Étendues de déploiement

Les étendues permettent de fournir des services qui dépendent de groupements d'utilisateurs logiques, physiques et d'administration. Vous pouvez utiliser les étendues pour gérer l'accès aux annonces de service.

Utilisez la propriété net.slp.useScopes pour créer des étendues. Par exemple, dans le fichier /etc/inet/slp.conf sur un hôte, ajoutez une étendue appelée newscope, comme indiqué ci-dessous :

net.slp.useScopes=newscope

Par exemple, il est possible que votre organisation possède une salle de périphériques réseau (imprimantes, télécopieurs, etc.) située au bout du hall sud au deuxième étage du bâtiment 6. Ces périphériques peuvent être utilisés par toutes les personnes travaillant au deuxième étage, ou vous pouvez limiter leur utilisation aux membres d'un service particulier. Les étendues vous permettent de définir l'accès aux annonces de service pour ces machines.

Si les périphériques sont dédiés à un seul service, vous pouvez créer une étendue portant le nom dudit service, par exemple mktg. Les périphériques qui appartiennent à d'autres services peuvent être configurés avec d'autres noms d'étendues.

Dans un autre cas de figure, les services peuvent être éparpillés. Par exemple, les services d'ingénierie mécanique et CAO/FAO peuvent être répartis sur le premier et le deuxième étages. Vous pouvez toutefois allouer les machines du deuxième étage aux hôtes des deux étages en les affectant à la même étendue. Vous pouvez déployer des étendues de la manière la plus appropriée à votre réseau et vos utilisateurs.

Moment adapté à la configuration des étendues

Le SLP peut fonctionner correctement sans étendues configurées. Dans l'environnement d'exploitation Solaris, l'étendue par défaut pour SLP est default. Si aucune étendue n'est configurée, default est l'étendue pour tous les messages SLP.

Vous pouvez configurer les étendues dans l'un des cas suivants.

• Les organisations que vous prenez en charge souhaitent restreindre l'accès aux annonces de service à leurs propres membres.

• La structure physique de l'organisation suggère que les services dans une zone donnée sont accessibles à des utilisateurs particuliers.

• Les annonces de service que des utilisateurs spécifiques peuvent voir doivent être partitionnées.

Un exemple du premier cas a été cité à la section Configuration de la découverte DA pour les réseaux commutés. Le second cas correspond à une situation dans laquelle une organisation occupe deux bâtiments, et où vous souhaitez que les utilisateurs d'un bâtiment puissent accéder aux services locaux dans ce bâtiment. Vous pouvez configurer les utilisateurs du bâtiment 1 avec l'étendue B1 et les utilisateurs du bâtiment 2 avec l'étendue B2.

Éléments à prendre en compte lors de la configuration d'étendues

Lorsque vous modifiez la propriété net.slp.useScopes du fichier slpd.conf, vous configurez les étendues pour tous les agents sur l'hôte. Si l'hôte exécute un SA ou agit comme un DA, vous devez configurer cette propriété si vous souhaitez configurer les SA ou le DA dans des étendues autres que l'étendue default. Si seuls des UA sont en cours d'exécution sur la machine et s'ils doivent détecter les SA et les DA prenant en charge les étendues autres que l'étendue default, il n'est pas nécessaire de configurer la propriété sauf si vous souhaitez restreindre les étendues utilisées par les UA. Si la propriété n'est pas configuré, les UA peuvent automatiquement découvrir les DA et étendues disponibles via slpd. Le démon SLP utilise la découverte DA active et passive pour trouver les DA, ou bien la découverte SA si aucun DA n'est en cours d'exécution. Sinon, si la propriété est configurée, les UA utilisent uniquement les étendues configurées et ne les ignorent pas.

Si vous décidez de configurer des étendues, vous devez prendre envisager de conserver l'étendue default dans la liste des étendues configurées, à moins que vous ne soyez certain que tous les SA du réseau disposent d'une étendue configurée. Si des SA restent non configurés, les UA disposant d'étendues configurées ne seront pas en mesure de les détecter. Cette situation se produit car l'étendue default est automatiquement appliquée aux SA non configurés, mais les UA disposent d'étendues configurées.

Si vous décidez de configurer également les DA en définissant la propriété net.slp.DAAddresses, assurez-vous que les étendues prises en charge par les DA configurés sont les mêmes que les étendues configurées avec la propriété net.slp.usescopes. Si les étendues sont différentes, slpd imprime un message d'erreur lors de son redémarrage.

Configuration des étendues

Utilisez la procédure suivante pour ajouter des noms d'étendues à la propriété net.slp.useScopes du fichier slp.conf.

1. Connectez-vous en tant que superutilisateur ou endossez un rôle équivalent.

   Les rôles contiennent des autorisations et des commandes privilégiées. Pour plus d'informations sur les rôles, reportez-vous à la section Configuring RBAC (Task Map) du System Administration Guide: Security Services.

2. Arrêtez slpd et toutes les activités SLP sur l'hôte.

   # svcadm disable network/slp

3. Sauvegardez le fichier /etc/inet/slp.conf par défaut avant de modifier les paramètres de configuration.
4. Modifiez la propriété net.slp.useScopes dans le fichier slpd.conf :

   net.slp.useScopes=<scope names>

   scope names

   Liste de chaînes indiquant les étendues qu'un DA ou SA est autorisé à utiliser lors de l'envoi de requêtes, ou les étendues qu'un DA doit prendre en charge

   Valeur par défaut=Default pour SA et DA/Unassigned pour UA

   ---

   Remarque -

   Utilisez les éléments suivants pour créer les noms d'étendues :

   • Caractères alphanumériques, en majuscules ou minuscules

   • Signes de ponctuation (à l'exception de : '', \, !, <, =, > et ~)

   • Espaces considérées comme faisant partie du nom

   • Caractères non ASCII

     Utilisez une barre oblique inverse pour neutraliser les caractères non-ASCII. Par exemple, le codage UTF-8 utilise le code hexadécimal 0xc3a9 pour représenter la lettre e avec l'accent aigu français. Si la plate-forme ne prend pas en charge le format UTF-8, vous pouvez utiliser le code hexadécimal UTF-8 comme séquence d'échappement \c3\a9.

   ---

   Par exemple, pour spécifier les étendues pour les groupes eng et mktg dans bldg6, modifiez la ligne net.slp.useScopes comme suit.

   net.slp.useScopes=eng,mktg,bldg6

5. Enregistrez les modifications et fermez le fichier.
6. Redémarrez slpd pour activer vos modifications.

   # svcadm enable network/slp