Indice1. Introducción 2. ¿Qué es una red de ordenadores? 3. Topologías de red 4. Arquitecturas de red 5. Transmisión de datos 6. Componentes de redes de área extensa 7. Sistemas Operativos 8. Historia 9. Características 10. Servicios de ficheros 11. Sistema de ficheros NSS 12. Servicios de impresión NDPS 13. Servicios de seguridad y licencias 14. Servidor de aplicaciones Java 15. Otros servicios 16. Z.E.N. Works 17. Bibliografía
Para comprender todas las utilidades del sistema operativo Netware es necesario conocer de antemano todos los componentes y conceptos involucrados en la tecnología de ordenadores y comunicaciones asociada con las redes.
Conociendo estos conceptos: redes, sus beneficios, topologías, arquitecturas, etc. se puede pasar de esta introducción y empezar la segunda parte o capítulo donde se entra directamente en materia con los componentes de Netware 5.
2. ¿Qué es una red de ordenadores?
Concepto
Una red de ordenadores es un conjunto de ordenadores interconectados entre sí para que puedan comunicarse entre ellos y compartir recursos: programas, ficheros y dispositivos físicos (discos de almacenamiento, impresoras, moduladores, faxes, etc.).
Elementos de una red
Una red informática está formada por:
- los HOST, que son las máquinas a las que se conecta cada usuario y cuya función es el tratamiento de la información.
- la línea de comunicaciones, determinada por los medios de transmisión. Existen dos métodos de transmisión:
– Cerrados cuando la señal viaja por cable (de par trenzado apantallado: STP, o sin apantallar: UTP, coaxial fino o grueso y de fibra óptica).
– Abiertos cuando el medio es la atmósfera (se usan microondas o infrarrojos).
Clasificación
Una primer criterio para la clasificación de las redes informáticas es el área geográfica que abarcan. Según esto hay tres tipos de redes informáticas:
- LAN (Local Area Network o Redes de Área Local)
– Están restringidas geográficamente al ámbito de una oficina, un edificio o, incluso un campus universitario, depende de la tecnología con que esté construida.
– La velocidad de transmisión suele ser de varios Megabites por segundo(Mbps).
– Es privada. Pertenece a la misma organización que la usa y ella misma se encarga de su administración y control.
- WAN (Wide Area Network o Redes de Área Extensa)
– Su área geográfica está muy extendida. Puede abarcar varios países.
– Suelen ser propiedad de compañías telefónicas, es decir, su uso es público.
– La capacidad de transmisión es menor que las utilizadas en área local, su velocidad no supera el Mbps.
- MAN (Metropolitan Area Netowork o Redes de Área Metropolitana)
– Su área geográfica es más reducida que una red WAN: una ciudad, pero usan tecnologías de redes LAN.
Necesidades
Las redes de ordenadores nacieron de la necesidad de que varios usuarios tuvieran que compartir los mismos programas y dispositivos electrónicos al mismo tiempo. Esto crea la necesidad de transportar la información de un lugar a otro, en muchos casos bastante alejados. Como es imposible interconectar punto a punto todos los equipos como una red telefónica: se ha hace necesario compartir la línea de comunicaciones.
La implantación de una red ofrece unas determinadas ventajas tanto económicas como organizativas, que se enumeran a continuación:
Ventajas organizativas
- Se pueden crear grupos de trabajo referidos a los empleados que tengan que usar determinados programas o recursos y el resto de la empresa no.
- Seguridad. Cada grupo de trabajo restringe el acceso a la información que maneja respecto del resto de la empleados de la empresa.
- Comunicación directa entre los miembros. Esto ahorra papeleo, agiliza el intercambio de documentos e información entre los usuarios de la red.
ventajas económicas
- Los programas se pueden compartir; de esta manera se evita comprar el mismo programa a cada usuario que lo vaya a usar.
- Lo mismo de antes pero referido a los periféricos (impresoras, faxes, moduladores, etc).
- Control de recursos.
Concepto
La topología física es el diseño físico del medio de transmisión(cable) para conectar los equipos de la red; algo así como el aspecto físico que tendrá la red una vez montada.
Tipos
Existen dos formas de topología:
- Punto a punto cuando una línea conecta sólamente dos nodos (dos ordenadores).
De este tipo existen varios formas pero la más usada es la topología en estrella, que consiste en que todos los equipos se conectan por medio de líneas individuales a un nodo central, que puede ser un ordenador servidor o un concentrador (HUB). El nodo central recibe cada mensaje y lo envía a su nodo destino.
Es uno de los métodos más fiables, ya que mientras no falle el nodo central la red se- guirá funcionando.
- Multipunto o de difusión cuando la línea puede ser compartida por los nodos.
De este tipo la más usada es la topología en bus, que consiste en un cable principal denominado bus, generalmente coaxial, al cual todos los equipos se conectan mediante un adaptador que tiene forma de " T "; existe otra técnica que permite conectarse mediante un "cable de bajada" al cable principal. En los extremo del bus hay una resistencia llamada terminador (terminator). En esta topología todos los mensajes pasan por el bus y llegan a todos los equipos conectados.
Concepto
Si la Topología de red se refiere al diseño físico la Arquitectura de red se refiere al diseño lógico, es decir, las funciones que permite a los equipos emitir y recibir información por los medios físicos de la red. Estas funciones son muy amplias:
-especificar las características propias de la transmisión de datos.
-controlar los errores ocasionados por el medio físico(cable).
-dividir los mensajes en paquetes
-control de errores por pérdida de datos
-conversión de datos.
Un arquitectura estructurada agrupa las funciones a realizar por cada máquina de la red en niveles funcionales.
Tipos
Las arquitecturas de red no tienen porqué coincidir con la topología que se utilice. Las más usadas en Redes de Área Local son:
- Arquitectura en bus
Se caracteriza porque comparte el medio de transmisión (cable) entre todos los dispositivos de la red; esto obliga a que sólo una estación pueda transmitir mientras el resto escucha el medio para comprobar si la información que circula por el cable es para ella. Cuando dos estaciones transmiten en el mismo instante las señales eléctricas al chocar se interfieren, lo que deja ilegible la información que llevaban; entonces, las estaciones emisoras detectan la colisión y esperan un tiempo aleatorio antes de volver a transmitir el mensaje. El protocolo de acceso al medio que origina esta forma de comunicación se llama CSMA/CD (Acceso Múltiple con Detección de Portadora y de Colisiones). Un ejemplo son las redes que usan la norma Ethernet, que se define como una red de topología en bus y utiliza CSMA/CD para transmitir la información.
- Arquitectura en anillo
Se caracteriza por la forma de anillo lógico en el cual cada estación para emitir tiene que llegarle un testigo (Token).
Cuando una estación pone información en el anillo, la señal va regenerándose de estación en estación hasta que llega a la receptora, quien coloca otra señal de "recibido" para confirmar a la emisora la recepción y pase el Token a su estación vecina.
Esta arquitectura se llama Paso de Testigo (Token-Passing) y la topología sobre la que se usa es la estrella (Token Ring), no obstante, hay una variante que se usa en topología en bus para ahorrar cable, se llama Token bus.
Quincalla en redes de área local
Aparte de los ordenadores de cada usuario están:
Tarjeta de red
Es el interfaz del ordenador con el cable. Se enchufan en una ranura de expansión del ordenador: PCI, ISA, EISA, MCA o PCMCIA. Dependiendo del medio de transmisión se utiliza un conector u otro:
-cable de par trenzado ——- RJ-45,
–cable coaxial ——————– BNC,
–fibra óptica ———————–
-sin cable ————————– antena especial
Repetidor
Cuando la distancia entre nodos es muy grande la señal sufre una gran atenuación llegando a su destino con menos potencia que cuando se emitió; entonces puede que el receptor no lo detecte, o si es una distancia muy grande perderse por completo la señal en el medio; para evitarlo se regenera la señal cada cierta distancia con este aparato.
Hub y switches (Concentradores e interruptores)
Proporcionan un punto de conexión físico común para otros dispositivos y podemos distinguir varios tipos de concentradores:
- Pasivos: La señal llega a todos los dispositivos, pero no la regenera, sino que la reenvía.
- Activos: La señal llega a todos los dispositivos y, además, la regenera; esto hace que la longitud del segmento pueda ser mayor.
- Inteligentes: La señal no llega a todos los dispositivos, sino que seleccionan el recorrido, también regeneran la señal.
- Conmutadores: Son los switches o Interruptores, son los más avanzados y proporcionan una comuni- cación punto a punto entre dispositivos, con todo el ancho de banda disponible. Esto quiere decir que que cuando una estación envía una señal a otra que está en el mismo switch, éste transmite la señal únicamente en el camino que unen las dos estaciones. Algunos conmutadores son capaces de soportar varios estándares de red, esto quiere decir que disponen de puertos 10Base-T yFDDI, lo que quiere decir que en su esquema de conexión soportan los métodos de acceso al medio.
Los switches están construidos con conexiones lógicas internas y una memoria muy rápida, lo que le permite dar velocidad de acceso total a todos los dispositivos conectados simultáneamente. El resultado, obviamente, es un aumento en el rendimiento de la red. El switch se puede usar para conectar varios segmentos de la red, pero también lo encontraremos en combinación con un HUB, cuyos dispositivos no necesiten tanto ancho de banda y en otros casos proporcionando un enlace preferencial a un servidor.
Moduladores y tarjetas RDSI
Modulan señales eléctricas digitales para adaptarlas a un medio de transmisión analógico. Se usan habitualmente para comunicaciones intermitentes entre ordenadores móviles y la red principal, favorecido por el bajo coste.
El modelo O.S.I.
OSI es el nombre del modelo dereferencia de una arquitectura de niveles o capas que ha propuesto la ISO como estándar de interconexión de sistemas abiertos.
Este modelo consiste en siete niveles o protocolos conocidos cada uno por un nombre que identifica la tarea que realiza en el proceso de comunicación. Cada nivel agrupa un conjunto de funciones referidas para controlar las comunicaciones en red. Este modelo ha servido para definir estándares a los que los fabricantes se pueden adherir y por tanto, demostrar su capacidad de interconexión.
Los estándares especifican los servicios de comunicación que se ofrecen y qué protocolos lo hacen posible. Un protocolo es un conjunto de reglas, funciones de control, códigos de control y procedimientos que los dispositivos deben satisfacer para transferir datos satisfactoriamente.
Los siete niveles y el trabajo que realizan en cada uno de ellos, queda delimitado en la siguiente tabla:
7. Aplicación……………Proporciona un interfaz con los usuarios de la red.
6. Presentación………..Realiza la conversión de formato y código.
5. Sesión………………..Gestiona las conexiones para programas de aplicación.
4. Transporte……………Asegura la entrega de punto a punto y sin errores.
3. Red……………………Maneja trazados y direccionamiento entre redes.
2. Enlace………………..Realiza el direccionamiento local y detección de errores (pero no corrección de errores); responsable de transmisión y recepción de paquetes.
1. Físico…………………Incluye medios y señalización física: conectores, voltajes.
El proceso de comunicación entre dos ordenadores es el siguiente:
Un usuario utiliza una Aplicación que actúa de interfaz entre él y el ordenador.
- El nivel 7
Recibe las necesidades del usuario y pasa los datos hacia la capa inferior.
- El nivel 6 (Presentación)
Transforma los datos a un formato adecuado y también los codifica. Cuando la información pasa de este nivel al siguiente, le ha colocado su marca o cabecera.
- El nivel 5 (Sesión)
Establece la conexión,
Transfiere la conexión y los datos y
Finaliza la comunicación entre las entidades que estén dialogando.
Como en todos los niveles también le colocará su cabecera.
- El nivel 4 (Transporte)
Controla la calidad y la seguridad de la Transmisión de los datos. Los "paquetes" son secuenciados y reconocidos.
Este nivel es como el punto de inflexión entre los superiores (más relacionados con el
software) y los inferiores (más relacionados con el hardware).
- El nivel 3 (protocolos de Red)
Se encarga del direccionamiento a través de una red de ordenadores, utilizando una
ruta específica.
Este modelo ha de ser válido sea cual sea el tamaño de la red. Esto implica que no siempre actúan todos los niveles.
- El nivel 2 (protocolo de Enlace de datos)
Se encaga de la conexión punto a punto usando el direccionamiento del dispositivo
físico. Este nivel se divide en dos capas:
—– Control de acceso al medio (MAC).
—– Control de enlace lógico (LLC).
Con la primera de ellas marcamos la dirección de la tarjeta física ubicada en el dispositivo, y con la segunda llegada controlamos el correcto flujo de datos, a nivel de sincronización y de errores.
- El nivel 1 (Físico)
Establece la conexión entre el dispositivo y el medio de transmisión.
Todo este proceso desarrollado de arriba a abajo es desde el punto de vista del emisor; el receptor hace lo mismo pero de abajo a arriba.
En la práctica los fabricantes han ido adaptándose a este modelo, pero no del todo porque con las aplicaciones que usan TCP/IP, IPX, etc. se han realizado un ajuste propio. Al protocolo de red y transporte se le llama también "pila" o "stack" de protocolo:
Las implementaciones sobre NetWare fueron la pila TCP/IP y la de IPX, convertida en un estándar de facto con el sistema operativo NetWare.
Inicialmente NetWare estaba completamente asociado al protocolo IPX, es decir, el sistema operativo, los clientes, incluso algunas aplicaciones dependían de que el nivel de red fuese el IPX.
En el entorno de NetWare el encaminamiento de paquetes se realiza en IPX, pero no toma las decisiones individualmente, sino que consulta a otros protocolos para determinar la ruta, y concretamente la ruta posible, estos son:
– RIP/SAP (Protocolo de Información de Rutas y Protocolo de Anuncio de Servicios) y
– NLSP (Protocolo de Estado del Enlace de Red).
Todos ellos buscan el mismo objetivo: construir unas tablas que contienen toda la información disponible de los servicios y las rutas disponibles.
El protocolo más utilizado es RIP/SAP, pero conlleva muchos problemas de consumo
de ancho de banda en los enlaces remotos.
A diferencia de antes Novell con el IP Puro introducido en la versión 5 de NetWare resuelve la dependencia del protocolo IPX. Las capas Física y de Enlace no están preestablecidas, es decir, están abiertas a todos los estándares que trabajan en estas dos capas. Sus orígenes son anteriores al modelo OSI.
6. Componentes de redes de área extensa
Se trata también de los dispositivos que unen redes locales.
Bridges o puentes
Trabajan en el nivel 2: Enlace. Unen redes físicamente entre sí aunque sean de distinta topología.
Routers o encaminadores
Trabajan en el nivel 3: Red. Mantienen unas tablas de encaminamiento. Son capaces de conectar redes y encaminar los datos de una red a otra, ya sean de la misma o de diferente topología. Los más comunes son los que soportan el protocolo TCP/IP y el protocolo IPX. Por esta circunstancia se les suele llamar encaminadores de Multiprotocolo.
A un buen encaminador se le debe exigir que seleccione la mejor ruta posible, con lo cual es normal que soporten protocolos como OSPF y NLSP. Los sistemas operativos como NetWare ofrecen servicios de encaminamiento por software, es decir, no es necesario comprarse el dispositivo con el consiguiente ahorro de costes.
Brouter
Es una mezcla de un puente(bridge) y un encaminador(router). Suelen ser dispositivos que realizan cualquiera de las dos funciones y tienen cierta inteligencia que les permite elegir el método óptimo de trabajo.
CSU/DSU
Es un dispositivo que adecua la señal a un medio de transmisión WAN. El Gateway o pasarela puede ser un dispositivo o una aplicación, que se encarga de traducir toda la información entre dos dispositivos que trabajan como pilas de protocolos diferentes. A diferencia de los puentes y los encaminadores, que funcionan en una sóla capa del modelo OSI, la pasarela puede trabajar con más de una capa y es capaz de conectar sistemas diferentes en la misma red o en redes diferentes.
El sistema operativo es lo que gestiona todo el hardware y el software que hacen posible la comunicación.
Sistemas operativos Cliente-Servidor
En un principio a los sistemas operativos se les pedía servicios básicos de red, de ficheros e impresoras; pero hoy se les exige más servicios, entre ellos la gestión de la propia red, conectividad con otros entornos, mensajería, bases de datos, servicios de carpetas, distribución de software y tolerancia a fallos.
En este tipo de arquitectura el papel del servidor es ofrecer servicios, recursos, etc.
y el de los clientes es el de solicitar y acceder a dichos recursos. El uso de esta arquitectura supone dividir la carga de proceso entre diferentes sistemas, en lugar de confiar todo el trabajo de manera individual. Esto provoca un aprovechamiento más efectivo de la red. Los sistemas operativos de última generación cumplen una serie de características comunes:
– Nombre de Acceso único en la red.
– Seguridad mediante la identificación.
– Control de acceso mediante derechos.
– Mecanismos de seguridad en el almacenamiento de los datos.
– Rendimiento (necesidades ajustadas de hardware y rápidez) y escalabilidad.
– Integración con los sistemas operativos de escritorio más comunes.
Entre los sistemas operativos de red más comunes destaca NetWare, con sus versiones:
NetWare 5, NetWare 4.2, NetWare SFT III, NetWare para PYMES, NetWare 3.2.
La característica fundamental de NetWare y que lo hace único es que es propósito específico. Su propósito es ser el sistema operativo de la red, dando servicios específicos. Esta característica se ha convertido en una gran ventaja ya que el sistema está altamente especializado y optimizado.
Otros sistemas que pueden realizar servicios de red, pero como complemento, ya que son de propósito general, son los siguientes: Unix, Window NT Server, OS/2.
La arquitectura cliente-servidor no es específica de los sistemas operativos, hay aplicaciones que hacer servir esta forma de trabajo: Oracle con sus bases de datos, Lotus con su producto Lotus Notes, Novell con su aplicación de grupos de trabajo GroupWise.
Sistemas operativos de redes entre iguales
Cuando hay uno o dos puestos de trabajo parece exagerado instalar un servidor dedicado; por ello es mejor usar un sistema operativo que soporte técnicas de compartición de recursos en el propio puesto de trabajo. Se trata de un software adicional que concede una doble personalidad al puesto de trabajo en el que se ha instalado; actúa a la vez como cliente y como servidor. Son los sistemas de igual a igual o peer to peer.
Es una forma fácil de compartir recursos entre ordenadores, pero cuando el número de éstos aumenta no le podemos exigir al sistema rendimiento, seguridad ni sencillez en su administración. El número de servidores que puede ofrecer es limitado. Van destinados a negocios pequeños donde no es necesario que funcionen aplicaciones críticas. Ejemplos de estos sistemas son: Personal NetWare de Novell, Windows para trabajo en grupo, Windows 95/98 o Windows NT.
Tecnologías LAN y WAN de alta velocidad
Se habla de WAN cuando hay que establecer algún tipo de conexión con otra red a una cierta distancia empleando como medio de transmisión el de alguna red pública o enlace propietario con protocolos del tipo PPP, RDSI, X.25, Frame Relay o ATM.
Los siguientes protocolos están ubicados entre los niveles 1 y 3 del modelo OSI:
PPP
Las siglas se refieren a Point to Point Protocol que significa Protocolo Punto a Punto. Es una evolución del protocolo SLIP o protocolo de Internet de línea serie (Serial Line Internet Protocol). Ambos son protocolos de nivel 2, es decir, permiten conectar dos ordenadores entre sí, enlazarlos y que estos transmitan datos a través de algún sistema WAN, entre los más utilizados se encuentran las conexiones analógicas vía modulador y las conexiones RDSI vía tarjeta RDSI.
La razón de que SLIP no se convirtiera en estándar de facto es que no permitía trabajar con múltiples protocolos simultáneamente. Por otro lado PPP sí que permite que dos ordenadores empleen TCP/IP e IPX simultáneamente por la misma sesión de PPP.
La tecnología PPP ocupa el nivel dos del modelo OSI. El nivel físico se encarga de establecer el tipo de conexión, punto a punto; la subcapa de control de acceso al medio realiza el direccionamiento hacia el dispositivo físico y la subcapa de control de enlace lógico se encarga del control de errores.
En el proceso de comunicación se establece una negociación previa entre los dispositivos antes de transmitir datos, y también incluye la posibilidad de realizar autentificación con el nombre del usuario y su contraseña.
Existe un protocolo llamado PPTP (Point to Point Tunneling Protocol, protocol de túnel punto a punto) que se utiliza para Redes Privadas Virtuales (VPN), de forma que se establezca "un canal privado" de comunicación a través de Internet entre diferentes redes o simplemente para acceso remoto.
NetWare 5 puede actuar como encaminador que emplee el protocolo PPP. Basta con adquirir un modulador y enchufarlo a uno de los puertos asíncronos del servidor (COM1 o COM2) o bien una tarjeta multipuerto. Además puede trabajar con PPP en líneas RDSI con una tarjeta de comunicacines digital RDSI. También puede actuar como servidor de túneles o mejor dicho, servidor PPTP.
100Base-T
Se trata de una tecnología para redes locales. Tiene una destacada velocidad 100 Mbits/s y es muy fácil de implementar. Trabaja en la subcapa de Control de Acceso al Medio del nivel 2 (enlace).
El método de acceso al medio que utiliza es el CSMA/CD, pero reduciendo las distancias entre los repetidores. Soporta diferentes tipos de cableado: de par trenzado tanto apantallado como sin apantallar y fibra óptica.
Además, se ha visto favorecido por la rápida implementación de adaptadores de red que son capaces de ajustarse automáticamente de 10 a 100 Mbits/s a buen precio. Tiene el inconveniente de que sigue siendo un medio compartido, con sus consecuentes colisiones y que su rendimiento decrece a medida que aumenta el número de estaciones, pero esta desventaja suele ser eliminada gracias a la segmentación, es decir, a la utilización de switches.
100VG-AnyLAN
También corresponde a una tecnología LAN y proporciona una velocidad de 100 Mbits/s, pero a diferencia de la anterior usa un método de acceso al cable llamado demand priority o prioridad bajo demanda, cuya principal virtud es que no hay competencia por el cable, sino una orden gestionada por el concentrador (hub) y que el administrador puede o no priorizar sobre qué estación dispone de mayor privilegio. Las características a tener en cuenta son:
—- Soporta redes Ethernet y Token Ring.
—- UTP (sólo algunas categorías de este cable).
—- STP (sólo la categoría uno).
—- Fibra óptica.
—- Coincide la topología física y lógica, en estrella, de forma que los datos viajan solamente entre la estación origen, el hub y la estación destino.
Red Digital de Servicios Integrados (RDSI)
Es un conjunto de protocolos que se definieron para integrar datos, voz y video en líneas digitales telefónicas. Realiza una conexión punto a punto digital y se ofrece en dos modalidades:
- Un acceso básico (BRI), con dos canales (cables) para datos con un ancho de banda de 64 Kbits/s y un canal para señalización.
- Un acceso primario (PRI), con treinta canales para datos con un ancho de banda de 64 Kb/s y un canal para señalización.
La instalación de esta tecnología requiere una línea telefónica digital, una terminación de red (TR-1) para conectar cualquier otro dispositivo digital y otro adaptador de terminal para dispositivos no digitales, como pudiera ser un fax.
Se utiliza para conectar puestos remotos a Internet o Intranet. También se emplea para conectar las redes LAN entre sí. Su rendimiento es muy superior al que puedan ofrecernos los moduladores analógicos y además es mucho más fiable.
Normalmente se emplea el protocolo PPP por encima y se puede trabajar en modalidad de enlace múltiple, es decir, utilizando los dos canales de 64 Kb para alcanzar un ancho de banda de 128 Kbits/s.
NetWare 5 puede actuar como Encaminador RDSI, bien mediante el protocolo PPP o el protocolo propietario del fabricante de la tarjeta. Basta con adquirir una tarjeta de comunicaciones RDSI, instalarla en el servidor y utilizar el Encaminador Multiprotocolo incluido con el producto. En el sitio de Internet de Novell se pueden encontrar diferentes páginas donde está la lista de tarjetas soportadas y certificadas para NetWare 5:
http://developer.novell.com/infosys/mastr_06.htm
http://developer.novell.com/npp/search.htm
http://developer.novell.com/infosys/1v3_1962.htm
X.25
Es una red WAN que conecta un ordenador a una red intermediaria de conmutación de paquetes implementada por las compañías telefónicas. Abarca tres capas del modelo OSI:
— con el protocolo X.21 en la capa física,
— LAP-B en la de enlace de datos y
— X.25 en la de red.
Las velocidades de transferencias son muy bajas respecto a sus competidores ya que las más habituales van desde 2400 bp/s hasta 64 Kb/s.
Su auge fue debido a que la calidad de transmisión de datos solía ser muy pobre, y el protocolo realiza muchas comprobaciones de errores, en decremento de la velocidad. También se ve penalizado porque los nodos porque los nodos intermedios pueden recibir tamaños de paquetes variables, lo que tampoco ayuda a su rápido procesamiento. Por otra parte , tiene como ventajas la facilidad para integrarnos en esa red de conmutación de paquetes, ya sea a través de líneas analógicas convencionales, RDSI o líneas dedicadas.
NetWare 5 puede actuar como X.25. El servidor debe tener instalado una tarjeta de comunicaciones síncrona y utilizar el Encaminador Multiprotocolo incluido en la tarjeta. La lista de tarjetas soportadas y especificadas para NetWare 5 está en las direcciones dadas anteriormente.
Frame Relay
Es una tecnología WAN que abarca hasta el nivel dos del modelo OSI. Ofrece una transferencia de datos entre 56 kb/s y 45 Mb/s. Se considera una evolución de X.25 pero aprovechando los medios de transporte digitales.
El usuario instala un encaminador y alquila una línea que proporciona una conexión permanente hasta el proveedor, permitiendo establecer una comunicación por conmutación de circuitos virtuales. Tiene el mismo inconveniente que X.25 en cuanto que usa tramas de tamaño variable, sin embargo no realiza comprobación de errores, ni negociación previa, lo que provoca un aumento de velocidad de transmisión.
Tiene la ventaja de que se puede contratar el ancho de banda que se desee y aumentar sin necesidad de cambiar la instalación.
NetWare 5 puede actuar como Encaminador Frame Relay. Para ello se necesita una tarjeta de comunicaciones síncrona instalada en el servidor y utilizar el Router Multiprotocolo incluido en el producto. La lista de las tarjetas certificadas está en las mismas direcciones que antes.
Interfaz de datos Distribuidos por Fibra (FDDI)
Se usa para conectar redes locales. Se corresponde con la capa física y subcapa de control de acceso al medio del nivel dos del modelo OSI. Sus descripcines son muy parecidas a la norma 802.5 (Token Ring), pero permitiendo una velocidad y distancia mayores.
Especifica un anillo lógico de paso de testigo a 100 Mbits/s sobre fibra óptica o par trenzado sin apantallar(UTP), lo que en un momento dado puede suponer un gran ahorro. Se fundamenta en anillos dobles que giran en sentido contrario, y que uno de ellos transporta datos mientras que el otro se utiliza habitualmente como respaldo. A los nodos se les puede asignar distintos papeles, ssegún tengan la capacidad o no de regenerar un anillo en caso de rotura. Se usa principalmente como un backbone o enlace principal entre redes con una velocidad superior al resto de la instalación. Su defecto es el elevado precio.
Modo de Transferencia Asíncrono (ATM)
Está considerado como una tecnología a la vez LAN y WAN. También se implementa como enlace principal. Su escalabilidad es tan grande que sus velocidades pueden ir desde 1,5 Mbits/s hasta Gbits/s. El secreto de estas velocidades se achaca al tamaño estándar de los paquetes de datos: 53 bytes, llamados celdas. La subcapa de contro de acceso al medio (MAC) la subdivide en tres subcapas más:
—- Emulación de LAN.
—- Capa de adaptación de ATM.
—- ATM.
La subcapa de Emulación de LAN permite integrar la tecnología ATM con los protocolos Ethernet y Token-Ring, es decir, que el hardware de emulación (Switch) deben convertir los paquetes que van hacia el segmento ATM en celdas, y al revés, de celdas a tramas ethernet y token-ring. El switch(interruptor) establece una conexión directa entre las puertas origen y destino durante la transmisión, lo que se conoce como técnica orientada a conexión. La subcapa de adaptación introduce los datos en celdas de tamaño estándar de 48 bytes; es definitivamente la subcapa ATM la que le añade la cabecera, lo que la convierte en una celda de 53 bytes. La tecnología ATM se implementa perfectamente en los principales medios de transmisión, como son par trenzado apantallado y fibra óptica. Normalmente se usa este último medio.
ATM se ajusta a los requerimientos del usuario, y este puede elegir adquirirlo en las siguientes modalidades:
- CBR, tasa de bit constante, que garantiza un ancho de banda para la transmisión de voz en tiempo real.
- VBR, tasa de bit variable, permite la transmisión de video en formato comprimido.
- ABR, tasa de bit disponible, ajusta el ancho de banda al tráfico de red LAN.
- UBR, tasa de bit no especificada, no garantiza nada.
NetWare 5
Netware ha sido el sistema operativo de red más utilizado a nivel mundial. Su alto rendimiento, su capacidad de crecimiento y fundamentalmente, la optimización de los recursos requeridos tanto en las estaciones clientes como en las servidoras ha provocado su utilización masiva. Por ejemplo, se puede utilizar Netware en un Pentium o en un 8086 de Intel con poca memoria RAM.
Los servidores Netware suelen ser dedicados. El resto de las estaciones son exclusivamente clientes de estos servidores. Otro factor que influye en el alto rendimiento de la red es el protocolo propietario desarrollado por Novell, llamado IPX/SPX (Internet Packet eXchange / Sequenced Packet eXchange), derivado del XNS de (Xerox Network Services) de Xerox.
Novell NetWare está en el mercado desde 1983, el mismo año en que IBM introdujo la computadora personal IBM XT y el DOS 2.0 para IBM PC. Cada uno de estos productos implantó estándares. El IBM XT fue la primera computadora de IBM que incorporaba un disco fijo, mientras que el DOS 2.0 para el IBM PC fue el primer sistema operativo de disco que controlaba discos fijos sin complementos especiales. Ambos generaron un sistema de estándares para el crecimiento de los PC hacia entornos y aplicaciones más sofisticadas basadas en ellos. NetWare iba a convertirse en el sistema operativo en red a elegir para estos equipos.
Novell desarrolló originalmente NetWare para ejecutarse en un servidor basado en el microprocesador Motorola MC68000 usando configuración de red Novell S-Net. La presentación del XT de IBM y la versión 2 del DOS hizo ver a muchas empresas, entre ellas Novell, la oportunidad de desarrollo del producto. Como el código de NetWare estaba escrito en C, que es un lenguaje de los denominados "portables", Novell pudo trasladar parte del código del NetWare existente al nuevo equipo.
Como es sabido, el entorno DOS/Intel 8088 no es el mejor para ejecutar aplicaciones multiusuario, especialmente un sistema operativo multiusuario como NetWare. El BIOS (sistema básico de entradas/salidas), desarrollado para el PC original (y necesario con el DOS), está diseñado para monousuario. Novell tomó la importante decisión de dejar de lado completamente este sistema de E/S y crear un sistema operativo que funcionase de forma más efectiva en modo multiusuario. Debido a esto, NetWare se escribió específicamente para el hardware de los sistemas basados en el 8088, sin tener en cuenta el DOS y su sistema de E/S. Esta estrategia fue la que marcó la buena estrella de Novell desde entonces. Otras empresas que han desarrollado sus sistemas operativos de red para funcionar bajo DOS han sufrido sus limitaciones.
Las dificultades de Novell estribaron en la necesidad de escribir y actualizar constantemente los controladores para ofrecer compatibilidad con el DOS a los usarios. Estos problemas fueron solventados rápidamente usando un shell para DOS en las estaciones de trabajo. El shell es un interfaz software que permite a los usuarios de las estaciones trabajar con el DOS de forma normal, ejecutando también órdenes NetWare. El shell intercepta las órdenes de la red y las dirige al servidor. Casi todas las aplicaciones del DOS se pueden ejecutar en el sistema operativo NetWare, gracias a su shell para DOS. Además, NetWare incluye programas para seguridad y tolerancia a fallos que son imposibles de preparar en la de estructura de archivos del DOS, marcando un nivel claramente superior.
Mientras tanto, Novell siguió mejorando NetWare al ritmo de los avances tecnológicos. NetWare 286 funciona en modo protegido del procesador 80286, el más eficiente. En 1989, Novell presentó NetWare 386, el primer sistema operativo que aprovechaba al máximo las ventajas del microprocesador Intel 80386. El 80386 es especialmente adaptable a entornos multiusuario, como las redes.
Estrategia
La estrategia de Novell ha sido siempre acelerar el crecimiento de las redes. Anteriormente, desarrollaba productos hardware para potenciar el crecimiento de aspectos importantes de las redes, dejando posteriormente la fabricación de estos productos en manos de otras empresas. Algunas de éstas se convirtieron pronto en proveedores importantes de productos en el mercado en expansión de las redes.
La estrategia de Novell para los noventa giraba en torno a la computación en red. Esta sección explota la tecnología software, hardware y de gestión de redes a desarrollar por Novell y otras empresas en los años venideros. Como Novell representa uno de los puntales de la industria de las redes, su estrategia a nivel de empresa puede considerarse un indicador importante de la dirección que está tomando dicha industria en general. A principios de los noventa NetWare estaba siendo utilizado en un 60 % de las redes instaladas. El 40% restante estaba cubierto por productos de 3COM: 3+Open y 3+Share, Banyan Vines, PC LAN de IBM y otros.
La fuerza motriz que impulsa la estrategia de computación en red de Novell es una arquitectura llamada SISTEMAS ABIERTOS NETWARE. Esta arquitectura tiene los siguientes objetivos:
- Permitir disponer de los servicios ofrecidos por NetWare en plataformas ampliables.
- Hacer que NetWare sea independiente del protocolo soportando los estándares importantes de la industria, como TCP/IP y los niveles de protocolo OSI.
- Ofrecer encaminamiento (rounting) y redes de área amplia.
- Mantener abierta la arquitectura y ofrecer herramientas de desarrollo para crear aplicaciones que operen en un entorno distribuido de computación en red.
Novell planea implementar esta estrategia ofreciendo o soportando plataformas de servidores, arquitectura abierta, una tecnología de protocolos abierta y servicios NetWare. Los servicios NetWare se refieren al propio sistema operativo NetWare.
Computación en Red
El objetivo de la computación en red es ofrecer un acceso transparente a los datos y recursos de cualquier equipo informático desde cualquier otro. La clave consiste en utilizar la red existente como plataforma para construir estos nuevos servicios integrados. La transparencia resulta difícil por los distintos estándares hardware y software y las distintas normativas sobre protocolos y acceso al cable, así como por los distintos sistemas operativos. Como resulta poco probable que una red o sistema operativo se convierta en un único estándar, los únicos sistemas operativos que podrán ofrecer soluciones de computación en red serán los que permitan integrar múltiples estándares a los usuarios.
Novell NetWare alcanzó parte de este objetivo en sus primeros desarrollos, ofreciendo independencia del medio y una estrategia denominada tecnología de protocolo abierto (Open Protocol Technology, OPT). La independencia del medio permite que NetWare funcione con unos 30 tipos distintos de redes utilizando más de 100 placas de redes diferentes. La tecnología de protocolo abierto hace que NetWare pueda trabajar con equipos DOS, OS/2 y Macintosh en la misma red, teniendo en proyecto hacerlo con estaciones Unix. La OPT ofrece sin problemas una migración hacia protocolos estándares de la industria como TCP/IP y OSI.
Configuración monolítica del IPX
Es la primera configuración utilizada por Novell para la red Netware. En ella se usaba exclusivamente el protocolo IPX. La gestión de este tipo de transporte se realiza mediante dos programas:
- IPX.COM: es un programa compilado para cada adaptador de red a partir de un IPX.OBJ y un fichero objeto propio de cada adaptador, utilizando un programa que suministra Novell denominado SHGE o WSGEN. "IPX.COM" es un programa configurado para cada tarjeta en el que se ha de especificar cada uno de los parámetros (IRQ, DMA, etc.). Este protocolo gestiona la interacción con la tarjeta de red y el modo de construcción de la trama en función del tipo de red sobre la que se instale Netware (Ethernet, Token Ring, etc.).
- NETX.EXE: es el redirector de Novell, es decir, la pieza de software que hace transparente el uso de los recursos compartidos. Actúa como un interfaz entre la red y el shell de usuario.
Para MS-DOS bastan las dos utilidades mencionadas anteriormente, sin embargo, por encima de estos programas se pueden instalar otros controladores que facilitan el establecimiento del diálogo, la apertura y cierre de sesiones, etc. Por ejemplo, es posible la instalación de NetBIOS por encima de IPX.
Arquitectura ODI
ODI (Open Datalink Interface o Interfaz de Enlace de Datos Abierto) es una especificación definida por Novell Corporation y Apple Computer Corporation para simplificar el desarrollo de controladores de red y proporcionar soporte para múltiples protocolos sobre un sólo adaptador de red o incluso para hacer convivir varios adaptadores de red sobre el mismo sistema operativo.
ODI proporciona a los protocolos una API(Interfaz de Programación de Aplicaciones) que permite comunicar con el adaptador de red y la convivencia de distintos protocolos simultáneamente.
La configuración de Netware con ODI está compuesta de los siguientes módulos de software entre otros:
- MLID (Multiple Link Interface Driver). Es el programa que controla al adaptador de red, especialmente preparado para la utilización de la tecnología ODI. Cada tarjeta tiene un módulo MLID distinto, que normalmente recibe el nombre del adaptador y tiene extensión COM. Así, la tarjeta NE2000 tiene un módulo MLID denominado NE2000.COM.
- LSL.COM (Link Support Layer o Legislador de Soporte de Enlace). Provee la capacidad para la convivencia múltiple de protocolos en una o más tarjetas de red. Sobre este módulo se asientan otras capas de software para habilitar la gestión de red de distintas tecnologías: IPX, TCP/IP, etc.
Por encima de estos módulos se pueden instalar otros de software, como en el caso de la configuración monolítica.
Los Servicios del Índice de Novell (Novell Directory Services)
La visión de Novell respecto a la futura gestión de una empresa pasa por la construcción de una red global inteligente que conecte Internet, grupos de trabajo y redes corporativas en un único sistema de información orientado a las empresas, los clientes y los usuarios. Los tres elementos que hacen realidad esta red global son:
- Servicios de red que trabajan de forma inteligente para los usuarios. Estos servicios identifican a los usuarios cuando se conectan, determinan dónde están, qué necesitan y cómo trabajar de la mejor forma posible para ellos.
- Acceso universal, es decir, en cualquier momento y desde cualquier lugar se puede acceder a la red.
- Integración heterogénea que consolida los productos y dispositivos de distintos fabricantes en una única red. Asignación dinámica entre un objeto y el recurso físico al cual se refiere.
NDS está formado por una serie de objetos colocados en una estructura jerárquica con forma de árbol invertido. Una empresa puede organizar los objetos en el índice según la forma en que los usuarios acceden a los recursos y los utilizan. De esta manera acceder a un recurso es una tarea sencilla y que permite que este Servicio se utilice para establecer una administración basada en reglas. La administración basada en normas permite a los administradores gestionar una rama entera del índice con una simple modificación. De esta forma se pueden conceder seguridad de acceso a toda la empresa sencilla y rápidamente, minimizando la necesidad de administrar múltiples grupos.
Lo más importante de este Servicio es la transparencia en la jerarquía y la herencia a lo largo de todo el índice sin importar el número de servidores. Por ejemplo, al conceder un permiso a una rama del árbol dicho permiso lo heredan de manera automática todos los usuarios que se encuentren por debajo, ya sean diez o varios miles.
NDS y X.500
NDS está basado en el estándar internacional X.500. La Organización de Estándares Internacionales (ISO) y el Comité Consultivo Internacional de Telefonía y Telegrafía (CCITT) creó el estándar X.500 para la creación de un servicio de índices que fuese verdaderamente independiente de la plataforma y que pudiese estar distribuido por todo el mundo.
Todas las operaciones y protocolos de NDS están creados directamente desde la especificación estándar X.500, pero NDS es más funcional ya que ofrece una completa in- fraestructura de red que enlaza a los usuarios con los servicios, aplicaciones y datos de la red.
Las diferencias principales radican en los protocolos que utilizan, ya que la arquitectura de ambos es idéntica. Como la diferencia sólo es de protocolos resulta fácil ofrecer soluciones de interoperatividad entre ambos.
Cuando trabajamos con X.500, tanto los usuarios como los recursos de la red son definidos como objetos que tienen un conjunto de propiedades como pueden ser por ejemplo, su nombre o localización. Gracias a la estructura jerárquica de X.500 es posible identificar de forma única a cualquier recurso de la red dentro del árbol. Puede que dos usuarios tengan el mismo nombre siempre y cuando estén ubicados en lugares distintas dentro del árbol.
LDAP y X.500
Después de que se desarrollaran todas las especificaciones de X.500, se formularon todas las normas del protocolo DAP (Directory Access Protocol) para proporcionar el acceso de los clientes a la información almacenada en el índice a través del uso de Internet/intranet. Las especificaciones iniciales del protocolo DAP tenían una sobrecarga importante de información, esto lo hacía pesado a la hora de trabajar con él y por tanto no hubo muchos programadores que desarrollaran aplicaciones que lo usasen.
Un grupo de la Universidad de Michigan intentó reducir esta sobrecarga y conseguir que la misma información del índice fuese más rápida de acceder utilizando clientes más simples. Estas nuevas especificaciones recibieron el nombre de LDAP (Lightweight Directory Access Protocol). Las reglas de este protocolo se recogen en el RFC 1777.
LDAP es tan rápido como el NDAP de Novell y se ha convertido en un estándar para los clientes de aplicaciones de Internet o intranet que quieren acceder a la información del índice.
Netware 5 proporciona apoyo para ser accedido mediante LDAP versión 3. Además LDAP lleva incorporada una serie de APIs que son comunes para cualquier plataforma; lo que proporciona una gran independencia a los desarrolladores.
LDAP es un protocolo de acceso a un índice y este índice es NDS.
Trabajando con el NDS
Una forma de considerar al NDS es como una gran guía de nuestra red; donde podemos almacenar cualquier información que identifique a los usuarios de la red. Cualquier usuario, incluido el administrador, puede encontrar toda esta información buscando por un campo clave que ayude a identificar el objeto.
Objetos y propiedades
NDS es una base de datos distribuida compuesta por un conjunto de objetos que representan los recursos de la red. A los campos se les llama propiedades. Al conjunto de datos que nos encontramos dentro de una propiedad se le da el nombre de valor de la propiedad.
Existen dos tipos de objetos básicos dentro del índice:
- Objeto Contenedor: Existen para ayudar en el diseño y la estructura general del índice y para la jerarquía. Puede contener a su vez a más objetos contenedores y objetos finales.
- Los objetos finales: Representan cualquier tipo de objeto físico real: una impresora, un usuario, un servidor, etc. o de tipo lógicos, aquellos como los grupos, las colas de impresión, las aplicaciones, etc.
Los objetos son estructuras para contener datos sobre lo que representan, así una impresora contendrá datos del tipo de impresora, qué servidor la sirve, localización, etc. No representa a la impresora física en sí, sino que describe sus características.
Las propiedades y los valores son categorías de información acerca de un recurso. Todos los objetos del mismo tipo tienen las mismas propiedades, mientras que objetos diferentes tienen propiedades distintas. Un valor es el conjunto de datos que hay dentro de una propiedad.
Las propiedades de NDS mantienen la información que describen los atributos de un objeto y pueden tener dos tipos de valores, dependiendo de la forma en que se hayan generado:
- Referencia a datos: contiene datos introducidos por el usuario o generados por el sistema.
- Referencia local: Cuando se hace referencia a las propiedades de otro objeto del árbol.
Los valores, o la información, sobre un objeto se guarda en campos de datos para caca uno de sus atributos o propiedades. Por ejemplo, el objeto usuario incluye las siguientes propiedades: Nombre de Login, número de teléfono, dirección de correo electrónico, pertenencia a grupos, etc. Una vez introducidos los valores se pueden hacer búsquedas por la propiedad que se desee.
Algunas de las propiedades del objeto contienen información vital para la red, otras sólo contienen información descriptiva; esto hace que haya propiedades imprescindibles para que el objeto exista.
El contexto NDS
El término "Contexto" se refiere al lugar en el que se encuentra un objeto dentro del árbol de índices. El nombre completo de un objeto debe ser único. Para evitar que el usuario tenga que aprenderselo o utilizarlo el administrador modifica la variable "Name Context" en los parámetro avanzados. Otra opción sería crear un catálogo que permite acelerar los procesos de acceso de los usuarios y que no tengan que saber dónde están situados dentro de la red.
El objeto usuario Admin
Cuando se crea por primera vez el índice el proceso de instalación crea el objeto Admin, el cual posee todos los derechos sobre el árbol. En la versión 5 de Netware se puede crear este objeto en el mismo contexto donde se crea el objeto servidor.
Tipos de objetos
Además de los objetos Contenedor y Final existen otros que son indispensables en el árbol: Root y Public.
[Root]
Define el nivel superior de la estructura organizativa del Servicio de Indice. Cada índice puede contener un único objeto Root. Es creado por el programa de instalación del sistema operativo. No puede ser suprimido, renombrado o movido. Sólo puede contener objetos País, Organización y Alias. Cuando se hace referencia a este objeto, los corchetes [ ] son obligatorios. Al objeto Root se le puede poner cualquier nombre.
[Public]
Es un objeto que existe, aunque no esté definido como tal en ningún punto del árbol. Simplemente existe; y además, todos los objetos del árbol, por definición, son equivalentes a él.
Objeto contenedor
Contiene otros objetos del Indice. Existen para poder organizar los objetos. De la misma manera que hay carpetas para organizar ficheros se usan contenedores en el NDS.
Los objetos contenedores más importantes son: La Organización y la Unidad Organizativa.
Administración de la red
El programa principal para administra la red Netware es el Administrador de Netware. En anteriores versiones había un administrador para cada sistema operativo:
DOS y Windows 3.1x NETADMIN.EXE y NWADMIN.EXE
Windows 95 NWADMN3X.EXE y NWADMIN95.EXE
Windows NT NWADMNNT.EXE
En Netware 5 se ha recurrido ha un único administrador de Netware de 32 bits llamado NWADMN32.EXE. Además se incluye la primera versión del que será el futuro programa único: ConsoleOne; es una versión JAVA 100% que permite realizar casi las mismas tareas. En el futuro todas las funciones del Administrador se pasarán al programa de JAVA.
El administrador de Netware
Este programa permite a los administradores de la red gestionar objetos del NDS, carpetas y archivos, herencia y derechos. Para poder entrar en el administrador tiene que ejecutar el siguiente programa:
/SuServidorSYSPublicwin32NWADMN32.EXE
SuServidor es el nombre del servidor;
Public es el nombre del volumen,
el resto es la ruta y nombre del programa Administrador.
Una vez dentro vemos el árbol de Índice, formado por objetos contenedores y finales (también llamados "Hoja"), no se suelen visualizar los objetos finales, de modo que sólo se ven los contenedores del nivel superior. Hay que hacer doble clic sobre ellos para expandirlos y ver su contenido. Si lo hacemos sobre un objeto final se abre un cuadro de diálogo donde se muestran los detalles del objeto. Este cuadro nos permite controlar las características del objeto. Cada tipo de objeto tiene un cuadro de diálogo distinto: un objeto usuario no tiene los mismos detalles que un objeto impresora; (nombre, apellidos, ubicación en la empresa,…), a la derecha aparecen unos botones para: cambiar las restricciones de acceso, restricciones de contraseña, secuencias de conexión, etc. Existe la posibilidad de delegar el rellenar algunos datos a ciertos usuarios de la empresa que realizan tareas administrativas. Por ejemplo un usuario con derechos para cambiar la información sobre el correo electrónico, las direcciones y los números de teléfono de las cuentas de usuario.
Las operaciones más habituales que se realizan con el Administrador de Netware son:
- crear contenedores para los departamentos y grupos de trabajo de la empresa.
- crear nuevas cuentas de usuario.
- Modificar el acceso de los usuarios a los recursos.
- Modificar el acceso de los usuarios a carpetas y archivos.
- Modificar las restricciones de conexión de los usuarios.
- Modificar las listas de acceso de los objetos.
- Dar derecho a algunos usuarios en el árbol NDS para que colaboren en las tareas de administración de la red, mediante la asignación de privilegios de supervisor sobre algunos objetos o propiedades.
- Crear objetos para los nuevos recursos de la red, por ejemplo ordenadores o impresoras que tenemos en nuestra organización.
- Organizar el árbol de Índice.
- Crear particiones y gestionar las réplicas accediendo al Gestor de Particiones desde el menú Herramientas.
- Acceder de forma remota a la consola del servidor a través de la opción Consola Remota o Consola remota de sólo IP del menú Herramientas.
Modificar las propiedades de un objeto
Hay varios caminos:
- Pulsar el botón derecho del ratón sobre el objeto que queramos modificar para que aparezca un menú contextual. Desde este menú se podrá ver y cambiar los detalles, derechos y listas de acceso.
- Hacer doble clic con el ratón sobre un objeto para trabajar con los detalles del objeto, a menos que el objeto sea de tipo contenedor, en cuyo caso se usa el camino antes citado.
- Pulsar con el ratón encima de un objeto para seleccionarlo y escoger la opción Opciones del menú Objeto.
El Administrador es una utilidad a la que puede acceder cualquier usuario de la red. Por defecto, un usuario sólo puede ver las propiedades de otro objeto (no modificarlo) y cambiar su propia secuencia de conexión. Si es necesario se le puede conceder al usuario derechos adicionales, convirtiéndolo en administrador de la red.
Gestión de los usuarios: Administración básica
El objeto usuario contiene información acerca de los usuarios y su entorno de red aunque su principal función es regular el acceso a la red y a los servicios de la misma. Es conveniente que todos los usuarios de la red tengan asociado un único objeto usuario.
Para crear un nuevo objeto usuario en la red es necesario hay que seguir los siguientes pasos:
- Situarse en el contexto en el que se quiere crear el objeto usuario.
- Pulsar el botón derecho del ratón en ese contexto y seleccionar la opción crear del menú contextual. Dentro de las opciones que se tienen disponibles se escoge la opción "usuario", con lo cual nos aparecerá una ventana.
- Se introduce el nombre de entrada y el apellido. Estas dos propiedades son las únicas obligatorias a la hora de crear un objeto usuario.
- Indicar si se quiere que el objeto esté basado en una plantilla. Para ello el objeto plantilla debe estar ya creado, porque este objeto actúa con los objetos nuevos y no con los existentes.
- Puede crear, aunque es optativo, una carpeta personal para el usuario. Ésta sirve como carpeta personal del usuario en el sistema de archivos de la red. Normalmente todas las carpetas personales de los usuarios se agrupan bajo una carpeta madre común, como por ejemplo, en VOL:Usuarios". El nombre de la carpeta personal suele hacerse coincidir a menudo con el nombre de entrada de usuario.
Seguridad durante la fase de Entrada a la Red.
Controla el acceso inicial a la red y la verificación del usuario. Identificar quién puede acceder a la red, cómo, cuándo y dónde puede ocurrir ese acceso. Esta seguridad puede dividirse en tres categorías:
- Restricciones de la cuenta del usuario.
- Límites de detección de intrusos.
- Autentificación.
El proceso de Acceso conlleva el trabajo en conjunto de la estación de trabajo (ejecución del programa Login en el Cliente) y del Servidor, siendo este último el encargado de autorizar y certificar al usuario en el Índice. Ésta es una de las principales funciones del Índice, poder identificar, autorizar y certificar a un usuario, con la gran ventaja de que el objeto usuario existe sólo una vez, y su inicio de sesión puede hacerse desde cualquier lugar y desde cualquier servidor, independientemente del número de servidores totales de su red.
| Página siguiente |