1.4.2.1 Niveles de Visualización.

Como indicamos al principio del capítulo, existen actualmente dos tipos de visualización, navegación o browsing con los que te podrás encontrar en una red SMB/CIFS:

Veamos el primero de ellos. En cada subred de cada grupo de trabajo Windows (o dominio), una computadora tiene la responsabilidad de mantener una lista de las máquinas que están actualmente accesibles a través de la red. Esta computadora es denominada la visualizadora local maestra, y la lista que mantiene es llamada la Lista de Visualización. Las máquinas de una subred usan la lista de visualización para reducir la cantidad de tráfico de la red que se genera durante la visualización. En vez de que cada máquina genere su propia lista de máquinas disponibles, la computadora puede simplemente interrogar al visualizador maestro local para obtener una completa y actualizada lista.

Para visualizar los recursos actuales de una máquina, un usuario debe conectar a la máquina específica; esa información no puede ser obtenida de la lista de visualización. El ver la lista de recursos compartidos de una máquina se puede hacer haciendo click cobre el icono que la representa en la ventana de Entorno de Red de Windows 95/98 o NT. Como ya vimos al principio del capítulo, la máquina responderá con una lista de recursos compartidos que pueden ser accedidos si ese usuario se encuentra debidamente autentificado.

Cada uno de los servidores de un grupo de trabajo de Windows está obligado a anunciar su presencia al visualizador maestro local una vez haya registrado su nombre NetBIOS, y (teóricamente) a anunciar que está dejando el grupo de trabajo cuando se apaga. Es responsabilidad del visualizador maestro local registrar las máquinas. Advierte que el visualizador maestro local no tiene por qué ser necesariamente la misma máquina que el servidor de nombres NetBIOS (NBNS), sobre el cual hablamos anteriormente.

ADVERTENCIA: El Entorno de Red de Windows puede comportarse de forma extraña: hasta que no selecciones una máquina determinada para visualizarla, la ventana del Entrono de Red puede contener datos no actualizados. Esto significa que en la ventana del Entorno de Red pueden aparecer máquinas que están actualmente apagadas, o bien puede obviar a otras máquinas que actualmente están declaradas en el grupo de trabajo. Una vez hayas seleccionado un servidor y hayas conectado a él, entonces puedes tener la seguridad de que los recursos compartidos que muestra realmente existen.
Al contrario de los roles que hemos visto antes, casi cualquier máquina Windows (NT Server, NT Workstation, 98, 95, o Windows 3.1 for Workgroups) puede actuar como visualizador maestro local. Como con los controladores de dominio, el visualizador maestro local puede tener uno o más visualizadores de seguridad en la subred local que pueden actuar en el caso de que el visualizador maestro local falle o se vuelva inaccesible. Para asegurar una operación fluida, los visualizadores de seguridad locales sincronizarán frecuentemente su lista de visualización con el visualizador maestro local. Actualicemos nuestro diagrama de dominio Windows para incluir un visualizador maestro local y otro de seguridad.

Los resultados se muestran en la Figura 13.

Figure: Un dominio Windows con un visualizador maestro local y otro de seguridad.

\includegraphics[ width=0.80\textwidth]{img/sam-0113.ps}

Aquí tienes cómo calcular el número mínimo de visulizadores de seguridad que deben existir en un grupo de trabajo:

Actualmente no existe límite de visualizadores de seguridad que se puedan ubicar por parte del visualizador maestro local.

TLDP-ES 03/11/2002