Arquitectura Intranet

Transcrição

1 Gestão de Sistemas e Redes Sistemas de ficheiros distribuídos (NFS e SMB) Network Information Service (NIS) Serviço de (SMTP, POP3 ) Paulo Coelho 2005 Versão Arquitectura Intranet 2

2 Serviços de Directoria Sistema de ficheiros distribuídos NSF e SMB NIS (Network Information Service) LDAP (Lightweight Directory Application Protocol) 3 Sistema de ficheiros distribuídos SMB Server Message Block NFS Network File System Mount Automounter 4

3 Servidor de NetBIOS/SMB/CIFS Servidor: Partilha parte da sua árvores de directorias Estação Cliente Monta parte da árvore de directorias partilhada pelo servidor num novo drive lógico A estação cliente fica com múltiplas árvores de directorias, uma por cada drive lógico 5 Configuração do Samba O serviço samba é constituído por dois daemons: «smbd» e «nmbd». O «nmbd» funciona como servidor de nomes Permite fazer o browse da rede local e implementar (WINS). O «smbd» é o servidor de ficheiros. Para lançar o serviço, usar o comando: # /etc/rc.d/init.d/smb start A configuração do Samba é feita no ficheiro «smb.conf» 6

4 NFS Network File System Permite que sistemas de ficheiros com: dados de interesse para a comunidade de utilizadores residam em servidores acessíveis às estações clientes com permissões adequadas; as contas dos utilizadores estejam em servidores e possam ser acedidas por estes a partir de qualquer estação. 7 NFS Estação cliente mount comando usado para colocar um filesystem remoto na árvore de directorias única da estação cliente. Exemplos de utilização: # mount servidor1:/usr /net/servidor1/usr/ # mount servidorsoftware:/soft /usr/local/bin/ 8

5 NFS - Servidor /etc/exports Ficheiro de configuração com a lista de directorias a exportar e respectivas políticas: /doc /var servidor2(rw), servidor3(ro) /home *.netlab.estv.ipv.pt (rw, all_squash) /home/private (noaccess) /cdrom (ro) 9 NFS Servidor (cont.) portmap serviço que implementa o mecanismo de comunicação RPC, que é usado pelo NFS; nfs serve para partilhar os ficheiros locais (ou remotos) com outros computadores; nfslock extensão ao NFS, para bloquear ficheiros e impedir que sejam usados por mais que um utilizador em simultâneo, quando isso for desejado # /etc/rc.d/init.d/portmap start # /etc/rc.d/init.d/nfs start # /etc/rc.d/init.d/nfslock start 10

6 Automounter Serviço de montagem automática de sistemas de ficheiros. Este serviço detecta acessos a sistemas de ficheiros remotos e monta-os nas directorias adequadas a pedido. O serviço prestado pelo automounter é transparente quer para programas como para utilizadores. O serviço segue um conjunto de políticas de montagem de sistemas de ficheiros: Contas dos utilizadores Sistemas de ficheiros genéricos 11 Automounter - mapas Os mapas do Automouter contêm as políticas de montagem. Estes mapas especificam os seguintes parâmetros: Nome do sistema de ficheiros ou parte dele requerido Localização física do sistema de ficheiros Localização virtual onde este espaço deve aparecer 12

7 NIS Network Information Service Antigo Yellow Pages (YP) Permite fazer a gestão centralizada de vários sistemas (estações de trabalho com e sem disco, terminais x, etc.) Sistema de base de dados distribuída para os ficheiros administrativos mais importantes. Segue a arquitectura cliente-servidor. O UNIX tem suporte para NIS e existem clientes para Windows NT. Apresenta problemas de segurança 13 Implementação do NIS Muitos dos ficheiros de configuração do NIS são identificados por yp* O NIS foi pensado para armazenar e distribuir informação estática. A informação é armazenada em mapas no servidor, em (/var/yp/nomedodomínio) Quando há alteração da informação, os mapas têm que ser reconstruídos. 14

8 Implementação do NIS (2) O NIS é composto por 3 serviços: ypbind ypserv yppasswdd Domínios NIS O NIS permite definir vários domínios, que podem coexistir na mesma rede. Para cada grupo de utilizadores é possível definir domínios NIS com servidores independentes # domainname NETLAB 15 Integração NIS e NFS Quando se usa o NFS de forma uniforme em todos os computadores é usual criar-se uma directoria /net onde são montadas todas as directorias exportadas pelos servidores de NFS da rede. As directorias pessoais dos utilizadores devem ser criadas dentro da directoria /net. Exemplo: /net/server1/home/maria Como a directoria /home do computador server1 é exportada para todos os computadores do domínio, fica acessível em todos eles no mesmo local: /net/server1/home/maria Como consequência, o utilizador maria pode passar a fazer login em todos os computadores da rede e entra sempre na sua directoria pessoal de trabalho. 16

9 Network Information Service Plus Nova versão do NIS Network Information Service plus (NIS+). Tem uma estrutura hierárquica de domínios. Implementa mecanismos de segurança no acesso à informação. Destina-se a substituir o NIS 17 Correio Electrónico ( ) Protocolos SMTP e MIME SMTP - Simple Mail Transfer Protocol MIME - Multipurpose Internet Mail Extensions Compatível com o transporte SMTP Perspectiva pragmática do IETF 18

10 Endereços de Correio Electrónico Top-dom códigos ISO dos países (2 letras); ou gov, edu, mil, net, org, com sub-domínio: devem adaptar-se à estrutura da hierarquia onde o utilizador se insere Exº pcoelho@di.estv.ipv.pt marco@di.unige.it bcn.office@springer.de 19 RFC 822 Formato das mensagens RFC-822 define que as mensagens têm duas partes: um cabeçalho (header) e um corpo (body) Sistema orientado a texto ASCII simples de implementar sobre muitos mecanismos de transporte; não há distinção entre cabeçalhos e corpo das mensagens, a não ser em identificadores especiais dos campos do cabeçalho; Cada linha do cabeçalho contém um tipo e um valor separados por virgulas; só ASCII; linhas até 72 caracteres. 20

11 RFC 822 Campos do cabeçalho Sender Endereço de quem envia To Endereço do destinatário Received from Donde veio a mensagem Received by Quem recebeu a mensagem Received via Em que meio físico chegou Received with Que protocolo foi usado From mensagem Nome da pessoa que enviou a Reply-to Endereço a quem responder Cc Cópias para... Bcc Cópias ocultas para... In-Reply-To refere Referência da mensagem a que se a resposta References Outras mensagens referenciadas Subject Assunto Keywords Palavras chave Date Data Message-ID Identificação da mensagem Comments Comentários 21 MIME Multipurpose Internet Mail Extensions O RFC 822 foi expandido em 1993 para permitir suporte a correio multimédia na Internet Mensagem composta de várias partes (body parts) Cada parte é codificada e apresentada de um modo adequado Transporte sobre SMTP Necessário um agente de mail especial Suporte, por exemplo, de texto (vários conjuntos de caracteres), áudio, vídeo, binários, process. de texto, folhas de cálculo,... 22

12 Transferência das mensagens SMTP Protocolo usado para transferir as mensagens de um computador para outro 23 Exemplo de uma conexão SMTP/TCP HELO mail.sapo.pt 250 SAPO.pt MailServer MAIL 250 ok RCPT 250 ok DATA 354 go ahead Blah blah blah... etc... etc... etc... <CRLF>.<CRLF> 250 ok QUIT 24

13 POP - Post-Office Protocol Como se usa o na LAN e na WAN? Os servidores de POP TCP sobre Ethernet TCP sobre Dial-up No início da sessão o correio é puxado do servidor para o ambiente local Quando uma mensagem (ou um lote de mensagens) está pronto é enviado ao servidor 25 Bibliografia PEREIRA, Fernando, Linux Curso Completo - 4ª edição, FCA 2003, Págs PETERSON, Larry, Bruce Davie, Computer Networks A Systems Approach, Morgan Kaufmann Cap. 9 Págs