NetWare: diferenças entre revisões
Conteúdo apagado Conteúdo adicionado
m Proposta de fusão |
Tem muito o que melhorar... +correções semiautomáticas (v0.53/3.1.39/) |
||
Linha 1:
{{Reciclagem|data=abril de 2013}}
{{Info/Software
|nome = NetWare
|logotipo =
|imagem =
|legenda =
|alt =
|autor =
|desenvolvedor = [[Novell, Inc.]]
|data_do_lançamento = {{ani|ano=1983|mês=|dia=}}
|atualiza_frequentemente = <!-- caso positivo, não preencher parâmetros relativos à versão -->
|última_versão =
|data_da_última_versão = {{data de lançamento|ano=2009|mês=05|dia=06}}
|versão_beta =
|data_da_versão_beta = {{data de lançamento|ano=|mês=|dia=}}
|plataforma =
|modelo =
|linguagem =
|idiomas = Inglês
|sistema_operacional =
|atualização =
|estado = Descontinuado
|gênero =
|licença =
|tamanho =
|sítio = {{URL|http://www.novell.com/products/netware/}}
}}
'''NetWare''' é um [[sistema operacional]] para [[servidor de arquivos|servidores de arquivos]], desenvolvido pela [[Novell]].<ref>{{Citar web |url=http://searchnetworking.techtarget.com/definition/NetWare |titulo=NetWare |data=agosto de 2006 |acessodata=18 de fevereiro de 2017 |publicado=TechTarget}}</ref> Foi o primeiro sistema operacional a possibilitar o compartilhamento de arquivos e impressoras de maneira confiável e fácil de gerenciar nos [[PC]]s. No início dos anos 90, a Novell liderava esse mercado mundialmente<ref>{{Citar web |url=https://www.secpoint.com/what-is-novell-netware.html |titulo=What is Novell NetWare? |acessodata=18 de fevereiro de 2017 |publicado=SecPoint}}</ref> e chegou a ter 70% de participação no Brasil.{{carece de fontes}} Depois, perdeu espaço para [[Linux]] e para as versões para servidores do [[Windows]].
== História ==
=== Netware 5.x ===
O lançamento do Netware 5 em outubro de 1998 trouxe recursos como:
* Utiliza a conectividade e gerenciamento de [[IP]] puro, para conectar a rede corporativa com a Internet, de forma rápida, segura e integrada;
* possibilita a distribuição, gerenciamento e segurança de aplicações, de forma segura, para usuários, estações de trabalho e recursos
* é o líder em performance e com o menor custo de propriedade;
* disponibiliza a confiabilidade, escalabilidade, performance e segurança de rede e ainda ajuda a resolver suas necessidades da virada do ano 2000;
* foi a escolha dos líderes da indústria como a [[Compaq]] e a [[Oracle]], para disponibilizarem soluções de maior valor agregado;
* nova dinâmica de administração;
* LDAP v3.
Redução dos Custos de Administração da Rede
O NetWare 5 reduz os custos ao mesmo tempo que provê a maior relação de usuários por servidor. Veja como é fácil administrar serviços DHCP e DNS como endereços IP, da mesma maneira que você administra outros recursos da rede com o NDS.
Java Virtual Machine Mais Rápido do Mundo
Agora você pode desenvolver e rodar qualquer aplicação baseada em Java, em um servidor NetWare 5. Veja o NetWare 5, rodando aplicações Java, duas vezes mais rápido do que em UNIX e NT. Integração com Banco de Dados Oracle A forte integração do NetWare com o Oracle8 disponibiliza uma plataforma poderosa para o desenvolvimento e implementação de soluções baseadas em redes, incluindo aplicações Java. Veja como o NetWare 5 provê uma poderosa conectividade com bancos de dados através do NDS.
Uma Nova Classe de Servidor Web
O Netscape FastTrack Web Server possibilita a publicação de páginas web para a Internet e intranets, de forma segura e confiável através da integração com o NDS. Veja como gerenciar seu site Web de um ponto único de administração com o NDS.
Implementação e Distribuição de Aplicativos de Forma Fácil
Z.E.N.works reduz o custo de PCs ligados em rede e torna os usuários mais produtivos. Veja como gerenciar aplicações de rede e estações Windows de maneira mais eficiente e com uma melhor relação de custo-benefício.
=== Regras de Segurança da Novell ===
Padrão de segurança C2.
Identificação.
Senha.
Restrições de Acesso.
Acesso a arquivos/ pastas / volumes.
Acesso a estação: Bloqueio Logicamente(Horários)
Bloqueio Fisicamente (1 Maq)
Sofre um processo de contabilização (se apagar algo ele marca em um determinado arquivo)
Bloqueio de ataque contra intrusos.
Segurança – A segurança do NetWare não é um sistema único; ela é dividida entre os diversos serviços da rede. O papel de cada sistema de segurança é controlar o acesso a recursos da rede. O componente básico para a segurança da rede é a conta de usuário, que identifica quem você é e se você tem permissão para fazer algo na rede.
* Sistemas de arquivos – o sistema de arquivo do NetWare permite aos clientes compartilhar os drives de discos conectados ao servidor. O sistema de arquivos do NetWare pode ser utilizado para armazenar, compartilhar e utilizar arquivos de aplicativos e dados.
* Impressão de Rede – esse sistema permite que todas as estações de trabalho imprimam nas mesmas impressoras. Estas impressoras podem estar anexadas a servidores ou estação de trabalho NetWare, ou ainda no cabo de rede.
* SMS – controlador de [[backup|backups]] e a recuperação de dados do servidor e das estações de trabalho. Um backup é uma cópia duplicada de dados do sistema de arquivos, copiada para um dispositivo de armazenamento (p.ex.: uma fita). O backup pode ser recuperado e armazenado caso a copia original seja corrompida ou destruída.
* Pirataria – A pirataria de softwares ocorre quando o software é instalado ou distribuído em mais locais do que os permitidos pela licença. Uma vítima de pirataria é alguém que pagou pelo software, mas recebeu inadvertidamente uma cópia ilegal. A Novell deseja ajudar as vítimas, e não aumentar seus problemas. Ex: - Vários usuários usando o mesmo nº de série de um determinado software; - Falta de documentação original escrita; - Distribuidores não autorizados que se dizem ser, e utilizam a marca; - E outros.
* [[Administrador de Redes]] – Pessoa com algum conhecimento de redes, que fica "cuidando", ou seja, que tem a responsabilidades de ser o coordenador, ou até mesmo pessoas confiáveis pelo dono de uma empresa. A responsabilidade de um administrador de redes podem incluir:
** Configurar o hardware e software do servidor, da estação de trabalho e dos serviços de redes.
** Conhecer o Software Novell
** Estabelecer uma área de armazenamento pessoal e compartilhada na rede para arquivos de dados e de aplicativos.
** Configurar estações de trabalhos para conexão automática com a rede.
** Organizar e configurar os recursos de uma rede.
** Estabelecer e manter um sistema de segurança de rede.
** Estabelecer e manter a impressão de rede.
** Ajustar o servidor para otimizar o seu desempenho.
** Garantir a integridade e a proteção dos dados.
** Estabelecer um procedimento de autoria dos sistema.
** Fornecer um processo sistemático de backup e de recuperação de dados.
== Netware Directory Service ==
NDS – Serviço de Diretório do NetWare - Depois das comunicações, o NDS é o serviço de rede mais importante fornecido pela NetWare. O NDS mantém um [[banco de dados]] de informações sobre todos os recursos da rede e processa as solicitações de recursos de seus clientes. Ele localiza o recurso na rede, verifica o cliente e conecta o cliente ao recurso. Por isso o administrador precisa saber qual servidor NetWare fornece um recurso específico. Cada recurso da rede possui uma entrada de diretório, assim o NetWare cria uma rede simples e unificada, fornece um único ponto para acesso e gerenciamento.
Linha 58 ⟶ 92:
=== Composição de Diretórios ===
O diretório consiste de objetos, propriedades e valores.
* Objeto – unidade de informação sobre um recurso, comparados a um registro de banco de dados convencional.
* Propriedades – são as categorias de informações dos objetos.
* Valores – são os dados contidos em uma determinada propriedade.
=== Tipo de Objetos ===
Os objetos do NDS podem ser divididos em 3 classes ou tipos: RAIZ, CONTAINER E FOLHA.
* Raiz – define o topo da estrutura organizacional do diretório. Cada diretório só pode ter um objeto [
* Container – são utilizados para agrupar e organizar logicamente os objetos de seu diretório. Podem utilizados para representar países, empresas, unidades organizacional, filiais, centros, e outros.
** País – designa os países onde sua rede reside e organiza outros objetos dentro do diretório do país. Esse container é opcional.
** Organização – primeiramente diremos que este é o principal e obrigatório numa rede. Representa uma empresa, uma universidade ou um departamento. É o primeiro nível que podem conter objetos folha.
** Unidade organizacional – representa uma divisão, uma unidade de negócios, uma equipe de projetos ou um departamento dentro de sua organização.
* Folha – representam recursos da rede, como usuários, impressoras, servidores e sistemas de arquivos.
== Estrutura da árvore de diretório ==
É uma estrutura hierárquica que armazena e organiza objetos no diretório. Essa estrutura é semelhante a arvore de estrutura do DOS. Ela é composta pelos objetos Raiz e Container.
== Resumo do papel do NDS ==
Para acessar um recurso da rede, como uma impressora, você solicita a impressora através de seu nome de objeto do NDS. O NDS localiza o objeto impressora no diretório. Com base nos valores de propriedades objetos, o NDS localiza você e faz a conexão com a impressora. Ele também em primeiro lugar, verifica se você é um usuário válido e se tem o direito de usar a impressora.
== Benefício do NDS ==
Um banco de dados global, que fornece acesso centralizado e gerenciamento das informações, dos recursos e dos serviços da rede.
Um método padrão para gerenciar, ver e acessar as informações, os recursos e os serviços da rede.
Uma organização lógica dos recursos da rede.
Mapeamento dinâmico entre os objetos e o recurso físico ao qual ele se refere.
Voltar ao início
== Segurança da Rede Netware ==
O NetWare fornece diversas melhorias da segurança para ajudá-lo a proteger sua rede e seus valiosos recursos. Embora estejam disponíveis para o administrador de rede, esta melhorias só são benéficas quando aplicadas e caso o acesso físicos e dispositivos – como servidores – seja controlado. Em última instância, a segurança da rede é responsabilidade do administrador da rede.
Não há um sistema único que controle toda a segurança da rede. A segurança da rede é uma mistura de diversos sistemas que funcionam em conjunto ou de maneiras independentes, para proteger e regular partes específicas da rede.
Depois que o usuário tem o acesso inicial à rede, cada recurso da rede costuma ter um sistema independente e único para controlar seu próprio acesso. Por exemplo
Existem ainda vários sistemas de seguranças
* Segurança de Login.
* Segurança de sistemas de arquivos
* Segurança de servidores
* Segurança de impressão de rede
* Segurança do NDS
* Segurança de LOGIN
Tem a função de controlar quem pode entrar na rede. Além disso pode incluir restrições de como, quando e onde o login pode ocorrer. Essa segurança pode ser dividida em três categorias
Restrição de conta do usuário.
Limites de detecção de intrusos.
Autenticação
Obs: O local onde se detecta um intruso é no container, e nos próprios usuários.
== Restrições das contas de usuários ==
Cada conta de usuário contém uma série de propriedades que se estabelecem limitações ao acesso inicial do usuário a rede.
O administrador da rede pode restringir o processo de login nas seguintes áreas:
Saldo de contas
Conexões
Desabilitar / Habilitar
Espaço em disco
Data de vencimento
Endereço da rede
Senha
Horário
Quando por ventura um usuário viola as restrições de login, o NetWare desabilita a conta e ninguém pode fazer o login utilizando aquele nome de usuário. Isto evita que usuários não autorizados entrem no sistema.
== Limites de intrusos ==
É possível limitar o número de vezes que um usuário pode digitar uma determinada senha incorreta em um período de tempo específico. Por isso para cada conta de usuário podemos definir o número de vezes que ele poderá tentar logar na rede.
Linha 138 ⟶ 173:
A segurança do login regula o acesso inicial à rede. Ela determina, por exemplo se é necessário informar uma senha, com que freqüência o usuário deve mudar sua senha, quando o usuário pode estar na rede, e onde o usuário pode fazer o login.
== Configuração do Sistema de Segurança de Arquivos ==
A segurança do sistema de arquivos controla quem tem acesso aos arquivos e diretórios em volumes na rede e como estas pessoas podem acessar estas informações. É preciso entender os conceitos abaixo a fim de compreender a segurança dos sistemas de arquivos:
Direitos de arquivos e diretórios:
Trustees
Herança e IRF (Filtro de direitos herdados)
Direitos efetivos
=== Direitos de arquivos e diretórios ===
Os direitos definem o tipo de acesso que um usuário terá a um arquivo ou um diretório. Um usuário não pode fazer nada com um arquivo ou diretório sem a atribuição de direitos.
A relação abaixo fornece uma breve definição de cada direito
* Direitos Descrição: Supervisiona Concede todos os direitos aos diretórios e seus arquivos e subdiretórios. Pode conceder qualquer direito a outros usuários. Um IRF não pode bloquear o direito supervisor de arquivos / diretórios.
* Ler: Concede o direito de abrir arquivos no diretório e ler o seu conteúdo ou executar os programas.
*
*
*
*
*
* Controlar acesso: Concede o direito de modificar as designações de trustee e o IRF, a fim de conceder direitos iguais ou inferiores ao usuário que faz a atribuição de direitos de trustee.
=== Objeto Usuário ===
Linha 170 ⟶ 203:
=== Objetos Grupos ===
É um objeto folha que armazena informações usadas para gerenciar grupos de usuários que requerem acesso a recursos adicionais, como arquivos e diretórios.
Os direitos concedidos a um objeto grupo são transmitidos aos membros do grupo. Os membros podem estar em qualquer níveis da árvore. Você deve conceder direitos a um objeto Grupo quando múltiplos usuários em determinados container ou em diversos containers requerem os mesmos direitos. Portanto podemos formas pacotes de direitos e atribuir aos vários usuários que desejo, desde que, lembrando que só pode ser dado estes direitos pelo administrador da rede.
Linha 194 ⟶ 227:
Herança
Os direitos concedidos a um trustee de um diretório passam para, ou são herdados por, todos os arquivos ou diretórios internos e inferiores aos diretório em questão. Como os direitos de arquivos e diretórios são iguais, todos os direitos a um diretório podem ser herdados pelos arquivos no diretório.
== Bloqueio de direitos ==
Existem dois métodos de bloquear efetivamente a herança de direitos:
Fazer uma nova designação de trustee para o usuário em um nível mais baixo da estrutura do diretório de arquivos.
Criar um IRF para bloquear o fluxo de herança aos níveis mais baixos da estrutura do diretório de arquivos.
Nova designação de Trustee
Linha 212 ⟶ 246:
O IRF controla os direitos que podem ser herdados por um trustee a partir dos direitos pai. Com o IRF você pode especificar os direitos que serão herdados das designações de trustee feitas acima de um diretório de arquivo.
== Backup's ==
Podemos ainda definir um outro tipo de segurança. Existem vários tipos de backup's:
O primeiro é um aplicativo do NetWare chamado [[Sbackup]]. Esse quando instalado o NetWare no servidor ele está pronto para ser usado.
Podemos ainda dar exemplos de outros tipos de backup's para computadores.
Um outro tipo é o [[BackupExe]], de outro fabricante, mas com ótima performance.
== Resumo ==
A segurança do sistema de arquivo controla quem tem acesso ao sistema de arquivos, os diretórios e os arquivos que os usuários podem acessar e o tipo de acesso que os usuários tem àqueles arquivos e diretórios.
Linha 238 ⟶ 270:
Para acessar o administrador NETWARE, o usuário terá que ter os direitos de um administrador de rede.
Clique no botão INICIAR
==== Criando objetos ====
Clicando com o botão direito do mouse em cima da organização (FPM) abrirá um menu com várias opções, clique então no CREATE
Falaremos de alguns tipos de objetos importantes:
Linha 248 ⟶ 280:
Após estar listado na organização de um duplo clique em cima do usuário criado para adicionar privilégios, exibirá a tela com as várias restrições de acesso. Veremos a seguir algumas das mais importantes.
* LOGIN RESTRICTIONS. Nessa opção podemos restringir logins, como por exemplo, data de expiração do login (definir data e hora), e também número limite de conexões em um mesmo login, ou até mesmo desabilitar essas restrições.
* PASSWORD RESTRICTIONS. Nessa opção podemos definir o tamanho mínimo da senha, exigir que o usuário troque a senha entre um período pré estabelecido, ou em uma data específica.
*
* GROUP MEMBERSHIP: Essa opção tem como função principal atribuir grupos ao usuário.\
* GROUP (CRIANDO GRUPOS), marque o objeto GROUP e clique em OK, abrirá a tela CREATE GROUP. Defina um nome para o novo grupo. Feito isso clique em CREATE, para confirmar a criação do novo grupo.
Após estar listado na organização de um duplo clique em cima do grupo criado para adicionar privilégios ao grupo. Veremos a seguir algumas das mais importantes.
* MEMBERS
* DANDO PRIVILÉGIOS PARA O GRUPO (RIGHTS TO FILES AND DIRECTORIES). Nessa opção podemos definir qual diretório e arquivos que um usuário pertencente ao grupo pode ter acesso, assim como direitos sobre os mesmos ex: (ler, gravar, criar, apagar, modificar e outros).
* SERVIDOR DE IMPRESSÃO: Nele você pode ter uma impressora na qual todos os usuários conectados ao servidor podem mandar seus arquivos para impressão.
=== Limite de Espaço em Disco ===
Esta opção só pode ser configurada em modo MS-DOS, através de um programa do NETWARE localizado no servidor chamado NETADMIN. Para acessar esta opção escolha a opção MANAGE OBJECTS.
Escolha na lista de usuário, o usuário desejado ou grupo. Na opção ''view or edit properties of this object'' escolha ACCOUNT RESTRICTIONS, dentro da mesma escolha volume ''space restrictions'' (
{{Referências}}
[[Categoria:Sistemas operativos]]
| |||