首創(chuàng)安泰人壽保險ssl配置報告-免費閱讀
【正文】 最后發(fā)現(xiàn)是在400 DCM的目錄下出現(xiàn)了一個非法目錄，出現(xiàn)了一個../icss/cert/signing■解決方法：利用DLTDIR將無效目錄刪除。178。分析：telnetssl激活需要以下條件：n telnet 服務(wù)啟動參數(shù)允許啟動ssln 系統(tǒng)上安裝了5722AC3加密軟件注意5722CE3是為iSeries Client Access , 他的作用僅限于pc客戶端。 這里我們選擇TELNET, Central,Sign On 3個TCP/IP應(yīng)用。但如果在現(xiàn)有系統(tǒng)的環(huán)境下，配置和使用沒有問題（最好經(jīng)過嚴(yán)格測試），則沒有打PTF的必要。問題分析：178。從啟動時間看，telnet server在啟動的時候，400還沒有安裝5722AC3。178。 如果要求對客戶端也進行認證則需要進行server和user的雙方認證。解決方法：從理論上講至少需要將SIGNON SERVER, SERVERMAP和TELNET都開放，為了方便，我們把*SYSTEM里所有的通信都進行了local CA的認證。當(dāng)然不通過*SYSTEM certificate store的管理，客戶端是無法通過992連接到400的。打開5250連接 默認5250是非安全telnet，連接端口23。首創(chuàng)安泰人壽保險SSL配置報告項目人員：王巍 IBM GTS ISS iSeries Support Team 許國鵬 首創(chuàng)安泰人壽400管理員時間：4月3號 ~ 4月4號項目目標(biāo)：配置生產(chǎn)機(9406820)和測試機（9406810）實現(xiàn)telnet SSL通信實施步驟：1) SSL required LPP檢查l TCP/IP Connectivity Utilities for iSeries, 5722TC1 l Digital Certificate Manager, 5722SS1 Boss Option 34 l Cryptographic Access Provider, 5722AC x
電大資料相關(guān)推薦
鄂ICP備17016276號-1