Ignorer les liens de navigation | |
Quitter l'aperu | |
![]() |
Utilisation des services de noms et d'annuaire dans Oracle Solaris 11.1 Oracle Solaris 11.1 Information Library (Français) |
Partie I A propos des services d'annuaire et de noms
1. Services d'annuaire et de noms (présentation)
Services de noms Oracle Solaris
Description du service de noms DNS
Description de DNS multidiffusion et de la découverte de services
Description du service de noms des fichiers /etc
Description du service de noms NIS
Description des services de noms LDAP
Description du commutateur du service de noms
Services de noms : comparaison rapide
2. Commutateur du service de noms (présentation)
4. Configuration des clients Active Directory Oracle Solaris (tâches)
Partie II Configuration et administration NIS
5. Service d'information réseau (présentation)
6. Définition et configuration du service NIS (tâches)
7. Administration de NIS (tâches)
Partie III Service de noms LDAP
9. Introduction aux services de noms LDAP (présentation)
10. Exigences de planification pour les services de noms LDAP (tâches)
11. Configuration de Oracle Directory Server Enterprise Edition avec les clients LDAP (tâches)
12. Configuration des clients LDAP (tâches)
13. Dépannage LDAP (référence)
14. Service de noms LDAP (référence)
Un service de noms effectue des recherches d'informations stockées, telles que :
Noms et adresses d'hôte
Noms d'utilisateur
Mots de passe
Droits d'accès
Appartenance au groupe, mappes de montage automatique, etc.
Ces informations sont divulguées afin que les utilisateurs puissent se connecter à leur hôte, accéder aux ressources et bénéficier d'autorisations. Les informations du service de noms peuvent être stockées localement sous différentes formes de fichiers de bases de données, ou dans un référentiel ou une base de données basé(e) sur le réseau centralisé.
Sans service de noms centralisé, chaque hôte devrait conserver sa propre copie de ces informations. Les informations sur le service de noms peuvent être stockées dans des fichiers, des cartes ou des tables de base de données. Si vous centralisez toutes les données, l'administration devient plus facile.
Les services de noms sont fondamentaux pour n'importe quel réseau informatique. Ces services de noms fournissent des fonctionnalités qui effectuent, entre autres, les opérations suivantes.
Associent (lient) des noms à des objets
Résolvent des noms en objets
Suppriment les liaisons
Répertorient les noms
Renomment des informations
Un service d'information réseau permet aux systèmes d'être identifiés à l'aide de noms communs au lieu d'adresses numériques. Cela améliore la communication, car les utilisateurs n'ont pas à mémoriser ni à saisir des adresses numériques fastidieuses telles que 192.168.0.0.
Par exemple, prenez un réseau de trois systèmes nommés pine (pin), elm (orme) et oak (chêne). Pour que pine puisse envoyer un message à elm ou oak, pine doit connaître leurs adresses réseau numériques. C'est pour cette raison que pine conserve un fichier /etc/inet/hosts qui stocke l'adresse réseau de tous les systèmes du réseau, y compris la sienne.
De même, pour que elm et oak communiquent avec pine ou entre eux, les systèmes doivent conserver des fichiers similaires.
En plus de stocker des adresses, les systèmes stockent des informations de sécurité, des données de messagerie, des informations de services réseau, etc. A mesure que les réseaux offrent des services supplémentaires, la liste d'informations augmente. Par conséquent, chaque système conserve un ensemble complet de fichiers semblables à /etc/inet/hosts.
Un service d'information réseau stocke les informations réseau sur un serveur, qui peut être interrogé par n'importe quel système.
Les systèmes sont désignés comme des clients du serveur. La figure ci-dessous illustre l'organisation client-serveur. Lorsque des informations réseau changent, au lieu de mettre à jour chaque fichier local du client, l'administrateur met uniquement à jour les informations enregistrées par le service d'information réseau. Cela réduit le risque d'erreurs, les incohérences entre les clients et le volume de la tâche.
Cette organisation, qui inclut un serveur fournissant des services centralisés à des clients sur un réseau, est appelée informatique client-serveur.
Bien que l'objectif principal d'un service d'information réseau soit de centraliser les informations, ce service permet également de simplifier les noms de réseau. Par exemple, supposons que votre société a configuré un réseau qui est connecté à Internet. Internet a affecté à votre réseau l'adresse réseau 192.168.0.0 et le nom de domaine example.com. Votre société dispose de deux services, le service Ventes et le service Fabrication, de sorte que son réseau est divisé en un réseau principal et un sous-réseau de chaque service. Chaque réseau possède sa propre adresse.
Chaque service peut être identifié par son adresse de réseau, comme présenté ci-dessus, mais l'utilisation des noms descriptifs, rendue possible par les services de noms, est préférable.
Au lieu d'être adressé à 198.168.0.0, le courrier (ou d'autres communications réseau) peut être adressé à example.com. Au lieu d'être adressé à 192.168.2.0 ou 192.168.3.0, le courrier peut être adressé à sales.example.com ou manf.example.com.
Les noms sont également plus flexibles que les adresses physiques. Les réseaux physiques ont tendance à rester stables, mais l'organisation d'une société tend à changer.
Par exemple, supposons que le réseau example.com est pris en charge par trois serveurs (S1, S2 et S3). Supposons que deux de ces serveurs (S2 et S3) prennent en charge des clients.
Les clients C1, C2 et C3 obtiendront leurs informations réseau du serveur S2. Les clients C4, C5 et C6 obtiendront leurs informations du serveur S3 . Le réseau qui en résulte est résumé dans le tableau ci-dessous. Le tableau est une représentation globale de ce réseau mais ne ressemble pas à une carte d'information réseau réelle.
Tableau 1-1 Représentation du réseau example.com
|
Maintenant, supposons que vous créez un troisième service, le service Essais, qui a emprunté des ressources des deux autres services, mais n'a pas créé un troisième sous-réseau. Le réseau physique ne sera donc plus le reflet exact de la structure de l'entreprise.
Le trafic du service Essais n'aura pas son propre sous-réseau, mais sera divisé entre 192.168.2.0 et 192.168.3.0. Cependant, avec un service d'information réseau, le trafic du service Essais peut avoir son propre réseau dédié.
Par conséquent, lorsqu'une société évolue, son service d'information réseau peut changer son mappage comme illustré ici.
Maintenant, les clients C1 et C2 obtiendront leurs informations du serveur S2. C3, C4 et C5 obtiendront leurs informations du serveur S3.
Les modifications apportées par la suite dans votre organisation seront intégrées par le biais de changements apportés à la structure d'information réseau sans réorganiser la structure du réseau.