NOVELL NETWARE 4. X

TRABAJO PRACTICO: NOVELL NETWARE 4.X

MATERIA: SISTEMAS OPERATIVOS

CURSO: REDES

HISTORIA

Desde 1.983, Novell es el líder del mercado en los sistemas operativos de Red. Desde su aparición hasta la actualidad ha sido mejorado permitiendo; una instalación mucho más sencilla, mayor potencia y seguridad, pero sobre todo flexibilidad. Novell permite conectarse a prácticamente cualquier sistema, posibilitando la creación de sistemas distribuidos.

El éxito de Novell se debe sobre todo a ser uno de los pocos sistemas operativos de red con soporte para MS-DOS. Esto ha permitido que sin grandes modificaciones, todo el software basado en MS-DOS esté ahora disponible en sus correspondientes versiones de red.

Novell no es un sistema operativo barato. Pero los recursos que proporciona han permitido que sea uno de los estándar dentro del mundo de la informática.

El futuro de Novell apunta a la gestión de sistemas operativos de red soportando el estándar de OSI de ISO, además de la integración de las distintas topologías y cableados bajo un mismo sistema operativo.

Inicialmente, Novell, realizó un sistema operativo que se llamaba Netware, y estaba fabricado para el procesador Motorola MC 68000. En 1983 aparecerá el XT y el sistema operativo MS-DOS, y en ese momento, Novell reescribe el sistema operativo. Conforme ha avanzado la informática ha avanzado el sistema operativo Novell Netware.

A partir de 1983 tendremos las siguientes versiones de Netware:

Tendremos el siguiente cuadro de versiones para el sistema operativo Netware:

Netware 4.X (CLIENTE-SERVIDOR)

El sistema operativo Netware esta en el servidor. La forma de compartir información es mediante el proceso cliente-servidor. Este proceso cliente-servidor se basa:

Características del Netware 4.X

Protocolo básico de Netware.

La característica fundamental es que el sistema operativo Netware trabaja con 32 bits, y eso, es una mejora en el rendimiento. La mejora fundamental de Netware se basa en que todo esta controlado por el servicio de directorios de Netware (NDS) que va a trabajar con todos los recursos de la red de modo global. Este servicio de directorios va a tratar a todos los recursos de la red como objetos. Un objeto puede ser un usuario, un archivo, un terminal ... Eso permite que la gestión de la red sea sencilla y que se puedan enlazar una red con otras gracias al servicio de directorios.

Dentro de estas características tenemos que hablar del protocolo básico de Netware (NCP). El NCP es el que define los servicios disponibles a todos los usuarios de la red. Esos servicios se agrupan en distintas categorías:

• Apertura y cierre de archivos.

• Lectura y escritura.

El NCP es transparente al usuario. El cliente pide algo y el servidor se lo da.

Netware es modular y expansible, ya que se le pueden ir añadiendo módulos cargables (NLM) desde el servidor que pueden aportar nuevos servicios a sistema operativo. Estos módulos son:

Niveles internos de Netware.

El soporte para los sistemas operativos MS-DOS, OS/2 y UNIX, así como el interfaz gráfico de WINDOWS, vienen incluidos en Netware. Para el sistema operativo Macintoch y FTAM no vienen en Netware, pero puedes instalarlo como una opción.

El sistema operativo Netware utiliza una interfaz abierta de enlaces de datos (ODI) que elige el protocolo de comunicación adecuado dependiendo de la placa que tenga conectado. Esta interfaz es la que hace posible que pueda usar un multiprotocolo.

La IPX es la que realmente utiliza Novell por convenio, aunque Novell acepta cualquiera.

El soporte de sistema operativo es la que se encarga de dar servicios al usuario.

El soporte de espacios de nombres quiere decir que los sistemas operativos no tienen un convenio entre ellos ( hay sistemas operativos que distinguen mayúsculas y minúsculas y otros no, por ejemplo). Netware, por su parte, nos dejará usar el sistema operativo que tengamos en nuestro equipo.

Las topologías mas usadas y vendidas como estándares son:

Características de rendimiento

Una de las características por la que Netware es tan potente es que el rendimiento que ofrece es muy bueno. Este buen rendimiento esta basado en dos factores:

• La gestión de la memoria: Netware permite gestionar cuatro Gibabytes, cuando lo máximo que permite un PC son 256 Mb. Netware no tiene zonas reservadas de memoria como una sola entidad. La versión 3.11 de Netware, tenía una gestión de memoria que se basaba en dividir la memoria en cinco zonas o pool, y dependiendo del tipo de aplicación, la ejecutaba en una de esas zonas. Cuando la tarea terminaba, esa parte de memoria no podía ser utilizada por otra aplicación. En Netware 4.X utiliza toda la memoria, utilizando cada aplicación la que necesite, y después, eliminándola y pudiendo ser utilizada por otra aplicación.

• La gestión de sistemas de archivo: Esta mejor gestión se realiza gracias a:

Características de protección de datos.

Las características que ofrece Netware en protección de datos son en dos sentidos:

• Seguridad a nivel de cuenta/clave de acceso: Si un usuario no tiene asignado un nombre de usuario para entrar en la red, o bien un usuario no introduce bien la clave de acceso, no se podrá conectar al sistema operativo de la red.

• Restricciones sobre las cuentas: El administrador restringe los accesos a las diferentes utilidades de los usuarios

• Seguridad de objetos y archivos: El administrador puede asignar a los usuarios unos privilegios o derechos efectivos, llamados trustees. Los trustees determinan el modo en que se accede a la red. El modo se refiere, por ejemplo, si puedo modificar cosas, entrar solo en lectura... Trustees es algo parecido a los atributos de archivos de MS-DOS.

• Seguridad entre redes: Netware 4.X permite conexión entre redes. Esto es debido a que los NDS ( árbol de directorios de Netware) son únicos. El NDS es una manera que tiene Netware de usar todos los archivos de la red de manera única.

• Verificación de lectura tras escritura: Cada vez que se realiza una escritura en disco, Netware, comprueba mediante una lectura, que los datos se han grabado correctamente. En caso de que se haya producido un error los datos vuelven a ser escritos desde el caché de disco.

• Duplicación de directorios: Permite duplicar el directorio raíz de un disco para ofrecer una copia de seguridad en caso de que el original resulte dañado. Ese daño puede ser tanto un daño físico como por la destrucción de un virus.

• Duplicación de la FAT: Se mantiene un duplicado de la FAT. En caso de que se pierda la FAT original, se pasa al duplicado. Esto lo hace Netware sin que nosotros nos demos cuenta.

• Hot fix: Detecta y corrige errores de disco durante la ejecución.

• Tolerancia a fallos del sistema (STF): Permite tener redundancia en cuanto a hardware del equipo, es decir, puedes instalar dos discos duros en el servidor duplicando uno en el otro. Así, en el servidor, tendrás dos discos duros con la misma información.

• Sistema de control de transacciones (TTS): Ante una caída del servidor, Netware deshace las transacciones incompletas cuando reanuda el servicio.

• Monitorización de la SAI: Los UPS son unos módulos que controlan el estado de una SAI que esta conectada al servidor. De manera, que si en un momento determinado, se detecta que el servidor esta trabajando con la alimentación de reserva, indica los usuarios que se esta trabajando con la SAI. En ese momento se empiezan a guardar los datos.

Otras prestaciones.

• Mensaje

• Correo

Esta comunicación se hace posible gracias a Netware comunication service, que son los servicios de comunicación de Netware.

Los servicios de impresión de Netware se pueden instalar en la versión 3.11 en el servidor o en una estación de trabajo como tarea dedicada, no obstante en la 4.12 solo lo permite en un servidor de archivos.

• Netadmin (DOS): Funciona en entorno de MS-DOS. No se tiene control sobre directorios y archivos, y eso, es lo único que la diferencia de Netware administration service.

• Monitor: Es un módulo cargable que permite la visualización de información sobre el estado del servidor y de las distintas actividades de la red.

• Servman: Es una utilidad que solo se puede ejecutar desde el servidos. A esto se le llama una utilidad de consola. Permite al administrador del sistema modificar las características del servidor.

• Administración remota: El administrador de la red puede gestionar la red desde una unidad remota.

• Netware Administrator (WINDOWS): Es una utilidad que trabaja en entorno WINDOWS y permite al administrador, desde una estación de trabajo, gestionar todo el sistema.

Seguridad en la red.

La forma en la que Netware controla la seguridad en la red es mediante dos niveles:

• El nombre del usuario o login: Debe coincidir con el nombre del usuario que habitualmente utiliza el ordenador. El nombre de usuario no puede ser modificado por el usuario. Por comodidad, el nombre del usuario, no debe ser un nombre largo.

• Clave, contraseña o password: Es opcional. No debe coincidir con el nombre del usuario. Debe ser fácilmente recordable, aunque no corto. Si el administrador no lo impide, la clave si puede ser modificada por el usuario.

El tipo de restricciones que puede hacer el administrador sobre la conexión son, por ejemplo, cambiar la clave cada cierto tiempo, estación de trabajo donde puede conectarse cada usuario, restringir el tiempo en cuanto a cantidad de horas y franja horaria de conexión, limitar el espacio de disco fijo del servidor que usa cada usuario.

Los tipos de derechos de acceso son:

• Derechos sobre directorios y archivos: Son derechos que se conceden a los usuarios para que accedan a los directorios y archivos pudiendo utilizar los datos y los programas que contengan.

Los derechos que se asignan a directorios son heredados por todos los archivos y subdirectorios que contienen dicho directorio.

• Derecho sobre objetos y propiedades:

• Derecho de objetos: Determinan que usuarios pueden crear y modificar esos objetos

• Derecho de propiedades: Determina quienes pueden ver y modificar las propiedades de los objetos.

Inicialmente, un usuario, solamente tiene derecho sobre su directorio personal y sobre el directorio PUBLIC, que esta en el servidor.

Cuando hablamos de derechos de acceso se supone que nos estamos refiriendo a los derechos efectivos, a los que realmente tiene el usuario. Pero hay que distinguirlo de los derechos heredados y derechos asignados. Los derechos efectivos se calculan a través de los derechos asignados directamente al directorio, derechos heredados por el directorio padre, derechos de grupo al que pertenece el usuario y la equivalencia de seguridad.

El filtro de derechos heredados (IRF) son una serie de derechos que tendrán que coincidir con los derechos del padre para que bajen al nivel siguiente.

Todos los derechos que pueden tener un directorio son:

• S: Supervisor. Te da todos los derechos.

• R: Read o lectura.

• W: Write o de escritura.

• C: Create o de creación.

• E: Erase o de eliminación.

• M: Modific o de modificación.

• F: File scan o buscar archivos.

• A: Acces control o control de acceso.

Conexión y desconexión.

Un sistema de Netware puede tener conectado varios servidores. Cuando una estación de trabajo se va a conectar al sistema tiene que engancharse a un determinado servidor. La orden para conectarse al servidor será:

login servidor/contexto/opciones !

Para conectarse hay que entrar desde el servidor, porque el directorio login esta en el disco duro del servidor.

Podemos entrar de dos forma:

Si existiera una contraseña, la pediría después del login.

Si intentásemos acceder a la red y no lo conseguimos pude ser por diferentes causas:

• El contexto especificado sea un contexto erróneo.

• Que hayamos intentado entrar por otra estación de trabajo, desde la cual, no estamos autorizados a entrar. Esto lo delimitará el administrador del sistema.

• Que no estemos en el periodo del día en el que tengamos acceso.

• Que el supervisor haya prohibido la conexión. El supervisor puede conectar y desconectar a los usuarios de dos formas:

• Disable login: Quita el login y desabilita a que nadie pueda hacerlo.

• Enable login: Es una orden contraria a la anterior.

Utilizando módulos cargables, que es el monitor, y permite conectar y desconectar a los usuarios de la red.

Diferencias entre Novell 4.x y Windows NT

Ventajas de Windows NT:

• La instalación es muy sencilla y no requiere de mucha experiencia.

• Multitarea.

• Multiusuario.

• Apoya el uso de múltiples procesadores.

• Soporta diferentes arquitecturas.

• Permite el uso de servidores no dedicados.

• Soporta acceso remoto.

• Ofrece mucha seguridad en sesiones remotas.

• Brinda apoyo a la MAC.

• Apoyo para archivos de DOS y MAC en el servidor.

• El sistema está protegido del acceso ilegal a las aplicaciones en las diferentes configuraciones.

• Ofrece la detección de intrusos.

• Permite cambiar periódicamente las contraseñas.

• Soporta múltiples protocolos.

• Carga automáticamente manejadores en las estaciones de trabajo.

• Trabaja con impresoras de estaciones remotas.

• Soporta múltiples impresoras y asigna prioridades a las colas de impresión.

• Muestra estadísticas de Errores del sistema, Caché, Información Del disco duro, Información de Manejadores, No. de archivos abiertos, Porcentaje de uso del CPU, Información general del servidor y de las estaciones de trabajo, etc.

• Brinda la posibilidad de asignar diferentes permisos a los diferentes tipos de usuarios.

• Permite realizar diferentes tipos de auditorías, tales como del acceso a archivos, conexión y desconexión, encendido y apagado del sistema, errores del sistema, información de archivos y directorios, etc.

• No permite criptografía de llave pública ni privada.

• No permite realizar algunas tareas en sesiones remotas, como instalación y actualización.

Desventajas de Windows NT:

• Tiene ciertas limitaciones por RAM, como; No. Máximo de archivos abiertos y almacenamiento de disco total.

• Requiere como mínimo 16 Mb en RAM, y procesador Pentium a 133 MHz o superior.

• El usuario no puede limitar la cantidad de espacio en el disco duro.

• No soporta archivos de NFS.

• No ofrece el bloqueo de intrusos.

• No soporta la ejecución de algunas aplicaciones para DOS.

Ventajas de NetWare:

• Multitarea

• Multiusuario.

• No requiere demasiada memoria RAM, y por poca que tenga el sistema no se ve limitado.

• Brinda soporte y apoyo a la MAC.

• Apoyo para archivos de DOS y MAC en el servidor.

• El usuario puede limitar la cantidad de espacio en el disco duro.

• Permite detectar y bloquear intrusos.

• Soporta múltiples protocolos.

• Soporta acceso remoto.

• Permite instalación y actualización remota.

• Muestra estadísticas generales del uso del sistema.

• Brinda la posibilidad de asignar diferentes permisos a los diferentes tipos de usuarios.

• Permite realizar auditorías de acceso a archivos, conexión y desconexión, encendido y apagado del sistema, etc.

• Soporta diferentes arquitecturas.

Desventajas de NetWare.

• No cuenta con listas de control de acceso (ACLs) administradas en base a cada archivo.

• Algunas versiones no permiten criptografía de llave pública ni privada.

• No carga automáticamente algunos manejadores en las estaciones de trabajo.

• No ofrece mucha seguridad en sesiones remotas.

• No permite el uso de múltiples procesadores.

• No permite el uso de servidores no dedicados.