Pré-requisitos do Novell IP Gateway

Antes de configurar o Novell IP Gateway, você precisa atender aos seguintes pré-requisitos:

• Pré-requisitos do Novell IP Gateway

Pré-requisitos do servidor

Antes de configurar o Novell IP Gateway, verifique se os seguintes pré-requisitos foram atendidos para o servidor de gateway:

• Um endereço IP registrado foi obtido para cada interface pública.
• O TCP/IP foi habilitado para uma ou mais placas de interface (conseguido pela instalação bem-sucedida do Novell BorderManager 3.7).
• Para as interfaces com o TCP/IP habilitado, foi habilitado o encaminhamento de pacotes IP ou o roteamento estático para usar uma tabela de roteamento estático.

  Para habilitar o encaminhamento de pacotes IP no console do servidor, carregue o INETCFG, selecione Protocols TCP/IP (Protocolos > TCP/IP) e mude o status de Encaminhamento de pacotes IP de "Nó final" desabilitado para "Roteador" habilitado.

  Para configurar o roteamento estático no console do servidor, carregue o INETCFG, selecione Protocolos > TCP/IP, ative Roteamento Estático de LAN > selecione Tabela de Roteamento Estático de LAN para inserir as rotas estáticas.

• (Somente para o serviço IPX^TM/IP do gateway) O protocolo IPX foi configurado e vinculado a, pelo menos, uma interface.

  Para configurar o IPX no console do servidor, carregue o INETCFG > selecione Protocolos > IPX. Para vincular o IPX a uma interface no servidor, carregue o INETCFG e selecione Vinculações.

• Foi configurada uma conexão com o ISP com largura de banda suficiente para o número de usuários da rede.

  Se o servidor Novell BorderManager 3.7 não fornecer a conexão com o ISP, verifique se ele possui uma rota estática configurada ou se o roteador para o ISP está no caminho de roteamento do servidor Novell BorderManager 3.7.

• Os serviços PKI (Public Key Infrastructure) e SAS (Secure Authentication Services) da Novell foram instalados no servidor para suportar a autenticação SSL (Secure Sockets Layer) dos clientes SOCKS 5.

  O PKI e o SAS são instalados automaticamente durante a instalação do Novell BorderManager 3.7, se ainda não estiverem instalados.

  Após a instalação do SAS e do PKI, você precisa usar o snap-in do PKI para que o Administrador do NetWare execute as seguintes tarefas administrativas relativas ao SSL (Secure Sockets Layer):

  • Importar certificados assinados por uma Autoridade de Certificação (CA) externa
  • Criar e gerenciar KMOs (objetos Material da Chave) usados para armazenar pares de códigos no NDS^® ou Novell eDirectory^TM
  • Criar uma CA de Árvore do NDS ou eDirectory para assinar certificados usados em uma rede privada

  Mais informações sobre os Serviços PKI da Novell e as autoridades de certificação encontram-se na documentação online do NetWare.

  Consulte a Ajuda online do PKI da Novell no Administrador do NetWare para obter os procedimentos de criação e gerenciamento de KMOs e CAs de Árvores do NDS ou eDirectory.

• A configuração do DNS Resolver (Resolvedor do DNS) (Domain Name System) foi executada para fornecer um nome de domínio válido para o DNS e um endereço IP de, pelo menos, um servidor de nomes DNS para resolver nomes de hosts IP. Essa configuração precisa ser feita durante a instalação do produto BorderManager. Se o Resolvedor do DNS não tiver sido configurado, consulte Pré-requisitos do Novell IP Gateway.
• A filtragem de pacotes foi configurada para permitir pacotes de solicitações e respostas do DNS.

  A instalação padrão configura a filtragem de pacotes para bloquear todo o tráfego que chega e sai. Para modificar a configuração de filtragem de pacote, consulte Configurando filtros de pacotes.

Configurando o DNS Resolver (Resolvedor do DNS)

Para configurar o Resolvedor do DNS, execute os seguintes passos no console do servidor:

1. Digite LOAD NIASCFG, em seguida, selecione Configurar NIAS > Protocolos e Roteamento > Protocolos > TCP/IP > Configuração do Resolvedor do DNS.

2. Digite o nome de domínio do DNS de sua empresa ou organização.

   O ISP geralmente fornece esse nome. Os nomes de domínios geralmente possuem o formato nome_da_empresa.com ou organização.org. Por exemplo, novell.com ou acme.org.

3. Digite os endereços IP de até três servidores de nomes DNS nos campos Servidor de Nomes.

   Os ISPs fornecem com freqüência acesso a vários servidores de nomes DNS.

4. Pressione Esc para selecionar Yes (Sim) e atualizar a configuração do TCP/IP.

5. Pressione Esc até retornar ao menu Configuração de Rede > selecione Reinicializar Sistema e saia do NIASCFG.

Pré-requisitos do cliente

Os pré-requisitos do cliente são fornecidos nas seguintes seções:

• Pré-requisitos do Novell IP Gateway

Pré-requisitos de administração do Novell IP Gateway

O cliente usado por um administrador para configurar os serviços do Novell IP Gateway precisa ter o seguinte instalado:

• Windows 98, Windows* 2000, Windows* XP, Windows* Me ou Windows* NT.
• O software Novell Client^TM para Windows
• Os módulos snap-in do Novell BorderManager 3.7 para o Administrador do NetWare
• Um módulo snap-in dos Serviços PKI da Novell para o Administrador do NetWare, se o serviço SOCKS do Novell IP Gateway for configurado para usar o SSL (Secure Sockets Layer)

NOTA:  Os módulos snap-in do Novell BorderManager 3.7 e do PKI podem ser instalados no servidor em vez de no cliente. Essa instalação será preferível se um administrador utilizar várias máquinas cliente, mas tiver um login script para mapear consistentemente uma unidade para o diretório do qual o Administrador do NetWare está sendo executado (o mesmo diretório no qual os módulos snap-in estão instalados).

Pré-requisitos de Cliente IPX/IP do Gateway

Um cliente acessando a Internet usando o serviço IPX/IP do gateway precisa ter o seguinte instalado:

• Windows 98, Windows 2000, Windows XP, Windows Me ou Windows NT
• O software Novell Client para Windows
• O componente Novell IP Gateway do software Novell Client

Condições de Cliente IP/IP do Gateway

Um cliente acessando a Internet usando o serviço IP/IP do gateway precisa ter o seguinte instalado:

• Windows 98, Windows 2000, Windows XP, Windows Me ou Windows NT
• A pilha TCP/IP da Novell (para clientes Windows 3.1) ou a pilha TCP/IP da Microsoft* (para todos os outros clientes Windows)
• O software Novell Client para Windows
• O componente Novell IP Gateway do software Novell Client

Pré-requisitos de Cliente SOCKS

Um cliente SOCKS que acesse a Internet usando os serviços SOCKS do Novell IP Gateway não precisa de configuração especial. No entanto, para habilitar o Novell IP Gateway a verificar ou autenticar os usuários do SOCKS, são feitas as seguintes exigências:

• Um administrador precisa criar um objeto Usuário no NDS ou eDirectory para cada usuário do SOCKS.

  Um usuário do SOCKS que também utiliza o software Novell Client já tem um objeto Usuário. Porém, é provável que os usuários do SOCKS cujas máquinas cliente são UNIX*, Macintosh* ou OS/2* precisem de um novo objeto Usuário.

• Os nomes de usuários e as senhas criadas no NDS ou eDirectory precisam corresponder aos nomes de usuários e às senhas que os clientes SOCKS 5 já utilizam para evitar confusão. Esse pré-requisito não se aplica aos usuários do SOCKS 4 pois eles não precisam usar senhas para autenticação.