Сетевое окружение
Для обмена данными в локальной сети используется протокол SMB. В ИКС за реализацию этого протокола отвечает служба «Сетевое окружение».
Модуль «Сетевое окружение» предназначен для настройки и управления удаленным доступом. В модуль можно перейти двумя способами:
- в меню Сеть > Сетевое окружение:
- в меню Файловый сервер > Сетевое окружение:
В модуле расположены следующие вкладки:
Сетевое окружение
На данной вкладке отображаются:
- статус службы (запущен, остановлен, выключен, не настроен);
- кнопка «Включить» («Выключить») — позволяет запустить или остановить службу;
- журнал последних событий.
Идентификация
Данная вкладка предназначена для определения режима работы ИКС в локальной сети предприятия.
- Введите имя компьютера и описание. Поле «Имя компьютера» отвечает за назначение сетевого NetBIOS-имени для сервера.
- Если требуется, установите флаг «Автоматически создавать разрешающее правило». Тогда в межсетевом экране будет создано разрешающее правило для доступа к общим ресурсам из внешних сетей.
- При помощи переключателя выберите роль ИКС. Он может:
- находиться в рабочей группе — в сети предприятия не используется контроллер домена (AD), компьютеры находятся в одной рабочей группе, WINS-сервер отсутствует. По умолчанию ИКС находится в рабочей группе WORKGROUP, при необходимости ее можно переименовать.
- быть присоединенным к домену — в сети предприятия используется контроллер домена (AD). ИКС может быть присоединен к домену, что позволит импортировать доменных пользователей, синхронизировать их, а также использовать доменную авторизацию на сетевых ресурсах ИКС.
Для ввода ИКС в домен укажите имя домена и DNS-имя домена. Установите флаг «Создавать перенаправление DNS-зоны» и укажите DNS-сервер для перенаправления. Это может потребоваться, так как зачастую DNS-зона, в которой находится домен, не может быть разрешена внешними DNS-серверами.
-
При необходимости установите флаг «Принудительно подписывать SMB запросы», который отвечает за подписывание с помощью SMB. Подписывание SMB, или подписи безопасности — это механизм обеспечения безопасности протокола SMB. Может не поддерживаться старыми операционными системами (Win98, WinXP).
-
Если требуется, установите флаг «Разрешить SMBv1», который включает поддержку устаревших протоколов для взаимодействия с WindowsXP, PHP-скриптов и т. д.
- Нажмите кнопку «Подключиться» — ИКС применит выбранную роль в сетевом окружении. Если выбрана роль «Домен», сервер запросит логин и пароль пользователя с правами администратора для присоединения к домену.
Внимание! Необходимо, чтобы ИКС использовал DNS контроллера домена как единственный DNS-сервер. В противном случае в зонах DNS-сервера должно быть добавлено перенаправление DNS-зоны домена на адрес контроллера домена.
После попытки подключения к домену под полем с именем домена появится сообщение о результате подключения.
При отключении от домена ИКС запросит ввести логин и пароль. Это необходимо для корректного завершения сеанса связи на стороне домена.
Общие ресурсы
Данная вкладка предназначена для управления общими ресурсами, размещенными на ИКС.
Для добавления общего ресурса выполните следующие действия:
- Нажмите «Добавить».
- В открывшемся окне введите имя ресурса и описание (предназначено для краткого описания ресурса, которое будет отображаться в списке общих ресурсов, а также в хранилище файлов рядом с соответствующей папкой).
- Укажите источник. Это директория из структуры хранилища файлов ИКС, в которой будет располагаться содержимое общей сетевой папки. При необходимости в каталоге можно создать новую папку.
- В дереве «Права доступа» определите список пользователей, имеющих доступ к чтению и записи на данном ресурсе. При этом, если установить флаги в строке «Гостевой вход», то любой подключившийся к серверу сможет просматривать и изменять файлы общей сетевой папки.
- Нажмите «Добавить».
Внимание!
Если ИКС присоединен к домену, он будет авторизовывать только доменных пользователей.
Сетевое окружение работает только с логинами, написанными без использования заглавных букв (в случае если ИКС не присоединен к домену).
Особенность работы сетевого окружения не позволяет использовать логин root.
Общие ресурсы можно редактировать и удалять при помощи соответствующих кнопок.
Журнал
На данной вкладке отображается сводка всех системных сообщений службы с указанием даты и времени.
Журнал является стандартным элементом веб-интерфейса ИКС.