1.1 Автоматизована система електронного документообігу Атлас-док (стр. 17 )

Наприклад, asedo-5.5.1.0-ic. rar – це файл, який містить компоненти для встановлення клієнта АСЕДО версії 5.5.1.0. Причому, це – базова інсталяція (суфікс починається з “i”).

Крім того, кожна інсталяція може мати в файлі опису залежності, які повинні бути встановлені до того, як встановлюватиметься конкретна інсталяція.

7.2  Використання SDS

7.2.1  Встановлення серверної частини SDS

7.2.1.1  Підготовчий етап. Встановлення служб для адміністрування FTP-серверу

Перед тим, як почати встановлення серверу SDS, потрібно встановити і налагодити FTP-сервер. За допомогою консолі IIS можна адмініструвати встановлені за умовчанням на комп’ютерах з Windows 2000 Professional вузол FTP, вузол Web, а також віртуальний сервер простого протоколу електронної пошти SMTP (Simple Mail Transfer Protocol). За умовчанням, при інсталяції Windows 2000 Professional, на відміну від Windows 2000 Server, інформаційні служби Інтернету (IIS) не встановлюються.

Спочатку перевірте, чи встановлені на Вашому комп’ютері служби IIS. Для цього:

1.  Натисніть на кнопку “Start” на панелі задач, далі в пункті “Settings” оберіть “Control Panel”. На екрані з’явиться вікно панелі керування.

2.  В панелі керування двічі натиснете мишею на піктограмі “Administrative Tools”. З’явиться вікно з переліком компонентів адміністратора.

3.  У цьому вікні знайдіть компонент “Internet Services Manager”. Якщо він є, це означає, що служби IIS встановлені. Якщо нема, то ви повинні їх встановити.

Щоб встановити служби IIS, виконайте наступні кроки:

1.  Натисніть на кнопку “Start” на панелі задач, далі в пункті “Settings” оберіть “Control Panel”. На екрані з’явиться вікно панелі керування.

2.  В панелі керування двічі натиснете мишею на піктограмі “Add/Remove Programs”. З’явиться вікно з переліком програм, що встановлені на комп’ютері.

3.  У цьому вікні знайдіть кнопку “Add/Remove Windows Components”. Вона знаходиться в лівій частині вікна. Натисніть на неї. Через деякий час з’явиться вікно “Windows Components Wizard” с переліком встановлених компонентів операційної системи.

4.  У списку “Components” відмітьте галочкою компонент “Internet Information Services (IIS)” та натисніть кнопку “Next”.

5.  Зачекайте, доки виконається встановлення компонентів, а по закінченню натисніть на кнопку “Finish”.

7.2.1.2  Встановлення серверної частини SDS, та сховища версій

Спочатку вирішіть де буде зберігатися сховище версій. При прийнятті цього рішення варто врахувати наступне: по-перше, на обраному Вами диску повинно бути достатньо вільного простору. По-друге, так як в наступному Ви будете адмініструвати сховище, продумайте яким чином слід організувати папки, щоб зробити адміністрування прозорішим.
Наприклад, Ви вирішили, що будете зберігати серверну частину SDS зі сховищем версій на диску С в папці SDS. Таким чином, зробіть цю папку на диску, а потім скопіюйте в неї весь вміст папки SDS с дистрибутивного диска (серверна частина SDS не потребує інсталяції, потрібно лише скопіювати файли). Після копіювання запустіть на виконання файл midasReg. cmd (він зареєструє бібліотеку midas. dll).

Для того щоб зробити сховище версій потенційно доступним для користувачів, Ви повинні відобразити вміст папки SDS як папку FTP-сервера. Для цього:

Викличте панель керування. Для цього натисніть на кнопку “Start” на панелі задач, далі в пункті “Settings” оберіть “Control Panel”. В панелі керування двічі натиснете мишею на піктограмі “Administrative Tools”. З’явиться вікно з переліком компонентів адміністратора. У цьому вікні двічі натиснете мишею на піктограмі “Internet Services Manager”. Запуститься консоль керування службами Інтернету. В лівій частині консолі, якщо розгорнути вузол, який зображує Ваш комп’ютер, Ви побачите у вигляді дерева присутні інформаційні служби. Нас цікавить служба “Default FTP Site”. Виділіть її та за допомогою правої кнопки миші викличте контекстне меню. В ньому оберіть команду “New”, а потім “Virtual Directory”. Запуститься майстер створювання віртуальної директорії. Натиснувши “Next”, Ви потрапите в діалог “Virtual Directory Creation Wizard”. Введіть ім’я віртуальної папки. За її допомогою користувачі будуть мати доступ до сховища версій. Назвемо цю папку, наприклад, “SDS”. Далі натисніть кнопку “Next”. На цьому кроці Ви маєте вказати путь до папки, яка дійсно містить інформацію, що має бути відображена у віртуальній FTP-папці. В нашому випадку - це папка C:\SDS. Таким чином, або, натиснувши на кнопку “Browse”, вкажіть путь до папки, або введіть путь з клавіатури. Нарешті, натисніть кнопку “Next”. Зараз в діалозі “Access Permissions” оберіть тільки доступ для читання. Для цього переконайтесь, щоб пункт “Read” був відмічений, а відмітка з пункту “Write” була знята. Це потрібно для того, щоб користувачі мали лише право на читання інформації, що знаходиться у віртуальній папці і не мали можливості писати чи видаляти її. Після встановлення необхідних відміток, натисніть кнопку “Next”. З’явиться діалог закінчення процесу створювання віртуальної папки. Натисніть кнопку “Finish”.

·  Клієнти при проведенні інсталяції відсилають на сервер повідомлення про встановлені пакети та помилки, яки могли відбуватися під час інсталяції. Ця інформація буде знаходитися у папках, які лежать всередині головної папки сховища версій, в нашому випадку головна папка це C:\SDS. Папки повинні мати назву:

.\installedsoft\

.\errors\

Якщо цих папок не існує, їх потрібно створити. Для цих папок потрібен дозвіл на запис. Як його надати покажемо на прикладі папки errors.

·  Запускаємо “Internet Services Manager”

·  Виділяємо курсором FTP-папку яка відповідає за сховище версій, у нашому випадку це “SDS”.

·  Натискаємо праву кнопку миші та вибираємо пункт “NEW\Virtual Directory”.

·  З'явиться майстер віртуальної папки.

·  На першому етапі вказуємо ім’я віртуальної папки – “errors”.

·  Вказуємо путь до папки “.\errors\”, у нашому випадку це “C:\SDS\errors”.

·  На наступному кроці встановлюємо доступ до папки на читання та на запис.

·  Завершаємо створення віртуальної папки.

·  Повторюємо цю процедуру для папки installedsoft. При цьому ім’я віртуальної папки потрібно указати як “installedsoft”, а путь до папки “C:\SDS\installedsoft”

Підсумок: на цьому етапі Ви фізично скопіювали програмні модулі і сховище версій системи розповсюдження програмного забезпечення SDS, сформували віртуальну FTP-папку, що відображає фізичну папку на диску, надали користувачам права на читання її вмісту. З урахуванням наведеного прикладу, фізичний путь до вмісту SDS-серверу буде таким: C:\SDS, а FTP-путь до віртуальної папки на FTP-сервері таким: ftp://MainServer/SDS, де MainServer – ім’я комп’ютера, на якому розташований FTP-сервер.

7.2.1.3  Додаткове налагодження FTP-сервера

Виконаємо налагодження FTP-серверу, враховуючи кількість користувачів, які одночасно можуть працювати, встановлюючи чи оновлюючи програмне забезпечення, а також обмежимо доступ до сховища версій, щоб забезпечити надійне збереження інформації.

7.2.1.3.1  Визначення кількості користувачів FTP-серверу

По-перше, Ви маєте оцінити кількість користувачів, які можуть одночасно бути підключені до FTP-сервера. Наприклад, Ваша організація придбала комплекс АСЕДО з метою його встановлення на 20 робочих станціях. Тобто, теоретично може бути така ситуація: звечора Ви підготували оновлення і виклали їх на FTP-сервері. Коли всі 20 користувачів зранку прийшли на роботу та запустили АСЕДО, в дійсності у кожного користувача буде запущено клієнта SDS, який встановить з’єднання з FTP-сервером з метою перевірки оновлення.

За умовчанням, при встановленні FTP-сервера, існує обмеження на кількість одночасно підключених користувачів що дорівнює 10. Таким чином, щоб запобігти помилок при підключенні великої кількості користувачів до FTP-сервера, зробіть наступне:

1.  Запустіть консоль керування інформаційними службами Інтернету (Start®Settings®Control Panel®Administrative Tools®Internet Services Manager).

2.  Розкрийте вузол комп’ютера та натисніть правою кнопкою миші на пункті “Default FTP Site”. З меню, що з’явилось, оберіть команду “Properties”. Відкриється діалог “Default FTP Site Properties”.

3.  На вкладці “FTP Site” знайдіть в розділі “Connection” параметр “Limited To”. Встановіть його значення таким, щоб воно відповідало кількості користувачів, які потенційно можуть одночасно приєднатись до FTP-сервера. Коли закінчите, натисніть кнопку “ОК”.

7.2.1.3.2  Поліпшення безпеки для доступу до FTP-сервера

За умовчанням для доступу до FTP-сервера дозволені анонімні підключення. Тобто анонімні користувачі не вказують пароль і ім’я для підключення до FTP-сервера. В цьому випадку система використовує обліковий запис IUSR_ім’якомп’ютера для визначення дозволу на доступ до ресурсів. Наприклад, якщо Ваш комп’ютер зветься MainServer, то служби вузла Web створять обліковий запис IUSR_MAINSERVER.

Наша наступна задача полягатиме у відключенні анонімного підключення до FTP-серверу та заведенні спеціального облікового запису в системі, під яким користувачі будуть уповноважені приєднуватись до FTP-сервера завдяки SDS. По-перше, це поліпшить організацію адміністрування користувачів SDS. По-друге, так як тільки адміністратор SDS буде знати пароль цього спеціального облікового запису, користувачі будуть позбавлені можливостей заходити до сховища версій та бачити інформацію.

Отже, вимикаємо можливість анонімного підключення до FTP-сервера:

1.  Запустіть консоль керування інформаційними службами Інтернету (Start®Settings®Control Panel®Administrative Tools®Internet Services Manager).

2.  Розкрийте вузол комп’ютера та натисніть правою кнопкою миші на пункті “Default FTP Site”. З меню, що з’явилось, оберіть команду “Properties”. Відкриється діалог “Default FTP Site Properties”.

3.  На вкладці “Security Accounts” зніміть відмітку “Allow Anonymous Connections”. На екрані з’явиться повідомлення, в якому Вас попереджують, що при передачі пароля для з’єднання з FTP-сервером, він не шифруватиметься. Натисніть кнопку “Yes” для продовження, а потім кнопку “ОК” для завершення діалогу зміни налагоджень параметрів FTP-серверу.