch SNA Konzepte mit Rechner Rechner Verbindungen. Sobald die AS400 in einem offenen Netz operiert ist es unerlässlich dieses über eine Firewall entsprechend abzuschotten.

mfg

Dieter bender

Da sowohl der ODBC- als auch der DRDA-Zugriff über bestimmte Ports erfolgt, kann man in einer Firewall die Kombination bestimmter IP-Adressen und Ports beschränken.
Schau dir mal die Möglichkeiten von PCSACC/400 an. Dort werden die Exit-Points sehr gut unterstützt.

[Andreas Herzfeldt]

Hallo Dieter + Baldur,
vielen Dank für Eure Hilfe. Ich werde mit das Tool PCSACC400 mal näher anschauen. Selbstverständlich ist unser Netz mit mehreren Firewalls nach draussen abgesichert !

Andreas

[Fuerchau]

@Dieter
PCSACC/400 kann auch bestimmte Funktionen für IP-Adressen prüfen und sperren (sogar generisch). Ich weiss allerdings aktuell nicht, welche Exit-Points hierfür zuständig sind.

[BenderD]

@Baldur: beim Telnet kommt man über das Device an die IP Adresse, aber der DB Server hat kein Device.

@Dieter
PCSACC/400 kann auch bestimmte Funktionen für IP-Adressen prüfen und sperren (sogar generisch). Ich weiss allerdings aktuell nicht, welche Exit-Points hierfür zuständig sind.