Compaq Overhead Template 3/30/00

Transkript

1 Inhalt TCP/IP Services for OpenVMS Einführung 1. Beschreibung von TCP/IP Services 2. Allgemeine Änderungen in Überblick über die Funktionalitäten Thomas Strasser Compaq Computer 23. DECUS München e.v. Symposium 2000 Bonn 3.1 FTP + anonymous FTP 3.2 TELNET + TN SMTP 3.4 POP 3.5 SNMP 3.6 BOOTP/TFTP 3.7 NTP 3.8 Berkeley r-commands 3.8 LPD 3.10 Telnetsymbiont 3.11 NFS Server/Client 3.12 PCNFS 3.13 DHCP 3.14 GATED Beschreibung von TCP/IP Services TCP/IP Services for OpenVMS ist die Implementierung des TCP/IP - Protokolls und der TCP/IP-Applikationen auf VMS es basiert auf folgenden Protokollen : IP (Internet Protocol) TCP (Transmission Control Protocol) UDP (User Datagram Protocol) ICMP (Internet Control Message Protocol) ARP (Address Resolution Protocol) derzeit unterstützte Versionen : UCX V. 4.2 ECO3 ( TCPIP V. 5.0A 2. Allgemeine Änderungen "UCX" wird ersetzt durch "TCPIP Backwards Compatibility $ Neuer Promptist TCPIP> $TCPIP ----> TCPIP> TCPIPTRACE nun TCPTRACE Allgemeine Änderungen cont. Installation auf VAX nun mit PCSI ($product instal) Einheitliche Startup Procedures, Logfiles und Accounts Startup Proc.: TCPIP$SYSTEM:TCPIP$<service>_RUN.COM z.b. TCPIP$FTP_RUN.COM Logfiles: Accounts: TCPIP$<service>_RUN.LOG z.b. TCPIP$FTP_RUN.LOG (login.com) definiert Foreign Commands (z.b. für DHCP, BIND, NTP, traceroute, ping, arp, netstat, route, sysconfig, ifconfig etc.) TCP/IP Services V. 5.0 / 5.0A ist supported ab VMS Neue Kernel Features Path MTU Discovery Erkennen der maximalen gemeinsamen Transmission Unit Setzen des DF-Bits (Don t Fragment) im IP Header keine Fragmentierung der Packets --> bessere Performance CIDR (Classless Inter-Domain Routing) Umgehen der Bit-Boundaries für Class A,B,C - Adressen kleinere Routing Tabellen bessere Ausnützung der IP-Adressen Optimized TCP/IP stack UNIX-style Kommandos (z.b. netstat, sysconfig, arp..) Basis für IPV

2 3. Überblick über die Funktionalitäten 3.1 Funktionalität von FTP FTP TELNET SMTP POP SNMP BOOTP / TFTP NTP rlogin / rsh / rcp LPD Telnetsym NFS PCNFS DHCP GATED FTP : (File Transfer Protocol) (RFC 959) benutzt TCP-Port 21 als Kommando- und TCP-Port 20 als Datenkanal Beispiel: $FTP <remote-host> --> username/password weitere Kommandos : ftp> put, get, view, append, delete, rename, create/dir usw. wird konfiguriert --> Server/Client Anonymous FTP : erlaubt remote-user auf bestimmte directories zuzugreifen unter einem bekannten Username (Anonymous) und einem beliebigen Passwort Funktionalität von TELNET TELNET : (RFC 854), verwendet TCP-Port 23 erlaubt VMS-user sich in Remote Systeme einzuloggen und umgekehrt Beispiel : $TELNET <remote-host> oder wird konfiguriert --> Server/Client Telnet- Voreinstellung in Sys$login:TELNETINIT.INI (z.b. set term/dev=vt300) TN3270 : Remote Login zu IBM-Hosts es wird IBM 3270 Model Terminal Emulation verwendet. Beispiel : $TN3270 9<remote-IBM host) Funktionalität von SMTP SMTP : (Simple Mail Transfer Protocol) (RFC 821) Beispiel : $MAIL ---> SMTP%"remote-user@remote-host" Konfiguration : Zone - Alternate Gateway : TCPIP> set config smtp/gateway=[no]alternate=<host> TCPIP> set config smtp/[no]zone=<domain> MX Records : Mail Exchanger spezifiziert ein Mailgateway für eine bestimmte Domain Substitute_domain : SMTP ersetzt Hostname (FQDN) mit Substitute_domain SMTP erkennt Mail an Substitute_domain als lokal an Relay Option : (macht VMS zum Mailgateway) TCPIP> set config smtp/option=relay Funktionalität POP Server POP : (Post Office Protocol), Version 3 (RFC 1725) POP-Server empfängt Mail für PC (auch wenn PC ausgeschaltet ist) POP Client (meist PC) MIME : (Multipurpose Internet Mail Extensions), (RFC 1521) Konfiguration : liest und verwaltet Mails am POP Server Authorization über Username und Passwort POP Server $ define/system TCPIP$SMTP_JACKET_LOCAL 1 $ define/system TCPIP$POP_IGNORE_MAIL11_HEADERS 1 TCPIP> set config SMTP/option=TOP_HEADERS Funktionalität von SNMP SNMP : (Simple Network Management Protocol) (RFC 1213) verwendet UDP-Port 161 ist Internet Standard Protokoll für Netzwerk-Management über TCP/IP antwortet auf incoming requests von Network Management Tools (z.b. Netview) wird konfiguriert --> Server Parameter/ Optionen werden mit TCPIP> SET CONFIG SNMP eingestellt supported ist: MIB II (Management Information Base) Host Resource MIB

3 3.6 Funktionalität BOOTP/TFTP BOOTP und TFTP : zuständig für Remote Booting : Downline load (z.b. Cisco, Terminalserver usw.) Sichern von Konfigurations-Dateien (z.b. Cisco: write network usw.) BOOTP : (RFC 783), verwendet UDP-Port 67 Beispiel : Eintragen eines Boot-Clients TCPIP> set bootp <client-name> /hardware=address= b.../file=<load-file> TFTP : (Trivial File Transfer Protocol), (RFC 783) verwendet UDP-Port 69 ist Datei Transferprotokoll für Minimal-Anforderungen in TCPIP auf VMS ist TFTP-Server implementiert Funktionalität von NTP NTP : (Network Time Protocol) Time-Service am Netz NTP Client holt sich Zeit vom NTP Server in TCPIP für VMS ist NTP Client und NTP Server implementiert Versionen in UCX 4.2 ist NTP Version 2 implementiert ab TCPIP for OpenVMS Version 5.0A NTP-Version 3 (XNTP) Berkeley r-commands RLOGIN : (remote login) erlaubt VMS-usern in Remote Systeme einzuloggen und umgekehrt RSH : (remote shell) erlaubt VMS-usern auf Remote Systemen Kommandos auszuführen und umgekehrt RCP : (remote copy) man kann Directory-Structuren kopieren (Unterschied zu FTP) R-Commands ohne Username/Passwort auf VMS benötigt man Communication-proxy TCPIP> add proxy PETER /remote= ULRICH"/host="UNIX-host Funktionalität LPD LPD : (Line Printer Daemon) (RFC 1179) LPD-Client schickt Printjobs an Remote Queues auf dem LPD-SERVER In TCPIP auf VMS ist LPD-Server und LPD-Client implementiert Entscheidend für die Form des Printjobs ist der LPD-Server Printjob besteht aus : Datafile (zu druckende Daten) Controlfile (Kontrolldaten z.b. user, host, flagpage usw.) LPD-Client Outgoing-queue LPD-Server Remote-queue Drucker 16 Funktionalität LPD (cont.) Konfigurieren der LPD-queues mit run sys$system:tcpip$lprsetup --> Sys$specific:[TCPIP$LPD]TCPIP$PRINTCAP.DAT (remote) Outbound LPD-queues : remote hostname / queuename (local) Inbound LPD-queues : Namen der Execution Queue Parameter wie z.b. Forms, Passall usw. bei LPD-Server : (TCPIP> set service LPD /flag=noapp) Security-feature für incoming printjobs über Communication-proxies: welcher Remote-user darf von welchem Remote-host drucken? TCPIP> add proxy <VMS-user> /remote_user="<remote_user>" /host="remote_host Funktionalität TELNETSYM TELNETSYM (TELNET Print Symbiont) Remote Printing basierend auf dem TELNET Protokoll schickt Printjobs an Terminalserver/Printer, die das Telnet Protokoll unterstützen Printparameter (Flagpage, Forms usw.) werden bei der Execution-queue angegeben Beispiel: $initialize/queue <queuename> /processor=tcpip$telnetsym /on="ip-adresse:telnetlistener-port /form=

4 3.11 Funktionalität von NFS NFS : (Network File System) (RFC 1094) Der NFS-Server erlaubt den NFS-Clients auf seine File-Systeme (directories) zuzugreifen NFS-SERVER mount NFS-CLIENT Funktionalität von NFS (cont.) NFS-Server : Bereitstellen von directories : MAP der Disk Files (TCPIP> MAP..) Exportieren von directories (TCPIP> add export../host=..) Authorisierung der Remote-User durch entsprechende NFS-Proxies (TCPIP>add proxy...) Beispiel: TCPIP> map /disk dka0: TCPIP> add export /disk/users /host= unix_1" TCPIP> add proxy PETER /uid=444 /gid=10 /host= unix_1" File- Systeme DISK mountpoint NFS-Client : Mount von directories am NFS-Server TCPIP> mount dnfs:/path="directory"/host="nfs-server" Funktionalität von NFS (cont.) Security und Proxy-Einträge NFS-Server NFS-Server VMS NFS-Client (z.b. Unix_1) File A.TXT owner: VMS-user norbert UNIX-user protection: SOGW UID=100 / GID=10 Funktionalität von NFS (cont.) NFS-Client NFS-Server Unix_1 A.TXT unix-user uid=100 / gid=10 unix-protection OGW NFS-Client VMS VMS-user norbert Proxy-Eintrag : TCPIP>add proxy norbert/uid=100/gid=10/host="unix_1" Proxy-Eintrag : TCPIP> add proxy norbert/uid=100/gid=10/host="unix_1" Funktionalität von PCNFS PCNFS : (Authentication-Server) - in jedem NFS-Client request an den NFS-Server müssen die UID und GID mitgeschickt werden. - Nur UNIX Betriebssysteme verwenden eine UID/GID. Authentication- Server UID/GID PC NFS-Client NFS-Server - PC holt sich UID/GID von einem Authentication-Server und wendet sich damit an den NFS-Server - Ist VMS der Authentication-Server : TCPIP>add proxy <VMS-user>/uid=.../gid=.../host="PC" 3.13 DHCP Dynamic Host Configuration Protocol (RFC 1533,1534,1541,1542) Vergabe von dynamischen oder statischen IP-Adressen an DHCP-Clients Zusätzliche Client Parameters : z.b. Default Gateway Domain Name Domain Name Server Wins Server etc

5 DHCP Database IPAddress1 IPAddress2 IPAddress3 Funktionalität DHCP (cont.) Was ist DHCP? DHCP Server OpenVMS IP Address1 IP Address3 IP Address2 DHCP Client3 DHCP Client1 DHCP Client2 DHCP vs BOOTP DHCP ist ein Superset von BOOTP Auswahl von BOOTP oder DHCP (autom.) Rollover von BOOTP zu DHCP DHCP Configuration Files (sys$sysdevice:[tcpip$dhcp]) DHCPCAP.; NETS.; NETMASKS.; SERVER.PCY.; NAMEPOOL.; definiert CLIENT Konfigurations Parameter Range der IP Adressen definiert Network Mask bei Subnetting (manuell Editieren!!!) definiert Verhalten ( policy ) d. DHCP Servers definiert verfügbare Namen für DHCP Clients DHCP - Graphical User Interface Konfiguration -->server -->DHCP Aufruf GUI : $dhcpgui z.b. Dynamische IP Adressen : (Manag. Manual ) - $dhcpgui --> Server/Security button --> IP Range --> [New IP Range] --> Subnet Adresse, DHCP Server IP Adresse, IP Range --> (NETS.;) --> Subnet button --> [New Record] --> Subnetname (frei wählbar) --> Subnet Adresse - --> (Client Parameter z.b. Default Gateway usw) --> (DHCPCAP.;) DHCP cont. DHCP Logicals : (TCPIP$DHCP_RUN.LOG) TCPIP$DHCP_LOG_LEVEL TCPIP$DHCP_DEBUG 6 (Hex Dump von jedem Packet) DHCP Shutdown dhcpsigterm : Shutdown von DHCP dhcpsighup : liest Database - reinitialisiert DHCP Server - Manuell Editieren : sys$sysdevice:[tcpip$dhcp]netmasks.; z.b. # Network Netmask DHCP im Cluster DHCP Cluster Failover (Management Manual Kap. 7.5) Active und Standby DHCP Servers Clusterweit verfügbare Databases Kein Aufteilen der IP Ranges zwischen den DHCP Servern 3.14 GATED Basiert auf GateD Release 3.5 Portiert von COMPAQ UNIX 4.0D Support der folgenden Protokolle Routing Information Protocol RIP V1 (RFC 1058) und RIP V2 (RFC 1388) Open Shortest Path First (OSPF) Version 2 (RFC 1583) Exterior Gateway Protocol (EGP) (RFC 904) Border Gateway Protocol (BGP) (RFC 1163, 1267, 1654)

6 GATED vs. ROUTED Auswahl : GATED oder ROUTED (RIP V1, RFC 1058) Konfiguration GATED -->core --> Routing --> GATED - yes kreiert SYS$SYSDEVICE:[TCPIP$GATED]TCPIP$GATED.conf Management : TCPIP> SHOW CONFIG START ROUTING TCPIP> START ROUTING /GATED