Pré-requisitos do Gateway IP da Novell

Antes de configurar o Gateway IP da Novell^®, você precisa atender aos seguintes pré-requisitos:

Pré-requisitos do servidor

Antes de configurar o Gateway IP da Novell, verifique se os seguintes pré-requisitos foram atendidos para o servidor do gateway:

Um endereço IP registrado foi obtido para cada interface pública.

O TCP/IP foi habilitado para uma ou mais placas de interface (conseguido através da instalação bem-sucedida do Novell BorderManager^TM).

Para as interfaces com o TCP/IP habilitado, foi habilitado o reencaminhamento de pacotes IP ou o roteamento estático para usar uma tabela de roteamento estático.

Para habilitar o reencaminhamento de pacotes IP no console do servidor, carregue o INETCFG, selecione Protocols TCP/IP (Protocolos > TCP/IP) e mude o status de Reencaminhamento de pacotes IP de “Nó final” desabilitado para “Roteador” habilitado.

Para configurar o roteamento estático no console do servidor, carregue o INETCFG, selecione Protocols TCP/IP (Protocolos > TCP/IP), habilite Roteamento estático de LAN e selecione Tabela de roteamento estático de LAN para digitar as rotas estáticas.

(Somente para o serviço de gateway IPX^TM/IP) O protocolo IPX foi configurado e vinculado a, pelo menos, uma interface.

Para configurar o IPX no console do servidor, carregue o INETCFG e selecione Protocolos > IPX. Para vincular o IPX a uma interface no servidor, carregue o INETCFG e selecione Vinculações.

Foi configurada uma conexão com o provedor Internet com largura de banda suficiente para o número de usuários da rede.

Se o servidor BorderManager não fornecer a conexão com o provedor Internet, verifique se ele possui uma rota estática configurada ou se o roteador para o provedor está no caminho de roteamento do servidor BorderManager.

Os serviços PKI (Public Key Infrastructure) e SAS (Secure Authentication Services) da Novell foram instalados no servidor para suportar a autenticação SSL (Secure Sockets Layer) dos clientes SOCKS 5.

O PKI e o SAS são instalados automaticamente durante a instalação do BorderManager, se já não estiverem instalados.

Após a instalação do SAS e do PKI, você precisa usar o snap-in do PKI para que o Administrador do NetWare^® execute as seguintes tarefas administrativas relativas ao SSL (Secure Sockets Layer):

Importar certificados assinados por uma Autoridade de Certificação (CA) externa
Criar e gerenciar objetos Material da Chave (KMOs) usados para armazenar pares de códigos no NDS^TM
Criar uma CA de Árvore do NDS para assinar certificados usados em uma rede privada

Maiores informações sobre os Serviços PKI da Novell e as autoridades de certificados encontram-se na documentação online do NetWare 5^TM no seguinte caminho: Conteúdo > Serviços PKI da Novell (sob os títulos Documentação de serviços de rede e Serviços de segurança).

Consulte a Ajuda online do PKI da Novell no Administrador do NetWare para obter os procedimentos de criação e gerenciamento de KMOs e CAs de Árvores do NDS.

A configuração do DNS Resolver (Resolvedor do DNS) (Domain Name System) foi executada para fornecer um nome de domínio válido para o DNS e um endereço IP de, pelo menos, um servidor de nomes DNS para resolver nomes de hosts IP. Essa configuração precisa ser feita durante a instalação do produto BorderManager. Se o DNS Resolver (Resolvedor do DNS) não tiver sido configurado, consulte Pré-requisitos do Gateway IP da Novell.
A filtragem de pacotes foi configurada para permitir pacotes de solicitações e respostas do DNS.
A instalação padrão configura a filtragem de pacotes para bloquear todo o tráfego que chega e sai. Para modificar a configuração de filtragem de pacote, consulte Configurar filtros de pacotes.

Configurar o DNS Resolver (Resolvedor do DNS)

Para configurar o DNS Resolver (Resolvedor do DNS), execute os seguintes passos no console do servidor:

Digite LOAD NIASCFG e selecione Configure NIAS (Configurar NIAS) > Protocols and routing (Protocolos e roteamento) > Protocols TCP/IP > (Protocolos TCP/IP) > DNS Resolver Configuration (Configuração do Resolvedor do DNS).
Digite o nome de domínio do DNS de sua empresa ou organização.

O provedor Internet geralmente fornece esse nome. Os nomes de domínios geralmente possuem o formato nome_da_empresa.com ou organização.org. Por exemplo, novell.com ou acme.org.
Digite os endereços IP de até três servidores de nomes DNS nos campos Servidor de Nomes.

Os provedores Internet fornece com freqüência acesso a vários servidores de nomes DNS.
Pressione Esc para selecionar Yes (Sim) e atualizar a configuração do TCP/IP.
Pressione Esc até retornar ao menu Configuração de rede, selecione Reinicializar sistema e saia do NIASCFG.

Pré-requisitos do cliente

Os pré-requisitos do cliente são fornecidos nas seguintes seções:

Pré-requisitos de administração do Gateway IP da Novell

O cliente usado por um administrador para configurar os serviços do Gateway IP da Novell precisa ter o seguinte instalado:

Windows 95*, Windows 98* ou Windows NT* 4.0 ou mais recente
O software Novell Client^TM para Windows*
Os módulos snap-in do BorderManager para o Administrador do NetWare
Um módulo snap-in dos Serviços PKI da Novell para o Administrador do NetWare, se o serviço SOCKS do Gateway IP da Novell for configurado para usar o SSL (Secure Sockets Layer)

NOTA: Os módulos snap-in do BorderManager e do PKI podem ser instalados no servidor em vez de no cliente. Essa instalação será preferível se um administrador utilizar várias máquinas cliente, mas tiver um login script para mapear consistentemente uma unidade para o diretório do qual o Administrador do NetWare está sendo executado (o mesmo diretório no qual os módulos snap-in estão instalados).

Pré-requisitos de Cliente do Gateway IPX/IP

Um cliente acessando a Internet usando o serviço de gateway IPX/IP precisa ter o seguinte instalado:

Windows 3.1, Windows 95, Windows 98 ou Windows NT 4.0 ou mais recente
O software Novell Client para Windows
O componente Gateway IP da Novell do software Novell Client

Condições de Cliente do Gateway IP/IP

Um cliente que acesse a Internet usando o serviço de gateway IP/IP precisa ter o seguinte instalado:

Windows 3.1, Windows 95, Windows 98 ou Windows NT 4.0 ou mais recente
A pilha TCP/IP da Novell (para clientes Windows 3.1) ou a pilha TCP/IP da Microsoft* (para todos os outros clientes Windows)
O software Novell Client para Windows
O componente Gateway IP da Novell do software Novell Client

Condições de Cliente SOCKS

Um cliente SOCKS que acesse a Internet usando os serviços SOCKS do Gateway IP da Novell não precisa de configuração especial. No entanto, para habilitar o Gateway IP da Novell a verificar ou autenticar os usuários do SOCKS, são feitas as seguintes exigências:

Um administrador precisa criar um objeto Usuário no NDS para cada usuário do SOCKS.
Um usuário do SOCKS que também utiliza o software Novell Client já tem um objeto Usuário. Porém, é provável que os usuários do SOCKS cujas máquinas cliente são UNIX*, Macintosh* ou OS/2* precisem de um novo objeto Usuário.
Os nomes de usuários e as senhas criadas no NDS precisam corresponder aos nomes de usuários e às senhas que os clientes SOCKS 5 já utilizam para evitar confusão. Esse pré-requisito não se aplica aos usuários do SOCKS 4 pois eles não precisam usar senhas para autenticação.