Buenas.

Que no. No he perdido las contraseñas de los usuarios DST… Bueno si :-),
perdí la de QSECOFR, pero ya la he recuperado con las SST.

Lo que he perdido es la contraseña de sincronización entre el PC y el
servidor de la consola LAN. A ver si soy capaz de exponer el escenario sin
enrollarme.

Al configurar con la Consola de Operaciones iSeries una consola LAN le
asigna una contraseña de dispositivo que es igual al nombre del dispositivo.

Al intentar usar la consola LAN utiliza esta contraseña de dispositivo para
validar el acceso como consola DEL DISPOSITIVO (el PC).

En principio el servidor iSeries, para cada dispositivo de consola, la
contraseña que tiene almacenada es el propio nombre del dispositivo. Así el
primer acceso como consola del PC es valido porque las dos contraseñas de
dispositivo son iguales.

Una vez que el PC se ha conectado como consola, el servidor genera una nueva
contraseña cifrada que envía al PC. Esta será la contraseña de dispositivo
que el PC deberá utilizar cuando se vuelva a conectar como consola. Esto se
repite en cada acceso del PC como consola, de forma que en cada acceso se
genera una nueva contraseña cifrada. Esta contraseña no se conoce por el
usuario, ni por el administrador, ni por nadie, ya que solo es algo que el
servidor y el PC intercambian.

Por otro lado, una vez que el servidor valida la contraseña de dispositivo
que le envía el PC y permite la conexión de la consola LAN, aparece la
pantalla de inicio de sesión en la consola y el usuario debe introducir un
nombre de usuario (por ejemplo QSECOFR) y contraseña validos en el sistema.

El problema es que si borras (por accidente…:-() la configuración de la
consola LAN en el PC, no puedes generar una nueva configuración de consola
LAN que contenga la misma clave cifrada que hay en el servidor.
Automáticamente la contraseña de dispositivo que tiene una nueva
configuración de consola LAN es el nombre del dispositivo y no se puede
modificar.

Así al intentar usar esta nueva configuración de consola LAN, la contraseña
no coincide con la del servidor y este no permite la conexión de la consola
(no hay pantalla de inicio de sesión en la consola).

Para solucionarlo hay que reiniciar la contraseña de dispositivo de la
consola en el servidor. Hay tres métodos:

1.- Usar las DST. Las DST solo se arrancan en una consola (puedes tener
varias). Así que si tienes una consola inutilizada debes utilizar otra
consola para habilitar la primera. Para añadir consolas también se utilizan
las DST, añadiendo dispositivos de consola. Como yo tengo mi única consola
inhabilitada no puedo usar las DST para volver a habilitarla.

2.- Usar las SST. Hay una opción que permite reiniciar la contraseña de
dispositivo de la consola. Pero esta opción viene bloqueada por defecto y
solo se puede desbloquear desde las DST. Volvemos a lo mismo de antes, así
que esta opción tampoco me sirve.

3.- Usar el panel de control. Toqueteando los botones del panel de control
(hay que repetir una secuencia 7 veces en menos de 5 minutos) se puede
reiniciar la contraseña de dispositivo de la consola.

Y mi consulta es: ¿alguien ha usado el método 3 para reiniciar la contraseña
de dispositivo de la consola LAN? ¿Habrá que poner el sistema en algún
estado especial (como por ejemplo restringido)? ¿Durante el proceso el
sistema entrara en algún estado especial que pare a mis usuarios y acaben
tirándome los trastos a la cabeza?

En la página de IBM no ponen consideraciones especiales sobre esto, pero
quería asegurarme antes de empezar. Pero parece que soy un pionero en esto.
O que me explico fatal, porque nadie me comprende :-(. Y eso que cada vez me
enrollo más.

 

Muchas gracias por aguantar leyendo hasta el final.

 

Gustavo Adolfo Márquez Álvarez.

Departamento de Informática.

[EMAIL PROTECTED]

 

inforZitro, S. L.

Carretera de Níjar, nº 404.

04007 Almería (España).

Teléfono:    950 226 658.

Extensión:              148.

Fax:          950 223 620.

-----Mensaje original-----
De: [EMAIL PROTECTED]
[mailto:[EMAIL PROTECTED] En nombre de Pedro Pinedo
Enviado el: miércoles, 13 de agosto de 2008 07:57
Para: forum.help400
Asunto: RE: Problemas con la consola LAN

 


He perdido el comienzo del hilo, pero ¿todas las contraseñas de servicio
estan inacesibles? ¿has probado con los usuarios 11111111 22222222, y las
contraseñas por omision? 

si no: 

http://publib.boulder.ibm.com/html/as400/v5r1/ic2931/index.htm?info/rbapk/rb
apkdstrec.htm 

Recuperación de una contraseña de DST o QSECOFR perdida 

Si pierde u olvida tanto la contraseña de QSECOFR como el ID de usuario y la
contraseña de DST (herramientas de servicio dedicado), es posible que tenga
que volver a instalar el sistema operativo para recuperar esta información.
Póngase en contacto con el proveedor de servicios para obtener ayuda al
respecto. 

Puede haber circunstancias en que no necesite ponerse en contacto con el
proveedor de servicio: 

*         Si sabe el ID de usuario y la contraseña de la función de
seguridad de DST, puede restablecer
<http://publib.boulder.ibm.com/html/as400/v5r1/ic2931/info/rbapk/rbapkresetq
secofr.htm#HDRRESETQSECOFR>  la contraseña de QSECOFR. 

*         Si sabe la contraseña de QSECOFR, puede restablecer
<http://publib.boulder.ibm.com/html/as400/v5r1/ic2931/info/rbapk/rbapkresetd
st.htm#HDRRESETDST>  el ID de usuario y la contraseña de la función de
seguridad de DST. 

*         También puede cambiar
<http://publib.boulder.ibm.com/html/as400/v5r1/ic2931/info/rbapk/rbapkrecove
rdst.htm#HDRRECOVERDST>  el ID de usuario y la contraseña de la función
completa de DST y el ID de usuario y la contraseña de la función básica de
DST. Para ello, debe saber el ID de usuario y la contraseña de la función de
seguridad de DST. 


Nota: 

Si no sabe la contraseña de QSECOFR o bien el ID de usuario y la contraseña
de DST, un usuario con autorización especial *ALLOBJ y *SECADM puede
restablecer el ID de usuario y la contraseña por usted. 



Pedro Pinedo Hernandez:  Analista-Programador 
Grupo Amcor Flexibles Hispania S.L.  
Departamento de Informática / IT Department 
tfno.:+34 941 28 60 90 - 941 03 01 39
fax: +34 941 03 01 39
Avd. Burgos 67-95
26006 Logroño Spain 
[EMAIL PROTECTED] 
(quitar nospam del dominio, para enviar) 

______________________________________________________

AMCOR FLEXIBLES - LEADING THROUGH INNOVATION
______________________________________________________

CAUTION - This message may contain privileged and confidential information
intended only for the use of the addressee named above. If you are not the
intended recipient of this message you are hereby notified that any use,
dissemination, distribution or reproduction of this message is prohibited.
If you have received this message in error please notify AMCOR FLEXIBLES
immediately. Any views expressed in this message are those of the individual
sender and may not necessarily reflect the views of AMCOR FLEXIBLES.

__________________________________________________
Forum.HELP400 es un servicio m&amp;#225;s de NEWS/400.
&amp;#169; Publicaciones Help400, S.L. - Todos los derechos reservados
http://www.help400.es
_____________________________________________________

Para darte de baja visita la siguente URL:
http://listas.combios.es/mailman/listinfo/forum.help400

Responder a