R: as400 + WIN2000

Ciao Claudio, anche io non sono un esperto di AS400, ma nella nostra
azienda è stata adottata la stessa soluzione (contro il mio parere) e
per alcuni punti di vista ce ne siamo pentiti.........come per ogni cosa
ci sono lati positivi e negativi.

Comunque prima di andare ad analizzare la sicurezza di AS400.......che
comunque rimane una "fortezza"... ci sono alcuni aspetti sui quali ti
suggerisco di far riflettere il cliente.

1) Si tratta di una "macchina nella macchina" quindi ogni volta che
dovranno fermare l'AS400 fermeranno anche il server W2K.

2) Argomento Backup: per gestire il backup del abbiamo avuto grossi
problemi di performance del restore dei dati, e anche se poi il problema
risiedeva sul firmware dell' ULTRIUM, ci siamo resi conto (scoprendolo a
nostre spese perché i commerciali queste cose non le dicono mai) che
sull'architettura w2k su AS400 il Know How IBM per ora è solo in
america. In Italia nessuno lo conosce molto bene.
Inoltre per poter fare il Backup dei dati w2k dovrete effettuare uno
shutdown del server w2k per liberare l'oggetto AS400 di gestione del
disco windows.

3) Performance w2k : Non sono eccezionali e con quello che ti fanno
pagare la scheda w2k .........ti ci puoi comprare una macchina molto più
veloce.

4) Sicurezza : dipende da cosa vuoi fare........ecc. ecc. ecc......se ad
esempio apri su internet il server w2k comunque stai mettendo su
internet una macchina windows.......non so se mi sono spiegato.

In ultimo ci sono i RedBook IBM su internet dove forse puoi trovare
altre importanti informazioni http://www.redbooks.ibm.com/

Spero di esserti stato in qualche modo di aiuto.......Ciao e Buon
Lavoro.


-----Messaggio originale-----
Da: Claudio Traù [mailto:claudio.trau@xxxxxxxxxxxxxxxxxxx] 
Inviato: giovedì 18 settembre 2003 11.14
A: ml@xxxxxxxxxxxxx
Oggetto: as400 + WIN2000


Il Caso:
Un cliente mi ha chiesto di installare un web server basato su
w2000server su una macchina as400.

Schema dell'hw:
Nella macchina as400 e' possibile installare una scheda PC che e' una
mainboard IBM con propria ram e processore e scheda di rete L'UNICA COSA
CHE VIENE CONDIVISA CON AS400 SONO I DISCHI. La gestione della
partizione da attribuire a win2000 viene effettuata da AS400.

Io ho fortemente sconsigliato la soluzione in quanto come e' facile
pensare in AS400 ci sono dei dati di un certo interesse, e il server web
e' destinato a svolgere la sua attivita' sulla rete internet.

Nonostante questo il cliente, piu' per motivi burocratici, sembra deciso
a proseguire verso questa strada, e il commerciale IBM ha decantato le
doti di AS400 in termini di sicurezza.

DOMANDA:
pretto che di AS400 non so quasi nulla,
esiste uno storico degli attacchi a questi sistemi, con quali modalita'.
Esistono tool che una volta installate sulla macchina windows consentono
di leggere partizioni AS400.

Grazie a tutti :-)



________________________________________________________
http://www.sikurezza.org - Italian Security Mailing List