《VAX P.S.I管理指南》求取 ⇩

第一部分：一般的管理过程1

第一章VAX PSI管理任务1

1.1安装前准备1

1.1.1线路信息1

1.1.2订购本地PSDN1

1.1.2.1可选的设施2

1.1.2.2远程DTE地址2

1.1.3设置线路2

1.2安装VAX PSI系统2

1.3设置目的参数2

1.3.1在自然方式系统中设置目的参数2

1.3.2在多主机方式系统中设置目的参数3

1.3.3在Access系统中设置目的参数3

1.4设置DLM（数据链路映象）3

1.4.1设置DLM电路3

1.5使用安全（Security）系统4

1.5.1激活安全系统4

1.5.2允许出境呼叫4

1.5.3允许入境呼叫4

1.6使用记帐（Accounting）系统5

1.7诊断有关VAX PSI的问题5

1.8管理组合系统5

1.9管理ISO 8208网络6

第二章配置VAX PSI7

2.1网络控制程序（NCP）命令7

2.1.1模块（MODULE）命令7

2.1.1.1SET MODULE和DEFINE MODULE命令7

2.1.1.2 CLEAR MODULE和PURGE MODULE命令8

2.1.1.3 SHOW MODULE和LIST MODULE命令8

2.1.2线路（LINE）命令8

2.1.3电路（CIRCUIT）命令8

2.1.4功能体（OBJECT）命令8

2.2在安装期间自动完成的配置工作9

2.2.1为自然方式VAX PSI定义配置数据基9

2.2.2为多主机VAX PSI定义路径9

2.2.3为VAX PSI Access定义配置数据基10

2.2.4为VAX PSI启动通讯设备10

2.3设置自的参数11

2.3.1本地目的11

2.3.2访问目的11

2.3.3如何匹配目的11

2.3.3.1目的检验11

2.3.4用于设置目的参数的NCP命令11

2.3.4.1设置本地目的参数11

2.3.4.2设置访问目的参数12

2.3.5设置功能体12

2.3.6进程名12

2.3.7入境X.29呼叫12

2.3.7.1 X.29目的检验13

2.4设置X25—ACCESS数据基13

2.5设置DLM电路14

2.5.1设置入境DLM电路14

2.5.2设置出境DLM电路14

2.5.2.1其它DLM电路参数14

2.6设置VAX PS I作为DCE15

2.6.1协商接口15

2.6.2为DCE设置目的参数15

第三章测试VAX PSI的配置16

3.1简介16

3.2何时使用配置测试程序16

3.3配置测试程序16

3.3.1环回及远程系统测试16

3.3.2何时使用环回测试或远程系统测试17

3.4配置测试程序所进行的工作17

3.5设置配置测试程序17

3.6如何运行配置测试程序18

3.6.1需要的特权及限额18

3.6.2准备运行CTP18

3.6.3交互地运行CTP19

3.6.3.1以发送／接收方式运行CTP19

3.6.3.2以仅接收方式运行CTP20

3.6.4将CTP作为网络功能体来运行20

3.7CTP失败的原因21

3.7.1发送／接收方式失败21

3.7.2仅接收方式失败22

第二部分：PSI Security23

第四章介绍PSI security23

4.1分组交换数据网络中的安全设施23

4.2 PSI Security是什么？24

4.3 VAX PSI特权检查25

4.4VAX PSI配置26

4.4.1 PSI Security和连接节点26

4.5PSI Security所使用的概念27

4.5.1起因、目标和安全控制27

4.5.2权力标识符28

4.5.3访问控制表（ACL）和访问控制表登记项（ACE）29

4.5.4起因权力数据基29

4.5.5目标访问控制数据基30

4.5.6远程DTE树33

4.5.7 VAX PSI目的33

4.5.8 VAX PSI宣布的目的33

4.5.9安全数据基CATCHALL项目34

4.5.10保护多主机节点防止访问节点的访问34

4.6PSI Security和MAIL（邮件）35

4.6.1 PSI Security和“穷人”的路由（Poor Man＇s Routing）35

4.6.2阻止“穷人”的路由35

4.6.2.1阻止任意使用VMS MAIL35

4.6.2.2阻止任意使用PSI MAIL36

4.7PSI Security和入境X.29呼叫37

4.7.1保护X29＿ SERVER目的37

4.7.1.1使用VMS Security保护你的系统防止入境X.29呼叫38

4.8到你的系统的入境呼叫39

4.8.1到自然或多主机节点的入境呼叫39

4.8.2经由多主机节点到访问节点的入境呼叫40

4.8.3到访问节点的入境呼叫（经由连接节点）40

4.8.4到组合节点的入境呼叫41

4.8.5对入境呼叫的典型限制41

4.9来自你的系统的出境呼叫42

4.9.1来自自然或多主机节点的出境呼叫42

4.9.2来自访问节点的经由一个多主机节点的出境呼叫42

4.9.3来自访问节点的出境呼叫（经由一个连接节点）43

4.9.4来自组合节点的出境呼叫43

4.9.5对出境呼叫的典型限制44

第五章PSI Security如何工作45

5.1标识符45

5.1.1权力标识符45

5.1.2 PSI Security指定的标识符46

5.2访问活动46

5.3访问控制表47

5.3.1 ACL结构47

5.3.2 CATCHALL目标数据基项目47

5.3.3完全匹配ACL项目48

5.3.4 ACL匹配算法48

5.3.5 ACL项目的顺序49

5.4远程DTE选择和远程DTE树50

5.5起因权力数据基51

5.5.1用户权力数据基51

5.5.2远程DTE权力数据基51

5.5.3访问节点权力数据基52

5.6目标访问控制数据基53

5.6.1本地DTE访问控制数据基53

5.6.2远程DTE访问控制数据基54

5.6.3目的访问控制数据基55

5.7安全检查过程56

5.7.1检查入境呼叫56

5.7.2检查出境呼叫57

第六章如何使用PSI Security60

6.1 PSIAUTHORIZE实用程序60

6.2启动pSI Security60

6.2.1特权／限制60

6.3 PSIAUTHORIZE命令61

6.3.1 PSIAUTHORIZE命令格式61

6.3.2 PSIAUTHORIZE命令概要61

6.3.3 PSIAUTHORIZE命令描述62

6.3.4 PSIAUTHORIZE命令参数描述63

6.4配置和修改PSI Security数据基的命令66

6.4.1配置和修改起因权力数据基的命令66

6.4.1.1添加、清除和显示系统权力数据基中的权力标识符的命令66

6.4.1.2分配、清除和显示起因权力数据基中的权力标识符的命令67

6.4.2配置和修改目标访问控制数据基的命令67

6.4.2.1设置和显示本地DTE访问控制数据基中的ACL项目的命令67

6.4.2.2设置和显示远程DTE访问控制数据基中的ACL项目的命令68

6.4.2.3设置和显示目的访问控制数据基中的ACL项目的命令69

6.4.2.4设置和显示本地节点ACL项目的命令69

6.4.3DEFINE／KEY命令70

6.5关于如何配置PSI Security的例子70

6.5.1例1：允许来自己知远程DTE的入境呼叫71

6.5.2例2：允许到一个特定目的的入境呼叫72

6.5.3例3：允许出境呼叫73

6.5.4例4：使用通配符、完全匹配和CATCHALL的命令74

6.5.5例5：在多主机节点上配置PSI Security76

6.5.6例6：在访问节点上配置PSI Security78

6.5.7在组合节点上配置PSI Security79

6.5.8PSI Security命令文件的例子80

第七章 PSI Security命令97

第三部分：PSI Accounting（记帐）98

第八章介绍PSI Accounting（记帐）98

8.1概述PSI Accounting（记帐）98

8.2 ACCOUNTING／PSI实用程序98

8.3产生记帐记录99

第九章使用ACCOUNTING／PSI实用程序100

9.1启动和退出这个实用程序100

9.2命令限定符100

9.3输出100

9.3.1列表输出100

9.3.1.1简表格式100

9.3.1.2完整列表格式101

9.3.1.3概要列表格式101

9.3.2二进制输出文件101

9.4ACCOUNTING／PSI提供的信息101

9.4.1关于使用VAX PSI的进程的信息101

9.4.2关于VAXPSI如何被使用的信息102

9.4.3 ACCOUNTING／PSI和X.29入境呼叫104

9.5文件空间104

9.5.1影响处理时间的因素104

9.6错误消息104

9.7命令概述及举例104

9.7.1格式105

9.7.2限制106

9.7.3举例106

9.7.3.1列表记帐文件106

9.7.3.2选择记录107

9.7.3.3排序记录107

9.7.3.4定向ACCOUNTING／PSI输出107

9.7.3.5使用DCL符号108

第十章ACCOUNTING／PSI命令限定符121

第十一章PSI Accounting（记帐）记录格式122

11.1记录格式122

11.2记帐记录类型123

11.3记帐分组123

11.3.1记帐分组的一般格式123

11.3.2分组类型ACR $ K_ID（标识分组）125

11.3.3分组类型ACR＄K_FILENAME（文件名分组）126

11.3.4分组类型ACR$K_PSI （PSI分组）126

第四部分：参考信息129

附录APSI Accounting（记帐）程序样本129

附录BVAX PSI安装检查过程143

B.1介绍143

B.2准备运行PSI_ICP.COM143

B.3启动PSI_ICP.COM144

B.3.1运行到本地DTE的ICP144

B.3.2运行到远程DTE的ICP145

B.4完成PSI ICP.COM145

B.4.1可能的错误清单146

B.5检验X.29安装147

附录CVAX PSI中的流控制参数协商148

C.1流控制参数协商148

C.2决定你的系统允许还是禁止流控制参数协商149

C.2.1允许你的本地DTE的流控制参数协商150

C.2.2禁止你的本地DTE的流控制参数协商150

C.3入境和出境协商请求150

C.3.1入境协商请求150

C.3.2出境协商请求150

C.4如何允许流控制参数协商151

C.4.1允许窗口尺寸协商151

C.4.2禁止窗口尺寸协商151

C.4.3允许分组尺寸协商151

C.4.4禁止数据尺寸协商151

C.5为DEC提供的应用程序设置流控制参数协商152

C.5.1基于主机的PAD152

C.5.2 PSI Mail（邮件）152

C.5.3 DECnet数据链路映象（DLM）电路152

C.6增加的分组和窗口尺寸对于VMS资源使用的影响152