IBM i Versie 7.3. Service en ondersteuning IBM

Transcriptie

1 IBM i Versie 7.3 Serice en ondersteuning IBM

2

3 IBM i Versie 7.3 Serice en ondersteuning IBM

4 Opmerking Lees, oordat u deze informatie en het ondersteunde product gebruikt, de informatie in Kennisgeingen op pagina 73. Deze uitgae geldt oor IBM i 7.3 (productnummer 5770-SS) en oor alle olgende releases en gewijzigde ersies, tenzij anders aangegeen in nieuwe uitgaen. Deze ersie kan niet op alle RISC-computers (Reduced Instruction Set Computer)en niet op CISC-modellen worden uitgeoerd. Dit document kan erwijzingen naar gelicentieerde interne code (LIC) beatten. Gelicentieerde interne code is machinecode waaroor u een licentie wordt erleend onder de oorwaarden an de IBM Licentieoereenkomst oor machinecode. Copyright IBM Nederland B.V. 1998, Copyright IBM Corporation 1998, 2015.

5 Inhoudsopgae Serice en ondersteuning PDF-bestand oor serice en ondersteuning Oerzicht serice en ondersteuning Oerzicht an Electronic Serice Agent Connectiiteit Uniersele erbinding Concepten Uniersal Connection Toepassingsproxy's Firewall met IP-pakketfilters Secure Sockets Layer en Transport Layer Security Omzetten an netwerkadressen SOCKS Virtual priate network Problemen melden Fixes Ondersteuning op afstand Electronic Customer Support Electronic Customer Support: opdrachtmachtiging Electronic Customer Support oor uw systeem inschakelen Electronic Serice Agent Waar kunt u IBM Electronic Serice Agent actieren en installeren Controlelijst oor actiering Electronic Serice Agent actieren Electronic Serice Agent configureren Contactgegeens configureren De erbinding met IBM configureren De werking an de Electronic Serice Agent configureren Electronic Serice Agent beheren Electronic Serice Agent gebruiken Problemen met Electronic Serice Agent oplossen 20 Vereisten oor modem en resource Batchactiering Een erbinding tot stand brengen met IBM Planning oor Uniersal Connection Uniersal Connection configureren Een directe interneterbinding configureren 27 Een PPP-erbinding configureren ia een ISP 29 Een multi-hoperbinding configureren Extra Uniersal Connectionconfiguratieprocedures Gegeens sericeproider configureren.. 32 Uw erbinding met Electronic Customer Support testen Compatibiliteit met SOCKS garanderen.. 33 De IBM VPN-gatewayadressen zoeken.. 33 De bestemmingsadressen an de IBMserice bepalen Scenario's: Uniersele erbinding Directe interneterbinding Het planningswerkblad inullen Starten an de Uniersal Connection Wizard De serice, het adres en het land (of de regio) opgeen Een directe erbinding met het internet als een erbindingstype selecteren Een proxybestemming configureren Aangeen dat dit systeem geen connectiiteit biedt oor andere systemen of partities Het enster Samenatting bekijken De erbinding testen Een backupconfiguratie configureren Directe interneterbinding anaf een systeem dat connectiiteit biedt oor andere systemen of partities Het planningswerkblad inullen Starten an de Uniersal Connection Wizard De serice, het adres en het land (of de regio) opgeen Een directe erbinding met het internet als een erbindingstype selecteren Een proxybestemming configureren Aangeen dat het systeem connectiiteit biedt oor andere systemen of partities.. 47 Een interface selecteren oor gebruik door andere systemen L2TP-terminatorprofielen maken of selecteren Een proxyserer oor serice en ondersteuning configureren Het enster Samenatting bekijken De erbinding testen Een backupconfiguratie configureren PPP-erbinding ia een ISP Het planningswerkblad inullen Starten an de Uniersal Connection Wizard De serice, het adres en het land (of de regio) opgeen Een erbinding selecteren met ISP als het erbindingstype Een erbindingsprofiel oor uw ISP selecteren Aangeen dat dit systeem geen connectiiteit biedt oor andere systemen of partities Een proxybestemming configureren Het enster Samenatting bekijken De erbinding testen Een backupconfiguratie configureren PPP-erbinding anaf een systeem dat connectiiteit biedt oor andere systemen ia een ISP Het planningswerkblad inullen Copyright IBM Corp. 1998, 2015 iii

6 Starten an de Uniersal Connection Wizard De serice, het adres en het land opgeen 59 De ISP als erbindingstype selecteren Een erbindingsprofiel oor uw ISP selecteren Aangeen dat dit systeem connectiiteit biedt oor andere systemen of partities.. 60 Een interface selecteren oor gebruik door andere systemen L2TP-terminatorprofielen maken of selecteren Een proxyserer oor serice en ondersteuning configureren Het enster Samenatting bekijken De erbinding testen Een backupconfiguratie configureren Multihop-erbinding ia een systeem op afstand Het planningswerkblad inullen Starten an de Uniersal Connection Wizard De serice, het adres en het land (of de regio) opgeen Een multihop-vpn-erbinding met het internet selecteren Een VPN-gatewayadres of hostnaam opgeen Een proxybestemming configureren Aangeen dat dit systeem geen connectiiteit biedt oor andere systemen of partities Het enster Samenatting bekijken De erbinding testen Een backupconfiguratie configureren Problemen met de wizard Uniersele erbinding oplossen Verbinding met IBM maken ia CL-opdrachten 69 Sericeaanragen erzenden Sericeaanraag direct ersturen Een sericeaanraag later ersturen Oerige informatie oor serice en ondersteuning 70 Kennisgeingen Informatie oer programmeerinterface Merken Bepalingen en oorwaarden i IBM i: Serice en ondersteuning

7 Serice en ondersteuning Op uw IBM i zijn erschillende sericeopties beschikbaar, zoals het rapporteren an problemen en ondersteuning op afstand. Als u een Hardware Management Console (HMC) gebruikt, dient u bepaalde stappen op uw HMC uit te oeren om een erbinding met IBM in te stellen. Raapleeg de informatie oer het instellen an uw sericeomgeing in de IBM Systems Hardware Informatiecentrum oor meer informatie. Opmerking: Door de codeoorbeelden te gebruiken, gaat u akkoord met de oorwaarden an de Informatie oer licentie en uitsluiting an garanties oor code op pagina 71. Verwante onderwerpen: Uw sericeomgeing instellen PDF-bestand oor serice en ondersteuning U kunt een PDF-bestand an deze informatie bekijken en afdrukken. U kunt een PDF-ersie an dit document bekijken en downloaden door Serice en ondersteuning te kiezen. PDF-bestanden opslaan U kunt een PDF-bestand als olgt op uw werkstation opslaan om het te lezen of af te drukken: 1. Klik met de rechtermuisknop op de PDF-link in de browser. 2. Klik op de optie waarmee u het PDF-bestand lokaal opslaat. 3. Ga naar de directory waarin u het PDF-bestand wilt opslaan. 4. Klik op Opslaan. Adobe Reader downloaden U hebt Adobe Reader nodig om deze PDF-bestanden te kunnen bekijken of afdrukken. U kunt dit programma gratis downloaden an de Adobe-website ( Verwante erwijzing: Oerige informatie oor serice en ondersteuning op pagina 70 Producthandleidingen, IBM Redbooks-publicaties, websites en andere Informatiecentrum-onderwerpen beatten informatie met betrekking tot de onderwerpenerzameling Serice en ondersteuning. U kunt deze PDF-bestanden bekijken of afdrukken. Oerzicht serice en ondersteuning Opties an serice en ondersteuning kunnen worden gebruikt om eroor te zorgen dat uw systeem en uw toepassingen op het moment dat u ze nodig hebt, klaar zijn oor gebruik. De olgende afbeelding laat zien welke opties an serice en ondersteuning u kunt gebruiken wanneer zich een probleem of fout oordoet. Copyright IBM Corp. 1998,

8 Figuur 1. Oerzicht serice en ondersteuning Oerzicht an Electronic Serice Agent Electronic Serice Agent is een functie an IBM i die systeeminentaris erzamelt oor software en hardware en oorziet in het automatisch melden an problemen. De Agent helpt u bij het oorspellen en oorkomen an hardwarefouten door in een roeg stadium mogelijke problemen op te sporen. Boendien meldt het ook eentuele softwarefouten. Als daarnaast PM/400 prestatiegegeens erzamelt, worden die gegeens ook als onderdeel an de inentaris erzonden. Electronic Serice Agent downloadt fixes en erzendt automatisch problemen naar IBM wanneer dit an toepassing is. Verwante onderwerpen: Electronic Serice Agent op pagina 12 Electronic Serice Agent biedt een functie oor het automatisch rapporteren an problemen. De Agent helpt u bij het oorspellen en oorkomen an hardwarefouten door in een roeg stadium mogelijke problemen op te sporen. Boendien meldt het ook eentuele softwarefouten. Electronic Serice Agent downloadt fixes en erzendt automatisch problemen naar IBM wanneer dit an toepassing is. Connectiiteit Om uw sericeomgeing beschikbaar te maken, moet uw systeem erbinding hebben met IBM. Serice Agent maakt oor de erbinding met IBM gebruik an Uniersal Connection. Welke erbindingsmethode u kiest, is afhankelijk an erschillende factoren: Uw hardware-, software- en netwerkconfiguratie. Bijoorbeeld of u een directe erbinding met het internet hebt, of u een modem gebruikt en of u een erbinding tot stand brengt ia een console, zoals een Hardware Management Console. Het beeiligingsnieau dat uw bedrijf wil onderhouden. Het bestellen an PTF's, probleemmelding en het erzenden an inentaris worden niet meer ondersteund oer een VPN. IBM raadt u aan HTTP of HTTPS te gebruiken oor het bestellen an PTF's, probleemmelding en het erzenden an inentaris naar IBM. U kunt de Uniersal Connection wizard gebruiken om een erbinding met IBM in te stellen. U kunt ook met behulp an de opdracht Create Serice Configuration (CRTSRVCFG) een erbinding instellen met IBM. 2 IBM i: Serice en ondersteuning

9 Verwante onderwerpen: Een erbinding tot stand brengen met IBM op pagina 25 Als u een Hardware Management Console (HMC) gebruikt, dient u deze stappen op uw HMC uit te oeren om een erbinding met IBM in te stellen. Verbinding met IBM maken ia CL-opdrachten op pagina 69 U kunt de CL-opdrachten maken om de erbinding met IBM te maken. Uniersele erbinding Met Uniersal Connection bepaalt u hoe uw bedrijf erbinding maakt met de technische dienst an IBM. Nadat de erbinding tot stand is gebracht, hebt u toegang tot erschillende opties oor ondersteuning. Uniersal Connection is gebaseerd op TCP/IP en kan automatisch of handmatig worden geconfigureerd. Automatische configuratie an de erbinding wordt geprobeerd als aan de olgende oorwaarden wordt oldaan: De Uniersal Connection is niet geconfigureerd. Er wordt een opdracht uitgeoerd, zoals SNDSRVRQS of SNDPTFORD, of een actie waaroor erbinding nodig is met IBM. De gebruiker die de erbinding initieert, heeft de machtiging *IOSYSCFG. /QIBM/UserData/OS400/UniersalConnection/eccBase.properties beat de eigenschap AUTO_CONFIGURE_CONNECTIVITY=YES, de standaardwaarde waarmee het systeem is geleerd. Als u AUTO_CONFIGURE_CONNECTIVITY=NO instelt, wordt automatische configuratie uitgeschakeld. Bij automatische configuratie wordt alleen getracht een rechtstreekse LAN-erbinding tot stand te brengen met IBM. Als een directe LAN-erbinding met IBM niet tot stand kan worden gebracht, mislukt de automatische configuratie en moet de configuratie handmatig worden uitgeoerd. Handmatige configuratie an de Uniersal Connection is ook ereist oor een erbinding anders dan een directe LAN-erbinding, bijoorbeeld bij een inbelerbinding of een erbinding ia een HTTP/HTTPS-proxy. Handmatige configuratie wordt uitgeoerd met de Uniersal Connection Wizard of de opdracht CRTSRVCFG CL. U selecteert een an de olgende opties oor de wijze an erbinding met IBM: Een bestaande ISP-erbinding (Internet Serice Proider). Een directe LAN-erbinding met internet ia HTTP/HTTPS of VPN (Virtual Priate Network). Een VPN multi-hoperbinding op afstand. Een LAN-erbinding ia een HTTP/HTTPS-proxy. De flexibiliteit an meerdere keuzes stelt u in staat om de meest geschikte oplossing oor uw organisatie te kiezen terwijl u toch een eilige erbinding tot stand brengt. In de meeste situaties is de Uniersal Connection-optie de snelste en meest geschikte methode oor toegang Electronic Customer Support. De wizard Uniersele erbinding leidt u door de stappen oor het configureren an deze connectiiteit. IBM gebruikt deze configuratie wanneer u de onderstaande toepassingen gebruikt oor ondersteuning, serice en het leeren an systeemdocumentatie. Electronic Customer Support Electronic Serice Agent Opmerking: U kunt deze profielen ook configureren met behulp an CL-opdrachten (Control Language), waaronder de opdracht Sericeconfiguratie maken (CRTSRVCFG). Verwante onderwerpen: Problemen met Electronic Serice Agent oplossen op pagina 20 Wanneer er een fout optreedt, probeert het systeem automatisch een probleem te rapporteren of sericegegeens naar IBM te erzenden. Serice en ondersteuning 3

10 Concepten Uniersal Connection Deze concepten kunnen u helpen om ertrouwd te raken met de technische gegeens en de configuratiedetails an de erschillende erbindingstypen die ia Uniersal Connection beschikbaar zijn. De informatie richt zich op de relatie tussen de technologie en het tot stand komen an een Uniersal Connection. Elk concept beat erwijzingen naar aanullende informatie oer dat onderwerp. Toepassingsproxy's: Een toepassingsproxy of toepassingsproxyserer ontangt erzoeken die bedoeld zijn oor een andere serer en fungeert als de proxy an de client om de geraagde serice te erkrijgen. U kunt aak een toepassingsproxyserer gebruiken wanneer de client en de serer niet met elkaar kunnen worden erbonden anwege compatibiliteitsproblemen. De client kan bijoorbeeld niet oldoen aan de beeiligingsereisten an de serer, maar moet wel bepaalde serices an de serer kunnen ontangen. Als u toegang tot stand brengt met het internet ia een toepassingsproxy, maken bepaalde Uniersal Connection-toepassingen mogelijk gebruik an de proxy. U moet er bij het kiezen an een configuratiemethode echter oor zorgen dat de rest an uw sericegegeens ia Uniersal Connection anaf uw systeem met IBM wordt erbonden zonder tussenkomst an de toepassingsproxy. In de onderstaande lijst worden de kenmerken an een toepassingsproxy weergegeen: Verbreekt de TCP/IP-erbinding tussen een client en serer, terwijl IP-forwarding niet is ereist Verbergt het interne IP-adres an de client, en alleen het openbare IP-adres an de proxyserer is zichtbaar anaf het externe netwerk Biedt gedetailleerde toegangslogboeken Verifieert gebruikers Slaat gegeens op in cache Het meest gebruikte type proxy is de HTTP-proxy (Hypertext Transfer Protocol). De meeste HTTPproxy's erwerken ook Hypertext Transfer Protocol Secure (HTTPS) en File Transfer Protocol (FTP). De SMTP-postdoorzending (Simple Mail Transfer Protocol) is een oorbeeld an een toepassingsproxy. Het oornaamste nadeel an toepassingsproxy's is dat zij de toepassing waaroor zij de proxyfunctie uitoeren moeten ondersteunen. Veel TCP/IP-toepassingen worden niet door proxyserers ondersteund. Boendien worden sericegegeens niet standaard door toepassingsproxy's ersleuteld. Sommige Uniersal Connection-toepassingen kunnen ia een standaard-http-proxy lopen. De HTTPproxy moet SSL-tunneling (Secure Sockets Layer) ondersteunen en kan mogelijk HTTPstandaarderificatie ereisen. Het IBM i-besturingssysteem omat een HTTP-proxy oor serice en ondersteuning die specifiek kan worden gebruikt oor Uniersal Connection-toepassingen als u wilt dat één partitie of systeem connectiiteit oor andere biedt. Firewall met IP-pakketfilters: U moet pakketfilterregels wijzigen om toe te staan dat Uniersal Connection-erkeer door uw firewall naar IBM stroomt. Door middel an een firewall met IP-pakketfilters kunt u een set regels maken die erkeer ia een netwerkerbinding accepteren of weigeren. De firewall zelf heeft geen inloed op dit erkeer. Omdat een pakketfilter alleen erkeer kan wissen dat naar die filter wordt gestuurd, moet het apparaat met de pakketfilter IP-routering uitoeren of moet het erkeer aan dat apparaat gericht zijn. Een pakketfilter bestaat uit een set regels met acties oor accepteren en weigeren. Als de pakketfilter een pakket met informatie ontangt, ergelijkt de filter dat pakket met de ooraf gedefinieerde regels. Bij de 4 IBM i: Serice en ondersteuning

11 eerste oereenkomst accepteert of weigert de pakketfilter het pakket met informatie. De meeste pakketfilters hebben onderaan het regelbestand een impliciete regel "alles weigeren". Pakketfilters accepteren of weigeren netwerkerkeer meestal op basis an de olgende informatie: IP-adressen an bron en doel Protocol, zoals Transmission Control Protocol (TCP), User Datagram Protocol (UDP) of Internet Control Message Protocol (ICMP) Bron- en doelpoorten, ICMP-typen en -codes Vlaggen in de TCP-header, bijoorbeeld of het om een aanraag oor een erbinding gaat Richting (inkomend of uitgaand) Via welke fysieke interface het pakket erloopt Alle pakketfilters hebben één ding gemeen: de betrouwbaarheid wordt gebaseerd op IP-adressen. Hoewel dit type beeiliging niet oldoende is oor een heel netwerk, is deze beeiliging acceptabel op componentnieau. De meeste IP-pakketfilters maken geen gebruik an status: ze houden geen gegeens bij an de pakketten die zij eerder hebben erwerkt. Een pakketfilter die status ondersteunt, kan sommige gegeens an erkeer bewaren. Dit maakt het mogelijk om op internet alleen antwoorden op aanragen anuit het interne netwerk toe te staan. Pakketfilters zonder status kunnen door middel an spoofing worden misleid, doordat het bron-ip-adres en de ACK-bit in de header an het pakket gemakkelijk door inbrekers kunnen worden eralst. IBM i maakt het mogelijk om pakketfilterregels op te geen oor interfaces en sericeprofielen oor interfaces en toegang op afstand. Als u op het systeem een externe firewall met pakketfilters of pakketfilterregels gebruikt en uw Uniersele erbinding-gegeens deze filters doorlopen, moet u de filterregels op de onderstaande manier aanpassen, zodat er een erbinding met de IBM VPN-gateway tot stand kan worden gebracht: Tabel 1. Wijzigen an IP-filterregels: Pakketfilters IP-filterregels Filterregel oor inkomend UDP-erkeer Filterregel oor inkomend UDP-erkeer Filterregel oor uitgaand UDP-erkeer Filterregel oor uitgaand UDP-erkeer Filterregel oor inkomend ESP-erkeer Filterregel oor uitgaand ESP-erkeer IP-filterwaarden Poort 4500 toestaan als VPN-gatewayadressen Poort 500 toestaan als VPN-gatewayadressen Poort 4500 toestaan als IP-adressen an VPN-gateway Poort 500 toestaan als IP-adressen an VPN-gateway ESP-protocol (X'32') toestaan oor IP-adressen an VPN-gateway ESP-protocol (X'32') toestaan oor IP-adressen an VPN-gateway Voor die Uniersele erbindings-toepassingen die oor een transport gebruik maken an HTTP en HTTPS, moet u de filterregels als olgt wijzigen om erbindingen met de IBM-sericebestemmingen toe te staan: Tabel 2. Wijzigen an IP-filterregels: HTTP en HTTPS IP-filterregels Filterregel oor inkomend TCP-erkeer Filterregel oor inkomend TCP-erkeer Filterregel oor uitgaand TCP-erkeer Filterregel oor uitgaand TCP-erkeer IP-filterwaarden Poort 80 toestaan oor alle sericebestemmingsadressen Poort 443 toestaan oor alle sericebestemmingsadressen Poort 80 toestaan oor alle sericebestemmingsadressen Poort 443 toestaan oor alle sericebestemmingsadressen Serice en ondersteuning 5

12 Om de filterregels te wijzigen, moet u een feitelijk IBM VPN-gatewayadres opgeen. Voor HTTP- en HTTPS-erkeer kan het wijzigen an de filterregels daarnaast nog het opgeen an de feitelijke sericebestemmingsadressen met zich meebrengen. Verwante taken: Planning oor Uniersal Connection op pagina 25 Om een Uniersal Connection met IBM-serices te configureren, moet u het type erbinding selecteren dat u oor de sericeafdeling an IBM wilt gebruiken. Zorg dat u aan alle ereisten oldoet. De IBM VPN-gatewayadressen zoeken op pagina 33 In dit onderwerp wordt uitgelegd hoe u het adres an de IBM VPN-gatewayerbindingen zoekt. Verwante erwijzing: De bestemmingsadressen an de IBM-serice bepalen op pagina 34 In dit onderwerp leest u hoe u de adressen an de IBM-sericeafdeling kunt inden als u erbinding maakt met IBM Customer Support. Verwante informatie: Pakketregelconcepten Secure Sockets Layer en Transport Layer Security: De protocollen Secure Sockets Layer (SSL) en Transport Layer Security (TLS) helpen bij het beschermen an priacy in een netwerk. Uniersele erbinding maakt een certificaatbestand dat certificaten an betrouwbare certificaatgeers maakt die door SSL of TLS kunnen worden gebruikt. Sommige sericetoepassingen gebruiken SSL of TLS om de sericegegeens die naar IBM worden erzonden, te beeiligen. Het doel an het TLS-protocol en zijn oorganger het SSL-protocol is om de priacy te bewaren bij het ersturen an gegeens ia het internet. De TCP/IP-client en -serertoepassingen die an het SSL-protocol gebruikmaken, kunnen op zoun manier communiceren dat berichten niet kunnen worden afgeluisterd, bewerkt of eralst. Deze protocollen (waaronder SSL en TLS) bieden ersleuteling, integriteit en erificatie. TLS is een upgrade an het protocol SSL Versie 3.0. TLS biedt dezelfde functie als SSL met extra oorzieningen en erheldering oor protocolinformatiestromen die in het SSL-protocol niet helemaal duidelijk gedefinieerd waren. Het hoofddoel an TLS is het standaardiseren an de SSL-definities en -implementaties om het SSL-protocol eiliger te maken en om de specificatie an het protocol beknopter en ollediger te maken. Het SSL- of het TLS-protocol bestaat uit twee afzonderlijke protocollen: het recordprotocol en het handshakeprotocol. Het handshakeprotocol wordt ingekapseld door het recordprotocol. De SSLhandshake brengt een beeiligde erbinding tot stand tussen de client en de serer. Uniersele erbinding maakt een certificaatbestand oor gebruik door SSL en u hoeft dit item niet te wijzigen. Boendien worden sommige Uniersele erbinding-programma's en -informatiestromen beeiligd met behulp an SSL of TLS. Omzetten an netwerkadressen: Via het omzetten an netwerkadressen ofwel Network Address Translation (NAT) worden interne of nietopenbare adressen omgezet in openbare of wereldwijd routeerbare IP-adressen. Het Uniersal Connection-erkeer kan ia een NAT naar IBM doorstromen. Dit gebeurt automatisch. NAT ertaalt ook poorten. Om Uniersal Connection in staat te stellen om ia NAT een erbinding met IBM te maken, moet u IPSec ia NAT mogelijk maken, zoals beschreen in het onderwerp 'NAT compatible IPSec with UDP' zodat de omzetting an het adres de stroom an ersleutelde sericegegeens niet afbreekt. De wizard Uniersele erbinding schakelt deze technologie automatisch in. 6 IBM i: Serice en ondersteuning

13 NAT heeft de olgende oordelen: NAT slaat openbare IP-adressen op. Omdat een client alleen een openbaar IP-adres nodig heeft wanneer deze met het internet communiceert, kan de pool met wereldwijd routeerbare IP-adressen met andere clients worden gedeeld. Daarom heeft u als u NAT gebruikt minder openbare IP-adressen nodig dan het aantal interne clients dat toegang nodig heeft tot het openbare netwerk. Wanneer uw nietopenbare IP-adres erkeer erzendt ia de NAT, zet deze software het niet-openbare adres om in het openbare adres. Deze oorziening en de mogelijkheid om zowel het IP-adres als de poort om te zetten (NAT-porttoewijzing) maken het mogelijk, in eel NAT-implementaties, dat er maar één openbaar IPadres is ereist. NAT erbergt de interne IP-adressen an het netwerk. Het ereenoudigt de routing. Interne hosts krijgen IP-adressen toegewezen an het interne netwerk, zodat andere interne systemen toegang tot deze adressen hebben zonder speciale routes of routers. Dezelfde hosts zijn toegankelijk anaf het openbare netwerk ia wereldwijd routeerbare IP-adressen die worden omgezet door NAT. NAT is transparant oor de client zodat het u toestaat een grotere reeks clients te ondersteunen. NAT ondersteunt een groot aantal serices met enkele uitzonderingen. Toepassingen die het IP-adres binnen de toepassing gebruiken, werken niet ia NAT. NAT gebruikt minder computerresources en is efficiënter dan het gebruik an SOCKS en toepassingsproxyserers. De uniersele erbinding kan ia NAT lopen. Hier olgen enkele nadelen an NAT: NAT biedt minimale logboekserices. U moet eerst IP-forwarding inschakelen oordat u NAT kunt gebruiken om een interneterbinding te maken. NAT is niet zo goed als SOCKS of toepassingsproxyserers in het ontdekken an inbraakpogingen. NAT kan bepaalde toepassingen onderbreken of eroor zorgen dat deze toepassingen moeilijker te gebruiken zijn. Verwante informatie: NAT-compatibele IPSec met UDP SOCKS: Een SOCKS-serer of -client is een TCP/IP-proxytoepassing die het mogelijk maakt om informatie te erzenden door middel an een grote erscheidenheid aan protocollen zonder dat u de interne netwerkinformatie hoeft te erstrekken. Om een SOCKS-serer te gebruiken, moet de client het SOCKSprotocol ondersteunen. Er zijn systemen zoals IBM i-systemen die een SOCKS-client ondersteunen in zijn TCP/IP-stack (eelzijdige clients) zodat alle clienttoepassingen een SOCKS-serer kunnen gebruiken. De clientconfiguratie geeft de naam an de te gebruiken SOCKS-serer en de regels oor wanneer de serer moet worden gebruikt. SOCKS-serers hebben geen kennis an het toepassingsprotocol dat zij gebruiken. Deze serers maken bijoorbeeld geen onderscheid tussen Telnet en Hypertext Transfer Protocol (HTTP). Het resultaat hieran is dat SOCKS-serers op een efficiëntere wijze kunnen worden geschreen dan andere proxyserertoepassingen. De keerzijde is dat SOCKS-serers geen functies kunnen uitoeren zoals het opslaan in cachegeheugens of astleggen in logboeken an URL's die ia de serer worden geopend. De Uniersele erbinding biedt geen ondersteuning oor de sericeinformatiestroom ia een SOCKSserer. Daarom moet u als uw client toegang tot het netwerk krijgt ia een SOCKS-serer eroor zorgen dat geen an de gegeens an de Uniersele erbinding wordt gerouteerd naar de SOCKS-serer door op te geen dat alle bestemmingen in uw SOCKS-configuratie DIRECT zijn. Serice en ondersteuning 7

14 Verwante taken: Compatibiliteit met SOCKS garanderen op pagina 33 Dit onderwerp helpt u bij het inden an adressen die als rechtstreeks moeten worden behandeld. Verwante informatie: Client SOCKS support Virtual priate network: Virtual priate network (VPN) kan sericegegeens beeiligen wanneer u een uniersele erbinding configureert tussen uw systeem en de IBM Electronic Support Serices. Een VPN biedt uw bedrijf de mogelijkheid om zijn besloten intranet uit te breiden ia een openbaar netwerk. Dit type netwerk is gebaseerd op het maken an irtuele beeiligde tunnels tussen hosts of gateways die zijn aangesloten op het openbare netwerk. Om deel te nemen aan een beeiligde tunnel of VPN-erbinding, moet het VPN-tunneleindpunt een compatibel pakket VPN-protocollen implementeren. VPN biedt de olgende beeiligingsfuncties: Verificatie an de oorsprong an sericegegeens om er zeker an te zijn dat elk datagram afkomstig is an een bepaalde afzender. Verificatie an de integriteit an sericegegeens om er zeker an te zijn dat de inhoud an een datagram niet opzettelijk of anwege willekeurige fouten is gewijzigd. Versleuteling an sericegegeens om de ertrouwelijkheid an berichtteksten te garanderen. Terugspeelbeeiliging om er zeker an te zijn dat een inbreker geen informatie kan onderscheppen om dit op een later moment af te spelen. Sleutelbeheer om er zeker an te zijn dat uw VPN-beleid in het olledige, uitgebreide netwerk kan worden geïmplementeerd terwijl er weinig of geen handmatige configuratie is ereist. In sommige scenario's bouwt de uniersele erbinding een VPN-erbinding met IBM om er zeker an te zijn dat de informatie die tussen uw systeem en IBM wordt uitgewisseld, is beeiligd (bijoorbeeld, VPN ersleutelt en erifieert sericegegeens). De VPN-technieken die door de uniersele erbinding worden gebruikt zijn onder andere L2TP (Layer Two Tunneling Protocol), IKE (Internet Key Exchange) en IPSec (IP Security). Voor sommige connectiiteitsopties gebruikt de uniersele erbinding L2TP alleen oor die delen an de erbinding die geen ersleuteling ereisen. Als u bijoorbeeld een erbinding tussen twee partities maakt en erolgens ia het internet erbinding met IBM maakt, gebruikt de uniersele erbinding L2TP tussen de partities en L2TP beeiligd door IPSec oor het tweede gedeelte an de erbinding (dat gedeelte waaroor ersleuteling ereist is). Verwante informatie: Layer 2 Tunnel Protocol (L2TP) Impliciet IKE IPSec-protocollen (IP Security) Virtual Priate Networking (VPN) Problemen melden Uw systeem kan helpen bij het opsporen an de oorzaak an door het systeem aangetroffen hardwareproblemen en sommige softwareproblemen. Wanneer zich een probleem oordoet, kan een an de olgende acties worden ondernomen: Als er een fix is geonden, kan deze u worden toegezonden. Als dat an toepassing is, kan er een hardwareonderdeel worden opgestuurd. De technische dienst an IBM kan u bellen om meer informatie in te winnen zodat u het probleem kan analyseren. IBM kan een sericemedewerker naar u toe sturen. 8 IBM i: Serice en ondersteuning

15 Verwante informatie: Oerzicht: Problemen rapporteren Fixes Fixes helpen u bij het herstellen an problemen en het onderhouden an uw systeem. Af en toe kunnen er problemen worden ontdekt in software of ingebouwde programmatuur. IBM erzendt een fix, ook wel PTF of Program Temporary Fix genoemd om het probleem te erhelpen. Fixes spelen een belangrijke rol in de onderhoudsstrategie oor uw systeem. Fixes kunnen zorgen oor een ermindering an de tijd waarin het systeem niet beschikbaar is, toeoeging an extra functies of optimale systeembeschikbaarheid. Het is an belang dat u een strategie oor fixbeheer ontwikkelt om bij te houden welke fixes er oor uw software beschikbaar zijn. Opmerking: De erwachte leertijd oor PTF's per post is 5 tot 9 werkdagen. Voor uitoerige informatie oer fixes en het ontwikkelen an een strategie oor fixbeheer, raadpleegt u de informatie oer het beheren en onderhouden an IBM i en bijbehorende software. Verwante informatie: IBM i en bijbehorende software onderhouden en beheren Ondersteuning op afstand In sommige geallen kan de technische dienst an IBM rechtstreeks erbinding met uw systeem maken om te proberen de oorzaak an het probleem te achterhalen. Virtual priate network Virtual priate network (VPN) is een uitbreiding an het intranet an een bedrijf ia het bestaande framework an een openbaar of besloten netwerk. VPN maakt gebruik an dierse belangrijke TCP/IPprotocollen om gegeenserkeer te beeiligen. Als ECS (Electronic Customer Support) is geconfigureerd oor het gebruik an de Uniersal Connection VPN-connectiiteitopties, kunt u de opdracht STRRMTSPT (Start Remote Support) gebruiken met de optie *VPN. Point-to-Point Protocol Point-to-Point Protocol (PPP) is een Internet-standaard oor oerdracht an sericegegeens ia seriële lijnen. Het is het meest gebruikte erbindingsprotocol bij ISP's (Internet Serice Proiders). PPP geeft indiiduele computers toegang tot netwerken, die op hun beurt toegang erlenen tot Internet. Het IBM i-platform omat TCP/IP PPP-ondersteuning als onderdeel an de WAN-connectiiteit. De optie *PPP an de opdracht STRRMTSPT (Start Remote Support) biedt meer informatie. Voorziening oor ondersteuning op afstand De oorzienig oor ondersteuning op afstand stelt IBM in staat om erbinding tot stand te brengen met uw systeem zodat er een diagnose kan worden gesteld. Als een ondersteuningsmedewerker an mening is dat deze methode de beste manier is om een diagnose te stellen en het probleem op te lossen, ontangt u gedetailleerde informatie oer het instellen an de erbinding. Verwante informatie: Virtual Priate Networking (VPN) De opdracht Start Remote Support (STRRMTSPT) Uniersele erbinding Serices oor toegang op afstand: PPP-erbindingen Serice en ondersteuning 9

16 Electronic Customer Support De ingebouwde functies an Electronic Customer Support helpen bij het opsporen an de oorzaak an door het systeem aangetroffen hardwareproblemen en sommige softwareproblemen. De communicatiehardware en -software die ereist zijn om toegang te krijgen tot IBM-functies oor serice en ondersteuning op afstand maken deel uit an het besturingssysteem. In de onderstaande afbeelding ziet u hoe met Electronic Customer Support problemen worden gemeld en reacties worden ontangen. Onderonden problemen Ter onderzoek an probleem (*MSG/PF14 of WRKPRB) Werken met problemen (WRKPRB) Problemenlogboek erzenden Sericeaanraag erzenden Rochester Support Center Nee Is oldaan aan erzendcriteria? Nee Is het probleem met code? Ja Ja Centrale Support Center PTF Ja Kan PTF worden erzonden? PTF erzenden Nee Nee Sericemedewerker uitsturen Wachtrij oor callback Media bestellen RV3P051-2 Figuur 2. Problemen melden en antwoord ontangen 10 IBM i: Serice en ondersteuning

17 Electronic Customer Support: opdrachtmachtiging Om Electronic Customer Support te gebruiken, moet u oer bepaalde opdrachtmachtigingen beschikken. Uw Security Officer moet u machtigen oor het gebruik an de olgende opdrachten: Send PTF Order (SNDPTFORD). Send Serice Request (SNDSRVRQS). Work with Contact Information (WRKCNTINF). Work with PTF Order (WRKPTFORD) Raadpleeg de informatie oer besturingstaal oor meer informatie oer deze CL-opdrachten. Verwante informatie: PTF bestellen (opdracht SNDPTFORD) Serice-opdracht erzenden (opdracht SNDSRVRQS) Werken met contactinformatie (opdracht WRKCNTINF) Werken met PTF-order (opdracht WRKPTFORD) Electronic Customer Support oor uw systeem inschakelen Om anuit uw systeem toegang te krijgen tot Electronic Customer Support kunt u een erbinding met IBM instellen door gebruik te maken an de Uniersal Connection. Met behulp an ECS (Electronic Customer Support) kunt u uw systeem efficiënt blijen laten werken. Het kan zijn dat u an tijd tot tijd problemen onderindt, waarbij u hulp nodig hebt an een medewerker an de sericeafdeling an IBM. Als zich een hardware- of softwareprobleem oordoet, hebben technici an de IBM-sericeafdeling direct toegang tot uw systeem zodat ze het probleem snel kunnen analyseren en oplossen. Met Electronic Customer Support kunt u de olgende taken uitoeren: Fixes bestellen en installeren. Toegang krijgen tot lokale serice en IBM-productinformatie Toegang krijgen tot technische forums. Probleemanalyses rapporteren en beheren. U kunt de olgende twee methoden gebruiken oor het instellen an een erbinding met IBM: Uniersal Connection Een programma dat op TCP/IP is gebaseerd en waarmee u het soort erbinding met IBM kunt kiezen. Voor informatie oer de manier waarop u dit doet, raadpleegt u de informatie oer het configureren an Uniersal Connection. Verwante taken: Uniersal Connection configureren op pagina 26 Dit is een oerzicht an het gebruik an de wizard Uniersele erbinding en andere erwante taken die u nodig hebt als u een uniersele erbinding met IBM-serices maakt. Verwante informatie: Softwarefixes gebruiken Online publicaties Serice en ondersteuning 11

18 Electronic Serice Agent Electronic Serice Agent biedt een functie oor het automatisch rapporteren an problemen. De Agent helpt u bij het oorspellen en oorkomen an hardwarefouten door in een roeg stadium mogelijke problemen op te sporen. Boendien meldt het ook eentuele softwarefouten. Electronic Serice Agent downloadt fixes en erzendt automatisch problemen naar IBM wanneer dit an toepassing is. Er worden aanullende sericegegeens erstuurd naar IBM en beschikbaar gemaakt oor IBM-supportcenters om te helpen het probleem op te lossen. U kunt dezelfde sericegegeens bekijken oorafgaand aan registratie an een IBM-ID. Voer de olgende stappen uit oor meer informatie oer het aanragen an een IBM-ID, registratie an uw systeem en het bekijken an de sericegegeens die u deelt met IBM: 1. Ga naar de website IBM Electronic Serices. 2. Kies een an de olgende opties: a. Om een IBM-ID aan te ragen, klikt u op Register. b. Om de sericegegeens te bekijken die u deelt met IBM, klikt u op My Systems. Electronic Serice Agent moet op elk systeem en op elke logische partitie (LPAR) zijn geactieerd. Het is een integraal onderdeel an het besturingssysteem. Electronic Serice Agent is beschikbaar oor installatie op alle releases an het besturingssysteem, oor het geal u andere IBM i-besturingssystemen en IBM i LPAR's in uw netwerk hebt waarop andere releases an het besturingssysteem worden uitgeoerd. Voor informatie oer Electronic Serice Agent oor eerdere releases, gaat u naar de website Online Publications en zoekt u naar de IBM Electronic Serice Agent-documenten. Verwante informatie: Online publicaties Waar kunt u IBM Electronic Serice Agent actieren en installeren IBM Electronic Serice Agent kan op dierse besturingssystemen en systeemplatforms worden uitgeoerd. AIX Hardware Management Console (HMC) Linux IBM i System p System x Windows op System x z/os Voor sommige systemen kunt u meerdere logische partities hebben waarop een of meer besturingssystemen actief zijn. Ongeacht de systemen die u gebruikt, hoeeel partities er zijn geconfigureerd of welke besturingssystemen er actief zijn, moet IBM Electronic Serice Agent zijn geïnstalleerd en ingeschakeld op elke logische partitie, elk besturingssysteem en elke HMC. De functies die worden erstrekt door IBM Electronic Serice Agent ariëren, afhankelijk an de netwerkomgeing. Als op uw systeem bijoorbeeld twee logische partities met AIX en twee logische partities met IBM i actief zijn, rapporteert de HMC platformfouten oor het systeem en logische partitiefouten oor de logische partities an AIX. IBM Electronic Serice Agent rapporteert op elke IBM i 12 IBM i: Serice en ondersteuning

19 logische partitie fouten oor de logische partitie waarop de Agent actief is. Dat betekent dat om totale dekking te hebben, IBM Electronic Serice Agent moet worden uitgeoerd op elke HMC, elke logische partitie met AIX en elke logische partitie met IBM i. Controlelijst oor actiering Voordat u Electronic Serice Agent actieert, moet u kijken naar de ereisten, beeiliging en de topologie an het netwerk dat u wilt ondersteunen. Gebruik deze controlelijst bij het plannen an actiering an Electronic Serice Agent om te controleren of u alle oorbereidende stappen hebt uitgeoerd. 1. Zorg dat de olgende ereiste producten zijn geïnstalleerd. U kunt de opdracht Display Software Resources (DSPSFWRSC) gebruiken om dit te beestigen SS1 - optie 3 [Extended Base Directory Support] 5770-SS1 - optie 33 [Portable Application Solutions Enironment (PASE)] 5770-SS1 - optie 34 [IBM i - Digital Certificate Manager (DCM)] 5770-JV1 - optie 16 [Jaa SE 8 (32-bit)] 5770-UME - *base [IBM Uniersal Manageability Enablement] 5733-SC1 - *base [IBM Portable Utilities for i] 5733-SC1 - optie 1 [OpenSSH, OpenSSL, zlib] 2. Zorg eroor dat de recentste PTF-groepen zijn geïnstalleerd: a. Ga naar de website Preentie Serice Planning - PSP. b. Selecteer de release. c. Selecteer deze groepen: Jaa IBM HTTP Serer for i 3. Installeer de laatste aanbeolen fixes: a. Ga naar de website Recommended fixes. 4. Kies de methode oor de erbinding. De olgende methoden worden aanbeolen oor uw systemen of logische partities: a. Directe interneterbinding anuit elke logische partitie of elk systeem: Met deze methode kunnen grote fixbestanden ia de erbinding worden doorgegeen aan het systeem. Elke logische partitie kan de ereiste fixes ontangen. Deze methode is ook sneller dan een inbelerbinding ia een modem. b. Gedeelde directe internettoegang: Met deze methode kunnen grotere fixbestanden ia de erbinding naar het systeem worden gestuurd. Met deze methode kan de erbinding worden geconcentreerd op één systeem of logische partitie, waardoor de regels oor de firewall worden ereenoudigd. Deze methode is ook sneller dan een inbelerbinding ia een modem. Meer informatie oer de erschillende soorten erbindingen indt u in het onderwerp Planning oor Uniersele erbinding. 5. Controleer of u de juiste erbinding hebt oor het type erbinding dat u gebruikt. Als u een inbelerbinding gebruikt: Raadpleeg Vereisten oor modem en resource op pagina 22 oor de ereisten oor Electronic Serice Agent-erbindingen met IBM. Serice en ondersteuning 13

20 Electronic Serice Agent actieren Electronic Serice Agent moet worden geactieerd op elk systeem en op elke logische partitie. De actiering bestaat uit alle stappen die ereist zijn oor het inschakelen an probleemopsporing, probleemmelding en het erzenden an sericegegeens naar IBM. Alleen een systeembeheerder kan de actiering uitoeren. Wanneer u een upgrade uitoert an eerdere releases an het besturingssysteem worden de Electronic Serice Agent-instellingen door Electronic Serice Agent gemigreerd uit de orige release. Als onderdeel an de actiering an Electronic Serice Agent wordt, indien nodig, automatisch een sericeconfiguratie oor Electronic Customer Support en Electronic Serice Agent gemaakt. Vereiste: Zorg eroor dat aan alle ereisten an de controlelijst is oldaan. Ga als olgt te werk om de Electronic Serice Agent te actieren: 1. Gebruik een 5250-emulator, meld u aan bij het systeem of de logische partitie met een gebruikersprofiel (anders dan QSECOFR) an de gebruikerscategorie *SECOFR en met speciale systeemmachtigingen. 2. Voer de opdracht DSPSYSVAL QRETSVRSEC in. a. Controleer of de systeemwaarde is ingesteld op 1. b. Wijzig de systeemwaarde indien nodig in 1 met behulp an de opdracht CHGSYSVAL QRETSVRSEC. 3. Zorg dat de laatste aanbeolen PTF's (Program Temporary Fix) zijn geïnstalleerd op het systeem. De laatste PTF's oor Electronic Serice Agent zijn beschikbaar op de website Recommended fixes. Selecteer de release an het besturingssysteem, selecteer Electronic Serice Agent als het onderwerp en klik op Go. 4. Typ op de opdrachtregel GO SERVICE. 5. Bij de opdrachtaanwijzing Contactgegeens wijzigen (CHGCNTINF) oert u de contactgegeens oor dit systeem toe of wijzigt u deze. Druk op Enter. 6. Bij de opdrachtaanwijzing Sericeconfiguratie maken (CRTSRVCFG) is *SELECT de waarde oor een aantal parameters. Druk op Enter. Er wordt nog een scherm afgebeeld oor elke parameter waaroor de waarde *SELECT is opgegeen. Maak op elk an deze schermen een keuze en druk op Enter. Voor meer informatie oer deze CL-opdrachten, raadpleegt u de informatie oer besturingstaal. Het hoofdmenu Serice Agent erschijnt. De actiering is oltooid. Voer de olgende stappen uit om de actiering te erifiëren: 1. Typ GO SERVICE. 2. Kies Werken met taken om de actiee status te bekijken an de taken an de Serice Agent. 3. Typ WRKJOBSCDE QS9SACOL om het taakplanningsitem te bekijken waarmee de erbinding en erzending an serice-informatie an Electronic Serice Agent wordt gestart. Voor informatie oer het wijzigen an de erbindingsprofielen die zijn gemaakt tijdens de actiering, raadpleegt u de informatie oer het configureren an de erbinding met IBM. Verwante onderwerpen: Controlelijst oor actiering op pagina 13 Voordat u Electronic Serice Agent actieert, moet u kijken naar de ereisten, beeiliging en de topologie an het netwerk dat u wilt ondersteunen. Verwante taken: De erbinding met IBM configureren op pagina 16 Electronic Serice Agent gebruikt de uniersele erbinding om een erbinding met IBM te maken. 14 IBM i: Serice en ondersteuning

21 Verwante erwijzing: Batchactiering op pagina 23 U kunt Electronic Serice Agent actieren in een batchomgeing. Dit is handig oor klanten met eel systemen op afstand die programma's anuit een centrale site willen ersturen oor actiering op afstand. Verwante informatie: Aanbeolen fixes Contactinformatie wijzigen (opdracht CHGCNTINF) Sericeconfiguratie maken (opdracht CRTSRVCFG) Electronic Serice Agent configureren Het configureren an Electronic Serice Agent bestaat uit het opgeen an contactgegeens, an erbindingsinstellingen en -waarden en an operationele instellingen. Bepaalde informatie en waarden worden tijdens de actiering ingeoerd. Voor bepaalde instellingen worden standaardwaarden gebruikt. Door Electronic Serice Agent te configureren, kunt u indien gewenst de Electronic Serice Agent-gegeens en -instellingen wijzigen. Contactgegeens configureren De ondersteuningsserice an IBM gebruikt contactgegeens om contact op te nemen met uw bedrijf wanneer Electronic Serice Agent een probleem rapporteert. Om de contactgegeens te configureren, gaat u als olgt te werk: 1. Typ CHGCNTINF op de opdrachtregel an het hoofdmenu en druk op F4 (Prompt). 2. Geef de ereiste gegeens op en blader erder naar de olgende pagina. De erplicht elden zijn: Bedrijf Contactpersoon adres Primair telefoonnummer Alternatief telefoonnummer Adres Plaats Staat of proincie Land Postcode Media oor PTF's 3. Geef het klantnummer en ID op. 4. Geef de informatie op in het eld Postadres. 5. Geef de informatie op in het eld Taalersie. Druk op F4 oor een lijst met taalersies. 6. Ga naar de olgende pagina. 7. Geef de informatie op in het eld adressen. 8. Geef de informatie op in het eld Media PTF's. Opmerking: De erwachte leertijd oor PTF's per post is 5 tot 9 werkdagen. 9. Druk op Enter. Voor meer informatie oer een eld, plaatst u de cursor op het eld en drukt u op de Help-toets. Voor meer informatie oer de opdracht, plaatst u de cursor op de titel boenaan de pagina en drukt u op de Help-toets. Serice en ondersteuning 15

22 De erbinding met IBM configureren Electronic Serice Agent gebruikt de uniersele erbinding om een erbinding met IBM te maken. Raadpleeg Uniersele erbinding oor informatie oer het configureren an een erbinding met IBM. Om de Serice Configuration-opdrachten te gebruiken, kiest u optie 18 (Serice Configuration) uit het menu Serice Agent. Met ingang an IBM i 7.1 wordt handmatige configuratie an Uniersal Connection oor het gebruik an VPN oor Electronic Serice Agent niet meer ondersteund oor het bestellen an PTF's, probleemmelding en het erzenden an inentaris naar IBM. IBM raadt u aan HTTP of HTTPS te gebruiken oor het bestellen an PTF's, probleemmelding of oor het erzenden an inentaris naar IBM. Verwante onderwerpen: Electronic Serice Agent actieren op pagina 14 Electronic Serice Agent moet worden geactieerd op elk systeem en op elke logische partitie. De actiering bestaat uit alle stappen die ereist zijn oor het inschakelen an probleemopsporing, probleemmelding en het erzenden an sericegegeens naar IBM. Alleen een systeembeheerder kan de actiering uitoeren. Vereisten oor modem en resource op pagina 22 De sericeconfiguraties an Electronic Serice Agent (ESA) en de ECS (Electronic Customer Support), die worden gemaakt tijdens de actiering, zijn mogelijk gebaseerd op PTP (Point-to-Point) TCP/IP Uniersele erbinding. De ereisten oor modem en resources oor een PTP-configuratie worden hieronder aangegeen. De werking an de Electronic Serice Agent configureren De kenmerken an Electronic Serice Agent bepalen in hoge mate hoe Electronic Serice Agent werkt en gegeens naar IBM erzendt, inclusief de lijst met gebruikers oor het ontangen an Electronic Serice Agent-berichten en het tijdstip waarop Electronic Serice Agent sericegegeens erzamelt. Door de Electronic Serice Agent te configureren, kunt u de Electronic Serice Agent de functies laten uitoeren die oor uw sericeomgeing an belang zijn. U configureert Electronic Serice Agent ia het hoofdmenu an de Electronic Serice Agent. Om de operationele instellingen te configureren, gaat u als olgt te werk: 1. Typ GO SERVICE op de opdrachtregel. 2. Selecteer optie 1 (Change Serice Agent attributes). Het scherm Change Serice Agent attributes wordt afgebeeld. Opmerking: Met de optie Enable bepaalt u of de Electronic Serice Agent problemen rapporteert en sericegegeens erzendt of niet. Geef Yes op als u wilt dat de Electronic Serice Agent problemen rapporteert en sericegegeens erzendt. Geef No op als u niet wilt dat problemen worden gerapporteerd en sericegegeens wordt erzonden. Dit zijn enkele an de instellingen die de werking an de Electronic Serice Agent bepalen: Problem reporting retry (Auto report retry): De kenmerken oor opnieuw erzenden worden gebruikt oor sericeaanragen die automatisch worden ingediend door Serice Agent. Deze kenmerken bepalen welke actie de Electronic Serice Agent uitoert wanneer het niet lukt om een probleem te rapporteren. Dit zijn de kenmerken oor opnieuw erzenden: Retry: Dit kenmerk bepaalt of sericeaanragen die automatisch door Serice Agent zijn ingediend opnieuw moeten worden erzonden als een poging mislukt. Frequency: De frequentie in minuten waarmee sericeaanragen opnieuw worden erzonden. Number of times to retry: Het aantal keren dat wordt geprobeerd een probleem te rapporteren. Notify users: Bepaalt of gebruikers an de Serice Agent een bericht ontangen wanneer een rapport opnieuw wordt erzonden. Product actiity log analysis: Dit geeft aan of problemen in het productactiiteitenlogboek worden geanalyseerd en in mogelijk worden gerapporteerd bij IBM. U kunt de analyse inschakelen, het 16 IBM i: Serice en ondersteuning

23 beginuur en het interal (in uren) opgeen waarin de analyse wordt uitgeoerd. U kunt ook aangeen dat er een bericht moet worden gestuurd naar de lijst met gebruikers als de analyse is uitgeoerd. Notify user ID: De gebruikers-id's die oor dit eld worden opgegeen, ontangen berichten oer de actiiteit an de Electronic Serice Agent. Naast de opgegeen gebruikers ontangen ook QSYSOPR, QSRV en QSRVAGT deze berichten. Auto PTF: De Auto PTF-functie an Electronic Serice Agent controleert het systeem of de logische partitie om te bepalen of PTF's die door de IBM-serice als essentieel worden aangemerkt op het systeem of op de logische partitie aanwezig zijn. Als er PTF's zijn ereist, maakt het systeem in het systeemlogboek aanragen oor PTF's aan oorzien an de juiste PTF-nummers en wordt het logboek naar IBM erzonden. U kunt deze functie in- of uitschakelen. U kunt instellen op welke dag Auto PTF wordt uitgeoerd en u kunt aangeen of PTF's of begeleidende brieen worden gedownload. Opmerking: De erwachte leertijd oor PTF's per post is 5 tot 9 werkdagen. Serice information: IBM gebruikt sericegegeens om te helpen bij het oplossen an problemen. Sericegegeens wordt dagelijks op de opgegeen tijd erzameld en ook op de opgegeen tijd naar IBM erzonden. De informatie wordt alleen erzonden wanneer deze ten opzichte an de laatste keer is gewijzigd. De connection erification timer wordt automatisch gebruikt om de erbinding met IBM te testen. U kunt het interal oor het uitoeren an de tests opgeen. Als de test mislukt, wordt er een bericht erzonden naar de lijst met gebruikers die zijn opgegeen in het eld Notify user ID. Er zijn ook elden die aangeen welke inentaris moet worden erzameld en wanneer de erzameling en erzending an de inentaris moeten plaatsinden: Electronic Serice Agent beheren Het beheren an de Electronic Serice Agent bestaat uit het bijwerken an configuratiegegeens, het weergeen an de actiiteiten an de Electronic Serice Agent, het controleren an de erbinding en toegang tot IBM en het stoppen an de Electronic Serice Agent. Gebruikers machtigen oor het afbeelden an sericegegeens U kunt gebruikers machtigen oor het afbeelden an sericegegeens die naar IBM is erzonden. Na machtiging kan de sericegegeens worden bekeken op de website IBM Electronic Serices. Een nieuw IBM-ID registreren Om een nieuwe IBM-ID te registeren, gaat u naar de website My IBM profile en klikt u op Register. Belangrijk: Het eerste IBM-ID dat anuit de Electronic Serice Agent naar IBM wordt erzonden, wordt de beheerder. De beheerder heeft het enige IBM-ID dat de machtiging heeft om IBM-ID's te beheren met de met behulp an de functies op de website IBM Electronic Serices. IBM-ID's erstrekken Om redenen an eiligheid en priacy is het ereist dat een IBM-ID aan een specifiek systeem is gekoppeld. Alleen de opgegeen ID's kunnen de sericegegeens oor dat systeem afbeelden. Per erzoek kunnen maximaal twee IBM-ID's worden opgegeen. Voor het toeoegen an extra ID's, raadpleegt u de informatie onder IBM-ID's beheren. Het machtigen an gebruikers oor het afbeelden an sericegegeens kunt u doen met behulp an het menu an deelectronic Serice Agent of de grafische gebruikersinterface. Serice en ondersteuning 17

24 Voor het machtigen an gebruikers oor het weergeen an sericegegeens met behulp an de Electronic Serice Agent, selecteert u optie 3 (Authorize users to access serice information) uit het hoofdmenu an Electronic Serice Agent. IBM-ID's beheren Om uw IBM-ID's te beheren, door bijoorbeeld nieuwe IBM-ID's te koppelen aan een systeem of bestaande IBM-ID's te erwijderen, gaat u naar de website IBM Electronic Serices ces administration in het naigatieenster links op het scherm en klikt u op Seri- De Electronic Serice Agent configureren Om Electronic Serice Agent-waarden, zoals operationele instellingen, te configureren gaat u als olgt te werk: 1. Typ GO SERVICE op de opdrachtregel. 2. Selecteer optie 1 (Change Serice Agent attributes) uit het hoofdmenu an Electronic Serice Agent. Actiiteiten an Electronic Serice Agent weergeen U kunt Electronic Serice Agent gebruiken om actiiteiten weer te geen op het gebied an probleemmelding, erzamelen an sericegegeens en de auditlogboeken. Bij probleemmeldingactiiteiten moet u denken aan de olgende informatie: De status an de problemen die worden erwerkt door Electronic Serice Agent Het door de serice toegekende nummer Gegeens oer nieuwe pogingen en of er sericegegeens bij het probleem worden ermeld Of er sericegegeens oor het probleem zijn erzonden De sericegegeens die zijn erzameld, zijn onder andere het type sericegegeens dat is erzameld en naar IBM is erzonden, en de datums en tijden waarop de informatie is erzameld en erzonden. Het auditlogboek beat gegeens oer Electronic Serice Agent-actiiteiten en -fouten die zijn geonden. Ga als olgt te werk om Electronic Serice Agent-actiiteiten weer te geen: Om de probleemmeldinginformatie weer te geen, kiest u uit het hoofdmenu an Electronic Serice Agent optie 4 (Display problem reporting information). Om de actiiteiten op het gebied an het erzamelen an sericegegeens weer te geen, kiest u uit het hoofdmenu an Electronic Serice Agent optie 5 (Display serice information collection). Om het auditlogboek weer te geen, kiest u het hoofdmenu an Electronic Serice Agent optie 14 (Display audit log). Een testprobleem erzenden Om te bepalen of de probleemmeldingsfunctie goed werkt, kunt u een testprobleem naar IBM erzenden. Om een testprobleem te erzenden, kiest u uit het hoofdmenu an Electronic Serice Agent optie 15 (Send test problem). Een softwareprobleem melden Electronic Serice Agent meldt softwareproblemen die zijn opgespoord door de i5/os Serice Monitor. Serice Monitor is een sericefunctie die het systeem bewaakt en daarbij let op specifieke condities. 18 IBM i: Serice en ondersteuning

25 Electronic Serice Agent rapporteert niet alleen problemen, maar erzendt ook automatisch de belangrijkste sericegegeens naar IBM. De secundaire sericegegeens kan handmatig naar IBM worden erzonden. Ga als olgt te werk om de secundaire sericegegeens te erzenden: 1. Kies uit het hoofdmenu an Electronic Serice Agent optie 2 (Run serice information collection). 2. Geef in het eld Collect information *YES op. 3. Geef in het eld Send information *YES op. 4. Geef in het eld Serice information *PRBID op. 5. Druk op Enter. 6. Geef in het eld Problem identifier op wat het ID is an het probleemlogboek waaroor de secundaire sericegegeens moeten worden erzonden. 7. Geef in het eld Information for a problem *SECONDARY op. De Electronic Serice Agent stoppen en starten Electronic Serice Agent wordt automatisch gestart wanneer het actieringsproces is oltooid; maar soms moet u de Electronic Serice Agent stoppen en starten. Om de Electronic Serice Agent te stoppen of starten, kiest u in de Jobs-groep an het hoofdmenu an Electronic Serice Agent optie 8 (End jobs), optie 9 (Start jobs) of optie 10 (Work with jobs). Als Electronic Serice Agent wordt gestopt met behulp an optie 8 (End jobs), start deze weer automatisch nadat het systeem of de logische partitie opnieuw wordt gestart. Een andere manier om de Serice Agent te stoppen en starten is ia de instelling Enable: Geef *YES op om de Agent in te schakelen en geef *NO op om de Electronic Serice Agent uit te schakelen. Als Electronic Serice Agent wordt gestopt met behulp an de instelling Enable, blijft deze gestopt wanneer het systeem of de logische partitie opnieuw wordt gestart. Om de Serice Agent opnieuw te starten, stelt u Enable in op *YES. De erbinding met IBM testen Om te controleren of de Serice Agent-erbinding tussen het systeem of de logische partitie en IBM werkt, kiest u uit het hoofdmenu an Electronic Serice Agent optie 17 (Verify Serice Agent connection). Electronic Serice Agent gebruiken U kunt dierse Electronic Serice Agent-bewerkingen en erwachte Electronic Serice Agent-actiiteiten op uw systeem uitoeren. U kunt Electronic Serice Agent en zijn functies ia de opdrachtregel an IBM i. Om Electronic Serice Agent te beheren, typt u op de opdrachtregel GO SERVICE. Het hoofdmenu an Electronic Serice Agent wordt afgebeeld. In het olgende scherm ziet u het hoofdmenu an Electronic Serice Agent. Om het menu anaf een opdrachtregel te openen, typt u GO SERVICE. Serice en ondersteuning 19

26 QS9MAIN Electronic Serice Agent Systeem: S10XXXXX Kies uit het olgende: 1. Kenmerken Serice Agent wijzigen 2. Verzamelen an serice-informatie starten 3. Gebruikers machtigen oor toegang tot serice-informatie Informatie 4. Probleemrapportinformatie weergeen 5. Verzamelde serice-informatie afbeelden 6. Info sericeregistratie afbeelden 7. Rapporten Taken 8. Taken beëindigen 9. Taken starten 10. Werken met taken Probleembepaling 11. Vastleggen an taken in logboek Serice Agent wijzigen 12. PAL-analyse wijzigen 13. Werken met spoolbestanden an Serice Agent 14. Auditlogboek bekijken 15. Testprobleem erzenden 16. Werken met drempeltabel 17. Serice Agent/erbinding controleren 18. Menu Sericeconfiguratie 19. Verzendoptie wijzigen Zie ook 70. Gerelateerde Serice Agent-opdrachten Voor meer informatie oer eerdere ersies an Electronic Serice Agent, gaat u naar de website Online Publications om de IBM Electronic Serice Agent-documenten te zoeken. Verwante informatie: Online publicaties Problemen met Electronic Serice Agent oplossen Wanneer er een fout optreedt, probeert het systeem automatisch een probleem te rapporteren of sericegegeens naar IBM te erzenden. Electronic Serice Agent maakt gebruik an een groot aantal functies an het IBM i-besturingssysteem waaronder: 5770-SS1 - optie 3 [Extended Base Directory Support] 5770-SS1 - optie 33 [Portable Application Solutions Enironment (PASE)] 5770-SS1 - optie 34 [IBM i - Digital Certificate Manager (DCM)] 5770-JV1 - optie 11 [Jaa SE 6 (32-bit)] 5770-UME - *base [IBM Uniersal Manageability Enablement] 5733-SC1 - *base [IBM Portable Utilities for i] 5733-SC1 - optie 1 [OpenSSH, OpenSSL, zlib] Voor alle fouten wordt het gebruik an de normale probleembepaling aanbeolen. Actiering Om te bepalen of Electronic Serice Agent is geactieerd, typt u GO SERVICE op de opdrachtregel. Wanneer het hoofdmenu an Electronic Serice Agent wordt weergegeen, is de Serice Agent geactieerd. 20 IBM i: Serice en ondersteuning

27 Algemeen Om na te gaan of er geen fouten zijn opgetreden in de actiiteiten an Electronic Serice Agent, controleert u het auditlogboek. Om het auditlogboek weer te geen, gebruikt u het menu Electronic Serice Agent, optie 14 (Auditlogboek bekijken). Probleemmelding en Auto PTF Om te controleren of Electronic Serice is ingeschakeld, typt u GO SERVICE op een opdrachtregel en selecteert u Kenmerken Serice Agent wijzigen, optie 1. Om automatische probleemmelding in te schakelen, moet de paramater Enable parameter op *YES zijn ingesteld. Voor problemen met Auto report, Product actiity log analysis, of Auto PTFt, controleert u of de olgende taken an de Electronic Serice Agent actief zijn: QS9HDWMON, QS9PALMON*, QS9PRBMON, QS9PRBSND en QS9SFWMON. Om te controleren of de opgegeen taken worden uitgeoerd, typt u Go SERVICE en kiest u optie 10 (Werken met taken) uit het Electronic Serice Agent-menu. Opmerkingen: QS9PALMON is alleen actief wanneer PAL-analyse (Product Actiity Log) is ingeschakeld. De erwachte leertijd oor PTF's per post is 5 tot 9 werkdagen. Als de taken actief zijn en de fouten blijen bestaan, probeert u als olgt de Electronic Serice Agent opnieuw te starten: 1. Beëindig de taken met optie 8 (Taken beëindigen) uit het menu GO SERVICE. 2. Controleer of de taken niet worden weergegeen met optie 10 (Werken met taken) uit het menu GO SERVICE. 3. Start de taken met optie 9 (Taken starten) uit het menu GO SERVICE. 4. Controleer of de taken actief zijn met optie 10 (Werken met taken) uit het menu GO SERVICE. Om aanullende foutdetails an Electronic Serice Agent-taken te erzamelen, typt u GO SERVICE en selecteert u optie 11 (Vastleggen an taken in logboek Serice Agent wijzigen). Geef *YES op oor Create job logs. Om de takenlogboeken weer te geen, gebruikt u optie 13 (Werken met spoolbestanden an Serice Agent). Verzamelen en erzenden an sericegegeens De taak oor het erzenden an sericegegeens maakt gebruik an Uniersal Connection. Deze taak ergt enige tijd. Hier indt u een oerzicht an de stappen oor erzamelen en erzenden an sericegegeens. Nadat de gegeens zijn erzameld, wordt er een taak erstuurd oor gebruik door Uniersele erbinding. Uniersele erbinding oert de olgende stappen uit: Het erbindingsprofiel starten. De bijbehorende lijn, controller en apparatuurbeschrijingen inschakelen, indien an toepassing. Een erbinding maken met IBM. De sericegegeens erzenden. Factoren die an inloed zijn op de tijd die nodig is om gegeens te erzamelen en te erzenden, zijn de grootte an het systeem, de erwerkingsbelasting en de snelheid an de erbinding. Om te controleren of de sericegegeens naar IBM zijn erstuurd, gebruikt u menuoptie 5 (Verzamelde serice-informatie afbeelden) an de Electronic Serice Agent. Als de sericegegeens worden erzameld of erzonden, wordt die actiiteit niet afgebeeld bij de gegeens oor Last Run en Last Send. Deze actiiteiten worden weergegeen zodra de taken zijn oltooid. Serice en ondersteuning 21

28 Bij het uitoeren an een inentaris erzendt Electronic Serice Agent een taak met de naam QSJSENDER naar het QSYSWRK-subsysteem. Verwante onderwerpen: Uniersele erbinding op pagina 3 Met Uniersal Connection bepaalt u hoe uw bedrijf erbinding maakt met de technische dienst an IBM. Vereisten oor modem en resource De sericeconfiguraties an Electronic Serice Agent (ESA) en de ECS (Electronic Customer Support), die worden gemaakt tijdens de actiering, zijn mogelijk gebaseerd op PTP (Point-to-Point) TCP/IP Uniersele erbinding. De ereisten oor modem en resources oor een PTP-configuratie worden hieronder aangegeen. Modemereisten Welke point-to-point-functies kunnen worden ingesteld, is afhankelijk an uw modem en resource. Raadpleeg de tabel erderop in dit onderwerp om de functies te bepalen. Modem in asynchrone werkstand Wanneer de modem is geconfigureerd oor de asynchrone werkstand, kunt u de rapportage an problemen en het erzamelen en erzenden an sericegegeens configureren (zoals de interne modems 2793 en 576C en de interne modems dual mode IBM , en MultiTech MT5600BA-V.92). Opmerking: Als u een niet door IBM gemaakte modem gebruikt, kunt u oor deze functie elke asynchrone modem gebruiken die gebruikmaakt an de RS232(EIA 232)-seriële interface en het V.34/V.42-protocol (V.90/V.92 is optioneel). De standaardmodeminstelling DSR (Data Set Ready) moet worden erangen. Voor een IBM i-platform dat aststelt dat een modem hangt, moet DSR worden ingesteld op Carrier Detect (CD). Raadpleeg de handleiding an de modem oor meer informatie. Vereisten oor I/O-adapter Controleer of u oer een an de olgende compatibele I/O-adapters beschikt. Tabel 3. Adapters en beschrijingen Adapter Beschrijing 2742 Twee-lijns communicatie-ioa WAN IOA met twee poorten. Deze adapter heeft een geïntegreerde V.92-modem in poort 1 en een standaard-communicatieinterface in poort 2. Als u poort 2 an de 2793-adapter wilt gebruiken, hebt u een extern modem en de bijbehorende kabel nodig WAN IOA V.92 met ier poorten. 576C 57D4 WAN IOA met twee poorten. Deze adapter heeft een geïntegreerde V.92-modem in poort 1 en een standaard-communicatieinterface in poort 2. Als u poort 2 an de 576C-adapter wilt gebruiken, hebt u een extern modem en de bijbehorende kabel nodig. Twee-poorts WAN IOA Opmerking: IOA - inoer/uitoer-adapter; PCI - Peripheral Component Interconnect; WAN - wide area network. Verwante taken: 22 IBM i: Serice en ondersteuning

29 De erbinding met IBM configureren op pagina 16 Electronic Serice Agent gebruikt de uniersele erbinding om een erbinding met IBM te maken. Batchactiering U kunt Electronic Serice Agent actieren in een batchomgeing. Dit is handig oor klanten met eel systemen op afstand die programma's anuit een centrale site willen ersturen oor actiering op afstand. Er is een oorbeeld-cl-programma beschikbaar. Voorbeeld-CL-programma oor batchactiering Dit oorbeeldprogramma erwijst naar de fictiee firma ABC. Alle bijbehorende erwijzingen naar deze fictiee firma dienen enkel ter illustratie. Opmerking: Door de codeoorbeelden te gebruiken, gaat u akkoord met de oorwaarden an de Informatie oer licentie en uitsluiting an garanties oor code op pagina 71. /********************************************************************/ /* ELECTRONIC SERVICE AGENT SAMPLE BATCH ACTIVATION PROGRAM */ /********************************************************************/ /* */ /* THIS CODE IS PROVIDED AS A SAMPLE AND IS NOT INTENDED */ /* TO BE SUPPORTED BY IBM. THIS IS SUPPLIED ON AN AS-IS */ /* BASIS AND IT IS THE RESPONSIBILITY OF THE END USER TO ENSURE */ /* THE ACCURACY OF THE PROGRAM IN THEIR ENVIRONMENT. */ /* */ /********************************************************************/ /* */ /* See the Electronic Serice Agent Information Center topics */ /* for additional requirements, such as authorities and system */ /* alues. */ /* */ /********************************************************************/ PGM /********************************************************************/ /* */ /* The following ariables are used to retriee the possible */ /* days to be used as input to the CHGSRVAGTA and AUTOPTF and */ /* parameters. */ /* */ /********************************************************************/ DCL VAR(&DAY1) TYPE(*CHAR) LEN(4) DCL VAR(&DAY2) TYPE(*CHAR) LEN(4) DCL VAR(&DAY3) TYPE(*CHAR) LEN(4) DCL VAR(&DAY) TYPE(*CHAR) LEN(4) DCL VAR(&DAYS) TYPE(*CHAR) LEN(28) + VALUE( *WED*THU*FRI*SAT*SUN*MON*TUE ) DCL VAR(&DAYPTR) TYPE(*DEC) LEN(1 0) VALUE(1) /********************************************************************/ /* */ /* Change the contact information. */ /* */ /********************************************************************/ QSYS/CHGCNTINF CMPNY( ABC Company ) CONTACT( System + Administrator ) TELNBR( ) + MAILADDR( 123 ABC Street *SAME *SAME + ANYTOWN MN US 12345) LNGVER(2924) + ADDR(SYSADMIN@ABCCOMPANY.COM) + MEDPTF(*AUTOMATIC) /********************************************************************/ /* */ /* Configure the Electronic Customer Support and Serice Agent */ /* connections. */ /* NOTE: THIS SAMPLE ASSUMES A DIRECT CONNECTION FOR THE PRIMARY */ Serice en ondersteuning 23

30 /* AND A MULTIHOP CONNECTION FOR THE BACKUP. */ /* */ /********************************************************************/ QSYS/CRTSRVCFG ROLE(*PRIMARY) CNNTYPE(*DIRECT) + CNTRYID(US) STATE(MN) /* */ QSYS/CRTSRVCFG ROLE(*BACKUP) CNNTYPE(*MULTIHOP) + RMTSYS( ) /********************************************************************/ /* */ /* Retriee the days of the week that can be used for CHGSRVAGTA. */ /* */ /* Choose the day that best fits the actiity for this system. */ /* Use the &DAYS ariable. The first one is the first choice, */ /* second one is the second choice, and so on. */ /********************************************************************/ QSYS/RTVSRVAGT DAY1(&DAY1) DAY2(&DAY2) DAY3(&DAY3) DAYLOOP: IF (&DAY1 *EQ (%SUBSTRING(&DAYS &DAYPTR 4))) THEN(DO) CHGVAR VAR(&DAY) VALUE(&DAY1) GOTO DAYLOOP ENDDO IF (&DAY2 *EQ (%SUBSTRING(&DAYS &DAYPTR 4))) THEN(DO) CHGVAR VAR(&DAY) VALUE(&DAY2) GOTO DAYLOOP ENDDO IF (&DAY3 *EQ (%SUBSTRING(&DAYS &DAYPTR 4))) THEN(DO) CHGVAR VAR(&DAY) VALUE(&DAY) GOTO DAYLOOP ENDDO CHGVAR VAR(&DAYPTR) VALUE(&DAYPTR +4) GOTO DAYLOOP ENDDAYLOOP: /********************************************************************/ /* */ /* Configure Serice Agent hardware problem reporting using the */ /* day of the week that was determined aboe and the desired time. */ /* */ /* -- NOTE: Use this command only if you want to oerride the */ /* CHGSRVAGTA defaults. */ /* */ /********************************************************************/ QSYS/CHGSRVAGTA ENABLE(*YES) AUTORPT(*YES) AUTOPTF(*YES + &DAY *YES) SRVINF((*ALL)) /********************************************************************/ /* */ /* Actiate Serice Agent. If commands CHGSRVAGTA was used ahead of */ /* this, Serice Agent will actiate using those settings. */ /* If the command was not used, Serice Agent will be actiated */ /* using the defaults. */ /* */ /********************************************************************/ SKIPIT: QSYS/STRSRVAGT TYPE(*ACTIVATE) ENDPGM Verwante onderwerpen: Electronic Serice Agent actieren op pagina 14 Electronic Serice Agent moet worden geactieerd op elk systeem en op elke logische partitie. De actiering bestaat uit alle stappen die ereist zijn oor het inschakelen an probleemopsporing, probleemmelding en het erzenden an sericegegeens naar IBM. Alleen een systeembeheerder kan de actiering 24 IBM i: Serice en ondersteuning

31 uitoeren. Verwante informatie: Online publicaties Een erbinding tot stand brengen met IBM Als u een Hardware Management Console (HMC) gebruikt, dient u deze stappen op uw HMC uit te oeren om een erbinding met IBM in te stellen. Zie Uw sericeomgeing instellen in IBM Systems Hardware Informatiecentrum oor meer informatie. Verwante onderwerpen: Connectiiteit op pagina 2 Om uw sericeomgeing beschikbaar te maken, moet uw systeem erbinding hebben met IBM. Planning oor Uniersal Connection Om een Uniersal Connection met IBM-serices te configureren, moet u het type erbinding selecteren dat u oor de sericeafdeling an IBM wilt gebruiken. Zorg dat u aan alle ereisten oldoet. Welke erbinding u wilt gebruiken, is afhankelijk an uw netwerk en an de internettoegang anaf uw systeem. Met NAT IPSec ondersteunt het systeem ook een erbinding wanneer er een NAT-firewall aanwezig is. HTTP en HTTPS maken erbindingen door de meeste firewalls mogelijk en ook ia proxy's an derden of an IBM. Let op de olgende punten wanneer u een Uniersal Connection-configuratiescenario kiest: Uw hardware-, software- en netwerkconfiguratie. Als uw systeem direct toegang (breedband met een ast IP-adres of LAN met een wereldwijd routeerbaar IP-adres) tot het Internet heeft (zonder een firewall), of als uw systeem een prié- IP-adres heeft maar met behulp an NAT door een firewall toegang heeft tot het internet, kunt u de optie Rechtstreekse erbinding met internet selecteren. Dit is de snelste optie omdat het zorgt oor de snelste en eiligste toegang tot IBM Serices en ondersteuning. Als u een internet-sericeproider (ISP) heeft waarop uw systeem inbelt en dat als erbindingspunt met andere systemen of partities fungeert, kunt u oerwegen de optie Verbinding ia een internetproider te selecteren. Deze optie ondersteunt een beeiligde erbinding met de sericeafdeling an IBM gelijktijdig met en ia dezelfde inbelerbinding die op dit door uw systeem wordt gebruikt om toegang met intenet tot stand te brengen. Als uw systeem zich in een besloten netwerk beindt, geen wereldwijd IP-adres heeft en toegang heeft tot een router of systeem dat het mogelijk maakt dat het systeem ia een internetproider erbinding maakt met internet, selecteert u de optie A multi-hop connection to the Internet. Als uw bedrijf naast een an de boenstaande configuraties een HTTP-proxy beat, kunt u ook een serice- en ondersteuningsproxy configureren op een of meer an uw logische partities, zodat de sericetoepassingen die HTTP of HTTPS ondersteunen deze proxy's kunnen gebruiken. Opmerking: U kunt zowel een primaire als een backupconfiguratie configureren en ook een primaire proxy en een backupproxy. Het netwerkbeeiligingsbeleid an uw bedrijf. Pakketregels instellen: zorg eroor dat het Uniersal Connection-erkeer de firewall mag passeren. SOCKS-beeiliging: zorg eroor dat het Uniersal Connection-erkeer door een SOCKS-systeem wordt geleid. DNS (domeinnaamsysteem): indien mogelijk gebruiken de sericetoepassingen een DNS om adressen an de sericebestemming op te zoeken. Dit maakt aanullende fouttolerantie mogelijk. Als dat het geal is, kan het nodig zijn uw DNS beschikbaar te maken oor het juiste systeem met behulp an de op- Serice en ondersteuning 25

32 dracht Change TCP/IP Domain (CHGTCPDMN). Als u een inbelerbinding configureert, kunt u een DNS-serer opgeen die dynamisch wordt toegeoegd als de inbelerbinding actief is. Opmerking: Er is configuratie ereist wanneer u een HMC-modem gebruikt om ia een partitie erbinding met IBM tot stand te brengen, of wanneer een HMC een erbinding met IBM maakt ia de VPN- of modemconnectie an een partitie. Verwante onderwerpen: Firewall met IP-pakketfilters op pagina 4 U moet pakketfilterregels wijzigen om toe te staan dat Uniersal Connection-erkeer door uw firewall naar IBM stroomt. Verwante taken: Uniersal Connection configureren Dit is een oerzicht an het gebruik an de wizard Uniersele erbinding en andere erwante taken die u nodig hebt als u een uniersele erbinding met IBM-serices maakt. Verwante informatie: Client SOCKS support Uw sericeomgeing instellen Uniersal Connection configureren Dit is een oerzicht an het gebruik an de wizard Uniersele erbinding en andere erwante taken die u nodig hebt als u een uniersele erbinding met IBM-serices maakt. Volg deze procedures wanneer u een uniersele erbinding tussen uw systeem en IBM Electronic Customer Support maakt. In plaats an deze procedures te olgen kunt u ook de Uniersal Connectionscenario's doornemen en het scenario uitoeren dat oereenkomt met de configuratieereisten an uw locatie. Automatische configuratie an Uniersal Connection Automatische configuratie an een rechtstreekse LAN-erbinding naar IBM is standaard ingeschakeld. Zie Uniersal Connection oor meer informatie. Procedures Uniersal Connection-wizard Deze procedures omatten het maken an een configuratie ia de Uniersal Connection-wizard of ia CL-opdrachten (Control Language). Als u klaar bent met het oorbereiden an de configuratie an de uniersele erbinding, kiest u een configuratieprocedure die het beste past bij de op uw lokatie gebruikte hardware en software. Verwante onderwerpen: Scenario's: Uniersele erbinding op pagina 35 Deze scenario's geen technische informatie en configuratiedetails oer elke erbinding die ia Uniersele erbinding beschikbaar is. Verwante taken: Planning oor Uniersal Connection op pagina 25 Om een Uniersal Connection met IBM-serices te configureren, moet u het type erbinding selecteren dat u oor de sericeafdeling an IBM wilt gebruiken. Zorg dat u aan alle ereisten oldoet. Verwante erwijzing: Electronic Customer Support oor uw systeem inschakelen op pagina 11 Om anuit uw systeem toegang te krijgen tot Electronic Customer Support kunt u een erbinding met IBM instellen door gebruik te maken an de Uniersal Connection. 26 IBM i: Serice en ondersteuning

33 Een directe interneterbinding configureren U kunt een erbinding configureren anaf uw systeem of partitie ia een directe interneterbinding met IBM Customer Support. U kunt uw systeem ook configureren als een erbindingspunt ia welke andere systemen of partities toegang tot stand brengen met IBM Customer Support. Als u een directe erbinding met het internet configureert, worden zowel de HTTP/HTTPS-connectiiteit als de VPN-connectiiteit geconfigureerd. De HTTP/HTTPS-erbinding wordt altijd als eerste geprobeerd en als deze mislukt wordt automatisch de VPN-erbinding geprobeerd. Voer de wizard Uniersele erbinding uit om een uniersele inbelerbinding ia een directe interneterbinding met een an de olgende serices te maken: Electronic Customer Support Electronic Serice Agent Vereisten De ereisten oor het inschakelen an ECS (Electronic Customer Support) ia een directe interneterbindingen zijn: Zorg dat de IBM Naigator for i beschikbaar is op uw systeem. Controleer of de recentste PTF-groepen oor HTTP Serer en Jaa op uw systeem geïnstalleerd zijn. Zorg eroor dat TCP/IP actief is. U kunt TCP/IP starten met de opdracht STRTCP. Zorg eroor dat de HTTP-beheerserer gestart is. U kunt de HTTP-beheerserer starten met de opdract STRTCPSVR SERVER(*HTTP) HTTPSVR(*ADMIN). Controleer of in uw IBM i gebruikersprofiel de machtiging *SECOFR (Security Officer) en de speciale machtigingen *ALLOBJ, *IOSYSCFG en *SECADM zijn opgenomen en dat u beschikt oer de machtiging *USE oor WRKCNTINF om de erbinding te configureren met behulp an de wizard Uniersele erbinding. Zorg eroor dat het gelicentieerde programma IBM TCP/IP Connectiity Utilities for i (5770-TC1) geïnstalleerd is. Controleer of het gelicentieerde programma Certificate Manager (DCM) (5770-SS1 optie 34) is geïnstalleerd. Controleer of de QRETSVRSEC-systeemwaarde is ingesteld op 1. U kunt deze waarde controleren met de opdracht DSPSYSVAL. Als deze waarde niet op 1 is ingesteld, geeft u de opdracht CHGSYSVAL op. Controleer of er een TCP/IP-route bestaat oor het doorsturen an de Uniersal Connection Packets naar het internet. In de meeste geallen is de standaardroute geschikt. Controleer of de regels an uw firewallfilter toestaan dat Uniersal Connection-erkeer naar het internet kan worden doorgestuurd. Uniersal Connection anaf uw systeem configureren ia een directe interneterbinding Eran uitgaande dat er al een werkende TCP/IP-configuratie bestaat, oert u de olgende stappen uit om de uniersele erbinding in te stellen als u ia een lokaal systeem erbinding met Electronic Customer Support maakt: 1. Start de Uniersal Connection-wizard. 2. Selecteer de erbindingsconfiguratie 'primair' of 'backup'. De standaardoptie is primair. 3. Controleer het ak oor het weergeen en wijzigen an contactgegeens. 4. Geef de serice, het adres en het land (of de regio) op in het dialoogenster an de wizard Uniersele erbinding. 5. Maak een erbinding anaf het huidige systeem met als erbindingstype een directe erbinding met het internet. 6. Kruis het akje aan als u een proxy wilt configureren en ul de proxygegeens in. Serice en ondersteuning 27

34 7. Geef aan dat dit systeem geen connectiiteit biedt oor andere systemen of partities. 8. Bekijk het enster Samenatting om er zeker an te zijn dat de configuratie aan uw eisen oldoet en klik op Voltooien om de configuratie op te slaan. 9. Test als u hiertoe instructies ontangt de erbinding an uw systeem met ECS (Electronic Customer Support). Uniersal Connection configureren anaf het systeem dat ia een directe interneterbinding connectiiteit oor andere systemen biedt Voer de olgende stappen uit om de uniersele erbinding in te stellen als u erbinding met Electronic Customer Support maakt ia uw lokale systeem dat fungeert als een erbindingspunt oor andere systemen: 1. Start IBM Naigator for i en selecteer de wizard Uniersele erbinding. 2. Selecteer de erbindingsconfiguratie 'primair' of 'backup'. De standaardoptie is primair. 3. Controleer het ak oor het weergeen en wijzigen an contactgegeens. 4. Geef de serice, het adres en het land (of de regio) op in de dialoogensters an de wizard Uniersele erbinding. 5. Maak een erbinding anaf het huidige systeem met als erbindingstype een directe erbinding met het internet. 6. Kruis het akje aan als u een proxy wilt configureren en ul de proxygegeens in. 7. Geef op dat u het systeem wilt laten fungeren als een erbindingspunt dat door andere systemen of partities kan worden gebruikt oor het maken an een erbinding met ECS (Electronic Customer Support). 8. Selecteer een interface of interfaces ia welke de andere systemen of partities een erbinding kunnen maken met ECS (Electronic Customer Support). 9. Maak of selecteer een L2TP-terminatorprofiel. Dit profiel moet in staat zijn tot het herkennen an het andere systeem of de andere systemen die ia uw systeem erbinding met ECS (Electronic Customer Support) maken. 10. Configureer een proxyserer oor serice en ondersteuning. 11. Bekijk het enster Samenatting om er zeker an te zijn dat de configuratie aan uw eisen oldoet en klik op Voltooien om de configuratie op te slaan. 12. Test als u hiertoe instructies ontangt de erbinding an uw systeem met ECS (Electronic Customer Support). Verwante onderwerpen: Directe interneterbinding op pagina 35 Dit scenario laat zien hoe u de wizard Uniersele erbinding gebruikt oor het maken an een erbinding tussen uw systeem en Electronic Customer Support ia een directe interneterbinding. Directe interneterbinding anaf een systeem dat connectiiteit biedt oor andere systemen of partities op pagina 41 Dit scenario laat zien hoe u een lokaal systeem configureert als een erbindingspunt met ECS ia een directe erbinding met het internet. Firewall met IP-pakketfilters op pagina 4 U moet pakketfilterregels wijzigen om toe te staan dat Uniersal Connection-erkeer door uw firewall naar IBM stroomt. Verwante taken: Starten an de Uniersal Connection Wizard op pagina 39 De Uniersal Connection-wizard wordt gestart anuit IBM Naigator for i. 28 IBM i: Serice en ondersteuning

35 Een PPP-erbinding configureren ia een ISP U kunt een PPP ISP-erbinding configureren om een erbinding tussen uw systeem of partitie en IBM Customer Support tot stand te brengen. U kunt uw systeem ook configureren als een erbindingspunt ia welke andere systemen of partities toegang tot stand brengen met IBM Customer Support. Voer de wizard Uniersele erbinding uit om een uniersele inbelerbinding ia een PPP ISP-erbinding met een an de olgende serices te maken: Electronic Customer Support Electronic Serice Agent Vereisten De ereisten oor het inschakelen an ECS (Electronic Customer Support) ia een directe interneterbindingen zijn: Zorg dat de IBM Naigator for i beschikbaar is op uw systeem. Controleer of de recentste PTF-groepen oor HTTP Serer en Jaa op uw systeem geïnstalleerd zijn. Zorg eroor dat TCP/IP actief is. U kunt TCP/IP starten met de opdracht STRTCP. Zorg eroor dat de HTTP-beheerserer gestart is. U kunt de HTTP-beheerserer starten met de opdract STRTCPSVR SERVER(*HTTP) HTTPSVR(*ADMIN). Controleer of in uw IBM i gebruikersprofiel de machtiging *SECOFR (Security Officer) en de speciale machtigingen *ALLOBJ, *IOSYSCFG en *SECADM zijn opgenomen en dat u beschikt oer de machtiging *USE oor WRKCNTINF om de erbinding te configureren met behulp an de wizard Uniersele erbinding. Zorg eroor dat het gelicentieerde programma IBM TCP/IP Connectiity Utilities for i (5770-TC1) geïnstalleerd is. Controleer of het gelicentieerde programma Digital Certificate Manager (DCM) (5770-SS1 optie 34) is geïnstalleerd. Controleer of de QRETSVRSEC-systeemwaarde is ingesteld op 1. U kunt deze waarde controleren met de opdracht DSPSYSVAL. Als deze waarde niet op 1 is ingesteld, geeft u de opdracht CHGSYSVAL op. Dit maakt het mogelijk het gebruikers-id en wachtwoord an de account op te slaan in het besturingssysteem. Als u gebruik maakt an een interne modem, zoals het 56 Kbps-modem, dat is geleerd bij de adapterkaart, controleert u of het netwerkkenmerk MDMCNTRYID juist is ingesteld. U kunt deze waarde controleren met de opdracht DSPNETA. Als deze waarde niet juist is ingesteld, wijzigt u deze met de opdracht CHGNETA. Het profiel dat wordt gebruikt oor het maken an een erbinding met uw ISP moet eerder zijn geconfigureerd. Controleer of een TCP/IP-route aan uw ISP-profiel is gekoppeld die het Uniersal Connection-erkeer naar uw ISP doorstuurt. In de meeste geallen is de standaardroute geschikt. Een Uniersal Connection anaf uw systeem configureren ia een ISP-erbinding Eran uitgaande dat er al een werkende TCP/IP-configuratie bestaat, oert u de olgende stappen uit om de uniersele erbinding in te stellen als u ia het lokale systeem erbinding met Electronic Customer Support maakt: 1. Start de Uniersal Connection-wizard. 2. Selecteer de erbindingsconfiguratie 'primair' of 'backup'. De standaardoptie is primair. 3. Controleer het ak oor het weergeen en wijzigen an contactgegeens. 4. Geef de serice, het adres en het land (of de regio) op in de dialoogensters an de wizard Uniersele erbinding. 5. Maak een erbinding anaf het huidige systeem met een ISP als het erbindingstype. Serice en ondersteuning 29

36 6. Selecteer een bestaand erbindingsprofiel oor uw ISP anuit het dialoogenster Profiel selecteren. 7. Geef aan dat dit systeem geen connectiiteit biedt oor andere systemen of partities. 8. Bekijk het enster Samenatting om er zeker an te zijn dat de configuratie aan uw eisen oldoet en klik op Voltooien om de configuratie op te slaan. 9. Test als u hiertoe instructies ontangt de erbinding an uw systeem met ECS (Electronic Customer Support). Een Uniersal Connection anaf uw systeem configureren dat connectiiteit oor andere systemen biedt ia een PPP ISP-erbinding Voer de olgende stappen uit om de uniersele erbinding in te stellen als u erbinding met Electronic Customer Support maakt ia een systeem op afstand of als uw lokale systeem fungeert als een erbindingspunt oor andere systemen: 1. Start de Uniersal Connection-wizard. 2. Selecteer de erbindingsconfiguratie 'primair' of 'backup'. De standaardoptie is primair. 3. Controleer het ak oor het weergeen en wijzigen an contactgegeens. 4. Geef de serice, het adres en het land (of de regio) op in de dialoogensters an de wizard Uniersele erbinding. 5. Maak een erbinding anaf het huidige systeem met een ISP als het erbindingstype. 6. Selecteer een bestaand erbindingsprofiel oor uw ISP anuit het dialoogenster Profiel selecteren. 7. Geef op dat u het systeem wilt laten fungeren als een erbindingspunt dat door andere systemen of partities kan worden gebruikt oor het maken an een erbinding met IBM Customer Support. 8. Selecteer een interface of interfaces ia welke de andere systemen of partities een erbinding kunnen maken met ECS (Electronic Customer Support). 9. Maak of selecteer een L2TP-terminatorprofiel (Layer Two Tunneling Protocol). Dit profiel moet in staat zijn tot het herkennen an de andere systemen die ia uw systeem erbinding met IBM Customer Support maken. 10. Configureer een proxyserer oor serice en ondersteuning. 11. Bekijk het enster Samenatting om er zeker an te zijn dat de configuratie aan uw eisen oldoet en klik op Voltooien om de configuratie op te slaan. 12. Test als u hiertoe instructies ontangt de erbinding an uw systeem met ECS (Electronic Customer Support). Verwante onderwerpen: PPP-erbinding ia een ISP op pagina 49 Dit scenario laat zien hoe u de wizard Uniersele erbinding gebruikt oor het maken an een erbinding tussen uw systeem en ECS (Electronic Customer Support) ia een lokale ISP-erbinding (Internet Serice Proider). PPP-erbinding anaf een systeem dat connectiiteit biedt oor andere systemen ia een ISP op pagina 55 Dit scenario laat zien hoe u een PPP-erbinding maakt ia een lokaal systeem dat ia een Internet Serice Proider (ISP) fungeert als een erbindingspunt oor andere systemen. Een multi-hoperbinding configureren Om anaf uw systeem of partitie ia een multi-hoperbinding op afstand een erbinding te configureren met IBM Customer Support oert u de onderstaande procedures uit en controleert u of aan alle ereisten en oorwaarden is oldaan. Vereisten en aannames De ereisten oor het mogelijk maken an Electronic Customer Support ia een multi-hoperbinding op afstand zijn: 30 IBM i: Serice en ondersteuning

37 Zorg dat de IBM Naigator for i beschikbaar is op uw systeem. Controleer of de recentste PTF-groepen oor HTTP Serer en Jaa op uw systeem geïnstalleerd zijn. Zorg eroor dat TCP/IP actief is. U kunt TCP/IP starten met de opdracht STRTCP. Zorg eroor dat de HTTP-beheerserer gestart is. U kunt de HTTP-beheerserer starten met de opdract STRTCPSVR SERVER(*HTTP) HTTPSVR(*ADMIN). Controleer of in uw IBM i gebruikersprofiel de machtiging *SECOFR (Security Officer) en de speciale machtigingen *ALLOBJ, *IOSYSCFG en *SECADM zijn opgenomen en dat u beschikt oer de machtiging *USE oor WRKCNTINF om de erbinding te configureren met behulp an de wizard Uniersal Connection. Zorg eroor dat het gelicentieerde programma IBM TCP/IP Connectiity Utilities for i (5770-TC1) geïnstalleerd is. Controleer of het gelicentieerde programma Digital Certificate Manager (DCM) (5770-SS1 optie 34) is geïnstalleerd. Controleer of de QRETSVRSEC-systeemwaarde is ingesteld op 1. U kunt deze waarde controleren met de opdracht DSPSYSVAL. Als deze waarde niet op 1 is ingesteld, geeft u de opdracht CHGSYSVAL op. Zorg eroor dat de standaard TCP/IP-route of een hostroute het erkeer ia de juiste TCP/IP-interface naar internet leidt zodat het VPN met IBM tot stand kan worden gebracht. Een multi-hoperbinding ia een systeem of afstand configureren Eran uitgaande dat er al een werkende TCP/IP-configuratie bestaat, oert u de olgende stappen uit om de uniersele erbinding in te stellen als u ia een ander systeem of een andere partitie erbinding met Electronic Customer Support maakt: 1. Start de Uniersal Connection-wizard. 2. Selecteer de erbindingsconfiguratie 'primair' of 'backup'. De standaardoptie is primair. 3. Controleer het ak oor het weergeen en wijzigen an contactgegeens. 4. Geef de serice, het adres en het land (of de regio) op in de dialoogensters an de wizard Uniersele erbinding. 5. Maak een erbinding anaf een ander systeem of een andere partitie met als erbindingstype een multi-hop VPN-erbinding met het internet. 6. Controleer het ak als u een proxy wilt configureren. 7. Geef een VPN-gatewayadres of hostnaam op om de multi-hop VPN-erbinding met IBM te maken. 8. Als u hebt gekozen oor het configureren an een proxy, ult u de proxygegeens in. Anders gaat u door met de olgende stap. 9. Geef aan dat dit systeem geen connectiiteit biedt oor andere systemen of partities. 10. Bekijk het enster Samenatting om er zeker an te zijn dat de configuratie aan uw eisen oldoet en klik op Voltooien om de configuratie op te slaan. 11. Test als u hiertoe instructies ontangt de erbinding an uw systeem met ECS (Electronic Customer Support). Een multi-hoperbinding configureren anaf een systeem dat fungeert als een erbindingspunt oor andere systemen Voer de olgende stappen uit om de uniersele erbinding in te stellen als u ia een ander systeem of een andere partitie erbinding met Electronic Customer Support maakt: 1. Start de Uniersal Connection-wizard. 2. Selecteer de erbindingsconfiguratie 'primair' of 'backup'. Standaard is de optie primair opgegeen. 3. Controleer het ak oor het weergeen en wijzigen an contactgegeens. 4. Geef de serice, het adres en het land (of de regio) op in de dialoogensters an de wizard Uniersele erbinding. Serice en ondersteuning 31

38 5. Maak een erbinding anaf een ander systeem of een andere partitie met als erbindingstype een multi-hop VPN-erbinding met het internet. 6. Controleer het ak als u een proxy wilt configureren. 7. Geef een VPN-gatewayadres of hostnaam op om de multi-hop VPN-erbinding met IBM te maken. 8. Als u hebt gekozen oor het configureren an een proxy, ult u de proxygegeens in. Anders gaat u door met de olgende stap. 9. Geef op dat u het systeem wilt laten fungeren als een erbindingspunt dat door andere systemen of partities kan worden gebruikt oor het maken an een erbinding met IBM Customer Support. 10. Selecteer een interface of interfaces ia welke de andere systemen of partities een erbinding kunnen maken met ECS (Electronic Customer Support). 11. Maak of selecteer een L2TP-terminatorprofiel. Dit profiel moet in staat zijn tot het herkennen an de andere systemen die ia uw systeem erbinding met IBM Customer Support maken. 12. Configureer een proxyserer oor serice en ondersteuning. 13. Bekijk het enster Samenatting om er zeker an te zijn dat de configuratie aan uw eisen oldoet en klik op Voltooien om de configuratie op te slaan. 14. Test als u hiertoe instructies ontangt de erbinding an uw systeem met ECS (Electronic Customer Support). Verwante onderwerpen: Multihop-erbinding ia een systeem op afstand op pagina 61 Dit scenario laat zien hoe u een ia een systeem op afstand een uniersele erbinding an het type multihop met ECS maakt ia een ISP. Verwante taken: De IBM VPN-gatewayadressen zoeken op pagina 33 In dit onderwerp wordt uitgelegd hoe u het adres an de IBM VPN-gatewayerbindingen zoekt. Starten an de Uniersal Connection Wizard op pagina 39 De Uniersal Connection-wizard wordt gestart anuit IBM Naigator for i. Verwante erwijzing: De bestemmingsadressen an de IBM-serice bepalen op pagina 34 In dit onderwerp leest u hoe u de adressen an de IBM-sericeafdeling kunt inden als u erbinding maakt met IBM Customer Support. Extra Uniersal Connection-configuratieprocedures Deze procedures bieden informatie oer het configureren an sericeproidergegeens, het testen an uw erbinding met Electronic Customer Support, het erzorgen an compatibiliteit met SOCKS en het inden an het adres an de IBM VPN-gateways en -sericebestemmingen. Gegeens sericeproider configureren: Het is mogelijk dat u af en toe rechtstreeks contact moet opnemen met uw sericeproider oor telefonische ondersteuning. Om contact te kunnen opnemen met uw sericeproider, moet u eerst de gegeens an de sericeproider configureren. Om telefonisch contact te configureren oor serice en ondersteuning, oert u de olgende stappen uit: 1. Typ WRKCNTINF op de opdrachtregel an het hoofdmenu en druk op Enter. Het scherm Work with Support Contact Information erschijnt. 2. Type 6 (Work with serice proiders) op de opdrachtregel en druk op Enter. 3. Selecteer optie 2 om het *IBMSRV Control Point Entry te wijzigen en druk op Enter. Het scherm Change Serice Proider wordt weergegeen. 4. Als u dit systeem installeert in de Verenigde Staten, geeft u in het scherm Change Serice Proider de olgende informatie op: Hardware and software serice: IBM i: Serice en ondersteuning

39 Als u dit systeem niet in de Verenigde Staten installeert, belt u uw sericemedewerker oor de telefoonnummers an de sericeafdeling of raadpleegt u de webpagina Directory of worldwide contacts ( 5. Druk op Enter. 6. Druk op F3 (Afsluiten) om terug te gaan naar het scherm Work with Support Contact Information. Uw erbinding met Electronic Customer Support testen: Om er zeker an te zijn dat uw uniersele erbinding met Electronic Customer Support goed functioneert, moet u de erbinding testen. Om er zeker an te zijn dat uw erbinding met Electronic Customer Support goed functioneert, oert u de olgende testen uit: 1. Ga als olgt naar het dialoogenster Send Test Request: a. Ga naar het hoofdmenu. b. Typ SNDSRVRQS *TEST op de opdrachtregel. c. Druk op Enter. Het dialoogenster Send Test Request erschijnt. 2. Druk op Enter om de test uit te oeren. 3. De woorden Test request complete erschijnen onderaan het scherm om aan te geen dat de test met succes is uitgeoerd. Als de test niet wordt uitgeoerd, maakt u een notitie an de foutmelding en neemt u contact op met uw sericemedewerker. Compatibiliteit met SOCKS garanderen: Dit onderwerp helpt u bij het inden an adressen die als rechtstreeks moeten worden behandeld. Om het IP-adres te inden an de VPN Gateways, raadpleegt u De IBM VPN-gatewayadressen zoeken. Verkeer afkomstig an deze IP-adressen moet niet naar de SOCKS-serer worden doorgestuurd. De routing moet rechtstreeks zijn. Boendien worden er hostroutes gemaakt oor alle sericebestemmingen wanneer de toepassing probeert een erbinding met die bestemming te maken. Om de sericehosts te inden die als rechtstreeks moeten worden behandeld, raadpleegt u De bestemmingsadressen an de IBM-serice bepalen op pagina 34. Verwante onderwerpen: SOCKS op pagina 7 Een SOCKS-serer of -client is een TCP/IP-proxytoepassing die het mogelijk maakt om informatie te erzenden door middel an een grote erscheidenheid aan protocollen zonder dat u de interne netwerkinformatie hoeft te erstrekken. Om een SOCKS-serer te gebruiken, moet de client het SOCKSprotocol ondersteunen. De IBM VPN-gatewayadressen zoeken: In dit onderwerp wordt uitgelegd hoe u het adres an de IBM VPN-gatewayerbindingen zoekt. Om de IBM VPN-gatewayadressen te inden oert u de olgende stappen uit nadat u de wizard Uniersele erbinding hebt uitgeoerd (als u gebruik maakt an IBM Naigator for i): 1. Zoek de L2TP (Layer Two Tunneling Protocol) Originator Connection Profile ia: Network > Remote Access Serices > Originator Connection Profiles. 2. Klik met de rechtermuisknop op QVPN01IBM1 en selecteer View Properties. 3. Selecteer het tabblad Connection om de IBM VPN Gateway-adressen weer te geen als remote tunnel endpoint-hostnaam of IP-adres. 4. Klik met de rechtermuisknop op het profiel QVPN01IBM2 en selecteer View Properties. Serice en ondersteuning 33

40 5. Selecteer het tabblad Connection om de IBM VPN Gateway-adressen weer te geen als remote tunnel endpoint-hostnaam of IP-adres. 6. Herhaal stap 2 tot en met 5 oor QVPN02IBM1 en QVPN02IBM2 (mits deze bestaan). Verwante onderwerpen: Directe interneterbinding op pagina 35 Dit scenario laat zien hoe u de wizard Uniersele erbinding gebruikt oor het maken an een erbinding tussen uw systeem en Electronic Customer Support ia een directe interneterbinding. Directe interneterbinding anaf een systeem dat connectiiteit biedt oor andere systemen of partities op pagina 41 Dit scenario laat zien hoe u een lokaal systeem configureert als een erbindingspunt met ECS ia een directe erbinding met het internet. PPP-erbinding ia een ISP op pagina 49 Dit scenario laat zien hoe u de wizard Uniersele erbinding gebruikt oor het maken an een erbinding tussen uw systeem en ECS (Electronic Customer Support) ia een lokale ISP-erbinding (Internet Serice Proider). Firewall met IP-pakketfilters op pagina 4 U moet pakketfilterregels wijzigen om toe te staan dat Uniersal Connection-erkeer door uw firewall naar IBM stroomt. Verwante taken: Een multi-hoperbinding configureren op pagina 30 Om anaf uw systeem of partitie ia een multi-hoperbinding op afstand een erbinding te configureren met IBM Customer Support oert u de onderstaande procedures uit en controleert u of aan alle ereisten en oorwaarden is oldaan. De bestemmingsadressen an de IBM-serice bepalen: In dit onderwerp leest u hoe u de adressen an de IBM-sericeafdeling kunt inden als u erbinding maakt met IBM Customer Support. Om de bestemmingsadressen te bepalen an de IBM-sericeafdeling die gebruikt kunnen worden oor HTTP- of HTTPS-erkeer, kunt u door het definitiebestand met locaties an sericeproiders bladeren. U indt dit bestand op '/qibm/userdata/os400/uniersalconnection/ sericeproideribmlocationdefinition.xml' De elementen <IP-Address> en <Port> definiëren de adresgegeens die u mogelijk nodig hebt oor filterregels, of SOCKS-configuratie of beide. Een tekstersie an het locatiedefinitiebestand an de sericeproider is beschikbaar nadat de sericeconfiguratie is gemaakt en de eerste erbinding met IBM wordt uitgeprobeerd. Dit bestand is eenoudiger te lezen dan de XML-ersie an het bestand; het geeft alle unieke IP-adressen en poorten op waardoor het gemakkelijker in gebruik is oor de configuratie an een firewall. U indt dit bestand op '/qibm/userdata/os400/uniersalconnection/sericeproideribmlocationdefinition.txt' Als de boenstaande bestanden niet worden geonden, kunt u het hoofdbestand (met adressen oor alle locaties oeral ter wereld) inden op '/qibm/userdata/os400/uniersalconnection/ sericeproideribm.xml' of '/qibm/proddata/os400/uniersalconnection/sericeproideribm.xml'. Al deze bestanden kunnen worden doorzocht met behulp an de opdracht DSPF (Display File). Verwante onderwerpen: Directe interneterbinding op pagina 35 Dit scenario laat zien hoe u de wizard Uniersele erbinding gebruikt oor het maken an een erbinding tussen uw systeem en Electronic Customer Support ia een directe interneterbinding. 34 IBM i: Serice en ondersteuning

41 Directe interneterbinding anaf een systeem dat connectiiteit biedt oor andere systemen of partities op pagina 41 Dit scenario laat zien hoe u een lokaal systeem configureert als een erbindingspunt met ECS ia een directe erbinding met het internet. PPP-erbinding ia een ISP op pagina 49 Dit scenario laat zien hoe u de wizard Uniersele erbinding gebruikt oor het maken an een erbinding tussen uw systeem en ECS (Electronic Customer Support) ia een lokale ISP-erbinding (Internet Serice Proider). Firewall met IP-pakketfilters op pagina 4 U moet pakketfilterregels wijzigen om toe te staan dat Uniersal Connection-erkeer door uw firewall naar IBM stroomt. Verwante taken: Een multi-hoperbinding configureren op pagina 30 Om anaf uw systeem of partitie ia een multi-hoperbinding op afstand een erbinding te configureren met IBM Customer Support oert u de onderstaande procedures uit en controleert u of aan alle ereisten en oorwaarden is oldaan. Scenario's: Uniersele erbinding Deze scenario's geen technische informatie en configuratiedetails oer elke erbinding die ia Uniersele erbinding beschikbaar is. Hoewel u ook de wizard Uniersele erbinding kan uitoeren oor het bijwerken an het informatiecentrum, laten deze scenario's zien hoe u erbinding maakt met IBM Electronic Customer Support. Opmerkingen: Voordat u deze scenario's bekijkt, moet u de informatie doornemen oer het plannen an Uniersele erbinding om een erbindingsmethode te selecteren die aan de eisen an uw bedrijf oldoet. Verolgens kunt u een geschikt scenario oor uw eigen configuratie selecteren. U kunt deze profielen ook configureren met behulp an CL-opdrachten (Control Language), waaronder de opdrachten GO SERVICE en CRTSRVCFG. Verwante taken: Uniersal Connection configureren op pagina 26 Dit is een oerzicht an het gebruik an de wizard Uniersele erbinding en andere erwante taken die u nodig hebt als u een uniersele erbinding met IBM-serices maakt. Planning oor Uniersal Connection op pagina 25 Om een Uniersal Connection met IBM-serices te configureren, moet u het type erbinding selecteren dat u oor de sericeafdeling an IBM wilt gebruiken. Zorg dat u aan alle ereisten oldoet. Verwante informatie: Besturingstaal Directe interneterbinding Dit scenario laat zien hoe u de wizard Uniersele erbinding gebruikt oor het maken an een erbinding tussen uw systeem en Electronic Customer Support ia een directe interneterbinding. Situatie Stel dat u erantwoordelijk bent oor het onderhouden an een systeem oor MyCompany, een klein productiebedrijf in Boone in de staat Iowa. U moet een erbinding tot stand brengen tussen Electronic Customer Support en het systeem an MyCompany. Omdat MyCompany een interneterbinding heeft en het systeem een ast wereldwijd routeerbaar IP-adres heeft of zich achter een NAT-firewall beindt, kunt u ia uw interneterbinding een erbinding anaf uw systeem tot stand brengen. Serice en ondersteuning 35

42 Oplossing Maak een uniersele erbinding met IBM ia een directe interneterbinding. De wizard Uniersele erbinding maakt alle ereiste definities oor de erbinding met Electronic Customer Support. Voordelen Dit scenario biedt de olgende oordelen: MyCompany kan zijn bestaande hardware en internetproider gebruiken om te profiteren an Electronic Customer Support. U kunt deze erbinding configureren ia de wizard Uniersele erbinding of met behulp an CL-opdrachten. Een bestaande interneterbinding biedt een simpele methode om eroor te zorgen dat MyCompany toegang heeft tot Electronic Customer Support oor het gemakkelijk oplossen an systeemproblemen, het monitoren an de huidige hardware en software of het ontangen an updates an software of PTF's. Deze optie biedt snellere erbindingen dan de oplossingen op basis an een modem. Doelstellingen In dit scenario wil de klant eroor zorgen dat IBM het MyCompany-systeem ia het netwerk kan ondersteunen door middel an een directe erbinding met het internet. Dit scenario heeft de olgende doelstellingen: Een interneterbinding maken tussen MyCompany en Electronic Customer Support ia het kabelmodem an MyCompany, of een andere snelle erbinding, door middel an een directe interneterbinding. Customer Support automatisch laten erzorgen ia ECS (Electronic Customer Support) en serices Electronic Customer Support in staat stellen om elektronische gegeens oer het hardware- en softwaresysteem an MyCompany te maken Electronic Customer Support toestaan ia het netwerk softwarefixes en -updates te erzenden naar MyCompany Details In de onderstaande afbeelding ziet u een erbinding tussen het systeem an MyCompany met Electronic Customer Support ia een directe erbinding met het internet. Uniersele erbinding configureren 36 IBM i: Serice en ondersteuning

43 IBM Naigator for i start de wizard Uniersele erbinding om de erbinding te configureren. Dit hoeft slechts eenmaal te gebeuren tenzij bepaalde configuratiegegeens moeten worden bijgewerkt. Uniersele erbinding gebruiken Wanneer een sericetoepassing de uniersele erbinding wil gebruiken om met IBM te communiceren, doet het olgende zich oor: De sericetoepassing probeert ia HTTP (als de sericetoepassing zijn eigen ersleuteling leert) of HTTPS (als de sericetoepassing SSL gebruikt) een erbinding met IBM tot stand te brengen. Als een HTTP- of HTTPS-erbinding niet tot stand kan worden gebracht, probeert de sericetoepassing een VPN (Virtual Priate Network) tot stand te brengen ia de AT&T LIG en het internet met een VPNgateway bij IBM. De sericetoepassing communiceert met de betreffende IBM-systemen om de aangeraagde serice uit te oeren. Vereisten en aannames De ereisten oor het mogelijk maken an Electronic Customer Support ia een directe interneterbinding op afstand zijn: Het IBM i-besturingssysteem moet een wereldwijd routeerbaar IP-adres hebben of het systeem moet zich achter een NAT-firewall met een wereldwijd routeerbaar adres beinden. Zorg dat de IBM Naigator for i beschikbaar is op uw systeem. Controleer of de recentste PTF-groepen oor HTTP Serer en Jaa op uw systeem geïnstalleerd zijn. Zorg eroor dat TCP/IP actief is. U kunt TCP/IP starten met de opdracht STRTCP. Zorg eroor dat de HTTP-beheerserer gestart is. U kunt de HTTP-beheerserer starten met de opdract STRTCPSVR SERVER(*HTTP) HTTPSVR(*ADMIN). Controleer of in uw IBM i gebruikersprofiel de machtiging *SECOFR (Security Officer) en de speciale machtigingen *ALLOBJ, *IOSYSCFG en *SECADM zijn opgenomen en dat u beschikt oer de machtiging *USE oor WRKCNTINF om de erbinding te configureren met behulp an de wizard Uniersal Connection. Zorg eroor dat het gelicentieerde programma IBM TCP/IP Connectiity Utilities for i (5770-TC1) geïnstalleerd is. Controleer of het gelicentieerde programma Digital Certificate Manager (DCM) (5770-SS1 optie 34) is geïnstalleerd. Controleer of de QRETSVRSEC-systeemwaarde is ingesteld op 1. U kunt deze waarde controleren met de opdracht DSPSYSVAL. Als deze waarde niet op 1 is ingesteld, geeft u de opdracht CHGSYSVAL op. Zorg eroor dat de standaard TCP/IP-route of een hostroute het erkeer ia de juiste TCP/IP-interface naar internet leidt zodat het VPN en andere sericeerbindingen met IBM tot stand kunnen worden gebracht. Controleer of de regels an uw firewallfilter toestaan dat het Uniersele erbinding-erkeer naar het internet kan worden doorgestuurd. Stappen oor configuratie an het huidige systeem Nadat u de ereiste stappen hebt oltooid, bent u klaar oor de configuratie an de erbinding ia de wizard Uniersele erbinding. Eran uitgaande dat er al een werkende TCP/IP-configuratie bestaat, oert u de olgende stappen uit om de uniersele erbinding in te stellen als u ia het lokale systeem an MyCompany erbinding met Electronic Customer Support maakt. Verwante onderwerpen: Serice en ondersteuning 37

44 Firewall met IP-pakketfilters op pagina 4 U moet pakketfilterregels wijzigen om toe te staan dat Uniersal Connection-erkeer door uw firewall naar IBM stroomt. Verwante taken: De IBM VPN-gatewayadressen zoeken op pagina 33 In dit onderwerp wordt uitgelegd hoe u het adres an de IBM VPN-gatewayerbindingen zoekt. Een directe interneterbinding configureren op pagina 27 U kunt een erbinding configureren anaf uw systeem of partitie ia een directe interneterbinding met IBM Customer Support. U kunt uw systeem ook configureren als een erbindingspunt ia welke andere systemen of partities toegang tot stand brengen met IBM Customer Support. Verwante erwijzing: De bestemmingsadressen an de IBM-serice bepalen op pagina 34 In dit onderwerp leest u hoe u de adressen an de IBM-sericeafdeling kunt inden als u erbinding maakt met IBM Customer Support. Verwante informatie: NAT-compatibele IPSec System i Access for Windows: Installatie en configuratie Het planningswerkblad inullen: Het planningswerkblad laat zien welk type informatie u nodig hebt oordat u de directe interneterbinding configureert. U gebruikt deze gegeens bij het uitoeren an de wizard Uniersele erbinding. Tabel 4. Planningswerkblad Planningswerkblad Sericegegeens Bedrijf Naam contactpersoon Telefoonnummer Nummer helpdesk of pager Faxnummer Alternatief faxnummer Bedrijfsadres Straatnaam Plaats Staat of proincie Land (of regio) Postcode Taalersie adres Tweede adres Media oor PTF's (fixes) Locatie Land (of regio) Staat Verbindingmethode Verbindingstype Antwoorden MyCompany Tom Smith West Proctor St. Boone Iowa Verenigde Staten Engels (2924) mijnnaam@company.com mijnnaam@othercompany.com Automatische selectie Verenigde Staten Iowa Via het lokale systeem Direct Als u er de oorkeur aan geeft om CL-opdrachten te gebruiken om de configuratie te maken, gebruikt u de opdrachten Contactgegeens wijzigen (CHGCNTINF) en Sericeconfiguratie maken (CRTSRVCFG). Verwante informatie: 38 IBM i: Serice en ondersteuning

45 CL-opdrachten Starten an de Uniersal Connection Wizard: De Uniersal Connection-wizard wordt gestart anuit IBM Naigator for i. Om de Wizard Uniersal Connection te starten en te beginnen met het tot stand brengen an de erbinding, gaat u als olgt te werk: 1. Geef de olgende URL op in een webbrowser: i-systeemname}: Klik op Netwerk. 3. Vouw Alle taken uit. 4. Klik op Serices oor toegang op afstand. 5. Vouw Originator Connection Profiles uit. 6. Klik op Uniersal Connection Wizard om de Uniersal Connection-wizard te starten. Het dialoogenster Welcome wordt afgebeeld. Verwante taken: Problemen met de wizard Uniersele erbinding oplossen op pagina 67 Raadpleeg dit onderwerp wanneer u bij het gebruik an de wizard Uniersele erbinding op problemen stuit. Een directe interneterbinding configureren op pagina 27 U kunt een erbinding configureren anaf uw systeem of partitie ia een directe interneterbinding met IBM Customer Support. U kunt uw systeem ook configureren als een erbindingspunt ia welke andere systemen of partities toegang tot stand brengen met IBM Customer Support. Een multi-hoperbinding configureren op pagina 30 Om anaf uw systeem of partitie ia een multi-hoperbinding op afstand een erbinding te configureren met IBM Customer Support oert u de onderstaande procedures uit en controleert u of aan alle ereisten en oorwaarden is oldaan. De serice, het adres en het land (of de regio) opgeen: Geef de serice, het adres en het land of de regio op in het dialoogenster an de wizard Uniersele erbinding. Om gegeens oer uw bedrijf en erbindingen op te geen, oert u deze stappen uit: 1. Selecteer in het dialoogenster Configuratie selecteren de Primaire erbindingsconfiguratie of de Backup-erbindingsconfiguratie. Standaard is de primaire erbinding opgegeen. Selecteer het akje Contactgegeens weergeen en wijzigen en klik op Volgende. 2. In het dialoogenster Sericegegeens typt u de olgende gegeens oer MyCompany en klikt u op Volgende: Bedrijf MyCompany Naam contactpersoon Tom Smith Telefoonnummer Nummer an helpdesk of pager Faxnummer Alternatief faxnummer Als deze informatie op uw systeem bestaat, zijn deze elden al ingeuld. Als MyCompany al eerder een configuratie heeft gemaakt, haalt de wizard de sericegegeens an de bestaande configuratie op. 3. Geef in het dialoogenster Adres bedrijf het adres an MyCompany op en klik op Volgende. Adres 94 West Proctor St. Stad of plaats Boone Serice en ondersteuning 39

46 Staat of proincie Iowa Land of regio United States Postcode Taalersie Engels (2924) adres Tweede adres Media oor PTF's Automatische selectie 4. Selecteer in het dialoogenster Locatie het land (of de regio) en de staat of proincie waarin uw systeem zich beindt en klik op Volgende. 5. Land (of regio) United States Staat Iowa Een directe erbinding met het internet als een erbindingstype selecteren: Selecteer anaf het huidige systeem onder Verbinding de directe erbinding met het internet als een erbindingstype. Opmerking: Als uw bedrijf een HTTP-proxy (Hypertext Transfer Protocol) heeft of als u gebruik wilt maken an de proxy oor serice en ondersteuning die u op een ander systeem of een andere partitie hebt geconfigureerd oor Uniersal Connection-toepassingen die ondersteuning bieden oor gebruik an een proxy, selecteert u het aankruisakje Extra proxyerbinding configureren. Als dit aankruisakje is geselecteerd, wordt het enster Een proxyerbinding configureren weergegeen. Een proxybestemming configureren: Om een proxybestemming te configureren oor de proxyoptie, gaat u als olgt te werk: Om een proxybestemming te configureren, gaat u als olgt te werk: 1. Eerst proxyerbinding proberen a. Kies deze optie als u wilt dat de proxy oorrang krijgt op de configuratie oor dit scenario. b. Selecteer indien nodig het aankruisakje Proxybestemming ereist HTTP-basiserificatie en ul de elden Gebruikersnaam en Wachtwoord in. c. Klik op Volgende en ga naar de olgende stap. 2. Proxyerbinding proberen als eerder gedefinieerde configuratie mislukt a. Kies deze optie als de proxy alleen moet worden gebruikt in het geal dat de configuratie oor dit scenario mislukt. b. Vul het eld IP-adres of hostnaam an proxy in. c. Vul het eld Proxypoort in. d. Selecteer indien nodig het aankruisakje Proxybestemming ereist HTTP-basiserificatie en ul de elden Gebruikersnaam en Wachtwoord in. e. Klik op Volgende en ga naar de olgende stap. Aangeen dat dit systeem geen connectiiteit biedt oor andere systemen of partities: Om aan te geen dat dit systeem een directe erbinding met Electronic Customer Support heeft zonder dat het connectiiteit biedt oor andere systemen of partities, klikt u op Nee. 40 IBM i: Serice en ondersteuning

47 Het enster Samenatting bekijken: Om er zeker an te zijn dat de configuratie aan uw eisen oldoet, kijkt u de informatie in het enster Samenatting door. Om uw systeemconfiguratie te oltooien en op te slaan, gaat u als olgt te werk: 1. Bekijk het oerzicht an de configuratie. Klik op Terug als u een waarde in een an de ensters an de wizard wilt wijzigen. 2. Als de configuratie juist is, klikt u op Voltooien om deze op te slaan. Een oortgangsindicator geeft aan dat de wizard bezig is met het opslaan an de configuratie. De erbinding testen: Om de erbinding an uw systeem met ECS (Electronic Customer Support) te testen, gaat u als olgt te werk. 1. Klik op Ja als de wizard u raagt om de configuratie te testen. Het dialoogenster Uniersele erbinding controleren erschijnt. 2. Noteer eentuele problemen terwijl de wizard controlegegeens weergeeft. 3. Klik op OK als de wizard aangeeft dat de controle is oltooid. 4. Als de wizard fouten indt, start u de wizard Uniersele erbinding, brengt u de benodigde wijzigingen aan en test u de gewijzigde configuratie opnieuw. U kunt de erbinding met een specifieke IBMsericebestemming ook controleren met de opdracht VFYSRVCFG. Zie de help bij de opdracht VFYSRVCFG oor meer informatie. Een backupconfiguratie configureren: Als er nog een erbindingsmethode oor u beschikbaar is, wilt u de wizard misschien nogmaals uitoeren om een backuperbinding te configureren. Deze backup wordt automatisch gebruikt als de primaire erbinding mislukt. Opmerking: Een goed backupscenario hieroor kan een inbelerbinding zijn. Als het LAN mislukt, kunt u door in te bellen nog wel een erbinding met de IBM-serice maken. Directe interneterbinding anaf een systeem dat connectiiteit biedt oor andere systemen of partities Dit scenario laat zien hoe u een lokaal systeem configureert als een erbindingspunt met ECS ia een directe erbinding met het internet. Situatie Stel dat u erantwoordelijk bent oor het onderhouden an een systeem oor MyCompany, een klein productiebedrijf in Boone in de staat Iowa. U moet een erbinding tot stand brengen tussen Electronic Customer Support en het systeem an MyCompany. Omdat MyCompany een internetnetwerkerbinding en een ast kabelmodem met een wereldwijd routeerbaar IP-adres heeft, kunt u anaf uw besturingssysteem ia uw kabelmodem een erbinding maken. Op deze wijze biedt uw systeem connectiiteit (als een VPN-multihopgateway en een serice- en ondersteuningsproxy) oor de drie andere MyCompany-systemen die erbinding willen maken met de serices an Electronic Customer Support. Oplossing Maak een uniersele erbinding met IBM ia een directe interneterbinding. De wizard Uniersele erbinding maakt alle ereiste definities oor de erbinding met Electronic Customer Support. Om connectiiteit oor andere systemen te bieden, maakt de wizard een serice- en ondersteuningsproxy en een L2TP-terminatorprofiel. U kunt er ook oor kiezen een bestaand L2TP-terminatorprofiel te gebruiken en plaats an een nieuw profiel te maken. Serice en ondersteuning 41

48 Voordelen Dit scenario biedt de olgende oordelen: MyCompany kan zijn bestaande hardware en internetproider gebruiken om te profiteren an Electronic Customer Support. U kunt deze erbinding configureren ia de wizard Uniersele erbinding of met behulp an CL-opdrachten. De interneterbinding biedt een simpele methode om eroor te zorgen dat MyCompany toegang heeft tot Electronic Customer Support oor het gemakkelijk oplossen an systeemproblemen, het monitoren an de huidige hardware en software of het ontangen an updates an software of PTF's. De andere drie systemen an MyCompany kunnen ia één enkel systeem erbinding op afstand met ECS maken. MyCompany heeft slechts connectiiteit ia één systeem nodig. Een directe interneterbinding biedt een snelle erbinding met de serices an ECS. Dankzij dit scenario zijn de andere MyCompany-systemen tegen het internet beeiligd. Doelstellingen In dit scenario wil de klant eroor zorgen dat IBM het MyCompany-systeem kan ondersteunen ia een directe erbinding met het internet. Dit scenario heeft de olgende doelstellingen: Een directe erbinding maken tussen de ier systemen an MyCompany en ECS (Electronic Customer Support) ia het internet. Customer Support automatisch laten erzorgen ia ECS (Electronic Customer Support) en serices Electronic Customer Support in staat stellen om elektronische gegeens oer het hardware- en softwaresysteem an MyCompany te maken Electronic Customer Support toestaan ia het netwerk softwarefixes en -updates te erzenden naar MyCompany Details In de onderstaande afbeelding ziet u een erbinding tussen het systeem an MyCompany met Electronic Customer Support ia een directe erbinding met het internet. 42 IBM i: Serice en ondersteuning

49 Uniersele erbinding configureren IBM Naigator for i start de wizard Uniersele erbinding om de erbinding te configureren. Dit hoeft slechts eenmaal te gebeuren tenzij bepaalde configuratiegegeens moeten worden bijgewerkt. Uniersele erbinding gebruiken Wanneer een sericetoepassing de uniersele erbinding wil gebruiken om met IBM te communiceren, doen de olgende situaties zich oor: Als de sericetoepassing niet oor zijn eigen beeiliging zorgt en systeem A een erbinding met een IBM-serice maakt, wordt er een VPN tot stand gebracht ia uw bestaande interneterbinding met een VPN-gateway bij IBM. Als de sericetoepassing niet oor zijn eigen beeiliging zorgt en systeem B, C of D een erbinding met de IBM-serice maakt, wordt er een L2TP-tunnel met systeem A tot stand gebracht, waardoor een VPN wordt gestart ia uw bestaande interneterbinding met een VPN-gateway bij IBM. Als de sericetoepassing oor zijn eigen beeiliging zorgt en systeem A een erbinding met de IBM Serice maakt, wordt er een HTTP- of HTTPS-erbinding met de betreffende IBM-systemen gemaakt. Als de sericetoepassing oor zijn eigen beeiliging zorgt en systeem B, C of D een erbinding met de IBM-serice maakt en deze systemen een proxy ondersteunen, wordt er een HTTP- of HTTPS-erbinding gemaakt ia de serice- en ondersteuningsproxyserer met de betreffende IBM-serers. De sericetoepassing communiceert met de betreffende IBM-systemen om de aangeraagde serice uit te oeren. Vereisten en aannames De ereisten oor het mogelijk maken an Electronic Customer Support ia een directe interneterbinding op afstand zijn: Het IBM i-besturingssysteem moet een wereldwijd routeerbaar IP-adres hebben of het systeem moet zich achter een NAT-firewall met een wereldwijd routeerbaar adres beinden. Serice en ondersteuning 43

50 Zorg dat de IBM Naigator for i beschikbaar is op uw systeem. Controleer of de recentste PTF-groepen oor HTTP Serer en Jaa op uw systeem geïnstalleerd zijn. Zorg eroor dat TCP/IP actief is. U kunt TCP/IP starten met de opdracht STRTCP. Zorg eroor dat de HTTP-beheerserer gestart is. U kunt de HTTP-beheerserer starten met de opdract STRTCPSVR SERVER(*HTTP) HTTPSVR(*ADMIN). Controleer of in uw IBM i gebruikersprofiel de machtiging *SECOFR (Security Officer) en de speciale machtigingen *ALLOBJ, *IOSYSCFG en *SECADM zijn opgenomen en dat u beschikt oer de machtiging *USE oor WRKCNTINF om de erbinding te configureren met behulp an de wizard Uniersal Connection. Zorg eroor dat het gelicentieerde programma IBM TCP/IP Connectiity Utilities for i (5770-TC1) geïnstalleerd is. Controleer of het gelicentieerde programma Digital Certificate Manager (DCM) (5770-SS1 optie 34) is geïnstalleerd. Controleer of de QRETSVRSEC-systeemwaarde is ingesteld op 1. U kunt deze waarde controleren met de opdracht DSPSYSVAL. Als deze waarde niet op 1 is ingesteld, geeft u de opdracht CHGSYSVAL op. Zorg eroor dat de standaard TCP/IP-route of een hostroute het erkeer ia de juiste TCP/IP-interface naar internet leidt zodat het VPN en andere sericeerbindingen met IBM tot stand kunnen worden gebracht. Controleer of de regels an uw firewallfilter toestaan dat het Uniersele erbinding-erkeer naar het internet kan worden doorgestuurd. Stappen oor configuratie an het huidige systeem Nadat u de ereiste stappen hebt oltooid, bent u klaar oor de configuratie an de erbinding ia de wizard Uniersal Connection. Eran uitgaande dat er al een werkende TCP/IP-configuratie bestaat, oert u de olgende stappen uit om de uniersele erbinding in te stellen als uw lokale systeem fungeert als een erbindingspunt oor de oerige drie systemen in MyCompany. Verwante onderwerpen: Firewall met IP-pakketfilters op pagina 4 U moet pakketfilterregels wijzigen om toe te staan dat Uniersal Connection-erkeer door uw firewall naar IBM stroomt. Verwante taken: De IBM VPN-gatewayadressen zoeken op pagina 33 In dit onderwerp wordt uitgelegd hoe u het adres an de IBM VPN-gatewayerbindingen zoekt. Een directe interneterbinding configureren op pagina 27 U kunt een erbinding configureren anaf uw systeem of partitie ia een directe interneterbinding met IBM Customer Support. U kunt uw systeem ook configureren als een erbindingspunt ia welke andere systemen of partities toegang tot stand brengen met IBM Customer Support. Verwante erwijzing: De bestemmingsadressen an de IBM-serice bepalen op pagina 34 In dit onderwerp leest u hoe u de adressen an de IBM-sericeafdeling kunt inden als u erbinding maakt met IBM Customer Support. Verwante informatie: L2TP (irtuele lijn) System i Access for Windows: Installatie en configuratie 44 IBM i: Serice en ondersteuning

51 Het planningswerkblad inullen: Het planningswerkblad laat zien welk type informatie u nodig hebt oordat u de directe interneterbinding configureert. U gebruikt deze gegeens bij het uitoeren an de wizard Uniersele erbinding. Tabel 5. Planningswerkblad Planningswerkblad Sericegegeens Bedrijf Naam contactpersoon Telefoonnummer Nummer helpdesk of pager Faxnummer Alternatief faxnummer Bedrijfsadres Straatnaam Plaats Staat of proincie Land (of regio) Postcode Taalersie adres Tweede adres Media oor PTF's (fixes) Locatie Land (of regio) Staat Verbindingsmethode Wat is de interfacebeschrijing die andere systemen als erbindingspunt moeten gebruiken? Naam an L2TP-terminatorprofiel Antwoorden MyCompany Tom Smith West Proctor St. Boone Iowa Verenigde Staten Engels (2924) mijnnaam@company.com mijnnaam@othercompany.com Automatische selectie Verenigde Staten Iowa Via het huidige systeem QL2TP00 Als u er de oorkeur aan geeft om CL-opdrachten te gebruiken om de configuratie te maken, gebruikt u de opdrachten Contactgegeens wijzigen (CHGCNTINF) en Sericeconfiguratie maken (CRTSRVCFG). Verwante informatie: CL-opdrachten Starten an de Uniersal Connection Wizard: De Uniersal Connection-wizard wordt gestart anuit IBM Naigator for i. Om de Wizard Uniersal Connection te starten en te beginnen met het tot stand brengen an de erbinding, gaat u als olgt te werk: 1. Geef de olgende URL op in een webbrowser: i-systeemname}: Klik op Netwerk. 3. Vouw Alle taken uit. 4. Klik op Serices oor toegang op afstand. 5. Vouw Originator Connection Profiles uit. 6. Klik op Uniersal Connection Wizard om de Uniersal Connection-wizard te starten. Het dialoogenster Welcome wordt afgebeeld. Verwante taken: Serice en ondersteuning 45

52 Problemen met de wizard Uniersele erbinding oplossen op pagina 67 Raadpleeg dit onderwerp wanneer u bij het gebruik an de wizard Uniersele erbinding op problemen stuit. Een directe interneterbinding configureren op pagina 27 U kunt een erbinding configureren anaf uw systeem of partitie ia een directe interneterbinding met IBM Customer Support. U kunt uw systeem ook configureren als een erbindingspunt ia welke andere systemen of partities toegang tot stand brengen met IBM Customer Support. Een multi-hoperbinding configureren op pagina 30 Om anaf uw systeem of partitie ia een multi-hoperbinding op afstand een erbinding te configureren met IBM Customer Support oert u de onderstaande procedures uit en controleert u of aan alle ereisten en oorwaarden is oldaan. De serice, het adres en het land (of de regio) opgeen: Geef de serice, het adres en het land of de regio op in het dialoogenster an de wizard Uniersele erbinding. Om gegeens oer uw bedrijf en erbindingen op te geen, oert u deze stappen uit: 1. Selecteer in het dialoogenster Configuratie selecteren de Primaire erbindingsconfiguratie of de Backup-erbindingsconfiguratie. Standaard is de primaire erbinding opgegeen. Selecteer het akje Contactgegeens weergeen en wijzigen en klik op Volgende. 2. In het dialoogenster Sericegegeens typt u de olgende gegeens oer MyCompany en klikt u op Volgende: Bedrijf MyCompany Naam contactpersoon Tom Smith Telefoonnummer Nummer an helpdesk of pager Faxnummer Alternatief faxnummer Als deze informatie op uw systeem bestaat, zijn deze elden al ingeuld. Als MyCompany al eerder een configuratie heeft gemaakt, haalt de wizard de sericegegeens an de bestaande configuratie op. 3. Geef in het dialoogenster Adres bedrijf het adres an MyCompany op en klik op Volgende. Adres 94 West Proctor St. Stad of plaats Boone Staat of proincie Iowa Land of regio United States Postcode Taalersie Engels (2924) adres mijnnaam@company.com Tweede adres mijnnaam@othercompany.com Media oor PTF's Automatische selectie 4. Selecteer in het dialoogenster Locatie het land (of de regio) en de staat of proincie waarin uw systeem zich beindt en klik op Volgende. Land (of regio) United States Staat Iowa Een directe erbinding met het internet als een erbindingstype selecteren: Selecteer anaf het huidige systeem onder Verbinding een directe erbinding met het internet als een erbindingstype. 46 IBM i: Serice en ondersteuning

53 Opmerking: Als uw bedrijf een HTTP-proxy heeft of als u een serice- en ondersteuningsproxy op een ander systeem- of een andere partitie hebt geconfigureerd, en u die wilt gebruiken oor Uniersal Connection-toepassingen die het gebruik an een proxy ondersteunen, selecteert u het aankruisakje oor Extra proxyerbinding configureren. Als dit aankruisakje is geselecteerd, wordt Een proxybestemming configureren weergegeen. Een proxybestemming configureren: Om een proxybestemming te configureren oor de proxyoptie, gaat u als olgt te werk: Opmerking: Dit scherm wordt alleen weergeen, als de proxyoptie is geselecteerd toen u de inbelerbinding selecteerde waarbij u AGNS als erbindingstype gebruikt. Om een proxybestemming te configureren, gaat u als olgt te werk: 1. Eerst proxyerbinding proberen a. Kies deze optie als u wilt dat de proxy oorrang krijgt op de configuratie oor dit scenario. b. Selecteer indien nodig het aankruisakje Proxybestemming ereist HTTP-basiserificatie en ul de elden Gebruikersnaam en Wachtwoord in. c. Klik op Volgende en ga naar de olgende stap. 2. Proxyerbinding proberen als eerder gedefinieerde configuratie mislukt a. Kies deze optie als de proxy alleen moet worden gebruikt in het geal dat de configuratie oor dit scenario mislukt. b. Vul het eld IP-adres of hostnaam an proxy in. c. Vul het eld Proxypoort in. d. Selecteer indien nodig het aankruisakje Proxybestemming ereist HTTP-basiserificatie en ul de elden Gebruikersnaam en Wachtwoord in. e. Klik op Volgende en ga naar de olgende stap. Aangeen dat het systeem connectiiteit biedt oor andere systemen of partities: Om aan te geen dat dit systeem connectiiteit biedt oor andere systemen of partities olgt u deze instructie. Kies Ja om aan te geen dat dit systeem connectiiteit biedt oor andere systemen of partities en klik op Volgende. Een interface selecteren oor gebruik door andere systemen: Selecteer de interfaces die de andere MyCompany-systemen gebruiken wanneer ze contact maken met IBM. Selecteer een an de olgende opties: Klik Elke interface om aan te geen dat de uniersele erbinding erbindingen an alle TCP/IPinterfaces moet accepteren. Klik op Interfaces selecteren om specifieke interfaces te selecteren die moeten luisteren oor erbindingserzoeken. De keuzelijst wordt actief. Selecteer alle gewenste interfaces. De wizard maakt automatisch een L2TP-terminator oor elke interface waaraan geen terminator is gekoppeld. Wanneer er L2TP-terminators aan een interface zijn gekoppeld, geeft de wizard u opdracht om de specifieke terminator te selecteren die u aan de interface wilt koppelen. Het is mogelijk om met de CTRL-toets meerdere interfaces te selecteren. Serice en ondersteuning 47

54 Opmerking: Opmerking: Daarnaast configureert de wizard de HTTP-proxy oor serice en ondersteuning om te starten met TCP en te luisteren oor erbindingserzoeken op de door u geselecteerde interfaces. In dit geal selecteert MyCompany de Ethernet-interface L2TP-terminatorprofielen maken of selecteren: Om een L2TP-terminatorprofiel te maken oor elk an de geselecteerde interfaces, oert u de olgende stappen uit. 1. Selecteer een L2TP-terminatorprofiel oor elk an de geselecteerde interfaces. Kies een an de olgende opties: Klik op Nieuw profiel maken met de naam QL2TPnn waarbij nn staat oor een getal tussen 00 en 99. Met deze selectie maakt de wizard namen en kent olgnummers toe aan het nieuwe L2TPprofiel. Klik op Een bestaand profiel selecteren om een specifiek L2TP-profiel oor de betreffende interface te selecteren. In dit geal laat MyCompany de wizard Uniersele erbinding een L2TP-profiel maken. 2. Controleer of het aankruisakje Geselecteerd L2TP-terminatorprofiel tegelijk met TCP/IP starten is geselecteerd. MyCompany wilt dit profiel starten wanneer Transmission Control Protocol/Internet Protocol (TCP/IP) wordt gestart. Opmerking: Door het geselecteerde L2TP-terminatorprofiel te starten wanneer het systeem TCP/IP start, worden alle andere L2TP-terminatorprofielen oor deze interface gewijzigd zodat ze niet tegelijk met TCP/IP starten. Als u opgeeft dat u niet wilt dat de geselecteerde L2TP-terminatorprofielen starten wanneer TCP/IP wordt gestart, moet u de L2TP-terminator handmatig starten oordat u de erbinding met de systemen gebruikt. Een proxyserer oor serice en ondersteuning configureren: Om een proxyserer oor serice en ondersteuning te configureren, gaat u als olgt te werk: 1. Vul het eld Sererpoort in. 2. Selecteer indien gewenst het aankruisakje HTTP-basiserificatie ereisen en ul de elden Gebruikersnaam en Wachtwoord in. Verificatie is optioneel. Als u deze optie instelt, moeten alle andere partities of systemen deze legitimatiegegeens erstrekken. 3. Klik op Volgende en ga naar de olgende stap. Het enster Samenatting bekijken: Om er zeker an te zijn dat de configuratie aan uw eisen oldoet, kijkt u de informatie in het enster Samenatting door. Om uw systeemconfiguratie te oltooien en op te slaan, gaat u als olgt te werk: 1. Bekijk het oerzicht an de configuratie. Klik op Terug als u een waarde in een an de ensters an de wizard wilt wijzigen. 2. Als de configuratie juist is, klikt u op Voltooien om deze op te slaan. Een oortgangsindicator geeft aan dat de wizard bezig is met het opslaan an de configuratie. De erbinding testen: Om de erbinding an uw systeem met ECS (Electronic Customer Support) te testen, gaat u als olgt te werk. 48 IBM i: Serice en ondersteuning

55 1. Klik op Ja als de wizard u raagt om de configuratie te testen. Het dialoogenster Uniersele erbinding controleren erschijnt. 2. Noteer eentuele problemen terwijl de wizard controlegegeens weergeeft. 3. Klik op OK als de wizard aangeeft dat de controle is oltooid. 4. Als de wizard fouten indt, start u de wizard Uniersele erbinding, brengt u de benodigde wijzigingen aan en test u de gewijzigde configuratie opnieuw. Opmerking: Als de erbinding werkt, bent u klaar oor het accepteren an erbindingserzoeken an andere systemen of partities. U kunt de erbinding met een specifieke IBM-sericebestemming ook controleren met de opdracht VFYSRVCFG. Zie de help bij de opdracht VFYSRVCFG oor meer informatie. Verwante onderwerpen: Multihop-erbinding ia een systeem op afstand op pagina 61 Dit scenario laat zien hoe u een ia een systeem op afstand een uniersele erbinding an het type multihop met ECS maakt ia een ISP. Een backupconfiguratie configureren: Als er nog een erbindingsmethode oor u beschikbaar is, wilt u de wizard misschien nogmaals uitoeren om een backuperbinding te configureren. Deze backuperbinding wordt automatisch gebruikt als de primaire erbinding mislukt. PPP-erbinding ia een ISP Dit scenario laat zien hoe u de wizard Uniersele erbinding gebruikt oor het maken an een erbinding tussen uw systeem en ECS (Electronic Customer Support) ia een lokale ISP-erbinding (Internet Serice Proider). Situatie Stel dat u erantwoordelijk bent oor het onderhouden an een systeem oor MyCompany, een klein productiebedrijf in Boone in de staat Iowa. U moet een erbinding tot stand brengen tussen Electronic Customer Support en het systeem an MyCompany. Omdat MyCompany een bestaande inbelerbinding met het internet heeft, kunt u anaf uw systeem een erbinding met uw ISP maken ia uw modem en de inbelerbinding. Oplossing Maak een uniersele erbinding met IBM ia een inbelerbinding ia het internet. In dit geal maakt u een erbinding met ECS ia de erbindingsmanager op uw lokale besturingssysteem ia een PPPinterneterbinding. Voordelen Dit scenario biedt de olgende oordelen: MyCompany hoeft niet in extra hardware of software te inesteren om an Electronic Customer Support te kunnen profiteren. U kunt deze erbinding configureren ia de wizard Uniersele erbinding of met behulp an CL-opdrachten. De interneterbinding biedt een simpele methode om eroor te zorgen dat MyCompany toegang heeft tot Electronic Customer Support oor het gemakkelijk oplossen an sererproblemen, het monitoren an de huidige hardware en software of het ontangen an updates an software of PTF's. U kunt uw bestaande ISP-erbinding oor Electronic Customer Support gebruiken zodat u de erbinding met uw ISP niet hoeft te erbreken om een erbinding met IBM te maken. Serice en ondersteuning 49

56 Opmerking: In dit scenario gebruikt MyCompany een inbel-isp. U kunt andere typen ISP-erbindingen gebruiken zoals een aste lijn of PPP ia Ethernet. Doelstellingen In dit scenario wil de klant eroor zorgen dat IBM het systeem an MyCompany ia het netwerk kan ondersteunen ia een PPP ISP-erbinding. Dit scenario heeft de olgende doelstellingen: Een eilige erbinding tussen MyCompany en Electronic Customer Support tot stand brengen ia een PPP-inbelerbinding met de ISP an MyCompany Customer Support automatisch laten erzorgen ia ECS (Electronic Customer Support) en serices Electronic Customer Support in staat stellen om elektronische gegeens oer het hardware- en softwaresysteem an MyCompany te maken Electronic Customer Support toestaan ia het netwerk softwarefixes en -updates te erzenden naar MyCompany Details In de onderstaande afbeelding ziet u een erbinding tussen het systeem an MyCompany met Electronic Customer Support ia een ISP-erbinding. Uniersele erbinding configureren IBM Naigator for i start de wizard Uniersele erbinding om de erbinding te configureren. Dit hoeft slechts eenmaal te gebeuren tenzij bepaalde configuratiegegeens moeten worden bijgewerkt. Uniersele erbinding gebruiken Wanneer een sericetoepassing de uniersele erbinding wil gebruiken om met IBM te communiceren, doen de olgende situaties zich oor: Als de erbinding met uw ISP op dit moment niet actief is, wordt het opgegeen profiel gestart om erbindingen met het internet mogelijk te maken. De sericetoepassing probeert ia HTTP (als de sericetoepassing zijn eigen ersleuteling leert) of HTTPS (als de sericetoepassing SSL gebruikt) een erbinding met IBM tot stand te brengen. Als een HTTP- of HTTPS-erbinding niet tot stand kan worden gebracht, probeert de sericetoepassing een VPN (Virtual Priate Network) tot stand te brengen ia de ISP en het internet met een VPN-gateway bij IBM. 50 IBM i: Serice en ondersteuning

57 De sericetoepassing communiceert met de betreffende IBM-serers om de aangeraagde serice uit te oeren. Vereisten en aannames De ereisten oor het mogelijk maken an Electronic Customer Support ia een PPP ISP-erbinding zijn: Zorg dat de IBM Naigator for i beschikbaar programs op uw personal computer. Zorg eroor dat de recentste PTF-groepen oor HTTP Serer en Jaa zijn geïnstalleerd. Zorg eroor dat TCP/IP actief is. U kunt TCP/IP starten met de opdracht STRTCP. Controleer of in uw IBM i gebruikersprofiel de machtiging *SECOFR (Security Officer) en de speciale machtigingen *ALLOBJ, *IOSYSCFG en *SECADM zijn opgenomen en dat u beschikt oer de machtiging *USE oor WRKCNTINF om de erbinding te configureren met behulp an de wizard Uniersal Connection. Zorg eroor dat het gelicentieerde programma IBM TCP/IP Connectiity Utilities for i (5770-TC1) geïnstalleerd is. Controleer of het gelicentieerde programma Digital Certificate Manager (DCM) (5770-SS1 optie 34) is geïnstalleerd. Controleer of de QRETSVRSEC-systeemwaarde is ingesteld op 1. U kunt deze waarde controleren met de opdracht DSPSYSVAL. Als deze waarde niet op 1 is ingesteld, geeft u de opdracht CHGSYSVAL op. Als u gebruik maakt an een interne modem, zoals het 56 Kbps-modem dat is geleerd bij de adapterkaart, controleert u of het netwerkkenmerk MDMCNTRYID juist is ingesteld. U kunt deze waarde controleren met de opdracht DSPNETA. Als deze waarde niet juist is ingesteld, wijzigt u deze met de opdracht CHGNETA. Dit maakt het mogelijk het gebruikers-id en wachtwoord an de account op te slaan in het besturingssysteem. Zorg dat het profiel dat wordt gebruikt oor het maken an een erbinding met uw ISP eerder is geconfigureerd. Controleer of een TCP/IP-route aan het ISP-profiel is gekoppeld die het Uniersele erbinding-erkeer naar uw ISP doorstuurt. In de meeste geallen is de standaardroute geschikt. Stappen oor configuratie an het huidige systeem Nadat u de ereiste stappen hebt oltooid, bent u klaar oor de configuratie an de erbinding ia de wizard Uniersele erbinding. Eran uitgaande dat er al een werkende TCP/IP-configuratie bestaat, oert u de olgende stappen uit om de uniersele erbinding in te stellen als u ia het lokale systeem an MyCompany erbinding met Electronic Customer Support maakt. Verwante taken: De IBM VPN-gatewayadressen zoeken op pagina 33 In dit onderwerp wordt uitgelegd hoe u het adres an de IBM VPN-gatewayerbindingen zoekt. Een PPP-erbinding configureren ia een ISP op pagina 29 U kunt een PPP ISP-erbinding configureren om een erbinding tussen uw systeem of partitie en IBM Customer Support tot stand te brengen. U kunt uw systeem ook configureren als een erbindingspunt ia welke andere systemen of partities toegang tot stand brengen met IBM Customer Support. Verwante erwijzing: De bestemmingsadressen an de IBM-serice bepalen op pagina 34 In dit onderwerp leest u hoe u de adressen an de IBM-sericeafdeling kunt inden als u erbinding maakt met IBM Customer Support. Verwante informatie: System i Access for Windows: Installatie en configuratie Serice en ondersteuning 51

58 Het planningswerkblad inullen: Het planningswerkblad laat zien welk type informatie u nodig hebt oordat u de PPP-erbinding ia de ISP an MyCompany configureert. U gebruikt deze gegeens bij het uitoeren an de wizard Uniersele erbinding. Tabel 6. Planningswerkblad Planningswerkblad Sericegegeens Bedrijf Naam contactpersoon Telefoonnummer Nummer helpdesk of pager Faxnummer Alternatief faxnummer Bedrijfsadres Straatnaam Plaats Staat of proincie Land (of regio) Postcode Taalersie adres Tweede adres Media oor PTF's (fixes) Locatie Land (of regio) Staat Verbindingsmethode Verbindingstype Wat is uw erbindingsprofiel? Antwoorden MyCompany Tom Smith West Proctor St. Boone Iowa Verenigde Staten Engels (2924) mijnnaam@company.com mijnnaam@othercompany.com Automatische selectie Verenigde Staten Iowa Via het lokale systeem Via een bestaand kieslijnerbindingsprofiel oor de ISP an MyCompany. DIALPROF Als u er de oorkeur aan geeft om CL-opdrachten te gebruiken om de configuratie te maken, gebruikt u de opdrachten Contactgegeens wijzigen (CHGCNTINF) en Sericeconfiguratie maken (CRTSRVCFG). Verwante informatie: CL-opdrachten Starten an de Uniersal Connection Wizard: De Uniersal Connection-wizard wordt gestart anuit IBM Naigator for i. Om de Wizard Uniersal Connection te starten en te beginnen met het tot stand brengen an de erbinding, gaat u als olgt te werk: 1. Geef de olgende URL op in een webbrowser: i-systeemname}: Klik op Netwerk. 3. Vouw Alle taken uit. 4. Klik op Serices oor toegang op afstand. 5. Vouw Originator Connection Profiles uit. 6. Klik op Uniersal Connection Wizard om de Uniersal Connection-wizard te starten. Het dialoogenster Welcome wordt afgebeeld. Verwante taken: 52 IBM i: Serice en ondersteuning

59 Problemen met de wizard Uniersele erbinding oplossen op pagina 67 Raadpleeg dit onderwerp wanneer u bij het gebruik an de wizard Uniersele erbinding op problemen stuit. Een directe interneterbinding configureren op pagina 27 U kunt een erbinding configureren anaf uw systeem of partitie ia een directe interneterbinding met IBM Customer Support. U kunt uw systeem ook configureren als een erbindingspunt ia welke andere systemen of partities toegang tot stand brengen met IBM Customer Support. Een multi-hoperbinding configureren op pagina 30 Om anaf uw systeem of partitie ia een multi-hoperbinding op afstand een erbinding te configureren met IBM Customer Support oert u de onderstaande procedures uit en controleert u of aan alle ereisten en oorwaarden is oldaan. De serice, het adres en het land (of de regio) opgeen: Om gegeens oer uw bedrijf en erbindingen op te geen in de dialoogensters an de wizard Uniersele erbinding, oert u deze stappen uit. 1. Selecteer in het dialoogenster Configuratie selecteren de Primaire erbindingsconfiguratie of de Backup-erbindingsconfiguratie. Standaard is de primaire erbinding opgegeen. Selecteer het akje Contactgegeens weergeen en wijzigen en klik op Volgende. 2. In het dialoogenster Sericegegeens typt u de olgende gegeens oer MyCompany en klikt u op Volgende: Bedrijf MyCompany Naam contactpersoon Tom Smith Telefoonnummer Nummer an helpdesk of pager Faxnummer Alternatief faxnummer Als deze informatie op uw systeem bestaat, zijn deze elden al ingeuld. Als MyCompany al eerder een configuratie heeft gemaakt, haalt de wizard de sericegegeens an de bestaande configuratie op. 3. Geef in het dialoogenster Adres bedrijf het adres an MyCompany op en klik op Volgende. Adres 94 West Proctor St. Stad of plaats Boone Staat of proincie Iowa Land of regio United States Postcode Taalersie Engels (2924) adres mijnnaam@company.com Tweede adres mijnnaam@othercompany.com Media oor PTF's Automatische selectie 4. Selecteer in het dialoogenster Locatie het land (of de regio) en de staat of proincie waarin uw systeem zich beindt en klik op Volgende. Land (of regio) United States Staat Iowa Een erbinding selecteren met ISP als het erbindingstype: Onder Verbinding ia huidige systeem of partitie, kiest u de optie Verbinding ia een internetproider als het erbindingstype. Serice en ondersteuning 53

60 Opmerking: Als uw bedrijf een HTTP-proxy (Hypertext Transfer Protocol) heeft of als u gebruik wilt maken an de proxy oor serice en support die u op een ander systeem of een andere partitie hebt geconfigureerd oor Uniersal Connection-toepassingen die ondersteuning bieden oor gebruik an een proxy, selecteert u het aankruisakje Extra proxyerbinding configureren. Als dit aankruisakje is geselecteerd, wordt het enster Een proxyerbinding configureren weergegeen. Een erbindingsprofiel oor uw ISP selecteren: Selecteer DIALFPROF, een kieslijnerbindingstype als het erbindingsprofiel. Aangeen dat dit systeem geen connectiiteit biedt oor andere systemen of partities: Om aan te geen dat dit systeem een directe erbinding met electronic customer support heeft zonder dat het connectiiteit biedt oor andere systemen of partities, klikt u op Nee. Een proxybestemming configureren: Om een proxyserer oor serice en ondersteuning te configureren, gaat u als olgt te werk: Opmerking: Dit scherm wordt alleen weergeen, als de proxyoptie is geselecteerd toen u de inbelerbinding selecteerde waarbij u AGNS als erbindingstype gebruikt. Om een proxybestemming te configureren, gaat u als olgt te werk: 1. Eerst proxyerbinding proberen a. Kies deze optie als u wilt dat de proxy oorrang krijgt op de configuratie oor dit scenario. b. Selecteer indien nodig het aankruisakje Proxybestemming ereist HTTP-basiserificatie en ul de elden Gebruikersnaam en Wachtwoord in. c. Klik op Volgende en ga naar de olgende stap. 2. Proxyerbinding proberen als eerder gedefinieerde configuratie mislukt a. Kies deze optie als de proxy alleen moet worden gebruikt in het geal dat de configuratie oor dit scenario mislukt. b. Vul het eld IP-adres of hostnaam an proxy in. c. Vul het eld Proxypoort in. d. Selecteer indien nodig het aankruisakje Proxybestemming ereist HTTP-basiserificatie en ul de elden Gebruikersnaam en Wachtwoord in. e. Klik op Volgende en ga naar de olgende stap. Het enster Samenatting bekijken: Om er zeker an te zijn dat de configuratie aan uw eisen oldoet, kijkt u de informatie in het enster Samenatting door. Om uw systeemconfiguratie te oltooien en op te slaan, gaat u als olgt te werk: 1. Bekijk het oerzicht an de configuratie. Klik op Terug als u een waarde in een an de ensters an de wizard wilt wijzigen. 2. Als de configuratie juist is, klikt u op Voltooien om deze op te slaan. Een oortgangsindicator geeft aan dat de wizard bezig is met het opslaan an de configuratie. De erbinding testen: Om de erbinding an uw systeem met ECS (Electronic Customer Support) te testen, gaat u als olgt te werk. 1. Klik op Ja als de wizard u raagt om de configuratie te testen. Het dialoogenster Uniersele erbinding controleren erschijnt. 54 IBM i: Serice en ondersteuning

61 2. Noteer eentuele problemen terwijl de wizard controlegegeens weergeeft. 3. Klik op OK als de wizard aangeeft dat de controle is oltooid. 4. Als de wizard fouten indt, start u de wizard Uniersele erbinding, brengt u de benodigde wijzigingen aan en test u de gewijzigde configuratie opnieuw. U kunt de erbinding met een specifieke IBMsericebestemming ook controleren met de opdracht VFYSRVCFG. Zie de help bij de opdracht VFYSRVCFG oor meer informatie. Een backupconfiguratie configureren: Als er nog een erbindingsmethode oor u beschikbaar is, is het misschien een goed idee de wizard nogmaals uit te oeren om een backuperbinding te configureren. Deze backuperbinding wordt automatisch gebruikt als de primaire erbinding mislukt. PPP-erbinding anaf een systeem dat connectiiteit biedt oor andere systemen ia een ISP Dit scenario laat zien hoe u een PPP-erbinding maakt ia een lokaal systeem dat ia een Internet Serice Proider (ISP) fungeert als een erbindingspunt oor andere systemen. Situatie Stel dat u erantwoordelijk bent oor het onderhouden an een systeem oor MyCompany, een klein productiebedrijf in Boone in de staat Iowa. U moet een erbinding tot stand brengen tussen Electronic Customer Support en het systeem an MyCompany. Omdat MyCompany een netwerkerbinding met het internet heeft, kunt u een erbinding maken anaf uw besturingssysteem ia uw modem met een PPP-inbelerbinding. Omdat uw netwerk nog drie andere besturingssystemen omat, moet u ook oerwegen ia de uniersele erbinding anaf het hoofdsysteem an MyCompany connectiiteit met ECS te bieden. Oplossing Maak een uniersele erbinding met IBM ia de PPP-inbelerbinding ia het internet. In dit geal maakt u een erbinding met ECS ia de erbindingsmanager op uw lokale systeem ia een PPPinterneterbinding. U kunt in dit geal uw hoofdsysteem laten fungeren als een erbindingspunt oor de andere drie MyCompany-systemen in uw bedrijf die een erbinding met ECS moeten kunnen maken. Als onderdeel an uw systeemconfiguratie- en instelling maakt de wizard Uniersele erbinding een L2TPterminatorprofiel of u kunt een bestaand L2TP-terminatorprofiel selecteren. Daarnaast configureert de wizard de serice- en ondersteuningsproxy. Voordelen Dit scenario biedt de olgende oordelen: MyCompany hoeft niet in extra hardware of software te inesteren om an Electronic Customer Support te kunnen profiteren. U kunt deze erbinding configureren ia de wizard Uniersele erbinding of met behulp an CL-opdrachten. De andere drie systemen an MyCompany kunnen ia één enkel systeem erbinding op afstand met ECS maken. MyCompany heeft dus slechts een modem en een inbelerbinding met de ISP nodig, in plaats an een afzonderlijk modem oor elk systeem of elke partitie. Doelstellingen In dit scenario wil de klant eroor zorgen dat IBM het systeem an MyCompany kan ondersteunen ia een PPP-erbinding ia de ISP-erbinding an MyCompany. Dit scenario heeft de olgende doelstellingen: Serice en ondersteuning 55

62 Een eilige PPP-inbelerbinding tussen de ier systemen an MyCompany en Electronic Customer Support tot stand brengen ia de ISP an MyCompany Customer Support automatisch laten erzorgen ia ECS (Electronic Customer Support) en serices Electronic Customer Support in staat stellen om elektronische gegeens oer het hardware- en softwaresysteem an MyCompany te maken Electronic Customer Support toestaan ia het netwerk softwarefixes en -updates te erzenden naar MyCompany Details In de onderstaande afbeelding ziet u een erbinding tussen het systeem an MyCompany met Electronic Customer Support ia een PPP ISP-erbinding. Uniersele erbinding configureren IBM Naigator for i start de wizard Uniersele erbinding om de erbinding te configureren. Dit hoeft slechts eenmaal te gebeuren tenzij bepaalde configuratiegegeens moeten worden bijgewerkt. Uniersele erbinding gebruiken Wanneer een sericetoepassing de uniersele erbinding wil gebruiken om met IBM te communiceren, doen de olgende situaties zich oor: 56 IBM i: Serice en ondersteuning