クライアント認証
補足的なセキュリティーについては、インターネットを介してユーザーのシステムに Telnet でログインできる人を緊密に制御するためにクライアント認証を持つ TLS を考慮してください。例えば、クライアント証明書がユーザーの IBM System i (例えばディジタル証明書 マネージャーを介して) によって発行された場合にのみ認証を許可するように、Telnet サーバーを 構成できます。 
クライアント証明書には、有効期間の制限があります (例えば、90 日)。証明書の有効期限が切れたら、 ユーザーは継続するためにクライアント証明書ダウンロード・プロセスを実行しなければなりません。このプロセスでは有効な IBM System i のユーザー ID とパスワードが必要です。
 |
すべての Telnet クライアント・ソフトウェアがクライアント認証の機能に対応しているわけではありません。使用可能であれば、IBM System i についてのすべての TLS 可能 Telnet 接続はユーザー証明書を必要とします。 |
詳しくは、IBM System i Web サイトを参照してください。