| 前へ | 次へ | 目次 |
$ @SYS$MANAGER:TCPIP$DEFINE_COMMANDS.COM $ rndc_confgen -a $ @SYS$STARTUP:TCPIP$BIND_SHUTDOWN.COM $ @SYS$STARTUP:TCPIP$BIND_STARTUP.COM |
このプロシージャにより TCPIP$ETC:RNDC.KEY ファイルが作成され，この新しく作成されたキー・ファイルを認識するように BIND サーバが再起動されます。
これらの変更は，VAX システム上の TCP/IP 管理コマンド SET NAME/INITIALIZE には適用されません。 |
$ @SYS$MANAGER:TCPIP$DEFINE_COMMANDS.COM $ rndc_confgen -a $ @SYS$STARTUP:TCPIP$BIND_SHUTDOWN.COM $ @SYS$STARTUP:TCPIP$BIND_STARTUP.COM |
このプロシージャにより TCPIP$ETC:RNDC.KEY ファイルが作成され，この新しく作成されたキー・ファイルを認識するように BIND サーバが再起動されます。
これらの変更は，VAX システム上の TCP/IP 管理コマンドの SHOW NAME/STATISTICS には適用されません。 |
OpenVMS Mail 用の IMAP サーバと SMTP (Simple Mail Transfer Protocol) サーバは，共に動作して，クライアント/サーバ環境における信頼可能なメール管理を提供します。
IMAP は Alpha システム上でのみサポートされています。 VAX システムでのインストレーション後にイメージが現れることがありますが，これらはサポートされていません。 |
IMAP サーバを使用すると，ユーザは，Microsoft Outlook のようなクライアント・アプリケーションを使用して，OpenVMS Mail のメールボックスにアクセスし，メッセージの表示，移動，コピー，および削除を行うことができます。 SMTP サーバでも，クライアントは電子メール・メッセージを作成して送信することができます。
IMAP サーバでは，特定のレベルのオペレーティング・システムを必要とします。次のいずれかのバージョンの OpenVMS を実行している場合には，適切なパッチを当てる必要があります。
| OpenVMS のバージョン | 最小レベルのパッチ・キット |
|---|---|
| Alpha V7.2-1 | VMS721_MAIL-V0100 |
| Alpha V7.2-1H1 | VMS21H1_MAIL-V0100 |
| VMS21H1_MAIL-V0200 | |
| Alpha V7.2-2 | VMS722_MAIL-V0100 |
| Alpha V7.3 | VMS73_MAIL-V0100 |
バージョン 7.3 以降の OpenVMS のバージョンでは，パッチを当てなくても IMAP サーバが自動的にサポートされます。
IMAP サーバの管理および使用についての詳細は，『 Compaq TCP/IP Services for OpenVMS Release Notes Supplement 』の Appendix A を参照してください。
1.5 TELNET クライアントおよびサーバに対する Kerberos の拡張
Kerberos は，著作権許可通告の下で，マサチューセッツ工科大学 (MIT) から自由に入手することができます。 OpenVMS 用の Kerberos は，MIT からのライセンス条件に従って， Compaqから提供されています。 Kerberos のライセンスについての詳細は，次の Web サイトを参照してください。
http://web.mit.edu/kerberos/www/. |
Kerberos は，シークレット・キー暗号手法を使用することにより，クライアント/サーバ・アプリケーションに強力な認証を提供するために設計されたネットワーク認証プロトコルです。 Kerberos は，強力な暗号手法を使用し，安全でないネットワーク接続を介してクライアントが ID をサーバに (およびその逆) 証明できるようにします。 TCP/IP TELNET サービスは，Kerberos を使用して，リモート・ホストへのアクセスを要求する任意のユーザの ID が本物であることを確認します。
Compaq TCP/IP Services for OpenVMS バージョン 5.3 では， OpenVMS Kerberos バージョン 1.0 のクライアントをサポートします。これは，MIT Kerberos Version 5 に基づいています。
Kerberos TELNET クライアントを使用する前に， OpenVMS システム上で OpenVMS Security Client ソフトウェアのコンフィギュレーションを行っておく必要があります。 OpenVMS Security Client ソフトウェアのインストールおよびコンフィギュレーションについての詳細は，『Kerberos Version 1.0 for OpenVMS Security Client Installation Guide and Release Notes』を参照してください。
Kerberos Security Client キットには，『Kerberos Version 1.0 for OpenVMS Security Client Installation Guide and Release Notes』にリストされている MIT のドキュメントのコピーが含まれています。
TCP/IP で Kerberos のセキュリティ機能を使用するユーザは Kerberos を熟知しているものとします。
暗号化は TCP/IP Services の本バージョンではサポートされていません。 |
Kerberos TELNET クライアントを使用する前に，ローカル・ホスト・データベースのローカル・ホスト名が完全に修飾されていることを確認してください。 Kerberos 領域では，完全に修飾されたドメイン名を使用して，基本名を形成します。たとえば， terse.mbs.comは完全に修飾されたドメイン名であり， terseは単純なホスト名です。
Compaq TCP/IP Services for OpenVMS は，通常は，ホスト名が単純なホスト名としてホスト・データベースに入力されるようにコンフィギュレーションされます。つまり，TERSE というホストでは，TCP/IP 管理コマンドの SHOW HOST TERSE は， terse.mbs.comではなく， terseを返します。
Kerberos 領域と TCP/IP Services のコンフィギュレーション間の不整合を修正するには，システムがあまり使用されていないときに，特権付きアカウントから次の手順を実行してください。
$ TCPIP
TCPIP> SHOW HOST terse
LOCAL database
Host address Host name
15.28.311.11 terse
|
TCPIP> SET NOHOST terse/CONFIRM |
TCPIP> SET host "terse.mbs.com"/ADDRESS=15.28.311.11 -
_TCPIP> /ALIAS=("TERSE.MBS.COM", "terse", "TERSE")
|
/ALIAS 修飾子を指定して，アプリケーションが大文字および小文字のホスト名を処理できるようにします。
TCPIP> SHOW HOST terse
LOCAL database
Host address Host name
15.28.311.11 terse.mbs.com, TERSE.MBS.COM, terse, TERSE
|
1.5.2 Kerberos TELNET クライアントの使用
以降の各項で，TELNET クライアントを使用して，認証された接続を確立する方法を説明します。
1.5.2.1 認証された TELNET 接続の開始
認証された接続を開始するには，次の手順を実行します。
KINIT コマンド行には必ずユーザ名を指定します。 Kerberos 領域は，通常，小文字のユーザ名で設定されますが， OpenVMS では，ユーザ名は大文字で格納されます。ユーザ名を指定すると，小文字として受け付けられます。 |
$ TELNET/AUTHENTICATE host-name |
$ TELNET/AUTHENTICATE/FORWARD host-name |
$ TELNET/AUTHENTICATE/REALM=realm-name. |
この項では，TELNET/AUTHENTICATE コマンドについて説明します。
/AUTHENTICATE
オプション。省略時の設定: なし。TELNET セッションで Kerberos 機能を使用することを指定します。
注意
/AUTHENTICATE 修飾子は，TELNET コマンドの OPEN および CONNECT でも使用することができます。
/FORWARD
/NOFORWARD
オプション。省略時の設定: /NOFORWARD。Kerberos チケットのコピーをリモート・ホストに転送します。 /NOFORWARD 修飾子は，マシンのコンフィギュレーション・ファイルで指定されたすべての転送を無効にします。転送可能なチケットは，KINIT コマンドを発行するときに同時に要求する必要があります。
/FORWARD 修飾子を指定する場合には，/AUTHENTICATE 修飾子を使用する必要があります。
/REALM=realm-name
オプション。領域自体を決定する代わりに，指定した領域にあるリモート・ホスト用の Kerberos チケットを要求します。
/REALM 修飾子を指定する場合には，/AUTHENTICATE 修飾子を指定する必要があります。
| #1 |
|---|
$ TELNET/AUTHENTICATE/REALM=jet.mbs.com terse
%TELNET-I-TRYING, Trying ... 15.21.308.11
%TELNET-I-SESSION, Session 01, host terse, port 23
%TELNET-I-ESCAPE, Escape character is ^]
terse.ucx.ttg.mbs.com
|
この例では，Kerberos 証明書を持つシステム terseにログインします。
| #2 |
|---|
$ TELNET/AUTHENTICATE/FORWARD terse %TELNET-I-TRYING, Trying ... 15.21.308.11 %TELNET-I-SESSION, Session 01, host terse, port 23 %TELNET-I-ESCAPE, Escape character is ^] [Kerberos V5 accepts you as ''j_brown@terse.mbs.com'' ] [Kerberos V5 accepted forwarded credentials ] |
この例では，ユーザ j_brownのために，証明書をホスト terseに転送します。
1.5.3 Kerberos TELNET サーバのコンフィギュレーション
TCP/IP Services の本バージョンでは，標準の TCP/IP TELNET サーバに加えて，別の Kerberos TELNET サーバをサポートします。
Kerberos TELNET サーバは， TCP/IP Services TELNET サーバと同様の主な機能を持っています。ただし，この 2 つのサーバには，若干の違いがあります。たとえば，TELNET サーバでは IPv6 接続をサポートしていますが， Kerberos TELNET サーバでは，Kerberos KDC (Key Distribution Center) との通信のために IPv4 プロトコルだけをサポートします。
Kerberos をサポートする TELNET サーバは，『日本語 Compaq TCP/IP Services for OpenVMS インストレーション/コンフィギュレーション・ガイド』で説明されているように，TCPIP$CONFIG.COM コマンド・プロシージャを実行することによって有効になります。
TELNET サーバが現在有効にされていて，Kerberos をサポートしたい場合には， TELNET サービスを無効にしてから， TCP/IP Services の本バージョンをインストールし，必要な TCPIP$TELNET ユーザ・アカウントとディレクトリが作成されたことを確認する必要があります。
TELNET サーバは停止されることがあるため，次のプロシージャの実行には，TELNET 接続を使用しないでください。 |
Kerberos TELNET サーバを無効にするには，次の手順を実行します。
$ @SYS$MANAGER:TCPIP$CONFIG.COM |
Kerberos TELNET サーバを有効にする方法については，『日本語 Compaq TCP/IP Services for OpenVMS インストレーション/コンフィギュレーション・ガイド』を参照してください。
| 前へ | 次へ | 目次 |