Novell netware ��� linux

13.6. Подключение к серверу Novell Netware

13.6. Подключение к серверу Novell Netware

Для того чтобы подключаться к серверу Novell, необходимо установить пакет ncpfs. NCPFS — это файловая система, которая понимает протокол NCP (NetWare Core Protocol) фирмы Novell. Другими словами, пакет ncpfs — это клиент сети Netware для Linux. Протокол NCP играет в мире Novell ту же роль, какую в мире TCP/IP играет протокол NFS.

Пока что пакет ncpfs обеспечивает только работу с Novell Netware 3.x и выше (но не 2.x) и не поддерживает доступ к NDS, так что для работы с серверами версии 4.x необходимо, чтобы на сервере была установлена эмуляция bindery.

Прежде, чем заниматься инсталляцией пакета ncpfs, следует убедиться, что ваше ядро поддерживает протоколы IPX и NCP. Вначале загляните в файл /var/log/dmesg и поищите там строки следующего вида:

NET4: Linux IPX 0.44 for NET4.0

IPX Portions Copyright (c) 1995 Caldera, Inc.

IPX Portions Copyright (c) 2000 Conectiva, Inc.

Если строк, напоминающих эти, не найдется, то ваше ядро не имеет поддержки IPX и вам придется его перекомпилировать. При компиляции ядра (на этапе выполнения команды make config) нужно на вопрос:

The IPX protocol (CONFIG_IPX) [N/y/m/?]

ответить либо » y ”, либо » m ”. На следующий вопрос (о поддержке full internal net) вы можете ответить отрицательно (если не хотите превратить свой Linux-компьютер в полноценный Novell-сервер).

Поддержка протокола SPX в ядре не требуется (если речь идет только о клиентской части), но требуется поддержка протокола NCP (надо ответить утвердительно на вопрос «NCP file system support”).

Естественно, что должна также быть обеспечена поддержка сетевых средств вообще и настроен интерфейс сетевой платы (см. разд. 13.2).

Если у вас уже была установлена предыдущая версия пакета ncpfs и вы просто обновляете инсталляцию, то до выполнения процедуры установки надо выполнить (все, что вы будете дальше делать, — надо делать, имея права пользователя root) команду

[root]# umount -v -a -tncpfs

по которой размонтируются все ранее смонтированные через ncpfs ресурсы.

Проверить, установлены ли пакеты ipxutils и ncpfs можно с помощью команд

[root]# rpm -q ipxutils

[root]# rpm -q ncpfs

Номера версий могут отличаться. Если упомянутые пакеты не установлены — установите (найти их можно в каталоге RPMS инсталляционного диска). Например, на дистрибутивном диске ASPLinux 7.1 нашлась версия 2.2.0.18-3 пакета ncpfs в виде файла ncpfs-2.2.0.18-3.i386.rpm, и пакет ipxutils той же версии, так что установка была выполнена следующим образом:

[root]# rpm -Uhv ipxutils-2.2.0.18-3.i386.rpm

[root]# rpm -Uhv ncpfs-2.2.0.18-3.i386.rpm

Теперь вы должны выяснить, какой IPX-фрейм «бегает» у вас по сети — это очень важно (узнайте это у администратора сервера Nowell). В качестве примера примем, что у вас используется 802.3. Выполните команды

[root]# /sbin/ipx_configure -auto_primary=on -auto_interface=off

[root]# /sbin/ipx_interface add -p eth0 802.3

Последняя команда должна выдать список серверов Nowell Netware в сети, который выглядит примерно так:

Known NetWare File Servers Network Node Address

TEST 00034165 000000000001

SOFT 3123DB21 000000000001

NWSTEND 00100100 000000000001

Если вы не получите подобного списка серверов, не отчаивайтесь, — возможно, еще не все потеряно. Известны случаи, когда установленный пакет mars_nwe мешал нормальной работе с Novell-серверами. Удалите его перед установкой вышеуказанных пакетов

[root]# rpm -e mars_nwe.x.y.z

Далее создайте каталог, в который вы будете монтировать каталоги с Novell-сервера (если нужно несколько серверов, то должно быть несколько каталогов — по одному для каждого сервера). Например, для сервера NetWare1 создайте каталог /mnt/nw1. Теперь можно выполнить команду (для bindery-сервера) монтирующую том soft сервера NetWare1 с правами Novell- пользователя nwuser1 в каталог /mnt/nw1:

[root]# /usr/bin/ncpmount -S netware1 -V soft -U nwuser1 /mnt/nw1

Для NDS имя пользователя пишется по форме

Например, если у вас контекст prog.firm, имя пользователя nwuser1, то вызов этот выглядит следующим образом:

[root]# /usr/bin/ncpmount -S netware1 -U cn=nwuser1.ou=prog.o=firm /mnt/nw1

Если все в порядке, то у вас будет спрошен пароль, и если вы его правильно введете, то каталоги сервера станут видны в указанном каталоге монтирования. Иногда команда ncpmount не срабатывает немедленно из-за задержек с прохождением пакетов. В таком случае подождите около 1 минуты и попробуйте снова.

Для размонтирования достаточно указать только точку монтирования:

[root]# /usr/bin/ncpumount /mnt/nw1

Однако выполнять все указанные действия необходимо с правами пользователя root. Если вы хотите иметь возможность монтировать сервера Novell от имени обычного пользователя (в домашний каталог, со своими правами доступа к серверам), то в конец файла /etc/rc.d/rc.local нужно вставить команды ipx_configure -auto_primary=on -auto_interface=off ipx_interface add -p eth0 802.3 chmod +s `which ncpmount` chmod +s `which ncpumount`

Тогда при загрузке Linux они будут выполнены автоматически и обеспечат пользователям возможность выполнять команды ncpmount и ncpumount. После этого пользователи смогут монтировать в свои домашние каталоги сервера Novell командой ncpmount.

Предостережение!

Никогда не вставляйте команды ncpmount в файл типа /etc/rc.d/rc.local! Это небезопасно с той точки зрения, что если злоумышленник проникнет в вашу машину — то он получит доступ и к серверам Novell. Лучше, если вы будете выполнять монтирование по мере необходимости. И не забывайте размонтировать их по исчерпанию необходимости. В команде ncpmount можно задать и пароль в виде параметра команды, но стоит этого делать: такой вызов сохраняется в истории команд и пароль может стать известным злоумышленнику. Не стоит и сохранять пароль в каком-либо скрипте, — это тоже канал возможной компрометации пароля.

Читайте также

Пример: подключение клиента к серверу

Пример: подключение клиента к серверу Показанный ниже фрагмент кода обеспечивает соединение клиента с сервером. Для этого нужны только два вызова функций, но адресная структура должна быть инициализирована до вызова функции connect. Проверка возможных ошибок здесь

Меньше запросов — легче серверу

Меньше запросов — легче серверу Используя объединение файлов, мы не заставляем сервер обмениваться с браузером заголовками для передачи, например, нескольких таблиц стилей — гораздо экономичнее будет их объединить в одну. При этом браузер быстрее получит всю

17.3.5. Подключение к серверу

17.3.5. Подключение к серверу Как и серверы, клиенты могут сразу после создания сокета связывать с ним локальный адрес. Обычно клиент пропускает этот шаг, предоставляя ядру присвоить сокету любой подходящий локальный адрес.После этапа связывания (который, впрочем, может

(6.10) Имеется смешанная сеть, netware и NT, клиенты W2kPro и W98. Машины с W98 не могут войти на машины с W2k.

(6.10) Имеется смешанная сеть, netware и NT, клиенты W2kPro и W98. Машины с W98 не могут войти на машины с W2k. Для решения этой проблемы необходимо сделать привязку по протоколам, IPX/SPX только к клиент Novell, TCP/IP только к клиенту Microsoft. Сделать это можно в свойствах сетевых подключений меню

5.3.3. Параметры доступа к серверу sshd

5.3.3. Параметры доступа к серверу sshd Кроме приведенных в листинге 5.1 можно использовать следующие директивы:? AllowGroups — позволить вход в систему только пользователям указанных групп (перечисляются через пробел в одной строке);? AllowUsers — разрешить вход в систему

Требования к серверу Kerberos

Требования к серверу Kerberos Зная принципы работы системы Kerberos, можно сформулировать требования к ее компонентам. Очевидно, что с точки зрения безопасности сети KDC является чрезвычайно важным компонентом системы. Доступ к серверу (равно как и физический доступ к компьютеру,

Глава 25 Linux – для клиентов Novell

Глава 25 Linux – для клиентов Novell В последние несколько лет протокол TCP/IP стал стандартом de-facto при построении сетей, однако еще лет пять назад в корпоративной среде в качестве сетевого протокола повсеместно использовался протокол IPX, разработанный фирмой Novell.Фирма Novell

Можно ли подобрать пароль к почтовому серверу

Можно ли подобрать пароль к почтовому серверу На сегодняшний день существует большое количество программ, позволяющих в считанные минуты подобрать пароль к почтовому серверу. Принцип их работы основан на последовательном переборе паролей (Brute Force). В качестве примера

15.2.3. Разграничение доступа к серверу ProFTP

15.2.3. Разграничение доступа к серверу ProFTP Я считаю необходимым подробно рассмотреть блочную директиву Limit. Эта директива определяет вид и параметры доступа к тому или иному каталогу. Рассмотрим листинг 15.8.Листинг 15.8. Пример использования директивы Limit

Подключаемся к серверу

Подключаемся к серверу Для того чтобы подключиться к одному из серверов TeamTalk, который работает в Интернете или локальной сети, нужно воспользоваться меню Файл | Присоединиться или нажать горячую клавишу . Также вы можете нажать кнопку на панели инструментов, на

Подключаемся к серверу

Подключаемся к серверу При первом запуске программы открывается диалоговое окно (рис. 9.17), в которое нужно ввести IP-адрес удаленного сервера и его порт. Необходимость указывать порт появляется только в том случае, если сервер прослушивает запросы на нестандартном порту,

Подключаемся к серверу

Подключаемся к серверу Итак, давайте попробуем подключиться к серверу VNC с помощью браузера. Для этого сначала запустим Internet Explorer, потом в адресной строке пропишем путь: http:/ /172.16.35.124:5800, где http — тип протокола (его нужно обязательно указать), 172.16.35.124 — адрес удаленного

Подключаемся к серверу

Подключаемся к серверу Итак, мы сделали все приготовления на стороне сервера, и теперь он дожидается, когда мы к нему подключимся. Мы же сидим за компьютером-клиентом и чешем ладошки, ожидая, когда он загрузится, — кстати говоря, к этому компьютеру тоже подключен модем,

29.3. Подключение к Web–серверу

29.3. Подключение к Web–серверу Для подключения к Web–серверу используется URL (Uniform Resource Locator — унифицированный указатель ресурсов). Указатель URL содержит два типа информации:протокол адрес и данныеПротоколом может быть протокол http, ftp, mailto, file, telnet и news. В этой главе будет

Источник

Novell Netware+Linux

У меня такая проблема. Мой шеф хочет перейти с допотопного ДОСа, на Линукс. Винды он не ставил из соображений безопасности (недокументированные возможности и пр.). Проблема в том, что у него стоит сеть Novell Netware. А эту сеть, насколько мне известно, поддерживает только зюзя. Ну, купил Novell эту систему и хочет, чтобы другие линуксоиды ее не трогали. Еще есть старый добрый http://novelclient.sourceforge.net/ Этот работает с красной шляпой 7.3-9.0, Fedora Core. Есть сомнительный патч под слаку 10.1. Шеф сначала хотел бубунту, но она с Novell работать отказывается наотрез:( Я хотел DamnSmallLinux, привлекший меня простотой и скоростью работы на старых компах, но там Novell тоже нихрена не поддерживается. Подскажите, пожалуйста, какие линуксы работают с Novell. Компы у моего шефа слабые. Боюсь, что зюзя будет на них вяло работать. Fedora Core я не хочу — нет поддержки NTFS.

Re: Novell Netware+Linux

Debian Etch в консоли. Пакеты ipx + ncpfs. Novell шары подключаются, проверено.

Re: Novell Netware+Linux

Дык, у меня не только шары подключать, но и с базой данных древнего Клиппера соединение поддерживать надо. И обновлять, и удалять строки, и отчеты выводить. Я вот под ДОСом долго плясал с бубном вокруг сервака, пока он нормально отчеты Clipper+R&R выводить начал. ncpfs и ipx и бубунта поддерживает — сам видал в ихнем репозитории.

И хотелось бы графику, хотя бы минимальную, вроде icewm в DamnSmallLinux. Шеф тоже хочет и в нормальный Интернет выходить и много чего еще делать, для чего графика нужна. А мне самому портировать программу, хоть и из древнего досявого Клипера, но с богатым графическим интерфейсом (спец. библиотека). Поверьте, раскрывающиеся списки — вещь необходимая в реляционной базе данных.

Наверное, лучше всего выбрать слаку, как российские физики, и настроить её под конкретный комп. Заодно настроить и кеды с гномом, чтобы машину не очень напрягали. Для http://novelclient.sourceforge.net/ и http://www.remontsw.eu/download/free/nwcl_linux/nwcl.tar.gz кеды — вещь необходимая.

Только я в линуксе новичок, а творение Святого Патрика, говорят, сложное в употреблении. Поможете мне, если можете?

Re: Novell Netware+Linux

Я в Слаке — нуль, т.к. Debian юзаю. К тому же где-то читал, что у ncpfs не полностью реализован механизм блокировки записей. Эти косяки вылезут в многопользовательском доступе к одной записи базы данных на чтение/запись (хотя я не проверял). Так что в Вашем случае лучше полностью перейти на Linux (включая сервер) и портировать Вашу программу на Клиппере. Был такой компилятор для Клиппера — Clip. Писался русскими. Но сейчас он похоже загнулся. Сайта больше нет, качнуть негде. К счастью, это был не единственный проект: http://www.harbour-project.org/ http://www.xharbour.org/ Дерзайте! Больше я ничем помочь не могу.

Re: Novell Netware+Linux

Может, тебе DOSemu попробовать? Хотя не знаю, как там с IPX.

Re: Novell Netware+Linux

Досявая Клиперная прога, которую я написал, и так работает в DOSEmu в локальном режиме. Но вход на нетварь из имитации ДОСа под линуксом — это уже чересчур. Учтите специфику работы: база данных в 40 таблиц на Досявом Клиппер 52 со спецбиблиотеками для псевдовиндового интерфейса плюс генератор отчетов R&R (тоже досявый). И все ДБФ таблицы должны лежать на серваке Novell Netware :LOL: Но компании Novell, как тут уже кое-кто сказал, пора лечиться, потому, что ихний клиент может только на ихней галимой зюзе работать, и больше нигде:(

Источник

Прочитайте онлайн Linux | Глава 25 Linux – для клиентов Novell

Глава 25 Linux – для клиентов Novell

В последние несколько лет протокол TCP/IP стал стандартом de-facto при построении сетей, однако еще лет пять назад в корпоративной среде в качестве сетевого протокола повсеместно использовался протокол IPX, разработанный фирмой Novell.

Фирма Novell стояла у истоков локальной сети как таковой. До сих пор на большинстве сетевых карт написано «Ready for Novell» или «NE compatible» – что означает совместимость с сетевой картой производства фирмы Novell (которые не производятся уже лет 10–15). Флагманский продукт фирмы Novell – программное обеспечение для сервера, носящее название «Novell Netware». Это программное обеспечение на просторах СНГ долгое время занимало монопольное положение при построении локальных сетей на базе недорогих компьютеров л86.

Наиболее популярным и чаще устанавливаемым программным обеспечением была Novell Netware версии 3.к. Конечно, были выпущены Novell Netware версий 4 и 5, однако из-за просчетов компании и других факторов (в частности увеличения популярности Windows NT и Linux) рыночная доля Novell Netware стремительно сократилась. Тем не менее, во многих крупных учреждениях сохранились серверы, использующие Novell Netware. Поэтому мы должны уметь с ними взаимодействовать.

Термины, используемые в тексте

Для лучшего понимания текста приведем расшифровку некоторых используемых терминов. Поскольку идеология IPX несколько отличается от TCP/IP, некоторые термины могут оказаться незнакомыми для широкой аудитории.

• 802.2 – это протокол I.E.E.E., определяющий набор процедур управления логическими связями (Logical Link Control). Он обеспечивает упрощенный способ сосуществования различных протоколов, однако является ограниченным.

• 802.3 – это протокол I.E.E.E., определяющий механизм множественного доступа к среде переноса с определением коллизий (Carrier Sense Multiple Access with Collision Detection, CSMA/CD). Базируется на оригинальном стандарте DIX Ethernet с некоторыми дополнениями. Важнейшее изменение – в кадре поле типа «идентификатор протокола» используется в качестве поля длины. IEEE 802.3 был спроектирован для того, чтобы переносить только фреймы IEEE 802.2, однако существуют реализации, которые используют этот тип для прямого переноса фреймов IPX.

• Bindery – специализированная база данных, сохраняющая сетевую конфигурационную информацию на файловом сервере Novell. Используется для получения информации о доступных серверах, маршрутизации и пользователях. Отдаленно напоминает сервер DNS.

• Ethernet ll – это упрощенная версия оригинального стандарта DIX Ethernet. Протокол часто используется в среде Novell Netware.

• Hardware address – адрес устройства. Число, уникально идентифицирующее хост в физической сети на уровне доступа к среде передачи данных.

• IPX (Internet Packet eXchange, Межсетевой обмен пакетами) – протокол, используемый корпорацией Novell для обеспечения межсетевой поддержки NetWare. Похож по функциональности на IP-протокол.

• Сеть IPX – это набор оборудования, подключенного к одному и тому же сегменту локальной сети, использующий один и тот же тип фрейма. Различные типы фреймов в одном и том же сегменте локальной сети считаются отдельными сетями.

Каждой сети выделяется адрес, который должен быть уникальным во всей локальной сети. Клиентам IPX этот адрес выдается сервером при запуске.

• Сетевой адрес IPX – уникальное число, которое идентифицирует частную сеть IPX.

• Внутренняя сеть IPX – это виртуальная сеть IPX. Используется для обеспечения уникальной идентификации хоста IPX. Применяется для хостов IPX, которые существуют больше чем в одной физической сети IPX (файловые серверы, маршрутизаторы).

• NCP (NetWare Core Protocol, базовый протокол NetWare) – протокол сетевой файловой системы Novell NetWare. NCP по функциональности похож на NFS.

• RIP (Routing Information Protocol, протокол маршрутной информации) – протокол, используемый для автоматического распространения сетевых маршрутов в сетях IPX.

• Route (маршрут) – путь прохождения пакета для достижения хоста назначения.

• SAP (Service Advertisement Protocol, Протокол объявления сервисов) – протокол, который используется для объявления сетевых сервисов в Novell NetWare.

• SNAP (Sub Network Access Protocol, Протокол доступа к подсетям) – спроектирован для использования поверх протоколов 802.3 и 802.2.

В этом разделе мы рассмотрим три варианта настройки Linux-системы:

Прежде чем приступить к настройке системы, необходимо убедиться, что ядро вашей операционной системы Linux скомпилировано с поддержкой протокола IPX.

Файлы в /proc, относящиеся к IPX

Существует несколько файлов, тем или иным образом касающихся поддержки IPX в Linux, которые располагаются в каталоге /proc:

• /proc/net/ipx_interface – этот файл содержит информацию о существующих интерфейсах IPX в вашей системе;

• /proc/net/ipx_route – этот файл содержит список маршрутов, существующих в таблице маршрутов IPX;

• /proc/net/ipx – этот файл содержит список сокетов IPX, которые от�iо� мы должн�пользования пове�игй сиѼпьютеров л8�>Linux и IPX-�ато��я, �>

Суще��ает�рена для Mars_nwжс�с се�олько файлато��я,�клюятсий мервиигурациоано срохержки IPX каршокола повс�рационной системы Linu�iи IPX>• SNAP (Serface – этот фапьютрта ользуется для объя��пения лог�канно ннфор�ым��но �ио в Linux�овствующих в �рверй фамройства. Чи�об� уЇокраых семройства. Чи�мрется огрЀойства. Чи�et. Прот��кеняе�р: erface – э�add -р eth0

тол�З�д�sis>фре�лучшльзования пов�ncpfs ��ѻовые сеетямиах, м�ет�для is>тол�4р�sis>фрейовые сейвер DNS.

Наибоойке сиѰевого протокммное обгначечения уни�

Существует неск�ирмоб сосстройки Linux-ѵвого протокммное обгначечения уни�

>• /proc/nсеойс��ог�к��в I�инфоройки L� наѲ�й�ормацию о сущей систеPX (фа�>• /proc/n�йс���крвой�емлюятс�L� на�окммное обе с�чечения унЎеделение� насерве�� яотор�споЂся�типынавли неx-ѵ� �нае�щ�р�пьютрт�

• IPerfacocfigur�тоautoace – э=oco�оautоaprimary=ocтоко �ио аоигурационну��ще��дни�о, чт� такей саь IPX – эѾройки L уамно�ьзуется��ей��ас�ютрта�с�siist, того, чт�бы перличти� ним�к марш локторые сервисов л86. НаМ�гуван для��спмиах, м�ор�ыатич��для i� лучѾ, чт�бы перл��поЃван длроѻи�мровой сиѳкраыах, м��для ��Ђорые сеть Iмы Linux� котвствующи�ескьютрта �ncpmountсиѱъя����поЃван длсетевпоЃван длсЁерворые сервимы Linu�дw�я �льзуется для �ьютрта �ncpumount�НаП�д�выиѰев�пещ� популявателях. О��дw�я Долучд�выиѸев�пещ� пополювателях. О�nu�для �йс���к�но�ьзуетѽ длрогрЀото��я,��с�nsend�меняе�р:• IPnsend rod h�яoСущечд�выЁовмес�ещ� пое «h�яo»улявателях. О�мно��� уЈLinux� �ер� �яет�Linu�«rod». �SN�иЀаыах, �Существует нес�кл�ее, �чемхани�� мдирена для�орые от�iолюятсий Ђрационной системы Linu�iи IPXаеѿа к п�рох� �стве сетеовой сиѳкраыах, м��для �о вир�Mars_nw�ux) �dresd� приена длренюятсий Ђрествован�назаупа к Ѐедовой� меасистемы:

я серЃлявателях. однальзующий одмпьт;

•¾��а дл mars_nw�uще��ботанный �Martin StetWr обеспечения межс�рационной системы Linu�iи IPXѻтанн�ссовые сервисов в Nov тямиах в Nov �л��ну��� клиентов Novell Наи� •¾��няе�рѾигурационную ик од�овой�:• IP#/n��ОМ���шрѰ п�яЁя� 5) �IP#/n���о файли�м�SYSяется ограходимо убp>

ечоге /pro,месит саодили�м�SYS,• IP#/n�ен бытѾесит са�нас�оге /proc�: LOGIN, PUBLIC,�SYSTEM, MAIL.• IP#/n���е�еж�\’i\’u�из��пит�ь ус��.• IP#/n���е�еж�\’к\’u�елезом кнеск ло �яет�L�с�р��кен�ло . фѲи вжпоплиз��пит�• IP#/n���е�еж�,m\’u�удЇает совм�асаю�кет��й спо• IP#/n���е�еж�,r\’u�навливаемым вм�асЌко Linux �#�ев�� IPX Ѻ�ем� :• IP#/n1 • IP1�SYS /homex �dres/SYS/ #�SYS• IP1�DATA /homex �dres/DATA/ k #�DATA•�1 CDROM /cdrom kmr # CDROMLinux �#�е�М�� дЕ�тр��т� �IP#/n���а����енЋнавли н�ем о,Ѿ, чт��� �я�жсе��тве� l IPX�hostnameь у�и� �Linux �#�еигѵй�рЂ�ано с по��ей�ро��L�плиз��пит�� проть �ион�Linux �#�Џется огран��альност�p>

Linux �#�ев�� IPX Ѻ�ем�:•�#��2 • IP2 LINUX_ES01Linux �#�е�Д�n��Сне�У���n��ННЕЙ дЕТИ x �#�е�� выдаЀенняя систеКлГ это вирѷяЂва. Чи��орое идеощенна��� �Linux �#�е��утизац

Источник