Мониторинг серверов и безопасность данных

Установка контрольного журнала
Просмотр протокола
Сохранение протокола в файле
Очистка контрольного журнала
Мониторинг сервера с помощью программы NET
Управление удаленным сервером
Отключение пользователя от сервера
Запрет подключения к серверу
Отключение удаленного сервера от сети
Отмена отключения сервера от сети
Использование программы ALONE
Поддержка источника бесперебойного питания
Что читать дальше?

В этой главе рассказано о способах обеспечения безопасности хранения данных на серверах LANtastic при работе в среде DOS. Кроме того, эта глава содержит рекомендации по повышению эффективности работы серверов.

Прежде, чем вы начнете читать эту главу, вернитесь к гл. 5, содержащей информацию о возможностях системы обеспечения безопасности данных и управления производительностью серверов. В главе 5 также содержатся общие рекомендации по установке прав доступа к ресурсам. В соответствии с приведенными рекомендациями вы можете организовать эффективный доступ к данным и их надежное хранение.

Независимо от того, в какой среде вы работаете (DOS или Windows), лучшим способом получения быстрого ответа на возникший вопрос будет использование справочной системы LANtastic. Подробные инструкции по работе со справочной системой приведены в главе 1 Руководства пользователя.

Установка контрольного журнала

Контрольный журнал позволяет протоколировать запросы пользователей к серверам LANtastic. Вы можете задать самостоятельно тип протоколируемых в журнале действий пользователей. Подробное описание работы с контрольным журналом приведено в главе 5.

1. В командной строке DOS наберите NET_MGR Enter. В появившемся на экране меню выберите строку Стартовые параметры сервера и нажмите Enter еще раз.
2. Выберите строку Протоколирование и нажмите Enter, после чего с помощью клавиши Enter задайте режим протоколирования (Включено/Выключено).
3. Отметьте в списке нужные опции протоколирования (см. детальное описание опций в разделе "Протоколирование" главы 8). Для всех включенных опций LANtastic будет делать запись в контрольный журнал в тех случаях, когда происходят заданные события.
4. Задайте протоколируемые в контрольном журнале действия.
5. Выберите режим протоколирования (Доступ разрешен/Доступ отвергнут). Режим протоколирования устанавливает результат операции, при котором делается запись в контрольный журнал.
6. Нажмите клавиши, соответствующие правам, связанным с протоколируемыми действиями. Например, если вы зададите протоколирование отвергнутых попыток удаления файлов (D), запись в журнал будет делаться всякий раз, когда кто-либо из пользователей попытается удалить файл, не имея на это права.
   Вы можете использовать клавишу F3 для протоколирования всех операций или F4 - для отключения протоколирования всех действий. Подробное описание списков прав доступа приведено в главе 5.
7. Для возврата в DOS используйте клавишу Esc.

Просмотр протокола

1. В командной строке DOS наберите NET_MGR Enter. В появившемся на экране меню выберите строку Работа с контрольным журналом и нажмите Enter еще раз.

   

   Рис. 11 - 1

2. С помощью клавиш перемещения курсора выберите строку Просмотр последних записей и нажмите Enter. На экран будет выведено окно с последними записями из контрольного журнала.

Тип	Первый символ каждой записи в протоколе означает действие, с которым связана данная запись. Символ Значение * Загрузка сервера. Поле Переменная (см. ниже) содержит информацию о протоколируемых действиях. ! Прекращение работы сервера. I Подключение пользователя к серверу. Поле Переменная содержит список привилегий. O Отключение пользователя от сервера. В поле Переменная содержится информация о количестве данных, переданных через сеть этим пользователем и количество запросов от него. A Разрешенный доступ к ресурсам сервера. D Отвергнутая попытка доступа к серверу. Q Задание помещено в очередь сервера. S Задание из очереди передано на принтер. H Размер свободного пространства на диске ниже заданного предела. B Использование процессора превысило заданный порог. U Запрос от пользователя на запись в контрольный журнал (команда NET AUDIT).
Дата	Второе поле каждой записи показывает дату этой записи в формате год-месяц-число.
Время	Время, когда была сделана данная запись в формате часы:минуты:секунды.
Пользователь	Имя пользователя, сделавшего запрос.
Компьютер	Сетевое имя компьютера, с которого пользователь сделал послал к серверу.
Причина	Причина протоколирования данного события. Причина Значение @device Имя принтера, на котором печатается задание. Access Тип разрешенного или отвергнутого доступа (RWCMLDKNEAIP). TIMEOUT Истекло время доступа пользователя к серверу DISCON Отсоединение сервера. NORMAL Отключение пользователя от сервера. SHUTDOWN Пользователь отключен от сервера с помощью режима удаленного отключения. UPS Пользователь отключен от сервера программой управления источником бесперебойного питания (UPS).
Переменная	Содержимое этого поля зависит от типа записи и ее причины. Причина Содержание Загрузка сервера Показывает все параметры, заданные в командной строке программы SERVER. Кроме того, выводятся буквы, соответствующие типам протоколируемых событий. Запрос на печать Размер файла, переданного в очередь или на принтер. Запрос доступа Имя ресурса или устройства, которому адресован запрос. Прочие Размер переданных данных (в байтах) и число запросов во время протоколируемой операции.

Сохранение протокола в файле

В целях экономии дискового пространства на сервере целесообразно периодически копировать содержимое протокола в файл и после этого удалять старый протокол. Вы можете, например, сохранять протокол еженедельно или ежемесячно на дискетах или на стримерной кассете.

1. В командной строке DOS наберите NET_MGR Enter. В появившемся на экране меню выберите строку Работа с контрольным журналом и нажмите Enter еще раз.
2. Выберите строку Скопировать контрольный журнал файл и нажмите Enter.
3. Задайте полное имя файла для записи протокола и нажмите Enter. Для возврата в DOS используйте клавишу Esc.

Очистка контрольного журнала

Поскольку файл протокола работы сервера может занимать на диске достаточно много места, целесообразно время от времени удалять из протокола старые записи. Описанные ниже операции удаляют содержимое протокола ПОЛНОСТЬЮ, поэтому при необходимости последующего использования записанной в протокол информации сначала скопируйте записи из протокола в файл (см. предыдущий раздел), а потом удаляйте содержимое контрольного журнала.

1. В командной строке DOS наберите NET_MGR Enter. В появившемся на экране меню выберите строку Работа с контрольным журналом и нажмите Enter еще раз.
2. Выберите строку Очистить контрольный журнал и нажмите Enter. Для подтверждения операции нажмите Enter еще раз.
3. Для возврата в DOS используйте клавишу Esc.

Мониторинг сервера с помощью программы NET

Вы можете использовать программу NET для просмотра списка подключившихся к серверу пользователей и полученных от них запросов.

1. В командной строке DOS наберите NET Enter. В появившемся на экране меню выберите строку Мониторинг и управление сервером и нажмите Enter еще раз.
2. Выберите в списке нужный сервер и нажмите Enter, после чего на экране появится окно просмотра подключившихся к серверу пользователей. В этом окне содержится информация о работе сервера с момента его загрузки. Каждая строка содержит информацию об одном пользователе и имеет следующие поля:

ID #	Уникальный номер, присвоенный пользователю сервера.
Имя	Имя, с которым пользователь подключился к серверу. Вопросительный знак в этом поле говорит о том, что пользователь находится в процессе подключения к серверу.
Компьютер	Имя компьютера, с которого пользователь обращается к серверу.
Команда	Последний запрос пользователя к серверу. Включение команды в строку еще не означает ее выполнения; сервер может отвергнуть запрос пользователя (например, при попытке несанкционированного доступа). Названия всех возможных значений этого поля и пояснения приведены ниже:
Протокол	Пользователь создал запись в Контрольном Журнале
Отказ от отключения сервера	Отказ в ответ на предложение отключить сервер от сети.
Смена пароля	Пользователь сменил свой пароль.
Смена имени	Пользователь подключился к серверу с другим именем.
Закрытие файла	Файл был закрыт.
Запись данных	Данные были записаны на диск.
Управление очередью	Пользователь изменил помещенный в очередь объект.
Копирование файла	Запрошено копирование файла на сервер.
Создание каталога	Создан каталог.
Создание файла-псевдонима	Создан файл-псевдоним.
Создание нового файла	Создан новый файл.
Удаление каталога	Удален каталог.
Удаление файла	Удален файл.
Запрет счета	Счет пользователя был заблокирован.
Чтение файла	Прочитаны данные.
Запись файла	Записаны данные.
Определение свободного пространства	Пользователь запросил информацию о размере свободного пространства на диске.
Найти первый файл	Выполнена операция Find First.
Найти следующий файл	Выполнена операция Find Next.
Сброс кэш-буфера	Содержимое кэш-буфера записано на диск сервера.
Полная информация о счете	Пользователь запросил полную информацию о счете и правах доступа.
Информация о счете	Пользователь запросил информацию о счете.
Запрос файла-псевдонима	Прочитан файл с использованием псевдонима.
Информация о правах доступа	Пользователь запросил информацию о правах доступа к каталогу или устройству.
Информация об очереди	Запрос информации о задании из очереди.
Информация о задании	Запрос информации о задании из очереди по его номеру.
Информация о ресурсе	Получена детальная информация о ресурсе.
Время на сервере	Запрос времени по часам сервера.
Информация о потоке	Запрос информации о логическом принтерном потоке.
Имя пользователя	Прочитано имя пользователя из файла счетов.
Блокировать файл	Файл заблокирован.
Подключение	Пользователь подключается к серверу.
Многомодовый доступ	Файл открыт для доступа в разных режимах.
Уведомление оператора	Пользователь получил уведомление.
Открыт файл	Открыт файл на сервере.
Поле печати	Пользователь запросил информацию о рабочем поле для принтерного ресурса.
Состояние принтера	Запрошена информация о состоянии принтера.
Удаленное управление печатью	Зарегистрировано удаленное управление печатью
Отказ в удаленном управлении печатью	Пользователь получил отказ при попытке удаленного управления печатью.
Удаленное управление очередью	Установлены или изменены параметры удаленного управления очередью.
Переименован файл	Переименован файл на сервере.
Выполнена команда	Выполнена команда от удаленного пользователя
Изменена позиция	Перемещен указатель позиции в файле.
Управление сервером	Параметры управления сервером были прочитаны или изменены.
Установка атрибутов	Изменены атрибуты файла.
Атрибуты задания	Была изменена информация о задании, помещенном в очередь.
Установлено время на сервере	Установлены показания часов сервера.
Изменена информация о потоке	Изменена информация о принтерном потоке.
Отключение сервера	Подан запрос на отключение сервера от сети.
Прервана программа	Пользователь закончил работу с программой.
Прерван запрос пользователя	Выполнение запроса пользователя прервано оператором.
Транзакция	Пользователь запросил детальную информацию о сервере.
Трансляция пути	Сетевой маршрут был оттранслирован.
Уникальный файл	Создан новый файл с уникальным именем.
Снятие блокировки	Снята блокировка файла.
Изменена дата подключения	Изменена информация в файле счетов о дате последнего подключения.
Информация о состоянии	Получена информация о пользователе.
Запись с фиксацией	Данные записаны и зафиксированы на диске.
Расширенная информация об очереди	Найдена расширенная информация о задании из очереди по запросу пользователя.
Расширенная информация о состоянии принтера	Запрос расширенной информации о состоянии принтера.
Расширенная установка очереди	Записана расширенная информация об очереди.
Передано данных	Размер данных, переданных или принятых сервером по запросам пользователя, в килобайтах (К), мегабайтах (М) или гигабайтах (G).
Число запросов	Число запросов к серверу с момента подключения пользователя.
Привилегии	Привилегии пользователя.
A - Неограниченный доступ	Сервер выполняет все запросы данного пользователя без проверки прав доступа.
Q - Управление принтерными очередями	Пользователь может управлять всеми заданиями в очереди принтера.
M - Управление почтой	Позволяет управлять всеми сообщениями, хранящимися в почтовой очереди.
U - Контроль за действиями пользователей	Привилегия U предоставляет ее обладателю возможность использовать команду NET AUDIT для создания записи в Контрольном Журнале.
S - Системный диспетчер	Пользователь может вызывать команду NET RUN и отключать серверы от сети.
O - Оператор	Обладатель этой привилегии будет получать от принтера уведомления в тех случаях, когда требуется вмешательство.
D - Управление буферизацией	Привилегия D позволяет удалять задания из принтерной очереди, используя программу удаленного управления буферизацией.
N - Администратор сети	Обеспечивает доступ ко всей статистике, хранящейся на сервере.
L - Подключен к серверу	Пользователь подключен к серверу. Если буква L не выведена, пользователь находится в процессе подключения к серверу.
R - Загружен с диска сервера	Пользователь подключен к серверу с использованием режима загрузки операционной системы с диска сервера.

Назад | Содержание | Вперед