Инструменты пользователя

Инструменты сайта


ics70:samba

Различия

Здесь показаны различия между двумя версиями данной страницы.

Ссылка на это сравнение

Предыдущая версия справа и слева Предыдущая версия
ics70:samba [2020/04/27 11:26]
ics70:samba [2020/06/04 11:51] (текущий)
misha [Идентификация]
Строка 1: Строка 1:
 +====== Сетевое окружение ======
 +
 +Для обмена данными в локальной сети используется протокол SMB (сокр. от англ. Server Message Block) — сетевой протокол прикладного уровня для удалённого доступа к файлам,​ принтерам и другим сетевым ресурсам,​ а также для межпроцессного взаимодействия. В ИКС за реализацию этого протокола отвечает служба «Сетевое окружение».
 +
 +Модуль «Сетевое окружение» расположен в Меню «Файловый сервер». Данный модуль предназначен для настройки и управления удаленным доступом и содержит четыре вкладки:​ «Сетевое окружение»,​ «Идентификация»,​ «Общие ресурсы» и «Журнал».
 +
 +===== Сетевое окружение =====
 +
 +{{  ics70:​samba01.png?​nolink&​744x366 ​ }}
 +
 +**//​Вкладка «Сетевое окружение». //**  На данной вкладке отображается состояние службы,​ кнопка «Выключить» (или «Включить» если модуль выключен) и последние сообщения в журнале.
 +===== Идентификация =====
 +
 +{{  ics70:​samba02.png?​nolink&​1093x226 ​ }}**//​Вкладка «Идентификация//​ ****//». //**  Данная вкладка предназначена для определения режима работы ИКС в локальной сети предприятия.
 +
 +Поле «Имя компьютера» отвечает за назначение сетевого NetBIOS-имени для сервера.
 +
 +Флаг «Автоматически создавать разрешающее правило» создает разрешающее правило в межсетевом экране для доступа к общим ресурсам из внешних сетей.
 +
 +ИКС может находиться в рабочей группе либо быть присоединен к домену:​
 +
 +|Рабочая группа|В сети предприятия не используется контроллер домена (AD), компьютеры находятся в одной рабочей группе,​ WINS-сервер отсутствует. По умолчанию ИКС находится в рабочей группе WORKGROUP, при необходимости ее возможно переименовать. **Важно! Пользователи,​ имеющие в логине "​\",​ не смогут авторизоваться (например,​ доменные).** |
 +|Домен|В сети предприятия используется контроллер домена (AD). ИКС может быть присоединен к домену. Это позволит импортировать доменных пользователей,​ синхронизировать их, а также использовать доменную авторизацию на сетевых ресурсах ИКС. **Важно! Авторизуются только доменные Пользователи.** |
 +
 +При выборе режима «Рабочая группа » активируется поле для ввода названия группы.
 +
 +При выборе режима «Домен » активируется блок полей, предназначенных для подключения к контроллеру домена (имя домена,​ DNS имя домена,​ а также нужно ли создавать перенаправление DNS-зоны,​ так как часто DNS-зона,​ в которой находится домен не может быть разрешена внешними DNS-серверами):​
 +
 +{{  ics70:​samba03.png?​nolink&​729x475 ​ }}
 +
 +Флаг «Принудительно подписывать SMB запросы» отвечает за подписывание с помощью SMB. Подписывание SMB - механизм обеспечения безопасности протокола SMB, также называемый подписями безопасности. Подписывание SMB предназначено для повышения безопасности протокола SMB. Может не поддерживаться старыми операционными системами (Win98, WinXP).
 +
 +Флаг "​Разрешить SMBv1" включает поддержку устаревших протоколов для взаимодействия с: WindowsXP, PHP скриптов итд.
 +
 +{{  ics70:​samba04.png ​ }}
 +
 +После нажатия кнопки «Подключиться» ИКС применит выбранную роль в сетевом окружении. Если выбрана роль «Домен»,​ то сервер запросит логин и пароль пользователя с правами администратора для присоединения к домену.
 +
 +**Внимание:​ необходимо,​ что бы "​ИКС"​ использовал DNS контроллера домена,​ как единственный DNS сервер. Либо в зонах DNS сервера было добавлено пере направление DNS зоны домена на адрес контроллера домена.**
 +
 +После попытки подключения к домену,​ под полем с именем домена,​ появится сообщение об успешном или не успешном результате.
 +При отключении от домена,​ ИКС запросит ввести логин/​пароль. Это необходимо для корректного завершения сеанса связи на стороне домена.
 +
 +\\
 +
 +
 +===== Общие ресурсы =====
 +
 +{{  ics70:​samba06.png?​nolink&​740x233 ​ }}
 +
 +**//​Вкладка «Общие ресурсы». //** Данная вкладка предназначена для управления общими ресурсами,​ размещенными на ИКС.
 +
 +Для добавления общего ресурса необходимо нажать кнопку «Добавить»,​ откроется диалоговое окно, в котором будет предложено ввести «Имя ресурса»,​ «Источник» (обязательные параметры) и «Описание» (не обязательный параметр). Источник - это директория из структуры хранилища файлов ИКС, в которой будет располагаться содержимое сетевой шары. При необходимости,​ возможно создать новую папку в каталоге. Описание предназначено для краткого описания ресурса,​ которое будет отображаться в списке общих ресурсов,​ а также в хранилище файлов рядом с соответствующей папкой.
 +
 +{{  ics70:​samba07.png?​nolink&​684x242 ​ }}
 +
 +Дерево «Права доступа» позволяет определить список пользователей,​ имеющих доступ к чтению и записи на этом ресурсе. Установка флагов «Гостевой вход» позволяет просмотр и изменение файлов шары любому подключившемуся к серверу.
 +
 +{{  ics70:​samba08.png?​nolink&​707x322 ​ }}
 +
 +Стоит отметить,​ что если ИКС присоединен к домену,​ то он будет авторизовывать только доменных пользователей.
 +
 +**Важно:​ следует отметить,​ что сетевое окружение работает только с логинами,​ написанными без использования заглавных букв (в случае если ИКС не присоединен к домену).**
 +
 +**Важно:​ особенность приложения samba не позволяет использовать логин root.**
 +===== Журнал =====
 +
 +{{  ics70:​samba09.png?​nolink&​740x300 ​ }}
 +
 +//​**Вкладка «Журнал».**// ​ Отображает сводку всех системных сообщений службы «FTP-сервер» с указанием даты и времени. Журнал разделен на страницы,​ кнопками «вперед» и «назад» возможно переходить со страницы на страницу,​ либо ввести номер требуемой страницы. Записи в журнале выделяются цветом в зависимости от вида сообщения. Обычные сообщения системы отмечены белым цветом,​ сообщения о состоянии системы (включение/​выключение) - зеленым,​ предупреждения – желтым,​ ошибки - красным. В правом верхнем углу модуля находится строка поиска,​ а также возможность выбора периода отображения журнала событий. По умолчанию журнал отображает события за текущую дату. При необходимости можно сохранить данные журнала в файл, нажав кнопку «Экспорт» или удалить данные журнала,​ за определенный период,​ нажав кнопку «Удалить логи».
 +
 +\\
 +