Implementación de ámbitos

Con ámbitos, puede proporcionar servicios que dependen de agrupaciones lógicas, físicas y administrativas de usuarios. Puede utilizar ámbitos para administrar el acceso a anuncios de servicios.

Utilice la propiedad net.slp.useScopes para crear ámbitos. Por ejemplo, en el archivo /etc/inet/slp.conf en un host, agregue un nuevo ámbito, denominado newscope, tal como se muestra:

net.slp.useScopes=newscope

Es posible que su organización, por ejemplo, tenga un sector de dispositivos conectados en red, como impresoras y faxes, al final de la sala sur, en el segundo piso del edificio 6. Esos dispositivos podrían ser utilizados por todas las personas del segundo piso, o usted podría restringir el uso para los miembros de un departamento determinado. Los ámbitos ofrecen una manera de otorgar acceso a los anuncios de servicios de esos equipos.

Si los dispositivos están dedicados a un solo departamento, puede crear un ámbito con el nombre del departamento, por ejemplo, mktg. Los dispositivos que pertenecen a otros departamentos se pueden configurar con nombres de ámbitos diferentes.

En otra situación, los departamentos podrían estar separados. Por ejemplo, los departamentos de ingeniería mecánica y CAD/CAM podrían estar divididos entre los pisos 1 y 2. Sin embargo, puede proporcionar los equipos del piso 2 para los hosts en ambos pisos asignándolos al mismo ámbito. Puede implementar los ámbitos de cualquier manera que funcione bien con su red y sus usuarios.

Cuándo configurar ámbitos

El SLP puede funcionar adecuadamente sin la configuración de ningún ámbito. En el entorno operativo de Oracle Solaris, el ámbito predeterminado para SLP es default. Si no se configuran ámbitos, default es el ámbito de todos los mensajes del SLP.

Puede configurar ámbitos en cualquiera de las siguientes circunstancias.

• Las organizaciones que respalda desean restringir el acceso a los anuncios de servicios para sus propios miembros.

• La distribución física de la organización sugiere que los servicios en una determinada área pueden ser utilizados por usuarios concretos.

• Los anuncios de servicios que son adecuados para usuarios específicos deben ser particionados.

Un ejemplo de la primera circunstancia fue citado en Configuración de detección de DA para redes de acceso telefónico. Un ejemplo de la segunda circunstancia es una situación en la que una organización está dividida entre dos edificios, y usted desea que los usuarios de un edificio accedan a los servicios locales de dicho edificio. Puede configurar a los usuarios en el edificio 1 con el ámbito B1 y configurar a los usuarios en el edificio 2 con el ámbito B2.

Consideraciones al configurar ámbitos

Cuando modifica la propiedad net.slp.useScopes en el archivo slpd.conf, configura ámbitos para todos los agentes en el host. Si el host está ejecutando algún SA o está actuando como un DA, debe configurar esta propiedad si desea configurar el SA o DA en ámbitos que no sean default. Si sólo UA se están ejecutando en el equipo, y los UA deben detectar SA y DA que admiten ámbitos que no sean default, no es necesario configurar la propiedad, a menos que desee restringir los ámbitos que los UA utilizan. Si la propiedad no está configurada, los UA pueden detectar automáticamente DA y ámbitos disponibles mediante slpd. El daemon del SLP utiliza la detección activa y pasiva de DA para encontrar DA, o utiliza la detección de SA si no hay DA en ejecución. Como alternativa, si la propiedad está configurada, los UA usan sólo los ámbitos configurados y no los descartan.

Si decide configurar ámbitos, debe considerar mantener el ámbito default en la lista de ámbitos configurados, a menos que esté seguro de que todos los SA de la red tienen ámbitos configurados. Si algunos SA se dejan sin configurar, los UA con ámbitos configurados no los pueden encontrar. Esta situación se produce porque los SA no configurados tienen automáticamente el ámbito default, pero los UA tienen los ámbitos configurados.

Si también decide configurar DA estableciendo la propiedad net.slp.DAAddresses, asegúrese de que los ámbitos admitidos por los DA configurados sean los mismos que los ámbitos que ha configurado con la propiedad net.slp.useScopes. Si los ámbitos son diferentes, slpd imprime un mensaje de error cuando se reinicia.

Cómo configurar ámbitos

Utilice el siguiente procedimiento para agregar nombres de ámbitos a la propiedad net.slp.useScopes en el archivo slp.conf.

1. Conviértase en administrador.

   Para obtener más información, consulte Cómo usar los derechos administrativos que tiene asignados de Administración de Oracle Solaris 11.1: servicios de seguridad.

2. Detenga slpd y toda la actividad de SLP en el host.

   # svcadm disable network/slp

3. Realice una copia de seguridad del archivo /etc/inet/slp.conf predeterminado antes de cambiar los valores de configuración.
4. Cambie la propiedad net.slp.useScopes en el archivo slpd.conf:

   net.slp.useScopes=<scope names>

   scope names

   Una lista de cadenas que indican qué ámbitos un DA o SA está autorizado a utilizar al realizar solicitudes o qué ámbitos un DA debe admitir

   Valor predeterminado= valor predeterminado para SA y DA/sin asignar para UA

   ---

   Nota -

   Utilice lo siguiente para construir nombres de ámbitos:

   • Cualquier carácter alfanumérico, mayúscula o minúscula

   • Cualquier carácter de puntuación (excepto: '', \, !, <, =, > y ~)

   • Espacios que se consideran parte del nombre

   • Caracteres que no son ASCII

     Utilice una barra diagonal inversa para caracteres de escape que no son ASCII. Por ejemplo, la codificación UTF-8 utiliza el código hexadecimal 0xc3a9 para representar la letra e con el acento agudo francés. Si la plataforma no admite UTF-8, utilice el código hexadecimal UTF-8 como la secuencia de escape \c3\a9.

   ---

   Por ejemplo, para especificar ámbitos para grupos eng y mktg en bldg6, cambie la línea net.slp.useScopes a lo siguiente.

   net.slp.useScopes=eng,mktg,bldg6

5. Guarde los cambios y cierre el archivo.
6. Reinicie slpd para activar los cambios.

   # svcadm enable network/slp