Você pode utilizar um servidor proxy FTP para controlar o acesso a sites FTP. Essa ação reforça o controle centralizado sobre o acesso àInternet ou intranet. Também épossível utilizar um servidor proxy FTP a fim de armazenar dados no cache para usuários anônimos, permitindo downloads mais rápidos. O servidor proxy também pode ser configurado como um acelerador FTP para acelerar as solicitações FTP dos usuários da Internet ou intranet aos servidores FTP. Épossível configurar um servidor para ser um servidor proxy FTP, um servidor de aceleração FTP ou ambos. Se um servidor for configurado para os dois tipos, serão necessários endereços privado e público separados.
Esta seção contém os seguintes procedimentos:
Para configurar um servidor proxy FTP, execute os seguintes passos:
Em uma estação de trabalho de administração, logue na árvore do NDS em que o servidor BorderManager está localizado e inicie o utilitário Administrador do NetWare.
Clique duas vezes no objeto Servidor que representa o servidor BorderManager a ser configurado como um servidor proxy FTP.
Selecione a página Configuração do BorderManager.
Na guia Proxy do Aplicativo, marque o quadro de seleção Proxy FTP.
Clique em Detalhes ou clique duas vezes no serviço Proxy FTP.
Digite um separador de nome de usuário/senha.
O separador de nome de usuário/senha éutilizado para separar o nome de usuário do NDSTM, o nome de usuário do FTP e o nome do host FTP no comando USER; e a senha de usuário do NDS e a senha do FTP no comando PASS. O usuário digita esses comandos quando se conecta com o proxy FTP. O padrão éo cifrão ($).
Por exemplo, digite o seguinte nos prompts dos comandos USER e PASS:
user>john_smith.novell$anonymous$ftp.novell.com
pass> xxxxx$yyyyy
onde john_smith.novell éo nome de usuário do NDS, anonymous éo nome de usuário do FTP, ftp.novell.com éo host FTP, xxxxx éa senha do NDS para john_smith e yyyyy éa senha do FTP para usuários anônimos em ftp.novell.com.
Digite um endereço de e-mail FTP anônimo ou mantenha o padrão.
Esse éo endereço de e-mail utilizado como senha para o login FTP anônimo pelo cliente FTP do servidor. O padrão éNovellProxyCache@.
Especifique se a autenticação baseada em usuário deve ser habilitada.
Se esse parâmetro não for habilitado, não será exigido que o usuário digite o nome de usuário e a senha do proxy FTP quando acessar o servidor FTP. Ele só precisará fornecer a senha e o nome do host FTP.
Se esse parâmetro for habilitado, será exigido que o proxy FTP autentique usuários com o NDS antes de permitir o acesso externo. Um usuário deve digitar um nome de usuário do NDS, um nome de usuário do FTP e um nome de host FTP completos exclusivos no prompt do comando USER; e uma senha do NDS e uma senha do FTP no prompt do comando PASS.
Especifique se o registro em formato indexado deve ser habilitado para o servidor proxy FTP.
Você só pode ver os dados do registro (de auditoria) em formato indexado FTP exportando esse registro. Para obter maiores informações, consulte "Exportar Dados".
Clique em OK e clique em OK novamente na página Configuração do BorderManager.
NOTA: Para configurar o servidor também como um acelerador FTP, consulte "Configurar a Aceleração FTP".
A aceleração FTP também échamada de proxy inverso FTP. O servidor age como o front-end para os servidores FTP na Internet ou intranet. As solicitações freqüentes podem ser descarregadas dos servidores FTP de origem sobrecarregados para o servidor proxy. A segurança éaumentada quando os endereços IP dos servidores FTP são ocultos da Internet ou intranet.
Para configurar um servidor de aceleração FTP (proxy inverso FTP), execute os seguintes passos:
Em uma estação de trabalho de administração, logue na árvore do NDS em que o servidor BorderManager está localizado e inicie o utilitário Administrador do NetWare.
Clique duas vezes no objeto Servidor que representa o servidor BorderManager a ser configurado para a aceleração FTP.
Selecione a página Configuração do BorderManager.
Clique na guia Aceleração.
Marque o quadro de seleção Aceleração FTP.
Clique em Detalhes ou clique duas vezes em um serviço Aceleração FTP.
Clique em Adicionar e faça o seguinte:
Especifique se o servidor de aceleração FTP deve ser habilitado depois de configurado.
Digite o nome de host do servidor FTP de origem.
Selecione um ou mais endereços IP de proxy públicos na lista.
Esses são os endereços que deverão ser recebidos pelo acelerador nas conexões de entrada da Internet.
NOTA: Você pode associar um ou vários endereços IP públicos a um nome de domínio específico, mas a combinação do endereço IP e da porta deve ser única.
Por exemplo, você tem um servidor FTP ftp://ftp1.myco.com, dois endereços IP (1.2.3.4 e 1.2.3.5) e o servidor FTP está recebendo na porta 21. Épossível configurar uma entrada de acelerador para ftp1.myco.com com a porta 21 e dois endereços IP (1.2.3.4 e 1.2.3.5).
Em um outro exemplo, você tem vários servidores FTP e vários endereços IP. Épossível configurar duas entradas: uma para ftp1.myco.com com a porta 21 e o endereço IP 1.2.3.4 e outra para ftp2.myco.com com a porta 21 e o endereço IP 1.2.3.5.
Clique em OK e clique em OK novamente na página Configuração do BorderManager.