Часть 8

-----------------------

GGG

-----------------------

Gateway(Шлюз)

Шлюз - узел, организующий связь между двумя сетями. Он организует связь между несовместимыми по протоколам сетями (например, сетями NetWare и другими отличными от NetWare сетями), использующих протоколы промышленного стандарта, такие как TCP/IP, X.25 и

ли SNA.

Groups(Группы)

Группы позволяют упростить административное управление сетью, за счет того, что работа ведется сразу с несколькими пользователями, а не с каждым в отдельности. Когда создаются пользователи, они автоматически становятся членами группы EVERYONE и имеют пра

ва, назначенные группе EVERYONE.

Вы можете создать другие группы, объединяя в них пользователей, желающих использовать одни и те же приложения, принтеры или очереди на печать, или пользователей, имеющих похожие задачи, или тех кто имеет близкие информационные потребности.

Вы можете использовать группы для того, чтобы упростить попечительские назначения и сценарии вхождения в систему.

Для того, чтобы создать попечительские назначения группе для каталогов и файлов, вы можете использовать утилиты SYSCON и FILER.

Для упрощения сценариев вхождения в систему вы можете также использовать определенные группы. Используя группы (сформированные для использования общих приложений) и условные операторы IF...THEN, вы можете назначить накопитель поиска в тот каталог приложе

ния. Вы можете также использовать IF ..THEN c групповым именем для выхода (EXIT) в меню, созданного для той группы. Либо вы можете подготовить сообщение для сценария вхождения в систему, которое должно отобразиться на экране для членов группы, когда он

и регистрируются в сети.

Группы создаются утилитой SYSCON.

См. также EVERYONE; Login script (Сценарий вхождения в систему); User (Пользователь).

Утилиты, имеющие отношение к данному понятию: SYSCON ("Справочник по утилитам ОС NetWare 386" (NetWare 386 Utilities Reference))

GUEST

GUEST используется как пользовательское имя для каждого, кому требуется временный и ограниченный доступ к файловому серверу. Когда файловый сервер впервые вводится в действие, пользователь GUEST представляется в базе данных bindary как объект базы данны

х bindary.

Администратору сети следует оценить потребности сети в безопасности и определить останется пользователь GUEST или нет, если он остается, то какими правами будут обладать временные пользователи и к какой информации они могут получить доступ . Если кому-то

необходимо иметь доступ к файловому серверу в определенный период времени, то может быть администратор предпочтет создать пользовательское имя и счет для пользователя с ограниченным сроком действия.

Пользователь GUEST автоматически становится членом группы EVERYONE и его права вытекают из членства в этой группе. Как члену группы EVERYONE пользователю GUEST автоматически предоставляются права в каталогах SYS:PUBLIC. Эти права позволяют всем пользов

ателям запускать утилиты ОС NetWare, выполнять команды DOS, или получать доступ к прикладным программам, размещающимся в этом каталоге.

Пользователю GUEST назначается почтовый ящик и права Create в каталоге SYS:MAIL. Эти права позволяют пользователю GUEST создавать или посылать электронную почту, но не разрешают открывать почтовый файл повторно, как только она была отправлена в почтовый

ящик другого пользователя. Если администратор сети сделал дополнительные попечительские назначения группе EVERYONE, то пользователь GUEST также будет их иметь.

Счет пользователя GUEST не имеет начального пароля, но вы можете потребовать завести пароль на счет пользователя GUEST. Мы предлогаем вам назначить пароль пользователю GUEST и почаще менять его. Не позволяйте пользователю GUEST менять пароль.

Для максимальной безопасности вы можете также предпринять следующие меры (на выбор):

* удалите пользователя GUEST из группы EVERYONE и создайте для него определенные назначения, например права группы EVERYONE в каталоге SYS:PUBLIC, каталоге DOS и для тех приложений, которые вы разрешаете ему использовать.

* если вы не хотите иметь временных пользователей, удалите на файловом сервере пользователя GUEST.

Если вы хотите, чтобы пользователь GUEST имел больше привилегий, то вы можете:

* назначить временные права в определенных каталогах и файлах;

* в каталогах HOME и USER создать подкаталог GUEST, для того чтобы обеспечить для пользователя GUEST персональное рабочее пространство.

См также USER.