Питер Нортон - Полное руководство по Microsoft Windows XP

В книгах вы встретите различные определения ловушек. Далее я приведу свое определение: ловушка – это автоматический метод контроля, обновляющий хост в случае возникновения определенных событий на вашей машине.

В терминах SNMP, ловушка (или ловушка для ошибок) – это программный код, который реагирует на ошибки: исправляет их либо отображает сообщение, описывающее проблему. Здесь также затрагивается вопрос безопасности. Если кто-либо запрашивает имя несуществующего сообщества, можно предположить два варианта: или он сделал ошибку, или он злоумышленник, который пытается проникнуть в вашу систему. Ловушка должна уметь справляться с обоими условиями. Теперь, когда мы сошлись в определении, рассмотрим поля данного диалогового окна:

• Имя сообщества(Community Name). Этот ниспадающий список задает имя сообщества, для которого вы хотите создать ловушку. В следующем разделе я расскажу о различных типах ловушек. А пока вам необходимо знать только имя сообщества. После того как вы введете имя, нажмите кнопку Добавить в список(Add to List), чтобы добавить его в список. Аналогично, если вы хотите удалить сообщество из списка, выделите его в ниспадающем списке и нажмите Удалить из списка(Remove from List);

• Адреса назначения ловушки(Trap Destinations). Используйте это окно для задания списка адресов IP– или IPX-хоста, на которые вы хотите посылать ловушки. IP– или IPX-адрес должен принадлежать одной из машин сообщества. Для добавления нового адреса нажмите Добавить(Add). На экране появится диалоговое окно Настройка службы SNMP(Service Configuration) с запросом о IP– или IPX-адресе узла. Окно также содержит кнопки Изменить(Edit) и Удалить(Remove), позволяющие изменять или удалять IP– или IPX-адрес из списка.

Если вы в течение нескольких последних лет регулярно читаете деловую периодику (или даже региональную прессу), то знаете, что главной темой здесь является безопасность. В этом случае вас не удивит следующая вкладка диалогового окна Служба SNMP (Локальный компьютер) – свойства– Безопасность(Security). Эта вкладка позволяет изменять уровень безопасности SNMP-конфигурации. Более того, она предоставляет возможность создания связей с вашим компьютером, что является частью общей стратегии обеспечения безопасности. Следующий список содержит описание всех опций данной вкладки:

• Посылать ловушку проверки подлинности(Send Authentication Trap). Этот флажок сообщает Windows XP о необходимости отправки ловушки для аутентификации узла в случае, если она не проходит;

• список Приемлемые имена сообществ(Accepted Community Names). Данный список определяет имена хостов, от которых ваш компьютер принимает запросы. Имя сообщества по умолчанию – Public.Допустимо повысить безопасность, удалив запись Publicи добавив свои уникальные имена. Хотя это не одно и то же, сообщество можно рассматривать как группу NetWare или домен Windows XP. С полем связаны три кнопки: Добавить(Add), Изменить(Edit) и Удалить(Remove);

• Принимать пакеты SNMP от любого узла(Accept SNMP Packets from Any Host). Этот переключатель позволяет принимать пакеты от любого SNMP-хоста. Такая опция предоставляет максимум гибкости, но минимум безопасности;

• Принимать пакеты SNMP только от этих узлов(Accept SNMP Packets from These Host). Данная опция ограничивает количество хост-компьютеров, которые могут иметь доступ к вашей машине, нижеприведенным списком. Для добавления хост-машин в список можно воспользоваться кнопкой Добавить,иначе никто не будет иметь доступ к вашему компьютеру. Назначение специальных имен обеспечивает максимум безопасности, но уменьшает гибкость конфигурации. Как и в списке Приемлемые имена сообществ,для изменения списка применяются кнопки Изменитьи Удалить.

Завершив конфигурирование службы SNMP, вы можете нажать ОКдля сохранения изменений и закрыть диалоговые окна Принимать пакеты SNMP только от этих узлови Службы,открыв папку Администрирование.На данном этапе следует перезагрузить машину, чтобы применить изменения, сделанные во время текущего сеанса работы с Windows XP.

Утилита FTP

Если вы собираетесь загружать файлы из Internet или посылать сообщения вам потребуются браузеры. FTP (File Transfer Protocol – протокол передачи файлов) – утилита, устанавливаемая Windows XP вместе с поддержкой протокола TCP/IP. Это приложение MS DOS, использующее стандартный интерфейс командной строки. Для запуска FTP служит следующий синтаксис:

FTP [-v] [-n] [-i] [-d] [-g] [-s:<���имя файла>] [-a] [-w:<���размер буфера> [-A] [-/?] [<���хост>]

Итак, вы можете запускать приложение FTP, используя параметры командной строки для изменения характера его выполнения. Большинство этих параметров присутствуют в интерфейсе, позволяя управлять поведением программы после ее запуска. В следующем списке приведены все параметры FTP:

• -v отключает отображение ответов удаленного FTP-сервера. Он может пригодиться в случае, если необходимо, чтобы процесс загрузки был фоновым и не мешал выполнению приоритетных заданий;

• -n используется для запрета автоматического входа в систему при начальном подключении;

• -i отключает подтверждение при передаче нескольких файлов, что дает возможность автоматизировать процесс пересылки;

• -d применяется для отображения всех FTP-команд, переданных между клиентом и сервером, позволяя отладить файлы сценария;

• -g отключает глобализацию имени файла. Команда Glob допускает использование звездочки (*) и вопросительного знака (?) в качестве подстановочных знаков при вводе имен локальных файлов и путей;

• -s<���имя_файла>. Замените <���имя_файла> именем текстового файла, содержащего FTP-команды. Эти команды выполняются автоматически после запуска команды ftp. По существу, данный параметр позволяет создавать сценарий FTP-загрузки. Значение не должно содержать пробелов. Удобен вместо перенаправления (<);

• -а задает использование FTP любого доступного локального интерфейса при установлении FTP-соединения с хостом;

• -w:<���размер_буфера> применяется при изменении размера буфера для передачи данных. Буфер по умолчанию равен 4096 байтам и обычно функционирует нормально. Однако, возможно, вы захотите уменьшить размер буфера в случае возникновения ошибок в соединении или увеличить его для локального соединения. Большой буфер эффективнее, однако, работая с маленьким буфером, вы теряете меньше данных в каждом поврежденном пакете;