Network Services Location Manager. Guida per amministratori di rete

Transcript

1 apple Network Services Location Manager Guida per amministratori di rete

2

3 Questo documento illustra le caratteristiche di Network Services Location Manager e spiega le configurazioni di rete per sfruttarne le funzionalità. È rivolto agli amministratori di rete o ai responsabili dell implementazione e della gestione dei servizi di rete. Che cosa è NSL Manager? Network Services Location (NSL) Manager è un software che consente alle applicazioni di segnalare e ricercare i servizi di rete. In passato, non era semplice trovare i servizi su una rete TCP/IP a meno che l amministratore di rete non li individuasse o li segnalasse in qualche modo. Per esempio, l amministratore di rete poteva creare collegamenti a siti web pubblici su una home page o fornire personalmente agli utenti informazioni su siti privati. Ora NSL Manager consente ai servizi di rete di auto segnalarsi e alle applicazioni che richiedono dei servizi di rete di trovarli automaticamente. Quando un applicazione necessita dei servizi di rete, NSL Manager può utilizzare diversi protocolli per trovare rapidamente e fornire una lista dei servizi disponibili. La ricerca comporta un minimo traffico di rete. I servizi individuati vengono raggruppati in sottoaree della rete in base alla zona della rete nella quale sono stati individuati e ai protocolli di ricerca dei servizi in funzione in quella zona, come esemplificato dai plug-in NSL. Quali computer dispongono della funzionalità NSL Manager? NSL Manager è disponibile su tutti i computer con microprocessore PowerPC e sui quali è installato il sistema operativo Mac OS 8.5 (o successivo). Per essere certi che tutti i computer sulla rete possano utilizzare le funzionalità di ricerca e segnalazione di NSL Manager, consultare la sezione Configurare la rete per lavorare con NSL Manager più avanti in questo documento. Informazioni sui plug-in NSL Quando NSL Manager riceve la richiesta per una segnalazione o una ricerca di un servizio di rete, la trasferisce su un plug-in NSL che esegue la ricerca o la registrazione corrente. Il plug-in NSL è un estensione che può essere utilizzata da NSL Manager quando questo viene inizializzato, ma è allocata in memoria solo quando deve rispondere a una richiesta. È possibile utilizzare il controllo Gestione Estensioni per abilitare o disabilitare i singoli plug-in NSL. Quando NSL Manager viene inizializzato, tutti i plug-in NSL vengono forniti con le seguenti informazioni: i servizi che il plug-in è in grado di cercare, come per esempio HTTP e FTP; e il protocollo che il plug-in usa per eseguire le ricerche, per esempio DNS o LDAP. Con Mac OS 9, NSL Manager versione 1.1 viene fornito con quattro plug-in: DNS (Domain Name Service), SLP (Service Location Protocol), LDAP (Lightweight Directory Access Protocol), e NBP (Name Binding Protocol). Plug-in addizionali NSL vengono forniti da Apple Computer, Inc. o da sviluppatori di terze parti. 3

4 Configurare la rete per lavorare con NSL Manager La modalità di configurazione della propria rete può determinare quali servizi possono essere individuati dai plug-in NSL, quindi potrebbe essere necessario modificare la configurazione per consentire agli host di trovare particolari servizi di rete. Per ulteriori informazioni, leggere le sezioni successive. Configurazione per le ricerche DNS Per permettere al plug-in DNS di accedere alle informazioni sui servizi di rete, il proprio server DNS deve essere configurato in modo tale da consentire a ognuno di richiedere l accesso e la ridefinizione della zona. Per consentire a NSL Manager di accedere ai servizi di rete attraverso il plug-in DNS, è necessario aggiungere manualmente stringhe di testo per i servizi di rete al server DNS. I formato delle stringhe di testo è il seguente: <hostname> <TTL> TXT <URL> Questa tabella illustra ogni elemento della stringa di testo. Campo <hostname> <TTL> <URL> Contenuto Il nome dell host a cui è riferito Il tempo massimo per questa informazione L URL completo per questo host (per esempio, Se si utilizzano più server DNS, assicurarsi di aggiungere al server relativo per quell host uno o più record per ogni host name e aggiungere i nomi di questi server alla lista dei domini di ricerca nelle configurazioni dei client TCP/IP. Configurazione per le ricerche e registrazioni SLP NSL Manager utilizza il plug-in SLP per trovare e segnalare i servizi di rete usando SLP (Service Location Protocol). I servizi di rete sviluppati per Mac OS possono utilizzare il plug-in SLP di NSL per segnalare la loro disponibilità (condivisione e condivisione web, per esempio, utilizzano la registrazione SLP). Gli agenti di servizio SLP vengono creati sul computer host dal plug-in SLP, quindi questi agenti di servizio ricevono le richieste NSL e rispondono conseguentemente. Sulle reti che includono un server DA (Directory Agent) SLP, gli agenti di servizio SLP registrano i loro servizi con il DA. Le richieste di ricerca NSL vengono poi trasferite direttamente al DA, riducendo in questo modo il traffico di rete (il traffico maggiore è sulla sottorete locale). 4

5 Per eseguire la ricerca e la registrazione SLP, gli host che effettuano la ricerca e la segnalazione devono utilizzare la stessa versione del plug-in SLP. I servizi segnalati dal plug-in versione 1.0 non possono essere trovati dagli host che usano la versione 1.1. Allo stesso modo, i servizi segnalati dal plug-in versione 1.1 non possono essere individuati dagli host su cui è installata la versione 1.0. Per registrare e trovare servizi al di fuori della sottorete locale, è necessario abilitare la funzionalità Multicast Router IP. Notare che MacIP non supporta il multicasting. Quando il plug-in SLP segnala un servizio, segue queste procedure per stabilire in quali sottoaree della rete registrare il servizio: m Se l applicazione o il servizio di registrazione specificano una sottoarea della rete, il plug-in SLP registra il servizio in quella sottoarea della rete. m Se l applicazione o il servizio di registrazione non definiscono alcuna sottoarea, il plug-in SLP registra il servizio nel primo dominio elencato nei domini di ricerca delle impostazioni TCP/IP del client. m Se non viene definito alcun dominio di ricerca nelle impostazioni TCP/IP dell host, il plug-in cerca di individuare la sottoarea dell URL del servizio. Per esempio, un servizio con l URL dovrebbe essere registrato nella sottoarea mydomain.com e verrebbe registrato nella sottoarea sub.mydomain.com. m Se nessuna di queste procedure genera una sottoarea, il plug-in registra il servizio nella funzione SLP di default, che viene definita sottoarea Local Services (o l equivalente in italiano). Configurazione per le ricerche LDAP Il plug-in LDAP ricerca sempre il server LDAP e i criteri di ricerca associati specificati nei campi Servizi LDAP delle impostazioni dell host nel pannello Avanzate del controllo Internet. I servizi trovati in questa directory di default sono elencati in una sottoarea che ha lo stesso nome del server LDAP. Le applicazioni e gli utenti possono richiedere il plug-in per cercare le directory LDAP addizionali. Per esempio, utilizzando il proprio browser, l utente può navigare nella directory LDAP aggiungendo una sottoarea che ha lo stesso nome del server, nel modo seguente: <servername>%2f<searchbase> (ldap.domain.com%2fc=us, per esempio) Nota: Scegliendo un elemento dalla lista dei preferiti nel proprio browser vengono abilitati tutti i plug-in NSL per la ricerca. In questo modo, quando un utente seleziona un server LDAP dall elenco dei favoriti, il plug-in DNS potrebbe anche rispondere, generando il messaggio nomeserver non risponde. Se la navigazione DNS non è necessaria, l utente può disabilitare il plug-in DNS utilizzando il controllo Gestione Estensioni. 5

6 Se un utente aggiunge una sottoarea LDAP senza includere un criterio di ricerca nel nome, il plug-in LDAP fa due tentativi per ottenere i dati dal server. Prima, cerca di accedere alla directory senza specificare il criterio di ricerca (i server LDAP versione 3 possono fornire i dati anche quando non viene fornito alcun criterio di ricerca). Se il tentativo fallisce, il plug-in ritenta ancora usando un criterio di ricerca basato su c=us. Per esempio, se un utente aggiunge una sottoarea chiamata ldap.mydomain.com, il plug-in proverà queste ricerche: m ldap://ldap.mydomain.com m ldap://ldap.mydomain.com/c=us Quando si configura una directory LDAP per segnalare i servizi a NSL, tenere presente che: m Il plug-in cercherà servizi URL (afp://asip.mydomain.com, ftp:// oppure per esempio) sia in labeleduri che negli attributi url. Per ottimizzare la ricerca, utilizzare l attributo labeleduri. Per ulteriori informazioni, consultare il documento RFC m La struttura della directory viene visualizzata utilizzando i nomi distinti. Quando è possibile, utilizzare attributi e nomi che siano facilmente interpretabili, come per esempio cn=joe Smith, piuttosto che sigle come per esempio userid= m Se è possibile, si consiglia di ottimizzare le prestazioni e la fruibilità organizzando la struttura della directory in modo che l elenco dei servizi includa meno di 20 elementi. Il criterio di ricerca: ou=printers, o=school può, per esempio, essere trasformato in: service=printers, ou=humanitiesbldg, o=school service=printers, ou=sciencebldg, o=school service=printers, ou=adminbldg, o=school m È possibile creare un ramo separato nella directory specificamente per la navigazione NSL (per esempio, ldap.mydomain.com/ou=nsl,c=us). Configurazione per le ricerche NBP Se AppleTalk è attivato sull host, le zone AppleTalk e i server AppleShare sulla rete sono elencati nella sottoarea denominata AppleTalk. Problemi di sicurezza NSL Manager offre ora agli utenti una maggiore fruibilità dei servizi di rete rispetto al passato. Comunque, non rende i siti meno sicuri; consente in realtà una più semplice individuazione dei servizi già disponibili. Se si utilizza DNS per elencare i propri servizi intranet, è possibile verificare quali servizi client possono essere individuati attraverso le ricerche NSL. Comunque, qualunque servizio di rete che utilizza la registrazione SLP può essere individuato da NSL Manager. 6

7 Per ulteriori informazioni Consultare la seguente documentazione: Documenti RFC (Request for Comments) Service Location Protocol, RFC #2165. Service Location Protocol, Version 2, RFC #2608. Lightweight Directory Access Protocol, RFC #1777. È possibile trovare i documenti RFC al seguente indirizzo: m Libri e articoli DNS and Bind di Paul Albitz e Cricket Liu, O Reilly & Associates, Inc Inside Macintosh: Networking, Chapter 3, Name Binding Protocol, al seguente indirizzo: SLP White Paper, at 7

8 1999 Apple Computer, Inc. Tutti i diritti riservati. Apple, il logo Apple, AppleShare, AppleTalk, Mac e Macintosh sono marchi registrati di Apple Computer, Inc. Gestione Estensioni è un marchio di Apple Computer, Inc. PowerPC è un marchio di International Business Machines Corporation, dato in licenza d uso. T9-0033