Websphere MQ v8 - MQRC_NOT_AUTHORIZED - 2035

Je suis en train de tester WebSphere sur les locaux à des fins de développement et maintenant, je voulais déplacer vers un nouveau PC. Mais je ne me souviens pas exactement comment me débarrasser de cette erreur dans le titre. Je sais qu'il y a des tonnes de messages à propos de cette erreur depuis l'introduction MQ 7.1 comment désactivé la sécurité. Je me souviens de la dernière fois que j'ai fait runmqsc.exe QM_name -> MODIFIER CHLAUTH(DÉSACTIVÉ). Mais sa ne fonctionne pas plus?! Quoi d'autre j'ai besoin de changer n'importe qui peut se connecter à la file d'attente?

> DIS QMGR CHLAUTH
>      2 : DIS QMGR CHLAUTH AMQ8408: Display Queue Manager details. 
>  QMNAME(QueueManager1)                   CHLAUTH(DISABLED)

Grâce.

OriginalL'auteur JIV | 2014-09-18

  1. 25

    WebSphere MQ V7.1 introduit CHLAUTH règles qui, par défaut, interdit d'accès à distance par des utilisateurs privilégiés. Pour désactiver CHLAUTH il est exact que vous pouvez émettre

    ALTER QMGR CHLAUTH(DISABLED)

    Cependant, vous pouvez aussi tout simplement vous permettre d'accéder à un canal particulier, comme décrit dans CHLAUTH - Permettre à quelques privilégiés admins.

    IBM MQ V8 introduit de Connexion de l'Authentification par défaut, demande un mot de passe pour s'authentifier à distance des utilisateurs privilégiés. Pour faire de cette OPTION (comme il l'est pour les utilisateurs non-privilégiés) vous pouvez émettre

    ALTER AUTHINFO(SYSTEM.DEFAULT.AUTHINFO.IDPWOS) AUTHTYPE(IDPWOS)
      CHCKCLNT(OPTIONAL)

    plutôt que de l'éteindre complètement avec

    ALTER QMGR CONNAUTH(' ')

    Après que l'une de ces commandes, vous devez exécuter la commande suivante pour le gestionnaire de file d'attente pour être au courant de vos modifications.

    REFRESH SECURITY TYPE(CONNAUTH)

    Vous mentionner que c'est à des fins de développement qui est assez juste, mais n'oubliez pas d'activer ces fonctionnalités, de sorte que vous pouvez faire à votre gestionnaire de file d'attente sécurisé lors de l'utilisation en production!

    Aussi, n'oubliez pas que le gestionnaire de file d'attente journal des erreurs vous fournir des détails au sujet de votre application a obtenu la 2035, par exemple, "le Canal est Bloqué" pour CHLAUTH et "mot Manquant" pour CONNAUTH.

    merci pour l'explication, j'ai juste besoin pour les tests de sécurité n'est donc pas nécessaire à tous.
    Vous êtes les bienvenus. Rappelez-vous d'accepter la réponse si vous l'avez aimé. 🙂

    OriginalL'auteur Morag Hughson

  2. 2

    Ok, donc je l'ai trouvé! MODIFIER CHLAUTH(DÉSACTIVÉ) n'est pas suffisant, vous devez supprimer la Connexion d'Authentification (QM propriétés -> Extension)

    OriginalL'auteur JIV