Сетевое окружение

Для обмена данными в локальной сети используется протокол SMB. В ИКС за реализацию этого протокола отвечает служба «Сетевое окружение».

Модуль «Сетевое окружение» предназначен для настройки и управления удаленным доступом. В модуль можно перейти двумя способами:

• в меню Сеть > Сетевое окружение:

  

• в меню Файловый сервер > Сетевое окружение:

  

В модуле расположены следующие вкладки:

• Сетевое окружение
• Идентификация
• Общие ресурсы
• Журнал

Сетевое окружение

На данной вкладке отображаются:

• статус службы (запущен, остановлен, выключен, не настроен);
• кнопка «Включить» («Выключить») — позволяет запустить или остановить службу;
• журнал последних событий.

Идентификация

Данная вкладка предназначена для определения режима работы ИКС в локальной сети предприятия.

1. Введите имя компьютера и описание. Поле «Имя компьютера» отвечает за назначение сетевого NetBIOS-имени для сервера.
2. Если требуется, установите флаг «Автоматически создавать разрешающее правило». Тогда в межсетевом экране будет создано разрешающее правило для доступа к общим ресурсам через внутренние интерфейсы.

   

3. При помощи переключателя выберите роль ИКС. Он может:
   • находиться в рабочей группе — в сети предприятия не используется контроллер домена (AD), компьютеры находятся в одной рабочей группе, WINS-сервер отсутствует. По умолчанию ИКС находится в рабочей группе WORKGROUP, при необходимости ее можно переименовать.
   • быть присоединенным к домену — в сети предприятия используется контроллер домена (AD). ИКС может быть присоединен к домену, что позволит импортировать доменных пользователей, синхронизировать их, а также использовать доменную авторизацию на сетевых ресурсах ИКС.

     Для ввода ИКС в домен укажите имя домена и DNS-имя домена. Установите флаг «Создавать перенаправление DNS-зоны» и укажите DNS-сервер для перенаправления. Это может потребоваться, так как зачастую DNS-зона, в которой находится домен, не может быть разрешена внешними DNS-серверами.

4. При необходимости установите флаг «Принудительно подписывать SMB запросы», который отвечает за подписывание с помощью SMB. Подписывание SMB, или подписи безопасности — это механизм обеспечения безопасности протокола SMB. Может не поддерживаться старыми операционными системами (Win98, WinXP).

5. Если требуется, установите флаг «Разрешить SMBv1», который включает поддержку устаревших протоколов для взаимодействия с WindowsXP, PHP-скриптов и т. д.

6. Нажмите кнопку «Подключиться» — ИКС применит выбранную роль в сетевом окружении. Если выбрана роль «Домен», сервер запросит логин и пароль пользователя с правами администратора для присоединения к домену.

   Внимание! Необходимо, чтобы ИКС использовал DNS контроллера домена как единственный DNS-сервер. В противном случае в зонах DNS-сервера должно быть добавлено перенаправление DNS-зоны домена на адрес контроллера домена.

   После попытки подключения к домену под полем с именем домена появится сообщение о результате подключения.

   При отключении от домена ИКС запросит ввести логин и пароль. Это необходимо для корректного завершения сеанса связи на стороне домена.

Общие ресурсы

Данная вкладка предназначена для управления общими ресурсами, размещенными на ИКС.

Для добавления общего ресурса выполните следующие действия:

1. Нажмите «Добавить».
2. В открывшемся окне введите имя ресурса и описание (предназначено для краткого описания ресурса, которое будет отображаться в списке общих ресурсов, а также в хранилище файлов рядом с соответствующей папкой).

   

3. Укажите источник. Это директория из структуры хранилища файлов ИКС, в которой будет располагаться содержимое общей сетевой папки. При необходимости в каталоге можно создать новую папку.
4. Для создания корзины установите одноименный флаг. При нажатии на флаг станет доступным поле «Максимальный размер файла, помещаемый в корзину». Укажите максимальный размер файла, который может быть отправлен в корзину. Можно установить значение «0» для снятия ограничения — тогда все удаляемые файлы будут помещаться в корзину без проверки размера.
   После активации корзины на шаре файлы при удалении отправляются в папку .recycle в корне общего ресурса. Так как название папки начинается с . (точки), ОС считают эту папку скрытой и не показывают ее (если не настроен показ скрытых файлов и папок). В хранилище файлов в веб-интерфейсе скрытые папки также не показываются. Папка создастся автоматически при удалении первого файла после настройки корзины в ресурсе.

   Так как папка корзины — это обычная папка, находящаяся на общем ресурсе, доступ к ней регулируется через флаги доступа к этому общему ресурсу. Отдельных настроек доступа к папке корзины не предусмотрено. Специальной кнопки «Восстановить» ни в самом ресурсе, ни в веб-интерфейсе также не предусмотрено. Пользователь, у которого есть доступ к ресурсу, может сам перенести удаленный файл в нужное место.

   При сохранении файла размером менее максимального объема файла, который может попасть в корзину, в корзину попадает его предыдущая копия до редактирования, то есть при сохранении предыдущая версия файла удаляется и попадает в корзину. Таким образом получается два файла: один измененный и копия до изменения, попавшая в корзину. При удалении файла размером более максимального объема файла, который может попасть в корзину, он туда не попадает. Такое поведение может зависеть от клиента, с помощью которого осуществляется доступ к samba-шаре.
5. В дереве «Права доступа» определите список пользователей, имеющих доступ к чтению и записи на данном ресурсе. При этом, если установить флаги в строке «Гостевой вход», то любой подключившийся к серверу сможет просматривать и изменять файлы общей сетевой папки.
6. Нажмите «Добавить».

Внимание!

Если ИКС присоединен к домену, он будет авторизовывать только доменных пользователей.

Сетевое окружение работает только с логинами, написанными без использования заглавных букв (в случае если ИКС не присоединен к домену).

Особенность работы сетевого окружения не позволяет использовать логин root.

Общие ресурсы можно редактировать и удалять при помощи соответствующих кнопок.

Журнал

На данной вкладке отображается сводка всех системных сообщений службы с указанием даты и времени.

Журнал является стандартным элементом веб-интерфейса ИКС.