Passo 3

1. No Operations Navigator, expanda o servidor --> Rede--> Políticas de IP.
2. Clique com o botão direito do mouse sobre Virtual Private Networking e, em seguida, selecione Nova Ligação iniciar o assistente de Ligação.
3. Reveja a página Boas-vindas para mais informações sobre qual o objeto que o assistente cria.
4. Clique sobre Seguinte para ir para a página Nome da Ligação.
5. No campo Nome, introduza MyCo2TheirCo.
6. (opcional) Especifique uma descrição para este grupo de ligações.
7. Clique sobre Seguinte para ir para a página Cenário da Ligação.
8. Selecione Ligar o sistema central a outro sistema central.
9. Clique sobre Seguinte para ir para a página Política do Internet Key Exchange.
10. Selecione Criar uma nova política e, em seguida, selecione Segurança mais elevada, rendimento inferior.
11. Clique sobre Seguinte para ir para a página Certificado para Ponto de Terminação da Ligação Local.
12. Selecione Sim para indicar que utilizará certificados para autenticar a ligação.  Em seguida, selecione o certificado que representa o iSeries-A.
    Nota: Caso pretenda utilizar um certificado para autenticar o ponto de terminação de ligações local, deve primeiro criar o certificado no Digital Certificate Manger (DCM).
13. Clique sobre Seguinte para ir para a página Identificador do Ponto de Terminação de Ligações Local.
14. Selecione Endereço IP versão 4 como o tipo de identificador.  O endereço de IP associado deve ser 10.6.1.1.  Mais uma vez, estas informações são definidas no certificado que criar no DCM.
15. Clique sobre Seguinte para ir para a página Servidor de Chaves Remoto.
16. Selecione Endereço de IP versão 4 no campo Tipo de identificador.
17. Introduza 10.196.8.6 no campo Identificador.
18. Clique sobre Seguinte para ir para a página Serviços de Dados.
19. Aceite os valores assumidos e, em seguida, clique sobre Seguinte para ir para a página Política de Dados.
20. Selecione Criar uma nova política e, em seguida, selecione Segurança mais elevada, rendimento inferior. Selecione Utilizar o algoritmo de codificação RC4.
21. Clique sobre Seguinte para ir para a página Interfaces Aplicáveis.
22. Selecione TRLINE.
23. Clique sobre Seguinte para ir para a página Resumo.  Reveja os objetos que o assistente irá criar para se certificar de que estão corretos.
24. Clique sobre Terminar para concluir a configuração.
25. Quando a caixa de diálogo Ativar Filtragens de Políticas é apresentada, selecione Não, as regras de pacotes serão ativadas mais tarde e em seguida clique sobre OK.

O passo seguinte é especificar que apenas o iSeries-A pode iniciar esta ligação.  Pode fazê-lo através da personalização das propriedades do grupo de chaves dinâmicas MiEmp2EmpParc criado pelo assistente:

1. Clique sobre Por Grupo, no painel da esquerda da interface da VPN; o novo grupo de chaves dinâmicas, MyCo2TheirCo, é apresentado no painel da direita. Clique com o botão direito do mouse sobre o mesmo e selecione Propriedades.
2. Vá para a página Política e selecione a opção Sistema local inicia a ligação.
3. Clique sobre OK para guardar as alterações.

Terminou a configuração da VPN no iSeries-A. O passo seguinte consiste em configurar a VPN no iSeries-C da rede de Produção da EmpParc.