Configurando clientes de gateway

O software cliente Novell IP Gateway precisa ser configurado em cada estação de trabalho do Windows que acessa a Internet pelo servidor de gateway. Essa tarefa geralmente cabe ao administrador da rede ou à pessoa responsável pela administração e suporte do desktop. Em alguns casos, os usuários configuram seus próprios softwares clientes de gateway.

Todos os clientes de gateways precisam instalar e configurar o componente de gateway do software Novell Client. O componente de gateway é instalado através da seleção de uma instalação personalizada de cliente e da seleção de Novell IP Gateway na lista de componentes adicionais a serem instalados.

Todos os clientes que usam o IP/IP do gateway precisam instalar e configurar uma pilha TCP/IP.

Consulte os seguintes procedimentos para configurar os clientes do Novell IP Gateway:


Configurando clientes Windows NT ou Windows 98

Para habilitar o software cliente do gateway nos clientes Windows NT ou Windows 98 e configurar um servidor de gateway preferencial:

  1. Clique no botão direito do mouse em Ambiente de rede > selecione Propriedades.

  2. Para configurar um cliente Windows 98, selecione a guia Configuração e clique em Novell IP Gateway.

    ou

    Para configurar um cliente Windows NT, selecione a guia Protocolos > clique em Novell IP Gateway na lista Protocolos de Rede.

    Caso você não veja o Novell IP Gateway na lista, é provável que o componente de cliente do gateway não esteja instalado na estação de trabalho. Interrompa este procedimento até instalar o software Novell Client fornecido com o produto Novell BorderManager 3.7. Para obter mais informações, consulte o Instalando o software Novell Client .

  3. Clique em Propriedades > marque a caixa de seleção Habilitar Gateway.

  4. No campo Servidor Preferencial >o servidor de gateway preferido.

    A sintaxe correta para o servidor de gateway é o nome do servidor com a terminação -GW acrescentada a ele. Você também precisa incluir o contexto do servidor com um ponto à esquerda. Por exemplo, se o Novell IP Gateway estiver habilitado no servidor SJ-NW5 cujo contexto é docs.novell, especifique o servidor de gateway preferido como .SJ-NW5-GW.docs.novell.

  5. No campo Árvore Preferencial, insira a árvore do NDS ou eDirectory em que o servidor se encontra > clique em OK.

  6. Reinicialize a estação de trabalho.


Configurando clientes SOCKS

Uma estação de trabalho executando o software Novell Client e um aplicativo SOCKS é considerado um cliente SOCKS.

Para habilitar um cliente SOCKS a usar o serviço SOCKS do Novell IP Gateway, o endereço IP ou o nome de host do servidor Novell BorderManager 3.7 geralmente é configurado no aplicativo SOCKS para identificar o servidor Novell BorderManager 3.7 como o servidor SOCKS.

Os aplicativos SOCKS podem precisar da configuração dos seguintes itens:

Para obter informações mais específicas, consulte a documentação fornecida com os aplicativos SOCKS.


Configurar clientes para usar o login único habilitado no servidor de gateway

Quando o logon único estiver habilitado, o software Novell IP Gateway poderá realizar autenticações do NDS ou eDirectory em segundo plano para clientes Windows 98, Windows NT e clientes SOCKS 5 que tenham o recurso de autenticação do NDS ou eDirectory. Com o logon único habilitado no servidor, não é apresentada uma caixa de diálogo de logon a um usuário que já tenha efetuado login para que ele use os serviços SOCKS ou IPX/IP do gateway do Novell IP Gateway.

Antes que o logon único possa ocorrer, as estações de trabalho clientes precisam estar rodando o CLNTRUST.EXE e o DWNTRUST.EXE. O CLNTRUST.EXE habilita o cliente a ser autenticado em background e o DWNTRUST.EXE fica instalado no cliente para terminar o CLNTRUST.EXE após o logout do usuário.

Esses arquivos se encontram no diretório SYS:PUBLIC no servidor. O componente de gateway do Novell Client e o software de cliente SOCKS 5 não executam esses arquivos automaticamente. Embora esses arquivos possam ser copiados para as máquinas dos clientes e ser executados por arquivos de lote antes que os usuários efetuem login no NDS ou eDirectory, é mais eficaz criar um login script para cada usuário a ser autenticado pelo recurso de logon único. Ao implementar um login script, quando um usuário efetua login no NDS ou eDirectory de qualquer estação de trabalho, essa estação de trabalho executa automaticamente o DWNTRUST.EXE e o CLNTRUST.EXE.

Para criar um login script:

  1. No Administrador do NetWare, clique o botão direito do mouse no objeto Recipiente em que você deseja criar um login script e selecione Detalhes.

  2. Selecione Login Script.

  3. No campo do login script, digite as seguintes linhas que se aplicam aos sistemas operacionais nas estações de trabalho dos usuários, em que Server_Name é o nome do servidor:

    If OS= WINNT THEN

    Nome_do_Serviço\SYS\PUBLIC\DWNTRUST.EXE

    Nome_do_Serviço\SYS\PUBLIC\CLNTRUST.EXE

    END

    IF OS = "WIN95" THEN

    #  Nome_do_Serviço\SYS\PUBLIC\DWNTRUST.EXE

    #  Nome_do_Serviço\SYS\PUBLIC\DWNTRUST.EXE

    END

    IF OS = "WIN98" THEN

    #  Nome_do_Serviço\SYS\PUBLIC\DWNTRUST.EXE

    #  Nome_do_Serviço\SYS\PUBLIC\CLNTRUST.EXE

    END

  4. Clique em OK para fechar a página Login Script, a página Detalhes e sair do Administrador do NetWare.


Configurar clientes para usar o proxy transparente de cliente de gateway

Como o recurso Proxy Transparente do Cliente Gateway está habilitado por padrão, nenhuma configuração é necessária. Quando um usuário efetua login no NDS ou eDirectory, o componente de gateway do software Novell Client localiza todos os servidores proxy que o usuário tem permissão para acessar. Se o usuário iniciar uma sessão de browser, o cliente do Novell IP Gateway se conectará ao primeiro servidor proxy que encontrar durante sua pesquisa do banco de dados do NDS ou eDirectory e não fará a conexão pelo Novell IP Gateway.