Имена и контексты

Именование объектов службы NDS организовано по тем же принципам, что и в файловых системах с иерархической организацией каталогов (принци­пы построения составных имен используются также в стандартах X.500, LDAP).

Объект-лист имеет краткое имя, называемое Common Name (CN). Аналогом полного имени файловой системы является «различимое имя» - Distin­guished Name. Различимое имя представляет собой конкатенацию всех имен объ­ектов, расположенных на пути этого объекта к корню дерева. Составляющие раз­личимого имени отделяются друг от друга точкой. В отличие от полных имен файлов крайней левой составляющей различимого имени является краткое имя объекта, а крайней правой составляющей — имя корневого объекта. Например, следующая запись представляет собой различимое имя объекта-пользователя с сетевым именем NickS, работающего в сетевом отделе фирмы BestFirm в России:

NickS.NetProgrammers.BestFirm.RU

Возможен и другой вариант записи различимого имени с указанием типов объ­ектов:

CN=NickS.Ou=NetProgrammers.O=BestFirm.C=RU

2.4.3. Средства защиты объектов в nds

Служба NDS определяет права доступа одних сетевых объектов к другим. Разли­чаются права доступа к объекту в целом и права доступа к его атрибутам.

По отношению к объектам существует следующий набор прав:

• Browse - просмотр;

• Add - добавление;

• Delete - удаление;

• Rename – переименование;

• Supervisor - обеспечивает все перечисленные выше права.

По отношению к атрибутам объектов используются такие права:

• Compare - сравнение значения атрибута;

• Read - чтение значения атрибута;

• Write - запись нового значения атрибута;

• Self - присвоение себя в качестве значения атрибута другого объекта, например, если объект-группа разрешает право Self для объекта User, то последний может сделать себя членом этой группы;

• Supervisor — все права по доступу к атрибутам.

С каждым объектом связан список управления доступом (ACL), в котором опре­деляются права доступа к данному объекту со стороны других объектов.

Права доступа наследуются в дереве объектов сверху вниз, поэтому права объек­та-контейнера наследуются входящими в него объектами. Некоторые наследуемые права можно заблокировать.

Раздел представляет собой под­дерево общего дерева сети. Для определения раздела необходимо выбрать объ­ект-контейнер в общем дереве, который будет корневым объектом данного раз­дела. Создание раздела уменьшает объем хранимой на сервере информации базы данных NDS за счет исключения редко используемой информации и делает до­ступ к локальным объектам более быстрым, хотя объекты, находящиеся в других разделах, также доступны всем клиентам сети.

Реплика - это точная копия определенного раздела, хранящаяся на различных серверах. Наличие нескольких реплик обеспечивает отказоустойчивость службы NDS, а также ускоряет доступ к информации при перенесении реплики с под­ключенного через глобальную сеть сервера на локальный сервер.

Существуют три типа реплик: главная реплика, вторичная реп­лика и реплика только для чтения.

Главная реплика позволяет проводить над ней такие операции, как создание нового раздела, слияние разделов и удаление раздела. Вторичная реплика разрешает обновлять информацию об объектах, добавлять новые объекты, но не разрешает создавать новые разделы. Реплика только для чтения позволяет только читать информацию из ее базы и проводить операции поиска. При изменении информации в какой-либо реплике автоматически запускается процесс обновления всех остальных реплик. Этот процесс называется процессом синхронизации службы каталогов.

24. Межсетевое взаимодействие. Основные подходы к организации межсетевого взаимодействия: трансляция, мультиплексирование, инкапсуляция (туннелирование).

Только небольшое количество сетей обладает однородностью программного и аппаратного обеспечения. Однородными чаще всего являются сети, которые состоят из небольшого количества компонентов от одного произ­водителя. Нормой сегодняшнего дня являются неоднородные сети, состоя­щие из разнотипных рабочих станций, операционных систем и приложений, в которых для реализации взаимодействия между компьютерами используются раз­личные концентраторы, коммутаторы и маршрутизаторы.

Одной из причин неоднородности служит эволюционный характер развития лю­бой большой сети. В сети появляется коммуникационное оборудование разных технологий и разных производителей. Отсюда следует важное требование, предъявляемое к современным сетевым ОС, - способность к интеграции с другими ОС.