APOS CA Security Module Andreas Steiner asteiner@apos.ch Andreas Woodtli awoodtli@apos.ch Telefon ++41 62 288 65 65 Fax ++41 62 288 66 67 Internet www.apos.ch info@apos.ch Seite 1
APOS Security Module Menü Menü APOS Client Access Security Ab diesem Menü können alle Setup- und Verwaltungsfunktionen aufgerufen werden. CASEC Client Access/400 Security 24.02.98 APOS CA Security Modul 16:04:48 Auswahlmöglichkeiten: 1. Produktsprache setzen 2. Setup APOS CA Security Modul 3. Exitprogramme in Exitpunkten hinzufügen oder entfernen 4. Verwaltungsprogramme 10. Log-Dateien anzeigen 20. Mit relationalen Datenbanken arbeiten (WRKRDBDIRE) 21. Erfassen relationale Datenbank für APOS CA Security Modul 23. PTF-Datei anzeigen (RUNQRY) 24. PTF-Stand anzeigen XPTF Seite 2
APOS Security Module Setup Setup hier kann pro Exitpunkt angegeben werden, ob das das Exitprogramm aktiv oder inaktiv ist. Ebenfalls kann gewählt werden, ob alle oder nur die zurückgewiesenen Anforderungen aufgezeichnet werden. APOS CA Security Modul (c) apos 24.02.98 WOO QPADEV0023 Setup EXITBA30 EXB008 Produktebibliothek... : EXIT Auswahl eingeben und die Eingabetaste drücken 2=Aendern S Ausgangspunkt Beschreibung _ QIBM_QTF_TRANSFER Urspruengliche Dateiuebertragung _ QIBM_QZDA_SQL1 ODBC- und SQL-Zugriff; Dateiuebertragung Win95/NT _ QIBM_QZDA_SQL2 ODBC- und SQL; Dateiuebertragung Win95/NT (>512Byte) _ QIBM_QTMF_SERVER_REQ FTP-Zugriff _ QIBM_QTMF_SVR_LOGON FTP-Server-Anmeldung _ QIBM_QPWFS_FILE_SERV Datei-Server, Integriertes Dateisystem (IFS) _ QIBM_QZRC_RMT Remote Command, Remote Programm Call _ QIBM_QTG_DEVINIT Initialisieren der Telnet-Einheiten F3=Verlassen F12=Abbrechen Seite 3
APOS CA Security Module Setup 2 Setup Mit dieser Auswahl können Sie die Exitprogramme dem entsprechenden Exitpunkt hinzufügen oder entfernen. Um das APOS CA Security Modul zu aktivieren muss dieser Punkt ausgeführt werden. Ebenfalls ist es notwendig das Subsystem QSERVER durchzustarten. Benutzen Sie dazu den Befehl ENDSBS QSERVER *IMMED und ENDTCPSVR *FTP. Danach starten Sie das Subsystem QSERVER und den TCP-Server wieder (STRSBS QSERVER und STRTCPSVR *FTP). Add/Remove Exitprograms - Setup (c) apos 17.03.99 STA Enter Option and press Enter 1=Add 2=Remove 1 QIBM_QTF_TRANSFER Exitpoint original DTA-Transfer 1 QIBM_QZDA_SQL1 Exitpoint DTA-Transfer, ODBC, etc. 1 QIBM_QZDA_SQL2 Exitpoint DTA-Transfer, ODBC, etc. >512Byte 1 QIBM_QTMF_SERVER_REQ Exitpoint FTP Requests 1 QIBM_QPWFS_FILE_SERV Exitpoint Integrated Filesystem 1 QIBM_QZRC_RMT Exitpoint Remote Command 1 QIBM_QTMF_SVR_LOGON Exitpoint FTP-Logon 1 QIBM_QTG_DEVINIT Exitpoint Telnet initialisation F3=Exit F12=Cancel Seite 4
APOS Security Module Berechtigungen Verwaltungsprogramm ODBC, Datentransfer und FTP In diesem Verwaltungsprogramm können die Berechtigungen für die Benutzer oder Gruppen vergeben werden. Die Berechtigungsprüfung erfolgt für den urprünglichen Dateitransfer, für ODBC-Zugriffe sowie für den optimierten Dateizugriff. Mit OS/400 Server Security arbeiten (c) apos 20.02.97 WOO PC520S2 EXITBA30 EXB003 Auswahl eingeben und Eingabetaste drücken 2=Ändern 3=Kopieren 4=Löschen S Benutzer Bibliothek Objekt Status _ MUELLER TESTLIB *ALL 0 _ MUELLER PRODUKTION ARTIKEL 1 _ MUELLER PRODUKTION KUNDEN 0 _ *PUBLIC STATISTIK *ALL 0 _ QSECOFR *ALL *ALL 1 _ STA *ALL *ALL 1 0 = nur Leseberechtigung 1 = keine Einschränkung F3=Verlassen F5=Aktualisieren F6=Erstellen F8=Gruppen-Verwaltung F12=Abbrechen F17=Selektion F21=Liste drucken More... Seite 5
APOS Security Module Berechtigungen Verwaltungsprogramm Remote Command In diesem Verwaltungsprogramm wird die Berechtigung für ferne Befehle (Remote Commands) bearbeitet. Mit OS/400 Server Security arbeiten (c) apos 20.10.97 WOO QPADEV0005 Globale Security 0=Ausschliessen 1=Einschliessen 0 EXITBA30 EXB302 Auswahl eingeben und Eingabetaste drücken 2=Ändern 3=Kopieren 4=Löschen Anzahl S Benutzer Befehl 1 1 2 2 3 3 4 4 5 Stellen 1...5...0...5...0...5...0...5...0...5...0 _ STA RUNQRY QRY(PRODUKTION/ARQ001) 72 _ QSECOFR *ALL _ WOO CALL PGM(PRODUKTION/ETIKETT) PARM('01011997') 45 F3=Verlassen F5=Aktualisieren F6=Erstellen F8=Gruppen-Verwaltung F12=Abbrechen F17=Selektion F21=Liste drucken Ende Seite 6
APOS Security Module Berechtigungen Verwaltungsprogramm IFS In diesem Verwaltungsprogramm wird die Berechtigung für den Zugriff auf das Integrierte File System (IFS) bearbeitet (z.b. AS/400 Network, Explorer). Mit OS/400 Server Security arbeiten (c) apos 20.10.97 WOO QPADEV0005 EXITPT30 EXB201 Auswahl eingeben und Eingabetaste drücken 2=Ändern 3=Kopieren 4=Löschen B S Benutzer Befehl 1 1 2 2 3 3 4 4 5 C 1...5...0...5...0...5...0...5...0...5...0 _ FIS /QDLS/BAPOS/FIS 1 _ STA *ALL 0 _ WOO /QDLS 1 _ *PUBLIC /QCA400 0 F3=Verlassen F5=Aktualisieren F6=Erstellen F8=Gruppen-Verwaltung F12=Abbrechen F17=Selektion F21=Liste drucken Ende Seite 7
APOS Security Module Berechtigungen Verwaltungsprogramm FTP Server-Anmeldung In diesem Verwaltungsprogramm wird die Berechtigung für den Zugriff via FTP (File Transfer Protocol) auf das System bearbeitet. Bei dem auf TCP/IP basierenden FTP-Zugriff kann die Berechtigung auf TCP/IP Adress-Ebene (von- / bis-adresse) festgelegt werden. Mit FTP-Server-Logon-Security arbeiten (c) apos 17.03.99 STA QPADEV0008 EXITBA30 EXB401 Auswahl eingeben und Eingabetaste druecken 2=Aendern 3=Kopieren 4=Loeschen S IP-Adresse bis IP-Adresse *ALL 172.056.023.001 172.056.023.100 172.060. F3=Verlassen F5=Aktualisieren F6=Erstellen F12=Abbrechen F17=Selektion F21=Liste drucken Ende Seite 8
APOS Security Module Berechtigungen Verwaltungsprogramm Telnet Initialisierung In diesem Verwaltungsprogramm wird die Berechtigung für den Telnet Initialisierungs-Zugriff bearbeitet (z.b. PC5250, Telnet, usw.). Die Berechtigung kann auf TCP/IP- oder auf Device-Ebene festgelegt werden. Mit Telnet-Security arbeiten (c) apos 17.03.99 WOO QPADEV0008 EXITBA30 EXB601 Auswahl eingeben und Eingabetaste druecken 2=Aendern 3=Kopieren 4=Loeschen S IP-Adresse generisch *ALL 172.046.058. 172.046.059.005 192.058.020. Device generisch *ALL QPADEV PCTEST *ALL F3=Verlassen F5=Aktualisieren F6=Erstellen F12=Abbrechen F17=Selektion F21=Liste drucken Ende Seite 9
APOS Security Module Berechtigungen Verwaltungsprogramm Distributed Data Management (DDM) In diesem Verwaltungsprogramm wird auf Benutzer- und Funktionsebene festgelegt, welche Benutzer DDM, bzw. DRDA Zugriffe tätigen können. Mit DDM-Security arbeiten (c) apos 5.05.00 WOO QPADEV0028 EXITBA30 EXB310 Auswahl eingeben und Eingabetaste druecken 2=Aendern 3=Kopieren 4=Loeschen S Benutzer DDM/DRDA Funktion *PUBLIC BEISP BEISP1 BEISP2 BEISP3 *ALL ADDMBR RENAME *ALL SNDDTAQ F3=Verlassen F5=Aktualisieren F6=Erstellen F8=Gruppen-Verwaltung F12=Abbrechen F17=Selektion F21=Liste drucken Ende Seite 10
APOS Security Module Berechtigungen Verwaltungsprogramm TCP-Anmelde-Server In diesem Verwaltungsprogramm wird die Berechtigung für den TCP- Anmelde-Server bearbeitet. Die Berechtigung kann auf Benutzerebene mit Angabe der Wochentage festgelegt werden. Mit TCP-Anmelde-Security arbeiten (c) apos 5.05.00 WOO QPADEV0028 EXITBA30 EXB851 Auswahl eingeben und Eingabetaste druecken 2=Aendern 3=Kopieren 4=Loeschen A Benutzer Wochentage *PUBLIC *MON*TUE*WED*THU*FRI*SAT*SUN ABEISP *MON*WED*FRI ABEISP1 *MON*TUE*WED*THU AGRPBEISP *SAT*SUN Ende F3=Verlassen F5=Aktualisieren F6=Erstellen F8=Gruppen-Verwaltung F12=Abbrechen F17=Selektion F21=Liste drucken Seite 11
APOS Security Module Gruppen Verwaltung Security-Gruppen In diesem Verwaltungsprogramm können mehrere Systembenutzer einer Gruppe zugewiesen werden. In der Server Security muss dann nur noch die Berechtigung für die Gruppe erfasst werden. Ist ein Benutzer in keiner Gruppe, kann er auch direkt in der Server Security verwaltet werden. Besteht keine Berechtigung für den Benutzer, wird noch nach der allg. Berechtigung (*PUBLIC) gesucht. Mit Security-Gruppen arbeiten (c) apos 7.12.98 WOO PC520 EXITBA30 EXB005 Datenbibliothek EXITBA30 Gruppe *ALL Auswahl eingeben und Eingabetaste druecken 2=Aendern 4=Loeschen 5=Anzeigen A Gruppe Beschreibung Gueltig fuer w _ ARPBEISP Beispiel-Gruppe *SQL _ EDV Gruppe EDV *ALL F3=Verlassen F5=Aktualisieren F6=Erstellen F12=Abbrechen Ende Seite 12
APOS Security Module Security-Log Security-Log Jeder Zugriff, ob berechtigt oder zurückgewiesen, wird protokolliert und kann z.b. mittels Abfrageprogramm und Liste ausgewertet werden Mit Log-Dateien arbeiten (c) apos 7.10.97 WOO QPADEV0012 EXITBA30 EXB007 Auswahl eingeben und Eingabetaste drücken 5=Anzeigen S Benutzer Datum Zeit Server Bibliothek Objekt Rückkehrcode _ QSECOFR 11.09.1997 07.48.00 *FTPSRV STA MSUSEP Accept _ WOO 19.09.1997 12.42.00 *SQLSRV PRODUKTION ARTIKEL Reject _ WOO 19.09.1997 13.09.00 *SQLSRV PRODUKTION ARTIKEL Reject _ SCH 22.09.1997 08.06.00 *SQLSRV FIBUDB30 FBBANK Accept _ PET 05.10.1997 13.52.00 *RMTSRV Reject _ HAR 06.10.1997 13.51.00 *TFRFCL FIBUDB01 FBVESR Accept _ SUP 26.09.1997 08.12.00 *FILESRV Accept _ HER 26.09.1997 08.33.00 *FILESRV Accept F3=Verlassen F12=Abbrechen F17=Selektion F21=Drucken Ende Seite 13
APOS Security Module Security-Log Security-Log Detailanzeige Die Requests werden im Detail aufgezeichnet. Mit F21 kann eine Liste gedruckt werden. Es besteht auch eine Query-Liste, die für den aktuellen Tag alle aufzeichnungen ausdruckt. Diese Liste kann z.b. im WRKJOBSCDE täglich aufgerufen werden. Mit Log-Dateien arbeiten (c) apos 07.10.97 WOO QPADEV0019 EXITBA30 EXB007 ANZEIGEN Benutzer: STA Datum: 06.02.1998 Zeit: 13.12.00 Server-ID: *SQLSRV Bibl.: LIBAZ Objekt: STTRAP Oper.: Request: SELECT STTRAP.SRAUFR, STTRAP.SRESS FROM APOSENT.LIBAZ.STTRAP STTRA P WHERE (STTRAP.SRFICO<>18) AND (STTRAP.SRJJ=1997) AND (STTRAP.SRP NR=10) Rückkehrcode: Accept F3=Verlassen F12=Abbrechen Seite 14
APOS Security Module Angebot Menü, Setup Verwaltungsprogramme Gruppen/Benutzer Exit-Programme Dateitransfer, ODBC, DDM/DRDA FTP Server Anmeldung und FTP-Zugriff auf Datenbank IFS (Dateisystem z.b. via Explorer, NetServer) OperationsNavigator RMTCMD (ferne Befehle) und Remote Execution (REXEC) Telnet Initialisierung TCP/IP Anmelde-Server Security-Log Dokumentation Setup-Support (telefonisch oder per E-Mail) Seite 15
Schlusswort Nichts ist sicher, ausser man schützt es Seite 16