Network Services Location Manager. Veiledning for nettverksadministratorer

Transkript

1 apple Network Services Location Manager Veiledning for nettverksadministratorer

2

3 Dette dokumentet beskriver Network Services Location (NSL) Manager og inneholder informasjon om hvordan du setter opp et nettverk slik at du kan gjøre bruk av nettverkstjenestene. Les dette dokumentet hvis du er nettverksadministrator eller har ansvar for konfigurering eller styring av nettverkstjenester. Hva er NSL Manager? NSL Manager er en komponent i Mac OS som annonserer nettverkstjenester på nettverket, og hjelper programmer å finne de annonserte tjenestene. Tidligere har det vært vanskelig å finne tjenester på TCP/IP-nettverk med mindre administratoren har informert om de tilgjengelige tjenestene. Med NSL Manager sørger nettverkstjenestene selv for å annonsere sin tilstedeværelse på nettverket slik at programmer kan finne dem. Når et program ber NSL om å finne en nettverkstjeneste, bruker NSL Manager standardprotokoller når det skal finne fram til tjenestene som er tilgjengelige. Tjenestene grupperes i nettverksnabolag basert på blant annet nettverkssegmentet hvor tjenesten finnes og på hvilke protokoller som brukes i det aktuelle segmentet. Hvilke datamaskiner bruker NSL Manager? NSL Manager er tilgjengelig på alle datamaskiner med PowerPC -prosessor og med Mac OS 8.5 eller nyere installert. Detaljer vil variere avhengig av Mac OS-versjonen. NSL Manager 1.0 i Mac OS 8.5 I versjon 1.0 av NSL Manager i Mac OS 8.5 er hver tjenesteprotokoll implementert som en pluginmodul. Pluginmodulene er tillegg som gjøres tilgjengelige for NSL Manager når NSL Manager startes, men holdes i hukommelsen kun når de svarer på forespørsler. NSLpluginmodulene kan aktiveres og deaktiveres enkeltvis med Tilleggskontroll. Når NSL Manager startes, gir hver NSL-pluginmodul beskjed om hvilke tjenester pluginmodulen kan søke etter, for eksempel HTTP og FTP. Det gis også beskjed om hvilken protokoll pluginmodulen bruker til å utføre søket med, for eksempel DNS eller LDAP. Når NSL Manager mottar en forespørsel om å annonsere eller finne en nettverkstjeneste, sender programmet forespørselen videre til en pluginmodul som utfører selve registreringen eller søket. NSL Manager 1.1 i Mac OS 9 I Mac OS 9 fungerer NSL Manager versjon 1.1 på samme måte som beskrevet for OS 8.5 og omfatter fire pluginmoduler: DNS (DNS = Domain Name Service), SLP (SLP = Service Location Protocol), LDAP (LDAP = Lightweight Directory Access Protocol) og NBP (NBP = Name Binding Protocol). 3

4 NSL Manager i Mac OS 9.1 NSL Manager versjon i Mac OS 9.1 inneholder ikke lenger en DNS-pluginmodul, og SLPpluginmodulen bruker en ny algoritme til å avgjøre hvilket nabolag en tjeneste skal annonseres i (se SLP-registrering i Mac OS 9.1 og Mac OS X). NSL Manager 1.2 i Mac OS X NSL Manager versjon 1.2 i Mac OS X bruker egne SLP- og NBP-pluginmoduler for tjenesteregistrering og -søk. LDAP- og NetInfo-søk støttes ikke i den første versjonen av Mac OS X. Stille inn nettverket for bruk med NSL Manager Nettverksinnstillingene påvirker hvilke tjenester NSL Manager kan finne. Det er mulig at du må foreta justeringer slik at verten kan finne bestemte nettverkstjenester. Du finner informasjon om de forskjellige protokollene i avsnittene som følger. Innstillinger for DNS-søk NSL Manager bruker DNS-pluginmodulen når det skal finne nettverkstjenester som listes av Domain Name Service (DNS)-tjenere. DNS og Mac OS 9 DNS-tjeneren må være konfigurert slik at alle har tillatelse til å be om og motta soneoverføringer. Hvis du vil gjøre nettverkstjenester tilgjengelige for NSL Manager ved hjelp av DNSpluginmodulen, må tekstfiler med informasjon om nettverkstjenestene legges til manuelt på DNS-tjeneren. Dette er formatet for tekstfilene: <hostname> <TTL> TXT <URL> I tabellen nedenfor finner du forklaringer for elementene i tekstfilen. Felt <hostname> <TTL> <URL> Innhold Vertens navn Levetiden for denne informasjonen (TTL = Time-to-live) Fullstendig URL for denne verten (for eksempel Hvis du bruker mer enn én DNS-tjener, må du huske å legge til tekstfiler for de ulike vertsnavnene på de relevante tjenerne og legge disse tjenernavnene til på listen over søkedomener i klientenes TCP/IP-konfigurasjoner. 4

5 DNS i Mac OS 9.1 og Mac OS X NSL Manager bruker ikke DNS for tjenestested i Mac OS 9.1 og Mac OS X. Innstillinger for SLP-søk og -registreringer NSL Manager bruker SLP-pluginmodulen når det skal finne og annonsere nettverkstjenester ved hjelp av SLP. Nettverkstjenester som utføres i Mac OS, kan annonsere sin tilgjengelighet ved hjelp av NSL SLPpluginmodulen. (For eksempel bruker fildeling og webdeling i Mac OS 9 og Mac OS 9.1 SLPregistrering.) SLP-pluginmodulen oppretter en SLP-tjenesteagent på vertsmaskinen. Denne tjenesteagenten venter på og svarer på forespørsler. I nettverk som har en SLP Directory Agent (DA), gir SLP-tjenesteagenten beskjed til DA om tjenestene sine. Søkeforespørsler fra NSL rettes da direkte til DA, noe som reduserer nettverkstrafikken. (Mesteparten av denne trafikken foregår på det lokale undernettet.) Verter som annonserer og verter som søker må bruke kompatible versjoner av SLPpluginmodulen. Tjenester som annonseres av versjon 1.0 av pluginmodulen, kan ikke bli funnet av verter som bruker versjon 1.1 eller nyere. Likeledes kan ikke tjenester som annonseres av versjon 1.1 eller nyere, bli funnet av verter som bruker versjon 1.0 av pluginmodulen. Hvis du vil registrere eller søke etter tjenester utenfor det lokale undernettet, må du aktivere IP Multicast Router-funksjonen. Verken MacIP eller PPP støtter multicasting. SLP-registrering i Mac OS 9 Når en tjeneste annonseres, gjør SLP-pluginmodulen i Mac OS 9 følgende for å finne ut hvilket nettversknabolag tjenesten skal registreres i: m Hvis programmet eller tjenesten som skal registreres, angir et nettverksnabolag, registrerer SLP-pluginmodulen tjenesten i det nabolaget. m Hvis programmet eller tjenesten som skal registreres, ikke angir et nabolag, registrerer SLPpluginmodulen tjenesten i det første domenet i listen over søkedomener i vertens TCP/IPkonfigurasjon. m Hvis det ikke er angitt noe søkedomene i vertens TCP/IP-konfigurasjon, forsøker pluginmodulen å avlede et nabolag ut ifra domenet til tjenestens URL. For eksempel vil en tjeneste med URLen være registrert i nabolaget «mittdomene.com» og være registrert i «sub.mittdomene.com». m Hvis ingen av disse framgangsmåtene angir et nabolag for SLP-pluginmodulen, registreres tjenesten i standardområdet for SLP, som heter Lokale tjenester. 5

6 SLP-registrering i Mac OS 9.1 og OS X SLP-pluginmodulen i Mac OS 9.1 og Mac OS X bruker ulike algoritmer i forhold til pluginmodulen i Mac OS 9 når den skal bestemme hvilket nabolag (SLP-område) tjenesten skal registreres i: m Hvis et reservert område angis av en Dynamic Host Configuration Protocol-tjener (DHCP SLP-tjenesteområdevalg, kode 79), registrerer SLP-pluginmodulen tjenesten i et nabolag som er navngitt for det området. m Hvis DHCP-tjeneren ikke angir et reservert område, registrerer pluginmodulen tjenesten i nabolaget som angis i en kjent konfigurasjon eller valgfil (for eksempel den som angis ved hjelp av AppleScript-prosedyren «Stille inn nettverksnabolaget», tilgjengelig fra hjelpemnet «Dele en USB-skriver» i Mac OS 9.1). m Hvis det ikke er angitt noe nabolag i en konfigurasjon eller valgfil, registrerer pluginmodulen tjenesten i et nabolag som angis av DHCP. m Hvis ingen av disse framgangsmåtene angir et nabolag for SLP-pluginmodulen, registreres tjenesten tjenesten i standardområdet for SLP, som heter Lokale tjenester. Innstillinger for LDAP-søk NSL Manager bruker LDAP-pluginmodulen til å søke etter nettverkstjenester i LDAP-kataloger. LDAP i Mac OS 9 og Mac OS 9.1 LDAP-pluginmodulen i NSL Manager søker alltid på den tjeneren og i den tilknyttede søkebasen som er angitt i LDAP-tjenester-feltene i Verter-delen under Avansert-fanen i kontrollpanelet Internett. Tjenester som blir funnet i denne standardkatalogen, blir oppført i et nabolag som har samme navn som LDAP-tjeneren. Programmer og brukere kan be pluginmodulen om å søke i flere LDAP-kataloger. Ved hjelp av Nettverksnavigatør kan du for eksempel bla i en LDAP-katalog ved å legge til et nabolag med navnet på tjeneren og søkebasen i følgende format: <servername>%2f<searchbase> Eksempel: ldap.eksempel.com%2fc=us Merk: Hvis du velger et objekt fra Favoritter-listen i Nettverksnavigatør, vil alle NSLpluginmodulene foreta et søk. Når du velger en LDAP-tjener fra Favoritter-listen, er det mulig at DNS-pluginmodulen svarer ved å generere en «navnetjener svarer ikke»-melding. Hvis det ikke er behov for DNS-søk, kan du deaktivere DNS-pluginmodulen i kontrollpanelet Tilleggskontroll. (DNS-pluginmodulen er ikke inkludert i Mac OS 9.1.) 6

7 Hvis du legger til et LDAP-nabolag uten å ta med en søkebase i navnet, gjør LDAPpluginmodulen to forsøk på å hente data fra tjeneren. Først prøver den å få tilgang til katalogen uten å angi søkebase. ( Versjon 3-LDAP-tjenere kan returnere data selv om søkebase ikke er angitt.) Hvis dette mislykkes, prøver pluginmodulen på nytt ved å bruke en søkebase med c=us. For eksempel hvis du legger til et nabolag med navnet ldap.eksempel.com, forsøker pluginmodulen følgende søk: m ldap://ldap.eksempel.com m ldap://ldap.eksempel.com/c=us Når du stiller inn en LDAP-katalog slik at den annonserer tjenestene sine for NSL, bør du merke deg følgende punkter: m NSL-pluginmodulen søker etter tjeneste-urler (for eksempel afp://asip.eksempel.com, ftp:// eller i både labeleduriog URL-attributtene. Du får best resultat ved å bruke labeleduri-attributten. Les RFC 2079 hvis du vil vite mer. m Katalogoppføringer vises med entydige navn. Du bør, så langt det er mulig, bruke attributter og navn som er enkle å forstå, for eksempel cn=ola Normann i stedet for mer gåtefulle navn som userid=2159. m Du kan forbedre ytelse og lesbarhet ved å organisere katalogen slik at tjenestelisten inneholder mindre enn 200 oppføringer. For eksempel kan søkebasen ou=skrivere, o=skole omdefineres til service=skrivere, ou=humanibygg, o=skole service=skrivere, ou=naturfbygg, o=skole service=skrivere, ou=adminbygg, o=skole m Du kan opprette en separat forgrening for NSL-søk i en katalog. Eksempel: ldap.eksempel.com/ou=nsl,c=us LDAP i Mac OS X NSL Manager kan ikke utføre LDAP-søk i den første versjonen av Mac OS X. Innstillinger for NBP-søk Hvis AppleTalk er aktivert på en vert, står AppleTalk-soner og AppleShare-tjenere på nettverket oppført i nabolaget AppleTalk. Innstillinger for NetInfo-søk NetInfo er katalogtjenesten som er integrert i Mac OS X. NSL Manager støtter imidlertid ikke NetInfo-søk i den første versjonen av Mac OS X. 7

8 Sikkerhet NSL Manager gjør nettverkstjenester som tidligere var vanskelige å finne, mer tilgjengelig for nettverksbrukerne. Tjenesten reduserer ikke sikkerheten i nettverket, men gjør det enklere for klienter å finne tjenester som har vært til stede i nettverket hele tiden. Hvis du bruker DNS til å liste opp tjenester på intranettet, styrer du hvilke tjenester klientene kan finne med NSL-søk. Alle nettverkstjenester som bruker SLP-registrering, blir imidlertid funnet av NSL Manager. Mer informasjon Hvis du vil ha mer informasjon, finner du det her: Request for Comments (RFC)-dokumenter Service Location Protocol, RFC 2165 Service Location Protocol, Version 2, RFC 2608 DHCP Options for Service Location Protocol, RFC 2610 Lightweight Directory Access Protocol, RFC 1777 Definition of an X.500 Attribute Type and an Object Class to Hold Uniform Resource Identifiers (URIs), RFC 2079 RFC-dokumenter finner du på følgende webadresse: m Bøker og artikler DNS and Bind, 3rd edition, by Paul Albitz and Cricket Liu, O Reilly & Associates, Inc Inside Macintosh: Networking, Chapter 3, Name Binding Protocol, viewable at developer.apple.com/techpubs/mac/networking/networking-61.html SLP White Paper, at playground.sun.com/srvloc/slp_white_paper.html 2001 Apple Computer, Inc. Alle rettigheter forbeholdes. Apple, Apple-logoen, AppleShare, AppleTalk, Mac og Macintosh er varemerker for Apple Computer, Inc., registrert i USA og andre land. PowerPC er et varemerke for International Business Machines Corporation, brukt under lisens derfra. H A Trykt i Irland