## KRBCOPY

Destination: USER-TASK Routing code: Weight: 99

Warranty : NO

KRBCOPY Copyright (C) (&01) (&00). Alle Rechte vorbehalten

## KRBLOAD

Destination: USER-TASK Routing code: Weight: 99

Warranty : NO

KRBLOAD Programm '(&00)', Version '(&01)' vom '(&02)' aus Datei '(&03)' geladen

## KRB0001

Destination: USER-TASK Routing code: Weight: 99

Warranty : NO

KRB0001 Das Kerberos-Ticket ist nicht mehr gueltig

### Bedeutung

Das von der Terminal-Emulation gelieferte Authentisierungs-Ticket
ist nicht mehr gueltig.

## KRB0002

Destination: USER-TASK Routing code: Weight: 99

Warranty : NO

KRB0002 Authentisierungsdatum des Tickets fehlerhaft

### Bedeutung

Das Erstellungsdatum der von der Terminal-Emulation gelieferten
Authentisierungs-Tickets weicht zu stark von der aktuellen Zeit ab.

### Maßnahme

Achten Sie auf ausreichende Synchronisation der Systemuhren
zwischen BS2000 und den Client-Systemen.

## KRB0003

Destination: USER-TASK Routing code: Weight: 99

Warranty : NO

KRB0003 Cross-Realm Authentisierung nicht zulaessig

### Bedeutung

Client Realm und Server Realm muessen uebereinstimmen,
weil Cross-Realm-Authentisierung in diesem System verboten ist.

### Maßnahme

## KRB0008

Destination: USER-TASK Routing code: Weight: 99

Warranty : NO

KRB0008 Entschluesselung des Authentisierungs-Tickets fehlgeschlagen

### Bedeutung

Das von der Terminal-Emulation gelieferte Authentisierungs-Ticket
kann nicht entschluesselt werden, weil die Terminal-Emulation und
das BS2000 nicht mit den gleichen Schluesseln arbeiten.
Ursache ist entweder ein Versuch der Manipulation der Ticket-Daten
oder ein Fehler bei der Vereinbarung des Schluessels des Systems.
Fehler bei der Schluesselvereinbarung koennen auftreten, wenn
- bei der Schluesselvereinbarung mit dem Kommando /ADD-KEYTAB-ENTRY
der Server-Principal oder das Kennwort nicht exakt so eingegeben
(unter Beruecksichtigung von Gross/Kleinschreibung) wie beim
Authentisierungsserver
oder wenn
- der Wechsel des Server-Kennworts beim Authentisierungs-Server
und BS2000 nicht innerhalb des von der Systemverwaltung
festgelegten Zeitintervalls erfolgt ist und die Ticketpruefung
genau in ein solches Zeitintervall gefallen ist.

## KRB0009

Destination: USER-TASK Routing code: Weight: 99

Warranty : NO

KRB0009 Verschluesselungstyp ungueltig

### Bedeutung

Ein Kerberos-Authentisierungsticket ist mit einem Verfahren
verschluesselt worden, fuer das im BS2000 kein Schluessel vorhanden
ist.

### Maßnahme

Das Verschluesselungsverfahren wird vom
Authentisierungsserver gemaess seinen Konfigurationsdaten
ausgewaehlt. Verstaendigen Sie die Administration des
Authentisierungsservers, dass fuer BS2000-Authentisierung
eines der folgenden Verfahren verwendet werden kann:
DES-CBC-CRC (1)
DES-CBC-MD5 (3)
RC4-HMAC or ARCFOUR-HMAC-MD5 (23)
RC4-HMAC-EXP or ARCFOUR-HMAC-MD5-EXP (24)
AES128-CTS or AES128-CTS-HMAC-SHA1-96 (17)
AES256-CTS or AES256-CTS-HMAC-SHA1-96 (18)

## KRB0010

Destination: USER-TASK Routing code: Weight: 99

Warranty : NO

KRB0010 Server-Principal im System unbekannt

### Bedeutung

Die Terminal-Emulation hat vom zentralen Authenisierungsserver
(Windows Domaenen-Controller oder Kerberos Key Distribution Server)
erfolgreich ein Ticket angefordert.
Fuer den von der Emulation dafuer verwendeten Server-Namen
sind aber im BS2000 keine Schluessel eingerichtet.

### Maßnahme

Ermitteln Sie mit Hilfe des Kommandos
/SHOW-LOGON-PROTECTION <userid>,INF=*LOGON-HIST(PRINCIPAL=*Y)
den von der Terminal-Emulation benutzten Namen des Servers
in voller Laenge und klaeren Sie mit dem Sicherheitsbeauftragten
der BS2000-Systemverwaltung, ob der Name korrekt ist.
Wenn der Name korrekt ist, muss der Sicherheitsbeauftragte
den Schluessel mit dem Kommando /ADD-KEYTAB-ENTRY fuer diesen
Namen bekanntgeben.
Anderenfalls muss die Terminal-Emulation so konfiguriert werden,
dass sie das Ticket fuer den Server unter dem richtigen Namen
anfordert.

## KRB0011

Destination: USER-TASK Routing code: Weight: 99

Warranty : NO

KRB0011 Die Schluessel-Version im Ticket ist im System nicht vorhanden

### Bedeutung

Im von der Terminal-Emulation gelieferten Authentisierungs-Ticket
wird ein Schluessel mit einer Version verwendet, die im BS2000
nicht vorhanden ist.

### Maßnahme

Der Sicherheitsbeauftragte des BS2000 muss den Schluessel mit
der richtigen Version im BS2000 bekanntgeben.

## KRB0016

Destination: USER-TASK Routing code: Weight: 99

Warranty : NO

KRB0016 Kein gueltiges Kerberos-Ticket vorhanden

### Bedeutung

Die Terminal-Emulation konnte kein gueltiges Authentisierungs-
Ticket liefern.

### Maßnahme

Bitte setzen Sie sich mit Ihrem Software-Kundendienst in Verbindung.

## KRB0017

Destination: USER-TASK Routing code: Weight: 99

Warranty : NO

KRB0017 Fehler bei der Analyse des Kerberos-Tickets

### Bedeutung

Das von der Terminal-Emulation gelieferte Authentisierungs-Ticket
kann nicht interpretiert werden.

### Maßnahme

Bitte setzen Sie sich mit Ihrem Software-Kundendienst in Verbindung.

## KRB0018

Destination: USER-TASK Routing code: Weight: 99

Warranty : NO

KRB0018 Versionsfehler der Terminal-Emulation

### Bedeutung

Die Terminal-Emulation benutzt eine Protokollversion, die von
diesem System nicht unterstuetzt wird.

### Maßnahme

Bitte setzen Sie sich mit dem Hersteller der Terminal-Emulation
in Verbindung.

## KRB0019

Destination: USER-TASK Routing code: Weight: 99

Warranty : NO

KRB0019 Verbindungsverlust bei der Authentisierung

### Bedeutung

Waehrend der Authentisierung ist die Verbindung von der
Terminal-Emulation abgebaut worden.

## KRB0020

Destination: USER-TASK Routing code: Weight: 99

Warranty : NO

KRB0020 Kein gueltiger Eintrag in der Kerberos Key-Tabelle vorhanden

### Bedeutung

Der Eintrag in der Kerberos Key-Tabelle fuer die
Entschluesselung des Tickets ist nicht vorhanden.

### Maßnahme

Bitte setzen Sie sich mit Ihrer Systemverwaltung in Verbindung.

## KRB0100

Destination: USER-TASK Routing code: Weight: 99

Warranty : NO

KRB0100 HALLO '(&00)'

### Bedeutung

Protokolliert den Kerberos-Namen des Clients

©2023 Fujitsu Technology Solutions GmbH | BS2000 Systemmeldungen