OpenVMS マニュアル

1.12.3 ネットワーク接続の消失

リモート・システムとの TCP/IP ネットワーク接続が切断される場合， TCP/IP ではベストエフォート・デリバリ・プロトコルを使用します。これは，回線障害などのエラーが発生した場合に，エラーの回復をせずにデータの受け渡しが試みられるネットワーク・テクノロジの特徴です。

リモート・システムとの DECnet ネットワーク接続が失われた場合には， DECnet は通信を再確立するときにデータを再送します。 DECnet が前もって決められた時間切れの時間内に通信を再確立できない場合には，リモート・システムとの接続は終了し， "Path lost to partner" というメッセージが表示されます。

1.13 システム・セキュリティを損なわずにログアウトする

セッションからログアウトすると，システム資源を節約でき，ファイルを保護できます。ターミナルをオンライン状態のままにしておくと，内部的な侵入の最大の原因になります。ターミナルをオンラインにしたまま，オフィスを開放しておくことは，自分のパスワートや特権を人に教えてしまうのと同じであり，自分のファイルやグループの他のメンバのファイルが保護されなくなります。このような場合，アカウントを介してアクセス可能なファイルはすべて，誰もが簡単に転送できます。また，ユーザのファイルや，そのユーザが書き込みアクセス権を持つ他のファイルを，内部の人間が悪意で削除したり，ファイル名を変更することもできます。特殊な特権がある場合，特にFilesカテゴリやAllカテゴリの特権がある場合には，悪意のあるユーザが大きな損害を与える可能性もあります。

一定時間使用しなくても自動的にロックされないシステム上で作業する場合には，たとえ短時間でもオフィスを離れるときは，ログアウトしてください。リモート・ログインを実行した場合には，それぞれのノードからログアウトしなければなりません。

セキュリティ管理者は，ログアウトするときにダイアルアップ回線への接続を切断するようにユーザに指示することがあります。ダイアルアップ回線への接続を切断しておく理由は次のとおりです。

• オープンされているアクセス回線を誰も使用できません。その回線にアクセスするには，アクセス番号が必要であり，個人的に再ダイアルしなければなりません。

• 使用しているダイアルアップ回線が公共の場所にある場合や，自分が使用した後に他のユーザがターミナルを使用する可能性がある場合には，特に回線接続を切断しておくことが重要です。

• また，この操作を実行すると，必要なダイアルアップ回線の数が少なくなるため，資源も節約できます。

1.14 ネットワーク

複数のコンピュータ・システムを 1 つに連結すると， ネットワーク が形成されます。 OpenVMS ネットワーク上のオペレーティング・システムは，相互に通信し，情報や資源を共用できます。ネットワーク内の各システムをネットワーク・ノード または ホスト と呼び，固有の名前やアドレスで識別します。ここで ホスト と ノード は同義語であり，ネットワークに接続されたシステムを意味します。

OpenVMS では，ネットワーク・プロトコルを選択できます。 1 つのネットワークで Compaq TCP/IP Services for OpenVMS 製品または弊社 DECnet 製品のどちらかを使用する方法と， 1 つのネットワークで両方の製品を使用する方法があります。 OpenVMS における弊社の基本ネットワーク戦略は業界標準ネットワーク・プロトコル群である TCP/IP です。

1.14.1 ネットワーク・ノード

ネットワーク・ノードにログインすると，他のネットワーク・ノードと通信できるようになります。ログインしたノードを ローカル・ノード，ネットワーク上の他のノードを リモート・ノード と呼びます。リモート・ノード上のアカウントにアクセスすると，自分のログインしたローカル・ノードからそのアカウントにログインでき，自分のローカル・ノードと接続したまま，そのノード上でタスクを実行できます。

第 1.5.2 項 で，リモート・ノードにログインする方法を説明しています。リモート・ノードで実行できる操作については，本書の該当する章を参照してください。

1.14.2 ネットワークを介してのプログラムの実行

TCP/IP および DECnet ソフトウェアがサポートする機能によって，ネットワークを介してあたかもローカル・ノードで実行するかのようにリモート・ノード上で プログラム を実行できます。ネットワーク・ソフトウェアはオペレーティング・システム内部に統合されているため，リモート・ファイルにアクセスするプログラムを簡単に作成できます。アプリケーション・プログラムの中でリモート・ファイルにアクセスするには，リモート・ノードの名前と必要なアクセス制御情報をファイル指定の中に含めるだけで実現できます。

すべての TCP/IP または DECnet 環境に共通する機能であるタスク間通信を利用すれば，使用するプログラミング言語にかかわらず，同じまたは異なるオペレーティング・システムで動作する 2 つのアプリケーション・プログラム同士で通信することができます。ネットワーク・アプリケーションの例としては，分散処理アプリケーション，トランザクション処理アプリケーション，そしてサーバへの接続を行うアプリケーションがあります。

注意 本書のリモート操作の例では，代理アカウントを使用して，リモート・システムで操作できるようにしています。代理アカウントは，ユーザがリモート・システムにアクセスするための方法の 1 つです。リモート・システムにアクセスする他の方法については，『OpenVMS システム管理者マニュアル』を参照してください。

---

目次

索引