| 確認項目 | 内容 |
|---|---|
| 利用者 | 社員、委託先、運用管理者 |
| 接続端末 | Windows端末、専用端末 |
| プロトコル | 5250、Telnet、TLS、ODBC、FTP |
| 接続先 | IBM iのIP、ホスト名、ポート |
| 認証 | 個人ID、共有ID、サービスID |
| セッション | 接続時間、切断時の動作 |
| バッチ | 実行時刻、接続元、依存処理 |
| 帳票 | プリンター、スプール、転送先 |
| 障害時 | 代替経路、緊急ID |
ポート番号だけでなく、その通信を止めた場合に、どの業務が停止するかを確認します。
5250で平文Telnetを使っている場合は、可能な範囲でTLS接続へ移行します。
従来
端末 → Telnet 23 → IBM i
改善
端末 → Telnet over TLS 992 → IBM i
ただし、TLS化とSASE化は同じではありません。
TLS化は通信内容の盗聴防止であり、SASEは利用者、端末、接続先、ポリシーを含めてアクセスを管理する考え方です。
最初からVPNを全面廃止する必要はありません。
レガシー環境では、次のような限定VPNまたは専用セグメントを残す方法があります。
管理端末
│
MFA付きVPNまたはTCP対応ZTNA
│
5250専用セグメント
│
IBM iのポート992だけ許可