Решения завтрашнего дня доступны уже сегодня.

НОВОСТИ ОТ NOVELL

Решения завтрашнего дня доступны уже сегодня.

На сервере Novell представлены первые версии (Early Access Release) десяти новейших продуктов.
Фирма больше не держит свои планы в секрете и свободно распространяет альфа и бета-версии своих решений.

B середине 1996 года фирма Novell объявила о кординальном изменении политики в области бета-тестирования своих продуктов. Было принято решение свободно (и, что естественно, бесплатно) распространять предварительные версии всех новых продуктов. Early Access Releases (EAR) доступны на web-сервере (www.novell.com/ear/) или на CD Software Connection Library, которые выходят раз в квартал и рассылаются партнерам Novell.

Сегодня в качестве EAR представлены десять новейших решений, которые, вероятно войдут в следующие версии IntranetWare. К сожалению, в рамках статьи невозможно подробно рассказать о каждом из них, но мы попытаемся дать каждому краткую характеристику.

1.Border Services (status - PreAlpha)

Новое направление в продуктах Novell. Он представляет из себя мощный proxy-сервер для подключения локальных сетей организации к Internet или корпоративной intranet. Надо сказать, что в последнее время, в связи с взрывным ростом популярности Internet, proxy-технологии получили очень широкое распространение. Преимущества такого решения очевидны. Их три: производительность, безопасность и удобство управления.

Novell Border Services состоит из трех основных служб:

РИСУНОК

-Security Services, включающий в себя механизм аутентификации (через NDS) пользователя, обращающегося к внешней сети или "приходящего" из нее. При этом для каждого из них в каталоге хранятся его права и ограничения которые, после успешной аутентификации используются другим компонентом службы безопасности - Circuit-level Proxy. Этот механизм позволяет отслеживать состояние сеанса работы с внешней сетью на всем его протяжении. В дополнение к нему при доступе к узлам web может работать HTTP Application Proxy, отслеживающий доступ к URL.

К этим механизмам может быть добавлена еще дополнительная защита более низкого уровня - фильтр пакетов. Он позволяет ограничивать доступ в сеть по комбинации различных критериев (адрес хоста и протокол/порт для IP или IPX, тип NCP для IPX).

РИСУНОК

-Virtual Private Networks - сервис, позволяющий передавать данные в защищенном режиме через IP-сеть внешнего провайдера. При этом используется новый стандарт PPTP (Point-to-Point Tunneling Protocol) и шифрование по методу RC2. Для конечного пользователя в этом случае эмулируется обычное PPP-соединение.
- Proxy Caching - кэш для протоколов HTTP, FTP и Gopher, использующий стандартную для Internet технологию многоуровневого кэширования и позволяющий резко поднять производительность при доступе к внешним серверам названных типов.

Важными преимуществами Novell Border Services является его интеграция в NDS. Вся информация, связанная с этой службой, хранится в едином для всей сети каталоге а, следовательно, все такие серверы в Вашей сети могут управляться из единой точки администрирования с помощью стандартной утилиты NWAdmin. Немаловажны и возможности протоколирования всех входящих и выходящих транзакций и возможность управления по SNMP.

Уровни системы безопасности Novell Border Services
РИСУНОК

2. Remote Access Services (status - Alpha)

Этот продукт - дальнейшее развитие NetWare Connect v 2.0, стандартного решения Novell для обеспечения удаленного доступа или разделения модемных пулов. Как и все продукты современного поколения, он полностью интегрирован в NDS (управление через NWAdmin). Внесен еще целый ряд улучшений, добавлена поддержка ISDN.

3. Internet Access Services (status - Alpha)

Следующая версия IPX-IP Gateway, входящего в состав IntranetWare версии 1.

4. ATM LAN Emulation (status - Alpha)

Расширение для IntranetWare и MPR для поддержки ATM. Позволяет устанавливать ATM Switched Virtual Circuits между каждым клиентом и сервером. Это дает возможность полностью использовать приемущества ATM для передачи по сети видео или звука. В состав этого продукта входят ATM-ODI драйверы (для клиента и сервера) для наиболее распространенных плат фирм Fore, Madge, Zeitnet и Efficient.

5. Advanced Routing

Этот продукт представляет собой три важных дополнения к Novell Internet Access Services:

- IPX Address Mapping позволяет транслировать адреса сети при проходе через шлюз. Это может существенно уменьшить затраты на переадресацию при объединении существующих сетей.
- IP Address Translation позволяет делать тоже самое для сетей IP. При этом во внутренней сети можно использовать адреса подсетей, не зарегистрированные в NIC. Кроме того, трансляция адресов служит дополнительной мерой безопасности для клиентов, которые не могут использовать proxy или circuit-level gateway. Возможно статическое и динамическое переназначение. Последнее удобно применять при установлении исходящих соединений.
- Route Aggregation позволяет улучшить работу маршрутизаторов в комбинированной среде RIP и NLSP. Эта опция NLSP совместима с Cisco IOS 11.1

6. Z-File System (status - PreAlpha)

Файловая система нового поколения для серверов IntranetWare. Намного более производительная, более надежная, лучше интегрирована с NDS. К примеру, в ней нет ограничений по количеству файлов, количеству и глубине вложенности элементов оглавления. Максимальный размер файла - до 1Тбайта вместо 2Гбайт. Восстановление в случае сбоев происходит намного быстрее. Тут разница даже не в сотни процентов, а на порядки. Восстановление 13 Гбайтного тома занимает не шесть часов, а всего минуту.

7. Novell SDK for the JAVA Platform (status - PreAlpha)

Включает в себя набор средств разработки для Java от фирмы SunSof и виртуальную машину Java для сервера NetWare 4.1 и выше (в том числе и графический пользовательский интерфейс - Xfree86 for NetWare). В последующие версии этого продукта будут входить библиотеки классов для работы с NetWare.

8. Novell Distributed Print Services (status - Alpha)

Сервис печати следующего поколения, полностью распределенный и интегрированный с NDS. В отличие от старой схемы, где поток байтов просто перенаправлялся в очередь печати, коммуникация между клиентом и принтером стала двухсторонней. Это позволяет управлять сетевым принтером как локальным. К примеру, Print Manager видит такие принтеры как свои собственные.

Интеграция в NDS, в свою очередь позволяет управлять всей системой печати через NWAdmin. С другой стороны пользователь получает возможность автоматически находить и загружать из сети необходимые драйверы печати. Строго говоря, NDPS - не только продукт, но и технология, поддержанная ведущими изготовителями принтеров, такими как HP и Xerox. Эти фирмы планируют реализовать ее в новых версиях программного обеспечения сетевых принтеров.

9. Novell Replication Services (status - Beta)

Новая для Novell служба распространения копий совместно используемой информации по удаленным серверам для ускорения доступа к этим файлам. Она позволяет в фоновом режиме копировать данные с мастер-сервера на другие серверы. Администратор может выбирать время и режим синхронизации для лучшего использования медленных и дорогих каналов связи. Теоретически, можно реплицировать любые файлы, например, документы, приложения и системные файлы или Web-узлы. Единственное требование - файлы не должны изменяться очень часто. Поэтому служба репликации не приспособлена для копирования баз данных или файлов электронной почты.

10. IP (status - PreAlpha)

Этот продукт призван заменить NetWare/IP. Он позволяет клиенту и серверу напрямую использовать TCP или UDP транспорт для NCP коммуникаций (Извините за стиль - но тут по-другому не скажешь). Реализация WinSock 2 дает возможность использовать любой транспортный протокол. Для поиска серверов в сети реализован новый протокол SLP (Service Location Protocol), интегрирующий DHCP и DNS в службу каталога Novell.

IP - важнейшая часть Novellяs Open Communications Architecture.

Как видите, разработчики не стоят на месте. Все эти продукты должны выйти в свет в этом году. Фирма Novell надеется, что столь широкое тестирование позволит существенно приблизить этот срок и избежать многих ошибок в версиях 1.х. Будем надеяться что "синдром версии х.0" останется лишь в воспоминаниях.

Кирилл Степанов Systems Engineer Novell, Inc. KStep@Novell.msk.ru

КОМПЬЮТЕР-ИНФОРМ