iSeries
Consola de Operações: Manual de Configuração
SC17-5362-02iSeries
Consola de Operações: Manual de Configuração
SC17-5362-02Nota
Antes de utilizar as instruções contidas neste manual, bem como o produto a que elas se referem, não deixe de ler as informações gerais incluídas em “Informações Ambientais e Sobre Segurança”
na página v e “Informações” na página 145.
Terceira Edição (Maio 2001)
Índice
Informações Ambientais e Sobre
Segurança. . . v
Reciclagem e Inutilização de Produtos . . . v
Programa de Recolha de Baterias . . . v
Concepção Ambiental . . . vi
Informações sobre a Consola de
Operações: Manual de Configuração
(SC17-5362)
. . . vii
A quem se destina este manual. . . vii
Configuração EZ . . . vii
Informações relacionadas e de pré-requisito . . . viii
AS/400 Operations Navigator . . . viii
Instalar o Operations Navigator na Consola de Operações sem ligação à LAN . . . ix
Como enviar os seus comentários . . . x
Parte 1. Como Começar . . . 1
Capítulo 1. Antes de começar . . . 3
Descrição Geral da Consola de Operações de AS/400 3 Consola de Operações de AS/400 . . . 3
Considerações sobre a Migração . . . 4
Considerações sobre a configuração da Consola de Operações . . . 5
Exemplos de ligação . . . 8
Parte 2. Definir configurações da
Consola de Operações LAN . . . . 1 3
Capítulo 2. Requisitos do PC e iSeries
para configurações de LAN . . . 1 5
Requisitos de hardware . . . 15Requisitos de software. . . 17
Capítulo 3. Preparação para um
ambiente em rede . . . 1 9
Considerações sobre a segurança . . . 19Aperfeiçoamentos da Segurança da Consola de Operações . . . 20
Administração da Consola de Operações . . . 21
Sugestões para Proteger a Consola de Operações utilizando a ligação à LAN . . . 21
Configuração mínima de rede . . . 21
Configurar perfis de dispositivo de ferramentas de serviço no servidor iSeries . . . 22
Capítulo 4. Preparar a configuração da
Consola de Operações . . . 25
Determinar instalação para Client Access Express. . 25
Instalar o Client Access Express . . . 25
Instalar o Client Access Express com as configurações mínimas . . . 26
Capítulo 5. Configurar uma nova
Consola de Operações através de LAN . 27
Configurar um sistema de controlo local através de LAN. . . 27Configurar um LAN LCS para partições primárias . . . 27
Configurar um LAN LCS para partições secundárias . . . 31
Configurar um sistema de controlo remoto através de LAN . . . 36
Configuração Completa . . . 40
Capítulo 6. Alterar uma configuração
de LAN existente . . . 41
Alterar um sistema de controlo local através de LAN. . . 41
Alterar uma LCS através de LAN para partições primárias . . . 41
Alterar um LCS através de LAN para partições secundárias . . . 43
Alterar um sistema de controlo remoto através de LAN. . . 48
Configuração concluída . . . 50
Parte 3. Configurar outras
configurações da Consola de
Operações . . . 51
Capítulo 7. Requisitos do PC e do
iSeries para configurações que não
sejam através de LAN . . . 53
Requisitos de hardware . . . 53
Requisitos de software. . . 57
Capítulo 8. Preparar a configuração da
Consola de Operações . . . 59
Determinar a instalação para Client Access Express 59 Instalar o Client Access Express . . . 59
Instalar o Client Access Express com o mínimo de configurações . . . 60
Configurar diferentes Sistemas Operativos . . . . 61
Instalar os modems necessários para Windows 95/98/Me . . . 61
Confirmar a existência de TCP/IP para Windows 95/98/Me . . . 64
Verificar o nível de Ligação por Marcação à Rede (DUN) para Windows 95/98/Me . . . 64
Instalar modems necessários para o Windows NT 65 Confirmar a existência de suporte de rede para o Windows NT . . . 68
Instalar e configurar o Serviço de Acesso Remoto
(RAS) para o Windows NT . . . 68
Pacote de Correcções . . . 71
Instalar modems necessários para o Windows 2000 Professional . . . 72
Configurar o Windows 2000 Professional para receber chamadas . . . 74
Instalar o cabo da Consola de Operações . . . . 76
Iniciar o sistema utilizando um IPL manual . . . 87
Capítulo 9. Configurar uma nova
Consola de Operações . . . 89
Configurar um sistema de controlo local. . . 89
Configurar um sistema de controlo remoto . . . . 96
Configuração concluída . . . 98
Capítulo 10. Alterar uma configuração
existente . . . 1 01
Eliminar uma configuração . . . 102Alterar um sistema de controlo local . . . 103
Alterar um sistema de controlo remoto . . . 108
Configuração concluída . . . 109
Capítulo 11. Configurar um LCS de
marcação . . . 1 1 1
Configurar o servidor iSeries . . . 111Seleccionar o modem correcto para a Consola de Operações . . . 112
Seleccionar a Consola de Operações como dispositivo de consola . . . 113
Configurar o PC . . . 113
Configurar o modem . . . 114
Activar a linha de comunicações no servidor iSeries 115 Desactivar a linha de comunicações no servidor iSeries . . . 115
Efectuar marcação para servidor iSeries. . . 115
Parte 4. Apêndices . . . 1 1 7
Apêndice A. Iniciação e Configuração
do Modem . . . 1 1 9
Determinar a cadeia de iniciação para modems OEM . . . 119Cadeias de inicialização do modem para servidor iSeries e PC . . . 119
Repor o modem para utilização síncrona . . . . 122
Repor o modem para utilização assíncrona . . . 122
Apêndice B. Migrar a partir de
Consola de Operações com ligação
por cabo para Consola de Operações
com ligação através de LAN . . . 1 25
Apêndice C. Voltar a sincronizar a
palavra-passe do perfil de dispositivo
do PC e do iSeries . . . 1 27
Apêndice D. Aplicar o Pacote de
Serviços do Client Access Express
utilizando o Operations Navigator
. . 131
Apêndice E. Verificar e configurar a
Consola de Operações como o
dispositivo da consola . . . 1 33
Apêndice F. Actualização da Consola
de Operações do iSeries
. . . 1 35
Apêndice G. Considerações para
alterar a palavra-passe do perfil de
dispositivo de ferramentas de serviço. 137
Apêndice H. Alterar a palavra-passe
do perfil de dispositivo de
ferramentas de serviço no PC e no
servidor iSeries . . . 1 39
Apêndice I. Alterar a palavra-passe
utilizada para aceder às informações
sobre perfil de dispositivo de
ferramentas de serviço . . . 1 41
Apêndice J. Alterar a definição do
teclado para a Consola de Operações . 143
Informações . . . 1 45
Marcas Registadas . . . 147Informações Sobre Emissões Electrónicas . . . . 147
Certificado de Conformidade para a Comunidade Europeia . . . 147
Informações Sobre Emissões Electrónicas . . . . 147
Certificado de Conformidade para a Comunidade Europeia . . . 147
Informações Ambientais e Sobre Segurança
PERIGO
Uma tomada incorrectamente ligada pode gerar tensões perigosas nas partes metálicas do sistema ou no equipamento a ele ligado. É da responsabilidade do utilizador garantir que a tomada está correctamente ligada, para evitar descargas eléctricas. (RSFTD201)
PERIGO
Para evitar uma possível descarga eléctrica ao instalar o dispositivo,
certifique-se de que o cabo de alimentação desse dispositivo está desligado antes de instalar cabos de sinal. (RSFTD204)
PERIGO
Para evitar uma possível descarga eléctrica ao adicionar o dispositivo a um sistema, desligue, se possível, todos os cabos de alimentação do sistema antes de ligar o cabo de sinal a esse dispositivo. (RSFTD205)
PERIGO
Para evitar uma possível descarga eléctrica durante uma trovoada, não ligue nem desligue cabos ou protectores de estações de linhas de comunicações, estações de visualização, impressoras ou telefones. (RSFTD003)
Reciclagem e Inutilização de Produtos
Os componentes do sistema, tais como as peças da estrutura e as placas de
circuitos, podem ser reciclados em instalações adequadas. Actualmente, a IBM não recolhe nem recicla os produtos IBM já usados pelos clientes nos Estados Unidos, com excepção dos incluídos em programas de troca. Existem empresas disponíveis para desmontar, reutilizar, reciclar ou inutilizar equipamento electrónico. Contacte um responsável de conta IBM para obter mais informações.
A unidade do sistema contém baterias e placas de circuitos impresso com soldadura a chumbo. Quando a unidade deixar de ser utilizada, deve-se retirar estas baterias e placas de circuitos e deitá-las fora ou reciclá-las em instalações adequadas e de acordo com a regulamentação nacional. Este manual contém informações específicas sobre cada tipo de bateria, sempre que aplicável.
Programa de Recolha de Baterias
Nos Estados Unidos, a IBM estabeleceu um processo de recolha de baterias e conjuntos de baterias IBM já usadas para reutilização, reciclagem ou outro tipo de tratamento adequado. Para obter informações sobre o tratamento adequado das baterias já usadas desta unidade, contacte a IBM através do telefone 79715000. Quando contactar a IBM, deverá ter à mão o part number listado na bateria. Para obter informações sobre o tratamento das baterias já usadas fora dos Estados Unidos, contacte as instalações de tratamento de resíduos industriais da sua área.
Concepção Ambiental
Os esforços ambientais postos na concepção do sistema representam o
compromisso da IBM em melhorar a qualidade dos seus produtos e processos. Os resultados de alguns destes esforços incluem a eliminação da utilização de
substâncias químicas da Classe I, prejudiciais à camada de ozono, no processo de fabrico, a redução dos desperdícios industriais e um aumento da eficácia no consumo de energia. Para obter mais informações, entre em contacto com um responsável de conta IBM.
Informações sobre a Consola de Operações: Manual de
Configuração (SC17-5362)
Utilize este manual para instalar e configurar a Consola de Operações no sistema iSeries e no PC. A instalação e a configuração são necessárias tanto no sistema iSeries como no PC.
A quem se destina este manual
Este manual deve ser lido e utilizado pelo responsável pela instalação e configuração da Consola de Operações.
Configuração EZ
O assistente de Configuração EZ automatiza muitas das tarefas de configuração de iSeries e é enviado como parte do Client Access Express para Windows. Poderá ser utilizado como substituto deste manual se estiver a configurar apenas a Consola de Operações com ligação directa por cabo. Se pretende configurar a Consola de Operações com ligação à LAN ou a um sistema de controlo remoto, terá de utilizar este manual. Este sistema irá instalar o Client Access Express de AS/400 para Windows e configurar a Consola de Operações.
Se encomendou o servidor iSeries com código de dispositivo 0140 ou 0205 utilize o CD-ROM Configurações e Operações de iSeries 400 e seleccione as seguintes opções no browser do CD:
1. Seleccione Configure o seu iSeries 400.
2. Seleccione Utilize o assistente e configure o PC como consola. 3. Seleccione Configuração da Consola de Operações.
Se estiver a configurar um novo servidor iSeries pré-carregado com OS/400 V5R1 (incluindo opção 12 do sistema operativo, OS/400 - Servidores SISTEMA CENTRAL) e utilizando o CD-ROM Configuração e Operações de iSeries 400, comece com as instruções sobre como ligar os cabos no folheto sobre a ligação de cabos e seleccione as seguintes opções no browser do CD:
1. Seleccione Configure o seu iSeries 400.
2. Seleccione Utilize o assistente e configure o PC como consola. 3. Seleccione Assistente de Configuração EZ.
Se estiver a substituir uma consola existente pela Consola de Operações e utilizando o CD-ROM Configuração e Operações do iSeries 400, comece pelas instruções sobre como ligar os cabos que vêm juntamente com o cabo da Consola de Operações e seleccione as seguintes opções no browser do CD:
1. Seleccione Configure o seu iSeries 400.
2. Seleccione Utilize o assistente e configure o PC como consola. 3. Seleccione Configuração da Consola de Operações.
Se pretende alterar a configuração da Consola de Operações depois de terminar a Configuração EZ, continue com “Capítulo 8. Preparar a configuração da Consola de Operações” na página 59.
Informações relacionadas e de pré-requisito
Este manual contém instruções para a instalação da Consola de Operações no PC. Se estiver a instalar e configurar o sistema iSeries para a Consola de Operações, recomenda-se vivamente que esteja familiarizado com o sistema iSeries. Para instalar a Consola de Operações num PC, deverá estar familiarizado com os seguintes sistemas operativos Windows 95, Windows 98, Windows Me, Windows NT ou Windows 2000 Professional.
Utilize o iSeries Information Center como ponto de partida para procurar informações técnicas sobre o iSeries 400 e AS/400e. Poderá aceder ao Centro de Informações iSeries de duas maneiras diferentes:
v No seguinte site da Web:
http://www.ibm.com/eserver/iseries/infocenter
v A partir dos CD-ROMs que enviamos com o seu pedido de Operating System/400:
Centro de Informações iSeries, SC17-5391-00. Este pacote também inclui as versões PDF dos manuais iSeries, Centro de Informações iSeries: Manuais Suplementares, SC17-5393-00, que substitui o CD-ROM Softcopy Library.
O iSeries Information Center contém conselhos e tópicos importantes, tais como, comandos CL, interfaces de programação de aplicação do sistema (APIs), partições lógicas, agrupamento, Java, TCP/IP, servidor da Web e redes protegidas. Também inclui IBM Redbooks e contém links da Internet para outros sites da Web IBM tal como, o Technical Studio e a home page da IBM.
Por cada nova encomenda de hardware, receberá as seguintes informações de CD-ROM:
v iSeries 400 Installation and Service Library, SC17-5395-00. Este CD-ROM contém manuais de PDF para a instalação e manutenção do sistema de um servidor IBM ~ iSeries 400.
v CD-ROM de Configuração e Operações iSeries 400, SC17-5397-00. Este CD-ROM contém IBM iSeries Client Access Express for Windows e o assistente de Configuração EZ.O Client Access Express oferece um conjunto poderoso de capacidades cliente e servidor para ligar PCs a servidores iSeries. O assistente de Configuração de EZ automatiza muitas das tarefas da configuração de iSeries. v Actualização da Consola de Operações iSeries, SK3T-4114-00. Este CD-ROM é
necessário para configurar a Consola de Operações com ligação à LAN. Utilize o site da Web Client Access como fonte geral de informação sobre Client Access:
http://www.ibm.com/eserver/iseries/clientaccess/
Após ter configurado a Consola de Operações, consulte o tópico Consola de Operações sob Client Access Express no Centro de Informações iSeries para obter mais informações sobre como utilizar a Consola de Operações.
AS/400 Operations Navigator
O Operations Navigator é uma interface gráfica poderosa para gerir os seus iSeries e servidores de AS/400e. A funcionalidade do Operations Navigator inclui a navegação do sistema, a configuração, as capacidades de planeamento e a ajuda online para o guiar através das suas tarefas. O Operations Navigator torna mais fácil a operação e administração do servidor e mais produtiva e é a única interface
de utilizador para as novas e avançadas características do sistema operativo OS/400. Também inclui a Central de Gestão para gerir servidores múltiplos a partir de um servidor central.
Para obter mais informações sobre o Operations Navigator, consulte o iSeries Information Center.
Instalar o Operations Navigator na Consola de Operações sem
ligação à LAN
Utilize esta secção para instalar o Operations Navigator apenas nas configurações do sistema de controlo local (LCS) da Consola de Operações com ligação directa por cabo.
O AS/400 Operations Navigator é um componente do Client Access instalável em separado que contém muitos subcomponentes. Se estiver a instalar pela primeira vez e utilizar a opção de instalação Típica, as seguintes opções serão instaladas como predefinição:
v Suporte base do Operations Navigator
v Operações básicas (mensagens, output da impressora e impressoras)
Para seleccionar os sub-componentes que pretende instalar, seleccione a opção de instalação Personalizada. (Depois de ter instalado o Operations Navigator, pode adicionar sub-componentes utilizando a Configuração Selectiva do Client Access.) Depois de instalar o Client Access, faça duplo clique sobre o ícone do AS400
Operations Navigatorno ambiente de trabalho para aceder ao Operations Navigator e criar uma ligação ao AS/400.
Importante: Insirasistemacentrallocal (uma palavra) como o nome do sistema. Se utilizar o Windows 2000 Professional, não existem pré-requisitos para inserir sistemacentrallocal como o nome do sistema. Se estiver a utilizar o Windows 95/98/Me/NT, deverá obedecer à seguinte nota antes de inserir
sistemacentrallocal como o nome do sistema.
Nota para utilizadores do Windows 95/98/Me/NT:Para abrir uma janela do Operations Navigator sobre a ligação da Consola de Operações, isto é, para ter ao mesmo tempo uma visualização do Operations Navigator e de PC5250 na consola do sistema, o seu PC deverá possuir as seguintes características:
v Client Access Express Version 4 Release 4 Modification 0 ou superior.
v Um ficheiro HOSTS no directório do sistema operativo com a seguinte entrada:
127.0.0.1 sistemacentral
Dependendo da versão do Windows que estiver a executar, pode ter de criar o ficheiro ou criar uma cópia do ficheiro de exemplo (que pode estar incluído num directório do Windows). Seguem-se exemplos para mudar o nome do ficheiro HOSTS.SAM para HOSTS:
Exemplo para Windows 95/98/Me:
COPY %WINDIR%\HOSTS.SAM %WINDIR%\HOSTS.TMP RENAME %WINDIR%\HOSTS.TMP %WINDIR%\HOSTS
COPY %WINDIR%\SYSTEM32\DRIVERS\ETC\HOSTS.SAM %WINDIR%\SYSTEM32\DRIVERS\ETC\HOSTS.TMP RENAME %WINDIR%\SYSTEM32\DRIVERS\ETC\HOSTS.TMP %WINDIR%\SYSTEM32\DRIVERS\ETC\HOSTS
Se receber um erro, pode não ter um ficheiroHOSTS.SAM ou pode já ter um ficheiroHOSTS.
Como enviar os seus comentários
Os seus comentários são importantes na medida em que ajudam a fornecer as informações mais exactas e da maior qualidade. Se tiver comentários acerca deste manual ou acerca de qualquer outra documentação do iSeries, preencha o
formulário destinado aos comentários dos leitores no final desta publicação. v Se preferir enviar os seus comentários por correio, utilize o formulário destinado
aos comentários dos leitores com o endereço impresso no final. Se enviar por correio o formulário para comentários do leitor de fora dos Estados Unidos, pode entregar o formulário à sucursal IBM ou ao representante IBM por taxa paga.
v Se preferir enviar os seus comentários por FAX, utilize os números: – Estados Unidos, Canadá, e Porto Rico: 1-800-937-3430
– Outros países: 1-507-253-5192
v Se preferir enviar comentários por via electrónica, utilize um dos seguintes correios electrónicos:
– Comentários aos manuais: RCHCLERK@us.ibm.com
– Comentários ao Centro de Informações de:iSeries RCHINFOC@us.ibm.com
Certifique-se de que incluiu o seguinte:
v O nome do manual ou do tópico do Centro de Informações iSeries. v O número de publicação do manual.
Parte 1. Como Começar
Capítulo 1. Antes de começar . . . . 3 Descrição Geral da Consola de Operações de AS/400 3 Consola de Operações de AS/400 . . . 3 Considerações sobre a Migração . . . 4 Actualizações de software iSeries para V5R1M0 4 Migrações de versões anteriores da Consola de Operações ou de uma consola biaxial . . . . 4 Migrações a partir de uma Consola de
Operações com ligação por cabo para Consola de Operações com ligação à LAN . . . 5 Migrações a partir da Consola Assíncrona do Client Access . . . 5 Actualizações da consola durante as migrações de hardware no iSeries . . . 5 Considerações sobre a configuração da Consola de Operações . . . 5 Exemplos de ligação . . . 8
Exemplo 1: Configuração da Consola de Operações num ambiente em que a ligação não é através da LAN. . . 8 Exemplo 2: Ambiente de LCS de ligação por marcação . . . 9 Exemplo 3: LCSs múltiplos através da LAN para um servidor iSeries . . . 9 Exemplo 4: Um LCS através da LAN para servidores iSeries múltiplos . . . 10 Exemplo 5: RCSs múltiplos ligados à LAN para um servidor iSeries . . . 10 Exemplo 6: Um servidor iSeries ligado a uma LAN. . . 11 Exemplo 7: Acesso remoto a um servidor
Capítulo 1. Antes de começar
Este capítulo ajuda-o a identificar e a escolher uma configuração ou configurações da Consola de Operações que respondam às suas necessidades.
Descrição Geral da Consola de Operações de AS/400
Está disponível o suporte da Consola de Operações de AS/400 em V4R3 ou edições superiores do sistema operativo de OS/400. O único tipo de consola de PC que IBM iSeries 400 Modelos 270, 820, 830 e 840 suportam é a Consola de
Operações.
Consola de Operações de AS/400
A Consola de Operações de AS/400 (daqui em diante referida como Consola de Operações) permite que um computador pessoal (PC) se transforme numa consola local ou remota para o seu servidor iSeries. Isto dispensa uma ligação biaxial e permite ao administrador do sistema controlar o sistema a partir de outra localização.
A Consola de Operações foi actualizada para permitir ligações ou actividade de consola através de uma rede local (LAN), além de permitir ainda ligações directas por cabo ou de ligação por marcação (modem). Um PC único pode ter ligações múltiplas a servidores iSeries múltiplos e pode ser a consola para servidores iSeries múltiplos. Um exemplo seria um servidor logicamente dividido em partições utilizando o mesmo PC que a consola para todas as partições. Uma vez que cada partição é considerada como sendo um servidor iSeries separado, irá necessitar de uma ligação separada para a partição que pretende definir como consola. A Consola de Operações permite-lhe ligações múltiplas a um servidor iSeries único, mas apenas um PC pode ter controlo sobre um servidor iSeries de cada vez. A autenticação melhorada e a codificação de dados fornecem segurança à rede para os procedimentos da consola. A Consola de Operações com ligação à LAN utiliza uma versão de SSL que suporta a autenticação de dispositivo e de utilizador mas sem utilizar certificados.
A Consola de Operações também foi actualizada para permitir as novas ligações automáticas para todas as configurações. Por exemplo, se um utilizador desliga e volta a efectuar a ligação, o utilizador não terá de voltar a inserir o ID de
utilizador e a palavra-passe.
A “Parte 2. Definir configurações da Consola de Operações LAN” na página 13 guia-o através da definição das configurações da Consola de Operações com ligação à LAN.A “Parte 3. Configurar outras configurações da Consola de Operações” na página 51 ajuda-o a definir configurações com ligação directa por cabo, bem como configurações que utilizem um modem de PC para efectuar ligação a um servidor iSeries ou a outro PC:
v Se apenas está a definir a Consola de Operações com ligação à LAN, utilize “Parte 2. Definir configurações da Consola de Operações LAN” na página 13. v Se está apenas a definir a Consola de Operações sem ligação à LAN, utilize
“Parte 3. Configurar outras configurações da Consola de Operações” na página 51.
v Se estiver a definir ambas as ligações e se não efectuou previamente a configuração da Consola de Operações, poderá querer configurar primeiro a Consola de Operações com ligação directa por cabo, utilizando “Parte 3. Configurar outras configurações da Consola de Operações” na página 51. Em seguida, poderá utilizar a configuração da ligação directa por cabo para configurar o sistema iSeries para a configuração da LAN e poderá utilizar “Apêndice B. Migrar a partir de Consola de Operações com ligação por cabo para Consola de Operações com ligação através de LAN” na página 125 como guia para configurar a Consola de Operações com ligação à LAN.
Considerações sobre a Migração
Os cenários que se seguem são fornecidos como um guia para o ajudar a planear a sua adaptação para a Consola de Operações.
Actualizações de software iSeries para V5R1M0
As versões anteriores da Consola de Operações irão funcionar com o OS/400 V5R1M0. Por exemplo, se a Consola de Operações V4R5 for utilizada como o tipo de consola para o sistema OS/400 V4R5M0, não irá necessitar actualizar a consola quando estiver a actualização do iSeries para V5R1M0. No entanto, antes de poder utilizar a nova frase passe, terá de actualizar o software de cliente da Consola de Operações para o nível V5R1M0 do Client Access Express, juntamente com o conteúdo do CD Actualização da Consola de Operações do iSeries CD.
Se estiver a actualizar para OS/400 V5R1M0, mas se presentemente estiver a utilizar o Suporte Assíncrono da Consola para Client Access, deverá considerar a migração para a Consola de Operações do Client Access Operations Console (consulte “Migrações a partir da Consola Assíncrona do Client Access” na página 5).
Informações sobre os pré-requisitos para os utilizadores da Consola de
Operações que pretendem migrar para V5R1 : Deverá obedecer ao seguinte antes de actualizar o seu software (OS/400, LIC e assim por diante) para V5R1:
1. Se estiver a actualizar para a V5R1 e se estiver presentemente a utilizar a Consola de Operações em V4R5 num Modelo Modelo 270, 820, 830 ou 840 de iSeries com uma placa 2745 e uma placa 2771 instaladas no CEC, obedeça às seguintes especificações (Para verificar a localização da placa 2771, procure-a nas proximidades, vertical ou horizontalmente, da placa 2745, onde a consola está actualmente ligada.):
Desligue o sistema iSeries e mova o cabo da Consola de Operações da placa 2745 para a placa 2771 e, em seguida, prossiga com o passo 2.
2. Se estiver a actualizar a pré-versão V5R1 do OS/400 para V5R1 e se estiver presentemente a utilizar a Consola de Operações numa edição anterior, não existe qualquer mecanismo para alterar a frase passe no iSeries. Em
consequência, após a instalação do LIC, a interface baseada em caracteres (emulação 5250) desaparece e não volta a aparecer a não ser que execute uma das opções seguintes antes de executar a actualização do software:
v Estabelece uma ligação entre o servidor iSeries e o PC da Consola de Operações utilizando o ID de utilizador de11111111 (existem oito 1s). v Actualize primeiro o Client Access Express para V5R1.
Migrações de versões anteriores da Consola de Operações ou
de uma consola biaxial
Instale o novo nível V5R1M0 de Client Access Express juntamente com o CD Actualização da Consola de Operações de iSeries na estação de trabalho do PC que serão utilizados para a função da Consola de Operações. Siga as instruções
específicas neste guia para obter informações relacionadas com o método de ligação da consola e o sistema operativo do PC que seleccionou para a Consola de Operações.
Migrações a partir de uma Consola de Operações com ligação
por cabo para Consola de Operações com ligação à LAN
Se estiver presentemente a utilizar a Consola de Operações com ligação por cabo com uma edição anterior e se pretende migrar para uma Consola de Operações com ligação à LAN, consulte “Apêndice B. Migrar a partir de Consola de Operações com ligação por cabo para Consola de Operações com ligação através de LAN” na página 125.
Migrações a partir da Consola Assíncrona do Client Access
A Consola Assíncrona do Client Access era muito semelhante à ligação directa por cabo da Consola de Operações no que diz respeito ao sistema de cabos. Poderá querer continuar com esta abordagem para a ligação à LAN, ou poderá querer mover para um dos outros tipos suportados, tal como, ligação à LAN. No entanto, a Consola Assíncrona do Client Access não é oficialmente suportada para ligações a sistemas que utilizem a V5R1 do OS/400. Em consequência, recomenda-se que actualize a sua consola para a Consola de Operações antes de instalar a V5R1 do OS/400. Além dos ficheiros de utilizador para emulação 5250, tais como, os ficheiros .WS e .KMP, não será necessário migrar quaisquer outros ficheiros ou dados a partir do PC que estava a utilizar para a Consola Assíncrona do Client Access para o PC que irá utilizar para a Consola de Operações. Instalar a V5R1M0 do Client Access Express não irá remover esses ficheiros. O novo cabo de ligação terá de ser encomendado se optar por utilizar a Consola de Operações através de uma ligação directa por cabo, mas se optar por utilizar a ligação à LAN, irá utilizar um dos cabos de LAN standard para ligação da estação de trabalho do PC.Consulte os capítulos sobre os requisitos do PC e iSeries mais à frente neste guia para determinar quais as características de hardware que vão de encontro às suas necessidades.
Actualizações da consola durante as migrações de hardware no
iSeries
Se for utilizar a Consola de Operações no novo sistema iSeries, (migrar a partir de um tipo de consola diferente), recomenda-se que configure o novo PC da Consola de Operações antes de começar a migração. Nas instruções de migração onde é necessária a função da consola no novo sistema iSeries, poderá executar quaisquer das funções necessárias sem precisar do dispositivo da consola actual. As
características da Consola de Operações que coincidam com o tipo de ligação que pretende utilizar deverão ser especificadas como sendo parte da encomenda do novo sistema iSeries.
Considerações sobre a configuração da Consola de
Operações
Antes de começar a configurar a Consola de Operações, necessita de determinar como configurá-la da melhor maneira. As seguintes informações e “Exemplos de ligação” na página 8 irão ajudá-lo a escolher as configurações da Consola de Operações:
v Um painel de controlo remoto é uma interface gráfica para o painel de controlo do iSeries. Permite-lhe executar a maior parte das funções do painel de controlo remoto a partir de uma localização remota ou local. Poderá utilizar o painel de controlo remoto com qualquer sistema não particionado ou partição primária utilizando a ligação por cabo ou à LAN. Também poderá utilizar o painel de controlo remoto para uma partição lógica de um servidor iSeries que está ligado a uma LAN. No entanto, as funções do painel de controlo remoto que pode
executar quando utiliza a ligação à LAN são limitadas. Para utilizar o painel de controlo remoto deverá instalar a Consola de Operações e configurar o painel de controlo remoto.
v Considerações sobre as Partições Lógicas (LPAR):
– O perfil de utilizador deve ter as permissões adequadas para trabalhar com consolas, painéis de controlo remoto, ou ambos no sistema ou ambiente LPAR pretendido.
– Num ambiente de LAN, as selecções do modo de painel de controlo remoto requerem a autorização de segurança para o utilizador, tais como, as
fornecidas por QSECOFR, no sistema ou nos ambientes LPAR pretendidos. As configurações de ligações directas por cabo não requerem esta autorização de segurança.
– A consola de LAN é o tipo de ligação pretendida para LPAR. É permitida uma configuração de ligação directa por cabo, mas está limitada nas suas funções devido à falta de suporte para painel de controlo remoto para partições secundárias.
v Um sistema de controlo local (LCS) é um PC que comunica directamente com um servidor iSeries. O LCS pode utilizar uma ligação à LAN (LSN LCS), uma ligação directa por cabo (LCS autónoma ou LCS com suporte remoto) ou uma ligação por marcação (LCS de ligação por marcação) para aceder ao servidor iSeries. O PC pode ou não estar ligado à LAN. Utilizar um LCS permite-lhe utilizar o seu PC como consola de iSeries (através de uma emulação tipo 5250), executar funções de painel de controlo (através do painel de controlo remoto) ou ambos. O LCS poderá também permitir aos utilizadores em sistemas de controlo remoto (RCSs) para aceder ao servidor iSeries. Seguem-se os tipo de
configurações LCS suportadas pela Consola de Operações e as suas descrições: – Um LCS autónomo é um PC que não suporta as ligações remotas e comunica
com um servidor iSeries através do cabo da Consola de Operações. Poderá ou não estar ligado à LAN. Este LCS permite-lhe utilizar o PC e transformá-lo numa consola de iSeries, executar funções do painel de controlo remoto ou ambos.
– Um LCS com suporte remoto é um PC que suporta ligações remotas e comunica com um servidor iSeries através do cabo da Consola de Operações. Poderá ou não estar ligado à LAN. Este LCS permite-lhe utilizar o PC e transformá-lo numa consola de iSeries, funções do painel de controlo remoto ou ambos. Também permite que sistemas de controlo remoto (RCSs) efectuem ligação se este PC estiver a utilizar a estação de trabalho Windows NT ou Windows 2000 Professional para aceder a um servidor iSeries quer seja com ou sem a intervenção de um utilizador do sistema.
– Um LCS de marcação é um PC que efectua ligação por marcação com um servidor iSeries remoto que é executado sem um dispositivo de consola ligado. Poderá ou não estar ligado à LAN. Este LCS permite ao PC transformar-se na consola de iSeries. Este LCS não suporta o painel de controlo remoto e não permite que utilizadores remotos efectuem ligação a ele.
– Um LCS ligado à LAN é um PC que não suporta ligações remotas e efectua ligação a um servidor iSeries utilizando uma rede. Este LCS permite-lhe utilizar o seu PC e transformá-lo numa consola de iSeries, executar funções do painel de controlo (função limitada) ou ambos.
Importante:
– A Consola de Operações permite ligações múltiplas a um servidor iSeries único, mas apenas uma sessão 5250 pode ter controlo de um servidor iSeries
de cada vez. Também permite ligações múltiplas ao sistema de controlo local (LCS), mas apenas permite uma configuração de LCS com ligação directa por cabo (LCS autónomo ou LCS com suporte remoto).
– O LCS autónoma e o LCS com configurações de suporte remoto também lhe permitem configurar uma ligação do Operations Navigator através do cabo da Consola de Operações. Se pretender configurar a ligação do Operations Navigator, consulte o seguinte:
- O tópico Setting up an Operations Navigator connection no Centro de Informações iSeries em Client Access Express -> Operations Console ->
Setting up an Operations Navigator connection:
http://www.ibm.com/eserver/iseries/infocenter
- “Instalar o Operations Navigator na Consola de Operações sem ligação à LAN” na página ix
– Há um máximo de 26 sessões de emulador disponíveis por PC. v Um RCS é um PC que efectua ligação directa por cabo de um sistema de
controlo local (LCS) com suporte remoto para comunicar com um servidor iSeries. O PC pode efectuar ligação por marcação a um LCS com suporte remoto ou pode efectuar ligação ao LCS através da LAN (LAN RCS). Também pode estar ligado a uma LAN mesmo que efectue ligação ao LCS utilizando uma ligação por marcação (modem). Utilizar um RCS permite-lhe utilizar o PC para o transformar numa consola de iSeries, executar as funções do painel de controlo ou ambos. Para executar funções de painel de controlo a partir do RCS, o painel de controlo remoto deverá ser instalado e configurado no LCS.
v Pode configurar o seu PC como um LCS e como um RCS. Para além de poder configurar LCSs múltiplos no seu PC, poderá também configurar vários RCSs. v Se tiver o Windows 95, Windows 98 ou Windows Me, pode configurar quer um
LCS autónomo, uma LCS de ligação por marcação ou um LCS ligado à LAN. Também pode configurar RCSs.No entanto, apenas poderá estar activa uma ligação por marcação (modem) de cada vez. Por exemplo, terá de desligar um LCS directamente ligado por cabo para utilizar um RCS via modem.
v Se tiver o Windows NT ou o Windows 2000 Professional, pode considerar em adicionar capacidades remotas ao seu PC. Para o fazer:
1. Configure um LCS com suporte remoto no PC que irá utilizar como Consola de Operações. Para o fazer, siga os passos de “Capítulo 7. Requisitos do PC e do iSeries para configurações que não sejam através de LAN” na página 53, “Capítulo 8. Preparar a configuração da Consola de Operações” na página 59, e de “Capítulo 9. Configurar uma nova Consola de Operações” na página 89. 2. Configure um RCS que efectua ligação ao LCS através do modem no PC
remoto. Para o fazer, siga os passos de “Capítulo 7. Requisitos do PC e do iSeries para configurações que não sejam através de LAN” na página 53, “Capítulo 8. Preparar a configuração da Consola de Operações” na página 59, e de “Capítulo 9. Configurar uma nova Consola de Operações” na página 89. v Se tem o Windows 95, Windows 98, Windows Me, Windows NT or Windows
2000 Professional, poderá configurar LCSs ligados à LAN e RCSs ligados à LAN. Para configurar a Consola de Operações, certifique-se de que obedece a estes requisitos:
v Se chamar um técnico para configurar o novo sistema, tem de ter o PC que vai utilizar como consola pronto a ser ligado ao servidor iSeries. Isto inclui ter todos os cabos preparados e todo o software instalado. Por exemplo, o sistema
operativo já deve estar instalado.
v Se estiver a substituir uma consola existente pela Consola de Operações, siga as instruções que acompanham o cabo da Consola de Operações.
Exemplos de ligação
Os exemplos nesta secção ilustra a ligação permitida pelos vários tipos de
configurações da Consola de Operações na LAN (V5R1) ou ambientes não ligados à LAN (antes de V5R1 e V5R1). Observe as figuras e decida como pretende configurar o seu sistema. Apesar de estar apenas a configurar um sistema de controlo local (LCS) autónomo, se planear antecipadamente poderá incluir outras características na configuração neste momento.
Figura 1 na página 9 e Figura 2 na página 9 ilustram a ligação permitida num ambiente não ligado à LAN. Neste caso, os PCs são configurados utilizando “Parte 3. Configurar outras configurações da Consola de Operações” na página 51. Figura 3 na página 10 e Figura 4 na página 10 ilustram a ligação permitida num ambiente de ligação à LAN. Neste caso, os PCs são configurados como LCSs ligados à LAN utilizando “Parte 2. Definir configurações da Consola de Operações LAN” na página 13.
Todas as outras figuras ilustram o tipo de ligação permitido num ambiente de ligação à LAN juntamente com o tipo de ligação que também é permitido num ambiente em que a ligação não é efectuada através da LAN. Neste caso, alguns dos PCs são configurados utilizando apenas “Parte 2. Definir configurações da Consola de Operações LAN” na página 13, e outros PCs são configurados utilizando tanto “Parte 2. Definir configurações da Consola de Operações LAN” na página 13 como “Parte 3. Configurar outras configurações da Consola de Operações” na página 51. Por exemplo, em Figura 5 na página 11, os PCs devem ser configurados do modo que se segue:
v O PC1 e o PC2 como RCSs ligados à LAN utilizando “Parte 2. Definir configurações da Consola de Operações LAN” na página 13.
v O PC3 como um LCS com suporte remoto utilizando “Parte 3. Configurar outras configurações da Consola de Operações” na página 51.
Exemplo 1: Configuração da Consola de Operações num
ambiente em que a ligação não é através da LAN
Figura 1 na página 9 mostra um exemplo de uma Consola de Operações num ambiente em que a ligação não é através da LAN. As localizações 1 e 3 são LCSs com suporte remoto. Nestas localizações, os PCs funcionam como consolas. Estes PCs estão ligados aos respectivos servidores iSeries com um cabo da Consola de Operações e um cabo do painel de controlo remoto. O cabo da Consola de Operações é um dos requisitos que permite que o PC se torne numa consola. O cabo de painel de controlo remoto é um dos requisitos que permite que o PC execute o painel de controlo remoto. O painel de controlo remoto é uma interface gráfica para o painel de controlo do iSeries que lhe irá permitir executar funções do painel de controlo como se estivesse no servidor iSeries. A configuração destes PCs com suporte de marcação permite que um sistema de controlo remoto (RCS) na localização 2 passe a funcionar como consola. O PC na localização 1, se tiver sido configurado como um LCS (para o servidor iSeries na localização 1) e como um RCS (para o servidor iSeries na localização 3), também pode ser uma consola para o servidor iSeries na localização 3. Por exemplo, esta seria uma boa
configuração se tiver um administrador do sistema que supervisione os dois servidores iSeries. Com esta configuração, o administrador teria acesso pela consola a todos os sistemas, a partir de todas as localizações, incluindo a localização inicial.
Exemplo 2: Ambiente de LCS de ligação por marcação
Figura 2 mostra outro exemplo de como poderá controlar um servidor iSeries remotamente. Numa ambiente de LCS de marcação, o PC na localização 2 está configurado como um LCS de marcação. O servidor iSeries na localização 1 não tem um dispositivo da consola ligado localmente. O PC efectua a ligação directa com o servidor iSeries para se tornar uma consola. Contudo, este PC não suporta o painel de controlo remoto e não permite que PCs remotos se liguem a ele.
Exemplo 3: LCSs múltiplos através da LAN para um servidor
iSeries
Figura 3 na página 10mostra um exemplo de um ambiente de rede local no qual o PC1 e o PC2 seriam configurados como um LCS para o servidor iSeries. Tanto o PC1 como o PC2 podem estar ligados ao mesmo tempo, no entanto, apenas poderá existir uma sessão de emulação 5250 activa. O primeiro PC a iniciar o emulador iria transformar-se até à altura em que o emulador ou a ligação fossem desligados. O outro PC não poderia iniciar uma sessão de emulação activa. Uma desvantagem desta configuração é que o problema com a rede deixaria o servidor iSeries sem a consola. Uma solução para este problema poderia ser adicionar um modem a um PC (PC1, PC2 ou qualquer outro), adicionar um modem ECS (se é que não está já um instalado), configurar um ou mais PCs como um LCS de ligação por marcação que iria efectuar ligação directa ao servidor utilizando os modems. Consulte Figura 2.
Figura 1. Exemplo de uma configuração da Consola de Operações num ambiente de ligação que não é através da LAN
Exemplo 4: Um LCS através da LAN para servidores iSeries
múltiplos
Figura 4 mostra que um LCS pode ser utilizado como a consola para servidores iSeries múltiplos. O PC1 deverá ter sido configurado como um LCS de ligação à LAN para cada servidor iSeries (iSeries1, iSeries2 e iSeries3). Cada sessão de consola (emulador 5250) estaria disponível ao mesmo tempo. Também poderá ter PCs adicionais configurado como LCSs e ligados por cabo ao servidor utilizando um cabo da Consola de Operações, para que cada sistema tenha uma consola no caso de que um problema na rede impeça o PC1 e todos os outros PCs ligados apenas pela rede de se transformarem em consola.
Exemplo 5: RCSs múltiplos ligados à LAN para um servidor
iSeries
Figura 5 na página 11 mostra um exemplo de um LCS com suporte remoto (PC3) que está ligado ao servidor iSeries com cabos da Consola de Operações. Neste ambiente de rede, o PC1 e PC2 transformam-se em RCSs que iriam efectuar ligação ao PC3 para se transformar na consola para o servidor. O cabo da Consola de Operações é uma das opções que permite ao PC transformar-se na consola. Esta configuração tem a vantagem de no caso de se tratar de uma rede
temporariamente em baixo não deixaria o servidor sem uma consola. O cabo de painel de controlo remoto é um dos requisitos que permite que o PC execute o painel de controlo remoto. O painel de controlo remoto é uma interface gráfica para o painel de controlo do iSeries que lhe irá permitir executar funções do painel de controlo como se estivesse no servidor iSeries.
Figura 3. Exemplo mostrando LCSs múltiplos de ligação à LAN e um servidor iSeries
Figura 4. Exemplo de um PC único como consola para servidores iSeries múltiplos ao mesmo tempo.
Exemplo 6: Um servidor iSeries ligado a uma LAN
Figura 6 mostra que o adicionar de suporte de rede ao servidor iSeries aumenta a flexibilidade das opções de configuração da Consola de Operações. Neste exemplo, o PC3 apenas pode ser um LCS, mas o PC1 e o PC2 poderão ser configurados com um LCS, um RCS ou ambos dependendo do facto da sua ligação ter sido efectuada ao PC3 (transformando o PC1 ou PC2 num RCS ao ambos) ou o servidor
(transformando o PC1 ou PC2 ou ambos num LCS).
Exemplo 7: Acesso remoto a um servidor iSeries
Figura 7 mostra que ao adicionar um modem ao PC2 poderá permitir outro PC, a parir de casa por exemplo, para efectuar ligação ao PC2 para se tornar numa consola. Um ligação ao PC remoto utilizando um modem apenas pode ser efectuada com um LCS que está ligado ao servidor iSeries utilizando um cabo da Consola de Operações. Se o PC2 não existe, poderá ser efectuada uma ligação remoto pelo PC1, como se mostra em Figura 2 na página 9 com o adicionar de um modem ECS ao servidor iSeries.
Figura 5. Exemplo mostrando RCSs múltiplos ligados à LAN e um servidor iSeries
Figura 6. Exemplo mostrando o servidor iSeries também ligado à rede
Parte 2. Definir configurações da Consola de Operações LAN
Capítulo 2. Requisitos do PC e iSeries para
configurações de LAN . . . . 15 Requisitos de hardware . . . 15 Requisitos de software. . . 17
Capítulo 3. Preparação para um ambiente em rede . . . 19 Considerações sobre a segurança . . . 19
Aperfeiçoamentos da Segurança da Consola de Operações . . . 20 Administração da Consola de Operações . . . 21 Sugestões para Proteger a Consola de Operações utilizando a ligação à LAN . . . 21 Configuração mínima de rede . . . 21 Configurar perfis de dispositivo de ferramentas de serviço no servidor iSeries . . . 22
Capítulo 4. Preparar a configuração da Consola de Operações . . . . 25 Determinar instalação para Client Access Express. . 25 Instalar o Client Access Express . . . 25 Instalar o Client Access Express com as
configurações mínimas . . . 26
Capítulo 5. Configurar uma nova Consola de
Operações através de LAN . . . 27 Configurar um sistema de controlo local através de LAN. . . 27
Configurar um LAN LCS para partições
primárias . . . 27 Configurar um LAN LCS para partições
secundárias . . . 31 Configurar um sistema de controlo remoto através de LAN . . . 36 Configuração Completa . . . 40
Capítulo 6. Alterar uma configuração de LAN
existente . . . . 4 1 Alterar um sistema de controlo local através de
LAN. . . 41 Alterar uma LCS através de LAN para partições primárias . . . 41 Alterar um LCS através de LAN para partições secundárias . . . 43 Alterar um sistema de controlo remoto através de LAN. . . 48 Configuração concluída . . . 50
Capítulo 2. Requisitos do PC e iSeries para configurações de
LAN
Este capítulo irá ajudá-lo a configurar os requisitos de hardware e software necessários de acordo com o que a configuração da Consola de Operações LAN pretende. Antes de continuar, certifique-se de que reviu as considerações sobre migração e configuração, bem como os exemplos dados em “Capítulo 1. Antes de começar” na página 3.
Importante:
v IBM suporta a Consola de Operações com ligação à LAN apenas em IBM ~ iSeries 400 Modelos 270, 820, 830 e 840.
v Deverá proceder à instalação do conteúdo do CD-ROM Actualização da Consola de Operações iSeries para poder utilizar a Consola de Operações com ligação à LAN. Deverá proceder a esta operação após ter instalado o Client Access Express (com o componente da Consola de Operações). Após isso, utilize a Parte 2 deste manual para criar uma configuração LAN. Se não conseguir instalar a
Actualização da Consola de Operações não poderá configurar a configuração da LAN da Consola de Operações. Para instalar a Actualização da Consola de Operações, consulte “Apêndice F. Actualização da Consola de Operações do iSeries” na página 135.
Requisitos de hardware
Esta secção descreve os requisitos de hardware do PC e iSeries para a configuração de uma LAN.
Tabela 1 mostra os requisitos do PC por sistema operativo.
Tabela 1. Requisitos de PC - Processador e Memória
Sistema Operativo (1,2) PC de Consola de Operações
Windows 95/98/Me v Recomenda-se Pentium 266 MHz (P6 ou microprocessador compatível equivalente) v 32 MB de memória, mínimo
Windows NT 4.0 v Recomenda-se Pentium 266 MHz v 32 MB de memória, mínimo
(recomenda-se 64 MB)
Windows 2000 Professional v Recomenda-se Pentium 266 MHz (P6 ou microprocessador compatível equivalente) v 32 MB de memória, mínimo
Tabela 1. Requisitos de PC - Processador e Memória (continuação)
Notas:
1. Se estiver a utilizar o Operations Navigator, consulte Client Access Express para Windows
- Manual de Configuração, SC10-3404-02. Poderá consultar uma versão PDF deste manual
no Centro de Informações iSeries (http://www.ibm.com/eserver/iseries/infocenter) fazendo clique sobre Client Access Express > Manuals and Redbooks > Client Access
Express para Windows - Configuração V5R1M0. Procure esta secção que descreve os requisitos do PC.
2. Se o seu PC tiver capacidades de gestão de energia, desligue-o. Este PC pode repor a porta de comunicações assim que é chamada a gestão de energia, o que terminaria quaisquer já estabelecidas. Certos tipos de gestão de energia no PC e no sistema operativo podem levar o System Reference Code (SRC)0000DDDD a surgir no painel de controlo iSeries ou no painel de controlo remoto. Estes dados de SRC devem
desaparecer quando for retomada a actividade do PC.
Se pretender utilizar a opção de ligação à LAN da Consola de Operações, deverá instalar a placa de LAN para a Consola de Operações de acordo com o modelo iSeries.IBM suporta a Consola de Operações com a ligação à LAN apenas em Modelos 270, 820, 830 e 840. Tabela 2 mostra as placas suportados para a ligação à LAN.Tabela 3 mostra a localização correcta para a placa de LAN. Para localizações baseadas no seu modelo, consulte Figura 18 na página 83, Figura 19 na página 83, Figura 20 na página 84 ou Figura 21 na página 85.
Importante: Se surgir uma situação de emergência em que a sua ligação à LAN falhe, poderá configurar a Consola de Operações com ligação ao cabo.Tabela 3 também mostra a localização correcta para a consola directamente ligada ao cabo. Para configurar uma consola directamente ligada ao cabo, consulte “Parte 3. Configurar outras configurações da Consola de Operações” na página 51.
Tabela 2. Placas suportadas para ligação à LAN
Número da placa Descrição
2724 PCI 16/4 Mbps Token-ring IOA
2744 PCI 100Mbps Tokenring Adapter
2838 PCI 100/10 Mbps Ethernet IOA
6149 16/4 Mbps Token-Ring IOA
Tabela 3. Requisitos de iSeries - Localização da placa de Lan
Modelo Localização da placa da
consola de LAN (1,2,3) Localização do cabo da Consola de Operações (2,3) 840/SB3 C04, segundo C06, terceiro C10 C02 830/SB2 C04, segundo C06, terceiro C10 C02 820 C04, segundo C03, terceiro C11 C06 270 C06, segundo C05 C07
Tabela 3. Requisitos de iSeries - Localização da placa de Lan (continuação)
Notas:
1. Se encomendou a Consola de Operações com ligação à LAN, a iSeries deverá já estar configurada. Se, no entanto, estiver a alterar a consola para outro tipo diferente, incluindo a Consola de Operações directamente ligada ao cabo, para uma Consola de Operações com LAN, deverá configurar o tipo da consola de sistema iSeries antes de remover a consola actual. Para o fazer, consulte “Apêndice E. Verificar e configurar a Consola de Operações como o dispositivo da consola” na página 133.
2. Considerações de LPAR para partições secundárias:
v Se tanto o cabo como a LAN estiverem ligados, a placa da Consola de Operações (placa assíncrona) e a placa de LAN devem estar no mesmo IOP.
v Se a partição secundária tiver uma placa LAN no mesmo IOP que a placa da Consola de Operações, esta será activada para uso com a Consola de Operações. Poderá não poder utilizar a placa de LAN para o propósito definido. Assim sendo, se apenas pretender um tipo de ligação, deverá colocar apenas essa ligação no IOP.
3. Para obter informações sobre a localização da placa de LAN ou da Consola de Operações, consulte a Figura 18 na página 83, Figura 19 na página 83, a Figura 20 na página 84, ou a Figura 21 na página 85.
Se já definiu uma configuração da Consola de Operações ligada directamente por cabo, poderá utilizar a configuração para definir o sistema iSeries para a
configuração de LAN e poderá utilizar “Apêndice B. Migrar a partir de Consola de Operações com ligação por cabo para Consola de Operações com ligação através de LAN” na página 125 como guia para configurar a Consola de Operações com ligação à LAN.
Requisitos de software
Antes de prosseguir, certifique-se de que cumpriu todos os requisitos de hardware de acordo com a configuração de LAN pretendida.
Para utilizar a Consola de Operações com ligação à LAN, o sistema iSeries deverá estar a ser executado com OS/400 V5R1. A Consola de Operações é suportada no Windows 95, Windows 98, Windows Me, Windows NT Workstation 4.0 ou posterior ou Windows 2000 Professional. E ainda, deverá instalar o conteúdo do CD-ROM Actualização da Consola de Operações. Para o fazer, consulte
“Apêndice F. Actualização da Consola de Operações do iSeries” na página 135.
Importante: A IBM recomenda que possua as mais recentes correcções temporárias de programa (PTF) do Pacote de Serviços para Client Access e a última versão do Client Access no seu PC. Os pacotes de serviços estão disponíveis sob um formato executável em PC nos seguintes sites da Web:
v Na página Service Packs Client Access:
http://www.ibm.com/eserver/iseries/clientaccess/casp.htm
v No site FTP IBM:
ftp://ftp.software.ibm.com
Navegue para baixo pelo directório AS/400 até
as400/products/clientaccess/win32/v5r1m0/servicepack.
Para configurações de LAN, o sistema operativo poderá ser um dos seguintes: v Windows 95
v Windows Me
v Windows NT Workstation 4.0 ou posterior. Este sistema operativo requer o Pacote de Serviços 3 (no mínimo) ou posterior.
v Windows 2000 Professional
Importante: Para utilizar a Consola de Operações com ligação à LAN, aconselha-se vivamente que instale os seguintes produtos:
v Fornecedor de Acesso Criptográfico, 5722-AC2 ou 5722-AC3 no servidor iSeries 400.
v Codificação de Cliente, 5722-CE2 ou 5722-CE3 na Consola de Operações do PC. v Para que possa codificar os dados da consola, o servidor de iSeries 400 deverá
ter um dos produtos do Fornecedor de Acesso Criptográfico instalados
(5722-AC2 ou 5722-AC3) e o PC deverá ter um dos produtos de Codificação de Cliente (5722-CE2 ou 5722-CE3) instalado.
Nota: Se não estiverem instalados quaisquer produtos criptográficos, não haverá qualquer codificação dos dados.
Tabela 4 resume o nível de codificação resultante.
Tabela 4. Nível de codificação resultante Fornecedor de Acesso Criptográfico no servidor iSeries 400 Codificação de Cliente na Consola de Operações do PC Codificação Resultante de Dados
Nenhum Nenhum Nenhum
5722-AC2 5722-CE2 56 bit
5722-AC2 5722-CE3 56 bit
5722-AC3 5722-CE2 56 bit
Capítulo 3. Preparação para um ambiente em rede
Considerações sobre a segurança
A segurança da Consola de Operações consiste numa autenticação de dispositivo de serviço, numa autenticação de utilizador, na privacidade dos dados e na integridade dos dados. A Consola de Operações com ligação directa tem a autenticação do dispositivo, privacidade de dados e integridade de dados implícitas devido à sua ligação ponto a ponto. A segurança da autenticação de utilizador é necessária para iniciar sessão na visualização da consola. A Consola de Operações foi melhorada na V5R1 permitindo que sejam executadas actividades da consola através da LAN. A autenticação ampliada e a codificação de dados foram componentes adicionadas para fornecer autenticação de dispositivo de serviço, privacidade de dados e integridade de dados num ambiente de rede. A segurança da autenticação de utilizador permanece inalterada.
A segurança da consola iSeries 400 consiste na autenticação do dispositivo de serviço, na autenticação de utilizador, na privacidade de dados e na integridade de dados:
v A autenticação de dispositivo de serviço assegura qual o dispositivo físico que está na consola. A consola de operações com ligação directa utiliza uma ligação física semelhante à consola biaxial. A consola de operações que utiliza uma ligação directa pode ser protegida fisicamente de maneira similar a uma ligação biaxial para controlar o acesso ao dispositivo físico da consola. A consola de operações com ligação à LAN utiliza uma versão de SSL que suporta a autenticação de dispositivo e utilizador mas sem utilizar os certificados.
v A autenticação de utilizador fornece certeza sobre quem está a utilizar o dispositivo de serviço. Todos os assuntos relacionados com a autenticação de utilizador são os mesmos, independentemente do tipo de consola.
v A privacidade de dados assegura que os dados da consola apenas podem ser lidos pelo destinatário pretendido. A Consola de Operações com ligação directa utiliza uma ligação física semelhante a uma consola biaxial ou a uma ligação de rede segura para ligação à LAN para proteger os dados da consola. Uma Consola de Operações que utiliza a ligação directa tem a mesma privacidade de dados de uma ligação biaxial. Se a ligação física é segura, os dados da consola
permanecem protegidos. A Consola de Operações que utiliza a ligação à LAN utiliza uma ligação de rede segura se os produtos criptográficos apropriados estiverem instalados (ACx & CEx). A sessão da consola utiliza a codificação mais forte possível dependendo dos produtos criptográficos instalados no iSeries 400 e do PC no qual está a ser executada a Consola de Operações. Se não estiverem instalados quaisquer produtos criptográficos, não haverá qualquer codificação dos dados.
v A integridade de dados assegura que os dados da consola não foram alterados no caminho até ao recipiente. Uma Consola de Operações que utiliza a mesma ligação directa tem a mesma integridade de dados de uma ligação biaxial. Se a ligação física é segura, os dados da consola permanecem protegidos. A Consola de Operações que utiliza a ligação de LAN utiliza uma ligação de rede segura se os produtos criptográficos apropriados estiverem instalados (ACx & CEx). A sessão da consola utiliza a codificação mais forte possível dependendo dos produtos criptográficos instalados em iSeries 400 e no PC no qual está a ser executada a Consola de Operações. Se não estiverem instalados quaisquer produtos criptográficos, não haverá qualquer codificação dos dados.
Aperfeiçoamentos da Segurança da Consola de Operações
A Consola de Operações foi aperfeiçoada melhorando as actividades da consola a serem executadas através da LAN.
A autenticação melhorada e a codificação de dados fornecem segurança à rede para os procedimentos da consola. A Consola de Operações com a ligação à LAN utiliza uma versão de SSL que suporta a autenticação de dispositivo e de utilizador mas sem utilizar certificados.
Ao utilizar a Consola de Operações com ligação à LAN, a autenticação de dispositivo da consola é executada com uma versão de SSL que suporta a autenticação do dispositivo e do utilizador mas sem utilizar certificados. A
autenticação de dispositivo é baseada num perfil de dispositivo das ferramentas de serviço. Os perfis de dispositivo das ferramentas de serviço são administrados em DST. Eles consistem num perfil de dispositivo e numa palavra-passe para perfil de dispositivo. O iSeries 400 é enviado com um perfil de dispositivo das ferramentas de serviço predefinido de QCONSOLE com uma palavra-passe predefinida de QCONSOLE. A Consola de Operações que utiliza a ligação à LAN irá codificar e alterar a palavra-chave durante cada ligação bem sucedida.
Ao utilizar a Consola de Operações com ligação à LAN, o assistente da configuração irá adicionar as informações necessárias ao PC. O assistente da configuração pede o perfil do dispositivo das ferramentas de serviço, a palavra-passe para perfil do dispositivo de ferramentas de serviços e uma palavra-passe para proteger as informações sobre perfil do dispositivo das ferramentas de serviço.
Nota: A palavra-passe das informações sobre perfil de dispositivo de ferramentas de serviço é utilizada para proteger as informações sobre perfil de
dispositivo de ferramentas de serviço (perfil e palavra-passe para dispositivo de ferramentas de serviço) no PC.
Figura 8. Informações sobre o perfil de dispositivo de ferramentas de serviço (perfil de dispositivo de ferramentas de serviço e palavra-passe para perfil de dispositivo de ferramentas de serviço) e palavra-passe para aceder às informações sobre perfil de dispositivo de ferramentas de serviço
Ao estabelecer uma ligação de rede, o assistente de configuração da Consola de Operações irá pedir ao utilizador a palavra-passe das informações sobre
dispositivo de serviço para aceder ao perfil e à palavra-passe do dispositivo de ferramentas de serviço codificados. Também será pedido ao utilizador a identificação e palavra-passe válidas do utilizador das ferramentas de serviço.
Administração da Consola de Operações
A Administração da Consola de Operações permite que os administradores do sistema controlem o acesso às funções da consola. Ao utilizar a Consola de Operações com a ligação à LAN, a autenticação de dispositivo e de utilizador é controlada através dos perfis de dispositivo e utilizador das ferramentas de serviço.
Importante: Tenha em conta o seguinte ao administrar a Consola de Operações com ligação à LAN:
v Para obter mais informações sobre os perfis de utilizador das ferramentas de serviço, consulte a secção sobre como utilizar os perfis de utilizador das ferramentas de serviços no Capítulo 7 (Tips for Managing and Monitoring Authorithy) no manual Tips and Tools for Securing your iSeries. Está disponível uma versão PDF deste manual no Centro de Informações iSeries em Security ->
Manuals and Redbooks.
v Para o painel do controlo remoto, as selecções de modo requerem a autorização de segurança para o utilizador, tais como fornecidos por QSECOFR.
v Quando uma palavra-passe não corresponde à palavra-passe do dispositivo de ferramentas de serviço entre o servidor iSeries e a Consola de Operações do PC, deverá voltar a sincronizar a palavra-passe tanto no PC como no servidor iSeries. Para o fazer, consulte “Apêndice C. Voltar a sincronizar a palavra-passe do perfil de dispositivo do PC e do iSeries” na página 127.
Sugestões para Proteger a Consola de Operações utilizando a
ligação à LAN
Ao utilizar a Consola de Operações com ligação à LAN, a IBM recomenda os seguintes itens:
1. Crie outro perfil de dispositivo de ferramentas de serviço com atributos de consola.
2. Instale o Fornecedor de Acesso Criptográfico, 5722-AC2 ou 5722-AC3 no servidor iSeries 400 e Codificação de Cliente, 5722-CE2 ou 5722-CE3 no PC da Consola de Operações.
3. Escolha uma palavra-passe para informação sobre dispositivo de serviço não simples.
4. Proteja o PC da Consola de Operações da mesma maneira que protegeria uma consola biaxial ou uma Consola de Operações com ligação directa.
5. Altere a sua palavra-passe para os seguintes perfis de utilizador de DST: QSECOFR, 22222222 e QSRV.
Configuração mínima de rede
Esta a secção ajuda-o na identificação e cumprimento da configuração mínima de rede necessária para definir a configuração da Consola de Operações de LAN.
Importante: Deverá instalar a placa de LAN para a Consola de Operações de acordo com o seu modelo iSeries. Para isto, consulte Figura 18 na página 83, Figura 19 na página 83, Figura 20 na página 84, ou Figura 21 na página 85 para obter a localização correcta.
A Consola de Operações com ligação à LAN utiliza o Protocolo BOOTstrap
(BOOTP) para configurar a pilha de memória da comunicação IP do serviço iSeries. O número de série da iSeries de configuração da pilha de IP é pedido pelo
assistente de configuração da Consola de Operações. O iSeries difunde um pedido BOOTP. O PC da Consola de Operações responde com a informação submetida durante o assistente da configuração. O iSeries armazena, então, e utiliza as informações sobre a configuração para a pilha de memória da comunicação do IP de serviço.
Existem vários detalhes importantes a ter em conta. Primeiro, o PC da Consola de Operações deverá ser colocado numa rede que possa ser alcançada pela iSeries. Esta pode ser a mesma rede física ou uma rede que permita que pacotes de difusão fluam. Este é um requisito de configuração único; para uma operação normal de consola tal não é necessário. Recomenda-se que para que esta configuração ocorra na mesma rede física.
Em segundo lugar, o pedido BOOTP tem o número de série de iSeries. É o número de série de iSeries que é utilizado para atribuir as informações sobre a
configuração do IP. Se tiver problemas a configurar a pilha de memória da comunicação de Ip de serviço, verifique se o PC da Consola de Operações está na mesma rede física e que o número de série de iSeries está correcto na configuração. Por fim, a Consola de Operações com ligação à LAN utiliza as portas 2323 e 3001. Se estiver a Consola de Operações numa rede física diferente da qual o iSeries estiver ligado, o(s) encaminhador(es)/firewall(s)/etc. deverá permitir que o tráfico de IP nestas portas.
As informações acima mencionadas apenas se aplica à Consola de Operações utilizando a ligação à LAN. A Consola de Operações utilizando a ligação directa (ligação directa LCS) e marcação (marcação LCS) não utiliza BOOTP.
Configurar perfis de dispositivo de ferramentas de serviço no servidor
iSeries
Importante:
1. A IBM recomenda vivamente que crie perfis de dispositivo de ferramentas de serviço adicionais a serem utilizadas em caso de emergência. Apenas os utilizadores com nível de autoridade QSECOFR poderá criar perfis de dispositivo e utilizador adicionais.
2. Quando cria perfis de utilizador, certifique-se de que tem as permissões adequadas para trabalhar com as consolas, painéis de controlo remoto no sistema ou ambientes LPAR planeado.
Execute o seguinte procedimento a partir do menu principal das DST:
Nota: A tecla Enter poderá ser a tecla Ctrl do lado direito na maioria dos teclados. Para alterar a definição do teclado de maneira a que a tecla Enter seja a tecla Enter do seu teclado, consulte “Apêndice J. Alterar a definição do teclado para a Consola de Operações” na página 143.
2. Seleccione Perfis de dispositivo de ferramentas de serviço.
3. Utilize a opção 1 para criar um novo perfil de dispositivo e insira um novo nome de perfil de dispositivo no campo em branco de nome na primeira linha de entrada.
Prima Enter.
4. Insira a palavra-passe para perfil de dispositivo. Em seguida, insira-a novamente para verificação. Poderá inserir uma descrição.
Nota: A palavra-passe do perfil do dispositivo poderá estar em maiúsculas ou minúsculas. Para configurar um LCS de LAN, deverá lembrar-se se utilizou maiúsculas ou minúsculas para a palavra-passe do perfil do dispositivo.
Prima Enter. Acabou de criar um perfil de dispositivo de ferramentas de serviço.
5. Para continuar a criar perfis de dispositivo adicionais, repita os passos começando no passo 3.
