REDES NETWARE ORDENES DE USUARIO INTRODUCCIÓN Las ordenes de usuario son comandos que se ejecutan en las estaciones de trabajo (clientes Netware) y permiten al usuario realizar ciertas funciones en la red de forma rápida, como iniciar una sesión, manipular archivos y directorios del servidor, etc... Las ordenes de usuario Netware se pueden agrupar de la siguiente forma: Ordenes de inicio y fm de sesión. Ordenes de información referente a usuarios. Ordenes de comunicación entre usuarios. Ordenes de manipulación de archivos y directorios. Ordenes de gestión de tareas de impresión. Ordenes varias. REDES NETWARE ORDENES DE INICIO Y FIN DE SESIÓN Este tipo de ordenes nos permiten conectamos o desconectarnos de un servidor determinado, los comandos descritos a continuación son fundamentales en cualquier sistema de red. LOGIN [servidor[/usuario]] Iniciar sesión de red. servidor = nombre del servidor de red. usuario = identifícador del usuario Con la orden login se inicia una sesión de red con un servidor utilizando una cuenta de usuario determinada. Esta orden es común a muchos sistemas operativos multiusuario siendo su utilización muy similar.

1

Ej.: F;\LOGIN> login ceintec/guest En el ejemplo anterior , se intenta iniciar una sesión de red en el servidor ceintec utilizando la cuenta de invitado guest. Seguidamente el servidor nos pedirá una palabra de paso (password) si la cuenta lo requiere. Si el login es correcto , el servidor nos dará la bienvenida y nos habrá dado acceso al volumen. REDES NETWARE "'En muchos sistemas multiusuario existe una cuenta denominado guesttfw no requiere clave de paso, la cual permite entrar en el sistema o cualquier usuario pero con derechos muy restringidos , viene a ser aloo asi como una cuenta pública para invitados. LOGOUT [servidor] Termina una sesión de red con el servidor especificado. servidor = nombre del servidor del que deseamos desconectar. Con esta orden le comunicamos al servidor que hemos terminado de trabajar en la red y deseamos que nos desconecte, de esta forma el servidor cierra la conexión asi como el sistema de seguimiento de transacciones despreocupándose de dicho usuario. *Es conveniente utilizar esta orden siempre antes de apagar la estación de trabajo para que el servidor "sepa" que el cliente ha terminado correctamente la sesión, ya que sino , la no respuesta del cliente puede ser interpretado como un cuelge o una ruptura de la conexión involuntaria. ATTACH [servidor [/usuario]] Iniciar sesión con un servidor alternativo. servidor = nombre del servidor de red. usuario = identificador del usuario La orden attach permite iniciar una conexión con otro servidor diferente al habitual, ya que un cliente puede estar conectado simultáneamente a más de un servidor.

2

"Esta orden ha quedado obsoleta a partir de la versión 4.0 , en su lugar se debe emplear la orden login. REDES NETWARE ORDENES DE INFORMACIÓN REFERENTE A USUARIOS En este grupo de comandos, encontraremos ordenes que nos permitan averiguar información sobre los usuarios que están trabajando en la red. WHOAMI [servidor] {opciones] Ver información del usuario. servidor = nombre del servidor de red. Opc»one5=Cualquiera de las opciones siguientes: /G (Grupos) Con este parámetro, se visualizará la pertenencia a los grupos defmidos en el servidor. /S (Seguridad) Ver equivalencias de seguridad. /R (Derechos) Ver los derechos en los directorios del servidor. /SY (Sistema) Ver información del sistema. /A (Todo) Ver todo tipo de información , equivale a las cuatro opciones anteriores. Con la orden WHOAMI (who am 7? =¿Quien soy yo?), podemos optener información referente al propio usuario como el número de conexión , hora en la que se ha realizado el login , asi como información adicional acerca de la pertenencia a grupos de trabajo o derechos. F:\LOGIN>whoam¡ ID de usuario: USER01 Servidor: ASIGRAF Versión Cl.99.pl2 Conexión: 3 IBindery) Hora de entrada: domingo 9/02/98 7:56:16

3

REDES NETWARE USERLIST [servidor/jusuario]] [/A] Ver información acerca de otros usuarios. servidor = nombre del servidor de red. lísuario = identificador del usuario. /A =ver información adicional. Con este comando , se puede ver una lista de los usuarios que están conectados en la red en un momento dado; esto puede ser útil para el envió de mensajes entre usuarios o bien para administradores para comprobar si un usuario esta conectado. F:SFUBUC>uwrlÍ8t Iteer Infoi−Botion for Serucr CEIHTEC Conncction Ltecr Mane Login TiMe 1 < SÜPERUI30R 7−W−1W7 12:47 ar RIGHTS [path] Ver los derechos efectivos del usuario en un directorio determinado. path = via de acceso completa al directorio. La orden rights muestra los derechos de acceso efectivos de un usuario en el directorio indicado, en caso de no indicarse el directorio , nos mostrará la información sobre el directorio actual.Asi se puede saber qué operaciones con archivos podemos realizar en un directorio dado. F:\FUBLIC>righte CEinTEC\SyS:imiC Votir Effectilfe Rigtite for this dircctory are [SBUCEMFñ] Vou nave Superuieor Highte to Dircctory. (S) Moy Read froR File. (R) < Hay Urite to File. CU) Hay Créate Subdirector ice and Files. (O hay Erow Directory. [E)

4

May Modify Bircctory. CM) May Sean for Files. CF) May Change ftcceee Control. CA) * Hae no effect on dircctory. Entriee in Directory May Inhcrit [SRÜCEnFft] right». Vou nave ñLL RIGHT3 to Dircctory Entry. Salida de la orden rights por el usuario supervisor en el directorio public. REDES NE7WARE Los derechos o permisos de acceso a archivos y directorios, definen qué usuarios pueden realizar ciertas operaciones con un archivo o directorio determinado, estos permisos normalmente son asignados por el supervisor o por responsables de grupo con los privilegios adecuados. Los derechos sobre archivos y directorios son los siguientes: S Derechos de supervisor, concede al usuario un acceso total al directorio y subdirectoríos. R Usuarios con este derecho pueden abrir un archivo y leerlo. W Con este permiso es posible la escritura en archivos. C Permiso para crear nuevos archivos o subdirectorios. E Permiso para eliminar archivos y directorios. M Posibilidad de modificar el nombre y los atributos de un directorio y sus subdirectorios. F Los usuarios con este derecho podran ver los archivos y subdirectorios del directorio. A Este derecho es similar al de supervisor pero podrá ser bloqueado por los derechos heredados. REDES NETWARE CE ORDENES DE COMUNICACIÓN ENTRE USUARIOS Con este conjunto de ordenes , tenemos la posibilidad de comunicamos con 5

otros usuarios por la red utilizando el sistema de difusión de mensajes de Netware. Hay que tener en cuenta que la red Netware es una red de tipo gerárquica, es decir existe una máquina: el servidor que tiene más importancia que el resto, a la cual se conectan una serie de maquinas cliente, es el servidor el que va a gestionar las operaciones que se realizan en la red asi como la difusión de mensajes, por lo que cuando enviamos un mensaje a otro usuario, en realidad se lo enviamos al servidor y es éste el que se lo envía al destinatario. SEND "mensaje*' TO [USER|GROUP] (servidor[/usuario|grupo]] Enviar mensaje a un usuario o grupo de usuarios. mensaje = cadena de texto a enviar USER\GROUP= Índica el destinatario: USER si es un usuario o GROUP si es un grupo. servidor = nombre del servidor de red. usuario = identificador del usuario. grupo = identificador del grupo La orden send envia un mensaje no superior a 45 caracteres incluyendo el nombre del destinatario, a un usuario o grupo de usuarios.En caso de no indicar destinatario, el mensaje es enviado a todos los usuarios. Es posible especificar más de un usuario simplemente añadiendo su identificador a continuación. Ej.: SEND "S.O.S: Tengo un problema con mi ordenador" TO supervisor SEND "Esto es un atraco: introduce la VISA en la disquetera" TO perico En este ejemplo se envia el mensaje "Esto es un atraco: introduce la visa en la disquetera" al usuario Perico. SEND "hay reunión a las 5:00h" TO GROUP ceintec/direccion Esta orden envia el mensaje "hay reunión a las 5:00h" al grupo de trabajo dirección del servidor ceintec. REDES NETWARE "La orden swd es interesante para administradores de red, por ejemplo para avisar de la desconexión del servidor con un tiempo de antelación y asi dar tiempo a los usuarios para que se desconecten, siendo muy

6

habituales mensajes como el siguiente: SENO "El servidor se desconectará en 5 minutos" TO EVERYBOÜY Cuando un usuario recibe en su terminal un mensaje, este aparece en la parte inferior de la pantalla en un hanner (pancarta) mostrando la procedencia del mensaje y su contenido, a la vez que se emite un pitido.dicho mensaje se puede borrar con las teclas [Ctrl]+[Enter];si hay varios mensajes acumulados, aparecerán uno tras otro según los borremos. *Los mensajes solo se muestran en modo de video texto (en clientes MS/DOS) por lo que si estamos en un programa gráfico, solo se oirá el pitido que nos avisa de la recepción del mensaje y este será mostrado cuando salgamos del programa. CASTOFF |ALL] Desactivar la recepción de mensajes. ALL = si se incluye este parámetro , se evita la recepción de todos los mensajes, incluso los procedentes de la consola del servidor. Castqff&e utiliza para evitar la recepción de mensajes por la red para no ser molestados, si a continuación se añade el parámetro ALL, los mensajes procedentes del servidor también serán bloqueados. Al ejecutar esta orden se mostrará el siguiente mensaje : Bxoadcast messagas frou other atationa will now ba Mjacfcqd REDES NETWARE CE CASTON Activar la recepción de mensajes. Con costón volvemos a activar la recepción de mensajes, si estos han sido previamente deshabilitados. El mensaje mostrado por esta orden al ejecutarse es el siguiente: Broadcaafc mesaagas frooa otbar ataitiona or− fcha consolé will now ba accepted. REDES NETWARE

7

ORDENES DE MANIPULACIÓN DE ARCHIVOS Y DIRECTORIOS. Con este tipo de ordenes tenemos la posibilidad de realizar operaciones con archivos y directorios en las redes Netware de una forma más completa y eficaz que con las ordenes del sistema operativo del puesto de trabajo. NDIR [path] {opciones] Ver lista de archivos y directorios de red. path = via de acceso al directorio opciones = cualquiera de las siguientes opciones: DO Muestra solo directorios y subdirectorios, no archivos. SUB Muestra todos los subdirectorios del directorio especificado. OWNER Visualiza solo los directorios propiedad de un determinado usuario. CRÉATE Lista los directorios creados antes,durante o después de la fecha especificada, según se indique con : BEF (Before) antes de. AFT (After) después de. La orden ndir muestra los archivos y subdirectorios contenidos en un directorio de red,de forma equivalente a la orden dir del MS/DOS. Ndir ofrece una lista con información a cerca de los archivos y directorios mostrando los atributos, asi como el propietario y la fecha y hora de la última actualización, tal como se muestra en la siguiente figura : F:NLOBin>ndir CEIHTEC/sy3:LOGin Files: Sizc Lwt Updated Flags Omer consoLE con íes e−zs−e? 7:570 titosDR] CEIHTEC LOBIM BÍE 168,619 6−04−91 4:99p ERo3DR] CEinTEC 3L13T BtE 22,437 1−24−91 7:18n IBoSDR] CEinTEC

8

TOKEn HFL 13,685 11−81−90 19:2lB HtoSDR] CEIKTEC 144.244 bytw in 4 file» 229,376 bytw in 7 blocks F:M−OGIH> Pantalla mostrada por la orden mlir en el directorio login. REDES NETWARE fE EJ: NDIR CEINTEC/SYS:/PUBLIC La orden anterior lista el contenido del directorio PUBLIC del volumen SYS dei servidor CEINTEC. NDIR \ DO SUB OWNER = SUPERVISOR En el ejemplo anterior se listan todos los directorios y subdirectorios cuyo propietario es el usuario supervisor. NDIR F: CRÉATE AFT 5/3/99 Aquí se muestran los archivos y directorios de la unidad F: que se han creado después (AFT) del dia 5 de Marzo de 1999. *0bservese que la fecha se indica en formato inglés es decir mm/dd/aa. CHKDIR [path] Ver información referente a un directorio de red. path = via de acceso al directorio Esta orden visualiza información sobre un directorio determinado, como las limitaciones de espacio en el servidor de archivos, las restricciones del directorio o el espacio ocupado por los archivos. RENDIR |nombre_original) TO [nuevo_nombre] Renombrar directorio. nombre_origmal = nombre del directorio a modificar. nuevo _nombre = nuevo nombre del directorio. El comando rendir se utiliza para modificar el nombre de un directorio, su utilización es tan sencilla como indicar el nombre del directorio que se desea modificar y el nuevo nombre.

9

REDES NETWARE RENDIR SYS:\TRABAJO TO WORK En la linea anterior se renombra el directorio trabajo del volumen sys con el nuevo nombre work. *Al emplear trayectorias en Netware con ordenes como rendir.ndir etc se pueden emplear los símbolos \, / − y .. al ¡9uol que en MS/DOS para indicar el directorio roiz, actual o padre respectivamente. NCOPY [origen] [TO] (destino] [opciones] Copiar archivos. origen = nombre del archivo a copiar, incluyendo trayectoria si fuera necesaria. destino= nombre final del archivo, y trayectoria si procede. opciones = cualquiera de las siguientes opciones : /S Copia subdirectorios. /E Copia subdirectorios aun estando vacíos. /P Conserva los atributos del archivo original. /V Verificar copia de archivos NCOPY duplica archivos y directorios, permitiendo su renombrado, pero de una forma mucho más eficaz que con las ordenes del sistema operativo del puesto de trabajo como copy del MS/DOS, ya que por ejemplo si copiamos un archivo contenido en un volumen del servidor a otro directorio del mismo volumen, empleando la orden copy del MS/DOS lo que hace ésta es transferir el archivo a través de la red al puesto de trabajo y de nuevo al servidor realizando la duplicación, en cambio con la orden ncopy el archivo no es transferido por la red sino copiado directamente por el propio servidor de una forma mucho más rápida ademas de no aumentar el tráfico en la red. Ej.: NCOPY F:\TRABAJO\*.DBF C: En este caso la orden ncopy copia todas los ficheros con extensión dbf del directorio TRABAJO de la unidad de red F: a la unidad local C:. NCOPY SYS:\TRABAJO\*.* SYS:\NUEVO\*.* /S REDES NETWARE En el ejemplo anterior la orden ncopy copia todos los archivos del directorio TRABAJO del volumen SYS al directorio NUEVO del mismo volumen incluyendo todos tos subdirectorios ya que se ha indicado el parámetro /S, en este caso en el que el origen y el destino se encuentran en el servidor de archivos, la 10

información no es trasferida por la red. *Cuondo se emplean trayectorias con comandos como ncopy , ndir etc ... se puede especificar la unidad con el nombre del volumen (Ej; SYS) o bien con la letra de unidad 109100 de red asignado por el sistema operativo (Ej; F:). Es posible copiar archivos entre servidores, simplemente indicando al comienzo de la trayectoria el nombre del servidor tal como se ha visto anteriormente. NCOPY CEINTEC/SYSi/HOME/*.* TO ASIGRAF/VOLL/CASITA/*.* Aquí la orden ncopy copia todos los ficheros del directorio HOME del volumen SYS del servidor CEINTEC al directorio CASITA del VOL1 del servidor ASIGRAF. MAP [unidad:=path] Ver o asignar unidades de red y búsqueda. unidad = letra de unidad path = vía de acceso La orden MAP permite visualizar o definir asignaciones de unidades y búsqueda, esto es útil para acceder de forma cómoda a un directorio determinado empleando en lugar de la ruta completa una letra de unidad equivalente. Si ejecutamos MAP sin parámetros, nos visualizara las asignaciones efectivas en ese momento de la siguiente forma : F:\LOGIH> Resultados de la ejecución de la orden map sin parámetros. MAP G:=SYS:\HOME\OPERADOR Al ejecutar la orden MAP de esta forma, nos crea una nueva letra de unidad G'. Que contendrá el directorio \HOME\OPERADOR del volumen SYS. FLAGDIR [path] [opciones] Definir atributos de un directorio. path = via de acceso al directorio opciones = cualquiera de los siguientes atibutos : N (Normal) deshabilita otros atributos del directorio que pudieran haber sido asignados.

11

D (Delete inhibit) con este atributo evita que el directorio pueda ser eliminado. R (Rename inhibit) desactiva la posibilidad de renombrar el directorio. P (Purge) hace que los archivos eliminados sean purgados automáticamente sin posibilidad de recuperación (ver orden Purge). REDES NETWARE H (Hidden) Oculta el directorio para que no pueda ser listado por los usuarios. Sy (System) Indica que el directorio es utilizado por el sistema operativo impidiendo que sea visto por los usuarios. Esta orden permite asignar los atributos de un directorio definiendo las operaciones que se pueden sealizar con el o sus características. Ej.: FLAGDIRF:\OPERADOR P Esta orden activa el atributo P (Purgó) en el directorio OPERADOR haciendo que los archivos sean purgados (eliminados definitivamente) automáticamente sin posibilidad de que sean recuperados. Es posible asignar atributos a mas de un directorio si se emplean comodines; FLAGDIR SYSA* H El ejemplo anterior activa el atributo H (ocultó} en todos los subdirectorios del directorio raiz ocultándolos. *E1 atributo H (/y/atíen=oculto) se emplea habi+ualmente como medida de seguridad ya que si un usuario no puede ver un determinado directorio no conocerá su existencia, de formo que su contenido estaró mas seguro. "Él atributo P (Purye) también se suele emplear como medida de seguridad para directorios que contienen datos confidenciales, ya que si los archivos borrados son purgadas automáticamente, no podran ser recuperados por personas no autorizadas. REDES NETWARE CE

12

ORDENES DE GESTIÓN DE TAREAS DE IMPRESIÓN Las ordenes que se describen en esta sección están orientadas a la gestión de la impresión en un entorno de red. CAPTURE [opciones] Redireccionar trabajos de impresión locales al servidor de impresión. opciones = cualquier combinación de las siguientes opciones: SH (Show=Mostrar) Muestra información sobre el servidor y la cola a la que van dirigidos los trabajos de impresión; no se puede combinar con ninguna otra opción. NOTI (Notify=A visar) Si se incluye esta opción, el servidor nos avisara cuando se haya terminado de imprimir nuestro documento. NNOTI (No Notify=No avisar) Se evita que el servidor nos avise al terminar nuestra impresión. A (Autoendcapture=Fin automático de la captura) Con esta opción se podran enviar datos a la impresora de red cuando se haya salido de la aplicación. NA (No Autoendcapture=desactivar fin automático de la captura) Deshabilita la opción anterior. Tí = segundos (Timeout=Intervalo de espera) Define el tiempo que debe transcurrir desde que la aplicación termina la impresión hasta que el trabajo se pone en la cola del servidor de impresoras. í.=n° puerto (Número de puerto local) Con esta opción se define el número de puerto paralelo de la máquina cliente del cual se deben interceptar los datos. S=Nombre_del_servidor Esta opción permite especifical en nombre de servidor de impresoras al que se va a enviar la información de impresión. B=cabecera (cabecera=Cadena que se desea aparezca como cabecera del documento que se va a imprimir)

13

REDES NETWARE G& NB (NoBanner=suprimir cabecera) Si se especifica esta opción, se evita que se imprima la cabecera del documento. CÍÍ=Nombre_Archivo Si se específica un nombre de archivo la salida de impresora es enviada a un archivo en vez de a la impresora. E¡: CAPTURE L=l NB S=CEINTEC En el ejemplo anterior, se activa la captura de impresión en el puerto paralelo LPT1, con la opción NB, se desactiva la impresión de la cabecera de documento y con el parámetro S=CEINTEC se define el servidor de nombre CEINTEC como servidor de impresión. ENDCAP [opciones] La orden ENDCAP permite terminar el redireccionamiento de trabajos de impresión. l^n" puerto (Número de puerto local) Con esta opción se define el número de puerto paralelo de la máquina cliente del cual se debe terminar la redirección de impresión. ALL (Todos) Termina todos las redirecciones anteriormente definidas con la orden CAPTURE. REDES NETWARE ADMINISTRACIÓN DEL SISTEMA INTRODUCCIÓN Las ordenes y utilidades de administración nos van a permitir realizar ciertas funciones reservadas al administrador del sistema (superusuario), como la gestión de cuentas de usuario, modificación de los recursos del servidor, monitorización del sistema o reparación de fallos. Todas estas operaciones en ocasiones son delicadas y pueden comprometer la seguridad del sistema o provocar malfüncionamientos si no se hacen correctamente.Por lo que se recomienda prestar la debida atención a la hora de realizar operaciones de este tipo, sobre todo en el caso de reparación de fallos, modificación de configuraciones o instalación de nuevas prestaciones. Muchas de las operaciones de administración del sistema se realizan con utilidades basadas en menús, los cuales hacen más cómodo su empleo. Estos menús se controlan de forma homogénea con las teclas de cursor ,con la tecla 1ENTER1 aceptamos y podemos acceder a más opciones, con la tecla (Ins) Insertar podemos añadir nuevos elementos, y con la tecla [Supr] Suprimir podremos eliminar elementos. 14

REDES NETWARE EL SISTEMA DE ARCHIVOS NETWARE VOLÚMENES El sistema de archivos del servidor de red puede estar dividido en varias unidades de almacenamiento lógicas, estas unidades lógicas se denominan volúmenes, los volúmenes son un área con un nombre determinado el cual puede contener un árbol de directorios, los cuales a su vez pueden contener archivos. El volumen principal del servidor habitualmente se llama SYS y es conveniente que tenga este nombre desde el proceso de instalación. DIRECTORIOS Los directorios al igual que en otros sistemas como MS/DOS, Windows o Unix son carpetas que pueden contener archivos, y se pueden tratar con las mismas ordenes. En el sistema Netware la instalación crea un árbol de directorios básico, cada uno de estos directorios alberga archivos del sistema con un fin determinado: Los directorios SYSTEM y PUBLIC El directorio SYSTEM como su nombre indica contiene archivos del sistema, los cuales son fundamentales para el correcto funcionamiento del servidor además de ciertas ordenes y utilidades, es importante que el acceso a este directorio este restringido. El directorio PUBLIC contiene archivos de dominio publico, es decir que cualquiera podrá acceder, aquí se pueden encontrar algunas ordenes Netware y utilidades de usuario. El directorio LOGIN Este es el directorio de partida, contiene lo mínimo imprescindible para que un cliente pueda iniciar una sesión de red, como por ejemplo la orden login en el archivo login.exe o la orden slist. El directorio MAIL Este directorio tiene como función albergar mensajes de correo electrónico, en buzones, estos mensajes pueden ser gestionados por una utilidad extra de Novell. REDES NETWARE CE LA UTILIDAD SYSCON (System Console=Consola del sistema) Este modulo debe ejecutarse desde un cliente de red, y permite realizar tareas de gestión de cuentas de usuario CREACIÓN DE UNA NUEVA CUENTA DE USUARIO Para crear una cuenta de acceso para un nuevo usuario, debemos acceder a la opción User Informatíon del modulo SYSCON

15

Menú del modulo syscon Entonces aparecerá un nuevo menú con una lista de nombres de usuarios, los cuales están dados de alta actualmente en el sistema Lista de usuarios Si nos colocamos con los cursores encima del nombre de un usuario y pulsamos |ENTER] podremos modificar parámetros de la cuenta de usuario seleccionado. Si deseamos añadir una nueva cuenta de usuario debemos pulsar la tecla |Ins] Insertar, a continuación el sistema nos pedirá el nombre de usuario y una vez introducido, éste aparecerá en la lista y con [ENTER] podremos modificar los parámetros de su cuenta. La siguiente figura muestra el menú Vser ¡nformatíon el cual contiene opciones para definir las características de la cuenta de usuario. REDES NETWARE Intruder lockout status (Bloqueo de intrusos) Con esta opción el supervisor puede deshabilitar la cuenta del usuario o bien activar medidas contra intrusos, por ejemplo definiendo el número máximo de reintentos fallidos de acceso, una vez sobrepasado la cuenta se bloquedará. Logia script (Secuencia de conexión) Permite definir una secuencia de ordenes que se van a ejecutar en el inicio de sesión de red del usuario. Managed users and groups (Usuarios y grupos que puede gestionar el usuario) Esta opción nos ofrece la posibilidad de crear jefes de grupo es decir, aquí podremos definir cuentas de usuario o grupo que va a poder gestionar este usuario sin que el supervisor intervenga. Managers (Responsables) Se usa para ver o definir usuarios que tienen control sobre esta cuenta. Other information (Información adicional) Con esta opción se puede ver información adicional sobre la cuenta, como la fecha de la última vez que el usuario accedió a la red, si es o no operador de consola, etc.. Security equivalences(Equivalencias de seguridad) Aquí podemos definir

16

los permisos del usuario a base de equivalencias con otras cuentas. Station Restrictions (Restricciones de estación) Esta opción se emplea como método de seguridad para que un usuario solo pueda acceder desde unos ordenadores determinados. Time restríctions (Restricciones horarias) Con esta opción es posible definir un horario para cualquier día del año en el que el usuario tenga acceso a la red. Trustee directory assignments (Asignación de permisos en directorios) Aquí vamos a poder definir a qué directorios y con qué permisos va a poder acceder el usuario. Trustee file assignments (Asignación de permisos en archivos) Aquí vamos a poder definir a qué archivos y con qué permisos va a poder acceder el usuario. Volume Restrictions (Restriciones de volumen) Con esta opción podemos establecer restricciones de capacidad de almacenamiento en un volumen determinado del servidor por el usuario. REDES NETWARE *Paro la administración de un sistema Netware, existen dos tipos de ordenes y utilidades: las de consola, las cuales se ejecutan en la consola del servidor y las utilidades y ordenes de usuario, las cuales se ejecutan en una máquina cliente. Si un usuario se define como operador de consola, este podrá acceder a la consola de) servidor de forma remota con la utilidad rconsole. ASIGNACIÓN DE PERMISOS DE ACCESO SOBRE UN DIRECTORIO Una vez hemos creado una cuenta de acceso a la red para un usuario, es necesario defmir a qué directorios va a poder acceder y con qué permisos, este usuario en

17

cuestión, esta tarea la realizamos con la opción Trustee Directory Assignments (Asignación de permisos en directorios) de! menú de la utilidad SYSCON, una vez hemos accedido a esta opción, el sistema nos preguntará la trayectoria del directorio sobre el que queremos actuar, si pulsamos [Ins] en esta ventana, nos irá apareciendo el árbol de directorios en diversas ventanas a partir del volumen seleccionado. Si pulsamos [Ins], podremos añadir permisos y con [Supr] podremos eliminar permisos. REDES NETWARE Es muy usual en los servidores de archivos, que el superusuario o jefe de grupo al crear la cuento del usuario, ademas cree un directorio propio exclusivo para el usuario, para que este tenga un espacio privado donde guardar sus archivos personales. ASIGNACIÓN DE PERMISOS DE ACCESO SOBRE UN ARCHIVO Al igual que es necesario definir a que directorios puede acceder un determinado usuario y que operaciones puede realizar dentro de el, a veces es importante precisar más haciendo que el usuario tenga solo acceso a un determinado archivo, esto es posible con la opción Trustee file assignments (Asignación de permisos en archivos) y se realiza de la misma forma que hemos visto en el punto anterior en el caso de directorios solo que esta vez debemos añadir el nombre del archivo al final de la trayectoria. ASIGNACIÓN DE UNA CLAVE DE ACCESO AL USUARIO Por motivos de seguridad es conveniente asignarle una clave de acceso a la cuenta de usuario, esto se puede realizar con la opción Change Password (Cambiar password) del menú Vser Information , si no asignamos una clave al crear la cuenta y la opción Require Password del menú Account Restrictions esta activada, entonces el sistema le pedirá al usuario que defina una contraseña al entrar por primera vez en la red. A la hora de elejir un password, existen varias reglas de seguridad que se deben tener en cuenta, como por ejemplo, no emplear palabras que existan en el diccionario, ni usar palabras relacionadas con el individuo o su entorno como el número de telefono, de DNI etc ... ya que estas serán empleados por cualquier persona no autorizada para intentar entrar en el sistema. REDES NETWARE ORDENES DE ADMINISTRACIÓN DEL SISTEMA

18

Este tipo de ordenes se pueden ejecutar desde una máquina cliente, tal como las ordenes de usuario, solo que es necesario disponer de derechos de superusuario o jefe de grupo. PURGE [path] [/ALL] Eliminación definitiva de archivos path = via de acceso /ALL= suprime todos los archivos del directorio Purge suprime definitivamente los archivos borrados con ordenes como del o erase ya que cuando se ejecuta una orden de borrado de archivos, estos realmente no se eliminan sino que se marcan como borrados conservándose la información y ocupando espacio en disco, en configuraciones corrientes de Netware, es el servidor el que se encarga de realizar la eliminación defmitiva cuando queda poco espacio en disco. *Es+a orden no afecta a archivos borrados desde otras estaciones de trabajo. *Los archivos borrados si aun no han sido purgados, se pueden recuperar con el modulo SALVASE. TLIST [path] [USERS GROUPS] Mostrar lista de usuarios que tienen acceso a un directorio. path = via de acceso al directorio USERS GROUPS = mostrar lista de usuarios o grupos. La orden tlist (Trostee list) visualiza un listado con los usuarios que tienen permisos (Trustees) en un directorio determinado, para poder ver la lista es necesario tener los privilegios adecuados. REDES NETWARE ALLOW [path] [opción] Mostrar o definir filtros de derechos heredados. path = via de acceso al directorio opción = ALL (todo) define un filtro de derechos heredados el cual permite pasar a cualquiera de los derechos de acceso. N (Ninguno) no permite heredar derechos. ALLOW hace posible definir qué derechos se heredan en un directorio, indicando la trayectoria al directorio seguido de las iniciales de los derechos que se desea que sean heredados, los que no se indiquen no serán 19

heredados. Si no se indican parámetros al ejecutar la orden, esta mostrará los derechos heredados de los directorios y subdirectorios. Ej: ALLOW SYS:\PUBL1C RF Esta orden permite la lectura (Read) y el listado de archivos (File sean) y directorios en el directorio public. *En el sistema operativo Netware se distinguen tres tipos de derechos sobre archivos y directorios: derechos propios, derechos heredados y derechos efectivos. Los derechos propios son los permisos que el supervisor asigna a cada usuario definiendo de forma genérica que operaciones puede realizar. Los derechos heredados son permisos que se definen de forma especifica en un directorio, los cuales serán heredados por sus subdirectorios y archivos. Sin embargo los derechos efectivos son el resultado de los derechos propios y los derechos heredados en un determinado directorio, especificando que operaciones reales puede realizar un usuario en el directorio. REDES NETWARE Suponiendo que tenemos dos usuarios con los siguientes derechos propios; Nombre usuario Derechos propios DAVID RWFC PERICO R F Al definir ios derechos heredados con la orden: ALLOW SYS:\DATOS R W F En el directorio DATOS se permiten heredar los derechos R (Lectura) , W (Escritura) y F (Listar archivos), luego el usuario David y Perico tendrán los siguientes 20

derechos efectivos en dicho directorio: Nombre usuario Derechos efectivos DAVID R W F PERICO R F El usuario Perico no puede heredar el derecho W (escritura) ya que no posee este derecho como derecho propio. El usuario David no podrá heredar el derecho C ya que los derechos del directorio no se lo permiten. GRANT derechos FOR path TO |ÜSER|GROUP) iisiiario|grupo Asignar permisos de acceso de usuarios o grupos a un directorio. derechos = cualquier derecho de archivo o directorio, o bien la opción NO RIGHTS que elimina todos los derechos. paih = via de acceso al directorio USER\GROUP= USER si es un usuario o GROUP si es un grupo. usuario = identificador del usuario. grupo = identificador del grupo Esta orden asigna derechos de acceso a un directorio a un usuario o grupo de usuarios. Ej.: GRANT R F FOR SYS:\DATOS TO PERICO En este caso la orden grant asigna los derechos de acceso R y F al directorio DATOS para el usuario Perico. REDES NETWARE REVOKE derechos FOR path TO |USER|GROUP1 usuario]grupo Cancelar derechos de acceso a un usuario o grupo. derechos = cualquier derecho de archivo o directorio path = via de acceso al directorio USER GROUP= USER si es un usuario o GROUP si es un grupo. usuario = identificador del usuario.

21

grupo = identificador del grupo Revoke es la orden complementaria a grant y hace lo contrario, es decir quita derechos de acceso a un directorio. Ej.: REVOKE R F FOR SYS:\DATOS TO PERICO Aqui la orden revoke elimina los derechos de acceso R y F al directorio DATOS para el usuario Perico. REMOVE usuariolgrupo FROM path Eliminar un usuario o grupo de la lista de acceso a un directorio. path = via de acceso al directorio usuario = identificador del usuario. grupo = identificador del grupo La orden remove es diferente que revoke ya que lo que hace esta última es eliminar los derechos de acceso del usuario o grupo no los elimina de la lista de acceso del directorio. EJ.: REMOVE PERICO FROM SYS :\DATOS Elimina al usuario Perico de la lista de acceso al directorio DATOS. REDES NETWARE ORDENES DE CONSOLA DEL SERVIDOR Estos comandos se ejecutan desde la consola del servidor, o bien con la utilidad de acceso remoto rconsole que permite acceder al superusuario u operadores de consola desde cualquier punto de la red o via modem. LOAD [patb\lmodulo[.NLM] La orden LOAD (cargar) permite ejecutar un modulo de tipo NLM es decir una utilidad ejecutable Netware o bien un driver. paíh = vía de acceso modulo = nombre del modulo o driver. En la red Netware existen varias utilidades de consola de servidor, como el modulo INSTALL que permite realizar labores de instalación y ampliación del sistema o como el modulo MONITOR que permite monhorizar el sistema para comprobar la conexiones activas, el rendimiento. 22

CLEAR STATION Numero_de_estación Esta orden permite desconectar una máquina cliente conectada al servidor, esto habitualmente se emplea para eliminar conexiones de estaciones que se han bloquedado y han dejado archivos abiertos en el servidor. Numero_de_estación = Número de estación de trabajo El número de estación de trabajo se puede averiguar con la utilidad MONITOR. Ej.: CLEAR STATION 3 REDES NETWARE DOWN La orden DOWN prepara el servidor para ser apagado, esta orden realiza algunas operaciones importantes para que el servidor de archivos pueda ser apagado correctamente, como el desmotage ordenado de los volúmenes. Es muy importante ejecutar esta orden antes de apagar el servidor, ya que sino se puede perder información de las unidades de almacenamiento, o incluso dañar el propio sistema operativo. VREPAIR VREPAIR es una orden para la reparación del sistema de archivos, los fallos en el sistema de almacenamiento (discos duros) pueden ser provocados por muchas causas, principalmente existen dos tipos de fallos, fallos hardware en los cuales es la electrónica o la mecánica de estos dispositivos la que falla o bien fallos software en el que es la información contenida en los discos la que sufre inconsistencias, evidentemente el primer tipo es el más catastrófico y puede ser causado por fatiga del dispositivo o por defectos de fabricación, el segundo tipo generalmente es provocado por fallos en la alimentación o por malfüncionamiento de otros componentes. La herramienta VREPAIR nos va a permitir reparar y en algunos casos recuperar información perdida en estos fallos, sobre todo en los producidos por fallos software. Ej: LOAD VREPAIR NOVELL NETWARE 386 REFERENCIA RÁPIDA DE ORDENES DE USUARIO ATTACH [servidor[/usuario]]

23

Permite conectarse a un servidor alternativo. A partir de la versión 4.0 debe empican* la orden LOGIN, CAPTURE [opción] Activar la impresión en una impresora compartida de red. CASTOFF [All] Desactivar la recepción de mensajes de broadcasting y mullicasling. CASTON Activar la recepción de mensajes. CHKVOL [path] Ver datos del volumen. ENDCAP Terminar captura de impresión. FLAG Ver atributos de archivo o directorio. GRANT Garantizar derechos. HOLDON Definir archivo en modo exclusivo. HOLDOFF Desactivar bloqueo de archivo. LISTDIR [path] [opción] Listar contenido de directorio. LOGIN [server[/user]] iniciar sesión en servidor. LOGOUT [serveri Terminar sesión.

24

MAP [drive[:=[drive:path]]] Visualizar o definir asignaciones de unidades lógicas con dispositivos. NCOPY filespec [TO] [path][fi!ename] [/Verifyl Copiar archivos. CE1NTEC S.A. NDIR [path] | [filename] [opción] Listar archivos o direciorios de red, NPRINT filespec [opción] Imprimir archivo, PSTAT [opción] Ver información sobre las impresoras conectadas a un servidor. PURGE Eliminar definitivamente archivos borrados en el servidor, REMOVE [USER] usuario | [GROUP] grupo [[FROM]path] Borrar un usuario o grupo de la lista de derechos de un directorio. RENDIR path [TO] directory Renombrar directorio de red, REVOKE opción [FOR path] FROM [USER] usuario | [GROUP] grupo Revocar derechos de un usuario o grupo en un directorio de red. RIGHTS [path] Ver derechos efectivos en un directorio de red SALVAGE [path] Recuperar archivos eliminados, SEND "mensaje" [TO] [[USER] ] [GROUP]] [servidor/] usuario|grupo Enviar mensaje a un grupo o usuario. SETPASS [server]

25

Definir palabra de paso. SLIST Ver lista de servidores accesibles activos, SMODE [path | filespec [opción]] Definir modo de búsqueda a un archivo ejecutable. SYSTIME [servidor] Ver dia y hora de un servidor CEINTRC S.A

26