Network Services Location Manager. Guía para los administradores de redes

Transcripción

1 apple Network Services Location Manager Guía para los administradores de redes

2

3 Este documento describe el software Network Services Location Manager y proporciona información acerca de cómo configurar la red para sacar el máximo provecho a sus servicios. Lea este documento si es administrador de redes o tiene a su cargo la configuración o administración de servicios de red. Qué es NSL Manager? Como componente del Mac OS, el software NSL Manager ofrece a los servicios de redes un método para informar de su existencia, a la vez que permite que las aplicaciones que requieren servicios de red los encuentren automáticamente. Hasta ahora resultaba complicado encontrar servicios en una red TCP/IP; la única manera era que el administrador de redes elaborase una lista de los servicios disponibles. Con el software NSL Manager, los servicios de red informan de su existencia y las aplicaciones los pueden encontrar fácilmente. Cuando una aplicación solicita encontrar un servicio de red, NSL Manager utiliza los protocolos estándar para localizar los servicios disponibles. Los servicios encontrados se clasifican en entornos de red en función del segmento de red en el que se localizan y de los protocolos de localización de servicios propios de ese segmento. Ordenadores que utilizan NSL Manager El software NSL Manager está disponible en todos los ordenadores con un microprocesador PowerPC y el sistema Mac OS 8.5 instalado (o una versión posterior). Algunos detalles pueden variar en función de la versión del sistema Mac OS. NSL Manager 1.0 en el Mac OS 8.5 En la versión 1.0 del software NSL Manager incluido en el Mac OS 8.5, cada protocolo de ubicación de servicio se incorpora como un módulo, una extensión disponible para NSL Manager cuando éste se ejecuta, pero que únicamente reside en la memoria cuando responde a una solicitud. Con el Gestor de Extensiones se pueden activar y desactivar módulos NSL uno por uno. Cuando se ejecuta NSL Manager, cada módulo NSL le informa del tipo de servicios que puede encontrar, como HTTP y FTP, y del protocolo que utiliza para llevar a cabo dichas búsquedas, como DNS o LDAP. Cuando NSL Manager recibe una solicitud para buscar e informar sobre la existencia de un servicio de red, la traslada a un módulo, que es el que lleva a cabo la búsqueda o registro. NSL Manager 1.1 en el Mac OS 9 En el Mac OS 9, la versión 1.1 del software NSL Manager funciona tal y como se describe para el Mac OS 8.5 e incluye cuatro módulos: DNS (Domain Name Service), SLP (Service Location Protocol), LDAP (Lightweight Directory Access Protocol) y NBP (Name Binding Protocol). 3

4 NSL Manager en el Mac OS 9.1 La versión del software NSL Manager en el Mac OS 9.1 ya no incluye un módulo DNS, y el módulo SLP utiliza un nuevo algoritmo para decidir en qué entorno de red debe informar de un determinado servicio (véase Registro SLP en el Mac OS 9.1 y en el Mac OS X, más abajo). NSL Manager 1.2 en el Mac OS X La versión 1.2 del software NSL Manager en el Mac OS X utiliza sus propios módulos SLP y NBP para llevar a cabo el servicio de registro y búsqueda. La primera versión de Mac OS X no ofrece soporte para las búsquedas LDAP y NetInfo. Configuración de la red para trabajar con NSL Manager El modo en que configure su red afectará al tipo de servicios que puede localizar el software NSL Manager. Tal vez resulte necesario efectuar ajustes que permitan a los hosts encontrar determinados servicios de red. Consulte las siguientes secciones para obtener más información acerca de protocolos específicos. Configuración de búsquedas DNS NSL Manager utiliza el módulo DNS para buscar los servicios de red localizados por los servidores DNS (Domain Name Service). DNS y Mac OS 9 El servidor DNS debe configurarse de manera que cualquiera pueda solicitar y recibir transferencias de zonas. Si desea que los servicios de red estén disponibles para NSL Manager mediante el módulo DNS, debe añadir manualmente al servidor DNS entradas de texto sobre los servicios de red. El formato de las entradas es el siguiente: <hostname> <TTL> TXT <URL> La tabla siguiente describe cada uno de los elementos de la entrada. Campo <hostname> <TTL> <URL> Contenido Nombre del host Tiempo de validez de la información La URL completa de este host (por ejemplo, Si utiliza más de un servidor DNS, compruebe que añade entradas para un determinado nombre de host al servidor que se encarga de ese host determinado, y de que añade los nombres de estos servidores a las listas de dominios de búsqueda en las configuraciones TCP/IP de clientes. 4

5 DNS en el Mac OS 9.1 y en el Mac OS X NSL Manager no utiliza DNS para la localización de servicios en el Mac OS 9.1 o en el Mac OS X. Configuración de búsquedas y registros SLP NSL Manager utiliza el módulo SLP para buscar e informar de la existencia de los servicios de red con el protocolo Service Location Protocol. Los servicios de red que funcionan con el Mac OS pueden utilizar el módulo NSL SLP para dar a conocer su disponibilidad. (Archivos Compartidos y Compartir Web Personal en el Mac OS 9 y en el Mac OS 9.1, por ejemplo, utilizan registros SLP.) El módulo SLP crea agentes de servicio SLP en el ordenador host. Estos agentes de servicio atienden y responden a las solicitudes. En las redes que incorporan un servidor de agentes de directorio SLP (DA), los agentes SLP registran los servicios con el DA. Entonces, las solicitudes de búsqueda NSL se efectúan directamente en el DA, con lo que se reduce el tráfico de red (la mayor parte de este tráfico se encuentra en la subred local). Los hosts de búsquedas e información sobre la existencia de servicios deben ejecutar versiones compatibles del módulo SLP. Los hosts que utilizan la versión 1.0 del módulo no pueden encontrar los servicios incorporados con la versión 1.1 o posteriores. Del mismo modo, los servicios incorporados con la versión 1.1 del módulo no pueden encontrarse utilizando hosts versión 1.0. Para registrar o encontrar servicios fuera de la subred local, puede activarse la función IP Multicast Router. Tenga en cuenta que ni MacIP ni PPP ofrecen soporte para difusión múltiple. Registros SLP en el Mac OS 9 Cuando se informa de la existencia de un servicio, el módulo SLP del Mac OS 9 sigue estos pasos para decidir en qué entorno de red (alcance de SLP) debe registrar el servicio: m Si la aplicación o servicio que efectúa el registro especifica un entorno de red, el módulo SLP registra el servicio en ese entorno de red. m Si la aplicación o el servicio que efectúa el registro no ofrece ningún entorno de red, el módulo SLP registra el servicio en el primer dominio que aparece en la lista de dominios de búsqueda de los ajustes de TCP/IP del host. m Si no se especifica ningún dominio de búsqueda en los ajustes de TCP/IP del host, el módulo intenta extraer un entorno de red del dominio de la URL del servicio. Por ejemplo, un servicio con la URL aparecería registrado en el entorno midominio.com y aparecería registrado en sub.midominio.com. m Si, a pesar de efectuar estos pasos, no se obtiene ningún entorno, el módulo registra el servicio en el SLP por omisión, que aparece en la lista como entorno Local Services (servicios localizados). 5

6 Registro SLP en el Mac OS 9.1 y en el Mac OS X El módulo SLP del Mac OS 9.1 y el Mac OS X utiliza un algoritmo distinto al del módulo del Mac OS 9 para decidir en qué entorno de red registrar el servicio: m Si un servidor Dynamic Host Configuration Protocol (opción de grupo de servicio DHCP SLP, código 79) ordena un grupo de servicios, el módulo SLP registra el servicio en el entorno de red designado por dicho grupo de servicios. m Si el servidor DHCP no especifica un grupo de servicios, el módulo registra el servicio en el entorno de red especificado en cualquier configuración o en un archivo de preferencias (como, por ejemplo, el AppleScript Configurar mi entorno de red, disponible en el tema de la ayuda electrónica del Mac OS 9.1 Cómo compartir una impresora USB ). m Si no se encuentra un entorno de red en una configuración o archivo de preferencias, el módulo registra el servicio en un entorno de red designado por un grupo de servicios voluntario especificado por DHCP. m Si, a pesar de efectuar estos pasos, no se obtiene ningún entorno, el módulo registra el servicio en el grupo de servicios SLP por omisión, que aparece en la lista como entorno de servicios locales. Configuración de las búsquedas LDAP NSL Manager utiliza su módulo LDAP para buscar directorios LDAP para servicios de red. LDAP en el Mac OS 9 y en el Mac OS 9.1 El módulo LDAP del software NSL Manager efectúa búsquedas en el servidor y la base de datos de búsqueda relacionada especificada en los campos de Servicios LDAP que aparecen en los ajustes Hosts de la pestaña Avanzado que se encuentra en el panel de control Internet. Los servicios por omisión en este directorio aparecen listados en un entorno con el mismo nombre que el servidor LDAP. Las aplicaciones y los usuarios pueden solicitar al módulo que efectúe búsquedas de directorios LDAP adicionales. Por ejemplo, con el Navegador de Red, un usuario puede efectuar búsquedas en un directorio LDAP añadiendo un entorno de red que tenga el mismo nombre que el servidor, de la siguiente forma: <servername>%2f<searchbase> Ejemplo: ldap.ejemplo.com%2fc=us Nota: Si se selecciona un ítem de la lista de Favoritos del Navegador de Red, todos los módulos NSL activos se disponen a efectuar la búsqueda. De esta manera, cuando un usuario selecciona un servidor LDAP de la lista de Favoritos, es posible que el módulo DNS también responda, con lo que aparecerá un mensaje que indica que el servidor de nombres no responde. Si no es necesaria la búsqueda DNS, el usuario puede desactivar el módulo DNS desde el panel de control Gestor de Extensiones. (El módulo DNS no se incluye en el Mac OS 9.1.) 6

7 Si un usuario añade un entorno de red LDAP sin incluir una base de datos de búsqueda en el nombre, el módulo LDAP realiza dos intentos para obtener los datos del servidor. Primero intenta acceder al directorio sin especificar una base de datos de búsqueda. (Los servidores LDAP versión 3 devuelven los datos cuando no se proporciona ninguna base de datos de búsqueda.) Si este método no funciona, el módulo lo intenta de nuevo utilizando una base de datos de búsqueda de c=us. Por ejemplo, si un usuario añade un entorno de red denominado ldap.midominio.com, el módulo intenta efectuar las siguientes búsquedas: m ldap://ldap.ejemplo.com m ldap://ldap.ejemplo.com/c=us Cuando configure un directorio LDAP para informar sobre la existencia de servicios en el software NSL, tenga en cuenta lo siguiente: m El módulo NSL busca URL de servicios, por ejemplo, afp//asip.ejemplo.com, ftp:// o tanto en el labeleduri como en los atributos URL. Si desea obtener los mejores resultados, utilice el atributo labeleduri. Consulte el documento RFC 2079 para obtener más información. m Las entradas del directorio aparecen con nombres indicativos. Cuando sea posible, utilice atributos y nombres de fácil identificación para el usuario, tales como cn=juan Pérez, en lugar de nombres menos evidentes, como userid=2159. m Si le resulta práctico, puede mejorar el rendimiento y la legibilidad organizando el directorio de manera que la lista de servicios contenga menos de 200 entradas. Por ejemplo, la base de búsquedas ou=impresoras, o=facultad puede estructurarse, por ejemplo, de la siguiente manera: servicio=impresoras, ou=edifhumanidades, o=facultad servicio=impresoras, ou=edifciencias, o=facultad servicio=impresoras, ou=edifadmin, o=facultad m Puede crear una rama en el directorio específicamente para la búsqueda de NSL. Ejemplo: ldap.ejemplo.com/ou=nsl,c=us LDAP en el Mac OS X NSL Manager no puede realizar búsquedas LDAP con la primera versión del Mac OS X. Configuración de búsquedas NBP Si AppleTalk está activa en un host, las zonas AppleTalk y los servidores AppleShare de la red aparecen listados en el entorno denominado AppleTalk. 7

8 Configuración de búsquedas NetInfo NetInfo es el servicio de directorio original del Mac OS X. Sin embargo, NSL Manager no soporta búsquedas NetInfo con la primera versión del Mac OS X. Seguridad NSL Manager facilita a los usuarios de redes la búsqueda de servicios de red que antes resultaban muy difíciles de encontrar. Sin embargo, no reduce la seguridad de los sitios web, sino que únicamente ayuda a los usuarios a encontrar servicios que ya estaban disponibles. Si utiliza DNS para elaborar una lista de los servicios de su intranet, puede controlar qué servicios podrán encontrar los usuarios mediante búsquedas NSL. No obstante, los servicios de red que utilizan registros SLP pueden encontrarse con NSL Manager. Información adicional Si desea más información, consulte los recursos siguientes: Documentos RFC (Request for Comments) Service Location Protocol, RFC 2165 Service Location Protocol, Version 2, RFC 2608 DHCP Options for Service Location Protocol, RFC 2610 Lightweight Directory Access Protocol, RFC 1777 Definition of an X.500 Attribute Type and an Object Class to Hold Uniform Resource Identifiers (URIs), RFC 2079 Podrá encontrar documentos RFC en el siguiente sitio web: m Libros y artículos DNS and Bind, 3ª edición, de Paul Albitz y Cricket Liu, O Reilly & Associates, Inc Inside Macintosh: Networking, capítulo 3, Name Binding Protocol, disponible en developer.apple.com/techpubs/mac/networking/networking-61.html SLP White Paper, en el sitio web playground.sun.com/srvloc/slp_white_paper.html 2001 Apple Computer, Inc. Todos los derechos reservados. Apple, el logotipo de Apple, AppleShare, AppleTalk, Mac y Macintosh son marcas comerciales de Apple Computer, Inc., registradas en EE UU y otros países. Extensions Manager es una marca comercial de Apple Computer, Inc. PowerPC es una marca comercial de International Business Machines Corporation, utilizada bajo licencia. E A Impreso en Irlanda