Защита Novix
Спускаясь далее по меню NVCONFIG к экрану Host Service Definition,
вы можете в целях защиты задать поле Accessible via Novell User
Group, определяющее группы имеющих доступ пользователей. Переместив
подсветку на это поле и нажав клавишу Enter, вы получите список
выбора из всех определенных в групп NetWare. В этом нет ничего
магического - это жесткая интеграция в систему Novell Bindery.
Нажав на нужной группе Enter, вы измените список групп, которым
разрешен доступ к конкретному сеансу хост-системы, определенному
в экране Host Service Definition. Каждая определенная хост-система
может поддерживать группу, отличную от группы другой определенной
хост-системы. Более того, различные группы может поддерживать
каждое средство каждой хост-системы (например, Telnet или FTP).
Управление защитой для каждого отдельного пользователя и каждой
рабочей станции-адресата происходит точно также. Вы можете определить
до 200 описаний пользователей, рабочих станций или групп. Поскольку
попытка спонтанного формирования большого числа пользователей
легко может приводить к ошибках, здесь полезно воcпользоваться
планированием.
Используйте одно из основных правил NetWare: старайтесь избегать
детализации планирования до уровня пользователя. В NetWare администратору
удобно задать и использовать группы, число пользователей же слишком
велико и часто меняется. Хотя возможность Novix управлять защитой
вплоть до уровня пользователя и неплохое средство, злоупотреблять
им не стоит.
Если вам нужно полностью исключить нескольких пользователей из
сетевого интерфейса Novix, это можно сделать, не прибегая к созданию
гигантских TCP-групп для каждого работающего в сети. Создайте
группу NetWare с именем Barred и перечислите в качестве ее членов
тех пользователей, которые не должны иметь доступа к сетевому
интерфейсу TCP/IP. В поле Accessible via Novell User Group экрана
Host Definition укажите группу Barred. При этом Novix будет предотвращать
доступ к сетевому интерфейсу всех членов этой группы.
Так как Novix при его использовании обращается с запросами к NetWare
Bindery, установленные внутри NetWare профили защиты будут действовать
и в Novix. Уровень интеграции защиты Novix и NetWare выше, чем
у любых других существующих на сегодня продуктов.
