1. Neue Features. TCP/IP Services for OpenVMS Version 5 UPDATE. in TCP/IP Services for. OpenVMS Version 5.0/5.0A. Inhalt

Transkript

1 TCP/IP Services for OpenVMS Version 5 UPDATE DECUS München e.v. Symposium 2000 Bonn Norbert Wörle COMPAQ Customer Support Center Inhalt u 1. Neue Features in TCPIP Version 5.0/5.0A 1.1 Überblick über die neuen Features 1.2 Version LoadBroker 2. Future : TCPIP Version neuer Kernel 2.2 AntiSPAM 2.3 NFS V3 und LockD 2.4 DHCP 2.5 XDM 2.6 im Cluster 2.7 LoadBroker im Cluster 2.8 weitere Neuerungen 1.1 Überblick: neue Features 5.0/5.0A 1. Neue Features GATED RoutingProtokolle DHCP IP Adress Vergabe New Kernel Compaq UNIX 4.0D in TCP/IP Services for OpenVMS Version 5.0/5.0A Version 8 Name SNMP Version 2 Netzwerk Management Load Broker Cluster Load Balancing xntp Version3 Time Service u bisher : 4 : statisches u Neue Implementierung von 8 (Version 8.1.2) u basiert auf Internet Software Consortium (ISC) (RFC 2136, 2137, ) u neue Features : Dynamic Updates Change Notification Security Features 4 host1 IN A host2 IN A host3 IN A modifiziert host4 IN A Netzwerk Manager? DHCP liest Gibt HUGO ÍP Adresse Database für decus.de DHCP Client HUGO 1

2 8 Dynamic Update Database liest modifiziert host1 IN A host2 IN A DHCP modifiziert Netzwerk Manager Gibt HUGO ÍP Adresse host3 IN A host4 IN A DHCP Client HUGO Neue Features u Dynamic Update : Applikation (wie z.b. DHCP ) können Database des prim. s modifizieren u Change Notification : Primary (Master) informiert die secondary s (Slave) bzgl. dyn. Update u Security : allow-update {matchlist} (Default : none) allow-transfer {matchlist} (Default : any) allow- {matchlist} (Default : any) Änderungen bei (zu UCX 4.x) u Neues Konfigurations File TCPIP$.CONF options { directory "SYS$SPECIFIC:[TCPIP$]"; zone decus.de" in { type master; file hosts.db"; allow-update { any ; u automat. Rollover von 4 zu 8 (TCPIP 5.x) Aufsetzen eines sinnvoll bei neuen Konfigurationen oder : (manuelles) Editieren von TCPIP$.conf sinnvoll beim Modifizieren der Konfiguration oder : wie bisher unter UCX 4.x : TCPIP> set config bind/primary=(domain:.., file:...) TCPIP> set config bind/secondary=(domain=.., host:.., file:..) TCPIP> CONVERT/CONFIG» überträgt alles in TCPIP$.conf u Erzeugen der Database : TCPIP> convert/unix oder manuell erzeugen 1.3 Load Broker UCX 4.x u Neue Methode des True Calculated Cluster Load Balancing Client telnet balance Host u bisher in UCX 4.x : mußte unter UCX/VMS laufen VMS balance IN A Host2 - Host

3 TCPIP 5.x Client Konfiguration u auf jedem Clustermember : Telnet balance Host1 - Starten des -s (UCX 4.x, TCPIP 5.x) berechnet Auslastung der Maschine (, Rating) Dynamic Update Load Broker VMS Host2 --> --> (permanent) Host3 (volatile) (@SYS$startup:TCPIP$metric_shutdown) server (cont.) Wann wird Berechnung gemacht : Logical : TCPIP$metric_compute_interval (Default:10 s) Beinflussen der Berechnung Logical : TCPIP$metric_cpu_rating (1-100, 100 is high) Auflisten der s am LAN : $mc TCPIP$metricview Logfile: SYS$specific:[TCPIP$metric] TCPIP$metric_server.log extended logging : TCPIP$metric_dbg_level 1/2 Konfiguration LoadBroker u Load Broker : (TCPIP Services V. --> --> Lbroker (permanent) --> TCPIP$LBROKER_CONF.template Starten / Stoppen Logfile: SYS$sysdevice:[TCPIP$ld_bkr] TCPIP$LBROKER_RUN.LOG LoadBroker (cont.) TCPIP$lbroker.conf u Aufgabe : pollt periodisch (einstellbar) die - der Clustermember und stellt Reihenfolge der Clustermembers auf gibt diese Reihenfolge (max-members) als Dynamic Update an den weiter, der damit Round Robin macht u : beliebiges Betriebssystem mit Version 8.x UNIX, NT, VMS etc. cluster "balance.decus.de." { dns-ttl 45; dns-refresh 30; masters { ; polling-interval 30; max-members 1; members { ; ;

4 2. Future New Features in TCPIP V5.1 Momentan Fieldtest Version 2 inoffiziell TCPIP Version New Kernel 2.2 Was ist SPAM Relay / AntiSPAM? u Kernel wurde von Compaq Tru64 UNIX 5.0 portiert : Kernel performance enhancements Multiple Adapters pro Subnet z.b. 2 physik. Interfaces in gleiches Segment/Subnet Load Balancing der Connections SACK (Selective ACKnowledgements) supports outstanding Acknowledgements PAWS (Protection Against Wrapped Sequence numbers) timestamp option (RFC1323) Path MTU über UDP decus.de (Relay) Recipient (Empfänger) SPAMmer (Sender) Mail von unbekanntem Host zu unbekanntem Host Mail Sender u Good-Clients Liste: welche Sender Hosts sind erlaubt : IP Adressen, Netzwerke Hostnames, MX domains Mails weiterleiten, auch wenn Empfänger unbekannt u Bad-Clients Liste : welche Sender Hosts sind NICHT erlaubt : IP Adressen, Netzwerke Hostnames, MX domains Mails werden nicht weitergeleitet Mail Empfänger (Recipient) u Relay-Zone Liste : welche Empfänger Hosts sind erlaubt : zones Vergleich mit der Domain des Recipient/Empfänger Hosts zulässig, auch wenn Client (Sender) unbekannt 4

5 Realtime Blackhole List (RBL) SPAMmer Detected! u Liste von bekannten Spamming Hosts und nicht gesicherten Gateways (Relay) verfügbar am Internet : rbl.maps.vix.com Liste von bekannten Spamming Hosts relays.orbs.org Liste von n, die Spam Relay erlauben DNS Reverse IP address lookup in obigen Domains für rbl.maps.vix.com > rbl.maps.vix.com Connection from RCPT TO:<hugo@xyz.com> SPAMmer ist unbekannt xyz.com ist unbekannt --> SPAM Attack! Antwort zu SPAMming Hosts Outbound Relay PC User not local, Relay disabled SPAMmer Recipient ist bekannt Mail wird weitergeleitet Inbound Relay Unsupported V5.0 Anti-SPAM Images pc.decus.de Sender RCPT TO:<hugo@pc.decus.de> ist unbekannt pc.decus.de ist bekannt Mail wird weitergeleitet u images mit vollem Anti-SPAM support ist gegen V5.0 baselevel gelinked. u UNSUPPORTED Kit beinhaltet : images Documentation u Kit ist verfügbar : Mail an majordomo@ucx.lkg.dec.com Send index anti_spam_users in body of mail 5

6 2.3 NFS u NFS Version 3 RFC 1094, RFC 1813 (NFS V3) NFS supported beide Versionen NFS V2 und NFS V3 u NFS über UDP und TCP u Performance Enhancements increased maximum file size 1 Terabyte für Open VMS File sytem 4 GB für Container File system enhanced write performance NFS (cont.) u File locking Network Lock Manager (NLM) koordiniert Client Locks Network Status Monitor (NSM) recovered Lock Information bei Client/ --> NFS Locking TCPIP$lockd Prozess TCPIP$statd Prozess 2.4 DHCP u DHCP : kann dynamic Updates an schicken u DHCP Client : VMS kann nun auch DHCP Client sein 2.5 XDM u X Display Manager Protocol (XDMCP) 1.0 basiert auf X Consortium Release X11R6.1 Beispiel: X-Terminal bekommt Login Screen vom Login (XDM ) UDP, Port Cluster Failover für u bisher : nur ein im Cluster supported u ab Version 5.1 : mehrere Master im Cluster supported Failover / Redundanz sharen gemeinsame edit TCPIP$.conf für jeden options { directory TCPIP$_COMMON ; } ; Logical TCPIP$_COMMON ist searchlist 2.7 Cluster Failover für Load Broker u bisher : unabhängige Load Broker u ab Version 5.1 : mehrere LoadBroker im Cluster Cluster Lock Mechanismus erste Maschine, die bootet, ist Active die anderen Maschinen sind Standby Vorteil : nur ein Load Broker polled Clustermembers nur ein Load Broker refreshed 6

7 2.8 Weitere Neuerungen u FTP Passive Mode u GateD Enhancements based on GateD Unicast Version (Cornell Univ.) u Eigene Startup/Shutdown Proz. für u LPD : Queue starten/stoppen in Site-Specific Weitere Neuerungen (cont.) u : Änderungen werden dynamisch bemerkt kein Restart mehr nötig CPU Rating, Compute Interval und Debug Level u SFF (Send From File) Kreieren einer Mail Message in einem File hilfreich für Automatisierte Tools hilfreich beim Forwarding von non-text Files (z.b. MIME) u etc. WEB Pointer u TCP/IP Services for OpenVMS 5.0/5.0A Product description/ SPD / Product Management Documentation / Documentation Customer Survey TCP/IP Competitive Grid u Patches : u OpenVMS Strategie : presentations/openvmsstrategy.htm Questions General Feedback 7