-
Blocken eine IP mit CL Programm
Hallo Zusammen
ich bin auf der Suche nach einer Möglichkeit eine bestimmt IP Adresse zur Blockieren.
Dies sollt mit einem CL Programm möglich sein.
Ich möchte zum Beispiel um 20 Uhr diese IP Blockieren und um 22 Uhr die Blockierung wieder entfernen . Gibt es so eine Möglichkeit ?
Konkret geht es um ein Server , der mit JDBC auf unsere Datenbank zugreift "QZDASOINIT"
dieser Blockiert einige Dateien , was dann das eigendliche Problem ist .
Oder gibt es eine bessere Möglichkeit(ausser den Server zu beenden) dies zu verhindern
OS=7.1
Vielen Dank
-
Du kannst einen IP-Paket-Filter einrichten, dazu gibt es auch passende CMD's.
Du kannst ebenso dich in die Schnittstellen (WRKREGINF) für SQL reinhängen und per Uhrzeit dann Zugriffe sperren.
Einfacher jedoch wäre es, die Java-Anwendung in dieser Zeit nicht auszuführen, denn der PC dürfte ja wohl bekannt sein.
-
Hallo
also mit WRKREGINF werde ich mich nicht befassen , da bin ich nicht fit genug ..
Aber IP Paket Filter finde ich interessant .. hab auch schon gegoogled , aber keine passenden CMD's gefunden.
Find immer nur Doku für Navigator for i und Operations Navigator.
Könntest Du mir die CMD's nennen ?
Vielen Dank
-
Da musst du dich mal selber durchhangeln:
https://www.ibm.com/support/knowledgecenter/en/ssw_ibm_i_72/rzajb/rzajbrzajb0ippacketsecuritysd.htm
Aber du scheinst recht zu haben, dass es keine Kommandos gibt sondern eine Konfig-Datei, die in den Tiefen des IFS versteckt ist.
-
-
@Dieter:
"gibt es eine bessere Möglichkeit(ausser den Server zu beenden)..."
-
Zitat von posthenn
Konkret geht es um ein Server , der mit JDBC auf unsere Datenbank zugreift "QZDASOINIT"
dieser Blockiert einige Dateien , was dann das eigendliche Problem ist .
Oder gibt es eine bessere Möglichkeit(ausser den Server zu beenden) dies zu verhindern
OS=7.1
Vielen Dank
@Baldur: fragt sich welcher "Server" gemeint ist? Der Server, oder der Server vom Server? Der Database Server oder der Client vom Database Server?
Dieter
-
@Dieter: Ob der Frager sich diese Gedanken dazu gemacht hat?
-
Versuchen wir's mal von der anderen Richtung.
@posthenn
Du schreibst
Konkret geht es um ein Server , der mit JDBC auf unsere Datenbank zugreift "QZDASOINIT"
dieser Blockiert einige Dateien , was dann das eigendliche Problem ist .
Was genau ist mit "blockiert einige Dateien" gemeint?
Ist das ein Problem zB für die Sicherung?
Da gäbe es ja noch andere Möglichkeiten etc..
-
Hallo,
das geht am einfachsten indem du die JDBC Zugriffe von dieser IP auf ein eigenes Subsystem umleitest.
1. Subsystem erstellen
Code:
CRTSBSD SBSD(PROUZALIB/JDBCJOBS) POOLS((1 *BASE)) TEXT('eXite JDBC Jobs')
CRTDUPOBJ OBJ(QPWFSERVER) FROMLIB(QSYS) OBJTYPE(*CLS) TOLIB(PROUZALIB) NEWOBJ(JDBCCLS)
CHGCLS CLS(PROUZALIB/JDBCCLS) RUNPTY(29)
ADDRTGE SBSD(PROUZALIB/JDBCJOBS) SEQNBR(1) CMPVAL(*ANY) PGM(QCMD) CLS(PROUZALIB/JDBCCLS) POOLID(1)
ADDPJE SBSD(PROUZALIB/JDBCJOBS) PGM(QZDASOINIT) INLJOBS(20) THRESHOLD(20) ADLJOBS(5) CLS(PROUZALIB/JDBCCLS)
2. Alle eingehenden Requests von einer bestimmten IP (oder IP Range) auf dieses Subsystem umleiten.
IBM Navigator for i: Network --> Server --> System i Access --> Database properties
Hier kannst du dann einstellen, dass wenn das Subsystem nicht gestartet ist, die Verbindungen zurückgewiesen werden sollen.
Ab jetzt, werden Verbindungen von dieser IP nur dann erlaubt, wenn Subsystem gestartet ist.
Das ganze kannst du dann simple via CMD (STRSBS und ENDSBS) kontrollieren.
lg Andreas
Similar Threads
-
By dschroeder in forum NEWSboard Programmierung
Antworten: 4
Letzter Beitrag: 30-01-17, 13:36
-
By JoergHamacher in forum IBM i Hauptforum
Antworten: 3
Letzter Beitrag: 15-09-16, 11:40
-
By PFR in forum NEWSboard Programmierung
Antworten: 15
Letzter Beitrag: 05-01-16, 15:42
-
By Isabella Pridat-Zapp in forum Archiv NEWSboard Events
Antworten: 0
Letzter Beitrag: 10-09-15, 12:50
-
By Stefan_R in forum IBM i Hauptforum
Antworten: 2
Letzter Beitrag: 03-07-01, 07:59
Berechtigungen
- Neue Themen erstellen: Nein
- Themen beantworten: Nein
- You may not post attachments
- You may not edit your posts
-
Foren-Regeln
|
Erweiterte Foren Suche
Google Foren Suche
Forum & Artikel Update eMail
AS/400 / IBM i
Server Expert Gruppen
Unternehmens IT
|
Kategorien online Artikel
- Big Data, Analytics, BI, MIS
- Cloud, Social Media, Devices
- DMS, Archivierung, Druck
- ERP + Add-ons, Business Software
- Hochverfügbarkeit
- Human Resources, Personal
- IBM Announcements
- IT-Karikaturen
- Leitartikel
- Load`n`go
- Messen, Veranstaltungen
- NEWSolutions Dossiers
- Programmierung
- Security
- Software Development + Change Mgmt.
- Solutions & Provider
- Speicher – Storage
- Strategische Berichte
- Systemmanagement
- Tools, Hot-Tips
Auf dem Laufenden bleiben
|
Bookmarks