Попов Ф.А., Гондурова Ю.В. Локальные вычислительные сети
Подождите немного. Документ загружается.
КОНТРОЛЬ ВХОДА И ПРОВЕРКА ПАРОЛЕЙ. Контроль
входа и проверка паролей (password) - основное средство для
регулирования прав доступа пользователей к серверам, принтерам и
другим сетевым ресурсам. Администратор создает входное имя (login
name) для каждого пользователя, которому разрешено связываться с
сервером. Кроме того, от пользователя можно потребовать каждый раз
при входе в систему вводить пароль.
Вход в систему - первый этап использования сетевых
ресурсов. Если у вас нет входного имени, вы не имеете доступа к
файлам сервера, не можете запускать программы с сервера или
посылать задания печати на сетевые принтеры.
Вход в систему прост. Переключитесь на привод, созданный
при загрузке Requester (обычно F) и введите login. В ответ вы получите
сообщение:
Enter your login name: (Введите входное имя :)
Введите ваше входное имя. Если вы используете пароль,
система потребует ввести его. При этом вводимые символы не
отображаются на дисплее, так что подсмотреть пароль невозможно.
КОНТРОЛЬ ПРАВ ДОСТУПА НА УРОВНЕ
СОВЛАДЕЛЬЦА. После успешного входа в сеть вы, однако, не имеете
полного доступа к содержимому всех дисков сервера. В большинстве
грамотно управляемых сетей только сетевые администраторы имеют
полный доступ к серверам, которыми они управляют. Так как диски
сервера разделяет много различных пользователей, NetWare позволяет
администраторам назначать им различные уровни доступа к
различным областям каждого диска.
Жесткие диски файлового сервера NetWare, как и жесткие
диски PC, делятся на каталоги. В каждом каталоге хранится группа
61
взаимосвязанных файлов. Каталоги, в свою очередь, могут делиться на
подкаталоги. Например, сервер под названием SERV1 может иметь
каталог под названием USERS, в котором каждому пользователю
предоставлен отдельный подкаталог для личного использования.
Другой сервер - SERV2 - может содержать каталог SOFTWARE, в
котором находятся сетевые версии программного обеспечения. На
третьем сервере - SERV3 - в каталоге ACCTING хранится система
учета предприятия.
Разным пользователям нужен разный тип доступа к
различным каталогам. В своем собственном подкаталоге в USERS вам
нужен неограниченный доступ, то есть возможность создавать, удалять
и модифицировать файлы по желанию. Но вы должны иметь
ограниченный доступ к каталогу SOFTWARE - вам нужно только
иметь возможность запускать программы, а не удалять или
модифицировать программные файлы. Наконец, если вы не работаете в
отделе учета, вам не нужен доступ к каталогу ACCTING.
Как сетевой администратор назначает различные уровни
доступа? Для этого используется средство защиты на уровне
совладельца (trustee security) NetWare. Для того чтобы предоставить
пользователю доступ к каталогу, администратор делает его
совладельцем (trustee) этого каталога. Как совладелец пользователь
может просматривать и использовать файлы данного каталога.
Далее администратор NetWare может настроить права
доступа пользователя, ограничив способы, которыми он может
использовать файлы подкаталогов. Когда пользователь становится
совладельцем каталога, NetWare позволяет администратору
предоставить или запретить ему восемь различных прав доступа к
каталогу или файлу. В таблице 1 перечислены права доступа.
62
Таблица 1- Права доступа пользователя
Право доступа Позволяет пользователю
READ Считывать (или запускать) файлы
WRITE Записывать в существующие файлы
CREATE Создавать файлы
ERASE Удалять файлы
ACCESS CONTROL
Работать "мини-администратором" данного
каталога, назначая права доступа остальным
пользователям
FILE SCAN Просматривать список файлов каталога
MODIFY Изменять атрибуты и имена файлов
SUPERVISOR
Автоматически предоставляет все
вышеперечисленные права; отобрать эти права
может только сетевой администратор
Возможность контролировать права совладельца в NetWare -
одно из наиболее сложных и мощных средств защиты, которыми
располагает администратор сети.
УПРОЩЕНИЕ ИСПОЛЬЗОВАНИЯ СЕТИ. NetWare 4.1
делает разделение ресурсов безопасным; кроме того, она делает это
разделение простым. Например, на IBM-совместимом компьютере в
NetWare диски файлового сервера выглядят точно так же, как
собственные, локальные диски компьютера. Дискам компьютера
автоматически присваиваются буквенные обозначения. Первый
дисковод обозначается буквой А, и к нему обращаются как к приводу
А; жесткий диск обозначается буквой С.
Вы уже знаете, что при загрузке Net Ware Requester
создается новое буквенное обозначение привода. Оно указывает на
63
диск файлового сервера, с которым связался Requester. В большинстве
случаев это буква F.
После входа в систему команда NetWare MAP позволяет по
желанию присвоить буквенное обозначение любому диску, каталогу
или подкаталогу любого файлового сервера, с которым установлена
связь. Например, при запуске WordPerfect с помощью команды MAP
можно назвать сетевой диск и каталог, в котором находится
WordPerfect, приводом F, а место, где хранятся ваши данные -
приводом G.
После такого присвоения буквенных обозначений приводам
можно запустить WordPerfect, сделав привод F рабочим (введя команду
F:), а затем введя команду wp. После запуска WordPerfect можно
обращаться к файлам документов, обращаясь к приводу G.
Процесс ручного ввода обозначений с помощью команды
МАР может стать утомительным. Можно создать сценарий входов
(login script), который при входе в систему будет автоматически
создавать нужные обозначения. Такой сценарий, подобный по
функциям файлу AUTOEXEC.BAT в DOS, используется и для других
целей и представляет собой первое средство создания дружественного
окружения при работе в сети.
Остальные аспекты использования дисков сетевого сервера
должны быть вам знакомы. Для работы с файлами и каталогами на
дисках файлового сервера NetWare можно использовать почти все
стандартные команды DOS так же, как для локальных дисков. Точно
так же доступны диски сервера пользователям Macintosh. Когда
пользователь Macintosh входит в сеть, на рабочей панели экрана
отображаются дисковые тома сервера, и можно создавать папки
файлов на дисках сервера точно так же, как на локальных дисках.
64
Для пользователей DOS в составе NetWere 4.1 имеется
мощная утилита – построитель меню (menu-building utility). С ее
помощью можно создавать меню, выглядящие профессионально и при
этом чрезвычайно простые в создании и модификации. Меню -
прекрасный способ упростить использование сетевых ресурсов
(программ и принтеров), особенно для малоопытных пользователей.
ПЕЧАТЬ В СЕТИ. Сеть делает возможным и удобным
разделение оборудования – модемов, факсов, шлюзов – для связи с
большими компьютерами. Принтеры – это наиболее часто
используемое сетевое оборудование. Как при приобретении
компьютера из периферийного оборудования первым делом
покупается принтер, так и при установке сети принтер - наверняка
первое подключаемое к ней периферийное устройство.
Почти все программное обеспечение персонального
компьютера предназначено для вывода на печать. Чтобы быть
полезным, сетевой принтер должен без проблем работать с любой
программой: текстовым процессором, базой данных, электронной
таблицей или графическим пакетом. При этом для вашего
программного обеспечения печать в сети не должна отличаться от
печати на локально подключенном принтере. Иначе говоря, при
использовании сетевого принтера программа должна считать, что
принтер подключен на самом деле к вашему персональному
компьютеру РС.
В этом процессе важную роль играет NetWare Requester.
Когда вы отдаете вашей программе команду напечатать что-то,
Requester перехватывает это задание печати до того, как оно попадет
на принтерный порт вашей рабочей станции, и вместо этого посылает
его файловому серверу в виде файла с заданием печати (print - job file).
65
Этот файл хранится в каталоге, именуемом очередью печати (print
queue). Когда вывод на печать закончен, файл закрывается. Если
принтер не занят, печать вашего задания начинается немедленно. Если
принтер занят обработкой другого задания, ваше задание ждет до тех
пор, пока не закончится обработка задания, стоящего в очереди перед
вашим. На рисунке 13 показан процесс печати на сетевом принтере.
NetWare 4.1 позволяет управлять очередями печати с
помощью многих интересных способов. Если, например, вы только что
послали задание печати в очередь и теперь расстроены тем, что
передним в очереди стоят еще 10 заданий, вы можете с легкостью
передвинуть ваше задание па первую позицию. Если вы случайно
поставили в очередь печать 300-страничного отчета вместо короткого
письма, можно отменить это задание, сэкономив время и бумагу. Если
вам нужно напечатать подробный отчет, что, как вы знаете, займет
принтер очень надолго, можно указать очереди послать это задание на
принтер только по окончании рабочего дня. Из-за широких
возможностей управления принтером в NetWare использование
сетевого принтера может во многих случаях оказаться более удобным,
чем использование локального.
66
Рисунок 13 – Печать на сетевом принтере
Текстовый
процессор
Задание 1
Задание 2
....................
PC
Файловый сервер
Принтер
Операционная
система рабочей
станции
NetWare Requester
Выход на
печать
Очередь
на печать
NetWare
67
КАТАЛОГОВАЯ СИСТЕМА NetWare. Каталоговая система
NetWare (NetWare Director Services — NDS) обеспечивает уникальный
способ организации ресурсов - файловых серверов, дисковых томов и
принтеров - таким образом, что их можно легко найти и использовать.
Базу данных NDS (NetWare Directory Services Database)
часто называют деревом каталогов (directory tree), поскольку утилиты
NetWare 4.1 отображают ее в форме древовидной структуры,
напоминающей ту, которую использует Windows File Manager для
отображения содержимого жесткого диска компьютера.
База данных NDS в NetWare 4.1 является гибкой; она может
быть организована так, чтобы соответствовать структуре вашей
организации. Серверы, дисковые тома, принтеры и другие ресурсы,
перечисленные вами, могут быть классифицированы в соответствии с
отделом, зданием, городом и даже страной, где они расположены.
СТРУКТУРА ДЕРЕВА КАТАЛОГОВ. База данных, которая
строится с помощью NDS, является иерархической и может быть
изображена схемой, подобной той, которая используется для
отображения файлов и каталогов на жестком диске персонального
компьютера. На жестком диске файлы располагаются в древовидной
структуре каталогов, верхний уровень которого называется корневым
каталогом, или корнем (root). Под ним находятся каталоги, содержащие
файлы и подкаталоги. Эта иерархия именно в таком виде отображается
на рабочих станциях DOS и UNIX, а на Macintosh она представляется
графически в виде папок (folders) и пиктограмм дисков.
Каталоговая система NetWare также представлена в форме
древовидного иерархического каталога; так же, как в структуре на
жестком диске персонального компьютера, ее верхний уровень
называется корневым и обозначается как [ROOT] всеми утилитами
68
NetWare, которые отображают информацию о дереве каталогов.
Графические утилиты NetWare отображают корневой каталог
пиктограммой планеты Земля.
Ниже этого верхнего уровня можно организовать сетевые
ресурсы любым способом, который более всего отвечает конкретным
нуждам.
Все сетевые ресурсы называются объектами (objects). В
терминах NDS серверы, принтеры, дисковые тома, пользователи и их
группы - это все объекты. Чтобы каким-либо образом упорядочить
список объектов, можно создать специальный тип объекта контейнер
(container objects). Как следует из названия, контейнер предназначен
для группировки взаимосвязанных объектов. Названия предприятия и
отделов - наиболее общеупотребительные контейнеры. Если вы
решили организовать каталог сетевых ресурсов в соответствии с
отделами предприятия, в которых эти ресурсы находятся, то вы
создадите контейнеры, названные в соответствии с отделами,
например, SALES (продажи), FINANCE (финансы),
MANUFACTURING (производство) и т. д. NDS позволяет создавать
три типа контейнеров: страны (для транснациональных сетей),
организации и организационные единицы (отделы и подразделения).
Серверы, пользователи, принтеры и дисковые тома в дереве
каталогов именуются листьями (leaf objects). Кроме списка самих
контейнеров и листьев, база данных NDS хранит информацию об этих
объектах. Элементы этой информации называются атрибутами или
свойствами (properties) объектов. Атрибуты пользователя могут
включать, например, его полное имя, почтовый адрес и номер
телефона.
69
ИМЕНОВАНИЕ ОБЪЕКТОВ КАТАЛОГА. Объекты
именуются в соответствии с местонахождением в дереве каталогов.
Например, пользователь по имени Ф. Петров, которому соответствует
объект PETROV, работающий в отделе сбыта (marketing)
подразделения ODD предприятия WWFC, обозначается как
PETROV.MRKTING.ODD.WWFC. Аналогично сетевой цветной
лазерный принтер в инженерном отделе (engineering) подразделения
HCD имеет имя COL-LAS.ENG.HCD.WWFC.
УПРАВЛЕНИЕ ДИСКОВЫМ ПРОСТРАНСТВОМ. Один из
основных ресурсов сети - разделяемое дисковое пространство.
Опытные администраторы сетей знают, что пользователи могут
расходовать его без всякой меры, если не предпринимать специальных
действий.
В составе NetWare 4.1 имеется набор полезных средств,
помогающих администратору максимально увеличить доступное
дисковое пространство. Администратор может установить границы для
пользователей, так что никто из них не сможет использовать больший
объем дискового тома сервера, чем выделенный ему.
Аналогичные ограничения могут быть наложены на
отдельные каталоги.
Кроме того, в NetWare 4.1 имеется средство для уменьшения
объема файлов, хранящихся на диске сервера. Для этого используется
сжатие файла (file compression); сетевой администратор может
указать, что при записи отдельных файлов на диск сервера они должны
быть сжаты (упакованы). Доступ к сжатому файлу немного медленнее,
чем к обычному, но если дисковое пространство ограничено, это может
быть выгодно. Лучше всего упаковывать файлы, которые должны
храниться на сервере, но используются редко. Уменьшение объема за
70