Инструменты пользователя

Инструменты сайта


ics70:samba

Сетевое окружение

Для обмена данными в локальной сети используется протокол SMB (сокр. от англ. Server Message Block) — сетевой протокол прикладного уровня для удалённого доступа к файлам, принтерам и другим сетевым ресурсам, а также для межпроцессного взаимодействия. В ИКС за реализацию этого протокола отвечает служба «Сетевое окружение».

Модуль «Сетевое окружение» расположен в Меню «Файловый сервер». Данный модуль предназначен для настройки и управления удаленным доступом и содержит четыре вкладки: «Сетевое окружение», «Идентификация», «Общие ресурсы» и «Журнал».

Сетевое окружение

Вкладка «Сетевое окружение». На данной вкладке отображается состояние службы, кнопка «Выключить» (или «Включить» если модуль выключен) и последние сообщения в журнале.

Идентификация

Вкладка «Идентификация ». Данная вкладка предназначена для определения режима работы ИКС в локальной сети предприятия.

Поле «Имя компьютера» отвечает за назначение сетевого NetBIOS-имени для сервера.

Флаг «Автоматически создавать разрешающее правило» создает разрешающее правило в межсетевом экране для доступа к общим ресурсам из внешних сетей.

ИКС может находиться в рабочей группе либо быть присоединен к домену:

Рабочая группаВ сети предприятия не используется контроллер домена (AD), компьютеры находятся в одной рабочей группе, WINS-сервер отсутствует. По умолчанию ИКС находится в рабочей группе WORKGROUP, при необходимости ее возможно переименовать. Важно! Пользователи, имеющие в логине «\», не смогут авторизоваться (например, доменные).
ДоменВ сети предприятия используется контроллер домена (AD). ИКС может быть присоединен к домену. Это позволит импортировать доменных пользователей, синхронизировать их, а также использовать доменную авторизацию на сетевых ресурсах ИКС. Важно! Авторизуются только доменные Пользователи.

При выборе режима «Рабочая группа » активируется поле для ввода названия группы.

При выборе режима «Домен » активируется блок полей, предназначенных для подключения к контроллеру домена (имя домена, DNS имя домена, а также нужно ли создавать перенаправление DNS-зоны, так как часто DNS-зона, в которой находится домен не может быть разрешена внешними DNS-серверами):

Флаг «Принудительно подписывать SMB запросы» отвечает за подписывание с помощью SMB. Подписывание SMB - механизм обеспечения безопасности протокола SMB, также называемый подписями безопасности. Подписывание SMB предназначено для повышения безопасности протокола SMB. Может не поддерживаться старыми операционными системами (Win98, WinXP).

Флаг «Разрешить SMBv1» включает поддержку устаревших протоколов для взаимодействия с: WindowsXP, PHP скриптов итд.

После нажатия кнопки «Подключиться» ИКС применит выбранную роль в сетевом окружении. Если выбрана роль «Домен», то сервер запросит логин и пароль пользователя с правами администратора для присоединения к домену.

Внимание: необходимо, что бы «ИКС» использовал DNS контроллера домена, как единственный DNS сервер. Либо в зонах DNS сервера было добавлено пере направление DNS зоны домена на адрес контроллера домена.

После попытки подключения к домену, под полем с именем домена, появится сообщение об успешном или не успешном результате. При отключении от домена, ИКС запросит ввести логин/пароль. Это необходимо для корректного завершения сеанса связи на стороне домена.


Общие ресурсы

Вкладка «Общие ресурсы». Данная вкладка предназначена для управления общими ресурсами, размещенными на ИКС.

Для добавления общего ресурса необходимо нажать кнопку «Добавить», откроется диалоговое окно, в котором будет предложено ввести «Имя ресурса», «Источник» (обязательные параметры) и «Описание» (не обязательный параметр). Источник - это директория из структуры хранилища файлов ИКС, в которой будет располагаться содержимое сетевой шары. При необходимости, возможно создать новую папку в каталоге. Описание предназначено для краткого описания ресурса, которое будет отображаться в списке общих ресурсов, а также в хранилище файлов рядом с соответствующей папкой.

Дерево «Права доступа» позволяет определить список пользователей, имеющих доступ к чтению и записи на этом ресурсе. Установка флагов «Гостевой вход» позволяет просмотр и изменение файлов шары любому подключившемуся к серверу.

Стоит отметить, что если ИКС присоединен к домену, то он будет авторизовывать только доменных пользователей.

Важно: следует отметить, что сетевое окружение работает только с логинами, написанными без использования заглавных букв (в случае если ИКС не присоединен к домену).

Важно: особенность приложения samba не позволяет использовать логин root.

Журнал

Вкладка «Журнал». Отображает сводку всех системных сообщений службы «FTP-сервер» с указанием даты и времени. Журнал разделен на страницы, кнопками «вперед» и «назад» возможно переходить со страницы на страницу, либо ввести номер требуемой страницы. Записи в журнале выделяются цветом в зависимости от вида сообщения. Обычные сообщения системы отмечены белым цветом, сообщения о состоянии системы (включение/выключение) - зеленым, предупреждения – желтым, ошибки - красным. В правом верхнем углу модуля находится строка поиска, а также возможность выбора периода отображения журнала событий. По умолчанию журнал отображает события за текущую дату. При необходимости можно сохранить данные журнала в файл, нажав кнопку «Экспорт» или удалить данные журнала, за определенный период, нажав кнопку «Удалить логи».


ics70/samba.txt · Последние изменения: 2020/06/04 11:51 — misha