El 20/02/2012 18:36, Javier Mora escribió:
Bueno, me he revisado (varias veces) varios documentos de la "Base de
conocimiento" de IBM sobre NetServer y llego a las siguientes conclusiones:
- No sé qué es LANMAN, ni NTLN, ni NTLNv2, ni etc.....
- Mi nivel de contraseña en el AS400 (QPWDLVL) es 0, lo que significa que no
soporta contraseñas con mayúsculas y minúsculas.
- Nuestra política de seguridad de Windows ahora obliga a combinar mayúsculas y
minúsculas, circunstancia que antes no era obligatoria y que los usuarios con
toda seguridad no utilizaban.
- Al haber hecho este cambio, tendremos problemas con la validación con
NetServer.
Veo que cuando reiniciamos las máquinas, el sistema deja de nuevo sin acceso
directo al NetServer sin necesidad de introducir usuario y contraseña. Windows
abre su ventana de validación y, para tener acceso, introduzco:
Usuario: IP_AS_400\usuario_as400
Contraseña: CONTRASEÑA_EN_MAYÚSCULAS
Y me deja entrar.
Esto es un verdadero problema para aquellos programas de Windows que están
accediendo al IFS, ya que no es transparente al usuario y le obliga a
introducir el usuario y la contraseña.
Veo que en la configuración de NetServer puedo cambiar algunos valores de
seguridad, pero necesito parar el servicio y ahora no puedo. Probaré a ver que
pasa, pero la información leída me indica que empeoro la seguridad del sistema
al utilizar LM para la validación.
Tengo que plantearme cambiar a QPWDLVL = 2 o 3, ¿alguien lo ha hecho? ¿A tenido
problemas? ¿Qué pasos ha seguido? ¿En qué me puede afectar? ¿Alguna guía o
manual que lo explique?
Un saludo y gracias por vuestros comentarios.
Javier Mora
Yo en nivel de autenticación de LAN Manager tengo Enviar sólo respuesta
NTLM, aún así mi caso no es similar al tuyo ya que mis usuarios no
tienen el mismo nombre de usuario para windows que para as400. Entiendo
que en el dominio windows debería de limitar la longitud de la
contraseña o cambiar el nivel de contraseña en el as400. Lo de
mayúsculas y minúsculas no creo que sea el problema aunque podría ser,
esto es solo una opinión.
Nunca he cambiado el valor QPWDLVL no se a que puede afectar. Siento no
poder ayudarte más.
Un saludo.
____________________________________________________
Únete a Recursos AS400, nuestra Comunidad ( http://bit.ly/db68dd )
Forum.Help400 © Publicaciones Help400, S.L.
