Esta seção descreve como configurar o servidor para suportar usuários IP remotos. São necessários vários procedimentos separados para configurar o PPPRNS (Point-to-Point Protocol Remote Node Service) para os nós IP remotos. Esta seção contém os seguintes procedimentos:
Para fornecer o acesso remoto a outros hosts TCP/IP da rede, configure o servidor de acesso remoto como um roteador IP. O roteamento TCP/IP permite o reencaminhamento do tráfego IP de uma rede para outra.
Utilize a opção Protocols and Routing (Protocolos e Roteamento) do NIASCFG para configurar o servidor como um roteador IP. Maiores informações sobre a utilização dessa opção e a configuração de um roteador TCP/IP encontram-se na documentação online do NetWare 5, no seguinte caminho:
Conteúdo > Serviços de Conectividade (sob o título Network Services (Serviços de Rede)) > Routing Configuration (Configuração de Roteamento)
Quando você configura o servidor como um roteador IP, os comandos LOAD e BIND apropriados são adicionados aos arquivos INITSYS.NCF e NETINFO.CFG no subdiretório SYS:\ETC.
IMPORTANTE: As modificações nos endereços IP existentes terão efeito na próxima vez que você carregar o TCPIP.NLM, inicializar o servidor de acesso remoto ou reinicializar o sistema.
Você também pode utilizar a opção Protocols and Routing (Protocolos e Roteamento) do NIASCFG para configurar o PPTP (Point-to-Point Tunneling Protocol) em um servidor de acesso remoto. O PPTP permite ao software de acesso remoto aceitar chamadas PPP dos usuários remotos através de qualquer ISP que suporte o PPTP, enviando pacotes PPP através de um túnel IP.
NOTA: O ISP deve ter um concentrador de acesso PPTP e a rede deve ter acesso a uma porta no concentrador. Entre em contato com o ISP para obter detalhes.
Você pode configurar o servidor de acesso remoto como um servidor DHCP (Dynamic Host Configuration Protocol). Utilize essa opção para atribuir endereços IP a clientes de acesso remoto da faixa de endereços do servidor de acesso remoto até o DHCP (consulte "Carregar o PPPRNS com Suporte IP"). Você também pode utilizar essa opção quando os clientes desejarem obter informações sobre clientes como, por exemplo, o servidor de nomes de domínio do servidor de acesso remoto (consulte "Configurar o PPPRNS para Suporte IP").
Para instalar o servidor DHCP, execute os seguintes passos:
Digite o seguinte comando no prompt do console do servidor de acesso remoto:
Para sistemas NetWare 4.11, LOAD DHCPD
Para sistemas NetWare 5, LOAD DHCP
Configure os seguintes parâmetros.
Para obter maiores informações sobre esses parâmetros, consulte "Carregar o PPPRNS com Suporte IP".
Configure o parâmetro Client Address Range (Faixa de Endereço de Cliente) como Sim.
Digite os endereços IP para os parâmetros Client Address Range Start (Início da Faixa de Endereço de Cliente) e Client Address Range End (Término da Faixa de Endereço de Cliente).
Se necessário, digite endereços IP para os parâmetros Secondary Local IP Address (Endereço IP Local Secundário), Secondary Address Range Start (Início da Faixa de Endereço Secundário) e Secondary Address Range End (Término da Faixa de Endereço Secundário).
Se os clientes desejarem receber informações sobre domínios do servidor DHCP, especifique os parâmetros Endereço do Servidor de Nomes do Domínio e Nome do Domínio.
NOTA: Os arquivos DHCPD e DHCP NLM só podem ser utilizados para clientes de nós remotos. Eles não podem ser utilizados para clientes LAN. Configure um servidor DHCP separado para os clientes LAN.
Carregar o PPPRNS com o suporte IP permite que os clientes IP disquem e se tornem nós remotos na rede. Esse procedimento adiciona os comandos LOAD e BIND apropriados ao arquivo NETINFO.CFG.
A Tabela A-2 descreve os parâmetros IP a serem configurados para o PPPRNS com suporte IP.
|
Parâmetro |
Descrição |
|---|---|
|
Endereço IP Local |
Especifica o endereço IP local da interface de WAN no servidor de acesso remoto. Ele é um valor numérico de 4 bytes (32 bits) que identifica uma rede e um host ou nó local nessa rede. O endereço é representado em notação decimal com pontos. Cada byte é representado por um número decimal com pontos separando os bytes, por exemplo, 130.57.45.240. Cada byte pode variar de 0 a 255. Não utilize números hexadecimais. O endereço IP local deve estar na mesma sub-rede que a faixa de endereço do cliente. O software de acesso remoto cria um segmento da LAN virtual (rede) para todos os clientes IP que acessam esse servidor. O endereço IP no nó remoto pode ser configurado de modo estático ou dinâmico: Estático --- O usuário especifica explicitamente o endereço IP no software cliente. Dinâmico --- O software de acesso remoto atribui endereços IP através do IPCP (Internet Protocol Control Protocol). Especifique uma faixa de cliente. Dinâmico --- O servidor de acesso remoto é um servidor DHCP e atribui endereços IP. Configure o servidor de acesso remoto como um servidor DHCP. |
|
Máscara da Sub-rede |
Especifica uma máscara de sub-rede de 4 bytes em notação decimal com pontos. Cada byte varia de 0 a 255 com pontos separando os bytes. |
|
Usar Compressão do Cabeçalho |
Especifica se a compressão de cabeçalho de usuário deve ser utilizada no link da WAN com o cliente remoto. O padrão é Não. Se você especificar Sim, o serviço IP de acesso remoto utilizará a compressão de cabeçalho TCP com todos os clientes de acesso remoto se conectando com esse endereço. Verifique se as configurações da compressão de cabeçalho no servidor e no cliente são correspondentes: as duas estão habilitadas ou desabilitadas. Se o cliente não estiver configurado para utilizar a compressão de cabeçalho mas o servidor estiver, o TCP não será executado entre o servidor de acesso remoto e o cliente. |
|
Specify Client Address Range (Especificar Faixa de Endereço de Cliente) |
Especifica se o software de acesso remoto atribui endereços IP aos nós remotos. Depois que você configurar a faixa e um cliente solicitar um endereço, o software de acesso remoto escolherá um endereço que não esteja sendo utilizado por outro cliente da faixa de endereços e o atribuirá ao cliente solicitante. A atribuição de endereços pode ser feita através do IPCP ou DHCP se o servidor de acesso remoto estiver configurado como um servidor DHCP. Se o servidor de acesso remoto não estiver configurado como um servidor DHCP e for especificada uma faixa de endereços de clientes, será utilizada a atribuição de endereços IPCP. |
|
Client Address Range Start (Início da Faixa de Endereço de Cliente) |
Especifica o endereço inicial da faixa de endereços de clientes IP remotos. A faixa de endereços de clientes deve estar na mesma rede e sub-rede que o endereço do servidor especificado no parâmetro Endereço IP Local. |
|
Client Address Range End (Término da Faixa de Endereço de Cliente) |
Especifica o endereço final da faixa de endereços de clientes IP remotos. |
|
Specify Secondary Client Address Range (Especificar Faixa de Endereço de Cliente Secundário) |
Nota: Configure um usuário para utilizar a faixa de endereços de cliente primária ou secundária através do utilitário Administrador do NetWare. O recurso de faixa de endereços de clientes secundária pode ou não estar disponível no sistema; ele é uma parte opcional do software de acesso remoto standard da Novell. |
|
Secondary Local IP Address (Endereço IP Local Secundário) |
Especifica um endereço IP local adicional (secundário) no servidor de acesso remoto. |
|
Secondary Subnet Mask (Máscara da Sub-rede Secundária) |
Especifica uma máscara de sub-rede adicional (secundária) no servidor de acesso remoto. |
|
Secondary Address Range Start (Início da Faixa de Endereço Secundário) |
Especifica o endereço inicial da faixa de endereços de clientes IP remotos secundários. É um grupo separado de endereços que você pode especificar para limitar ou restringir o acesso a locais da rede. |
|
Secondary Address Range End (Término da Faixa de Endereço Secundário) |
Especifica o endereço final da faixa de endereços de clientes IP remotos secundários. É um grupo separado de endereços que você pode especificar para limitar ou restringir o acesso a locais da rede. |
Para carregar o PPPRNS com o suporte IP, execute os seguintes passos:
Carregue o NIASCFG.
Selecione Configure NIAS (Configurar NIAS) > Acesso Remoto > Set Up... (Configurar...) > Select Remote Access Services (Selecionar Serviços de Acesso Remoto) > PPPRNS > IP.
Selecione Endereço IP Local e digite um endereço IP local único válido.
IMPORTANTE: O endereço IP local deve estar na mesma sub-rede que a faixa de endereços de clientes.
Selecione Máscara da Sub-rede e digite um valor de 4 bytes em notação decimal com pontos.
Selecione Usar Compressão do Cabeçalho e especifique Sim para utilizar a compressão de cabeçalho TCP. Caso contrário, especifique Não.
IMPORTANTE: Verifique se as configurações da compressão de cabeçalho no servidor e no cliente são correspondentes, isto é, se as duas estão habilitadas ou desabilitadas.
Selecione Specify Client Address Range (Especificar Faixa de Endereço de Cliente) e faça o seguinte:
IMPORTANTE: Os parâmetros Client Address Range (Faixa de Endereço de Cliente) devem ser configurados quando o servidor de acesso remoto for configurado como um servidor DHCP.
Especifique Sim para que o servidor de acesso remoto atribua endereços IP aos nós remotos. Caso contrário, especifique Não e vá para o Passo 7.
Especifique os parâmetros Client Address Range Start (Início da Faixa de Endereço de Cliente) e Client Address Range End (Término da Faixa de Endereço de Cliente).
NOTA: A faixa de endereços destina-se apenas à atribuição de endereços, não à autenticação de endereços IP remotos. Se o cliente já tiver um endereço configurado localmente e não precisar da atribuição de endereço do servidor de acesso remoto, o software de acesso remoto não verificará o endereço do cliente em relação à faixa de endereços para saber se ele está dentro da faixa.
(Opcional) Selecione Specify Secondary Client Address Range (Especificar Faixa de Endereço de Cliente Secundário) e faça o seguinte:
Especifique Sim para que o servidor de acesso remoto atribua endereços IP secundários aos nós remotos. Caso contrário, especifique Não e vá para o Passo 8.
Especifique os parâmetros Secondary Subnet Mask (Máscara da Sub-rede Secundária), Secondary Address Range Start (Início da Faixa de Endereço Secundário) e Secondary Address Range End (Término da Faixa de Endereço Secundário).
NOTA: Os parâmetros de endereço secundário podem não estar disponíveis no sistema. Se eles estiverem disponíveis, você poderá utilizá-los para limitar o acesso a certos locais da rede.
Pressione a tecla Esc e especifique Sim para gravar as mudanças.
O serviço está selecionado mas não está necessariamente em execução. Quando um serviço é selecionado, ele é adicionado ao arquivo NWCSTART.NCF. Para verificar se o serviço está sendo executado, você pode ver as estatísticas do serviço. Maiores informações encontram-se na documentação online do NetWare 5, no seguinte caminho:
Conteúdo > Serviços de Conectividade (sob o título Network Services (Serviços de Rede)) > Routing and Remote Access Management and Optimization (Otimização e Gerenciamento de Acesso Remoto e Roteamento)
As mudanças terão efeito na próxima vez que você inicializar o serviço PPPRNS.
Esta seção é opcional. Você pode configurar o servidor de acesso remoto para funcionar como um servidor DHCP para clientes remotos. Quando o servidor de acesso remoto for configurado como um servidor DHCP, especifique os seguinte parâmetros por usuário ou container:
NOTA: Para que esses parâmetros sejam aplicados, carregue o DHCPD (para sistemas NetWare 4.11) ou o DHCP (para sistemas NetWare 5).
Para configurar endereços IP para o PPPRNS, execute os seguintes passos:
Carregue o NIASCFG.
Selecione Configure NIAS (Configurar NIAS) > Acesso Remoto > Configure Services (Configurar Serviços).
A janela Remote Access Services (Serviços de Acesso Remoto) é acessada.
Selecione PPPRNS.
A janela PPPRNS Configuration Options (Opções de Configuração de PPPRNS) é acessada.
Selecione Set IP Parameters (Definir Parâmetros IP).
É acessada uma lista de usuários e containers no contexto padrão do NDSTM.
Selecione o ponto único (.) para configurar informações IP sobre o container atual. Se os usuários estiverem distribuídos em vários contextos, selecione o ponto duplo (..) para mover-se para cima na árvore do NDS até um ramo comum. Selecione nomes com o prefixo mais (+) para mover-se para baixo na árvore.
Se o objeto CONNECT não tiver os direitos Browse para mover-se para cima na árvore do NDS, pressione a tecla Ins e digite o novo contexto do NDS. Essa ação permite pular para outro ramo da árvore em que o objeto CONNECT tem direitos.
Selecione um usuário ou container.
A janela User IP Parameters (Parâmetros IP do Usuário) é acessada. Você poderá configurar os parâmetros do acesso remoto se o objeto CONNECT tiver os direitos de atributo Gravar, além dos direitos de atributo Browse e Ler, para o container.
Selecione Set Domain Information (Definir Informações do Domínio) e especifique Sim.
As informações sobre o domínio poderão ser especificadas quando o servidor de acesso remoto estiver configurado como o servidor DHCP para os clientes remotos e os clientes desejarem receber essas informações.
Especifique os seguintes parâmetros de domínio:
NOTA: Os seguintes parâmetros só estarão disponíveis nos clientes se o servidor de acesso remoto for um servidor DHCP e os clientes solicitarem as informações utilizando o DHCP. Se o servidor de acesso remoto não estiver configurado como um servidor DHCP (consulte "Configurar o PPPRNS para Suportar Nós IP Remotos") ou se os clientes não utilizarem o DHCP para solicitar informações, esses parâmetros não serão utilizados.
NOTA: Você pode especificar o parâmetro Endereço do Servidor de Nomes do Domínio sem especificar o parâmetro Nome do Domínio se o cliente utilizar nomes de hosts completos. A especificação do parâmetro Nome do Domínio sem o endereço do servidor é inútil.
Pressione a tecla Esc duas vezes para gravar as mudanças.
As mudanças têm efeito quando são gravadas.
Após executar o procedimento para suportar nós IP remotos, você poderá configurar o software cliente PPPRNS. O software cliente Windows para PPPRNS está disponível em um CD-ROM de cliente separado. Instale e configure o software cliente no PC remoto e tente estabelecer uma conexão IP. Para obter maiores informações, consulte a Ajuda do acesso remoto.