ASYNCHRONOUS TIMEOUT число
Отслеживает и контролирует соединения SNMP.
Когда менеджер SNMP запрашивает информацию от объекта управления, Desktop SNMP выжидает установленное время перед тем, как попытаться отменить сделанный запрос.
| Синтаксис | asynchronous timeoutчисло |
| По умолчанию | 20 |
| Пример | Например, чтобы Desktop SNMP ожидал 35 тиков таймера (приблизительно 2 секунды) перед попыткой отменить запрос, Вам следует поместить в файл NET.CFG следующие строки: desktop snmp asynchronous timeout 35 |
NOTE: Величина тайм-аута задается в тиках таймера (на IBM* PC и совместимых с ними машинах секунда равна 18.21 тикам).
CONTROL COMMUNITY ["имя | public | private"]
Определяет имя группы управления.
| Синтаксис | control community ["имя | public | private"] | |
| По умолчанию | public | |
| Пример | Чтобы определить группу управления как "secret", поместите в файл NET.CFG следующие строки: desktop snmp control community "secret" |
Действительный уровень подписи пакета
Уровни подписи для сервера и для рабочих станций-клиентов комбинируются для определения общесетевого уровня подписи пакета NCP, называемого действительным уровнем подписи пакета.
Некоторые комбинации уровней подписи сервера и клиента могут уменьшить производительность. Однако при работе с системами, мало использующими процессор, снижение производительности может не наблюдаться.
Вы можете выбрать уровень подписи пакета, который позволяет сохранять требуемую производительность системы и отвечать требованиям защиты.
В приведенной ниже таблице показаны взаимосвязи между уровнями подписи пакета сервером и рабочей станцией-клиентом.
Таблица 1-2. Комбинации действительных уровней подписи пакета сервером и рабочей станцией-клиентом
| Рабочая станция = 0 | Нет подписи пакета | Нет подписи пакета | Нет подписи пакета | Нет регистрации |
| Рабочая станция = 1 | Нет подписи пакета | Нет подписи пакета | Подпись пакета | Подпись пакета |
| Рабочая станция = 2 | Нет подписи пакета | Подпись пакета | Подпись пакета | Подпись пакета |
| Рабочая станция = 3 | Нет регистрации | Подпись пакета | Подпись пакета | Подпись пакета |
DESKTOP SNMP
Определите секцию Desktop SNMP в соответствии с конфигурацией.
| Синтаксис | desktop snmp
|
| Пример | Для определения имени администратора MIB II добавьте следующие строки в файл NET.CFG: desktop snmp sysname "Suzanne Morley x893" |
NOTE: Для определения имени администратора MIB II добавьте следующие строки в файл NET.CFG:.
Дополнительная информация
| Установка и изменение файла NET.CFG для Packet Burst, LIP и подписи пакета NCP | Глава 2 | |
| Установка поддержки Packet Burst на сервере NetWare | Глава 7 "Maintaining the NetWare Server" в руководстве Supervising the Network | |
| Установка поддержки Large Internet Packet (LIP) на сервере NetWare | Глава 7 "Maintaining the NetWare Server" в руководстве Supervising the Network | |
| Установка поддержки подписи пакета NCP на сервере NetWare | Глава 7 "Maintaining the NetWare Server" в руководстве Supervising the Network |
| |
Допустимые параметры и значения секции Desktop SNMP
Эта секция включает следующие категории, параметры и значения, рассмотренные на следующих страницах:
Допустимый риск при организации защиты
Ниже приведены примеры ситуаций, в которых может не потребоваться использование подписи пакета NCP:
На сервере содержатся только исполняемые программы.
Всем пользователям рабочих станций-клиентов в сети можно доверять с точки зрения сетевого администратора.
Данные на сервере NetWare не имеют особой ценности; доступ к ним, их потеря или изменение не имеют существенного значения.
ENABLE CONTROL COMMUNITY [specified | any | off | omitted]
Разрешает установку значений для группы ловушек.
| Синтаксис | enable control community [specified | any | off | omitted] | |
| По умолчанию | specified | |
| Пример | Чтобы запретить группу ловушек с именем "agenttrap", поместите в файл NET.CFG следующие строки: desktop snmp enable control community any |
ENABLE MONITOR COMMUNITY [specified | any | off | omitted]
Разрешает установку значений для группы наблюдения.
| Синтаксис | enable monitor community [specified | any | off | omitted] | |
| По умолчанию | specified | |
| Пример | Чтобы разрешить использование в качестве группы наблюдения только "private", поместите в файл NET.CFG следующие строки: desktop snmp enable monitor community specified |
ENABLE TRAP COMMUNITY [specified | off | omitted]
Разрешает установки значений для семейства ловушки.
| Синтаксис | enable trap community [specified | off | omitted] | |
| По умолчанию | specified | |
| Пример | Чтобы запретить группу ловушек с именем "agenttrap", поместите в файл NET.CFG следующие строки: desktop snmp enable trap community off |
Имеется открытый доступ к рабочим станциям-клиентам
| Пример | С неконтролируемой рабочей станции осуществляется открытый доступ к неконфиденциальным данным, но другой сервер в сети содержит конфиденциальную информацию. |
| Решение | Администратор сети устанавливает уровень 3 на сервере с конфиденциальной информацией и уровень 0 на рабочих станциях-клиентах. |
Инсталляция подписи пакета NCP
Для инсталляции поддержки подписи пакета NCP Вы должны установить специальный параметр в файле NET.CFG на каждой рабочей станции, а на сервере NetWare использовать команду SET.
IPXODI.COM
Для управления программой IPXODI.COM используйте следующие параметры командной строки:
| Файл конфигурации | /C | Указывает другое имя файла конфигурации. /C = [путь\]имя_файла |
| Удаление модуля диагностики и SPX | /A | Удаляет модуль диагностики и SPX, уменьшая занимаемый объем памяти на 9 Кб. |
| Удаление модуля диагностики | /D | Удаляет модуль диагностики, уменьшая занимаемый объем памяти на 3 Кб. |
| Принудительная выгрузка | /F | Принудительно выгружает файл IPXODI.COM из памяти. Может вызвать зависание системы. |
| Помощь | /? | Выводит экран помощи. |
| Мобильный IPX | /M | Загружает модуль диагностики и SPX. Запрещает параметры /D и /A. Требует загрузки NESL.COM перед IPXODI. |
| Выгрузка | /U | Выгружает файл IPXODI.COM из памяти. |
Синтаксис использования этих параметров следующий:
IPXODI [опция]
Ниже приведен пример команды IPXODI, которую Вы можете ввести на рабочей станции:
IPXODI /D /C=C:\NWCLIENT\NET.CFG
Эта команда означает следующее:
Код модуля диагностики не загружается.
Файлом конфигурации клиента NetWare является файл NET.CFG в каталоге C:\NWCLIENT.
Использование других руководящих принципов защиты на рабочей станции
Кроме инсталляции подписи пакета NCP, Вы можете использовать другие возможности защиты NetWare и мероприятия по обеспечению информационной безопасности работы в сети.
Мы предлагаем использование следующих руководящих принципов защиты на рабочих станциях-клиентах:
Используйте только новейшие версии системного ПО, программного обеспечения клиента NetWare и "заплат" (patch).
Проводите регулярные проверки на вирусы.
Используйте утилиту SECURITY для обнаружения уязвимых точек доступа к серверу.
Разрешите обнаружение нарушителя и его блокировку.
Рекомендуйте пользователям разрегистрироваться, когда их рабочая станция-клиент остается без присмотра.
Установите уровень 3 подписи пакета NCP на всех находящихся без присмотра рабочих станциях-клиентах.
Требуйте для всех бюджетов использования паролей длиной не менее пяти символов.
Установите принудительную смену пароля не реже одного раза в три месяца.
Установите требование уникальности пароля.
Ограничьте число попыток регистрации.
Ограничьте число одновременных соединений.
Установите ограничения на время регистрации и адреса станций, с которых можно зарегистрироваться.
Использование подписи пакета NCP для улучшения защиты
Подпись пакета NCP - это усовершенствованная возможность защиты серверов и рабочих станций посредством использования архитектуры NetWare Core ProtocolTM
, предотвращающая подлог пакетов.
Использование подписи пакета NCP необязательно, так как это занимает ресурсы процессора и уменьшает производительность в целом, как рабочей станции-клиента, так и сервера NetWare.
Если подпись пакета NCP не установлена, опытные сетевые операторы могут посредством манипуляций с программным обеспечением рабочей станции-клиента посылать подложные запросы NCP серверу NetWare. С помощью подделки настоящих пакетов с запросами NCP нарушитель может получить доступ ко всем сетевым ресурсам.
Использование протокола Packet Burst
Протокол Packet Burst позволяет поддерживать высокопроизводительную передачу данных между рабочими станциями-клиентами и серверами.
Некоторые сетевые архитектуры, например, Ethernet и token ring, позволяют посылать по сети большие пакеты. Использование LIP (Large Internet Packet) повышает пропускную способность мостов и маршрутизаторов за счет увеличения размера пакетов.
В последующих подразделах описаны параметры, используемые в конфигурационном файле рабочей станции-клиента (NET.CFG), и процедуры их установки.
По умолчанию программное обеспечение NetWare DOS RequesterTM
использует на рабочей станции-клиенте протокол Packet Burst.
Использование секций и параметров NET.CFG
Рабочие станции NetWare и Personal NetWareTM
поддерживают следующие секции в файле NET.CFG:
NOTE: Так как многие продукты используют файл NET.CFG для управления информацией о конфигурации, то представленный список может не охватывать все опции, используемые в Вашем файле NET.CFG.
Для получения новой информации смотрите документацию по продуктам третьих фирм или последнюю версию файла README, поставляемого с программным обеспечением клиента NetWare для DOS и MS Windows.
Использование справочных страниц в файле NET.CFG
На приведенном ниже рисунке приведена структура справочных страниц, используемых в этой главе для описания файла NET.CFG.
Рисунок 2-3. Справочные страницы NET.CFG.
Использование возможностей LIP
Large Internet Packet (LIP) позволяет делать размер пакета больше установленного по умолчанию значения в 576 байтов. По умолчанию LIP используется программным обеспечением запросчика NetWare для DOS.
Как было отмечено ранее, размер пакетов, проходящих через мосты и маршрутизаторы в сетях NetWare, ограничен 576 байтами. Некоторые сетевые архитектуры, такие, как Ethernet и token ring, позволяют пересылать по сети пакеты большего размера.
LIP повышает пропускную способность мостов и маршрутизаторов посредством увеличения размера пакета, если только мосты и маршрутизаторы не имеют собственного ограничения в виде меньшего размера пакета.
В последующих подразделах описаны параметры, используемые в конфигурационном файле рабочей станции-клиента (NET.CFG), и процедуры их установки.
Технология Large Internet Packet используется по умолчанию программным обеспечением запросчика NetWare для DOS на рабочей станции-клиенте.
NOTE: Некоторые драйверы ЛС могут работать некорректно при использовании этого параметра. Если Вы столкнетесь на практике с такими проблемами, запретите этот параметр или обновите Ваш драйвер.
Ядро программного обеспечения клиента NetWare
Ядро программного обеспечения клиента NetWare для DOS и MS Windows составляют четыре резидентные программы, которые перечислены и описаны в следующей таблице:
Таблица 3-1. Ядро программного обеспечения клиента NetWare
| IPXODI.COM (Internetwork Packet ExchangeTM
Open Data-Link InterfaceTM) | Передает запросы и ответы между рабочей станцией-клиентом и сетью. Управляет порядком следования пакетов и подтверждениями для соединений клиент-сервер. Принимает запросы, которые адресованы сети программой NetWare DOS RequesterTM (запросчик NetWare для DOS), "упаковывает" их вместе с информацией, необходимой для передачи (например, адрес назначения), и передает программе LSLTM. |
| LSL.COM Link Support LayerTM
(LSL) | Переводит упакованные запросы от драйвера IPXODI в соответствующий формат для передачи по конкретной физической сети, в которой работает рабочая станция-клиент. Принимает ответы рабочей станции-клиенту из сети (через сетевой драйвер), удаляет информацию, специфическую для сети, которая была добавлена драйвером, и передает их IPXODI. |
| ODI-драйвер_ЛС.COM (например, NE2000TM
) | Принимает запросы от LSL и посылает их в сеть; принимает ответы из сети и передает их LSL. Специфичен для сетевой платы, установленной в рабочую станцию-клиент. |
| VLM.EXE запросчик NetWare для DOS | Программа клиента NetWare, которая служит интерфейсом между DOS и сетью. Загружается при запуске файла STARTNET.BAT. Состоит из отдельных модулей, которые предоставляют различный сетевой сервис. Загружает драйверы, которые нужны запросчику NetWare для взаимодействия с сетевым оборудованием. |
Для установки значений параметров программ ядра клиента NetWare, отличных от значений по умолчанию, используйте параметры командной строки, рассматриваемые в следующих подразделах.
Как работает Large Internet Packet
В предыдущих версиях NetWare программное обеспечение NetWare ClientTM
являлось инициатором процесса согласования размера пакета с сервером.
Если программное обеспечение сервера NetWare обнаруживало маршрутизатор между сервером и рабочей станцией-клиентом, то сервер возвращал клиенту NetWare значение максимального размера пакета, равное 576 байтам.
В текущей версии NetWare программное обеспечение клиента NetWare все еще инициирует согласование размера пакета. Однако в связи с возможностью использования LIP сервер NetWare уже не возвращает размер пакета 576 байтов при обнаружении маршрутизатора.
Вместо этого программное обеспечение клиента NetWare и программное обеспечение сервера NetWare начинают согласовывать размер пакета, чтобы выбрать наибольший.
Как работает Packet Burst
Во время установления соединения с каждым сервером согласовывается максимальный размер информационной посылки (burst). Это согласование носит индивидуальный характер для каждого соединения, поэтому станция может использовать Packet Burst для работы с каким-либо одним сервером и не использовать этот протокол для работы с другим сервером.
После того как установлено соединение по протоколу Packet Burst между рабочей станцией-клиентом и сервером NetWare, рабочая станция-клиент автоматически использует сервис Packet Burst каждый раз, когда поступает запрос от приложения на запись более чем одного физического пакета данных.
Как работает подпись пакета NCP
Подпись пакета NCP предотвращает подлог, требуя, чтобы сервер и рабочая станция-клиент "подписывали" каждый пакет NCP, используя шифрование по алгоритму RSA с использованием личного и общего ключей. Подписи различны для каждого пакета.
Пакеты NCP с неправильными подписями отклоняются без разрыва соединения рабочей станции-клиента с сервером. Однако предупреждающее сообщение с записью об источнике неправильного пакета заносится в журнал ошибок, посылается на соответствующую рабочую станцию и на консоль сервера NetWare.
Если подпись пакета NCP установлена на сервере и на всех рабочих станциях-клиентах сети, то практически невозможно подделать пакет NCP так, чтобы это осталось незамеченным.
Когда использовать Large Internet Packet
Large Internet Packet не требуется для каждой инсталляции; однако запрещение LIP окажет заметное уменьшение скорости. Администраторы сети могут не использовать Large Internet Packet, если некоторые серверы, с которыми соединяются рабочие станции-клиенты, не поддерживают его, например, серверы NetWare 2 и NetWare 3.11 и более ранних версий.
Когда использовать Packet Burst
Packet Burst не требуется для каждой инсталляции; однако запрещение LIP окажет заметное уменьшение скорости. Администраторы сети могут не использовать Packet Burst, если некоторые серверы, к которым присоединяются рабочие станции-клиенты, не поддерживают этот протокол.
Когда использовать подпись пакета NCP
Подпись пакета NCP не требуется для каждой инсталляции. Администраторы некоторых сетей могут отказаться от использования подписи пакета NCP, допуская определенный риск в защите.
Комментарии пользователя
Мы постоянно ищем способы по возможности облегчить восприятие и использование наших продуктов и руководств.
Вы можете помочь нам, выслав свои комментарии и предложения о том, как наша документация могла бы быть более полезна для Вас, а также о содержащихся в ней ошибках и опечатках.
Пошлите нам Ваши комментарии, заполнив форму "Комментарии пользователя", приведенную в конце этого руководства, или написав нам непосредственно по следующему адресу:
Novell, Inc.
Documentation Development MS C-23-1
122 East 1700 South
Provo, UT 84606 USA
Будем признательны за Ваши комментарии.
|
Конфигурирование Large Internet Packet
Хотя LIP автоматически разрешается в запросчике NetWare для DOS, Вы можете настроить его в соответствии со своими потребностями.
Смотрите для получения более подробной информации относительно конфигурирования Packet Burst.
Конфигурирование Packet Burst
Хотя Packet Burst автоматически разрешен в запросчике NetWare для DOS, Вы можете настроить его в соответствии со своими нуждами.
Смотрите , и для получения более подробной информации относительно конфигурирования Packet Burst.
LSL.EXE
Для управления программой LSL используйте следующие параметры командной строки:
| Файл конфигурации | /C | Указывает другое имя файла конфигурации. /C = [путь\]имя_файла |
| Помощь | /? | Выводит экран помощи. |
| Выгрузка | /U | Выгружает файл LSL.EXE из памяти. |
Синтаксис использования этих параметров следующий:
LSL [опция]
Ниже приведен пример команды LSL, которую Вы можете ввести на рабочей станции:
LSL /C=C:\NWCLIENT\NET.CFG
Эта команда означает следующее:
Файлом конфигурации клиента NetWare является файл NET.CFG в каталоге C:\NWCLIENT.
Модули NLM третьих фирм не работают
| Проблема | NetWare Loadable ModuleTM
(NLM) третьих фирм не работают. |
| Решение | Если параметр "Allow Change to Client Rights" команды SET установлен в "OFF", некоторые NLMTM
третьих фирм могут не работать. Установите этот параметр в "ON". |
MONITOR COMMUNITY ["имя | public | private"]
Определяет имя группы наблюдения.
| Синтаксис | monitor community ["имя | public | private"] | |
| По умолчанию | public | |
| Пример | Чтобы определить группу наблюдения как "private", поместите в файл NET.CFG следующие строки: desktop snmp monitor community "private" |
Ненадежные рабочие станции-клиенты регистрируются в защищенном сервере
| Проблема | Ненадежные рабочие станции-клиенты регистрируются в защищенном сервере. |
| Решение | На рабочих станциях-клиентах используется старая версия файла LOGIN.EXE, которая не поддерживает подпись пакета NCP. Убедитесь в том, что новый LOGIN.EXE и новые файлы с другими утилитами инсталлированы на всех серверах NetWare в сети. Используйте опцию "Preferred Server" в файле NET.CFG всех рабочих станций-клиентов, имеющих доступ к защищенным серверам (уровень 3). Смотри для получения более подробной информации о конфигурировании этой опции. |
Образец файла NET.CFG
Ниже приведен образец файла NET.CFG, в котором:
Изменена установка IRQ для драйвера на 4.
Изменен порт на 340.
F: установлен как первое сетевое устройство при регистрации в сети.
link driver ne2000
; Изменяем номер прерывания (IRQ) на 4
int #1 4
; Изменяем порт на 340 (hex)
port #1 340
netware dos requester
; Устанавливаем F: первое устройство в сети
first network drive = f
NOTE: Изменение значений установок в NET.CFG не изменяет установок оборудования, которое Вы используете. Запустите соответствующую утилиту конфигурации или вручную смените установки перемычек в соответствии с заданными в файле NET.CFG значениями.
Обзор
В этой главе рассматриваются вопросы оптимизации программного обеспечения NetWare(r) ClientTM для увеличения скорости взаимодействия рабочей станции с сетью за счет использования протокола Packet BurstTM и Large Internet Packet (LIP). В ней также изучаются вопросы защиты информации на рабочей станции-клиенте.
В этой главе рассматриваются следующие темы:
.
.
.
Обзор содержания
Чтобы сконфигурировать программное обеспечение клиента NetWare, используйте главы в соответствии с приведенным ниже описанием.В главе 1 рассматриваются вопросы увеличения производительности рабочей станции с помощью использования протоколов Packet BurstTM и Large Internet Packets (LIP), а также вопрос улучшения защиты рабочей станции-клиента за счет использования подписи пакетов NCPTM.
В главе 2 рассказывается о том, как настраивать и модифицировать файл конфигурации клиента NetWare (NET.CFG), а также об установке параметров NET.CFG.
В главе 3 дается информация о допустимых параметрах командной строки.
В главе 4 приводятся объяснения всех системных сообщений рабочей станции-клиента и даны рекомендации относительно дальнейших действий.
ODI-драйвер_ЛС.COM
Для управления программой драйвера ЛС используйте следующие параметры командной строки:
| Помощь | /? | Выводит экран помощи. |
| Выгрузка | /U | Выгружает файл ODI-драйвер_ЛС.COM из памяти. |
Синтаксис использования этих параметров следующий:
ODI_драйвер_ЛС [опция]
Ниже приведен пример команды ODITM
-драйвера ЛС, которую Вы можете ввести на рабочей станции NE2000TM
:
NE2000 /U
Эта команда означает, что драйвер ЛС NE2000 будет выгружен из памяти.
Опции подписи пакета NCP
Доступны несколько опций подписи в диапазоне от "никогда не подписывать пакеты NCP" до "всегда подписывать пакеты NCP". Серверы NetWare и сетевые рабочие станции-клиенты имеют четыре уровня подписи, которые объясняются в приведенной ниже таблице.
Таблица 1-1. Уровни подписи пакета NCP
| 0 | Не подписывать пакеты. |
| 1 | Подписывать пакеты, только если сервер запрашивает подпись (опция NCP сервера NetWare установлена в 2 или больше). |
| 2 | Подписывать пакеты, если сервер может подписывать (опция NCP сервера NetWare установлена в 1 или больше). |
| 3 | Подписывать пакеты и требовать от сервера подпись пакета (или регистрация в сети будет неудачной). |
Отмена значений *параметров BIND
При разборе программой RPL файла BOOTCONF.SYS допускается отмена значений параметров BIND, специфичных для конкретной рабочей станции-клиента, загрузка которой выполняется в данный момент.
Используйте следующие значения для изменения способа привязки RPL к конкретным драйверам ЛС. Эти значения действуют для конкретных узлов. Они отменяют определенные значения параметров BIND.
| Bind | NOACK | Отменяет значение ACK для BIND. Значение ACK конфигурирует модуль ППЗУ удаленной загрузки RPL для подтверждения фреймов FILE.DATA.RESPONSE, посылаемых RPL. Параметр NOACK позволяет адаптеру отвечать не в пакетном режиме (nonburst mode). |
| Bind | NOGNS | Отменяет значение GNS для BIND. Значение GNS заставляет рабочую станцию при запуске соответствующей программы начальной загрузки выполнять запрос Get Nearest Server. |
| Bind | NOPROTECT | Отменяет значение PROTECT для BIND. Значение PROTECT сообщает RPL о том, что нужно сконфигурировать программу начальной загрузки для защиты занимаемой ею памяти. |
| Bind | NOTRO | Отменяет значение TRO для BIND. Значение TRO указывает, что программе начальной загрузки нужно, чтобы значение счетчика This Ring Only было равно трем (3) для всех широковещательных фреймов. |
Появляется сообщение "Ошибка приема из сети"
| Проблема | Появляется сообщение "Ошибка приема из сети". |
| Решение | На рабочей станции-клиенте используется версия файла LOGIN.EXE, которая не поддерживает подпись пакета NCP. Убедитесь в том, что новый LOGIN.EXE и новые файлы с другими утилитами инсталлированы на всех серверах NetWare в сети. |
Пользователи рабочих станций-клиентов часто меняют свое местоположение
| Пример | Администратор сети не знает, кто из служащих будет работать на какой рабочей станции-клиенте, а на сервере NetWare хранится важная информация. |
| Решение | Администратор сети устанавливает уровень 3 на сервере. На рабочих станциях-клиентах остается уровень по умолчанию - 1. |
Примеры файлов NET.CFG, использующих имена и типы групп
Чтобы использовать группу ловушек по умолчанию, разрешить доступ на операции чтения для любых групп, но установить имя группы для чтения/записи "secret", поместите следующие строки в NET.CFG:
desktop snmp
enable monitor community any
enable control community specified
control community "secret"
Чтобы запретить все ловушки и использовать значения по умолчанию для групп управления и наблюдения, поместите следующие строки в файл NET.CFG:
desktop snmp
enable trap community off
Чтобы указать для группы управления нулевую строку и использовать значения по умолчанию для групп наблюдения и ловушек, поместите следующие строки в файл NET.CFG:
desktop snmp
enable control community specified
control community ""
Использование в качестве имени группы нулевой строки равносильно установке enableтип_группы community
в значение "off".
Чтобы предоставить доступ только группе "private" и установить "agenttrap" в качестве имени группы ловушек, поместите следующие строки в файл NET.CFG:
desktop snmp
enable monitor community specified
monitor community "private"
enable control community specified
control community "private"
enable trap community specified
trap community "agenttrap"
Чтобы временно разрешить любой группе доступ только для чтения, в предыдущем примере в NET.CFG измените строки следующим образом:
desktop snmp
enable monitor community any
monitor community "private"
enable control community specified
control community "private"
enable trap community specified
trap community "agenttrap"
Desktop SNMP игнорирует строку monitor community "private"
до тех пор, пока Вы не установите в строке enable monitor community
значение "specified". Это позволяет Вам временно изменять значение на "any" или на "off", не удаляя определение имени группы.
| |
Примеры использования уровней подписи пакета
Этот раздел включает некоторые примеры по использованию различных уровней подписи.
Программа DOSNP
Для управления программой DOSNP используйте следующие параметры командной строки:
| Помощь | /? | Выводит экран помощи. |
| Выгрузка | /U | Выгружает файл из памяти. |
| Версия | /I | Выводит информацию о версии и загрузке. |
Синтаксис использования этих параметров следующий:
DOSNP [опция]
Ниже приведен пример команды DOSNP, которую Вы можете ввести на рабочей станции:
DOSNP /U
Эта команда означает, что программа DOSNP будет выгружена из памяти.
Программа ROUTE
Большинство параметров имеют значения по умолчанию, которые должны работать с простыми конфигурациями мостов IBM. Если Вы установили параллельные мосты IBM, то Вы можете с помощью программы ROUTE (файл ROUTE.COM) изменить некоторые параметры для уменьшения трафика по некоторым маршрутам.
С программой ROUTE можно использовать следующие параметры командной строки:
| Плата | BOARD = номер | Указывает номер для сетевой платы.
Если этот параметр при загрузке ROUTE.COM не указан, используется значение по умолчанию, равное 1. Если Вы загрузили на рабочей станции более одного драйвера ЛС, то номер платы определяется по порядку загрузки драйверов ЛС (первая плата - 1). Порядок загрузки смотрите в файле STARTNET.BAT. Загрузите ROUTE.COM для каждого типа фрейма, разрешенного драйвером Token-Ring. |
| Очистка | CLEAR | Очищает таблицу исходной маршрутизации и приводит к динамическому перестроению таблицы путем посылки фрейма, имеющего тип по умолчанию, всем станциям сети. Используйте этот параметр при выходе из строя моста IBM в сети, если доступен альтернативный маршрут. |
| DEF | DEF | Предотвращает посылку через одномаршрутные мосты IBM фреймов с неизвестным целевым адресом (адресом по умолчанию).
Если этот параметр указан, то такие фреймы переадресуются в широковещательные по всем маршрутам (All Routes Broadcast). Если этот параметр при загрузке ROUTE.COM не указан, то фреймы всех типов с адресами, отсутствующими в таблице исходной маршрутизации на рабочей станции-клиенте, переадресуются в широковещательные по одному маршруту (Single Route Broadcast). Если ROUTE.COM уже был загружен с параметром DEF, то при его перезагрузке с этим параметром все последующие широковещательные фреймы одного маршрута будут посланы как широковещательные по всем маршрутам. |
| GBR | GBR | Означает, что все общие широковещательные фреймы (General Broadcast) должны быть посланы как широковещательные по всем маршрутам.
Если этот параметр при загрузке ROUTE.COM не указан, то все общие широковещательные фреймы посылаются как широковещательные по одному маршруту. Если ROUTE.COM уже был загружен с параметром GBR, то при его перезагрузке с этим параметром все последующие общие широковещательные фреймы будут посланы как широковещательные по всем маршрутам. |
| Помощь | /? | Выводит справочную информацию. |
| MBR | MBR | Означает, что все широковещательные фреймы Multicast должны быть посланы как широковещательные по всем маршрутам.
Если этот параметр при загрузке ROUTE.COM не указан, то все широковещательные фреймы Multicast посылаются как широковещательные по одному маршруту. Если ROUTE.COM уже был загружен с параметром MBR, то при его перезагрузке с этим параметром все последующие широковещательные фреймы Multicast будут посланы как широковещательные по всем маршрутам. |
| Узлы | NODE=число | Указывает число элементов таблицы исходной маршрутизации.
Этот параметр нужно ввести при первой загрузке ROUTE.COM. Этот параметр нельзя изменить с помощью перезагрузки ROUTE.COM. Замените число значением между 8 и 255. По умолчанию - 16. Если этот параметр при загрузке ROUTE.COM не указан, то принимается значение по умолчанию. |
| Удаление | REMOVE=число | Удаляет адрес узла из таблицы исходной маршрутизации на рабочей станции.
Используйте этот параметр при выходе из строя моста. Удаление рабочей станции из таблицы исходной маршрутизации заставит другие рабочие станции искать другой маршрут. Замените число шестнадцатеричным числом из 12 цифр (6 байтов).
|
| Выгрузка | /U | Выгружает ROUTE.COM. |
Синтаксис использования этих параметров следующий:
ROUTE [опция]
Ниже приведен пример команды ROUTE, которую Вы можете ввести на рабочей станции:
ROUTE BOARD=3, DEF, GBR, MBR
Эта команда означает следующее:
Пакеты посылаются через логическую плату 3.
Все фреймы, которые не адресованы в таблице исходной маршрутизации рабочей станции-клиента, посылаются как широковещательные по всем маршрутам.
Общие широковещательные фреймы посылаются как широковещательные по всем маршрутам.
Фреймы Multicast посылаются как широковещательные по всем маршрутам.
Так как параметр NODE не указан, по умолчанию принимается 16.
NOTE: Подробнее об использовании исходной маршрутизации смотрите в IBM Token-Ring Network Architecture Reference.
Программа RPL (Remote Program Load)
Этот раздел содержит описание значений параметра BIND командной строки RPL, которые могут быть указаны в файле BOOTCONF.SYS.
Программа TSASMS
Для управления программой TSASMS используйте следующие параметры командной строки.
| Буферы | /B=n | Устанавливает определенное количество буферов TSA (размером по 1 Кб) (n = от 1 до 30). По умолчанию: 1. Увеличение этого числа улучшает пропускную способность, но требует больше памяти на рабочей станции. |
| Диск | /D=x | Указывает диски DOS, на которых находятся данные для дублирования или на которые нужно восстановить данные. Замените буквами дисков. Не вводите после буквы диска двоеточие. Например: /D = CE где C означает диск C:, а E - диск E:. |
| Помощь | /? | Выводит экран помощи. |
| Имя | /N=имя_клиента | Устанавливает уникальное имя рабочей станции длиной до 10 символов. Эта опция необходима только в том случае, если на сервере был инициализирован (или переинициализирован) сервис Каталога NetWare для сетей NetWare 4TM. |
| Пароль | /P=пароль | Устанавливает пароль для рабочей станции-клиента. Если используется эта опция, то все, кто выполняет дублирование, должны знать этот пароль. Вместо этого может быть использована опция /T. |
| Удаление | /R=имя_сервера имя_клиента | Удаляет адрес рабочей станции клиента из Bindery или Каталога NetWare. |
| Сервер | /SE=имя_сервера | Указывает имя сервера, к которому Вы хотите подключить рабочую станцию для управления SMS. |
| Стек | /ST=n | Указывает размер стека в виде десятичного числа (от 512 до 4096 байтов). По умолчанию: 2048 байтов. Не изменяйте это число, если объем памяти достаточен и Вы не получаете сообщений о переполнении стека. |
| Доверие | /T | Если Вы используете эту опцию, то для дублирования необходимы права, эквивалентные правам ADMIN или SUPERVISOR на сервере. Эта опция может быть использована вместо опции пароля. |
| Выгрузка | /U | Выгружает TSASMS из памяти рабочей станции-клиента. |
Синтаксис использования эти параметров следующий:
TSASMS [опция]
Ниже приведен пример команды TSASMS, которую Вы можете ввести на рабочей станции:
TSASMS /SE=SALES /T /D=C /B=30 /N=TSCLNT332
Эта команда означает следующее:
TSASMS - имя файла .COM.
SALES - имя сервера.
Установлена опция доверия (T).
Диск TSA - C:.
Выделено 30 буферов TSA, размером по 1 Кб.
Имя рабочей станции-клиента - TSCLNT332.
| |
Программы TBMI2 и TASKID
Для управления программами TBMI2 и TASKID используйте следующие параметры командной строки.
| Файл конфигурации | /C | Указывает другое имя файла конфигурации. /C = [путь\]имя_файла |
| Диагностика | /D | Выводит диагностику файла TBMI2 или TASKID. |
| Помощь | /? | Выводит экран помощи. |
| Выгрузка | /U | Выгружает файл из памяти. |
| Версия | /I | Выводит информацию о версии и загрузке. |
Синтаксис использования этих параметров следующий:
TBMI2 [опция]
TASKID [опция]
Ниже приведен пример команды TBMI2, которую Вы можете ввести на рабочей станции:
TBMI2 /D /C=C:\NWCLIENT\NET.CFG
Эта команда означает следующее:
Выводится диагностическая информация.
Файлом конфигурации клиента NetWare является файл NET.CFG в каталоге C:\NWCLIENT.
Рабочая станция-клиент не может зарегистрироваться
| Проблема | Рабочая станция-клиент не может зарегистрироваться. |
| Решение | Проверьте правильность установки уровней подписи пакета на сервере и на рабочей станции-клиенте. Смотрите . Обратите внимание, что следующие ситуации запрещают регистрацию: На сервере установлен уровень = 3, на рабочей станции-клиенте = 0. На сервере установлен уровень = 0, на рабочей станции-клиенте = 3. Используемая версия утилиты LOGIN не поддерживает подпись пакета. Используемый запросчик NetWare для DOS или оболочка не поддерживают подпись пакета. |
Рабочая станция-клиент не подписывает пакеты
| Проблема | Рабочая станция-клиент не подписывает пакеты. |
| Решение | Не загружается файл SECURITY.VLM. Проверьте, не установлен ли уровень 0 подписи пакета. SECURITY.VLM загружается по умолчанию, если уровень подписи клиента 1, 2 или 3. Используйте параметр командной строки VLM /V4 при загрузке программного обеспечения VLM для отображения на экране информации о загрузке. |
Секция Desktop SNMP
Используйте эту секцию для управления поддержкой MIB-II и групп для SNMP в сетях NetWare и Personal NetWare.
Серьезный риск при организации защиты
Использовать подпись пакета NCP рекомендуется в следующих случаях:
В сеть могут проникнуть неправомочные пользователи рабочих станций.
Имеется простой физический доступ к кабельной системе сети.
В сети есть неконтролируемые, общедоступные рабочие станции-клиенты.
Системные сообщения
Системное сообщение указывает на ошибку оборудования или программного обеспечения, которая препятствует дальнейшей работе.
За каждым сообщением следует описание сущности сообщения и рекомендуемого направления действий.
AUTO-1.00-1: Неверный файл сообщений <имя>.
Программа не может быть загружена.
ПояснениеФайл .MSG неверен. Причиной этой проблемы может быть разрушение файла, неправильная трансляция или устаревшая версия файла.
ДействиеЛибо замените файл .MSG корректной копией, либо удалите его. Программное обеспечение NetWare(r) DOS RequesterTM использует сообщения по умолчанию, привязанные к двоичным файлам.
AUTO-1.00-5: Не загружен <Модуль1>.VLM.
Файл <модуль2>.VLM не может быть загружен до
<модуль1>.VLM. Сначала загрузите
<модуль1>.VLM; затем загрузите
<модуль2>.VLM.
ПояснениеФайл <модуль2>.VLM требует, чтобы сначала был загружен файл <модуль1>.VLM.
Либо в текущей конфигурации файлы <модуль1>.VLM и <модуль2>.VLM загружаются не в том порядке, либо <модуль1>.VLM не был успешно загружен.
ДействиеОбеспечьте загрузку файла <модуль1>.VLM до загрузки файла <модуль2>.VLM. Для этого измените порядок загрузки параметров VLM= в файле NET.CFG.
AUTO-1.00-7: При загрузке <модуль3>.VLM
должен быть загружен один из следующих модулей VLM:
<модуль1>.VLM, <модуль2>.VLM.
Пояснение: Файл <модуль3>.VLM требует, чтобы сначала был загружен файл <модуль1>.VLM или <модуль2>.VLM.
Либо в текущей конфигурации файл <модуль3>.VLM загружается до файлов <модуль1>.VLM или <модуль2>.VLM, либо <модуль1>.VLM или <модуль2>.VLM не был успешно загружен.
Действие: Обеспечьте успешную загрузку файлов <модуль1>.VLM или <модуль2>.VLM до загрузки файла <модуль3>.VLM.
AUTO-1.00-42: Отсутствует, или неверно значение
'<параметр>' в строке <номер>
конфигурационного файла.
Этот элемент игнорируется.
Перед продолжением исправьте указанную строку в
конфигурационном файле.
Пояснение: Файл конфигурации содержит параметр с неверным или неуказанным значением. Эта строка игнорируется процессом конфигурации.
Действие: В данный момент не требуется никаких действий. Однако, чтобы устранить это сообщение при следующей загрузке VLM.EXE, удалите или исправьте строку, указанную в сообщении.
AUTO-1.00-43: Отсутствует, или неверно значение ON/OFF
'<параметр>' в строке <номер>
конфигурационного файла. Этот элемент игнорируется.
Перед продолжением исправьте указанную строку в
конфигурационном файле.
Пояснение: Файл конфигурации содержит параметр, для которого действительны только значения ON и OFF, а указано другое значение или не указано никакого. Эта строка игнорируется процессом конфигурации.
Действие: В данный момент не требуется никаких действий. Однако, чтобы устранить это сообщение при следующей загрузке VLM.EXE, удалите или исправьте строку, указанную в сообщении.
AUTO-1.00-45: Указанный для следующей опции параметр
лежит вне допустимого диапазона, и поэтому он скорректирован.
Пояснение: Установлено слишком большое или слишком маленькое значение для параметра, указанного в следующей за сообщением строке.
Действие: Проверьте и исправьте параметр, указанный в файле NET.CFG.
За дополнительной информацией обратитесь к главе 2 .
BIND-1.00-1: Неверный файл сообщений <имя>.
Программа не может быть загружена.
Пояснение: Файл .MSG неверен. Причиной этой проблемы может быть разрушение файла, неправильная трансляция или устаревшая версия файла.
Действие: Либо замените файл .MSG корректной копией, либо удалите его. Программное обеспечение NetWare(r)
DOS RequesterTM использует сообщения по умолчанию, привязанные к двоичным файлам.
BIND-1.00-5: Не загружен <Модуль1>.VLM. Файл
<модуль2>.VLM не может быть загружен до <модуль1>.VLM.
Сначала загрузите <модуль1>.VLM;
затем загрузите <модуль2>.VLM.
Пояснение: Файл <модуль2>. VLM требует, чтобы сначала был загружен файл <модуль1>.VLM.
Либо в текущей конфигурации файлы <модуль1>.VLM и <модуль2>.VLM загружаются не в том порядке, либо <модуль1>.VLM не был успешно загружен.
Действие: Обеспечьте загрузку файла <модуль1>.VLM до загрузки файла <модуль2>.VLM. Для этого измените порядок загрузки параметров VLM= в файле NET.CFG.
BIND-1.00-7: При загрузке <модуль3>.VLM
должен быть загружен один из следующих модулей VLM:
<модуль1>.VLM, <модуль2>.VLM.
Пояснение: Файл <модуль3>.VLM требует, чтобы сначала был загружен файл <модуль1>.VLM или <модуль2>.VLM.
Либо в текущей конфигурации файл <модуль3>.VLM загружается до файла <модуль1>.VLM или <модуль2>.VLM, либо <модуль1>.VLM или <модуль2>.VLM не был успешно загружен.
Действие: Обеспечьте успешную загрузку файлов <модуль1>.VLM или <модуль2>.VLM до загрузки файла <модуль3>.VLM.
BIND-1.00-42: Отсутствует, или неверно значение
'<параметр>' в строке <номер>
конфигурационного файла. Этот элемент игнорируется.
Перед продолжением исправьте указанную строку в
конфигурационном файле.
Пояснение: Файл конфигурации содержит параметр с неверным или неуказанным значением. Эта строка игнорируется процессом конфигурации.
Действие: В данный момент не требуется никаких действий. Однако, чтобы устранить это сообщение при следующей загрузке VLM.EXE, удалите или исправьте строку, указанную в сообщении.
BIND-1.00-43: Отсутствует, или неверно значение ON/OFF
'<параметр>' в строке <номер>
конфигурационного файла. Этот элемент игнорируется.
Перед продолжением исправьте указанную строку в
конфигурационном файле.
Пояснение: Файл конфигурации содержит параметр, для которого действительны только значения ON и OFF, а указано другое значение или не указано никакого. Эта строка игнорируется процессом конфигурации.
Действие: В данный момент не требуется никаких действий. Однако, чтобы устранить это сообщение при следующей загрузке VLM.EXE, удалите или исправьте строку, указанную в сообщении.
BIND-1.00-45: Указанный для следующей опции параметр лежит
вне допустимого диапазона, и поэтому он скорректирован.
Пояснение: Установлено слишком большое или слишком маленькое значение параметра, указанного в строке, следующей за сообщением.
Действие: Проверьте и исправьте параметр, указанный в файле NET.CFG.
За дополнительной информацией обратитесь к главе 2 .
CONN-1.00-1: Неверный файл сообщений <имя>.
Программа не может быть загружена.
Пояснение: Файл .MSG неверен. Причиной этой проблемы может быть разрушение файла, неправильная трансляция или устаревшая версия файла.
Действие: Либо замените файл .MSG корректной копией, либо удалите его. Программное обеспечение NetWare(r)
DOS RequesterTM
использует сообщения по умолчанию, привязанные к двоичным файлам.
CONN-1.00-5: Не загружен <Модуль1>.VLM.
Файл <модуль2>.VLM не может быть загружен до
<модуль1>.VLM. Сначала загрузите <модуль1>.VLM;
затем загрузите <модуль2>.VLM.
Пояснение: Файл <модуль2>.VLM требует, чтобы сначала был загружен файл <модуль1>.VLM.
Либо в текущей конфигурации файлы <модуль1>.VLM и <модуль2>.VLM загружаются не в том порядке, либо <модуль1>.VLM не был успешно загружен.
Действие: Обеспечьте загрузку файла <модуль1>.VLM до загрузки файла <модуль2>.VLM. Для этого измените порядок загрузки параметров VLM= в файле NET.CFG.
CONN-1.00-7: При загрузке <модуль3>.VLM
должен быть загружен один из следующих модулей VLM:
<модуль1>.VLM, <модуль2>.VLM.
Пояснение: Файл <модуль3>.VLM требует, чтобы сначала был загружен файл <модуль1>.VLM или <модуль2>.VLM.
Либо в текущей конфигурации файл <модуль3>.VLM загружается до файла <модуль1>.VLM или <модуль2>.VLM, либо <модуль1>.VLM или <модуль2>.VLM не был успешно загружен.
Действие: Обеспечьте успешную загрузку файлов <модуль1>.VLM или <модуль2>.VLM до загрузки файла <модуль3>.VLM.
CONN-1.00-42: Отсутствует, или неверно значение
'<параметр>' в строке <номер>
конфигурационного файла. Этот элемент игнорируется.
Перед продолжением исправьте указанную строку в конфигурационном файле.
Пояснение: Файл конфигурации содержит параметр с неверным или неуказанным значением.
Действие: В данный момент не требуется никаких действий. Однако, чтобы устранить это сообщение при следующей загрузке VLM.EXE, удалите или исправьте строку, указанную в сообщении.
CONN-1.00-43: Отсутствует, или неверно значение ON/OFF
'<параметр>' в строке <номер>
конфигурационного файла. Этот элемент игнорируется.
Перед продолжением исправьте указанную строку в конфигурационном файле.
Пояснение: Файл конфигурации содержит параметр, для которого действительны только значения ON и OFF, но указано другое значение или не указано никакого. Эта строка игнорируется процессом конфигурации
Действие: В данный момент не требуется никаких действий. Однако, чтобы устранить это сообщение при следующей загрузке VLM.EXE, удалите или исправьте строку, указанную в сообщении
CONN-1.00-45: Указанный для следующей опции параметр лежит вне
допустимого диапазона, и поэтому он скорректирован.
Пояснение: Установлено слишком большое или слишком маленькое значение параметра, указанного в строке, следующей за сообщением
Действие: Проверьте и исправьте параметр, указанный в файле NET.CFG.
За дополнительной информацией обратитесь к главе 2 .
CONN-1.00-50: Версия DOS ниже 3.1. Запросчик NetWare для DOS не
может быть загружен. Загрузите на своем компьютере DOS 3.1 или выше;
затем загрузите файлы запросчика NetWare для DOS.
Пояснение: Программы NetWare(r) DOS RequesterTM требуют систему DOS 3.1 или выше. Так как текущая версия DOS не является 3.1 или выше, запросчик NetWare для DOS не может быть загружен.
Действие: Замените DOS Вашей машины на DOS версии 3.1 или выше.
CONN-1.00-51: Загружена старая версия оболочки.
Запросчик NetWare для DOS не может быть загружен. Выгрузите оболочку;
затем загрузите файлы запросчика NetWare для DOS.
Пояснение: Программы NetWare(r)
DOS RequesterTM не могут быть загружены вместе с оболочкой (shell) NetWare. На Вашей машине была загружена оболочка NetWare.
Действие: Введите "NETX /U", чтобы выгрузить оболочку NetWare. Если используемая версия оболочки не поддерживает параметр /U, перезагрузите машину, не загружая оболочку NetWare.
За дополнительной информацией обратитесь к главе 2 .
CONN-1.00-52: Загружен NetWare DOS Named Pipes Extender.
Запросчик NetWare для DOS не может быть загружен.
Выгрузите NetWare DOS Named Pipes Extender;
затем загрузите файлы запросчика NetWare для DOS.
Пояснение: Программы NetWare(r)
DOS RequesterTM
не могут быть загружены после NetWare DOS Named Pipes Extender.
Чтобы использовать запросчик NetWare для DOS вместе с NetWare DOS Named Pipes Extender, загрузите сначала запросчик NetWare.
Действие: Введите "DOSNP /U", чтобы выгрузить DOS Named Pipes Extender, а затем загрузите запросчик NetWare для DOS перед загрузкой DOS Named Pipes Extender.
Подробнее о параметрах Named Pipes файла NET.CFG смотрите в разделе .
DOSCLINST-1.0-1: <Файл> не может быть инсталлирован.
Пояснение: Указанный файл не может быть инсталлирован на целевой диск, так как либо файл не найден на главных дискетах, либо утилита инсталляции не может выполнить запись в каталог INSTALL.
Действие: Убедитесь, что файл присутствует на главных дискетах. Убедитесь также, что целевой диск не защищен от записи и нет других причин, которые могли бы помешать копированию указанного файла.
DOSCLINST-1.0-2: Недостаточно дискового пространства.
Завершение инсталляции невозможно.
Пояснение: На целевом диске недостаточно свободного дискового пространства. Для завершения инсталляции необходимо больше места на диске.
Действие: Удалите с жесткого диска ненужные файлы.
DOSCLINST-1.0-3: Не найден файл INSTALL.OVL.
Пояснение: Файл INSTALL. OVL не может быть найден. Этот файл - неотделимая часть утилиты INSTALL; он должен находиться в том же каталоге, что и файл INSTALL.EXE.
Действие: Поместите файл INSTALL.OVL в тот же каталог, что и INSTALL.EXE, а затем запустите INSTALL снова.
DOSCLINST-1.0-4: При чтении файла INSTALL.OVL произошла ошибка.
Пояснение: Запорчен файл INSTALL.OVL. Этот файл необходим утилите INSTALL для успешной инсталляции.
Действие: Скопируйте INSTALL.OVL с главных дискет в тот же каталог, что и INSTALL.EXE, а затем запустите INSTALL снова.
FIO-1.00-1: Неверный файл сообщений <имя>.
Программа не может быть загружена.
Пояснение: Файл .MSG неверен. Причиной этой проблемы может быть разрушение файла, неправильная трансляция или устаревшая версия файла.
Действие: Либо замените файл .MSG корректной копией, либо удалите его. Программное обеспечение NetWare(r)
DOS RequesterTM
использует сообщения по умолчанию, привязанные к двоичным файлам.
FIO-1.00-5: Не загружен <Модуль1>.VLM.
Файл <модуль2>.VLM не может быть загружен до
<модуль1>.VLM. Сначала загрузите <модуль1>.VLM;
затем загрузите <модуль2>.VLM.
Пояснение: Файл <модуль2>.VLM требует, чтобы сначала был загружен файл <модуль1>.VLM.
Либо в текущей конфигурации файлы <модуль1>.VLM и <модуль2>.VLM загружаются не в том порядке, либо <модуль1>.VLM не был успешно загружен.
Действие: Обеспечьте загрузку файла <модуль1>.VLM до загрузки файла <модуль2>.VLM. Для этого измените порядок загрузки параметров VLM= в файле NET.CFG.
FIO-1.00-7: При загрузке <модуль3>.VLM
должен быть загружен один из следующих модулей VLM:
<модуль1>.VLM, <модуль2>.VLM.
Пояснение: Файл <модуль3>.VLM требует, чтобы сначала был загружен файл <модуль1>.VLM или <модуль2>.VLM.
Либо в текущей конфигурации файл <модуль3>.VLM загружается до файла <модуль1>.VLM или <модуль2>.VLM, либо <модуль1>.VLM или <модуль2>.VLM не был успешно загружен.
Действие: Обеспечьте успешную загрузку файлов <модуль1>.VLM или <модуль2>.VLM до загрузки файла <модуль3>.VLM.
FIO-1.00-42: Отсутствует, или неверно значение '<параметр>'
в строке <номер> конфигурационного файла.
Этот элемент игнорируется. Перед продолжением исправьте указанную
строку в конфигурационном файле.
Пояснение: Файл конфигурации содержит параметр с неверным или неуказанным значением. Эта строка игнорируется процессом конфигурации.
Действие: В данный момент не требуется никаких действий. Однако, чтобы устранить это сообщение при следующей загрузке VLM.EXE, удалите или исправьте строку, указанную в сообщении.
FIO-1.00-43: Отсутствует, или неверно значение ON/OFF
'<параметр>' в строке <номер> конфигурационного файла.
Этот элемент игнорируется. Перед продолжением исправьте указанную строку
в конфигурационном файле.
Пояснение: Файл конфигурации содержит параметр, для которого действительны только значения ON и OFF, но указано другое значение или не указано никакого. Эта строка игнорируется процессом конфигурации.
Действие: В данный момент не требуется никаких действий. Однако, чтобы устранить это сообщение при следующей загрузке VLM.EXE, удалите или исправьте строку, указанную в сообщении.
FIO-1.00-45: Указанный для следующей опции параметр лежит вне
допустимого диапазона, и поэтому он скорректирован.
Пояснение: Установлено слишком большое или слишком маленькое значение параметра, указанного в строке, следующей за сообщением.
Действие: Проверьте и исправьте параметр, указанный в файле NET.CFG.
За дополнительной информацией обратитесь к главе 2 .
FIO-1.00-60: Сконфигурировано слишком много кеш-блоков.
FIO.VLM снизит число кеш-блоков на <число> и
загрузится в память. Проверьте в файле NET.CFG параметры
CACHE BUFFERS и BUFFER SIZE; затем загрузите FIO.VLM.
Пояснение: Объем кеш-памяти, доступный в DOS, ограничен основной памятью. Ни один из параметров, определяющих объем используемой памяти - CACHE BUFFERS и BUFFER SIZE - не может быть установлен так, чтобы использовалось более 64 Кб памяти.
Действие: Уменьшите значение параметра CACHE BUFFERS или BUFFER SIZE в файле NET.CFG.
За дополнительной информацией обратитесь к главе 2 .
FIO-1.00-61: Не загружен интерфейс IPX. FIO.VLM будет загружен
без поддержки протокола packet burst. Для использования packet burst
загрузите IPXODI 2.00 или выше или в файл NET.CFG добавьте PB BUFFERS=0;
затем загрузите FIO.VLM.
Пояснение: Это сообщение - всего лишь предупреждение. Программное обеспечение NetWare(r)
DOS RequesterTM
работает нормально и без использования протокола Packet BurstTM.
Packet Burst, являющийся частью файла FIO.VLM, требует для нормальной работы использования IPXODI.COM версии 2.00 или выше. На этой машине не загружен интерфейс IPXTM.
Действие: Если Вам нужен Packet Burst, загрузите IPXODI.COM версии 2.00 или выше перед запросчиком NetWare для DOS.
Если Вам не нужен Packet Burst, добавьте PB BUFFERS=0 в секцию NetWare DOS Requester файла NET.CFG.
За дополнительной информацией обратитесь к главе 2 .
FIO-1.00-62: Не загружен интерфейс LSL. FIO.VLM будет загружен
без поддержки протокола packet burst. Загрузите модуль LSL или
в файл NET.CFG добавьте PB BUFFERS=0; затем загрузите FIO.VLM.
Пояснение: Это сообщение - всего лишь предупреждение. Программное обеспечение NetWare(r)
DOS RequesterTM
работает нормально и без использования протокола Packet BurstTM.
Packet Burst, являющийся частью файла FIO.VLM, требует для нормальной работы загрузки файла LSL.COM.
Действие: Если Вам нужен Packet Burst, загрузите LSL.COM перед запросчиком NetWare для DOS.
Если Вам не нужен Packet Burst, добавьте PB BUFFERS=0 в секцию NetWare DOS Requester файла NET.CFG.
За дополнительной информацией обратитесь к главе 2 .
FIO-1.00-63: Невозможно открыть сокет IPX для packet burst.
FIO.VLM будет загружен без поддержки packet burst.
Укажите NET.CFG достаточное количество сокетов для IPXODI.COM или
добавьте в NET.CFG строку PB BUFFERS=0; затем загрузите FIO.VLM.
Пояснение: Это сообщение - всего лишь предупреждение.
Программное обеспечение NetWare(r)
DOS RequesterTM
работает нормально и без использования протокола Packet BurstTM.
Packet Burst, являющийся частью файла FIO.VLM, для нормальной работы требуется сокет IPXTM. Запрос на открытие сокета был неуспешен, что говорит о том, что сокетов IPX недостаточно.
Действие: Если Вам нужен Packet Burst, укажите в файле NET.CFG достаточное число сокетов для интерфейса IPX перед тем, как загрузить запросчик NetWare для DOS.
Если Вам не нужен Packet Burst, добавьте PB BUFFERS=0 в секцию NetWare DOS Requester файла NET.CFG.
За дополнительной информацией обратитесь к главе 2 .
FIO-1.00-64: Интерфейс IPX имеет отличную от 2.00
или выше версию. FIO.VLM будет загружен без поддержки packet burst.
Загрузите IPXODI.COM версии 2.00 или выше или в файл NET.CFG
добавьте PB BUFFERS=0; затем загрузите FIO.VLM.
Пояснение: Это сообщение - всего лишь предупреждение. Программное обеспечение NetWare(r)
DOS RequesterTM
работает нормально и без использования протокола Packet BurstTM.
Packet Burst, являющийся частью файла FIO.VLM, требует для нормальной работы использования IPXODI.COM версии 2.00 или выше. На этой машине не загружен интерфейс IPXTM
версии 2.00 или выше.
Действие: Если Вам нужен Packet Burst, загрузите IPXODI.COM версии 2.00 или выше перед запросчиком NetWare для DOS.
Если Вам не нужен Packet Burst, добавьте PB BUFFERS=0 в секцию NetWare DOS Requester файла NET.CFG.
За дополнительной информацией обратитесь к главе 2 .
FIO-1.00-65: Запросчик для DOS загружается в DOS-окно Windows.
FIO.VLM будет загружен без поддержки packet burst.
Пояснение: Это сообщение - всего лишь предупреждение. Программное обеспечение NetWare(r)
DOS RequesterTM
работает нормально и без использования протокола Packet BurstTM.
Packet Burst, являющийся частью файла FIO.VLM, не может работать при загрузке в окне DOS MS Windows.
Действие: Вы можете использовать Packet Burst, загрузив его до запуска MS Windows. Для этого выйдите из MS Windows, загрузите файлы VLMTM, а затем снова запустите MS Windows.
GENERAL-1.00-1: Неверный файл сообщений <имя>.
Программа не может быть загружена.
Пояснение: Файл . MSG неверен. Причиной этой проблемы может быть разрушение файла, неправильная трансляция или устаревшая версия файла.
Действие: Либо замените файл .MSG корректной копией, либо удалите его. Программное обеспечение NetWare(r)
DOS RequesterTM
использует сообщения по умолчанию, привязанные к двоичным файлам.
GENERAL-1.00-5: Не загружен <Модуль1>.VLM.
Файл <модуль2>.VLM не может быть загружен до
<модуль1>.VLM. Сначала загрузите <модуль1>.VLM;
затем загрузите <модуль2>.VLM.
ПояснениеФайл <модуль2>.VLM требует, чтобы сначала был загружен файл <модуль1>.VLM.
Либо в текущей конфигурации файлы <модуль1>.VLM и <модуль2>.VLM загружаются не в том порядке, либо <модуль1>.VLM не был успешно загружен.
Действие: Обеспечьте загрузку файла <модуль1>.VLM до загрузки файла <модуль2>.VLM. Для этого измените порядок загрузки параметров VLM= в файле NET.CFG.
GENERAL-1.00-7: При загрузке <модуль3>.VLM
должен быть загружен один из следующих модулей VLM:
<модуль1>.VLM, <модуль2>.VLM.
Пояснение: Файл <модуль3>.VLM требует, чтобы сначала был загружен файл <модуль1>.VLM или <модуль2>.VLM.
Либо в текущей конфигурации файл <модуль3>.VLM загружается до файла <модуль1>.VLM или <модуль2>.VLM, либо <модуль1>.VLM или <модуль2>.VLM не был успешно загружен.
Действие: Обеспечьте успешную загрузку файлов <модуль1>.VLM или <модуль2>.VLM до загрузки файла <модуль3>.VLM.
GENERAL-1.00-42: Отсутствует, или неверно значение
'<параметр>' в строке <номер> конфигурационного файла.
Этот элемент игнорируется. Перед продолжением исправьте указанную строку
в конфигурационном файле.
Пояснение: Файл конфигурации содержит параметр с неверным или неуказанным значением. Эта строка игнорируется процессом конфигурации.
Действие: В данный момент не требуется никаких действий. Однако, чтобы устранить это сообщение при следующей загрузке VLM.EXE, удалите или исправьте строку, указанную в сообщении.
GENERAL-1.00-43: Отсутствует, или неверно значение ON/OFF
'<параметр>' в строке <номер> конфигурационного файла.
Этот элемент игнорируется. Перед продолжением исправьте указанную строку
в конфигурационном файле.
Пояснение: Файл конфигурации содержит параметр, для которого действительны только значения ON и OFF, но указано другое значение или не указано никакого. Эта строка игнорируется процессом конфигурации.
Действие: В данный момент не требуется никаких действий. Однако, чтобы устранить это сообщение при следующей загрузке VLM.EXE, удалите или исправьте строку, указанную в сообщении.
| |
Соглашения по синтаксису команд
В данном разделе объясняется синтаксис команд, используемых в руководстве NetWare Client для DOS и Windows. Технический справочник.
Таблица 1. Синтаксис команд
| Жирный шрифт | Отмеченные жирным шрифтом символы могут обозначать:
Вводимые Вами команды и опции. Команды UNIX* (так как UNIX чувствительна к регистру, эти команды обычно вводят на нижнем регистре; вводите команды UNIX точно так, как показано). |
| Курсив | Отмеченные курсивом символы могут обозначать:
Переменные (например, командные параметры и имена файлов), которые Вам необходимо заменить на конкретные значения. Имена файлов, каталогов и пути UNIX. |
| ... | Многоточие в примерах синтаксиса команд указывает, что параметры, опции или установки могут быть повторены. |
| [ ] | Заключенные в квадратные скобки опции являются необязательными. Вы можете ввести команду как с ними, так и без них. |
| [[ ]] | Заключенные в двойные квадратные скобки опции являются необязательными, но если Вы используете опции из внутренних скобок, Вы также должны задать опции, находящиеся во внешних скобках. |
| | | Может быть указана только одна из опций, разделенных с помощью разделительной черты. |
| { } | Должна быть указана только одна из опций, заключенных в фигурные скобки. |
Создание и модификация NET.CFG
Используйте текстовый редактор DOS для набора заголовков секций и параметров в существующем или в создаваемом файле NET.CFG для настройки конфигурации рабочей станции-клиента.
По умолчанию файл NET.CFG находится в каталоге C:\NWCLIENT.После того, как файл NET.CFG создан или отредактирован, сохраните или скопируйте его на дискету или в каталог рабочей станции-клиента.
Если все рабочие станции-клиенты используют один и тот же NET.CFG, то Вы можете сэкономить время, скопировав файл NET.CFG на дискету, а затем переписав его на каждую рабочую станцию-клиент. (По умолчанию файл NET.CFG находится в каталоге C:\NWCLIENT.)
Если каждая рабочая станция-клиент использует свой файл NET.CFG, Вы должны скопировать этот уникальный файл на дискету или в каталог каждой рабочей станции-клиента.
Тайм-аут асинхронного соединения
Используйте этот параметр и значение для управления тайм-аутом асинхронных соединений, которое рассматривается на указанной странице:
Desktop SNMP предоставляет возможность отслеживания и контроля асинхронных соединений для управления Desktop SNMP и другими объектами SNMP по асинхронным линиям.
Типы и имена групп
Используйте приведенные ниже параметры и значения для определения типов и имен групп управления доступом, которые рассмотрены на следующих страницах:
Desktop SNMP присваивает имена групп (community) по умолчанию для групп наблюдения (только для чтения) и управления (чтение/запись), а также типы групп по умолчанию для ловушек. Desktop SNMP и другие объекты SNMP используют эти типы и имена для управления доступом.
Имя группы, содержащееся в сообщении с запросом от управляющей станции SNMP, должно совпадать с именем, определенным для Desktop SNMP.
Примеры готовых файлов приведены в разделе .
NOTE: Если Desktop SNMP получает блок данных протокола (protocol data unit - PDU) с неразрешенным именем группы, он не отвечает на запрос.
Допустим, например, что имя группы управления "secret", а Desktop SNMP получает PDU SETRequest с именем группы "public". Desktop SNMP отбрасывает PDU SETRequest и не отвечает на этот PDU. Однако Desktop SNMP посылает аутентификационное прерывание в (authentication trap) по целевым адресам ловушек, если параметр SNMPENABLEAUTHENTRAPS ON установлен в ON.
Именем группы может быть произвольная ASCII-строка длиной до 32 символов, в которой заглавные и строчные буквы интерпретируются различным образом. Оно может включать любые символы, кроме пробелов, символов табуляции, левой квадратной скобки ( [ ), знака равенства ( = ), двоеточия ( : ), точки с запятой ( ; ), двойных кавычек ( " ) или знака номера ( # ).
IMPORTANT: Заглавные и строчные буквы в именах групп рассматриваются как различные буквы (имена групп чувствительны к регистру). Всегда заключайте имена групп в двойные кавычки.
В секции Desktop SNMP файла NET.CFG Вы можете определить три группы, описанные в приведенной ниже таблице:
Таблица 2-1. Параметры секции Desktop SNMP для имен групп
| control community | Описывает группу чтения/записи (группу, для которой допустимы операции SET). Группа, для которой установлен доступ на чтение/запись, также имеет доступ для запросов только чтения. Значение по умолчанию - "public". Если группа управления (control community) запрещена, то запрещен весь доступ на запись. |
| monitor community | Описывает группу только для чтения (группу, для которой допустимы операции GET и GET NEXT). Значение по умолчанию - "public". Если группа наблюдения запрещена, то запрещен весь доступ на чтение. |
| trap community | Описывает имя группы, используемое для ловушек. _Значение по умолчанию - "public". Если группа ловушек запрещена, то Desktop SNMP не посылает прерываний для ловушек. |
TRAP COMMUNITY ["имя | public | private"]
Определяет имя группы ловушек.
| Синтаксис | trap community ["имя | public | private"] | |
| По умолчанию | public | |
| Пример | Чтобы определить группу ловушек как "agenttrap", поместите в файл NET.CFG следующие строки: desktop snmp trap community "agenttrap" |
Требования для Packet Burst
Код протокола Packet Burst занимает около 6 Кб памяти. Однако по умолчанию запросчик NetWare для DOS (NetWare DOS Requester) использует архитектуру Open Data-Link InterfaceTM
для Packet Burst и не требует дополнительной памяти рабочей станции.
Улучшение защиты
Вы можете улучшить защиту Вашей сети, используя предоставляемую NetWare 4 и 3.12 функцию подписи пакета NCP (NCP Packet Signature).
В последующих подразделах описаны параметры, используемые в конфигурационном файле рабочей станции-клиента (NET.CFG), процедуры их установки, а также команда SET, используемая на каждом NetWare сервере.
Управление доступом групп
Используйте следующие параметры и значения для управления доступом агентов и ресурсов SNMP, рассмотренные на следующих страницах:
Типы групп могут быть запрещены. Когда тип группы запрещен, ни один из элементов системы управления не может получить доступ к информации, предназначенной для этой группы.
Например, если Вы запретите группу управления (control community), никто не сможет использовать Desktop SNMP для выполнения операции SET над данными, управляемыми этой группой.
Примеры готовых файлов приведены в разделе .
Desktop SNMP читает определение имени группы (в зависимости от строки enableтип_группы community
) следующим образом:
| Any | Если параметр enableтип_группы community
установлен в значение "any" для типа группы, то для получения доступа может быть использовано любое имя группы. Строка, определяющая имя группы, может быть пропущена. Если строка присутствует, Desktop SNMP игнорирует ее. |
| Off | Если параметр enableтип_группы community
установлен в значение "off" для типа группы, то доступ для группы этого типа запрещен. Строка, определяющая имя группы, может быть пропущена. Если строка присутствует, Desktop SNMP игнорирует ее. |
| Omitted | Если параметр enableтип_группы community
установлен в значение "omitted" для типа группы, Desktop SNMP определяет тип группы по умолчанию и ищет строку, определяющую имя для группы этого типа. Если имя не указано, Desktop SNMP принимает по умолчанию имя "public". |
| Specified | Если параметр enableтип_группы community
установлен в значение "specified" для типа группы, Desktop SNMP использует для этого типа группы только указанное имя. Если имя не указано, Desktop SNMP принимает по умолчанию имя "public". |
Установка на рабочей станции
Для инсталляции подписи пакета NCP на рабочей станции DOS или MS Windows добавьте следующую строку к файлу NET.CFG под опцией NetWare DOS Requester:
signature level =номер
Например:
netware dos requester
signature level = 2
Замените номер на 0, 1, 2 или 3. По умолчанию устанавливается уровень 1, что позволяет предоставлять защиту от поддельных пакетов при сохранении определенной гибкости системы.
Смотрите для получения более подробной информации о том, как конфигурировать поддержку подписи пакета NCP на рабочей станции-клиенте.
NOTE: Некоторые драйверы ЛС могут работать некорректно, когда используется этот параметр. Если Вы столкнетесь с такими проблемами на практике, запретите этот параметр или обновите Ваш драйвер ЛС.
Установка на сервере
Для установки параметра "NCP PACKET SIGNATURE OPTION" команды SET в системе каждого сервера, который должен поддерживать подпись пакета NCP, введите следующую команду с консоли каждого сервера:
SET NCP PACKET SIGNATURE OPTION =номер<Enter>
Замените номер на 0, 1, 2 или 3. По умолчанию устанавливается уровень 1, что позволяет предоставлять защиту от поддельных пакетов при одновременном обеспечении гибкости системы.
Смотрите подраздел "Preventing Packet Forgery" в 7 главе руководства Supervising the NetWork
для получения подробной информации о том, как сконфигурировать на сервере поддержку подписи пакетов NCP.
Устранение проблем при использовании подписи пакета NCP
В этом разделе приведены решения некоторых проблем, которые могут возникнуть при использовании подписи пакета NCP.
Увеличение скорости
NetWare 3.12 и 4 поддерживают технологии Packet Burst и Large Internet Packet, которые позволяют увеличить для рабочей станции-клиента скорость доступа к сетевым ресурсам и сервисам.
Важная и не имеющая особой ценности информация расположены на одном и том же сервере
| Пример | На сервере NetWare имеется каталог для исполняемых программ и отдельный каталог для учета финансовых операций корпорации (например, получаемых счетов). |
| Решение | Администратор сети устанавливает уровень 2 на сервере и уровень 3 на рабочих станциях-клиентах, которым требуется доступ к получаемым счетам. На всех остальных рабочих станциях-клиентах остается уровень по умолчанию - 1. |
VLM.EXE
Для управления программой запросчика NetWare для DOS используйте следующие параметры командной строки:
| Файл конфигурации | /C | Указывает другое имя файла конфигурации. /C = [путь\]имя_файла |
| Основная память | /MC | Использует при загрузке файла VLM.EXE основную (conventional) память. |
| Диагностика | /D | Выводит диагностику файла VLM.EXE. |
| Отображаемая память | /ME | Использует при загрузке файла VLM.EXE отображаемую (expanded) память. |
| Расширенная память | /MX | Использует при загрузке файла VLM.EXE расширенную (extended) память. |
| Помощь | /? | Выводит экран помощи. |
| Уровень подробности сообщений | /Vx | 0 = Вывод сообщений об авторском праве и о критических ошибках. 1 = Вывод предупреждений. 2 = Вывод информации о загрузке программ VLM. 3 = Вывод информации о конфигурации. 4 = Вывод диагностической информации. |
| Предпочитаемый сервер | /PS= | Указывает предпочитаемый сервер для подключения. |
| Предпочитаемое дерево | /PT= | Указывает предпочитаемое дерево для подключения. |
| Выгрузка | /U | Выгружает файл VLM.EXE из памяти. |
Синтаксис использования этих параметров следующий:
VLM [опция]
Ниже приведен пример команды VLMTM
(запросчика NetWare для DOS), которую Вы можете ввести на рабочей станции:
VLM /V4 /C=C:\NWCLIENT\NET.CFG /PS=SALES /MC
Эта команда означает следующее:
Выводится диагностическая информация.
Файлом конфигурации клиента NetWare является файл NET.CFG в каталоге C:\NWCLIENT.
Предпочитаемый сервер для соединения - SALES.
Программа VLM загружается в основную память.
Вся информация на сервере конфиденциальна
| Пример | Если нарушитель получит доступ к любой информации на сервере NetWare, это нанесет ущерб компании. |
| Решение | Администратор сети устанавливает уровень 3 на сервере и уровень 3 на всех рабочих станциях-клиентах для обеспечения максимальной защиты. |
Руководство NetWare® ClientTM для DOS
Руководство NetWare® ClientTM для DOS и Windows*. Технический справочник содержит подробную информацию для конфигурирования программного обеспечения NetWare DOS RequesterTM, модифицирования файла конфигурации NetWare Client, устранения проблем на рабочей станции-клиенте, а также управления рабочей станцией в сети NetWare.
Это руководство предназначено для администраторов, отвечающих за рабочие станции-клиенты NetWare.
В руководстве NetWare Client для DOS и Windows* Технический справочник
излагаются концепции и приводятся процедуры конфигурирования и использования программного обеспечения рабочей станции NetWare в сетях NetWare 2, NetWare 3TM
и NetWare 4TM. Присутствуют ссылки на все версии NetWare. Не обращайте внимания на ссылки, которые не относятся к версии NetWare, используемой Вами.
В руководстве NetWare Client для DOS и Windows* Руководство пользователя
Вы сможете найти информацию об инсталляции и базовой настройке рабочей станции-клиента.
NOTE: В документации фирмы Novell звездочкой обозначаются названия, являющиеся торговыми марками третьих фирм. Торговые марки Novell обозначаются конкретными символами, например, TM.
Вы можете увеличить скорость и улучшить защиту рабочей станции-клиента, используя протокол Packet Burst и Large Internet Packet (LIP), а также предоставляемую NetWare 4TM
и NetWare 3.12 возможность подписи пакета NCPTM.
Параметры командной строки программного обеспечения клиента NetWare используются для установки параметров конфигурации, отличных от значений по умолчанию.
Использование параметров командной строки требует соблюдения определенных синтаксических правил. Следующий пример и таблица поясняют элементы синтаксиса.
ИМЯ_ПРОГРАММЫ> //параметр [опция] <Enter>
| ИМЯ_ПРОГРАММЫ | Слова в верхнем регистре. Вводите эти слова, как показано. (Однако можно использовать как верхний, так и нижний регистр.) |
| [ ] | Квадратные скобки. Элемент, заключенный в скобки, необязателен: можно использовать команду как с ним, так и без него. |
| Опция | Слова курсивом. Замените их значениями, которые Вы собираетесь использовать. |
| <Enter> | Угловые скобки. Нажмите клавишу, название которой указано в скобках. |
NET. CFG представляет собой конфигурационный файл, который Вы можете использовать для установки значений, конфигурационных опций для программного обеспечения NetWare ClientTM, отличающихся от значений по умолчанию.
Используйте установки в файле NET.CFG для изменения сетевой среды или конфигурации рабочей станции-клиента. Например, Вы можете изменить конфигурацию в следующих случаях:
Вы изменили установки по умолчанию на сетевой плате.
Вы используете несколько протоколов.
Вы используете программное обеспечение Novell(r)
LAN Workplace(r).
NOTE: Старые версии ПО для рабочей станции-клиента DOS использовали файл SHELL.CFG, который содержал сетевую конфигурационную информацию, относящуюся к оболочке, а не к протоколам или прочим уровням. Вы можете определить опции SHELL.CFG в файле NET.CFG.
Ввод секций и параметров в файл NET.CFG
Придерживайтесь следующих соглашений при создании или редактировании файла NET.CFG:
Одна строка должна содержать одну секцию или один параметр.
Секции и параметры нечувствительны к регистру (т.е. их можно вводить как заглавными, так и строчными буквами), если только они не заключены в кавычки. Пустые строки игнорируются, но они могут быть полезны для разделения секций и параметров, что делает файл NET.CFG более удобным для понимания.
Вводите секции, начиная с левого края без пробелов перед и после секции.
Каждая секция может иметь несколько параметров.
Вводите параметры по одному на строку под секцией, к которой они относятся, и выделяйте каждую строку параметров.
Используйте клавиши Пробел
или Tab
для выделения параметров. Параметрам должен предшествовать хотя бы один пробел.
Каждая строка в файле должна заканчиваться жестким возвратом каретки, включая последнюю строку.
Если Вы не поместите признак конца строки в конце последней строки, то эта строка будет пропущена.
Строка с комментариями должна начинаться с символа "точка с запятой" (;).
Используйте точку с запятой (;) в начале строки для запрещения секции и параметра или чтобы написать комментарий.
Если точка с запятой стоит в начале строки, содержащей секцию NET.CFG, то все параметры, перечисленные ниже, будут запрещены.
На приведенном ниже рисунке показан формат файла NET.CFG.
Рисунок 2-1. Формат файла NET.CFG
Заголовки разделов и параметры настройки файла NET.CFG
Заголовки секций и параметры настройки файла NET.CFG указываются символами верхнего регистра, когда они используются в виде справочного элемента, и символами нижнего регистра в синтаксисе команд или в рабочих примерах.
Например:
[Начало примера]
NETBIOS VERIFY TIMEOUT показывает, через какой промежуток времени (в тиках) NetBIOS посылает специальный пакет другой стороне сеанса для поддержки этого сеанса.
Если программы, установившие сеанс NetBIOS, не обмениваются между собой пакетами, NetBIOS для поддержки данного сеанса через регулярные интервалы времени посылает свои пакеты.
| Синтаксис | netbios verify timeout число Замените число на количество тиков. |
| По умолчанию | 54 (приблизительно 3 секунды) |
| Диапазон | от 4 до 65535 |
| Пример | Для установления более длительного периода ожидания перед передачей запроса на получение пакета подтверждения Вы должны разместить в файле NET.CFG следующие строки: netbios verify timeout 1350 |
[Конец примера]
В связи с тем, что интерпретация файла NET.CFG не зависит от регистра, на котором вводится его содержимое, Вы можете ввести его строки как заглавными, так и строчными буквами.
Запрещение LIP
Чтобы запретить LIP на рабочей станции-клиенте, добавьте следующую строку в файл NET.CFG под заголовком "NetWare DOS Requester":
large internet packets = off
Например:
netware dos requester
large internet packets = off
Запрещение Packet Burst
Чтобы запретить использование Packet Burst на рабочей станции-клиенте, добавьте следующую строку в файл NET.CFG под заголовком "NetWare DOS Requester":
pb buffers = 0
Например:
netware dos requester
pb buffers=0
Запрещение подписи пакета
Чтобы запретить поддержку подписи пакета NCP на рабочей станции-клиенте, добавьте следующую строку в файл NET.CFG под заголовком "NetWare DOS Requester":
signature level = 0
Например:
netware dos requester
signature level = 0
В содержатся пояснения для уровней подписи пакета и использование их комбинаций.
Значения параметра BIND
Для управления способом привязки RPL к конкретным драйверам ЛС используйте следующие значения.
| Bind | ACK | Конфигурирует модуль ППЗУ удаленной загрузки RPL для подтверждения фреймов FILE.DATA.RESPONSE, посылаемых файлом RPL.COM или RPL.NLM. Позволяет установить темп, в котором рабочая станция будет получать эти фреймы. По умолчанию RPL.COM или RPL.NLM посылает фреймы FILE.DATA.RESPONSE в пакетном режиме (burst mode). |
|
| Bind | GNS | Заставляет рабочую станцию при запуске соответствующей программы начальной загрузки выполнять запрос Get Nearest Server. Обычно RPL.COM или RPL.NLM передает программе начальной загрузки информацию о сервере NetWare или Personal NetWare, поэтому запрос Get Nearest Server не нужен. Использование этого значения может привести к тому, что рабочая станция найдет не тот сервер, на котором находится RPL.COM или RPL.NLM. |
|
| Bind | NODEFAULT | Сообщает RPL.COM или RPL.NLM о том, что не нужно отвечать на запрос Find Frame, если адрес узла рабочей станции-клиента не найден в файле BOOTCONF.SYS. В целях защиты рабочая станция не будет загружаться, пока администратор сети не укажет адрес узла и имя соответствующего файла образа загрузочного диска в файле BOOTCONF.SYS, используемом при загрузке рабочей станции-клиента. |
|
| Bind | PROTECT | Сообщает RPL.COM или RPL.NLM о том, что нужно сконфигурировать программу начальной загрузки для защиты занимаемой ею памяти. Использование этого значения уменьшает объем памяти, который будет доступен DOS на рабочей станции, примерно на 12 Кб. Мы рекомендуем использовать это значение только при возникновении конфликтов памяти. |
|
| Bind | REP строка1 | строка2 | Динамически переконфигурирует файл образа диска во время процесса удаленной загрузки (RPL). Существует четыре правила использования REP: Выполняется поиск ASCII-текста в верхнем регистре. Для отделения строк друг от друга используется символ-разделитель "|" (ASCII 7Ch). Все вхождения строки1 в файле образа диска заменяются на строку2. Длина строки2 должна быть меньше или равна длине строки1. Если строка2 короче строки1, то при замене в файле образа диска она дополняется пробелами.
везде, где она встретится в файле образа диска, будет заменена на NODE ADDRESS 67890 |
