AS/400e. Redes Conexiones PPP

Transcripción

1 AS/400e Redes Conexiones PPP

2

3 AS/400e Redes Conexiones PPP

4 Copyright International Business Machines Corporation 1998, Reserados todos los derechos.

5 Contenido Parte 1. Conexiones PPP Capítulo 1. Noedades en la ersión V4R Capítulo 2. Imprimir este tema Capítulo 3. Planificar las conexiones PPP Software y hardware necesario para PPP Elegir una modalidad para el perfil de conexión PPP 8 Línea conmutada Línea alquilada Línea irtual (L2TP) Elegir el tipo de sericio de línea para la conexión PPP Agrupación de líneas Soporte para perfiles de arias conexiones Autenticación CHAP y PAP para PPP Capítulo 4. Configurar las conexiones PPP Configurar un perfil de conexión PPP Establecer propiedades para perfiles de conexión PPP Ejemplo: configurar un perfil de conexión de marcación de línea conmutada Probar el perfil de conexión PPP Asistente de IBM Global Network Dial Connection 22 Configurar perfiles de conexión para una línea irtual (L2TP) Configurar perfiles de terminador para una línea irtual (L2TP) Configurar perfiles de iniciador para una línea irtual (L2TP) Configurar perfiles de conexión PPP para utilizar un adaptador RDSI integrado Configurar propiedades de línea RDSI Configurar una conexión de red RDSI Configurar propiedades de una conexión de red RDSI nuea Configurar una conexión entre un PC remoto y un AS/400 con PPP Ejemplo: configurar un perfil de conexión PPP en el AS/ Ejemplo: crear una conexión de acceso telefónico de Windows con el AS/ Ejemplo: configurar TCP/IP para Windows para acceder telefónicamente al AS/ Capítulo 5. Configurar el módem para PPP Series de mandatos del módem Ejemplo: configurar un módem Capítulo 6. Configurar el adaptador de terminal RDSI Recomendaciones sobre adaptadores de terminal RDSI Restricciones sobre los adaptadores de terminal RDSI Propiedades RDSI del adaptador de terminal Courier I Ejemplo: configurar un adaptador de terminal RDSI 39 Capítulo 7. Gestión de las conexiones PPP Capítulo 8. Más información sobre PPP 45 Copyright IBM Corp. 1998, 2000 iii

6 i AS/400e: Redes Conexiones PPP

7 Parte 1. Conexiones PPP A la conexión física de dos sistemas a traés de una línea telefónica se la suele llamar conexión o enlace punto a punto. En el AS/400, el soporte para el protocolo punto a punto (PPP) de TCP/IP forma parte de las herramientas de conexión a redes de área amplia (WAN). La razón principal por la que un sistema remoto se conecta a un AS/400 a traés de un enlace PPP es para intercambiarse datos desde lugares distintos. Los sistemas remotos pueden conectarse telefónicamente con el AS/400 para acceder a los recursos o a las máquinas que estén en la misma red. Asimismo, el protocolo punto a punto se suele utilizar para conectar un sistema a Internet. PPP es un protocolo de conexión estándar de Internet y el más utilizado por los proeedores de sericios de Internet (ISP). Si su empresa preé conectarse a Internet, deberá tener en cuenta arios factores, como por ejemplo la elección del ISP. Para empezar a familiarizarse con el tema de las conexiones PPP, lea la página Noedades en la ersión V4R5 para aeriguar qué información se ha añadido desde el release anterior. Además, también puede imprimir todo el tema de las conexiones PPP en formato de archio PDF y leerlo cuando esté fuera de línea. En las páginas siguientes se puede hallar información sobre la configuración y gestión de las conexiones PPP: Planificar las conexiones PPP Configurar las conexiones PPP Configurar el módem Configurar el adaptador de terminal RDSI Gestionar las conexiones PPP Si quiere saber más cosas sobre PPP para AS/400, puede consultar la información de referencia que se describe en la página más información sobre PPP. Copyright IBM Corp. 1998,

8 2 AS/400e: Redes Conexiones PPP

9 Capítulo 1. Noedades en la ersión V4R5 Nueas funciones del software: Para la modalidad de línea conmutada, una nuea opción de marcación a petición denominada sistema igual remoto habilitado, permite que los sistemas iguales se conecten sin tener que utilizar un recurso dedicado. El Asistente de IBM Global Network Dial Connection crea un perfil de conexión PPP que permitirá establecer la conexión con IBM Global Network (IGN). Dicho perfil de conexión PPP proporciona una interfaz de marcación estándar con uno de los tres tipos de aplicaciones siguientes: Seridor de aplicaciones de sericios electrónicos de IBM: permite superisar el entorno del sistema AS/400 para recomendarle arreglos personalizados dependiendo del sistema y de su situación. Aplicación de intercambio de correo: permite recuperar periódicamente los mensajes de correo recibidos en una única cuenta de IGN y eniarlos al AS/400 para distribuirlos entre los usuarios de Lotus Mail o del protocolo simple de transferencia de correo (SMTP). Acceso telefónico a redes: utiliza otras aplicaciones de acceso telefónico a redes con IGN, como por ejemplo el acceso estándar a Internet. Cada tipo de aplicación tiene su propio perfil de conexión telefónica de IGN. Información más reciente acerca de PPP y L2TP: Si desea obtener los últimos arreglos temporales del programa (PTF) y la información de configuración más reciente acerca de PPP y L2TP, tendrá que consultar el enlace sobre PPP en la página de presentación de TCP/IP para AS/400.. Los datos ofrecidos en este enlace añaden información sobre las conexiones PPP y, en ocasiones, la modifican. Información solicitada por los usuarios: Sugerencias sobre cómo gestionar las conexiones PPP utilizando Operations Naigator. Copyright IBM Corp. 1998,

10 4 AS/400e: Redes Conexiones PPP

11 Capítulo 2. Imprimir este tema Puede er una ersión PDF de este documento o bajarla para poder erlo o imprimirlo cuando esté fuera de línea. Para poder er los archios PDF debe tener instalado el programa Adobe Acrobat Reader. Puede bajarla una copia desde Adobe. Para er o bajarse la ersión PDF de este documento, seleccione el enlace Conexiones PPP (aproximadamente 222 KB ó 50 páginas). Si quiere guardar el archio PDF en la estación de trabajo para poder erlo o imprimirlo cuando esté fuera de línea: 1. Abra el archio PDF en el naegador (pulse en el enlace anterior). 2. En el menú del naegador, pulse Archio. 3. Pulse Guardar como Sitúese en el directorio en el que quiere guardar el archio PDF. 5. Pulse el botón Guardar. Copyright IBM Corp. 1998,

12 6 AS/400e: Redes Conexiones PPP

13 Capítulo 3. Planificar las conexiones PPP Hay que proporcionar información al AS/400 para que pueda establecer una conexión PPP con otro sistema. Para ello, hay que configurar un perfil de conexión PPP, que describe la información de configuración necesaria. Si tiene que crear un perfil de conexión PPP, primero responda estas preguntas: Quiere que el AS/400 pueda ponerse en contacto con otros sistemas mediante acceso telefónico? O debe esperar que sean los otros sistemas los que le llamen? Qué tipo de sericio de línea o línea de comunicaciones utilizará la conexión? Antes de configurar las conexiones PPP deberá realizar las tareas siguientes: 1. Comprobar los requisitos de software y hardware necesarios para las conexiones PPP. 2. Elegir una modalidad de perfil de conexión PPP. 3. Elegir un tipo de sericio de línea para las conexiones PPP. 4. Determinar el tipo de autenticación que utilizarán las conexiones PPP. Software y hardware necesario para PPP Para realizar una conexión PPP es necesario disponer de dos o más ordenadores que soporten el protocolo PPP. La lista siguiente resume el software y hardware necesario para que el AS/400 pueda ejecutar PPP: Debe utilizarse la Versión 4, Release 2 (V4R2) de OS/400, o una más reciente. Para las conexiones L2TP, debe utilizarse la ersión V4R4 de OS/400, o una más reciente. Hay que erificar que durante la instalación de Client Access Express se instale Operations Naigator y todos sus conectores. Para ello, realice estos pasos: 1. Abra la carpeta Client Access y efectúe una doble pulsación en la característica Instalación selectia. 2. Pulse tres eces en Siguiente. 3. Compruebe si todos los componentes tienen una marca de selección. Si es así, significa que se han instalado todos los componentes y, por lo tanto, se puede saltar los pasos siguientes. 4. Para instalar los componentes que no tengan marcas de selección, márquelos. 5. Pulse dos eces en Siguiente para instalar los componentes. Siga las instrucciones dadas por los asistentes para completar la instalación. Para poder utilizar las descripciones de línea PPP debe tener instalado en el AS/400 uno de los siguientes adaptadores de E/S (IOA). 2699: adaptador de E/S para WAN de dos líneas 2720: adaptador de E/S PCI para WAN/Twinaxial 2721: adaptador de E/S PCI para WAN de dos líneas 2745: adaptador de E/S PCI para WAN de dos líneas (sustituye al IOA 2721) 2750: adaptador de E/S PCI de interfaz de acceso básico RDSI U (interfaz de dos hilos) 2751: adaptador de E/S PCI de interfaz de acceso básico RDSI S/T (interfaz de cuatro hilos) 2761: adaptador de E/S de módem analógico de ocho puertos Copyright IBM Corp. 1998,

14 Para conexiones L2TP no es necesario un adaptador para la capa de enlace física. Para eniar y recibir datos digitales a traés de la conexión se necesita un módem externo o interno, un adaptador de terminal de red digital de sericios integrados (RDSI), o una unidad de sericio de canal (CSU) o de datos (DSU). En caso de que se quiera conectar a Internet, se debe establecer una cuenta de acceso telefónico con un proeedor de sericios de Internet (ISP). Elegir una modalidad para el perfil de conexión PPP En términos del AS/400, una modalidad de operación consta del tipo de conexión de línea y del tipo de modalidad para el perfil. En la modalidad se especifica cómo se utilizará la conexión PPP. Para elegir el tipo de conexión de línea y el tipo de modalidad para el entorno, siga los pasos siguientes: 1. Lea las descripciones de los tipos de conexión de línea que se describen más abajo. Elija el que mejor se adapte a su entorno. 2. Para el tipo de conexión de línea que se elija, siga el enlace correspondiente a la descripción de su tipo de modalidad. A continuación, decida qué tipo de modalidad es el apropiado para la conexión que se a a configurar. 3. Tome nota del tipo de conexión de línea y del tipo de modalidad de forma que disponga de esta información cuando empiece a configurar las conexiones PPP. Los tipos de conexión de línea que se pueden elegir son: Línea conmutada: Elija este tipo si utiliza un módem interno o externo, un adaptador de interfaz de acceso básico RDSI interno o un adaptador de terminal RDSI externo para conectarse a traés de una línea telefónica. Línea alquilada: Elija este tipo si tiene una línea dedicada entre el AS/400 local y el sistema remoto. Para conectar ambos sistemas mediante una línea alquilada no se necesita ni módem ni adaptador de terminal RDSI. Línea irtual (L2TP): Elija este tipo para proporcionar una conexión entre sistemas que utilizan el protocolo L2TP (Layer Two Tunneling Protocol). Una ez establecido un túnel L2TP, se realiza una conexión PPP irtual entre el AS/400 y el sistema remoto. Si se combina la utilización de túneles L2TP con el sistema de seguridad de IP (IP-SEC), se pueden eniar, dirigir y recibir datos de forma segura a traés de Internet. Línea conmutada La conexión de dos sistemas mediante una línea conmutada se actia o se desactia dependiendo de si se ha establecido una conexión telefónica. En la modalidad de línea conmutada las llamadas se pueden realizar cuando sea necesario. Si se elige una conexión a traés de una línea conmutada, debe seleccionarse uno de los tipos de modalidad siguientes: Línea conmutada: respuesta Elija este tipo de modalidad para permitir que un sistema remoto pueda acceder telefónicamente al AS/400. Línea conmutada: marcación Elija este tipo de modalidad para permitir que el AS/400 pueda acceder telefónicamente a un sistema remoto. Línea conmutada: marcación a petición (sólo marcación) 8 AS/400e: Redes Conexiones PPP

15 Elija este tipo de modalidad para permitir que el AS/400 pueda acceder telefónicamente de forma automática a un sistema remoto cuando se detecte tráfico TCP/IP dirigido a dicho sistema. La conexión se terminará cuando acabe el intercambio de datos y no haya más tráfico TCP/IP durante un período de tiempo especificado. Línea conmutada: marcación a petición (permiso para responder a sistema igual dedicado) Elija este tipo de modalidad para permitir que el AS/400 responda a las llamadas de un sistema remoto dedicado. Esta modalidad también permitirá que el AS/400 llame al sistema remoto si se detecta tráfico TCP/IP dirigido a éste. Si ambos sistemas son AS/400 y utilizan este tipo de modalidad, ambos podrán eniar y recibir tráfico TCP/IP, a petición, sin que sea necesaria una conexión física permanente. Este tipo de modalidad necesita que se utilice un recurso dedicado. Para que el funcionamiento sea correcto, el sistema igual remoto debe establecer la conexión con este tipo de modalidad. Línea conmutada: marcación a petición (sistema igual remoto habilitado) Elija esta modalidad para permitir la conexión con un sistema remoto y también responder a sus llamadas. Para poder manejar las llamadas entrantes, se debe hacer referencia a un perfil de respuesta ya existente de un perfil de conexión PPP que especifique este tipo de modalidad. Esto permite que un solo perfil de respuesta maneje todas las llamadas entrantes proenientes de uno o de arios sistemas iguales, y que maneje un perfil de marcación a petición diferente para cada llamada saliente. Este tipo de modalidad no precisa utilizar un recurso dedicado para manejar las llamadas entrantes proenientes de sistemas iguales remotos. Línea alquilada Se considera que la conexión de dos sistemas mediante una línea alquilada es una conexión permanente o a traés de una línea dedicada. La línea siempre está abierta y siempre está disponible. En una conexión mediante una línea alquilada, uno de los extremos de la conexión se configura como iniciador y el otro como terminador. El tipo de modalidad de terminador hace referencia a un perfil de respuesta de línea alquilada y el tipo de modalidad de iniciador hace referencia a un perfil de marcación de línea alquilada. Si se elige una conexión a traés de una línea alquilada, debe seleccionarse uno de los tipos de modalidad siguientes: Línea alquilada (terminador): Elija este tipo de modalidad para permitir que un sistema remoto pueda acceder al AS/400 a traés de una línea dedicada. Línea alquilada (iniciador): Elija este tipo de modalidad para permitir que el AS/400 pueda acceder a un sistema remoto a traés de una línea dedicada. Línea irtual (L2TP) Si se elige una conexión a traés de una línea irtual (L2TP), debe seleccionarse uno de los tipos de modalidad siguientes: Línea irtual (terminador): Elija este tipo de modalidad para permitir que un sistema remoto pueda conectarse al AS/400 a traés de un túnel L2TP. Línea irtual (iniciador): Elija este tipo de modalidad para permitir que el AS/400 pueda conectarse a un sistema remoto a traés de un túnel L2TP. Capítulo 3. Planificar las conexiones PPP 9

16 Protocolo L2TP (Layer 2 Tunneling Protocol) para conexiones PPP El protocolo L2TP (Layer 2 Tunneling Protocol) es un protocolo de túneles que amplía las funciones de PPP para que de soporte a un túnel en la capa de enlace entre el cliente L2TP que realiza una petición y el extremo en el que está el seridor L2TP de destino. Al utilizar túneles L2TP es posible que las ubicaciones donde finalice el protocolo de acceso telefónico y donde se proporcione el acceso a la red sean diferentes. El túnel puede ampliarse a toda la sesión PPP o solamente a uno de los dos segmentos de una sesión. La implementación del túnel se puede representar mediante tres modelos diferentes de túneles. En todos los casos, el AS/400 puede ser el iniciador o el terminador. Además, los proeedores de sericios de Internet (ISP) utilizan la modalidad de línea irtual para trabajar con redes priadas irtuales (VPN). Puede obtener más información sobre el funcionamiento de VPN con L2TP en la página Configurar una conexión L2TP protegida por VPN. Las figuras siguientes ilustran cuál es la modalidad apropiada que se debe elegir en cada caso. Figura 1. Iniciador de conexión PPP irtual o terminador de conexión PPP irtual (túnel creado oluntariamente) Figura 2. Iniciador de conexión de marcación PPP o terminador de conexión PPP irtual (llamada entrante proeniente de un túnel creado obligatoriamente) Elegir el tipo de sericio de línea para la conexión PPP El tipo de sericio de línea elegido se utiliza para definir la línea o la agrupación de líneas que representa la conexión PPP. Los posibles tipos de sericios de línea son: Una sola línea: 10 AS/400e: Redes Conexiones PPP Elija este sericio de línea para definir una línea PPP asociada con un módem analógico. Esta opción también se utiliza para líneas alquiladas en las que no se necesita utilizar un módem. El perfil de conexión PPP utilizará siempre el mismo recurso de puerto de comunicaciones del AS/400.

17 Agrupación de líneas: Seleccione este sericio de línea para elegir una línea PPP de una agrupación de líneas cuando se arranque el perfil de conexión. Utilice este sericio de línea si se quiere que un perfil de una sola conexión maneje arias llamadas analógicas entrantes o una sola llamada analógica saliente. Cuando el perfil de conexión finaliza, la línea PPP se deuele a la agrupación de líneas. Esta opción también se puede utilizar si se quiere que un perfil de una sola conexión maneje arias llamadas analógicas entrantes simultáneamente. En este caso, durante la configuración del perfil de conexión hay que indicar el número máximo de conexiones en la página Conexiones del recuadro de diálogo Propiedades de perfil punto a punto nueo. En Soporte para perfiles de arias conexiones hallará más información sobre cómo crear y utilizar agrupaciones de líneas que dan soporte a arias conexiones. Línea RDSI integrada: Elija este sericio de línea para definir una línea PPP asociada con una conexión a una red RDSI. Entre las entajas de utilizar una línea integrada (RDSI) hay que destacar que se producen menos errores en la comunicación y que ésta es más rápida. La finalidad de RDSI es ofrecer un método de conexión uniersal utilizando una sola interfaz y una red digital de alta elocidad para transportar todo tipo de datos. Otra entaja de utilizar una línea digital es que el tiempo de conexión de una conexión conmutada es menor. Se pueden tardar hasta 30 segundos en establecer la conexión con un módem analógico, mientras que con RDSI sólo se tardan unos pocos segundos. Agrupación de líneas En una agrupación de líneas puede especificarse una o más descripciones de línea. Cuando se arranca el perfil de conexión PPP, el AS/400 elige de la agrupación de líneas una que no se esté utilizando. Para perfiles de marcación a petición, el sistema no elige la línea hasta que detecta tráfico TCP/IP dirigido al sistema remoto. En lugar de definir una descripción de línea para cada perfil de conexión, puede utilizarse una agrupación de líneas. Ventajas de utilizar agrupaciones de líneas: Las líneas no se comprometen con un perfil de conexión hasta que éste se arranca. Para perfiles de conexión que utilizan una línea específica, el perfil de conexión finaliza si la línea no está disponible. Para perfiles de conexión que utilizan una agrupación de líneas, cuando se arranque el perfil sólo tiene que haber disponible una línea de la agrupación de líneas. Se pueden utilizar perfiles de marcación a petición con agrupaciones de líneas de manera que los recursos se utilicen de forma más eficiente. El sistema elige una línea de la agrupación de líneas solamente cuando se utiliza una conexión de marcación a petición. En todos los otros casos, los otros perfiles de conexión pueden utilizar esa misma línea. Se pueden arrancar más perfiles que recursos de los que se dispone. Si, por ejemplo, en un entorno se necesitan cuatro tipos de conexión diferentes, pero en ningún momento se utilizarán más de dos líneas simultáneamente, debería hacerse lo siguiente: habría que crear cuatro perfiles de conexión de marcación a petición y que cada uno haga referencia a una agrupación de líneas que contenga dos descripciones de línea. Todas las líneas estarán disponibles Capítulo 3. Planificar las conexiones PPP 11

18 para los cuatro perfiles de conexión, permitiendo que haya dos conexiones actias simultáneamente. Si se utiliza una agrupación de líneas, no es necesario tener cuatro líneas diferentes. Soporte para perfiles de arias conexiones Los perfiles de conexiones punto a punto que soportan arias conexiones permiten manejar arias llamadas digitales, analógicas o L2TP. Esto es útil si se quiere que arios usuarios se conecten al AS/400 pero no se quiere especificar un perfil de conexión punto a punto diferente para manejar cada línea PPP. Esta función es especialmente útil para el módem integrado 2761 de 8 puertos, que dispone de ocho líneas para utilizar desde un solo adaptador, o para los adaptadores 2750 y 2751, que soportan ocho conexiones de canal B de RDSI independientes. Para las líneas analógicas con soporte para perfiles de arias conexiones, se utilizarán todas las líneas de la agrupación de líneas especificada, hasta llegar al número máximo de conexiones. Básicamente, se arranca un trabajo de perfil de conexión diferente para cada línea definida en la agrupación de líneas. Todos los trabajos de perfil de conexión esperan llamadas entrantes a traés de sus líneas respectias. Dirección IP local para perfiles de arias conexiones: Se puede utilizar la dirección IP local con soporte para perfiles de arias conexiones, pero preiamente debe haberse definido una dirección IP en el AS/400. Puede utilizarse la lista desplegable de direcciones IP locales para elegir una dirección ya existente. Los usuarios remotos pueden acceder a los recursos de la red local escogiendo su dirección IP local de AS/400 como dirección IP local para el perfil PPP. Además, las direcciones IP de la agrupación de direcciones IP remota deben definirse de forma que pertenezcan a la misma red que la dirección IP local. Si no tiene una dirección IP local de AS/400 o no quiere que los usuarios remotos accedan a la LAN, deberá definir una dirección IP irtual para el AS/400. A las direcciones IP irtuales también se las conoce como interfaces sin circuito. Los perfiles punto a punto pueden utilizar esta dirección IP como dirección IP local. Puesto que esta dirección no está asociada con una red física, el tráfico no se reeniará automáticamente a otras redes conectadas al AS/400. Para crear un dirección IP irtual, siga estos pasos: 1. En Operations Naigator, despliegue las opciones Seridor AS/400 > Red > Protocolos. 2. Pulse el botón derecho del ratón en TCP/IP y elija Interfaz nuea >IP irtual. 3. Siga las instrucciones facilitadas por el Asistente para la interfaz para crear la Interfaz IP irtual. Los perfiles de conexión punto a punto podrán utilizar la dirección IP irtual nada más crearla. Para utilizar la dirección con el perfil puede utilizar la lista desplegable del campo Dirección IP local que aparece en la página Valores de TCP/IP. Nota: La dirección IP irtual debe estar actia antes de arrancar el perfil de arias conexiones; en caso contrario, el perfil no se arrancará. Para actiar la dirección después de crear la interfaz, elija la opción correspondiente en el Asistente para la interfaz. Además, deberá indicar No a Reenío de IP para garantizar que la dirección no reenía el tráfico a otras redes conectadas al AS/ AS/400e: Redes Conexiones PPP

19 Agrupaciones de direcciones IP remotas para soporte de perfiles de arias conexiones: También pueden utilizarse agrupaciones de direcciones IP remotas con soporte para perfiles de arias conexiones. Un perfil punto a punto típico que da soporte a una sola conexión permite especificar solamente una dirección IP que se asigna al sistema que efectúa la llamada cuando se establece la conexión. Puesto que ahora pueden conectarse simultáneamente arios llamantes, se utiliza una agrupación de direcciones IP remotas para definir una dirección IP remota inicial, así como cierto número de direcciones IP adicionales que se asignarán a los sistemas desde los que se llame. Restricciones de las agrupaciones de líneas: Cuando se utilizan agrupaciones de líneas que soportan arias conexiones, se aplican las restricciones siguientes: Una línea determinada puede existir al mismo tiempo en una sola agrupación de líneas. Si se elimina una línea de una agrupación de líneas, podrá utilizarse en otra agrupación de líneas. Al arrancar un perfil de arias conexiones y que utiliza una agrupación de líneas, se utilizarán todas las líneas de la agrupación hasta alcanzar el número máximo de conexiones. Cuando ya no hay líneas disponibles, no podrán establecerse nueas conexiones. Además, si no hay líneas disponibles y se arranca otro perfil, éste finalizará. Cuando se arranca un perfil de una sola conexión que tiene una agrupación de líneas, el sistema utilizará solamente una línea de la agrupación. Si se arranca un perfil de arias conexiones que utiliza la misma agrupación de líneas, las otras líneas de la agrupación estarán disponibles. Agrupaciones de direcciones IP remotas El sistema puede utilizar agrupaciones de direcciones IP remotas para un perfil de conexión punto a punto de respuesta o de terminación utilizado con arias conexiones entrantes. Esto incluye las conexiones L2TP, RDSI natia y las agrupaciones de líneas con un número máximo de conexiones mayor que uno. Esta función permite que el sistema asigne una dirección IP remota diferente a cada conexión entrante. El primer sistema que se conecte recibirá la dirección IP definida en el campo Dirección IP inicial. Si esta dirección ya está siendo utilizada, se asignará la siguiente dirección IP disponible del Número de direcciones disponibles. Por ejemplo, supongamos que la Dirección IP inicial es y que el Número de direcciones es 5. Las direcciones disponibles en la agrupación de direcciones IP remotas serán , , , y La máscara de subred definida para las direcciones de la agrupación de direcciones IP remotas será siempre Cuando se utilizan agrupaciones de direcciones IP remotas se aplican las restricciones siguientes: Más de un perfil de conexiones puede especificar una misma agrupación de direcciones. Sin embargo, una ez que se hayan utilizado todas las direcciones de la agrupación, se rechazarán las subsiguientes peticiones de conexión hasta que finalice otra conexión y se libere una dirección. Para asignar direcciones concretas a determinados sistemas remotos al tiempo que se permite que otros sistemas entrantes utilicen una dirección de la agrupación, siga estos pasos: Capítulo 3. Planificar las conexiones PPP 13

20 1. Habilite la Autenticación de sistema remoto en la pestaña Autenticación, de forma que pueda aeriguarse el nombre de usuario del sistema remoto. 2. Defina una agrupación de direcciones IP remotas para todas las peticiones de conexión entrantes que no requieran una dirección IP concreta. 3. Defina Direcciones IP remotas para usuarios concretos pulsando el botón Rutas de la página Valores de TCP/IP. En el recuadro de diálogo Rutas, escriba las direcciones IP remotas y las máscaras de subred específicas para los nombres de usuarios remotos indiiduales. También puede utilizar este recuadro de diálogo para definir rutas adicionales para el sistema remoto. Cuando el usuario remoto se conecta, el AS/400 determina si se ha definido una dirección IP específica para este usuario. Si es así, al sistema remoto se le asignará esa dirección IP; en caso contrario, se le asignará una dirección de la agrupación de direcciones IP remotas. Autenticación CHAP y PAP para PPP El protocolo PPP define dos tipos de autenticación que los sistemas iguales pueden utilizar para identificarse mutuamente: Protocolo CHAP (Challenge Handshake Authentication Protocol): CHAP utiliza un algoritmo (MD-5) para calcular un alor que sólo conocen el sistema de autenticación y el dispositio remoto. Con CHAP, el ID de usuario y la contraseña siempre se enían cifrados, lo que lo conierte en un protocolo más seguro que PAP. Este protocolo es efectio contra los intentos de acceder reproduciendo el establecimiento de conexión o mediante ensayo y error. La autenticación CHAP puede realizar más de una petición de identificación durante una misma conexión. El sistema de autenticación enía una petición de identificación al dispositio remoto que intenta conectarse a la red. El dispositio remoto responde eniando un alor calculado mediante un algoritmo (MD-5) que conocen ambos dispositios. El sistema de autenticación compara la respuesta con la que ha calculado él. Se reconoce la autenticidad si los alores coinciden; en caso contrario, se finaliza la conexión. Protocolo PAP (Password Authentication Protocol): PAP utiliza un protocolo de reconocimiento de dos ías que ofrece al sistema igual un sencillo método de establecer su identidad. El reconocimiento se realiza al establecer un enlace. Después de establecer el enlace, el dispositio remoto enía el ID de usuario y la contraseña al sistema de autenticación. Dependiendo de si los alores son correctos o no, el sistema de autenticación continúa o finaliza la conexión. Con PAP el ID de usuario y la contraseña nunca se cifran, lo que permite capturarlos si se rastrean. Esta es la razón por la que debe utilizarse CHAP siempre que sea posible. 14 AS/400e: Redes Conexiones PPP