Este tópico descreve como configurar conexões remotas com o Virtual I/O Server usando conexões seguras.
Você pode usar o software Open Source Secure Sockets Layer (OpenSSL) e o
Portable Secure Shell (OpenSSH) para se conectar ao Virtual I/O Server (VIOS) usando conexões seguras.
No entanto, para se conectar ao VIOS utilizando o
OpenSSL e o Portable OpenSSH, você precisa fazer o download e instalar essas ferramentas na partição
de gerenciamento do Virtual I/O Server. Para obter informações adicionais sobre OpenSSL e Portable OpenSSH, consulte http://www.openssl.org/ e http://openssh.org/portable.html.
Fazendo o download do software Open Source
O software OpenSSL contém a biblioteca criptografada
necessária para utilizar o software OpenSSH. Esse software
está disponível em pacotes RPM do seguinte site AIX Toolbox for Linux Applications. O software OpenSSH
está disponível no site do SourceFORGE.net e também no
AIX Expansion Pack. Utilize as seguintes tarefas para fazer o download do software:
- Faça o download do pacote OpenSSL RPM na sua estação de trabalho ou no computador host.
- Para obter o pacote RPM, visite o seguinte Web site: http://www.ibm.com/servers/aix/products/aixos/linux/download.html e
clique no link AIX Toolbox Cryptographic Content, no lado
direito da página da Web.
- Se você não está registrado para fazer o download dos pacotes RPM, execute
o processo de registro e aceite o contrato de licença. Depois de se registrar,
você será automaticamente redirecionado à página de download.
- Selecione o seguinte pacote para download: openssl
- Secure Sockets Layer and cryptography libraries and tools e
clique no botão Download Now para iniciar o download.
- Faça o download do software OpenSSH ou instale o software a partir do
AIX Expansion Pack. Para fazer o download, execute as seguintes etapas:
- Na sua estação de trabalho (ou no computador host de download), acesse o
seguinte Web site: https://sourceforge.net/projects.openssh-aix.
- Clique em Download OpenSSH on AIX para visualizar
os releases mais recentes do arquivo.
- Selecione o pacote de download adequado e clique em Download.
- Clique no pacote openssh (tar.Z file) para continuar com o
download.
- Crie um diretório no Virtual I/O Server para
os arquivos do software Open Source e transfira os pacotes de software. Por exemplo,
para criar um diretório de instalação chamado install_ssh, emite o seguinte
comando: mkdir install_ssh. Você pode usar o FTP para transferir os
pacotes de software para o VIOS.
Certifique-se de que o servidor de FTP seja iniciado no VIOS, emitindo
o seguinte comando: startnetsvc ftp. Para transferir
os arquivos, emita os seguintes comandos de FTP no computador em que você
fez o download dos pacotes de software:
- Abra uma sessão de FTP para o VIOS no host local ftp nome_host_servidor_vios
- No prompt do FTP, passe para o diretório de instalação em que
você criou os arquivos do Open Source: cd install_ssh
- Defina o modo de transferência como binário: binary (ou bin)
- Desative o prompt interativo (se ativado): prompt
- Transfira o software baixado para o VIOS:
mput ssl_software_pkg.
- Feche a sessão de FTP (depois de transferir os dois pacotes de software):
quit
Instale o software Open Source software no Virtual I/O ServerPara
instalar o software Open Source no VIOS,
emita o seguinte comando na linha de comando do VIOS:
updateios -dev install_ssh -accept
-install
Quando a instalação estiver concluída, o programa de instalação
iniciará automaticamente o daemon Secure Shell (sshd) no servidor.
Você pode começar usando os comandos ssh e scp; nenhuma outra configuração
é necessária.
Nota: O comando sftp não é suportado pelo Virtual I/O Server. Shells não-interativos
não são suportados no momento usando o OpenSSH com o Virtual I/O Server.