FTPサーバーへのアクセス権限設定

Size: px

Start display at page:

Download "FTPサーバーへのアクセス権限設定"

あきひろはまもり
5 years ago
Views:

1 FTP サーバーへのアクセス権限設定 iseries ナビゲーターを使用した FTP サーバーへのアクセス権限の制限方法をご紹介いたします FTP サーバーへのアクセス権限設定 OS/400 は V4 以前からクライアントから i5/os オブジェクトへのさまざまなアクセス手法を提供してきました古くはクライアントアクセス (PC サポート ) のデータ転送や FTP ODBC や ADO Windows GUI インターフェース ( オペレーションナビゲーター ) などはその代表例でしょう今回とりあげる i5/os V5 の iseries ナビゲーターは iseries 上のサーバージョブに対するクライアントからの操作に対してさまざまなアクセス制限を容易に設定できるように機能拡張されています例えば iseries アクセス ( クライアントアクセス ) におけるデータ転送の使用制限 iseries アクセスの各機能の使用制限 FTP サーバーや FTP クライアントのログオン FTP サブコマンドの使用制限などですこれらを統一された簡易な GUI インターフェースから設定することが可能です今回はその中から FTP サーバーへのアクセス制限に関する機能をご紹介いたします i5/os のV4 以前は要求妥当性イグジットポイントの設定が FTPアクセスを制御する唯一の手法でした i5/os V5 では iseries ナビゲーターのアプリケーション管理 GUI 画面で同等の機能が提供されます iseries ナビゲーターを使用すると管理者は各々のユーザーが実行できる FTP オペレーションを制限することができます制御できる FTP オペレーションは現在の TCP/IP 要求妥当性イグジットポイントによってサポートされるものと同等ですしかも i5/os V4 以前のようにイグジットポイント用にイグジットプログラムをユーザーコーディングする必要が無く簡単な GUI 操作だけで設定が可能です権限の設定はユーザー ID ごとに行いますが iseries ナビゲーターを使用することで追加情報 ( 例. ユーザー IP アドレス, ファイル名, etc.) をより細かく制御することが可能となります

2 この機能はグリーンスクリーン (5250 画面 ) からは利用できませんユーザーまたはグループ名ごとに認可または否認機能を提供イグジットプログラムの作り込みまたは購入不要妥当性要求のイグジットポイントと同様のオペレーション制御 FTP サーバーへのログオンの許可 FTP サブコマンドの実行許可

3 FTP サーバーへのアクセス権限設定 ( 設定の詳細 ) iseries ナビゲーターを使用した FTP サーバーへのアクセス権限の制限方法をご紹介いたします FTP サーバーへのアクセス可能なユーザープロフィールを限定する FTP サーバー上で使用可能な機能 (FTP サブコマンド ) をユーザープロフィール毎に制限するご紹介する FTP サーバーの属性変更は 5250 画面からは実行できません iseries アクセス (iseries ナビゲーターの紹介と導入 ) の開始 1. iseries 側で iseries アクセスに必要なジョブを開始します 5250 画面で QSECOFR 権限でサインオンして以下のコマンドを実行します 1) STRTCP 2) STRSBS QSERVER 3) STRHOSTSVR *ALL 2. また FTP サーバーは iseries ナビゲーターの紹介と導入または 5250 画面から起動できます 5250 画面から実行する場合は以下のコマンドを実行します 1) STRTCPSVR *FTP

4 FTP サーバーログオン時のアクセス権限の設定 PC に iseries アクセスの導入が完了するとデスクトップまたはスタートメニューに iseries ナビゲーターのアイコンが作成されますこちらをクリックして開始します 1. iseries ナビゲーターの紹介と導入を最初に起動した場合には接続する iseries を設定するよう要求されます以下のパラメーターを入力してくださいサーバー : iseries の TCP/IP 上のホスト名 (CFGTCP '12' で確認できます ) または iseries の IP アドレスを入力します例は OSA270 デフォルトユーザー ID : iseries に接続するためのユーザープロフィールです *SECADM 特殊権限を持つユーザーを指定してください例は QSECOFR 等接続の確認 : このボタンを押すと iseries アクセスを導入した PC と iseries とで正しく TCP/IP 通信できるか確認できます 2.

5 接続する iseries を選択して右クリックし [ アプリケーション管理 ] -[ ローカル設定 ] を選択しますアプリケーション管理ウィンドウが表示されます 3. 1) [ ホストアプリケーション ] タブをクリックします 2) [TCP/IP UTILITIES FOR ISERIES]-[FTP サーバー ]-[ ログオンサーバー ] をクリックします

6 4. [ カスタマイズ ] ボタンをクリックします - アクセスのカスタマイズ ] パネルが表示されます 5. 各項目を設定します 1) デフォルトアクセス : デフォルト値はチェックがついていますデフォルトの状態では全ての iseries 上のユーザープロフィールで FTP サーバーにアクセス可能です ( 否認されるアクセスに指定したユーザーを除く ) チェックをはずすと許可されるアクセスに登録したユーザープロフィールを除く全ユーザープロフィールが FTP サーバーへアクセス不可となります 2) 全オブジェクトシステム特権を持つユーザー : チェックをつけると *ALLOBJ 特殊権限を持つユーザーの FTP サーバーへのアクセスがすべて許可されます

7 3) 許可されるアクセス : 1) 2) のチェックを外している場合このフィールドに追加されたユーザーのみが FTP サーバーへアクセス可能となりますユーザーを追加するには左のユーザーおよびグループから該当するユーザープロフィールグループプロフィールを選択し追加 -[ ボタン ] をクリックします 4) 否認されるアクセス : FTP サーバーへのアクセスを許可しないユーザープロフィールを指定する場合このフィールドにユーザープロフィールを追加します設定例 1 アクセスのカスタマイズデフォルトアクセスチェックをはずす全オブジェクトシステム特権を持つユーザーチェックをつけるユーザープロフィールの設定 FTPUSER1 *USR クラス *ALLOBJ 権限なし許可されるアクセスに登録 FTPUSER2 *USR クラス *ALLOBJ 権限なし否認されるアクセスに登録 QSECOFR *SECOFR クラス *ALLOBJ 権限あり登録なし FTP サーバーへのログオン結果 FTPUSR1 ログオン可能 FTPUSR2 ログオン不可

QSECOFR ログオン可能 * FTPUSR2 でログオンした時はエラー画面が表示されます設定例 2 アクセスのカスタマイズデフォルトアクセスチェックをはずす全オブジェクトシステム特権を持つユーザーチェックをはずすユーザープロフィールの設定 FTPUSER1 *USR クラス *ALLOBJ 権限なし許可されるアクセスに登録 FTPUSER2 *USR クラス *ALLOBJ

8 QSECOFR ログオン可能 * FTPUSR2 でログオンした時はエラー画面が表示されます設定例 2 アクセスのカスタマイズデフォルトアクセスチェックをはずす全オブジェクトシステム特権を持つユーザーチェックをはずすユーザープロフィールの設定 FTPUSER1 *USR クラス *ALLOBJ 権限なし許可されるアクセスに登録 FTPUSER2 *USR クラス *ALLOBJ 権限なし登録なし QSECOFR *SECOFR クラス *ALLOBJ 権限あり登録なし FTP サーバーへのログオン結果 FTPUSER1 ログオン可能 FTPUSER2 ログオン不可 QSECOFR2 ログオン不可 FTP サーバー上で使用可能な機能をユーザープロフィール毎に制限する方法 FTP のサブコマンドについてユーザー単位で使用可能不可能を設定する事ができますメニュー項目の名前制限するFTPサブコマンドサブコマンドの意味使用例 CLコマンド Rcmd CLコマンドを実行する quote rcmd call QGPL/PGM1

9 ディレクトリー / ライブラ mkd, mkdir ディレクトリーの作成 mkdir /tmp/test1 リー作成ディレクトリー / ライブラ rmd, rmdir ディレクトリーの削除 rmdir /tmp/test1 リー削除ディレクトリー変更 Cd ディレクトリーの変更 cd /tmp ファイルの削除 dele, delete ファイル削除 delete /tmp/test.txt ファイルの名前制限 Rename ファイル名の変更 rename test.txt test2.txt ファイルをリスト Ls ファイル一覧をリスト表 Ls 示ファイルを受信 Put クライアントからファイルを受信 put c: test.txt /tmp/test.txt ファイルを送信 Get クライアントにファイルを送信 get /tmp/test2.txt c: test2.txt 1. 接続する iseries を選択して右クリック -[ アプリケーション管理 ] を選択します -[ アプリケーション管理 ] のウィンドウが表示されます 1) [ ホストアプリケーション ] タブを選択します 2) [TCP/IP UTILITIES FOR ISERIES]-[ ファイル転送プロトコル ]- [FTP サーバー ]-[ 特定の操作 ] をクリックします

10 3) 変更したい FTP サブコマンド項目を選択して [ カスタマイズ ] ボタンをクリックします ( 上の図ではディレクトリー変更を選択しています ) 2. アクセスのカスタマイズ画面が表示されます基本的な設定手順は FTP サーバーログオン時のアクセス権限の設定と同様です上記の設定例では FTPUSER2 は cd サブコマンドを使用する事ができません下図は権限がないコマンドを実行した場合のエラー例です (cd サブマンド実行時のエラー )

参考情報 iseries ナビゲーターの紹介と導入 iseries ナビゲーターを使用すると System i を GUI 画面から操作する事ができます従来の 5250 画面からの操作のように System i コマンドを覚えなくても Windows のエクスプローラーと同様の画面から System i の操作をすることができます iseries ナビゲーターにより System i

11 参考情報 iseries ナビゲーターの紹介と導入 iseries ナビゲーターを使用すると System i を GUI 画面から操作する事ができます従来の 5250 画面からの操作のように System i コマンドを覚えなくても Windows のエクスプローラーと同様の画面から System i の操作をすることができます iseries ナビゲーターにより System i をより簡単に使用することができます 1. iseries アクセスの機能の一部です Windows 上の GUI にエクスプローラーに似た形式で System i のオブジェクトジョブ等を表示しますこの GUI 画面から一般的な Windows の操作で System i を操作するコマンドを実行できます画面から実行できる機能のほぼ全てを iseries ナビゲーターの GUI 画面から実行できます 3. 加えて iseries ナビゲーターからだけ実行できる独自の機能拡張もされています

12 4. PC 側に iseries アクセスを導入しておきます System i 側には i5/os オプション 12 ホストサーバーが必要です iseries アクセス (iseries ナビゲーター ) の導入 iseries アクセスの CD-ROM または System i の IFS(V5 の場合 /QIBM/ProdData/CA400/Express/Install/Image 以下 ) の SETUP.EXE を実行しますこの際導入オプションで iseries ナビゲーターを導入してください導入に関する考慮事項 PTF 情報等が提供されています IFS 上 CD-ROM 上の README.TXT READMESP.TXT 等をご参照ください iseries ナビゲーターの機能パフォーマンスは i5/os のバージョン iseries ナビゲーターのバージョンが新しいほど向上しています最新のバージョンをお使いください最新の PTF を適用してからご使用ください PTF は以下の URL より入手可能です ( インストーラーは英語版ですが日本語環境に適用しても正常動作します ) また Windows 95 をお使いの場合 iseries ナビゲーター操作中にエラーが発生するケースがあります修正方法等は CD-ROM に含まれる上記 README.TXT をご参照ください iseries アクセス (US)

System i をファイルサーバー、プリントサーバーとして使ってみよう！

System i をファイルサーバー、プリントサーバーとして使ってみよう！ System i をファイルサーバープリントサーバーとして使ってみよう! Windows 用ファイル/プリントサーバー機能を使ってみよう = Net サーバー Net サーバーは System i(as/400 iseries i5)を Windows サーバーと同様のファイルサーバープリントサーバーとして使用することを可能にします Net サーバーは OS/400