Lotus Notes для пользователя

Представим себе следующую ситуацию: работник пишет заявление об уходе в отпуск. На заявлении ставит визу начальник отдела, затем бухгалтер отдает распоряжение кассиру, кассир заполняет квитанцию на отпускные и выдаёт её работнику вместе с деньгами.

Предположим, что для подготовки документов используется 1C:Бухгалтерия. Она содержит в себе все предусмотренные ГОСТ'ами формы, заполнить которые – дело нескольких минут. Однако при этом каждый из участников цепочки, перед тем как подготовить документ для следующего участника, должен:

При этом следует учитывать ситуации следующего рода:

Фактически, в повседневном делопроизводстве мы имеем дело с двумя соприкасающимися классами задач:

Электронные таблицы, текстовые процессоры и т.д. обслуживают первый класс задач. Однако второй класс задач также может быть формализован и автоматизирован. Он называется workflow automation («автоматизация управления потоками работ»). Класс программного обеспечения, занимающийся решением таких задач, обозначается термином Groupware («технологии для совместной работы», по аналогии с software). Lotus Notes™ является не единственным, но наиболее популярным и универсальным программным продуктом этого класса ПО. Кроме того, значительной популярностью пользуются также системы Microsoft Outlook/MS Exchange Server™ и Novell GroupWise™.

Как правило, приложения GroupWare объединяют в себе свойства клиент-серверной СУБД и почтовой системы.

Термин СУБД расшифровывается как «система управления базами данных». Это программа или комплекс программ, предоставляющих по сравнению с обычной файловой и операционной системой некий дополнительный набор действий по хранению, поиску и изменению информации. Информация хранится в файлах, именуемых базами данных.

Представим себе учреждение, которое состоит из нескольких филиалов, в том числе имеет филиалы в других городах. Примером такого учреждения является УЦВТ – Учебный центр вычислительной техники. Компьютерная связь осуществляется по стандартным телефонным линиям. На сервере, обслуживающем главный филиал, хранится файл с телефонами сотрудников (электронная таблица, простая база данных или текстовый документ). У сотрудников должна быть возможность:

Все возможные решения представляют собой компромисс между оперативностью и снижением денежно-временных затрат на связь. Абсолютно тупиковым является «бескомпромиссный» вариант, когда ТК хранится только на центральном сервере и для каждого её использования извне требуется устанавливать телефонное соединение с главной площадкой.

Если же пользователь время от времени копирует телефонную книгу к себе на компьютер (через Internet, прозванивается напрямую, приносит на дискете), его копия книги периодически устаревает и нуждается в обновлении. Он должен сам заботиться о своевременном обновлении личной копии, а также о поиске оптимального пути для такого обновления. Например, сотрудникам, работающим в другом городе, имеет смысл договориться, что ездить на главную площадку или прозваниваться по междугородней связи модемом на центральный сервер будет кто-то один из них, а остальные сотрудники, если только им не придется ехать/звонить на главную площадку по другим делам, будут забирать свежии копии у него.

Наряду с этим имеет место и встречное движение: сотрудники заносят в ТК новые сведения (например, телефоны клиентов), удаляют ненужные записи и исправляют неверные. Они изменяют свои собственные копии ТК, из которых изменения так или иначе должны попасть в центральный экземпляр ТК на главном сервере.

СУБД, которая нужна нам для решения этой задачи, должна уметь распространять вносимые в базу данных изменения от центрального сервера (возможно, через промежуточные серверы) к конечным пользователям и обратно (через локальную сеть, коммутируемые и постоянные внешние соединения, и т.д.).

Пусть два компьютера устанавливают соединение, чтобы синхронизировать свои экземпляры ТК. В этот момент должны быть выполнены следующие действия:

Описанный механизм синхронизации содержимого реализован в Lotus Notes. Он получил название репликация (replication). Копия, снятая с исходной базы данных, называется реплика (replica). ^[2] Процесс снятия копии называется реплицирование. СУБД, умеющую создавать, синхронизировать и использовать более одного экземпляра данных на разных компьютерах сети, принято называть распределённой.

Предположим, что нам необходимо в электронном виде хранить личные дела сотрудников. Рассмотрим два полярных решения: хранение в текстовых документах и в реляционной (табличной) базе данных.

Lotus Notes – это документо-ориентированная СУБД:

Недостатки документо-ориентированности заметны тем более, чем более структурированы по своему смыслу хранимые в базе сведения:

Поэтому говорят, что традиционные СУБД предпочтительны для хранения и обработки информации, а Lotus Notes предназначен для хранения и обработки знаний в целом.

Lotus Notes & Domino – это распределённая объектная документо-ориентированная клиент-серверная СУБД в сочетании с почтовой системой. Помимо встроенных операций для работы с почтой, персональным и групповым календарём, заготовок для организации дискуссионных форумов, она предоставляет возможности по созданию специализированных баз - «рабочих потоков», или «workflow», в которых документы имеют настраиваемый внешний вид, состав полей и программируемое поведение. Перечисленный набор характеристик делает Lotus Notes оптимальным средством для перевода традиционного «бумажного» документооборота в электронный вид.

Итак, программное обеспечение Lotus Notes состоит из двух составных частей: клиента и сервера. Клиентская часть называется так же, как и система в целом: Notes. У сервера Notes есть свое имя собственное: Domino, хотя можно говорить и «сервер Notes».

В настоящее время в УЦВТ используется пятая версия Lotus Notes, сокращённо обозначаемая «R5» («Release 5»).

На каждой площадке УЦВТ инсталлируется как минимум один сервер Domino. Как правило, этому компьютеру присваивается сетевое имя (адрес) NotesSrv. Notes автоматически инсталлируется на рабочих местах по мере необходимости (см. ниже).

Поводом для путаницы является то, что термином «сервер» обозначают и программы, и компьютеры. Так вот, Lotus Domino – это название программы-сервера, а NotesSrv – название (сетевое имя, сетевой адрес) компьютера-сервера, на котором запущена программа Domino.

Notes умеет работать с базами данных: а) расположенными в файлах – через соответствующие подпрограммы Windows; б) расположенными на сервере – устанавливая сетевые соединения с серверами Domino. Все базы, которые читаются из файлов, с точки зрения Notes считаются локальными, даже если эти файлы хранятся на файловом сервере, т.е. доступ к ним все равно организуется через сеть, но не средствами самого Notes, а средствами операционной системы.

Как правило, одна база данных Notes хранится в одном файле, имеющем расширение NSF (Notes Storage Facility, «Средство хранения заметок»).

В УЦВТ автоматизированы следующие рутинные операции:

Кроме того, сняты существующие в Notes ограничения:

Чем обусловлены эти ограничения? В момент первого входа пользователя на локальном диске рабочей станции создаются (или переносятся с сервера Domino) личные файлы этого пользователя. Если пользователь попытается войти в сеть с другого рабочего места, там этих файлов, естественно, уже не окажется. Если другой пользователь впервые входит в сеть с чужого рабочего места, его файлами будут затерты уже существующие. Поэтому программистам УЦВТ потребовалось решить следующие задачи:

На каждом компьютере-сервере Domino в УЦВТ, помимо собственно программы-сервера Domino, запущена также программа-сервер службы доступа к файлам и принтерам сети Microsoft (т.н. файл-сервер). Файл-сервер предоставляет доступ к ряду каталогов на диске /компьютера-/сервера:

Одно из двух:

Это всё. Команда go!:

...и далее, если пользователь запускает Notes впервые не только на конкретном рабочем месте, а в пределах локальной сети вообще:

Вопрос: зачем нужен сетевой диск и использование сети Microsoft, если Notes умеет самостоятельно работать с сетью и может соединиться с сервером Domino, работающим на том же самом компьютере, где находятся перемещенные с рабочей станции пользовательские файлы?

Ответ: некоторые данные Notes умеет читать только из файлов. К их числу относятся:

Стандартная схема

Схема УЦВТ

Вопрос: что заставляет Notes искать персональные файлы пользователя не в каталоге по умолчанию, а в пользовательском каталоге на сетевом диске?

Ответ: ярлык запуска «Lotus Notes for Ваше_Имя» в каталоге N:\Ваше_Имя . В нём явно, в качестве аргумента, передаваемого программе D:\NOTES\notes.exe в командной строке, указан полный путь к пользовательскому NOTES.INI.

Это ярлык к утилите init5.vbs, расположенной в том же каталоге. Утилита Init5 написана в УЦВТ для замены стандартной инициализации рабочего места Lotus Notes: во-первых, вся инициализация производится ею без участия пользователя в полностью автоматическом режиме; во-вторых, часть параметров рабочего места настраивается в специфичной для УЦВТ конфигурации.

Домашняя страница Init5 расположена в Internet по адресу http://www.evseev.ucvt.ru/e.nsf/Alldocs/init5.

Для работы в Notes пользователю выдается пароль. В зависимости от версии, Notes запрашивает его перед показом заглавной страницы, после показа заглавной страницы или при первом обращении к данным:

Часто задаваемые вопросы

Вопрос: что это за значки в левой части окна, и почему они меняются по мере ввода пароля?

Ответ: значки имеют чисто декоративное значение. Не обращайте внимания.

Вопрос: почему при нажатии на одну клавишу в строке ввода появляется не один символ, а несколько?

Ответ: Notes, имитируя нажатия на клавиши, посылает дополнительные символы, чтобы посторонние программы не могли подсмотреть то, что вводит пользователь. Это одна из форм защиты от взлома.

Вопрос: почему Notes пишет, что я ввел(а) неверный пароль? Я все набрал(а) правильно!

Ответ: вводите пароль, в точности соблюдая регистр букв. Проверьте, что не нажата клавиша CapsLock и текущая раскладка клавиатуры выбрана правильно.

Вопрос: почему Notes требует от меня пароль каждые 5 минут?

Ответ: потому что это задано в ваших настройках. В меню Notes выберите пункт Файл->Параметры->Параметры настройки.... Откроется следующее окно:

Отредактируйте поле «Блокировать учётную запись после __ минут простоя». Имеется в виду, что Notes требует вводить пароль заново, если в течение указанного времени пользователь не дотрагивался до клавиатуры и мыши. Если оставить это поле пустым, блокировка будет отключена. Отключать блокировку рискованно, если имеют место три обстоятельства:

• во время работы с Notes вы отходите от компьютера и за него может сесть посторонний;
• в Windows не настроен или не защищен паролем хранитель экрана;
• перед тем, как отлучится, вы не имеете привычки нажимать в окне Notes клавишу F5.

Клавиша F5 блокирует пароль немедленно. То же самое делает пункт меню Файл->Сервис->Заблокировать учётную запись.

Вопрос: какой пароль нужно вводить, когда я работаю с сервером Domino через Web-браузер, например, через Internet Explorer?

Ответ: тот же самый. То есть он может и отличаться от пароля Notes, если вы сами отредактируете его в Публичной Адресной Книге, но изначально оба ваших пароля – и для доступа из Notes, и для доступа через Web-браузер – одинаковы.

Вопрос: Почему при запуске Notes я должен вводить пароль, если при входе в Windows я его уже вводил, и системе известно, кто я такой?

Ответ: Имя и пароль Notes не имеет никакого отношения к тому имени и паролю, с которым вы входите в сеть Microsoft, потому что Windows и Notes имеют раздельные списки пользователей, и соответственно, раздельные пароли. Тем не менее, в Windows 2000 можно настроить Notes в момент установки таким образом, чтобы пароль Windows автоматически использовался при входе в Notes. Для этого оба пароля должны быть сделаны одинаковыми.

Наряду со стандартными элементами оформления, имеющимися у каждого приложения Windows, окно Lotus Notes содержит ряд оригинальных элементов.

Рисунок 3.1. Структура окна Lotus Notes

Строка меню и Панель инструментов не нуждаются в особых пояснениях. Если Панель инструментов отсутствует, проверьте настройки: меню Файл->Параметры->Параметры панели инструментов..., переключатель «Отобразить: Панель инструментов».

Панель окон содержит кнопки для каждого из дочерних окон, открытых внутри главного окна Notes. В этом смысле её назначение аналогично панели задач Windows: показ заголовков открытых баз и документов, и быстрое переключение между ними. Кроме того, при наведении курсора мыши на кнопку дочернего окна на ней дополнительно выводится кнопка закрытия:

Несколько дополнительных фактов:

Панель навигации содержит набор кнопок, аналогичных кнопкам стандартного Web-браузера:

Панель состояния («Status Bar») подробно описывается в следующей главе.

Всё пространство главного окна, незанятое панелями, отводится окну текущей базы или документа.

Все свои данные (пользовательскую информацию, адресные книги, почтовые ящики, подсказки и т.д.) Lotus Notes хранит в базах данных. Это отличает Notes от большинства приложений, которые используют для разных типов данных разные способы хранения: для настроек – реестр, для подсказок – HLP-файлы и т.д. База хранит в себе произвольное множество документов. Для их просмотра в базе могут существовать одно или несколько оглавлений.

Соответственно, на Панель закладок вы можете помещать закладки баз данных, конкретных оглавлений и конкретных документов. Закладки могут находиться непосредственно на Панели, а также в папках, в том числе, во вложенных. По умолчанию на Панели закладок присутствуют следующие папки: «Избранные закладки», «Базы данных», «Дополнительные закладки», «Ссылки Internet Explorer».

Помимо баз данных, Lotus Notes умеет обращаться к Web-страницам и конференциям Usenet. В зависимости от настроек, загрузка Web-страниц производится:

Соответственно, на Панель закладок вы можете помещать закладки Web-страниц и Usenet-конференций.

Существует два способа добавить новую закладку:

Упражнение 3.2. Создание закладок

Добавьте в Панель закладок закладку базы «Справка Notes 5»,
создав для неё отдельную папку «Подсказки».

Примечание: на Панели закладок и во вложенных папках может быть несколько разных закладок для одного и того же документа, базы, оглавления или Web-страницы. Следите, чтобы не было лишних копий!

Упражнение 3.3. Создание закладок Web-страниц

1. Создайте в папке «Избранные закладки» папку «Web-страницы».
2. Поместите туда закладку Web-сайта УЦВТ.
3. Поменяйте значок для этой закладки.

Упражнение 3.4

Переместите закладку сайта УЦВТ в папку «Дополнительные закладки».

Примечание: заметьте, что перетаскивать из папки в папку можно только закладки, но не папки!

Как уже говорилось, интерфейс Notes позаимствовал некоторые привычные элементы оформления от Web-браузеров. В частности, в Web-браузерах можно указать страницу, автоматически загружаемую при запуске. Аналогично в Notes можно указать базу (оглавление, документ, Web-страницу), которая будет открываться при старте. По умолчанию это база «Добро пожаловать», хранящаяся в файле bookmark.nsf. Её закладка находится в папке «Избранные закладки». Именно из этой базы читается форма с иллюстрированными пунктами «Почта», «Календарь», «Адресная книга» и «Список задач», которую вы видите при запуске.

Назначение новой начальной (или домашней) страницы производится в контекстном меню соответствующей закладки.

Упражнение 3.5. Смена начальной страницы

1. Сделайте закладку сайта УЦВТ начальной страницей Notes.
2. Перезапустите Notes, чтобы убедиться, что изменения вошли в силу.
3. Снова сделайте начальной страницей базу «Добро пожаловать».
4. Удалите закладку сайта УЦВТ.

База «Добро пожаловать» содержит несколько вариантов оформления начальной страницы, из которых одни расчитаны на наличие постоянной связи с Internet, другие – загружают оглавления из других баз и способны существенно замедлить работу. Мы рекомендуем использовать страницу «Основные» и без необходимости её не менять.

Для каждой базы и каждого документа Notes открывает отдельное окно. Название открываемого окна помещается на встроенную Панель окон. Внешний вид окна базы данных будет рассматриваться в следующей главе.

Примечание: При попытке повторно открыть уже открытую базу Notes переключит вас на уже существующее окно.

Для открытия базы данных служат пункт меню Файл->База данных->Открыть... и клавиатурная комбинация Ctrl+O.

Упражнение 3.6

Добавьте на Панель закладок значок расположенной на сервере базы «Публичная АК» и откройте её.

Каждая база содержит два справочных документа: «About» («О базе данных») и «Using» («Работа с базой данных»). Первый описывает назначение базы, второй – правила её использования. И тот, и другой создаются разработчиком базы, или разработчиком шаблона, из которого база создана. Оба документа доступны через меню Справка, когда вы находитесь в окне данной базы или любого принадлежащего ей документа.

Когда пользователь открывает базу в первый раз, Notes автоматически открывает документ «About»:

Упражнение 3.7

1. Не пользуясь мышью, переключитесь между всеми окнами Notes.
2. Не пользуясь мышью, закройте все окна внутри Notes, кроме начальной страницы.

Как большинство приложений Windows, Notes поддерживает такие клавиатурные комбинации, как Ctrl+Tab для переключения между внутренними (т.н. дочерними) окнами и Ctrl+F4 для их закрытия. Кроме того, окна можно закрывать нажатием Ctrl+W и Esc.

Вся навигация по элементам экранного интерфейса Notes, кроме мыши, может быть выполнена с клавиатуры. Например, при нажатии клавиши Alt над Панелями закладок и окон выводятся ярлыки с подсказками. Нажатие Alt+B и Alt+W приводит к появлению цифровых ярлыков на элементах соответствующей панели:

... после нажатия Alt+B ...

Нажатие цифровой клавиши откроет соответствующее окно, закладку или папку.

Упражнение 3.8

Создайте в верхней части Панели закладок папку «Личные» и поместите в неё закладки всех баз из вашего личного каталога на диске N: .

Упражнение 3.9

Не пользуясь мышью, откройте произвольную БД из папки «Личные», переключитесь из неё на заглавную страницу (не используя ни мышь, ни Ctrl+Tab), вернитесь в окно БД и закройте его.

Интерфейс предыдущих версий Notes существенно отличался от нынешнего. Начинающему пользователю он может показаться более запутанным, но те, кто работал с R4, предпочитают работать именно в нём:

Основные принципы организации Рабочей области («Workspace») таковы:

Упражнение 3.10

1. Найдите в папках на Панели закладок и откройте «Рабочую область».
   
2. Создайте на Рабочей области новый лист и назовите его «Временный».
3. Переместите на него иконки ваших личных баз.
4. Сделайте Рабочую область начальной страницей Notes.

Упражнение 4.1

Запустите Notes

Упражнение 4.2

Откройте Публичную Адресную Книгу

Прежде чем знакомиться с содержимым первой базы данных, взглянем на ее внешний вид:

Окно базы, как правило, состоит из 4 панелей:

Границы между панелями можно передвигать мышью (курсор мыши на границе превращается в двунаправленную стрелку). Панель предпросмотра по умолчанию убрана вниз.

Упражнение 4.3. Изменение внешнего вида окна базы данных:

• запомните исходное расположение панелей;
• мышью подвигайте границу между Панелью разделов и Панелью оглавления;
• мышью “вытяните” снизу Панель предпросмотра;
• уберите/покажите Панель предпросмотра через пункт меню Вид->Просмотр документов.

Как вы заметили, для управления внешним видом окна служат пункты меню Вид.

И список разделов, и оглавление раздела, и документ Notes могут содержать сворачиваемые секции. Слева от заголовка секции рисуется т.н. «вертушка». Вертушка выглядит так , если секция развернута, и так , если секция свернута.

Упражнение 4.4. Элементы интерфейса:

• вертушки: в Панели оглавления базы разверните/сверните секцию «Servers»;
• Панель операций: состав кнопок как свойство конкретного раздела
  (на примере переключения между разделами «People» и «Groups».

Панель состояния находится в нижней части главного окна Notes и состоит из 8 полей. Щелчок по каждому из полей, кроме первого, выдает дополнительное меню, список или диалоговое окно:

Рисунок 4.1. Панель состояния Notes

С этого момента обращайте внимание на сообщения, которые Notes будет выводить в среднее поле Панели состояния.

Значительная часть сведений, хранящихся в «Публичной Адресной Книге» («Public Address Book» или «PAB», начиная с версии R5 - «Domino Directory») - это технические настройки, которые используются не людьми, а компьютерами.

Например, в ней хранится расписание запуска программ на серверах. Разрушение Публичной АК можно сравнить с пожаром в бухгалтерии, поскольку PAB - это главное и единственное хранилище информации, обеспечивающей функционирование сети Notes и работу пользователей.

Пользователь Notes не сможет работать с почтой, если у него отсутствует связь с сервером; не сможет работать ни с какими внешними базами вообще, если его учётная запись в PAB на сервере повреждена.

Для пользователя непосредственный интерес представляют два раздела: «People» («Люди») и «Groups» («Группы»).

Для выполнения следующего упражнения от нас потребуется открывать документы и выходить из них:

Упражнение 4.5. Пользовательские группы

• перейдите в раздел «Groups»;
• проследите всю иерархию групп, членами которых вы являетесь прямо или косвенно;
• не пользуясь мышью или меню, откройте одновременно два окна просмотра групп (примечание: для переключения между окнами внутри приложения под Windows, как правило, используется Ctrl+Tab).

Совет: Отыскивая свое имя, не открывайте все документы-описания групп подряд – сначала повнимательнее просмотрите список групп: их названия и краткие описания могут помочь в ускорении поиска.

Примечание: Многие пользователи, открыв документ-описание группы, пытаются тут же просмотреть подгруппы щелчками по их названиям, перечисленным в теле документа. К сожалению, названия являются простым текстом, а не ссылками на другие документы.

Содержимое Панели операций («Action bar») – состав кнопок, надписи на них и реакции на их нажатие – не является частью Notes, а хранится в базе данных. Разработчик базы выносит сюда те команды, которые на его взгляд наиболее нужны пользователю. У каждого раздела базы и у каждого типа документов может быть свой набор кнопок.

Упражнение 4.6

Несколько раз переключитесь между разделами «Groups», «Locations» («Места вызова») и «People»; обратите внимание, как меняется содержимое Панели операций.

Многие действия в Notes могут быть выполнены сразу несколькими способами:

Например, документ в разделе «People» (перейдите в этот раздел) может быть открыт на редактирование:

Отредактированный документ может быть сохранен:

В дальнейшем разные способы выполнения той или иной операции не будут перечисляться столь скурпулезно, но о них важно упомянуть, чтобы пользователь имел возможность выбирать тот способ, который покажется ему лично наиболее удобным.

Упражнение 4.7. Редактирование учётной записи:

• перейдите в раздел «People» и найдите свою учётную запись;
• начните её редактировать;
• заполните произвольным содержанием поля в разделах «Home» («Дом») и «Work» («Работа»);
• в поле «Comment» введите порядковый номер из своей "псевдо-фамилии" LNUserXX и фамилию-имя-отчество, например: 09. Алексеева Ирина Васильевна;
• сохраните и закройте документ.

Краткая подсказка по назначению поля выводится нажатием левой кнопки мыши на заголовке поля.

Оглавление раздела состоит из столбцов, причем:

Упражнение 4.8

В разделе «People»:

• отсортируйте оглавление в алфавитном порядке;
• ...в обратном порядке;
• увеличьте ширину первого столбца;
• отыщите свою учётную запись
  (примечание: начните набирать первые буквы фамилии, например, «09. Алек»).

Поскольку обработка почты является одной из основных задач Notes, открыть Почтовый Ящик значительно проще, чем любую другую базу. Для этого существуют как минимум следующие способы:

Рисунок 5.1. Иконки для входа в Почтовый Ящик

Наконец, можно открыть почтовый ящик, как любую другую базу, через диалоговое окно, рассмотренное в предыдущей главе. Как правило, почтовые ящики пользователей находятся на сервере Domino в подкаталоге mail.

Упражнение 5.1. Начните писать новое письмо:

Щёлкните по в Панели состояния и выберите пункт Создать документ.

Нажатие на кнопки «Создать», «Переслать» и т.д. приводит к созданию нового письма. Письмо содержит следующие поля:

Примечание: по существующему среди пользователей Notes соглашению заголовки писем с пустым телом принято начинать с “*”. Например: «*Вы уволены. Зайдите за документами в любой приёмный день«.

Если письмо является ответом на другое письмо, то содержимое письма-оригинала можно смотреть в окне редактирования, выбрав из меню Notes пункт Вид->Родительские документы, либо мышью вытянув снизу окно просмотра.

Notes облегчает заполнение полей адреса двумя способами:

Упражнение 5.2

Автонабором поместите в список получателей имя любого из ваших соседей.

Поля в диалоговом окне выбора адресов

В верхнем левом поле указывается Адресная Книга, из которой загружается список адресов. Как минимум, выпадающий список будет содержать две Книги: вашу личную и коллективную «UCVT's Address Book». Начинающему пользователю рекомендуется использовать коллективную. Левый список содержит учётные записи и группы из выбранной Адресной Книги. В этом списке можно:

• так же, как и в оглавлении баз, помечать записи нажатиями пробела или щелчками мыши в левом столбце; образованные группы записей переносятся в список получателей кнопками «Кому», «Копия» и «СК»;
• быстро отыскивать адреса, начав набирать их на клавиатуре;
• перетаскивать адреса в список мышью.

Строка поиска «Начинается с» предназначена для поиска в адресных книгах, в которых операция просмотра полного списка учётных записей либо работает очень медленно, либо запрещена вовсе. Как правило, это внешние справочники, импортируемые из Интернета по протоколу LDAP. Подробнее о них рассказывается в главе «Интеграция Notes в Интернет». Для получения из них нужного имени или списка имён вам необходимо указывать здесь образец для начального поиска.

Сейчас такие адресные книги в сети УЦВТ не используются. Для быстрого поиска используйте автонабор непосредственно в списке имён.

Переключатель в нижнем левом углу меняет представление списка имён с плоского на иерархическое: по организационному делению, по алфавиту и т.д.:

Иерархическое представление удобно, когда вам известно подразделение, в которое требуется обратиться, но неизвестен конкретный адресат. В этом случае может помочь поиск по регистрационной иерархии, например: RU->UCVT->SPb02->Typography.

Впрочем, следует заметить, что в первую очередь для такого поиска предназначена не регистрационная иерархия (то есть – кто где изначально зарегистрирован), а групповая (кто в какую группу занесён). Например, инженер, зарегистрированный сертификатом /Service/SPb01/UCVT/RU, впоследствии может стать преподавателем в филиале SPb03. При этом его электронное имя останется прежним, но будет перенесено администратором из группы «Service staff at Roustavely» в «Teachers at Bogatirsky».

Кнопка «Сведения...» открывает окно для быстрого просмотра учётной записи выбранного пользователя.

Кнопка «В локальную АК» копирует учётную запись из коллективной Адресной Книги в вашу личную. После этого вы сможете использовать её даже в том случае, если связь с сервером, хранящим коллективную АК, будет отсутствовать или затруднена. Подробнее о Личной АК рассказывается в главе «Настройка рабочей станции».

Кнопки «Кому», «Копия» и «СК» копируют текущее имя из левого списка в соответствующие поля письма.

Упражнение 5.3

Из адресной книги добавьте в список получателей письма второго вашего соседа.

Нажатие на каждую из этих кнопок завершает редактирование документа и сохраняет его в вашем Почтовом Ящике:

Как и любое другое окно Notes, окно редактирования письма можно закрывать щелчком по кнопке закрытия или нажатием Esc, Ctrl+W или Ctrl+F4, но при этом будет выведено следующее окно:

Если вы решили продолжить редактирование, в этом окне нажмите Esc.

Упражнение 5.4

1. Отправьте письмо адресатам.
2. Вернитесь на домашнюю страницу.

Notes периодически проверяет поступление писем в ваш почтовый ящик, и по их приходе выводит следующее окно:

Частота проверки новых поступлений и реакция на них задается в окне настроек, открываемом через меню Файл->Параметры->Параметры настройки..., на закладке «Почта и новости»:

Упражнение 5.5

1. Дождитесь прихода писем.
   Из окна уведомления Почтовый Ящик не открывайте.
2. Откройте почтовый ящик: щёлкните по в Панели состояния и выберите пункт Просмотреть непрочтённую почту.
3. Прочтите оба пришедших вам письма.
   Используйте клавишу Tab для перехода к следующему непрочитанному документу. ^[4]
4. Закройте Почтовый Ящик: нажимайте Esc до тех пор, пока не окажетесь на странице «Добро пожаловать».

Упражнение 5.6. Откройте Почтовый Ящик:

->Открыть почту.

«Входящие» Письма, присланные вам другими пользователями. «Черновики» Письма, которые вы начали писать и собираетесь отправить после дополнительного редактирования. «Отправленные» Копии писем, посланных вами другим пользователям. «Все документы» Полный список документов в Ящике: присланные и отправленные письма, черновики, календарные памятки и служебные поручения. В оглавлении этого раздела значком , помечены отправленные письма, , - черновики, входящие письма значка не имеют, и т.д. «Корзина» Документы, предназначенные для удаления. Здесь они, перед тем как быть окончательно уничтоженными, хранятся до закрытия базы для того, чтобы пользователь имел возможность вернуть выброшенные данные. «Обсуждения» Все документы, упорядоченные по обсуждаемым темам. Тему документа Notes определяет по заголовку.

Упражнение 5.7

1. Прочтите отправленное вами письмо.
2. Удалите его: перетащите мышью из Панели содержания раздела в раздел «Корзина».

Щелчком мышью по левому безымянному столбцу можно ставить на документы и снимать с них значок (галочку). Еще один способ помечать документы: при перемещении по оглавлению держать нажатой клавишу Shift. Обратите внимание, что в среднем поле Панели состояния выводится количество помеченных документов.

Если в оглавлении есть помеченные галочкой документы, такие действия, как удаление или перенос в другой раздел, выполняются не над текущим документом, а над всеми помеченными.

Например, пункты из Правка->Пометки помечают текущий документ, помеченную группу или все документы раздела как прочитанные или непрочитанные.

Упражнение 5.8

• дождитесь прихода писем;
• пометьте часть документов в разделе «Входящие» и объявите их непрочитанными.

Большая часть кнопок на Панели операций одинакова для всех разделов. Перечислим здесь некоторые из них:

Все остальные кнопки, в частности, для работы с Корзиной и папками, будут рассмотрены отдельно.

Упражнение 5.9

1. Начните готовить ответ на письмо соседа справа.
2. Во время подготовки ответа вытащите мышью снизу окно с исходным письмом.
3. Подготовленный ответ запишите в «Черновики».
4. Создайте новое письмо: перешлите («forward») письмо соседа справа соседу слева.
5. Отредактируйте сохраненный черновик ответа и отправьте его.

Корзина является одним из разделов ПЯ. В корзине находятся документы, помеченные для удаления, но ещё не удалённые.

Вопрос: как поместить документ в Корзину?

Ответ: нажмите Del в оглавлении или в окне просмотра документа. Если ни один документ не отмечен, для удаления будет назначен текущий документ. В противном случае будут назначены к удалению все выделенные документы. Вариант 2: отметьте нужные документы в Панели содержания раздела и перетащите их мышью на название раздела «Корзина» в Панели оглавления базы.

Предназначенные для удаления документы не пропадут из тех разделов, в которых были видны, но будут отмечаться значком .

Упражнение 5.10. Удаление документов:

• пользуясь клавиатурой, поместите в Корзину любое письмо;
• перетащите мышью в Корзину группу из двух писем.

Вопрос: Как фактически удалить документы?

Ответ: выберите Вид->Обновить или нажмите F9. Notes задаст вам следующий вопрос:

Кроме того, в параметрах настройки Notes вы можете выбрать, как следует очищать Корзину при выходе из ПЯ:

Режимом по умолчанию является «По запросу при закрытии».

Вариант 3: кнопка «Очистить корзину» на Панели операций в Корзине.

Вопрос: как извлечь документ из Корзины до того, как нажат F9 или закрыт ПЯ?

Ответ: снова нажмите Del на помеченном к удалению документе. Вариант 2: перейдите в Корзину и на Панели операций щёлкните по кнопке «Достать из корзины».

Упражнение 5.11. Восстановление документов:

• не заходя в Корзину, извлеките из неё одно письмо;
• зайдите в корзину и извлеките другое письмо.

Упражнение 5.12. Очистите Корзину, используя клавиатуру.

Вопрос: есть ли нечто подобное почтовой Корзине в других базах, например, в Адресной Книге?

Ответ: В базе данных может быть, а может не быть раздел «Корзина». На Панели операций может быть, а может не быть кнопка для удаления документов. Это детали, зависящие от разработчика базы. Вне зависимости от них, в любой базе действуют одни и те же универсальные правила:

Оглавление каждого раздела содержит 3 обязательных столбца:

Кроме того, во «Входящих» и «Всех документах» выводится размер сообщений.

Непрочитанные пользователем документы помечаются в оглавлении красным цветом и звёздочкой . После прочтения эта отметка с документа снимается.

Каждое отправляемое письмо имеет некий набор дополнительных свойств, редактируемых в отдельном окне. Для вызова окна служит кнопка «Параметры доставки» на Панели операций:

Упражнение 5.13

1. Отправьте правому соседу письмо, в котором будут включены графическая пометка, трассировка маршрута и уведомление о доставке.
2. Дождитесь получения трассировочных сообщений по мере движения вашего письма к ПЯ получателя.
3. Дождитесь прихода письма от левого соседа и откройте его.
4. Дождитесь уведомления о доставке вашего письма правому соседу.

Помимо собственно почтовой переписки, база «Почтовый Ящик» содержит также список поручений (задач) и календарные заметки. Такое совмещение данных в Notes произведено потому, что поручения зачастую принято присылать по почте, календарные события также могут сопровождаться письменными напоминаниями – в общем, календарная информация тесно взаимосвязана с почтовой и имеет с ней много общего если не по внешнему виду, то по способу обработки и внутреннему представлению.

Подробнее о календаре будет рассказываться в главе «Календарь и поручения». Сейчас вы должны знать: а) о наличии в одной БД нескольких групп разделов; б) способе перехода между группами; в) способе возврата, если перешли в другую группу ненамеренно, и не знаете, как вернуться обратно.

Панель переключателей между группами разделов базы расположена в нижнем левом углу окна базы:

Упражнение 5.14. Переключатели Почтового Ящика

1. Откройте Почтовый Ящик.
2. Переключитесь в календарь.
3. Создайте напоминание о начале следующего занятия.
4. Вернитесь в раздел переписки.

Помимо стандартных разделов, пользователь имеет возможность создавать свои собственные. Например, в Почтовом Ящике можно завести папку «Для мемуаров», в которую вами будут помещаться наиболее яркие образцы вашей переписки:

Упражнение 5.15

1. Создайте папку с названием «Чёрный список». Поместите в неё 2-3 документа.
2. Создайте папку с названием «Реабилитированные» и переместите в неё 1-2 документа из первой папки.
3. Скопируйте один документ из второй папки обратно в первую.

Кнопка «Отправить и подшить» на Панели операций письма предназначена для сохранения письма в выбираемой папке одновременно с отправкой.

Каждая база содержит разделы двух видов: представления («views») и папки («folders»).

Состав документов в папке определяется пользователем вручную, т.е. нужные документы пользователь самостоятельно перетаскивает в папку мышью, копирует через меню и т.д.

Состав документов в представлении определяется Notes автоматически. Внутреннее описание представления, помимо списка столбцов, порядка сортировки и т.д., содержит формулу отбора документов из общей массы документов, имеющихся в базе. Если документ удовлетворяет формуле – он появляется в представлении. Например, формула SELECT @All выберет все документы. Более сложная формула SELECT @Contains(SendTo; "Petrov") | @Contains(EnterSendTo; "Petrov") | @Contains(From; "Petrov") выберет только те письма, отправителем или получателем которых является Petrov. Правила выборки записываются на несложном встроенном макроязыке Notes – т.н. языке @-формул или @-языке. Также возможно составление правил выборки через диалоговую форму.

Упражнение 5.16

Создайте представление, в которое будет помещаться вся переписка с правым соседом.

Рисунок 5.2. Пример создания нового представления

Существует возможность создать в Почтовом Ящике набор заготовок с некоторым оформлением, чтобы использовать их для подготовки новых сообщений.

Сохранённая заготовка появится в разделе «Бланки»:

Упражнение 5.17

1. Создайте поздравительный бланк.
2. Создайте письмо на поздравительном бланке.

Выше приводился пример представления, автоматически заполняемого помещаемыми в Почтовый Ящик документами. От пользователя требовалось составить правило выборки, подразумевавшее минимальное знакомство с @-языком. Механизм пользовательских представлений универсален и может использоваться в любой базе при наличии соответствующих привилегий. Однако в Почтовом Ящике реализован ещё один, более простой для пользователя способ получения подборки документов. Подборка создаётся в указываемой папке (а не в представлении!), только из входящих писем (а не из всего множества документов), редактируется в диалоговой форме:

Если правил несколько, входящая почта проверяется каждым из них. По этой причине играет роль порядок, в котором правила перечислены в папке. Для перестановки правил на Панель операций папки помещены специальные кнопки .

Упражнение 5.18

1. Создайте правило, по которому все письма от левого соседа с заголовком, содержащим ваше имя, будут автоматически попадать в папку «Чёрный список».
2. Отправьте правому соседу письмо с заголовком, содержащим его имя.
3. Убедитесь, что пришедшее письмо помещено в папку.

Каждый тип баз в Lotus Notes призван замещать ту или иную составляющую бумажного документооборота. «Личный журнал» хранит персональные документы, никак не упорядоченные и не имеющие никакой структуры. В Notes версии 4.x такая база автоматически создавалась для каждого пользователя при первом входе в систему. В текущей версии её потребуется создать вручную.

С одной стороны, хранить документы в «Личном Журнале» немногим удобнее, чем в обычных файлах:

Тем не менее, пользоваться «Личным Журналом» имеет смысл по следующим соображениям:

Упражнение 6.2

Создайте базу «Личный журнал».

Допустим, нажатием Enter в окне базы вы открыли документ на просмотр, нажатием Ctrl+Tab из окна просмотра вернулись в окно базы и снова нажали Enter. Что произойдет? Notes не станет открывать новое окно просмотра, а переключит вас в уже существующее.

В отличие от окон просмотра, окна редактирования каждый раз открываются заново. Описанная последовательность действий (с нажатием Ctrl+E вместо Enter) приведет к существованию двух независимых окон редактирования одного и того же документа.

Сохранение, проделанное в обоих окнах, приведет к появлению в базе двух конфликтующих копий документа. Подобную небрежность часто допускают начинающие пользователи.

Пользователи, переключаясь между окнами, должны аккуратно возвращаться в уже запущенный редактор, а не в окно базы, откуда открывают новый.

Начальная и конечная границы редактируемого текста помечаются "уголками": Если вводимый текст переполняет поле ввода, конечная граница автоматически сдвигается вправо или вниз.

Notes использует в документах два типа текстовых полей: т.н. Plain text («чистый текст») и Rich text («форматируемый текст»). Поля первого типа содержат только текстовую информацию; текст имеет фиксированный шрифт, стиль и размер. Такие поля удобны для редактирования и просмотра традиционных текстовых данных, например, списка фамилий или полей в анкете. По усмотрению разработчика БД они могут быть как многострочными (нажатие Enter приводит к переводу строки), так и однострочными (нажатие Enter играет специальную роль).

Rich text, подобно книге или газете, может содержать как произвольно оформленный текст, так и всевозможную дополнительную информацию: изображения, гиперссылки, аудио- и видеозаписи, внедрённые документы Microsoft Office и т.д.

Запись Личного журнала содержит два поля типа «Plain text» и одно - типа «Rich text». Поля «Plain text» в данном случае являются однострочными; в поле «Название» нажатие Enter заблокировано; в поле «Категория» нажатие Enter открывает окно со списком существующих значений.

Упражнение 6.3

Откройте список категорий и добавьте в него новое значение, например, Изучаем редактор.

Помечать, копировать и удалять блоки текста в Notes можно так же, как и во всех остальных приложениях Windows, например:

И так далее.

Упражнение 6.4. Буфер обмена

1. Скопируйте категорию в заголовок.
2. Переместите категорию в текст письма.

Второе и третье поле Панели состояния используются только в редакторе. В них выводится тип и размер используемого шрифта. Можно менять шрифт как для вновь вводимого текста, так и для помеченного блока.

Примечание: иногда обновление полей в Панели состояния происходит с запаздыванием на один символ.

Упражнение 6.5

Введите в письмо 4 строки произвольного текста, меняя тип и размер шрифта через Панель состояния, например (для каждой строки выбирайте новый шрифт и размер):

Светит незнакомая звезда,
Снова мы оторваны от дома,
Снова между нами города,
Звездные огни аэродромов.

Такие характеристики символов, как наклон, подчеркивание, цвет, наличие тени и т.д., выбираются из меню Текст. Общепринятые клавиатурные нажатия в Notes также работают, например, Ctrl+I включает/отменяет наклон символов, Ctrl+B делает жирные символы, Ctrl+U - подчеркнутые, а Ctrl+T - обычные.

Неприятные особенности:

Упражнение 6.6

Помечая по очереди строки мышью...

• первую строку сделайте жирной, используя Панель инструментов;
• вторую строку сделайте наклонной, используя горячие клавиши;
• третью строку сделайте красного цвета, используя главное меню;
• четвертую строку сделайте подчеркнутой, используя контекстное меню (совет: выделяйте текст не левой клавишей мыши, а правой).

Текст, как и всё (или почти всё) в Notes, можно настраивать через плавающее Окно свойств. Плавающим оно называется потому, что всегда находится впереди окна Notes и не может быть им заслонено. Окно свойств может оставаться на экране постоянно: вы работаете с Рабочей областью, или в оглавлении базы, или с полями документа, а Окно свойств в этот момент отображает сведения о том элементе, на котором находится курсор.

Для текста, в частности, окно свойств выглядит так (почему-то в русской версии Notes оригинальный термин «Text» переведен как «Надпись»):

Окно свойств открывается либо нажатием Alt+Enter, либо щелчком по значку , либо пунктом главного меню Правка->Свойства..., либо из локального меню.

Упражнение 6.7

1. Для первой строки поменяйте шрифт и цвет.
2. Вторую строку выравняйте по центру (совет: ищите значки выравнивания на второй закладке окна свойств).
3. Для третьей строки поменяйте размер и начертание символов.
4. Для четвертой строки поменяйте междустрочный интервал.

Обратите внимание, что через выпадающий список можно переключать Окно свойств на вывод данных, относящихся к элементам, в которых содержится тот, который является активным:

Окно свойств протаскивается по экрану за синюю область. Нажатие Alt+Enter при открытом Окне свойств закрывает его вне зависимости от того, находится ли фокус ввода в нём или в окне Notes под ним. Кнопка сворачивает Окно свойств в заголовок, не закрывая его.

Notes умеет запоминать детали оформления для повторного использования. Оформительские наборы для текста называются стилями. Готовые стили выбираются из списка в четвертом поле Панели cостояния, либо перебираются нажатием клавиши F11.

Стиль применяется к абзацу текста целиком! Нельзя поменять стиль только для вновь вводимого текста, или только для помеченного текста.

По умолчанию вводимый текст стиля не имеет. Однако лишить какой-либо текст уже присвоенного ему стиля выбором строки «[Нет]» невозможно - вместо этого следует выбирать стиль «*Basic».

Упражнение 6.8. Использование готовых стилей

Назначьте стиль «*Headline» («Заголовочный»") одной из уже имеющихся строк. Перейдите в конец письма, нажмите Enter (чтобы начать новый абзац) и, снова используя стиль «*Headline», введите еще несколько строк, например:

Здесь у нас туманы и дожди,
Здесь у нас холодные рассветы,

Стили создаются и переопределяются на последней закладке плавающего Окна свойств (Правка->Свойства...) путем включения в свойства стиля текущих свойств текста в редакторе:

Упражнение 6.9. Создание стилей

Создайте стиль со следующими свойствами:

• шрифт = Times New Roman Cyr;
• размер = 14;
• цвет = синий;
• начертание = полужирный + наклонный;
• выравнивание = по центру.

Назовите его, например, «Blue Bold Italic Times 14» и введите им еще несколько строк:

Здесь на неизведанном пути
Ждут замысловатые сюжеты.

Переопределение стиля (напомним, оно производится свойствами текущего абзаца) приводит к перерисовке всех абзацев, набранных этим стилем.

Упражнение 6.10. Переопределение стилей

Увеличьте размер шрифта для стиля «*Headline».
Обратите внимание на то, как изменятся все строки, набранные этим стилем.

Над абзацами производятся такие операции с текстом, как выравнивание, отступы, выбор межстрочного интервала, применение стилей и так далее. Все эти операции не применимы ни по отношению к выделенному тексту, ни по отношению к отдельным строкам. Естественно, такие изменения в одном абзаце не оказывают влияния на остальные абзацы.

Абзацы в тексте отделяются друг от друга нажатием Enter. Строки внутри абзаца редактор переносит автоматически (к сожалению, символа “неразрывный пробел” в этом редакторе нет), а если необходимо начать новую строку вручную, нажимайте Shift+Enter.

Упражнение 6.11

1. Введите два абзаца текста, состоящих из двух строк каждый, например:

   Надо просто выучиться ждать,
   Надо быть спокойным и упрямым,
   
   Чтоб порой от жизни получать
   Радости скупые телеграммы.

2. Первый абзац разместите по центру.
   
3. Второй абзац сдвиньте на два отступа вправо.

Списки в Notes бывают двух типов: нумерованные и маркированные, т.е ненумерованные. Записи в списке отделяются друг от друга нажатием Enter. С записью можно делать все то же самое, что и с абзацем: применять стили, выравнивать и т.д. Внутри записей перевод строки осуществляется нажатием Shift+Enter. Составление списка завершается повторным выбором той же команды из меню Текст, или щелчком по значку на Панели инструментов.

Вложенные списки автоматически создаются, если на очередном пункте сделать отступ вправо (клавиша F8), а завершаются - отступом вправо (Shift+F8).

Упражнение 6.12

Создайте конструкцию следующего вида:

• Перед тем, как сделать предложение,
• Он вначале взял в соображение, что:
  1. Жилплощадь у нее тесноватая,
     1. Сообщенье с центром неудобное,
  2. Обстановка явно небогатая,
     1. Нет нарядов
     2. и тому подобное.
• Все это он взял в соображение,
  И ушёл, не сделав предложения.

Мы уже имели дело с “вертушками” в оглавлении базы на примере Публичной Адресной Книги и в теле документа на примере писем в почтовом ящике. В почтовых ответах вертушкой скрывается текст исходного письма. Если вы считаете, что составление ваших документов из разворачиваемых разделов придаст им наглядности, редактор предоставит вам соответствующие механизмы для работы с ними.

В сворачиваемый раздел помещается текущий абзац. Для этого служит команда Создание->Раздел. После этого “подтянуть” клавишей Delete текст следующего за ним абзаца в хвост раздела уже нельзя. И наоборот, нажатие Enter внутри раздела не приводит к созданию абзаца следом за ним - он остается внутри раздела. По умолчанию заголовком раздела выбирается первая строка сворачиваемого абзаца. Изменить заголовок можно, открыв на нем Окно свойств:

Вновь сделать раздел несворачиваемым можно, щелкнув по его заголовку и выбрав из меню пункт Раздел->Удалить раздел.

Упражнение 6.13

1. Создайте раздел с названием “5 куплет” и таким содержанием:

   И забыть по-прежнему нельзя
   Все, что мы когда-то не допели,
   Милые усталые глаза,
   Снежные московские метели.

2. Удалите раздел, преобразовав его в абзац.
3. Снова создайте раздел “5 куплет”.

Работа с таблицами построена по тому же принципу, что и работа с разделами: таблица создается выбором соответствующего пункта в меню Создание а при переходе курсора на таблицу в главное меню добавляется пункт Таблица, посредством которого структуру таблицы можно менять. Естественно, таблицу можно настраивать через Окно свойств:

Текст в ячейках не может иметь стиля. Enter создает новую строку внутри ячейки.

Упражнение 6.14. Рисование таблиц

1. Создайте таблицу 2x2 с разноцветными ячейками.
2. Уменьшите ширину одного из столбцов.
3. Вокруг одной из ячеек сделайте толстую рамку.

Кроме классических таблиц, Notes поддерживает также таблицы с закладками и динамические таблицы с мультипликацией столбцов. Ни то, ни другое по внешнему виду не выглядит как таблица, но имеет аналогичный состав настроек. Таблица с закладками выводит каждую строку на отдельном листе. Динамическая таблица выводит каждую строку в течение заданного интервала времени. В обоих случаях текущая строка занимает всё пространство таблицы.

Упражнение 6.15

1. Создайте таблицу с двумя вкладками.
2. Присвойте названия обеим вкладкам.
3. На каждой вкладке поместите по динамической таблице.
4. В каждой динамической таблице создайте эффект бегущей по горизонтали строки.
5. Переведите документ из режима редактирования в режим просмотра и убедитесь, что пример с таблицами работает правильно.

Поиск и поиск с заменой запускаются из одного и того же пункта меню - Правка->Найти/заменить, или нажатием Ctrl+F. Конкретная операция выбирается уже в соответствующем диалоговом окне:

При этом:

Упражнение 6.16

Путем поиска и замены замените все слова допели на допили.

Существуют 4 способа поместить в документ Notes данные из внешнего источника (файла): копирование через буфер обмена, импорт, вложение («attach») и создание объекта OLE.

Файл->Импорт... помещает в документ данные из файла, делая их «родными» для Notes, то есть преобразовывая в Rich text. С этого момента их уже невозможно редактировать программой, в которой был создан импортированный файл. Редактировать импортированные рисунки Notes не умеет, но позволяет копировать их в буфер обмена. Notes способен импортировать документы Microsoft Word, но при этом игнорирует некоторые сложные элементы оформления наподобие плавающей графики.

Упражнение 6.17

Импортируйте в тело документа небольшой текстовый файл,
небольшую BMP-картинку из каталога Windows.

Отдельно для импорта рисунков служит также пункт Создание->Рисунок....

Файл->Вложить помещает в документ файл, не раскрывая его содержимое. В теле документа файл обозначается таким же значком, как и в Проводнике Windows. Для работы с вложенным файлом используется Окно свойств или контекстное меню значка:

Назначение пунктов контекстного меню и кнопок Окна свойств:

Упражнение 6.18

Те же два файла:

• вложите в документ;
• из документа сохраните во временный каталог (C:\Windows\Temp, например);
• просмотрите встроенным фильтром;
• просмотрите ассоциированным приложением.

Создание->Объект...: помещает в документ Notes так называемый внедрённый документ. Внедрённый документ отображается либо в виде значка, либо в виде окна-врезки в окне документа. Для увеличения скорости и экономии памяти в этот момент ассоциированное приложение ещё не запускается и для просмотра во врезке используется встроенный фильтр Notes. При двойном щелчке по нему запускается ассоциированное с внедрённым документом приложение, которое работает не в своем собственном окне, а во врезке внутри окна Notes! При переходе в окно-врезку работающее в нём приложение («сервер OLE») изменяет также меню Notes пунктами для работы с внедрённым документом.

Таким образом, приложение-сервер OLE работает одновременно с Notes («клиентом OLE»), причем каждый отображает и редактирует свою часть документа. Примечательно, что поиск по тексту в документе Notes будет находить текст и внутри внедренного документа. Однако следует заметить, что для одновременной работы Notes и, например, Microsoft Word требуется весьма значительное количество оперативной памяти. Кроме того, OLE в Notes (или в Windows?) работает не очень надёжно и способен приводить к зависанию Notes (а иногда и Windows), после которого систему приходится перезапускать.

Упражнение 6.19

Создайте в Word или Excel простой документ и внедрите его в документ Notes.

Ссылка, или связь, служит для быстрого перехода из документа к каким-то другим данным, например, к другому документу. Скажем, при создании ответа на письмо Notes помещает в заголовок письма ссылку на исходное письмо. В теле исходного документа ссылка изображается значком. Переход осуществляется щелчком мышью или нажатием пробела на этом значке.

В качестве прообраза электронных ссылок можно назвать широко используемые в бумажном документообороте ссылки по тексту, то есть замечания типа «смотри том N, главу K, страницу S, абзац A».

В Notes в тексте документа можно ссылаться:

... на базу,
... на оглавление конкретного раздела базы,
... на конкретный документ в базе,
... на конкретное место в документе («метку»),
... на Веб-страницу. ??? +связь, ссылка URL,

И база, и документ могут быть совершенно произвольными: база на другом сервере, документ в другой базе и т.д.

Ссылка создается в два шага:

Шаг первый: копирование координаты целевого объекта. Щёлкаете правой кнопкой мыши...

... а затем выбираете Копировать как связь либо из контекстного меню, либо из меню Правка. Второй вариант удобнее, так как позволяет создавать ссылку на раздел или базу не только из окна базы, но и прямо из окна принадлежащего базе/разделу документа.

В итоге координаты цели записываются в Буфер обмена Windows.

Примечание: чтобы в документе можно было создать метку, документ уже должен быть записанным в базе, т.е. как минимум один раз сохранен.

Шаг второй: вставка ссылки в исходный документ. Осуществляется как обычно, т.е. нажатием Ctrl+V или Shift+Ins, или пунктом меню Правка->Вставить в окне редактирования исходного документа.

Упражнение 6.20

1. Создайте новый документ в Личном Журнале.
2. Заполните его произвольным текстом и сохраните, не закрывая.
3. Создайте метку в середине текста (Правка->Копировать как связь->С меткой).
4. Сохраните и закройте документ #1.
5. Создайте документ #2 и поместите в него из Буфера обмена связь с меткой.
6. Поместите в документ #2 ссылки на базу «Почтовый Ящик», на раздел «Отправленные» и на любое из писем.
7. Сохраните и закройте документ #2.
8. В окне предпросмотра документа #2 убедитесь, что все 4 ссылки работают.

Традиционные бумажные документы статичны. В ходе использования они не меняют ни своего внешнего вида, ни содержания. Электронные документы по своей природе значительно гибче. Например, разработчик программы обработки документов имеет возможность менять внешний вид документа и выполнять дополнительные операции в зависимости от действий пользователя.

Что должно являться следующим шагом в развитии системы электронной обработки документов? Ответ: предоставление такой же возможности пользователю-составителю документа.

Электронному документу не обязательно ограничиваться хранением только данных и деталей оформления. Находясь в компьютере, он может обладать поведением, то есть набором реакций на действия пользователя. Для запуска некоторых из них можно использовать такие элементы, как экранные кнопки, строки ввода, экранные списки и т.д. По внешнему виду окно такого документа будет больше напоминать окно какой-нибудь программы, чем просто перенесённый на экран лист бумаги.

Разумеется, для вывода на бумагу, то есть использования в традиционном виде, подобный документ будет малопригоден. Следует либо создавать несколько версий документа, оптимально приспособленных для разных сфер использования, либо заведомо ограничить его использование только электронной версией. Оба этих подхода получили самое широкое применение при создании Веб-страниц.

Примечание: Часто применительно к данным, которые в дополнение к непосредственной информации и описанию её внешнего вида содержат в себе поведение, используют термин «активные». Примером является Active Desktop в Microsoft Windows – рабочий стол, в настройках которого содержится подпрограмма периодического вызова Internet Explorer'a для загрузки указанной вами Веб-страницы.

Notes позволяет размещать на поверхности документа следующие компоненты, обладающие поведением:

Выполняемые при их активации действия пользователь записывает на одном из нескольких поддерживаемых в Notes языков программирования:

???

Мы уже работали с почтовыми базами и обменивались через них электронной почтой. Помимо почты, в материальном мире существует такое чрезвычайно популярное средство для обена информацией, как доски объявлений, различные стенды, плакаты и т.д. Электронная доска объявлений перенимает от своего физического прототипа следующие основные качества:

Кстати, примерно теми же базовыми свойствами, с некоторыми существенными дополнениями, обладают и т.н. Web-страницы в сети Интернет: это взаимосвязанные объявления на электронных досках (сайтах).

Lotus Notes содержит несколько простых шаблонов для создания баз, могущих служить электронным аналогом доски объявлений. Их простота (с точки зрения Notes) заключается в том, что документы на доске объявлений не должны иметь почти никакого поведения. Различия между этими шаблонами с точки зрения пользователя весьма незначительны, поэтому тот, кто научился работать с какой-то одной из досок объявлений, без труда разберется и с остальными. Значки таких баз на Панели закладок могут выглядеть, к примеру, так:

	Библиотека документов
	Библиотека для хранения документов, подготовленных в Microsoft Office
	То же, но из R4

В каждой новой версии Notes количество шаблонов для досок объявлений уменьшается по сравнению с предыдущей. Например, «Библиотека документов» в R4 существовала в двух вариантах: для работы из Notes и для работы через Web-браузер. В R5 оставлен один универсальный шаблон, одинаково удобный для работы как из Notes, так и через Интернет.

На каждом сервере Domino в УЦВТ расположена учебная база-форум, с которой вы будете работать при освоении данного материала. Первоначально в этом качестве использовалась БД «Notes Q&A» («Вопросы и ответы по Notes»), созданная в УЦВТ для технической поддержки пользователей Notes системными специалистами. В ней же проводились и учебные форумы в рамках курсов по Notes. На данный момент для учебных форумов используется либо «Notes Q&A», либо отдельная база, созданная специально для учебного процесса. В любом случае, для её создания использовался шаблон «Библиотека документов».

Упражнение 7.1

1. Получите название учебной базы-форума у преподавателя.
2. Убедитесь, что данная база уже добавлена на Панель закладок, или добавьте туда её закладку самостоятельно.
3. Откройте её.

Оглавления большинства разделов содержат один и тот же набор документов. Как и зачем это делается? База представляет из себя, условно говоря, свалку документов. Конструируя раздел, разработчик или привилегированный пользователь на неком специальном языке записывает правило, по которому документы из общей кучи будут выбираться для показа в оглавлении.

Например, в Публичной АК один раздел отбирал из базы только документы-описания групп, другой – документы-учётные записи пользователей, и так далее. В базах-досках объявлений, как правило, каждый раздел выбирает из общей кучи все документы. Зачем?

Разделы имеют много характеристик. Правило выборки – только одна из них. Кроме того, у каждого раздела есть своё правило сортировки оглавления, свой набор кнопок для Панели операций, разделы могут иметь разные наборы столбцов и так далее.

Например, оглавление раздела «Все документы» состоит из двух столбцов: «Дата» и «Раздел» (разработчики русского шаблона могли бы назвать его «Заголовок»). Столбец №2 сконструирован из двух полей документа: он содержит название документа и имя автора. Оглавление можно сортировать по дате.

Раздел «По автору» содержит три столбца: отдельно имя автора, дата и заголовок.

Раздел «По категории» содержит два столбца: категория документов и заголовок+имя автора. Отсортирован по категориям.

Могут возникнут два вопроса:

При разработке оглавления можно указать, что заголовки документов сортируются по некоторому столбцу, причём значение в этом столбце (одинаковое для нескольких документов) выносится наверх и выводится над этими документами только один раз. Как результат, оглавление становится более наглядным. Вертушка в вынесенном поле позволяет сворачивать и разворачивать секцию, состоящую из одинаковых по этому полю заголовков. Секции могут быть вложенными: внешние – по первому столбцу, внутренние – по второму, третьему, ... и так далее.

Упражнение 7.2

Переключитесь в раздел «По автору» и сверните все секции.

Все документы в нашей базе имеют поле «категория». Составляя документ, пользователь должен либо придумать для него новую категорию, либо выбрать уже существующую.

Категории – это названия, которыми пользователи обозначают группы документов; так же, как пользователь придумывает название каждому отдельному документу.

Разработчики нашей базы добавили такое поле в форму редактирования, чтобы затем на его основе делать удобное оглавление. Это просто ещё один уровень структурирования документов в цепочке Рабочая область - листы - базы - оглавления. Категории в оглавлении раздела отличаются от разделов базы тем, что создаются в оглавлении автоматически по мере необходимости, тогда как разделы в базе создаются вручную – либо разработчиком, либо (если Управляющий не отключит такую возможность) пользователем.

Если название категории содержит несколько частей, разделённых символом «\», Notes делает в оглавлении дополнительные уступы для каждой из содержащихся в нём подкатегорий.

Упражнение 7.3

1. Щёлкните по кнопке «Новый документ».
2. В окне создания документа щёлкните по рядом с полем «Категория» и выберите из появившегося списка номер группы и сегодняшнюю дату, например, «Н22-01\13 июня». Если такой категории там нет, введите её сами.

В реальной жизни может иметь место следующая ситуация: тот, кто поместил на доску объявлений новую информацию, устно или как-то иначе уведомляет об этом тех, кто должен с ней ознакомиться. Электронная доска объявлений также предоставляет такую возможность.

Установка процедуры рецензирования производится через набор полей документа, которые в зависимости от версии Notes и типа доски объявлений находятся в заголовке формы редактирования, над телом документа или в сворачиваемой секции внизу формы (в R4). Форма может показывать их как постоянно, так и выводить/убирать кнопками на Панели операций. Состав полей изменяется в зависимости от значений в других полях. Например, поле «Срок (дней)» появляется, если в поле с названием «При истечении срока» выбрано значение «Отправлять напоминания». Нельзя не отметить, что в русском шаблоне, из которого сделана база, и выравнивание текста, и перевод весьма далеки от идеала.

Каждому из перечисленных в списке рецензентов пользователю Notes после отправки документа на рецензирование пошлёт служебное сообщение с требованием этот документ прочесть. Могут быть заданы:

Упражнение 7.4

Настройте документ на рецензию следующим образом:

1. «Рецензенты» = соседи ваших соседей справа и слева.
2. «Тип рецензирования» = «Все рецензенты одновременно».
3. «При истечении срока» = «Неограниченный срок».
4. «Извещать ответственного после» = «последней рецензии».

Кнопка «Сохранить и закрыть» не должна использоваться, если вы собираетесь отправить документ на рецензию! Отправка на рецензию отличается от простого сохранения тем, что генерирует также служебные письма, рассылаемые рецензентам. Для этой цели на Панели операций присутствует отдельная кнопка:

«Пометить как личное» – эту функцию следует рассматривать как аналог сохранения в виде черновика в ПЯ. Помеченный личным документ хранится в коллективной базе, но виден только самому автору. Чтобы вновь открыть личный документ для общего пользования, следует открыть его в редакторе и на Панели операций щелкнуть по кнопке «Пометить как общее».

Упражнение 7.5

1. В теле документа задайте вопрос по Lotus Notes.
2. Отправьте документ на рецензирование соседям.
   -
3. Закройте окно базы и дождитесь прихода от соседей запросов на рецензию.
4. Прочтите документы соседей, подлежащие рецензированию.
   -
5. Дождитесь уведомления о завершении рецензирования соседями.
6. Проследите состояние рецензирования вашего документа.
   -
7. В окне базы переключитесь в раздел «По категориям» и дождитесь появления других писем.

Примечание: выполняя упражнение, постарайтесь не заглядывать в мониторы соседей. Процедура рецензирования для того и разработана, чтобы узнавать о некоторых действиях своих визави независимо от того расстояния, которое вас разделяет.

На Панели операций в окне базы имеются кнопки «Ответ» и «Ответ на ответ». Первая создает комментарий к ближайшему сверху основному документу (созданному кнопкой «Создать документ»), вторая - комментарий к текущему документу. В оглавлении раздела заголовки ответов расположены под заголовками исходных писем с отступами. Ответ не может быть разослан на рецензирование. Наоборот, предполагается, что ответы создаются в том числе теми, кому послан запрос на рецензию основного документа. Цифра в заголовке основного документа слева от вертушки - это количество всех ответов к нему. Вертушка сворачивает и разворачивает ответы. Кстати, управлять вертушкой можно не только мышью, но и с клавиатуры: серым плюсом и серым минусом.

Упражнение 7.6

Попробуйте ответить на один из только что заданных на форуме вопросов.

Сейчас мы умеем искать: a) документ в оглавлении по первым символам заголовка; б) текст внутри документа. Теперь рассмотрим более сложную задачу: поиск текста по содержимому всех документов в каком-либо оглавлении.

Примечание: если вы собираетесь искать текст по всем документам базы, перед началом поиска перейдите в такой раздел, который выводит полный список документов. В Почтовом Ящике, например, для этого служит раздел «Все документы».

Упражнение 8.2

Зайдите в БД электронного форума и откройте Панель поиска через меню Вид или значком на Панели навигации.

Кстати, в некоторых базах кнопка показа Панели поиска вынесена и на Панель операций.

Простой поиск осуществляется набором искомого слова в Панели поиска и нажатием Enter. Сложный поиск будет рассмотрен ниже после построения индекса.

Упражнение 8.3

Найдите все документы, содержащие ваше имя, фамилию или какое-то другое упоминающееся в них слово.

Список найденных документов выводится прямо в Панель оглавления текущего раздела. Возврат к стандартному содержанию Панели оглавления осуществляется кнопкой «Очистить» в Панели поиска.

В конце книги принято помещать алфавитный индекс, в котором указывается, на каких страницах используется тот или иной термин.

Подобно этому, для базы данных можно построить т.н. полнотекстовый индекс, который будет хранить всю информацию об используемых в документах словах и словосочетаниях. Индекс можно представить как таблицу, каждая строка которой содержит некое слово и номера документов, в которые это слово входит. Поскольку таблица отсортирована по алфавиту и содержит каждое слово ровно один раз, поиск в ней осуществляется очень быстро – быстрее, чем просмотр всей базы документ за документом.

Индекс занимает на диске дополнительное пространство, но способен ускорять поиск в десятки и сотни раз – особенно, если база расположена не на локальном компьютере, а на сервере.

Индекс хранится отдельно от базы: в каталоге, где расположена база, создается подкаталог с именем базы и расширением .ft. Поскольку для хранящейся на сервере базы индекс также создается на сервере и является ресурсом общего пользования, пользователь, создающий индекс, должен иметь право добавления данных в базу. Индекс не реплицируется между компьютерами, так что для каждой реплики его требуется создавать независимо.

Индекс создается вручную. Построенный индекс используется операцией поиска автоматически.

Если документы в базе изменяются, индекс также следует обновлять. Для локальных баз это необходимо делать вручную, для баз на сервере обновление индекса выполняет специальная задача, входящая в состав Domino и запускаемая с определённым периодом.

Создание и обновление индекса выполняется либо щелчком по метке на Панели поиска, либо в Окне свойств базы на закладке «Индекс». Кроме того, создание индекса можно задавать в момент создания реплики.

Упражнение 8.4

1. Найдите в «Справке Notes» все документы со словом «Excel»
   и засеките время поиска по часам Windows.
2. Закройте БД «Справка Notes».
3. Через Окно свойств БД создайте для неё полнотекстовый индекс с параметрами по умолчанию.
4. Снова откройте «Справку Notes».
5. Проделайте заново поиск слова «Excel» и сравните, увеличилась ли скорость поиска по сравнению с неиндексированной базой.

После того, как индекс построен, к поиску по документам, помимо повышения скорости, добавляются следующие возможности.

Во-первых, становится возможным указывать в строке поиска несколько слов. Если слова разделены пробелами, то ищется точное словосочетание, если запятыми – то документ, где встречается хотя бы одно из указанных слов.

Упражнение 8.5

1. найдите в базе документы, содержащие упоминание о Word и Excel.
2. найдите документы, упоминающие либо об Internet Explorer, либо о Netscape Navigator.

Во-вторых, Панель поиска, раскрытая кнопкой «Настройка», содержит набор дополнительных опций, позволяющих искать с указанием даты, автора, значения в конкретном поле и т.д.:

Вариантов различных условий предоставляется много, но все они достаточно тривиальны и не нуждаются в пояснениях. Для повторного поиска со сложными параметрами Панель поиска содержит кнопки для сохранения и загрузки параметров.

В-третьих, появляется возможность менять состав и порядок сортировки выводимых документов. Порядок сортировки определяется через меню в развёрнутой Панели поиска. Например, пункт «показать все» переключается на полный список документов в оглавлении, помечая среди них соответствующие критериям поиска.

В-четвёртых, теперь в строке поиска можно использовать служебные слова and, not, or, exactcase, termweight, near, sentence, paragraph и т.д. Выражения можно группировать в круглые скобки, например:

exactcase (Apple and IBM) – произвести поиск двух терминов с учетом регистра.

Слова могут содержать джокеры «?» и «*»:

?утин, Па*вский.

В качестве искомого служебное слово можно использовать, заключив его в двойные кавычки, например, если вы ищете описание термина в «Справке Notes», то:

"sentence"

Упражнение 8.6

За один поиск найдите в «Справке Notes» документы с описанием изученных нами ключевых поисковых слов.

???

Notes позволяет назначать разным пользователям разные права на чтение, редактирование, создание и удаление документов в базах данных. Для этого каждая база хранит т.н. «список прав доступа» «Access Control List» или ACL).

ACL - это набор записей: каждая запись содержит имя пользователя (или имя группы пользователей), и выданный ему уровень доступа.

Термин «Access Control List» и аббревиатура ACL используются не только в Lotus Notes, но и во многих других программных продуктах для обозначения такого механизма защиты.

При попытке выполнить какое-то действие, не имея на то привилегий, Notes выводит следующее сообщение:

Упражнение 9.1

Убедитесь, что у вас отсутствует доступ к Почтовым Ящикам соседей по учебной группе.

Всего уровней доступа в Notes семь:

Кроме базы в целом, уровни доступа могут настраиваться для:

Окно просмотра и редактирования ACL вызывается либо из главного меню: Файл->База данных->Управление доступом... , либо из контекстного меню базы/закладки.

Упражнение 9.2

Откройте окно ACL для своего Почтового Ящика и ознакомьтесь с его содержимым.

Рисунок 9.1. Права доступа Публичной АК УЦВТ

Список присвоенных пользователю ролей в правом нижнем углу закладки «Общие», и список всех возможных ролей базы на соответствующей закладке «Группы доступа» будут рассмотрены позже.

Упражнение 9.3

1. Разрешите левому соседу просматривать вашу почту.
2. Убедитесь, что у вас появился доступ к Почтовому Ящику правого соседа.

Две оставшиеся закладки прежназначены для Управляющего.

На закладке «Журнал» выводится протокол всех предыдущих редактирований ACL.

Закладка «Дополнительные» содержит опции, предназначенные в первую очередь для разработчика базы и администратора, на сервере которого база находится. Пользователю, даже если он имеет права Управляющего, не рекомендуется их менять. Тем не менее, имеет смысл обратить внимание на поле «Предельный уровень доступа через Интернет». Оно позволяет ужесточить доступ к базе из Интернет-приложений по сравнению с доступом из Notes, поскольку без специальных настроек Интернет-протоколы обладают меньшей защищённостью по сравнению с фирменным протоколом Notes.

В реальном мире права доступа сотрудника к тому или иному документу зависят не от его имени, а от его места в служебной иерархии: номера отдела, в котором он работает, выданной ему формы допуска и т.д. Notes предоставляет возможность использовать для доступа к базам ту же систему: создавать описания групп пользователей, и в ACL базы перечислять не всех пользователей поимённо, а группы.

Например, группа «UCVT users» ("«Пользователи УЦВТ»") включает в себя всех, кто имеет право доступа к компьютерам Учебного Центра. В эту группу входит подгруппа (поскольку группы могут быть вложенными) «UCVT stuff» («Служащие УЦВТ"»), в неё входит группа «UCVT teachers» («Преподаватели УЦВТ»), в неё - «Teachers at Roustavely» («Преподаватели на ул.Руставели»), а в ней уже перечислены конкретные фамилии. В ACL включается группа, и назначаемый группе уровень доступа распространяется на всех её членов.

В ACL базы, кроме пользователей, перечисляются еще и серверы, т.е. другие компьютеры, работающие под управлением Lotus Domino. Каждый из них обслуживает другое подразделение или организацию. Назначение уровня доступа для сервера эквивалентно ограничению этим уровнем максимальных прав для всех работающих на нём пользователям. Это позволяет управлять доступом целых сетей без необходимости знать что-либо об их структуре или работающих там сотрудниках.

Серверы также могут объединяться в группы. Серверных групп Notes заводит как минимум две: серверы главного офиса («LocalDomainServers») и серверы филиалов («OtherDomainServers»). Как правило, локальным серверам для управления хранящимися на них базами требуется во всех репликах на всех серверах выдавать уровень доступа Управляющий.

Значки слева от записей в списке ACL уточняют тип записи: пользователь, группа пользователей, сервер, группа серверов, смешанная группа пользователей и серверов. Поле «Тип пользователя» в правом верхнем углу закладки содержит текстовое пояснение.

Допустим, в базы Notes требуется перевести документацию, сопровождающую учебный курс:

Пусть каждый из четырех перечисленных видов документации хранится в отдельной базе. К документации должны иметь доступ следующие категории лиц:

Упражнение 9.4

Предложите расстановку прав доступа к базам для каждой категории пользователей.

В окне ACL права доступа показаны в том виде, в каком они хранятся в базе. Ваш доступ там задан, скорее всего, не прямо, а опосредованно, через одну из групп, членом (или членом подгруппы) которой вы являетесь.

Чтобы определить ваши права доступа к базе, необходимо просмотреть все перечисленные в ACL группы, все их подгруппы, все подгруппы подгрупп,... и т.д., чтобы найти в них ваше имя. Notes может проделать эту операцию автоматически.

Упражнение 9.5

Используя Панель состояния, определите свой уровень доступа к БД «Notes Q&A».

Значок в шестом слева (или третьем справа) поле Панели состояния указывает ваш уровень доступа (например, очки обозначают Читателя), а щелчок по нему выводит окно с полной информацией:

Обратите внимание, что текст из окна «Группы и роли» попал в Панель состояния и некоторое время будет виден в выпадающем списке.

Упражнение 9.6

Узнайте ваши права доступа к коллективной БД, указанной преподавателем, например, к «UCVT's Address Book». Можете ли вы помещать туда информацию? Редактировать её?

Упражнение 9.7

Узнайте, кто имеет право читать ваш Почтовый Ящик?

В приведённом примере связанные по смыслу данные пришлось разнести по разным базам только потому, что внутри одной базы одна категория лиц имеет фиксированный уровень доступа: например, к контрольным заданиям учащиеся имеют уровень доступа Корреспондент, а к конспекту лекций - Читатель.

На практике все документы для всех учебных групп и всех категорий пользователей могут быть сведены в одну-единственную базу, так как Lotus Notes позволяет Разработчику накладывать на отдельные части базы - оглавления и документы - дополнительные ограничения сверх указанных в ACL.

Управление доступом к отдельным документам

Автор ограничивает доступ к документу, используя Плавающее Окно свойств:

Упражнение 9.9. Ограничение доступа к выбранным документам

1. Создайте в ПЯ черновики писем под заголовками Доступ по умолчанию и Ограниченный доступ.
2. Добавьте вашего левого соседа в ACL своего ПЯ с правами Читателя.
3. Закройте ему доступ ко второму письму.
4. Откройте ПЯ вашего правого соседа, убедитесь в наличии доступа к первому письму и отсутствии доступа ко второму.
5. После выполнения предыдущих шагов вашим левым соседом удалите его имя из ACL своего ПЯ.

По умолчанию ACL документа и оглавления включает в себя только записи из ACL базы. Дополнительные имена из Адресных Книг открываются щелкчком по справа от списка.

Допустим, программист разрабатывает некую базу-приложение общего назначения. Копии базы будут использоваться разными организациями, то есть круг пользователей заранее неизвестен даже приблизительно. Документы и оглавления внутри базы имеют раздельный доступ. Какие имена разработчик должен вписать в ACL, если ему неизвестна пользовательская иерархия организации, в которой база будет использоваться?

Вариант 1: придумать собственный набор групп, например, TeachDb.Boss, TeachDb.Teachers, TeachDb.Students. В документации к базе указать, что администратор Domino при инсталляции базы должен создать данные группы и заполнить их конкретными именами. Данный вариант имеет два недостатка.

Первый недостаток: имена групп для разных баз могут совпадать (вступать в конфликт), если разработчики сделали их простыми и короткими; в противном случае имена групп могут оказаться слишком длинными и трудными для запоминания.

Второй недостаток: при увеличении количества баз на сервере Публичная АК переполняется наборами групп, каждый из которых служит для обслуживания соответствующей базы. Зачастую группы, относящиеся к разным базам, будут логически эквивалетны и с одинаковым содержанием. Системному администратору будет всё сложнее ими управлять.

Для преодоления этих недостатков во многих информационных системах, и Notes/Domino в том числе, используется т.н. ролевой механизм. «Роль» («Role», «Группа доступа») - это псевдо-группа, определённая Разработчиком базы и хранящаяся в ACL. Роли используются для указания прав доступа к формам, документам и оглавлениям наравне с обычными группами и именами из Адресной Книги. Фактический пользователь проверяется на наличие у него той или иной роли только при операциях внутри этой базы. Разные базы, таким образом, могут свободно использовать одинаковые названия ролей.

Затем, когда база отдаётся из разработки в эксплуатацию, Управляющий базы редактирует ACL: заполняет её фактическими именами и названиями групп из Адресной Книги, после чего назначает им роли из представленного в базе списка.

Таким, образом, Разработчик задаёт состав ролей + уровни доступа для их обладателей. Управляющий задаёт наличие ролей у тех или иных фактических пользователей и групп.

Упражнение 9.11

Предложите состав ролей для базы «Учебный процесс».

Упражнение 9.12

Перечислите роли, присвоенные вам в Публичной АК.

Обратите внимание, что даже имея права Автора для Публичной Адресной Книги, вы не можете создавать и редактировать в ней описания пользователей, серверов и групп, так как вам не присвоена соответствующая роль:

Упражнение 9.13

1. Создайте в ACL своего ПЯ роль «SecretLook».
2. Разрешите обоим соседям читать ваш ПЯ; левому соседу назначьте роль «SecretLook».
3. Создайте в своём ПЯ папку «Секретная».
4. В свойствах созданной папки разрешите доступ к ней только обладателям роли «SecretLook».
5. Поместите в папку 1-2 произвольных документа.
6. Откройте почтовые ящики соседей и убедитесь, что к новой папке вы можете обращаться только в том ПЯ, где вам назначена роль «SecretLook».
7. Удалите из ACL своего ПЯ имена ваших соседей и роль «SecretLook».

На самом деле Notes, кроме особых случаев, ACL баз не проверяет - эту проверку выполняет cервер Domino, когда получает от клиентов Notes запросы на доступ к расположенным под его управлением базам. Domino читает из базы ACL, определяет уровень доступа для данного пользователя, и в зависимости от уровня обрабатывает запрос либо отказывает в его выполнении.

Notes при этом просто отправляет запросы к серверу, не разбираясь, являются ли они правомочными, или нет.

Точно так же Notes работает и с локальными базами: независимо от ACL локальной базы, пользователь (поскольку защитной прослойки в виде сервера Domino между Notes и файлом базы здесь нет) может читать все документы и вносить любые изменения.

Страшного в этом ничего нет. Действительно, локальная база может быть либо создана пользователем самостоятельно - в таком случае он является ее менеджером и уже поэтому получает все привелегии доступа, либо быть репликой коллективной базы. Однако реплицирование происходит через сервер, а он проверяет ACL: и при передаче документов клиенту, и при приеме от клиента. Таким образом, в локальную реплику не попадут запрещенные для просмотра документы, а в оригинал на сервере - недозволенные изменения.

Впрочем, менеджер базы имеет возможность заставить Notes проверять права доступа, даже когда база находится на локальном диске и Notes работает с нею напрямую. Делается это установкой флажка Файл->База данных->Управление доступом->Дополнительно->Использовать единую таблицу управления доступом для всех реплик.

Эту возможность используют многие приложения на платформе Domino, например, LearningSpace и Domino.Doc.

Администратор сервера может обойти такую защиту директивой Disable_Local_Access_Control=1 в NOTES.INI.

Допустим, пользователь из дома через модем работает с коллективной базой данных, расположенной на сервере. Основных недостатков у интерактивного доступа два:

То есть, одновременно:

Однако скопировать файл с базой домой для автономного редактирования (например, посредством сети Microsoft) невозможно, так как:

Для преодоления этих ограничений в Notes реализован механизм под названием «репликация». Применительно к базам данных его можно расшифровать как «синхронизация содержимого двух экземпляров одной базы, хранящихся на разных компьютерах, и в течение некоторого времени изменявшихся независимо».

Различные экземпляры одной базы данных Notes называются репликами.
Процесс обмена изменениями между базами называется реплицированием.
Новые реплики порождаются от существующих неким специальным образом.

Термин «репликация» является общепринятым и используется не только в Notes, и не только применительно к базам данных. Например, в операционной системе Windows 2000 имеется файловый репликатор, позволяющий синхронизировать содержимое каталогов на локальном и удаленном компьютерах. Однако в большинстве других СУБД, в отличие от Notes, подобная возможность либо не реализована, либо реализована позже и менее полно.

Полезность такого механизма, как репликация, вообще говоря, обуславливается тем, что на практике поставщики и потребители информации часто оказываются территориально удалены друг от друга (например, сеть гостиниц в одной стране и сеть туристических агентств в другой). Если какая-то группа пользователей находится слишком далеко от центрального хранилища данных, имеет смысл организовать поблизости от них промежуточное хранилище, которое будет синхронизировать (реплицировать) своё содержимое с центральным. Обращение к данным в промежуточном хранилище вместо центрального принесёт следующие очевидные преимущества:

В случае с коммутируемым доступом из дома промежуточное хранилище организуется непосредственно на домашней рабочей станции.

В момент реплицирования между двумя экземплярами базы Notes проверяет, какие изменения произошли в них с момента последней репликации:

Также предметом репликации является структура базы, то есть:

Применительно к данным, разработчик базы (или разработчик шаблона, из которого создал базу её владелец) может сделать репликацию не подокументной, а на уровне отдельных полей в документе (назовем её “ячеечной”).

Пример ситуации, когда это может оказаться полезным: пусть документы в базе "Журналы учебных групп" содержат 2 поля: "Куратор" и "Список учащихся". Репликация на уровне полей позволит редактировать разные части документа в разных репликах независимо друг от друга, не вызывая конфликтов. Однако чем сильнее взаимосвязаны поля в документах, тем осторожнее следует использовать “ячеечную” репликацию.

Ещё один пример: передача документа с вложенными файлами через ненадёжную телефонную линию. Чем больше количество фрагментов, на которые разбит исходный файл (каждый фрагмент вкладывается в документ отдельным вложением), тем реже потребуется повторная репликация из-за обрывов связи.

Репликация баз, если учреждение имеет распределённую структуру, используется также между локальными сетями площадок и филиалов, В этом случае в каждом из филиалов желательно иметь сервер, который будет обслуживать соответствующую локальную сеть. На каждом из этих серверов требуется сделать реплики баз данных общего пользования и настроить периодическое реплицирование между серверами. Эту работу выполняет администратор сервера или привилегированный пользователь.

Даже при работе внутри локальной сети имеет смысл делать реплики баз с сервера на локальный диск и работать с ним автономно, если сеть или сервер перегружены или подвержены сбоям. В таком случае ни состояние сети, ни состояние сервера на вашу работу существенно влиять не будут.

Однако следует помнить, что Notes не проверяет ACL у локальных баз, и позволяет любому пользователю просматривать и изменять их. Среплицировав базу на локальный диск рабочей станции, не забудьте после работы удалить локальную реплику, если есть риск, что после вас за компьютер сядет посторонний!

Как правило, новая реплика создаётся в два приёма:

Упражнение 10.1

Создайте на локальном диске реплику коллективной базы, расположенной на сервере. Обратите внимание, что по умолчанию параметр «Создать» установлен в значение «При ближайшей репликации».

Рисунок 10.1. Создание локальной реплики коллективной базы

Примечание: пункт создания реплики в главном меню в качестве исходной использует базу, открытую в текущем окне. Окно «Добро пожаловать» принадлежит базе «Закладки», хранящейся в файле bookmark.nsf.

В локальном каталоге данных появится незаполненная данными база:

Notes формирует для неё специальное временное название, состоящее из имени сервера и файла, в котором находится исходная база. Никаких других данных в настоящий момент новая реплика не содержит. При попытке открыть новую реплику Notes выдаст следующее сообщение:

Компонент Notes, ответственный за синхронизацию реплик, называется «Репликатор». Окно Репликатора открывается автоматически перед выполнением всех связанных с ним операций. В нашем случае его потребуется открыть вручную с помощью специальной закладки:

Упражнение 10.2

Cреплицируйте данные из коллективной реплики в локальную:

1. Откройте Репликатор.
2. Перейдите к записи, соответствующей базе.
3. Запустите репликацию через контекстное меню записи.

Примечание: обратите внимание, что репликация происходит в фоновом режиме и не мешает вашей работе. Попробуйте попереключаться между окнами Notes, пока она производится.

Рисунок 10.2. Реплицирование выбранной базы

Теперь новая реплика полностью проинициализирована и готова к работе. Контекстное меню закладки базы содержит список компьютеров, на которых присутствуют экземпляры (реплики) данной базы. Сейчас этот список пополнился пунктом «Локальный компьютер»:

Таким образом, одна закладка служит для доступа к нескольким базам, расположенным на разных компьютерах; если точнее – к нескольким репликам одной базы. С какой именно репликой работать в данный момент, пользователь выбирает через выпадающее меню.

Упражнение 10.3

1. Добавьте документ в локальную реплику.
   Измените в локальной реплике какой-нибудь из документов, созданных Вами ранее.
2. Убедитесь, что текущей репликой закладки является реплика на локальном компьютере.
3. Из контекстного меню закладки выберите пункт Репликация->Реплицировать....
4. В открывшемся окне выберите режим «Реплицировать с выбором параметров» и нажмите «OK».
5. в окне выбора параметров сразу нажмите «OK» – этот режим мы выбрали не для того, чтобы менять параметры, а чтобы познакомиться с реплицированием в монопольном режиме.
6. Дождитесь завершения реплицирования.

Рисунок 10.3. Выбор режима репликации

После выполнения этого задания окно «Статистика реплицирования» должно содержать следующие значения:

Обратите внимание, что вторая репликация заняла гораздо меньше времени, чем первая. При первой на локальный компьютер была скопирована вся база целиком. При всех последующих репликациях передаются только изменения.

Первая репликация занимает много времени, даже если в база вообще не содержит никаких документов. Объясняется это тем, что помимо документов, база Notes содержит описание своей структуры, то есть внешнего вида и поведения документов, оглавлений и т.д. Большая часть времени первой репликации тратится на их копирование.

Кроме того, перед первой репликацией Notes создаёт в реплике т.н. журнал репликаций, в котором сохраняется состояние реплики после каждой синхронизации. Наличие журнала экономит время на поиск изменившихся данных в начале следующей репликации, хотя в некоторых случаях способно приводить к тому, что некоторые изменения останутся незамеченными. Во всяком случае, если репликация не выполнялась больше месяца, журнал рекомендуется сбрасывать: меню Файл->Репликация->Журнал..., кнопка «Очистить».

Упражнение 10.4

Просмотрите и очистите журнал репликаций для локальной реплики использовавшейся в предыдущих упражнениях базы.

Мы получили возможность сравнить два режима репликации базы: в фоновом (задание 2) и монопольном режиме (задание 3). Какой из них предпочтительнее? Используйте монопольный режим в следующих случаях:

Во всех остальных случаях, особенно при работе из дома, используйте фоновый репликатор.

Окно Репликатора – это то место, из которого осуществляется всё управление синхронизацией баз между вашей рабочей станцией и серверами. В частности, в противоположность рассмотренному выше поштучному реплицированию, здесь можно запустить на реплицирование все базы сразу. Для этого служит кнопка «Начать». Окно Репликатора занято набором записей, указывающих подлежащие реплицированию базы. Каждая запись содержит следующие элементы:

Примечание: двойной щелчок по записи в окне Репликатора открывает соответствующую базу.

Записи в окно Репликатора добавляются автоматически, в момент создания пользователем новой реплики.

Упражнение 10.5

Как вы думаете, какую базу, или базы, имеет смысл реплицировать в первую очередь? Почему?

Упражнение 10.6. Групповая репликация

1. Создайте локальную реплику базы ещё одной коллективной базы.
2. Убедитесь, что в окне Репликатора появилась её запись.
3. В списке для коллективной репликации оставьте только две коллективных базы: из этого и предыдущего заданий.
4. запустите групповую репликацию и дожитесь ее завершения.

Щелчком по стрелке (указателю направления репликации) на записи репликации открывается окно настройки параметров. Также его можно открыть из контекстного меню этой записи (щелчок правой кнопкой, пункт Параметры...):

Здесь можно выбрать:

Указанные параметры используются затем постоянно.

Упражнение 10.7. Настройка параметров репликации

1. настройте для первой базы репликацию только на приём.
2. настройте для второй базы репликацию только на передачу.
3. для первой базы в качестве сервера репликации выберите «любой удачный, начиная с ...».

Эти параметры можно выбирать и для однократного применения: из контекстного меню базы выберите Репликация->Реплицировать..., затем «Реплицировать с выбором параметров»:

Упражнение 10.8. Разовая настройка параметров репликации

Среплицируйте первую коллективную базу на сервер (без приёма с сервера), не меняя постоянных параметров репликации.

Список прав доступа к базе используется сервером при репликации точно так же, как и при интерактивной работе:

Клиентская часть Notes не проверяет права доступа тех баз, которые читает из файлов на локальном диске, но в этом нет ничего страшного: локальные реплики изначально не будут содержать данных, которые данному пользователю знать не полагается. При этом в локальной реплике пользователь может менять любые документы, как ему заблагорассудится, но реплицированием он не сможет отправить недозволенные изменения в оригинал базы, расположенный на сервере.

Репликацию можно сделать автоматической, повторяемой через определенные интервалы времени. В первую очередь, это имеет смысл при работе в офисе.

Для настройки и включения периодической репликации служит верхняя запись на листе Репликатора:

Примечание: на время настройки галка с этой записи должна быть снята!

Собственно настройка сводится к редактированию секции «Репликация» в текущем документе «Место вызова». Сам документ находится в вашей Личной АК. Его название выводится в Панели состояния Notes во втором справа поле. Подробнее его назначение и настройка рассматриваются в главе «Настройка рабочей станции».

Упражнение 10.9. Настройка параметров периодической репликации

1. Убедитесь, что в окне Репликатора периодическая репликация отключена.
2. Настройте периодическую репликацию каждые 10 минут и сохраните документ «Место вызова».
3. В окне Репликатора включите периодическую репликацию.

Со своего рабочего места пользователь может реплицировать базы с разными серверами. Из дома пользователь может устанавливать телефонное соединение с разными площадками. В зависимости от этого, набор баз и параметры их репликации (в частности, имя сервера, с которым надо реплицироваться), будет меняться.

По этой причине все настройки репликации Notes хранит не в единственном экземпляре, а по одному для каждого «Места вызова». Набор записей в окне Репликатора для всех мест вызова остаётся одним и тем же, но параметры записей для каждого места вызова настраиваются отдельно.

Упражнение 10.10. Зависимость параметров периодической репликации от текущего Места вызова

1. Запомните текущее Место вызова во втором справа поле Панели состояния Notes.
2. Через меню в этом поле переключитесь в Место вызова «Нет Связи» или «Home Island».
3. Настройте для какой-нибудь базы репликацию только на передачу.
4. Настройте для какой-нибудь другой базы репликацию только на приём.
5. Переключитесь в первоначальное Место вызова и убедитесь, что направление репликации баз соответствующим образом изменилось.

Если требуется гарантированно исключить синхронизацию локальной реплики с вариантами на серверах, следует нажать клавишу Delete на её записи в Репликаторе. Поскольку для всех местоположений набор записей одинаков (меняются только их параметры), репликация данной базы будет отключена.

Восстановить соответствующую запись впоследствии можно, произведя для данной базы фоновую репликацию. В предыдущей версии Notes для восстановления базы было достаточно перетащить иконку базы с Рабочей области на лист Репликатора.

Частично Notes хранит параметры репликации базы не внутри самой базы, а вне её, ставя их в соответствие тому Месту вызова, в котором работает в данный момент. Эти параметры редактируются, как было показано выше, перед началом монопольной репликации или в окне Репликатора.

В дополнение к этому каждая база содержит некоторое множество дополнительных свойств. Эти свойства действительны для данной реплики для всех пользователей и Мест вызова. Разные реплики одной базы могут иметь разный набор параметров репликации. Здесь состав сведений, которые Notes должен принимать и передавать в момент синхронизации с другими репликами, может быть расписан очень детально:

Как правило, рядовому пользователю нет нужды не только редактировать эти данные, но даже знать об их существовании: ему вполне достаточно тех общих настроек, которые производятся на листе Репликатора. Последняя инстанция, для которой параметры репликации базы могут представлять интерес – это администратор сервера Domino.

Что произойдет, если несколько пользователей отредактируют в своих локальных репликах один и тот же документ, а потом среплицируют изменения на сервер? Возникнет т.н. «конфликт репликации». В Панели содержания появятся записи следующего вида:

Здесь сохранены два варианта одного и того же документа: первый - с оригинальным заголовком, второй - с заголовком «Конфликт...» в сворачиваемой секции под первым. Кто-то, имеющий уровень доступа не ниже Редактора, должен решить, какой из документов будет оставлен в базе в качестве итогового и стереть остальные варианты.

Аналогичный конфликт возникает, когда один и тот же документ пользователь открывает на редактирование одновременно в двух окнах (открыл, вернулся в оглавление, снова открыл, сохранил, вернулся в первое окно, снова закрыл). Для того, чтобы разрешить такой конфликт, т.е. стереть лишние варианты документа, пользователю необходим уровень доступа не ниже Автора.

Упражнение 10.11

1. Создайте в локальной реплике коллективной базы произвольный документ.
2. Отреплицируйте изменения на сервер.
3. Отредактируйте документ в локальной реплике.
4. Отредактируйте тот же самый документ в реплике на сервере.
5. Среплицируйте изменения в коллективной базе между рабочей станцией и сервером.
6. Найдите конфликт репликации и удалите его.

Реплику базы можно создать даже тогда, когда нет ни закладки исходной базы в окне Notes, ни связи с сервером Domino, на котором расположена база. Правда, особенности интерфейса Notes R5 требуют, чтобы при этом была открыта Рабочая область, прилагающаяся к современному оформлению как наследство от предыдущей версии.

Упражнение 10.12. Создание слепой реплики

1. Откройте окно Рабочей области.
2. Щёлкните мышью по пустому месту листа Рабочей области, чтобы «отжать» текущую иконку.
3. Выберите пункт меню Файл->Репликация->Создать реплику....
4. В открывшемся окне «Выбор базы данных» заполните поля «Сервер» и «Имя файла», после чего нажмите «Выбрать»:
   
5. В окне «Создание реплики» (обратите внимание, что заголовок окна не содержит имени реплицируемой базы) может потребоваться назначить локальной реплике другое имя файла, но как правило, можно немедленно нажимать «OK».

Таким образом, соединение с сервером потребуется только при последующей инициализации реплики, (которая может быть произведена и автоматически), но не требуется в момент создания реплики. Существуют ситуации, когда такая возможность оказывается совершенно незаменимой для системного администратора: например, сервер администрируется в течение рабочего дня, а связывается с внешним миром по телефонной линии по ночам. Однако для рядового пользователя всего лишь интересна, и не более того.

Упражнение 10.13. Создание «слепой» реплики

1. Переключитесь в место вызова «Нет Связи» или «Home Island».
2. Убедитесь, что связь с сервером отсутствует.
3. Создайте слепую реплику коллективной базы.
4. Переключитесь в первоначальное место вызова.
5. Через 10 минут убедитесь, что локальная реплика автоматически заполнилась данными.

Рядовому пользователю приходится порождать реплики только в одном направлении: с сервера на рабочее место. Разработчикам баз данных, а также пользователям, создающим коллективные базы из готовых шаблонов, может потребоваться и обратная операция, то есть создание базы на рабочем месте и её последующее реплицирование на сервер.

Создается реплика на сервере точно также, как и локальная: щелчком по закладке исходной (локальной) базы и выбором пункта меню Файл->Репликация->Создать реплику.... В открывшемся диалоговом окне в поле «Сервер» следует ввести имя целевого компьютера.

Можно порождать реплики с сервера на сервер. И в этом случае начинать создание надо либо щелчком по закладке исходной базы (на сервере), либо (если исходный сервер недоступен) щелчком по пустому месту на Рабочей области.

И в том, и другом случае в обязательном порядке требуются две вещи:

Примечание: помните, что за пределами Рабочей области в качестве исходной автоматически берётся та база, в окне которой вы сейчас находитесь.

Полномочия на создание новых баз и реплик пользователям выдает администратор сервера.

Каким образом Notes определяет, что содержимое двух неодинаковых файлов на разных компьютерах является экземплярами одной базы, и складывает их в одну закладку?

Во-первых, не по имени файла, так как при создании реплики пользователь может выбрать для нового файла любое имя.

Во-вторых, не по имени базы, так как дизайнер базы может свободно изменять его для любой из реплик (откуда затем оно будет среплицировано во все остальные реплики).

Аналогичная проблема возникает и с конфликтами репликации документов. Как определить, что два неодинаковых документа в разных репликах получены путем независимого редактирования какого-то ранее существовавшего документа?

Для решения этих задач Notes присваивает базам, разделам, формам, документам и всем прочим данным т.н. двоичные имена. Двоичные имена, в отличие от имён символьных:

Как правило, двоичное имя объекта, если оно у него есть, выводится в его окне свойств на закладке «Коды документов» в поле «Код»:

Когда говорят «NoteID», подразумевают двоичное имя документа, уникальное для данной реплики (16-разрядное). В разных репликах один и тот же документ может иметь разные NoteID, а один и тот же NoteID может использоваться для разных документов. В дополнение к NoteID каждый документ имеет т.н. «Unquie ID», или «UNID» – двоичное имя, одинаковое для всех реплик базы.

Наконец, двоичное имя базы данных обозначают термином «Replica ID».

Отдельный вопрос: как реплицировать удаления? Если документ есть в реплике А и отсутствует в реплике Б, то что это означает: что он был создан в А и теперь должен быть скопирован в Б, или что после предыдущей репликации он был удален из Б и теперь должен быть также удален из А ?

Для решения этой проблемы после удаления документа Notes продолжает хранить в базе его UNID ещё в течение 30 суток (если точнее - 1/3 от срока хранения неизменившихся документов, задаваемого в параметрах репликации базы, по умолчанию составляющего 90 дней), и при реплицировании удаляет документы с таким UNID из других реплик.

Упражнение 10.14

Объясните, в чём отличие между пунктами меню Файл->База данных->Создать копию... и Файл->Репликация->Создать реплику....

У пользователей, имеющих домашнее рабочее место Notes, часто возникает вопрос: можно ли создавать на домашнем компьютере реплики коллективных баз не через соединение с сервером (которое в случае использования телефонной линии может потребовать очень много времени), а принеся файл с базой домой на дискете?

Ответ: да (с оговорками).

Первая репликация всё равно займёт больше времени, чем все остальные, потому что каждая реплика содержит журнал репликаций и ряд других данных, специфичных именно для неё. Эти данные Notes автоматически построит при первой репликации, но на это потребуется дополнительное время.

Тем не менее, если база перенесена на удалённую рабочую станцию на дискете, первая репликация пройдёт существенно быстрее, потому что реплицировать потребуется только отличия в документах и дизайне (которых, скорее всего, будет не так уж и много) – вместо всей базы целиком.

Когда вы по очереди поместите значки локальной и коллективной реплик на Панель закладок, они сложатся в общий значок, поскольку у представляемых ими баз одинаковое двоичное имя (ReplicaID). При этом на странице Репликатора появится соответствующая запись.

Существует и более простой вариант добавить в закладки несколько реплик с разных компьютеров, который не требует указывать имя файла очередной реплики. Вместо этого Notes найдёт его самостоятельно по ReplicaID уже известных реплик. Для этого используется пункт контекстного меню закладки Открыть реплику->Управление списком...:

Нечто подобное, но в менее наглядной форме, проделывает и пункт меню Файл->Репликация->Найти реплику....

Упражнение 10.15

1. Удалите с Панели закладок значок локальной и коллективной реплик какой-нибудь базы.
2. Убедитесь, что с листа Репликатора исчезла запись репликации данной базы.
3. Снова добавьте значок локальной реплики в закладки.
4. Не указывая имя файла, подключите к существующей закладке коллективную реплику.
5. Убедитесь, что на листе Репликатора появилась запись репликации данной базы.

Окно календаря содержит большое количество значков, которые должны облегчить пользователю переход на нужную дату и удобный просмотр:

Упражнение 11.1

Проделайте каждую из предложенных операций одним щелчком мыши:

1. Включите почасовую разметку для дневных расписаний.
2. Включите 5-дневное представление рабочей недели.
3. Перейдите к последнему дню месяца.
4. Вернитесь к сегодняшнему дню (потребуется дополнительный щелчок мышью).
5. Перейдите на неделю вперёд/назад.
6. Перейдите на месяц вперёд/назад.

Всего Notes определяет пять типов календарных записей: собрания, мероприятия, годовщины, напоминания и события (они же в форме редактирования календарной записи обозначаются как «полные дни»). Различия между ними демонстрирует следующая таблица:

Новые календарные записи создаются, во-первых, через меню Создание, и во-вторых, кнопками на Панели операций: «Собрание» и «Создать». Двойной щелчок по окну календаря создаёт запись о собрании. Тип записи можно изменять непосредственно в форме редактирования через соответствующее поле:

Упражнение 11.2

Начните редактировать запись о новом мероприятии, назвав его «Занятие по Notes».

В форме редактирования календарной записи используется несколько оригинальных управляющих элементов. Щелчок по иконке справа от поля ввода даты открывает миниатюрный календарь для выбора мышью, а справа от поля ввода времени – бегунок, на котором нужное время устанавливается протаскиванием или щелчком мыши:

Бегунок для ввода времени закрывается повторным щелчком по или .

Поля «Расположение» и «Группировать» не несут никакой технической нагрузки и служат только для более удобного представления данных. Подразумевается, что если вместо темы «Орг.собрание с абитуриентами на Брянцева» вы укажете тему наподобие «Орг.собрание с абитуриентами», расположение «Брянцева» и группирование «Рабочие встречи» или «Абитуриенты», то Notes воспользуется дополнительными полями для построения более наглядных оглавлений. Существующая на данный момент версия ПЯ их для данной цели не использует. Поле «Группировать» содержит выпадающий список с набором готовых значений, но допускает ввод и вашего собственного.

Упражнение 11.3

1. Продолжая редактирование календарной записи, заполните поля «Тема», «Начало», «Окончание», «Расположение», «Описание» и «Группировать» (введите здесь своё собственное значение, например, «УЦВТ»).
2. Сохраните календарную запись и убедитесь, что она появилась в окне Персонального Календаря.

Notes в состоянии автоматически отслеживать календарные записи и напоминать пользователю об их приближении и прохождении. За указанное пользователем время до или после их наступления Notes выдаёт на экран диалоговое окно с соответствующим текстом и сопровождает его звуковой записью. Включение и настройка оповещения производится в форме редактирования на закладке «Параметры»:

Упражнение 11.4

1. Создайте напоминание о том, что пора на перерыв.
2. Установите время начала, равное текущему времени + 3 минуты.
3. Включите визуальное и звуковое оповещение, которое должно быть выведено за одну минуту до наступления.
4. Сохраните календарную запись.
5. Переключите режим почасовой разметки и обратите внимание, как изменится внешний вид суточного расписания.
6. Дождитесь оповещения.

Для действий, носящих периодический характер, таких как дни рождения, Notes позволяет создавать за один раз множество каледнарных записей, отстоящих друг от друга на заданное количество дней, недель, месяцев или лет. Для этого в форме редактирования каледнарной записи следует отметить поле «Повторы». В форме появляется кнопка «Параметры» и автоматически выводится окно настройки:

Упражнение 11.5

Создайте периодическое событие («полный день») со следующими характеристиками:

1. Срок действия: с завтрашнего дня по 31 декабря следующего года.
2. Дата события: в первый и пятнадцатый день каждого месяца.
3. События, приходящиеся на выходные дни, переносятся на ближайший день недели.
4. Название: «Санитарный день».

Примечание: у работы с повторяющимися записями в Notes имеется существенный недостаток. Дело в том, что создав серию записей, Notes забывает об их взаимосвязанности. С этого момента редактировать их вы должны по отдельности, что, конечно же, может быть чрезвычайно неудобно, когда записей много. В этом случае рекомендуется работать с ними не через Календарь, а через оглавление ПЯ «Обсуждения», где документы группируются по заголовку. Впрочем, иногда Notes способен запоминать набор периодических событий в специальном описании, образуемом двумя документами: первый содержит описание начального события, а второй – список дат повторений:

Упражнение 11.6

1. Создайте годовщину «Новый год» 1 января на ближайшие 10 лет.
2. Переключитесь в раздел ПЯ «Обсуждения». Убедитесь, что все созданные календарные записи сохранены всего в двух документах.
3. Отредактируйте предпоследнюю календарную запись, в качестве расположения указав произвольное заграничное географическое название.

Так как собрание или иное действие, о котором организатор договаривается с участниками, является общераспространённой ситуацией, Почтовый Ящик предлагает несколько заготовок для его организации:

Упражнение 11.7

Создайте календарную запись типа «Собрание», пригласив своих соседей в двухдневную туристическую поездку. В приглашениях включите отметку, требующую уведомления о вручении. Составьте такое описание, которое не оставляло бы им возможности отказаться.

Приглашение является автоматически создаваемым служебным письмом, которое приходит в ваш Почтовый Ящик. Панель операций в форме просмотра такого письма содержит специальные кнопки, которые позволяют вам быстро составить на него типовой ответ:

Теперь, если вы щёлкнете по кнопке «Принять», Notes сделает следующее:

Упражнение 11.8

1. На приглашение от левого соседа ответьте согласием.
2. Приглашение от правого соседа делегируйте левому соседу.
3. На приглашение, делегированное правым соседом, предложите другое время.

По умолчанию Notes разрешает вам приглашения, поступившие на ваше имя, делегировать (перенаправлять) другим пользователям. Также допустима посылка встречных предложений с указанием другого времени и т.д. Создавая календарную запись, организатор собрания может запретить и то, и другое в окне параметров доставки, открываемом кнопкой на Панели операций:

Почтовый Ящик умеет автоматически ставить ваших корреспондентов в известность о том, что в данный момент вы отсутствуете на рабочем месте и ответите на их письма после указанной даты. Диалоговое окно для настройки данной возможности выглядит достаточно тривиально, однако на практике кроме его заполнения от вас потребуется ряд дополнительных шагов.

Во-первых, у вас должно быть право запуска т.н. «restricted»-агентов на сервере Domino, на котором расположен ваш ПЯ. Агентом в терминологии Notes называется небольшая программа, хранимая в базе данных и вызываемая по расписанию или некоторому условию, например, по добавлению в базу новых документов. В частности, за рассылку автоматических ответов отвечает находящийся в ПЯ агент «Нет на работе». Запускаться он будет сервером Domino, но от вашего имени. Соответственно, системный администратор Domino должен назначить вам соответствующие права.

Как убедиться, что они у вас есть?

Если Notes не выдаст сообщения об ошибке, значит, вы имеете достаточный уровень привилегий для выполнения агентов на сервере.

Во-вторых, по умолчанию данный агент запускается раз в сутки в 01:00 и рассылает ответы на все пришедшие за день письма. Такое решение удобно в реальной жизни, но неудобно для изучения. Чтобы заставить агента реагировать на входящую почту немедленно, следует вновь открыть его на редактирование и в поле «Когда этот агент должен выполняться?» выбрать значение «После прихода новой почты».

Примечание: Кнопка «Расписание» при этом, разумеется, станет недоступной.

Упражнение 11.9

1. Запустите на почтовом сервере агента «OutOfOffice».
2. Настройте его на запуск немедленно по приходе почты.

Собственно окно настройки вызывается через меню Действия->Сервис->Нет на работе или кнопкой «Сервис» на Панели операций:

Последняя закладка содержит правила, по которым агент в ответ на некоторые письма рассылать автоматические сообщения не должен:

Примечание: Кнопка «OK» запоминает настройки, но не запускает агента. Для его запуска и остановки служат отдельные кнопки «ВКЛ.» и «ВЫКЛ.».

Упражнение 11.10

1. Укажите, что будете отсутствовать на рабочем месте сегодня и завтра.
2. Подготовьте особое сообщение для правого соседа.
3. Включите программу-агента.

Упражнение 11.11

1. Дождитесь, пока ваши соседи выполнят предыдущее задание.
2. Пошлите им произвольные письма.
3. Дождитесь получения автоматических ответов.

Упражнение 11.12

1. Дождитесь, пока ваши соседи выполнят предыдущее задание.
2. Отключите программу-агента.

Список невыполненных дел и поручений при желании можно импровизированно хранить как в календарных записях, назначаемых на предполагаемую дату завершения, так и в черновиках писем. Однако задачи и поручения обладают рядом дополнительных характеристик.

Во-первых, задача может быть либо выполненной, либо невыполненной. В зависимости от этого их следует отображать в Календаре по-разному.

Во-вторых, задачи могут различаться по степени важности. Notes позволяет вам выбирать один из четырёх уровней приоритета, группирует невыполненные задачи по приоритету и отображает его в оглавлении с помощью значков, например, .

В-третьих, задачи назначаются не только самому себе, но и поручаются другим пользователям. Почтовые Ящики поручителя и исполнителя должны уметь связываться друг с другом для передачи составленного поручителем задания, и затем – для возврата уведомления о том, что оно выполнено.

Всё это послужило поводом создать для задач отдельное оглавление в Почтовом Ящике и отдельную форму для их просмотра и редактирования. Для перехода в список задач в окне ПЯ служит значок на Панели переключателей:
.

Совет: описывая новую задачу, не ленитесь заполнять в форме редактирования поле «Категория». В Панели разделов в окне задач ПЯ присутствует раздел «По категории», в котором задачи группируются по значению в этом поле. В ряде случаев такое представление может оказаться очень удобным!

Упражнение 11.13

1. Переключитесь в ПЯ в раздел «Задачи».
2. Составьте новую задачу, назовите её «Освоить работу с Notes», назначьте дату начала, равную сегодняшней дате, и дату завершения, равную дате завершения данного учебного курса.
3. Убедитесь, что задача появилась в списке задач и в разделе «Все документы».

Задача назначается другим пользователям, если изменить в форме редактирования значение поля «Тип» с «Личная задача» на «Задача группы». В форме появляется закладка «Участники», где вы должны перечислить исполнителей и тех (в полях «Копия» и «СК», необязательно), кого считаете нужным поставить в известность о поставленной задаче.

Упражнение 11.14

Создайте задачу «Стать отличником», датой начала для неё выберите завтрашний день, установите высокий приоритет и назначьте её своим соседям.

Операции над задачами традиционно для Notes назначены кнопкам на Панели операций в оглавлении задач и в форме просмотра/редактирования задачи.

Упражнение 11.15

1. Переключитесь в раздел «По состоянию».
2. Пометьте задание, поступившее от правого соседа, как выполненное.
3. Дождитесь уведомления от левого соседа о выполнении назначенного вами задания.

В разделе «По состоянию» задачи группируются, во-первых, по степени проделанности: будущие, текущие и завершённые. Внутри данных категорий задачи сортируются по убыванию выбранного вами приоритета.

Упражнение 11.16

Снимите с задания, поступившего от правого соседа, отметку о выполнении.

Примечание: что повторное объявление невыполненным задания, присланного извне, в отличие от объявления выполненным, никакого уведомления автору задания от вас не генерирует!

Задачи, которые выдаёт один пользователь, а выполняют другие, требуют нетривиальной обработки. Информация о таких задачах хранится одновременно в нескольких почтовых ящиках; изменения статуса задачи не просто редактируют соответствующий документ в ПЯ, но и генерируют служебные сообщения, которые должны автоматически изменять аналогичные документы в ПЯ других пользователей.

Над коллективными задачами вам разрешено проделывать ограниченный набор операций – в зависимости от того, кем по отношению к задаче вы являетесь: автором («ответственным») или исполнителем («участником»).

Получив задачу от другого пользователя, вы имеете возможность отреагировать следующим образом:

Данный список открывается при щелчке по кнопке «Участнику» на Панели операций оглавления задач. В форме просмотра задачи для той же цели служат кнопки «Ответ» и «Ответ с примечанием».

Упражнение 11.17

1. Отправьте соседям задание «Довести количество подтягиваний на турнике до 12 раз».
2. Дождитесь получения заданий от соседей.
3. Для задания от правого соседа предложите другой срок.
4. Задание от левого соседа перепоручите (делегируйте) правому соседу.
5. Дождитесь получения делегированного задания от левого соседа.
6. Подтвердите, что берётесь за него.

Автору задачи, то есть пользователю, считающемуся ответственным за её выполнение, доступны следующие действия, открываемые кнопкой «Ответственному» на Панели операций в оглавлении и кнопкой «Действия» в форме редактирования задачи:

Упражнение 11.18

1. Продлите требуемый срок выполнения задачи «Стать отличником», выданной вами соседям.
2. Убедитесь, что в задачах, которые получили от соседей вы, сроки выполнения соответствующим образом изменились.

Примечание: полная иерархия сопровождающих задачи заметок выводится только в разделе «По сроку». В остальных разделах оглавления содержат только заголовки самих задач.

Получив от участника предложение о переносе сроков, ответственный должен принять или отклонить его. Делается это кнопками на Панели операций в форме просмотра присланного предложения.

Упражнение 11.19

Согласитесь на предложенный левым соседом перенос срока выполнения назначенной вами задачи про турник.

Хотя все кнопки на Панели операций в оглавлении задач доступны вам вне зависимости от того, на каком документе вы находитесь, попытка выбрать действие, не соответствующее документу или вашему статусу (например, вы являетесь ответственным, но пытаетесь делегировать задачу, хотя это может делать только исполнитель), будет приводить к сообщению об ошибке:

В частности, кнопка не производит действий над задачей, когда текущей в оглавлении является одна из сопроводительных записок, относящихся к данной задаче.

В параметрах доставки коллективной задачи её автор может запретить участниками делегирование, предложения о переносе сроков и комментирование:

Параметры настройки Почтового Ящика распределены по многим местам:

???

Как правило, для проведения собраний, мероприятий и т.д. требуется резервировать помещения, транспорт и прочие материальные объекты. Иными словами, мероприятия характеризуются не только составом участников, но и составом используемых для проведения средств. В зависимости от наличия требуемых ресурсов мероприятие может быть передвинуто как по месту, так и по времени проведения.

Какими характеристиками обладают ресурсы, необходимые для проведения мероприятий?

Для хранения списка ресурсов и информации об их занятости на сервере Domino служит специальная база данных под названием «Resource Reservations». Кроме неё, часть информации дублируется в Публичной АК. Обслуживанием запросов на получение ресурсов занимается входящая в состав Domino задача Sched.

??? Использование

Личный шифр пользователя автоматически генерируется в момент регистрации. Личный шифр состоит из двух чисел (ключей), одно из которых используется для шифрации данных, а другое для дешифрации. Это т.н. открытый и закрытый ключи.

Открытый (или публичный) ключ помещается в учётную запись пользователя в Публичной АК на закладке «Certificates/Notes certificates». Публичный ключ используется другими пользователями, чтобы:

Закрытый (или приватный) ключ записывается в файл USER.ID, принадлежащий данному пользователю. Закрытый ключ используется:

Под исходящими/пришедшими данными имеется в виду не только почта, но вообще любые документы из любых баз, элементы дизайна баз, в том числе программы на языке LotusScript и т.д.

Хотя открытый и закрытый ключи связаны между собой определенной взаимооднозначной зависимостью, гарантируется, что вычисление закрытого ключа по известному открытому будет очень трудоёмким. Это означает, что:

Такие шифросистемы принято называть несимметричными, или системами с открытым ключем. В Notes используется популярная шифросистема RSA.

RSA в широком смысле - это не название конкретного шифра (т.е. пары чисел), а название алгоритма, позволяющего генерировать шифры. Каждый полученный шифр записывается в очередной USER.ID.

Примечание: способов восстановить закрытый ключ не существует, поэтому при повреждении файла USER.ID все зашифрованные для данного пользователя данные будут утеряны!

Наряду с несимметричным шифрованием в Notes используется и симметричное. При одинаковой надежности симметричное шифрование, как правило, работает быстрее, чем несимметричное. Под надежностью здесь подразумевается сложность расшифровки без знания ключа.

В Notes используются симметричные шифросистемы RC2 и RC4.

Поскольку один и тот же ключ используется не только для шифрации, но и для дешифрации данных (отсюда и название - «симметричный»), сам по себе такой шифр не может использоваться в случаях, подобных шифрованию почты: будь это так, любой ваш адресант, получив физический доступ к вашему ПЯ, мог бы читать зашифрованные сообщения.

Поэтому в тех случаях, где необходимо сохранить и приватность, и скорость шифрования, применяется комбинированная схема: Notes генерирует случайный RC2-шифр, шифрует им данные, потом шифрует RC2-шифр открытым ключем пользовательского RSA-шифра и дописывает его к данным.

RC2 используется самостоятельно для шифрозащиты коллективных данных, таких как документы в досках объявлений.

На первый взгляд, опции защиты хаотично разбросаны по разным диалоговым окнам и документам Notes. Такое размещение настроек объясняется необходимостью расположить их как можно ближе к обрабатываемым данным, в противоположность группированию по функциональному признаку. Далее будет показано, как может быть защищена следующая информация:

Пользователь имеет возможность шифровать переписку: а) исходящую от него; б) поступающую к нему. Исходящую переписку, кроме того, можно сопровождать (подписывать) т.н. цифровым «отпечатком пальца» («fingerprint»), который будет автоматически проверяться программой получателя.

Рисунок 12.1. Упрощенная схема движения почтовых сообщений

В почтовых сообщениях шифруется только тело письма, то есть поле «Body». Обратите внимание: все остальные поля, включая заголовок (поле «Subject»), адрес отправителя и прочая служебная информация, остаются незашифрованными! При попытке прочесть зашифрованную почту из чужого почтового ящика пользователь или администратор получит следующее сообщение:

Таблица 12.1. Варианты шифрозащиты почтовых сообщений

Данные	Ареал защиты	Кто производит защиту	Шифр	Однократное использование	Постоянное использование
Копия отправляемой почты («saved mail») и черновики («drafts»): шифрация	хранение в ПЯ отправителя	рабочая станция отправителя	случайный RC2*открытый ключ отправителя	-нет-	Файл->Параметры->Параметры настройки, закладка «Почта и новости», пункт «Шифровать сохраненную почту»
Отправляемая почта («outgoing mail»): шифрация	передача до ПЯ получателя и хранение в ПЯ получателя		случайный RC2*открытый ключ получателя	Редактирование почтового сообщения: , пункт «Шифровать»	Файл->Параметры->Параметры настройки, закладка «Почта и новости», пункт «Шифровать исходящую почту»
Отправляемая почта («outgoing mail»): подпись			закрытый ключ отправителя	Редактирование почтового сообщения: , пункт «Подписать»	Файл->Параметры->Параметры настройки, закладка «Почта и новости», пункт «Подписывать исходящую почту»
Принимаемая почта («incoming mail»): шифрация	хранение в ПЯ получателя	домашний сервер получателя	случайный RC2*открытый ключ получателя	-нет-	учётная запись получателя в Публичной АК, закладка «Mail», пункт «Encrypt incoming mail» («Шифровать входящую почту»)

Рисунок 12.2. Опции защиты почты в глобальных настройках Notes

Рисунок 12.3. Опции защиты в параметрах почтового сообщения

Рисунок 12.4. Опции защиты входящей почты в учётной записи в Публичной АК

Упражнение 12.1. Шифрация входящей почты

1. Включите в своей учётной записи в Публичной АК автоматическую шифрацию входящей почты.
2. Сделайте своего левого соседа Читателем вашего ПЯ.
3. Дождитесь, пока ваш правый сосед проделает предыдущие шаги.
4. Отправьте письмо своему правому соседу.
5. Откройте ПЯ правого соседа и убедитесь, что пришедшее от вас письмо недоступно для прочтения.
6. Выключите в Публичной АК шифрацию входящей почты.

Упражнение 12.2. Шифрация сохранённой почты

1. Включите в настройках Notes шифрацию сохраняемой почты.
2. Отправьте письмо своему левому соседу.
3. Получив письмо от правого соседа, откройте его ПЯ и убедитесь, что оригинал письма в разделе «Отправленные» недоступен для прочтения.

Упражнение 12.3. Шифрация отправляемой почты

1. Отправьте правому соседу письмо, в параметрах которого включена шифрация.
2. Откройте ПЯ правого соседа и убедитесь, что пришедшее от вас письмо недоступно для прочтения.
3. Дождитесь, пока ваш левый сосед проделает предыдущие шаги и удалите его имя из ACL своего ПЯ.

Если существует угроза, что канал связи с сервером прослушивается, можно включить тотальное шифрование всех принимаемых и отправляемых данных.

Для передачи данных Notes использует сетевые протоколы, реализованные в операционной системе, такие как NetBIOS и TCP/IP. По историческим причинам вместо термина «протокол» в Notes используется термин «порт». Шифрация включается индивидуально для каждого протокола:

Раздельная настройка протоколов удобна в тех случаях, когда для работы в локальной сети и для выхода в Интернет используются разные протоколы, например, более простой в настройке и менее гибкий NetBIOS для внутренних нужд, и TCP/IP – для связи с внешним миром. Однако на данный момент TCP/IP принято использовать и там, и там, так что шифрование имело бы смысл включать в зависимости не от типа протокола, а от адреса компьютера, с которым производится связь. В Notes такая настройка невозможна, поэтому в случае необходимости её приходится производить средствами сетевых операционных систем и сетевого аппаратного обеспечения.

В том случае, если к рабочей станции пользователя или к серверу может получить доступ злоумышленник, данные, хранящиеся в базах на данном компьютере, может потребоваться защитить от подсматривания. Тот, для кого база была зашифрована (пользователь или сервер), будет работать с ней по-прежнему: дешифрация данных производится “на лету”. Все остальные при попытке открыть базу получат следующее сообщение:

Выше была рассмотрена шифрация почты в Почтовом Ящике. Шифровалось всего одно поле - тело сообщения. При этом все остальные поля письма, а тем более структура базы в целом, оставались открытыми. В противоположность этому, шифрация базы защищает всю базу целиком, за исключением нескольких строк в заголовке .NSF-файла. Посторонний, таким образом, не увидит ничего – ни ACL, ни списка оглавлений, ни заголовков документов – даже если откроет базу не в Lotus Notes, а как файл в двоичном редакторе.

Собственно шифрование включается с закладки «Общие» Плавающего Окна свойств базы:

Шифрование или дешифрация базы производится в фоновом режиме. Завершение процесса сопровождается сообщением в Панели состояния:

База шифруется открытым ключем выбираемого пользователя. Таким образом, её сможет прочесть только данный пользователь, поскольку он является единственным обладателем закрытого ключа. Можно зашифровать не для себя, так как открытые ключи других пользователей и серверов доступны из Публичной АК. Впрочем, такой вариант представляет ценность в одном-единственном случае.

Если шифруемая база находится на сервере, единственно разумным будет шифровать её, используя публичный ключ сервера - в противном случае база окажется неподконтрольна серверу как программе, посредством которой с базой работают все остальные члены сети.

Упражнение 12.4

1. Создайте временную папку и откройте её для доступа через сеть.
2. Создайте во временной папке правого соседа БД типа «Личный Журнал».
3. Зашифруйте её и отправьте правому соседу уведомляющее письмо.
4. После получения уведомления от левого соседа закройте сетевой доступ к папке.
5. Попробуйте открыть в Notes появившуюся базу и убедитесь, что доступ к ней невозможен.
6. Удалите временную папку со всем содержимым.

Шифрация документов

В Плавающем Окне свойств документа на закладке «Безопасность» имеется поле «Общие шифровальные ключи». Общими они названы здесь потому, что берутся из общедоступного источника – Публичной АК. Они будут использованы для шифрации документа. Соответственно, дешифрация будет производиться закрытым ключём указанного пользователя, который Notes читает из пользовательского ID-файла.

Имён в списке можно указывать сразу несколько, и для каждого из них Notes будет делать экземпляр данных, зашифрованный соответствующим ключём. Все экземпляры хранятся вместе в одном документе. При открытии документа Notes автоматически найдёт экземпляр, зашифрованный вашим ключём (или сообщит об отсутствии такового), а при закрытии – автоматически зашифрует изменённые данные всеми используемыми ключами.

Примечание: если вы зашифруете документ открытыми ключами, но в списке ключей забудете указать самого себя, вы потеряете возможность просматривать и редактировать этот документ! Будьте внимательны!

Упражнение 12.5

1. Создайте в коллективной базе документ.
2. Зашифруйте созданный документ персональными ключами левого соседа и своим собственным.
3. Отправьте документ на рецензию соседям.
4. Получив от соседей запросы на рецензию документов в коллективной базе, убедитесь, что можете читать документ правого соседа, но не можете читать документ левого соседа.

Помимо шифрования персональных данных, существует также необходимость шифровать данные для использования определённым кругом лиц. Система документооборота должна предоставлять возможность:

Создание и хранение шифров

Копии коллективного шифра каждый член коллектива хранит в своём ID-файле. Шифр создаётся в окне настройки учётной записи, которое открывается пунктом меню Файл->Сервис->Учётная запись...:

Упражнение 12.6

Создайте коллективный ключ. Выберите для него такое название, из которого можно будет понять, кто был его автором. В комментариях к ключу укажите, что ключ предназначен для использования вами и вашим правым соседом.

Использование ключа

Коллективным ключём, в отличие от персонального, нельзя шифровать ничего, кроме документов. Один и тот же документ может быть зашифрован одновременно несколькими коллективными ключами. В этом случае его содержимое шифруется каждым ключём по отдельности. Чтобы прочесть такой документ, вы должны располагать хотя бы одним из ключей, а чтобы его редактировать - обладать всеми задействованными ключами.

Шифрование документа коллективным ключём производится там же, где и шифрование ключём персональным – в Окне свойств на закладке «Безопасность»:

Примечание: коллективный ключ называется здесь «секретным», потому что читается из ID-файла. Личный ключ назван «общим», потому что для шифрования используется его общедоступная часть, читаемая из учётной записи в Публичной АК.

Упражнение 12.9

1. Создайте в коллективной базе произвольный документ.
2. Зашифруйте этот документ созданным вами коллективным ключём.
3. Отправьте соседям запрос на рецензию зашифрованного документа.
4. Дождитесь получения запросов на рецензию от соседей.
5. Убедитесь, что документ левого соседа вы прочесть можете, а правого - нет.

При старте Notes пользователь вводит пароль. Этот пароль Notes использует как ключ для расшифровки USER.ID. Если расшифровка производится успешно, Notes разрешает пользователю работу с локальными данными. Имя пользователя при этом определяется по USER.ID – оно записано внутри файла.

В процессе работы Notes производит соединения с сервером (серверами) Domino. Для аутентификации (установления личности) пользователя на сервере и сервера Domino на рабочей станции служат два механизма. Оба они используют связку открытый/закрытый ключ.

Проверка шифрованием требует, чтобы на сервере имелась Публичная АК с учётной записью пользователя, однако на практике подобное выполнимо не всегда. Например, в крупной организации с большим количеством филиалов может оказаться удобным иметь в каждом филиале свой собственный вариант Публичной АК, в которой будут присутствовать только учётные записи местных сотрудников, плюс правила маршрутизации почты во внешний мир. В этом случае компьютер сотрудника, подключающегося к серверу на чужой площадке, будет содержать ID-файл, которому в Публичной АК на сервере не будет соответствовать никакой учётной записи. Поэтому по умолчанию сервер Domino данную проверку не выполняет, хотя системный администратор имеет возможность в случае необходимости её включить:

Следует ещё раз отметить, что обе описанные проверки выполняются не только сервером в отношении клиента, но и клиентом в отношении сервера. Таким образом, клиент застрахован от атак типа «IP-spoofing», то есть от соединений с фальшивым сервером, присвоившим себе DNS-имя или IP-адрес настоящего сервера, используемые клиентом для установки соединения:

Упражнение 12.10

1. Создайте в Личной АК документ типа «Подключение» для подключения к серверу WebSrv/UCVT/RU, но в качестве IP-адреса укажите notessrv.
2. Попробуйте подсоединиться к WebSrv/UCVT/RU и убедитесь, что Notes сообщает о несовпадении имени сервера в документе с фактическим.
3. Удалите документ-подключение из Личной АК.

Данные, необходимые Notes для работы, рассредоточены по четырём файлам:

При отсутствии любого из них запуск Notes либо невозможен, либо сопровождается непрерывными сообщениями об ошибках.

Следующие файлы и базы автоматически создаются при первом обращении к ним:

Порядок чтения настроек может быть проиллюстрирован следующей схемой:

По умолчанию Notes загружает NOTES.INI из того каталога, в котором находится сам. Ни в текущем каталоге, ни в каталоге данных версия для Windows NOTES.INI не ищет.

Полный путь к NOTES.INI может быть указан в аргументах запуска Notes со знаком “=”, например:

d:\notes\notes.exe =c:\users\boss\notes.ini

Упражнение 13.1

1. Создайте на локальном диске временный подкаталог для личных файлов, например, в каталоге C:\Users.
2. Скопируйте в него NOTES.INI из личного каталога на сетевом диске.
3. Создайте ярлык для запуска Notes с данным NOTES.INI.
4. Закройте Notes и снова запустите созданным ярлыком.

Notes.ini представляет из себя текстовый файл, содержащий строки вида «имя=значение». Такой способ хранения настроек был принят в Windows до появления Windows'95, когда для хранения настроек стал использоваться системный реестр. В Notes/Domino продолжает использоваться INI-файл, потому что работу с ним проще реализовать под другими операционными системами, на которые перенесён Domino – такими, как Linux, Unix и OS/2.

Информация в NOTES.INI может быть условно поделена на две группы.

Первая группа параметров относится к программному обеспечению вне зависимости от того, какой пользователь работает за данным компьютером: имя каталога данных, состав и настройки сетевых протоколов, фильтров просмотра для разных типов данных, наименования испольуемых системных шрифтов и т.д.

Вторая группа параметров предназначена для конкретного пользователя: имя ID-файла, desktop-файла и личной АК, дата последней проверки ID-файла на истечение срока сертификации и т.д.

С выходом новых версий Notes наблюдается тенденция к переносу настроек, зависящих от пользователя, в специальные документы типа «Место вызова» («Location») в Личной АК. Таким образом, сейчас в Notes.ini осталось всего четыре параметра, привязанных к конкретному пользователю:

По соображениям совместимости в Notes.ini остаются директивы, которые сам Notes уже не использует, но которые могут требоваться старым приложениям на базе Notes. К их числу относятся директивы MailServer и MailFile, которые Notes автоматически заполняет значениями, взятыми из текущего документа «Место вызова» в Личной АК.

Упражнение 13.2

1. Закройте Notes.
2. Скопируйте файл USER.ID из личного каталога на сетевом диске в личный каталог на локальном диске, в котором уже находится созданный вами ярлык для запуска Notes.
3. Отредактируйте сделанный вами NOTES.INI так, чтобы он указывал на локальную копию USER.ID.
4. Запустите Notes и через меню Файл->Сервис->Учётная запись... убедитесь, что используется локальная копия USER.ID.

Большинство настроек, хранящихся в Notes.ini, можно редактировать непосредственно из Notes. Например, текущий ID-файл меняется из меню Notes пунктом Файл->Сервис->Выбрать учётную запись.... В некоторых случаях Notes предупреждает, что для вступления новых настроек в силу его необходимо перезапустить.

Зачем же, в таком случае, редактировать NOTES.INI вручную? Во-первых, при наличии определённого навыка ручное редактирование может оказаться быстрее. Во-вторых, чтобы изменить NOTES.INI через диалоговые окна Notes, для этого потребуется сначала запустить Notes, который может не запуститься, если NOTES.INI содержит ошибку. Единственным выходом из этого замкнутого круга является ручное редактирование.

Примечание: перед тем, как изменить NOTES.INI, обязательно делайте с него резервную копию! Не меняйте значения директив, смысл которых вам не известен наверняка!

Второе назначение Личной АК – хранить техническую информацию, которую Notes использует для связи с внешним миром: имена почтовых серверов, их сетевые адреса, местоположения почтовых ящиков, пароли для работы с Интернет-службами и т.д. Из пяти технических типов документов, хранящихся в Личной АК, в этой главе будут рассмотрены два основных: «Места вызова» («Locations») и «Подключения» («Connections»).

Рабочая станция Notes использует две группы адресных книг. Первая группа находится на локальном диске. Список локальных АК задаётся через запятую в директиве NAMES в файле NOTES.INI. Если директива отсутствует, по умолчанию берётся БД из файла names.nsf. Первую из локальных АК Notes использует для чтения и хранения служебных документов «Место вызова», «Подключение» и т.д. Редактировать список локальных АК можно либо напрямую в NOTES.INI (при этом Notes не должен быть запущен), либо в окне Файл->Параметры->Параметры настройки... на закладке «Почта и новости» в поле «Локальные адресные книги».

Вторая группа – это АК, расположенные на сервере Domino, к которому подключена рабочая станция. В документе «Место вызова» имя этого сервера задаётся на закладке «Серверы» в поле «Сервер справочника Domino». Если поле оставлено пустым, берётся значение из поля «Главный/почтовый сервер». От использования второй группы можно отказаться, поменяв на закладке «Почта» в поле «Адресация почты» значение «Локальный компьютер и сервер» на «Только локально».

На автономной (домашней) рабочей станции существует необходимость, с одной стороны, обращаться к списку имён в коллективной АК, с другой стороны, нежелательна установка немедленной связи с сервером, на котором коллективная АК расположена.

В данном случае уместным представляется создание локальной реплики коллективной АК. Следует учесть, что Публичная АК на сервере имеет такое же имя файла, как и Личная АК на рабочей станции, т.е. NAMES.NSF. Следовательно, при создании реплики потребуется придумать для Публичной АК другое имя файла, например, PubNames.nsf. Затем локальную реплику Публичной АК потребуется указать в настройках Notes в списке локальных АК. Должна быть включена репликация Публичной АК между вашей рабочей станцией и сервером Domino. После выполнения всех этих условий вы сможете использовать данные из коллективной адресной книги наравне со сведениями из Личной АК без установки прямой связи с сервером Domino.

Предложенное решение обладает следующим существенным недостатком. Публичная АК кроме интересующих вас сведений о пользователях содержит большое количество технических данных, которые используются только серверами и редактируются только администраторами сети. В дополнение к данным в ней же находятся элементы дизайна для их обработки и просмотра, занимающие как минимум несколько мегабайт. Репликация их на рабочую станцию означает, во-первых, значительную задержку при инициализации локальной реплики, и во-вторых, бессмысленно занятое место на локальном диске.

Начиная с версии R5, Domino содержит заготовку для базы под названием «Directory Catalog» и специальную задачу DIRCAT. DIRCAT заполняет «Directory Catalog» только теми данными из других АК, которые администратор сервера сочтёт нужными пользователям. Если администратор настроил на сервере периодический запуск DIRCAT и создал БД «Directory Catalog», вы увидите её в списке доступных баз. В этом случае имеет смысл реплицировать её на рабочую станцию вместо оригинальных АК. Применительно к экземпляру «Directory Catalog» на рабочей станции документация Notes использует термин «Mobile Directory Catalog» («Мобильная АК»).

Упражнение 13.7

1. Взяв существующее «Место вызова» за образец, создайте новое, в котором будут использоваться только локальные АК.
2. Переключитесь на созданное «Место вызова» и убедитесь, что Notes больше не использует адреса из Публичной АК.
3. Если на сервере присутствует мобильная АК, создайте её реплику на своей рабочей станции и подключите в список локальных АК. Убедитесь, что Notes снова использует адреса, находившиеся в Публичной АК.
4. Переключитесь на первоначальное «Место вызова».
   Удалите локальную реплику мобильной АК.

Notes знает два способа передачи данных: копирование и репликацию. Доставка (маршрутизация) почты является частным случаем копирования. Если ПЯ получателя находится на сервере, с которым отсутствует прямая связь, письму потребуется пройти через какое-то количество промежуточных узлов. На каждом промежуточном сервере оно будет храниться в специальной базе «Исходящая почта» до тех пор, пока не будет отправлено дальше, то есть пока процесс Domino под названием router («маршрутизатор») не скопирует его в базу «Исходящая почта» на следующем сервере.

Следует ещё раз подчеркнуть, что базы-маршрутизаторы (далее БМ) на разных серверах не являются ни репликами, ни копиями друг друга. Каждый сервер автоматически создаёт свою базу-маршрутизатор самостоятельно. Документы (письма) между БМ не реплицируются, а копируются.

Notes отправляет почту точно так же, как и Domino: копирует (выталкивает) в БМ на почтовом сервере. Если в активном «Месте вызова» указано, что ПЯ расположен на сервере, выталкивание производится непосредственно в тот момент, когда пользователь отправляет письмо. Этот вариант применим только в локальной сети, потому что основан на наличии постоянной связи с почтовым сервером.

Для автономной работы пользователь создаёт с сервера локальную реплику своего ПЯ на рабочей станции. Затем пользователь создаёт такое «Место вызова», в котором выбрано локальное хранение ПЯ:

При создании Личной АК Notes помещает в неё такое место вызова под названием «Дом» («Home»).

Приём почты в этом варианте сводится к реплицированию ПЯ с сервера (куда по-прежнему помещается вся приходящая на ваше имя почта) на рабочую станцию. Репликацию можно запускать как по расписанию в «Месте вызова», так и вручную любым известным вам способом, например, кнопкой «Отправить и принять почту» в окне Репликатора.

Для хранения исходящей почты между тем моментом, когда пользователь нажал в письме кнопку «Отправить», и моментом, когда будет установлено соединение с сервером и почту можно будет вытолкнуть в БМ сервера, Notes автоматически (в момент переключения на соответствующее Место вызова) создаёт и использует свою собственную БМ. БМ рабочей станции хранится в файле с фиксированным именем MAIL.BOX. Благодаря выбранному расширению .BOX вместо стандартного .NSF Notes никогда не показывает её в окне открытия баз данных.

Выталкивание почты из локальной БМ на сервер производится либо по расписанию в «Месте вызова», либо одной из команд в окне Репликатора: «Отправить почту» и т.д.

Упражнение 13.8

1. Взяв существующее «Место вызова» за образец, создайте новое, в котором почта будет храниться локально.
2. Подготовьте для нового «Места вызова» локальную реплику ПЯ.
3. Переключитесь на созданное «Место вызова» и убедитесь, что в каталоге данных Notes появился MAIL.BOX. Добавьте его значок на Панель закладок.
4. Напишите и отправьте правому соседу письмо с требованием уведомления о вручении.
   Убедитесь, что письмо появилось в БМ.
5. Отправьте исходящую почту.
   Убедитесь, что письмо исчезло из БМ.
6. Примите входящую почту. Убедитесь, что к вам поступило письмо от левого соседа.
   Убедитесь, что в БМ появилось отправленное ему от вас уведомление о вручении.
7. Переключитесь на первоначальное «Место вызова».
   Удалите БМ и локальную реплику ПЯ.

Может возникнуть вопрос, почему для хранения исходящих писем маршрутизатор на рабочей станции использует отдельную базу, а не папку «Отправленные» в ПЯ ? Ответ, скорее всего, заключается в стремлении разработчиков Notes сделать маршрутизатор рабочей станции максимально унифицированным с аналогичным компонентом сервера.

Следует учитывать, что при существующей схеме папка «Отправленные» содержит лишь часть фактически отправляемых от вас писем. Во-первых, в неё не попадают такие служебные письма, как уведомления о доставке или запросы на рецензию. Во-вторых, пользователь имеет возможность отправлять письма, не сохраняя их копии в своём ПЯ:

Таким образом, папка «Отправленные» в ПЯ – это необязательное средство для ваших личных нужд, собственно к процессу доставки почты никакого отношения не имеющее, а база-маршрутизатор – это унифицированное техническое средство, одинаковым образом используемое для временного хранения исходящей почты как на сервере Domino, так и на рабочей станции Notes.

Notes - это программа, хранящая в базах данных не только собственно данные, но также значительную часть оформления и поведения по обработке этих данных. Во-первых, поведение создаётся Разработчиками баз и шаблонов. Во-вторых, его могут помещать в базы сами пользователи, например, помещая в тело документа активные элементы: кнопки, вычисляемый текст и т.д.

В связи с этим возникает вопрос: как быть, если вам придёт письмо, содержащее кнопку, на нажатие которой отправитель письма назначил какую-нибудь вредительскую команду, например echo y | del /f /s /q c:\*.exe ?

Для борьбы с подобными поползновениями существуют два подхода: проверка содержимого и проверка авторства.

Проверку содержимого выполняют специализированные программы, называемые антивирусами. Классический антивирус запускается по расписанию или вручную. Резидентный антивирус (т.н. «антивирусный монитор») заставляет операционную систему или другой объект контроля вызывать его при возникновении определённых ситуаций: открытии файлов, запуске программ, чтении дискет и т.д. Во время работы антивирус просматривает предназначенные для контроля данные на предмет наличия в них известных ему последовательностей команд (сигнатур) в машинных кодах или на интерпретируемых языках, таких как VBScript.

Если антивирусный анализатор способен искать в проверяемых данных не только фиксированный набор сигнатур, но и по ряду признаков обнаруживать ранее неизвестные ему вирусы, такой анализатор называют эвристическим.

Для Lotus Domino существует несколько антивирусов, проверяющих почту – по мере поступления, и произвольные базы – по расписанию. Самыми известными из них являются являются адаптированные к Domino варианты многоцелевых антивирусов Trend Micro, Norton AntiVirus и AVP.

Второй подход основан на убеждении, что одна и та же последовательность инструкций является допустимой или недопустимой не из-за своего содержания, а в зависимости от того, кто её написал. Если вам от другого пользователя приходит письмо, в тело которого вставлена кнопка с назначенной на неё подпрограммой, вносящей изменения в текущее «Место вызова» (например, заменяется имя файла Почтового Ящика), такое действие может быть признано вредоносным. Однако если точно такое же письмо приходит от администратора сети, содержащиеся в нём действия являются легальными и подлежащими исполнению.

В главе «Шифрование и подпись» детально рассматривается механизм установления личности по персональному ключу. Для цифровой подписи данных используется закрытая часть пользовательского ключа, хранимая в ID-файле, а для её проверки – открытая часть ключа, хранимая в Адресной Книге.

Все элементы внешнего вида и поведения в базах данных Notes автоматически сопровождаются такими подписями. Под поведением имеются в виду различные подпрограммы, записанные на одном из поддерживаемых в Notes языке программирования: LotusScript'e, языке макрокоманд и т.д.

Список действий, на которые имеет право поведение, составленное различными лицами, хранится на каждой рабочей станции Notes в т.н. таблице управления действиями («ECL», «Execution Control List»).

Проверку поведения, сопровождающей его цифровой подписи и назначенных в ECL прав Notes автоматически выполняет перед тем, как данное поведение выполнить. Если поведение требует прав, которые владельцу подписи не присвоены, Notes выведет следующее окно:

Упражнение 13.9

1. Отправьте соседям письмо с кнопкой, выполняющей следующее действие:

        @Prompt([OK]; "Шутка!"; "Никогда никому не верь, "
        + @Name([Abbreviate]; @UserName) + "!" + @char(13)
        + "Целую, " + @Name([CN]; From));
        @SetEnvironment(@UserName + "_Role"; "IDиОт")

2. Дождитесь получения писем от соседей.
3. После щелчка по кнопке в первом письме в оповещении системы защиты выберите «Выполнить один раз».
4. Для кнопки во втором письме выберите «Принять подпись».

Окно редактирования ECL открывается из окна «Параметры настройки» кнопкой «Параметры защиты»:

Стандартный ECL содержит как минимум 4 записи: Default («По умолчанию»), -Нет подписи- (им не разрешено ничего), ваше собственное имя (написанному вами поведению на вашей рабочей станции разрешено всё) и Lotus Notes Template Development/Lotus Notes. Последним именем подписаны все стандартные шаблоны и базы из дистрибутивной поставки Notes и Domino. Естественно, что их код имеет право выполнять в Notes абсолютно любые действия.

Некоторым базам данных, разработанным в Lotus, полные права доступа не нужны, поэтому разработчики предпочли создать для их подписи отдельные сигнатуры и для большей безопасности назначить им доступ, ограниченный тем, что действительно необходимо для работы этих баз. Так появились сигнатуры из домена /Lotus Notes Companion Products: BT Mail and Calendar Migration Tools для утилиты импорта почты и календаря из других почтовых систем (Microsoft Outlook, Netscape Communicator и т.д), Lotus Fax Development для утилит коллективного управления факсом, Sametime Development для приложения мгновенной связи.

Раздельно настраиваются права выполнения для поведения, встроенного в базы Notes, и поведения, загружаемого вместе с Web-страницами. Последнее может распространяться в виде программ на языках Java и JavaScript.

Кнопка «Обновить» загружает с сервера Domino типовой ECL, подготовленный в Публичной АК администратором. Воспользуйтесь ею, если случайно повредили ECL на своей рабочей станции.

Упражнение 13.10

1. Откройте окно редактирования ECL.
2. Убедитесь, что в нём присутствует отправитель второго письма.
3. Добавьте в ECL автора первого письма с такими же правами, как в существующей записи.
4. Откройте оба письма и убедитесь, что щелчок по встроенной в письмо кнопке не вызывает оповещения системы защиты.
5. Удалите из ECL авторов обоих писем.

Если в АК отсутствует учётная запись создателя поведения, Notes для установления его подлинности использует цифровую подпись общего с вами сертификатора, которой подписана цифровая подпись создателя, подписывающая поведение. Если ни один из сертификаторов в регистрационной иерархии автора поведения не является также вашим собственным сертификатором, Notes ищет в АК заверяющий его кросс-сертификат. В случае отсутствия Notes создаст в АК необходимый кросс-сертификат (то есть документ, содержащий данные для проверки подлинности прочих образцов подписи данного лица) автоматически, сформировав его из присланной подписи и заверив его подлинность вашей подписью.

База «Закладки» («Bookmarks») выполняет две функции: хранит содержимое Панели закладок (эта её функция фиксирована) и заглавную страницу, которую Notes выводит при запуске (эту функцию можно назначать другим базам, оглавлениям, документам и Web-страницам).

Что касается заглавной страницы, то в базе «Закладки» (если точнее - в одноимённом шаблоне, из которого создаёт базы данного типа процедура инициализации рабочего места для конкретных пользователей) разработчики Notes просто собрали несколько заготовок, с их точки зрения наиболее удобных для рядового пользователя.

Для того, чтобы пользователь мог менять содержимое и внешний вид заглавной страницы, БД «Закладки» содержит несложные средства настройки, которые позволяют делать на ней несколько кадров («frames») и размещать в кадрах Календарь, Почтовый Ящик, Задачи, прочие базы, Web-страницы и т.д.

Кроме того, вместо стандартного шаблона «Закладок» теоретически (на практике это делается редко) администратор сети Notes/Domino может размещать на рабочих станциях изменённый шаблон, в котором заглавная страница будет иметь специфичный для данной организации внешний вид.

Упражнение 13.11

Создайте заглавную страницу Notes со следующими кадрами:

1. Папка «Входящие».
2. «Календарь».
3. «Список задач».
4. Web-сайт http://www.evseev.ucvt.ru.

Примечание: мастер настройки кадров под термином «Список задач» подразумевает соответствующий раздел ПЯ, отвечающий за хранение заметок о поручениях и задачах. Термин «Основные задачи» означает страницу с иконками ПЯ, Календаря, Личной АК и Задач – уменьшенную копию заглавной страницы, выводимой по умолчанию.

В отличие от заглавной страницы, которой можно сделать произвольную базу, содержимое Панели закладок жёстко привязано к служебной базе, имя файла для которой задаётся в текущем «Месте вызова». В случае отсутствия Notes создаёт эту базу из шаблона «Закладки». Все изменения на Панели закладок – создание и удаление папок, добавление, перемещение и переименование закладок – автоматически сохраняются в дизайне служебной базы.

Упражнение 13.12

1. Отредактируйте текущее «Место вызова»: запомните предыдущее имя файла закладок на закладке «Дополнительно» и смените его на temp_bookmarks.
2. Перезапустите Notes. Обратите внимание, что при запуске Notes выведет сообщение о преобразовании Рабочей области в закладки.
3. Убедитесь, что заглавная страница больше не содержит варианта оформления, созданного вами в предыдущем задании.
4. Переключите Notes на использование первоначального файла закладок. Убедитесь, что созданный вами вариант оформления начальной страницы появился снова.
5. Удалите БД temp_bookmarks.

Notes Minder представляет из себя небольшую утилиту, следящую за поступлением новой почты и календарными событиями. Во время работы Notes Minder «сидит» в системном лотке («Tray») и сообщает о своём состоянии посредством одной из следующих иконок:

При щелчке правой кнопкой открывается привычное контекстное меню:

Так же, как и Notes, Notes Minder читает настройки из файла NOTES.INI. По умолчанию NOTES.INI ищется в каталоге, где находится сам Notes Minder. Кроме того, имя INI-файла можно явно указать в ярлыке запуска за именем EXE-файла:

d:\notes\nminder.exe =c:\users\boss\notes.ini

Следует иметь в виду, что Notes Minder использует те же настройки из NOTES.INI и личной АК, которые использует Notes, но не способен их редактировать. По этой причине аккуратная настройка Notes Minder может потребовать некоторого времени. Если настройки составлены неверно, Notes Mider не покажет вам ни порядок их обработки, ни конечный результат – он просто будет постоянно сообщать вам, что новая почта отсутствует. Поэтому при настройке вами должны быть учтены, как минимум, два неочевидных момента:

Второе требование несколько непривычно, потому что Notes способен проверять приход новой почты в ПЯ на сервер даже тогда, когда сам для отправки и хранения писем пользуется локальной репликой.

При появлении новой почты Notes Minder издаст звуковой сигнал и выдаст на экран следующее окно:

До сих пор Notes Minder не использовался на рабочих станциях в УЦВТ по следующим причинам:

Тем не менее, квалифицированные пользователи имеют возможность запускать Notes Minder на своих рабочих станциях уже сейчас.

Когда говорят о сети Интернет, различают (или наоборот - спутывают) два уровня: системный и прикладной.

Системный уровень – это набор подпрограмм, как правило, являющихся частью операционной системы. Их задача – сделать так, чтобы компьютеры «видели» друг друга, иными словами – чтобы программы, запущенные на разных компьютерах Сети, могли обмениваться друг с другом данными. В литературе принято разделять системный уровень на три: сетевой, транспортный и сеансовый, но для простоты картины мы не будем вдаваться в детали. Системный уровень используется прикладным, но ни назначение, ни формат передаваемых данных не анализирует.

Под термином «протокол» понимают состав информации и тот способ, которым разные программные и аппаратные компоненты сети обмениваются ею друг с другом.

В сети Интернет для передачи данных между компьютерами на системном уровне используется семейство протоколов под общим названием TCP/IP.

Прикладной уровень образуют программы, обменивающиеся информацией. Следующие информационные услуги получили в Сети наибольшее распространение:

Каждая из этих услуг предполагает наличие программ двух типов: клиентов, которые обращаются за информацией, и серверов, которые хранят информацию и предоставляют её клиентам. Если протокол – «язык», на котором (через подпрограммы системного уровня) «разговаривают» друг с другом клиент и сервер – опубликован, разные производители программ получают возможность независимо создавать свои варианты клиентской и серверной части. Например, Web-браузеры Internet Explorer и Netscape Communicator – это клиентские приложения WWW, получающие информацию по протоколу HTTP в виде т.н. Web-страниц. Соответственно, Web-серверы Apache и Microsoft IIS используют HTTP для отправки Web-страниц клиентам. Протоколы электронной почты используются почтовыми клиентами TheBat! и Microsoft Outlook, и т.д.

Некоторые важные протоколы прикладного уровня, к сожалению, остаются засекреченной собственностью фирм-разработчиков, как, например, протокол SMB («Server Messages Blocks»), используемый Службой доступа к файлам и принтерам сети Microsoft. На системном уровне сеть Microsoft использует (по выбору администратора) протокол TCP/IP.

Прикладной протокол Notes (т.н. «Notes RPC»), используемый для связи Notes--Domino и Domino--Domino, также не опубликован, и так же (в одном из многочисленных вариантов) для межмашинной связи использует TCP/IP.

Каждый из описываемых ниже сервисов (WWW, почта, новости, электронные каталоги) будет рассмотрен с трёх сторон:

Традиционно большая часть Интернет-протоколов не предполагает ни защиты шифрацией от подсматривания данных, ни защиты цифровой подписью от подделки данных. Открытым текстом передаются даже пароли. Пароли не генерируются математически, а представляют из себя вводимый вручную текст. По этой причине доступ к данным на сервере Domino из Интернет-клиентов по умолчанию гораздо менее безопасен, чем доступ из Notes. Чтобы ограничить список операций, доступных Интернет-клиенту, в таблице управления доступом к базе существует специальное поле «Предельный уровень доступа через Интернет». Как правило, в нём стоит значение Редактор, которое при необходимости можно понизить до Автора или Читателя.

Упражнение 14.1

1. Откройте свой Почтовый Ящик в Web-браузере.
2. Понизьте в Notes уровень доступа через Интернет к ПЯ до минимума.
3. Убедитесь, что доступ к ПЯ из Web-браузера исчез.
4. Восстановите прежний уровень Интернет-доступа к ПЯ.

Примечание: Интернет-клиенты не могут просматривать зашифрованные данные и проверять подписи в базах Notes, потому что шифрация и защита подписью в Notes/Domino основаны на использовании связки «закрытый ключ в USER.ID-открытый ключ в Публичной АК».

Защищённый вариант

Использование

В последнее время в Интернете всё более распространяется использование шифров и сертификатов, основанных на системах с открытым ключём. Все они по своему устройству аналогичны системе, реализованной в Notes, хотя и не совместимы с ней. Вследствие открытости Интернет-протоколов и математических разработок можно отметить три тенденции:

• одна и та же система защиты (математическая разработка) применяется во многих протоколах;
• пользователь (иногда) и системный администратор (в большей мере) имеют возможность выбирать между несколькими аналогичными системами защиты;
• с течением времени к существующим системам защиты добавляются всё более и более мощные.

Решения, защищающие передачу данных на системном уровне, принято обозначать общим термином TLS («Transport Layer Security», «Защита на транспортном уровне»). Кстати, это же название присвоено и одному из конкретных стандартов, реализованному, в частности, в Windows.

С точки зрения протоколов прикладного уровня TLS-защита, во-первых, может быть прозрачной («transparent»). Для этого она реализуется как часть операционной системы и управляется не из прикладной программы, а системным администратором с помощью отдельных утилит настройки. От разработчика прикладной программы в этом случае для поддержки защищённых соединений не требуется вообще никаких усилий: всё будет выполнено на нижнем уровне, так что протокол верхнего, прикладного уровня «не почувствует» разницы.

Популярным стандартом для прозрачной сетевой безопасности системного уровня является, например, стандарт IPsec. Под стандартом в подобных случаях подразумевается, во-первых, описание протокола для связи между компьютерами через сеть, и во-вторых, описание подпрограмм и утилит для управления из других программ и пользовательского интерфейса). Реализации IPsec существуют для многих операционных систем.

В Windows'98 реализован другой защищённый протокол, носящий название PPTP («Point-to-Point Tunneling Protocol», «Туннель между двумя точками»).

Средства непрозрачной защиты представляют из себя набор подпрограмм, которые прикладной уровень должен вызывать явно. Необходимость явного вызова и раздельной настройки прикладных приложений уравновешивается следующим достоинством: их реализация не требует внесения изменений в ядро операционной системы, и следовательно, легче переносима.

Наиболее популярная из защищённых версий системного протокола TCP/IP носит название SSL («Secure Socket Layer», «Слой безопасных соединений»). SSL выполнен в виде надстройки над TCP/IP, которая конструктивно может быть реализована и внутри операционной системы, и внутри отдельной библиотеки, и внутри прикладного приложения.

Чтобы добавить в прикладное приложение защищённость с использованием непрозрачного решения, разработчик фактически должен реализовать переключение между двумя наборами подпрограмм: системного уровня и защищённой надстройки. Защищённые варианты подавляющего большинства прикладных Интернет-протоколов созданы именно таким способом, то есть использованием подпрограмм SSL вместо прямого обращения к подпрограммам TCP/IP.

В название защищённого варианта прикладного протокола принято добавлять приставку «Secure», например, «Secure HTTP». В префиксы защищённых протоколов, используемые в URL, добавляют окончание «s», например, https://zone.csa.ru или ldaps://ldap.yahoo.com. Как правило, чтобы включить использование защищённого протокола взамен обычного, от пользователя просто требуется указать в Web-браузере соответствующий префикс в строке ввода URL, или отметить нужный пункт в настройках программы-клиента.

Обработка почты, в отличие от большинства остальных сервисов, подразумевает не только передачу, но и хранение данных. Поэтому защита должна охватывать также тот период в жизненном цикле письма, когда оно положено в почтовый ящик получателя и ждёт прочтения. Для передачи (внутри протоколов POP3/SMTP/IMAP) и хранения почтовых сообщений в Интернете принято использовать формат MIME («Multipurpose Internet Mail Extension», «Многоцелевое расширение Интернет-почты»; фрагменты сообщения в формате MIME могут быть в формате чистого текста, HTML, изображений и произвольных вложенных файлов; могут дублировать друг друга в расчёте на разные типы почтовых клиентов – текстовые, графические и т.д.). Соответственно, защищённая версия MIME носит название S/MIME. S/MIME защищает тело сообщения при хранении в ПЯ получателя и на промежуточных почтовых серверах, пока оно стоит в очереди на обработку. При передаче сообщение защищается S/MIME, а при неиспользовании S/MIME (или в дополнение к нему) – защищённой версией POP3/SMTP/IMAP. Естественно, что S/MIME не защищает от подсматривания (то есть не шифрует) адреса отправителя и получателя, поскольку в противном случае письмо не сможет быть отмаршрутизировано.

Генерация

Кто занимается изготовлением Интернет-ключей? Во-первых, сами пользователи. Многие изготовители программных продуктов и просто известные обитатели Сети публикуют свои открытые ключи (как правило, это ключи системы PGP, «Pretty Good Privacy»), которые используются для шифрации отправляемых на их имя сообщений и проверки цифровой подписи на распространяемых ими данных.

Во-вторых, ключи создаются администраторами сетей. Используя возможность подписывать создаваемые ключи уже существующими, администратор заверяет таким образом подлинность рядовых пользователей, серверов и пользователей-заверителей, которые сами будут создавать ключи для вверенной им части регистрационной иерархии. Чрезвычайно распространена ситуация, когда сеть организации физически состоит из нескольких удалённых друг от друга подсетей, связанных внешними каналами и настроенных так, что с точки зрения пользователя и администратора они представляют из себя одну большую локальную сеть. Такую псевдо-локальную сеть обозначают термином VPN («Virtual Private Network», «Виртуальная частная сеть»). Сеть УЦВТ является примером такой сети. Системы с открытыми ключами защищают такие сети от внешнего вторжения через предоставляемые Интернет-провайдером каналы. Даже если сеть не имеет выходов во внешний мир, сертификация защищает от злоумышленников из числа локальных пользователей (что для УЦВТ тоже очень актуально).

В-третьих, ключи создаются специальными организациями, такими как Thawte, VeriSign или CyberTrust. Выдавая заказчику сгенерированный ключ, тем самым такие организации берут на себя ответственность за удостоверение его личности, поскольку ключ содержит имя и срок действия, подписанные неподделываемой цифровой подписью заверителя. Фирма Microsoft выдаёт разработчикам драйверов оборудования ключи, заверенные подписью под названием «Microsoft Windows Hardware Compatibility». Открытую часть ключа Microsoft распространяет в составе Windows. Таким образом, скачав новый драйвер из Сети, пользователь Windows имеет возможность убедиться, что: а) автор драйвера известен Microsoft в качестве квалифицированного и добросовестного автора драйверов; б) драйвер не подделан злоумышленником. Для организаций наподобие VeriSign изготовление и выдача сертификатов (закрытых ключей) является коммерческой деятельностью. Стоимость покупаемого сертификата зависит от срока действия подписи, надёжности ключа, состава предоставляемых сертификатором гарантий и прочих факторов.

Microsoft Windows содержит большое количество сертификатов (открытых ключей) от всех наиболее известных сертификаторов (заверителей), просматривать которые позволяет Internet Explorer:

За что ручается VeriSign:	Чему готовы верить вы сами:

Односторонняя аутентификация

В большинстве случаев серверу неинтересна личность клиента. Например, обновления программного обеспечения от Microsoft, Symantec и многих других фирм свободно доступны любому желающему. Таким образом, клиент использует свою связку ключей только для шифрации поступающих от сервера данных. Такой ключ нет необходимости заверять у сертификатора, вместо этого его можно генерировать непосредственно перед отправкой открытой части на сервер в момент установки соединения.

При этом ключ сервера должен быть по-прежнему заверен известным клиенту заверителем, чтобы исключить вероятность получения клиентом от сервера поддельных данных.

Поддержка такого режима, когда ключ сервера используется для аутентификации и шифрации, а ключ клиента – только для шифрации, существует в SSL и, по всей видимости, в большинстве аналогичных протоколов.

Поддержка в Notes/Domino

Учётные записи пользователей в Адресных Книгах содержат поле для хранения Интернет-сертификатов (открытых ключей) и умеют импортировать из файла или почтового сообщения сертификат, присланный организацией-доверителем, такой как VeriSign. В свою очередь, USER.ID умеет импортировать и хранить закрытые Интернет-ключи (в дополнение к ключам оригинального формата Notes). Чужой Интернет-ключ, необходимый нам для удостоверения удалённой стороны и шифрации исходящих данных (например, для шифрации письма, отправляемого в Интернет), читается из АК. Свой собственный Интернет-ключ, необходимый нам для удостоверения перед удалённой стороной и расшифровки приходящих данных, берётся из ID-файла.

Далее мы будем рассматривать только классический незащищённый вариант соединений без использования Интернет-сертификатов.

Как уже говорилось, программное обеспечение Lotus Notes состоит из двух частей: клиентской (тоже называемой «Lotus Notes») и серверной («Lotus Domino»). Первоначально серверная часть не имела имени собственного и обозначалась просто как «сервер Notes». Единственным протоколом, по которому этот сервер умел создавать сетевые соединения с внешним миром, был Notes RPC, а единственным клиентом, с которым сервер умел соединяться, был собственно Notes.

Название «Domino» сервер получил, когда в его состав были включены компоненты, поддерживающие связь по прикладным протоколам, принятым в сети Интернет. Данные на сервере по-прежнему хранятся в базах данных в фирменном формате Notes, но доступ к ним (с некоторыми ограничениями) стало возможным получать из общераспространённых приложений, таких как Internet Explorer и Outlook Express. Для поддержки каждого прикладного протокола в состав сервера Domino включается отдельная задача-сервер, ответственная за связь с программами-клиентами и преобразование данных из формата хранения в БД Notes в формат передачи по данному протоколу. Собственно сервер Notes теперь является всего лишь одной из задач, работающих в составе Domino, и по-прежнему отвечает за связь с клиентами Notes.

Web-mail

Поскольку Web-браузеры: а) являются более универсальными инструментами, чем почтовые программы, и б) получили большее распространение, в последнее стал популярным доступ к почте через Web-интерфейс. Механизм, при котором доступ к почтовыму ящику на сервере (чтение пришедших писем, создание новых, удаление ненужных) осуществляется через некое множество динамически генерируемых сервером Web-страниц, получил обозначение «WebMail».

Например, WebMail-интерфейс предоставляется подавляющим большинством почтовых систем, российских в том числе. В системах на базе Domino такая возможность также реализована, причём пользователь получает её сразу же после регистрации, т.е. даже до того, как в первый раз запустит Notes.

Разработчики почтового шаблона постарались, чтобы формы и оглавления выглядели в Web-браузере максимально функционально и красочно:

Новости

Конференция - это хранилище сообщений, которые может создавать и читать некое множество т.н. подписчиков. Каждый подписчик получает все сообщения, написанные остальными.

Для передачи данных между хранилищем конференций и подписчиками в Интернете принято использовать протокол NNTP («Network News Transfer Protocol», «Протокол передачи сетевых новостей»). Так же, как название системы World Wide Web отделено от названия используемого ею протокола HTTP, для системы конференций существует собственное обозначение Usenet.

Каждый Usenet-сервер обслуживает от одной и более конференций. Каждая конференция содержит от одного и более документов, присланных подписчиками. Сообщения могут быть привязаны к другим сообщениям (визуально сгруппированы) по теме обсуждения. Копии каждой конференции могут располагаться на нескольких серверах с регулярной синхронизацией в одну или обе стороны. Администраторы серверов имеют возможность ограничивать право подписчиков читать и/или помещать сообщения. Напоминает Notes, не правда ли?

Программы для работы с новостями называют «Usenet-клиент» или «News reader». Последнее название не вполне точное, поскольку сообщения в конференции в принципе можно не только читать, но и писать.

Базы для хранения Usenet-конференций на сервере Domino создаются из специального шаблона «NNTP Discussion». От обычных коллективных баз Notes данный шаблон имеет два важных отличия. Во-первых, документы в нём содержат дополнительные служебные поля, автоматически заполняемые данными, неободимыми для преобразования документа для передачи по NNTP.

Во-вторых, NNTP не предусматривает рассылки обновлений. В обычной базе Notes любой документ можно редактировать повторно. Изменения рассылаются при реплицировании наравне с удалениями и добавлениями. По NNTP возможна рассылка только добавлений и удалений. Поэтому в базах на основе шаблона «NNTP Discussion» редактирование существующих документов запрещено.

Вследствие данного ограничения базы «NNTP Discussion» не имеет смысла использовать, если вся работа с документами производится исключительно в среде Notes/Domino. Однако есть две ситуации, когда без использования NNTP-дискуссий не обойтись.

Ситуация первая: поддержка клиентов. Допустим, есть некое количество удалённых рабочих станций, на которых отсутствует Notes, но установлено стандартное клиентское Интернет-ПО. Необходимо организовать на них автономную работу с документами. Работа с базой на сервере через Web-интерфейс неудобна, так как для выполнения каждой операции требуется наличие соединения с сервером. В противоположность этому, News-reader позволит благодаря свойствам NNTP работать с документами в локальной копии конференции без постоянной связи с сервером.

Ситуация вторая, более частая: поддержка обмена данными со стандартными серверами Usenet. Интернет содержит огромное количество информации в Usenet-конференциях, и системный администратор Domino имеет возможность размещать на своём сервере конференции, получаемые с других NNTP-серверов.^[5] В этом случае база на сервере Domino обязана навязывать пользователям такие же ограничения, которые NNTP навязывает на участке между Domino и News-сервером следующего уровня, то есть запрещать изменение документов и т.д.

NNTP-сервер, входящий в состав Domino, при запросе клиентом списка конференций просматривает список имеющихся на сервере баз и выдаёт клиенту заголовки баз, имеющих тип «NNTP Discussion». Одна база используется для хранения одной конференции.

Наиболее популярным Usenet-клиентом для Windows является Outlook Express.

Упражнение 14.4

1. Запустите Outlook Express.
2. Создайте учётную запись для поключения к серверу новостей с указанием имени и пароля.
3. Подпишитесь на доступные конференции.
4. Отправьте в конференцию сообщение и дождитесь, пока оно станет видимым.

Русские буквы

Общепринятой кириллической кодировкой в Сети является кодировка KOI-8r. Если формат приходящих данных предусматривает указание кодировки, Domino нормально воспринимает её и правильно преобразует русские символы в свой внутренний формат. Однако если кодировка не указана, Domino считает, что данные записаны в кодировке Windows-1251. Например, русская «А» имеет номер 225 в KOI8-r и 192 – в Win1251.

Поэтому для отправки данных на любой сервер, входящий в состав Domino, следует, если это возможно, либо вручную выбирать кодирование символов в Win1251, либо выбирать такой формат передачи, в котором явно указывается используемая кодировка.

По умолчанию Outlook отсылает сообщения на NNTP-сервер в формате UUEncode без указания кодировки, в кодировке KOI8-r. Попав в конференцию на сервере Domino, они будут иметь нечитабельный вид.

Чтобы исправить ситуацию, в Outlook'е следует открыть окно Сервис->Параметры и перейти на закладку «Отправка сообщений» в секцию «Формат отправляемых новостей»:

Во-первых, можно отправлять новостные сообщения не в формате чистого текста, а в виде HTML. Этот способ не очень хорош, потому что некоторые Usenet-серверы (в частности, news.fido7.ru) поддерживают обработку сообщений только в формате plain text.

Во-вторых, для кодирования русских букв в текстовом режиме вместо UUEncode можно использовать MIME c произвольным подтипом кодировки текста.

Упражнение 14.5

1. Настройте Outlook таким образом, чтобы сообщения отправлялись в конференцию в понятной серверу кодировке.
2. Убедитесь в правильности произведённых настроек, отправив в конференцию ответ на любое из сообщений, содержащий русские буквы в заголовке и тексте.

Авторизация

В зависимости от ACL базы, в которой хранится конференция, NNTP-сервер предоставляет клиентам разные уровни доступа к ней.

Во-первых, ACL может содержать имена пользователей из Публичной АК. При NNTP-подключении сервер проверяет для них полученные от клиента имя и пароль на основании полей из учётной записи в АК. Чтобы Outlook предъявлял серверу имя и пароль, в его конфигурации следует отредактировать свойства учётной записи Usenet-сервера:

Примечание: обратите внимание, что под учётной записью подразумеваются разные виды данных в зависимости от того, идёт ли речь о Публичной АК на сервере Domino, Личной АК на рабочей станции Notes или постороннем приложении наподобие Outlook.

Во-вторых, ACL может содержать специальную запись под названием Anonymous («Безымянный»). Если такая запись присутствует, её уровень доступа распространяется на тех клиентов, которые используют News-reader или Веб-браузер, и имя/пароль при соединении не предъявляют.

Наконец, запись -Default- распространяется на всех остальных пользователей.

Упражнение 14.6

1. Отключите в Outlook авторизацию при входе на News-сервер.
2. Убедитесь, что теперь вы можете только читать сообщения с сервера, но не можете посылать их на сервер.

Упражнение 14.7

Предложите такой ACL для базы-конференции, чтобы все зарегистрированные в Публичной АК пользователи могли помещать в неё сообщения из любого клиента, а посторонние пользователи могли только читать.

Модерирование

Как правило, конференции не являются бесконтрольным набором сообщений. В подавляющем большинстве сетевых конференций среди участников обязательно существует некто, следящий, чтобы выступающие, во-первых, придерживались определённых норм вежливости, и во-вторых, не отступали от предлагаемой тематики. Такого пользователя обозначают термином «Модератор». В свою очередь, конференции, зависимости от наличия модератора, делят на модерируемые и немодерируемые.

Управление (модерирование) конференцией может производиться одним из двух способов. В первом случае модератор получает новые сообщения наравне с обычными пользователями. Санкции к авторам сообщений и самим сообщениям он применяет уже после того, как те стали достоянием общественности. Такие конференции принято называть пост-модерируемыми.

В пре-модерируемой конференции новые сообщения видны только модератору до тех пор, пока он явно не разрешит к ним доступ для остальных пользователей.

По отношению к нарушителям модератор применяет различные санкции. Во-первых, он может, проверяя адрес отправителя, заблокировать поступление сообщений от указанного пользователя. У провинившегося исчезнет возможность писать в конференцию, хотя возможность читать сообщения останется.

Во-вторых, теоретически существует запрет на чтение. На практике реализовать его можно можно только в том случае, если все читатели получают конференцию только с вашего сервера, то есть отсуствует репликация обновлений на какие-то другие серверы во внешней сети, через которые нарушитель имеет возможность подключиться. В принципе, если топология сети предполагает наличие всего одного сервера, через который нарушитель может читать конференцию, модератор может обратиться с просьбой/требованием к администратору этого сервера.

В обоих случаях наказанию предшествует серия предупреждений, как правило, публикуемых тут же в конференции. Наказания принято назначать на всё более возрастающий срок (от двух недель и более), вплоть до полного отключения.

Любая коллективная БД Notes является аналогом постмодерируемой конференции - функции модератора выполняет Управляющий базы, который может просматривать все документы, удалять их и назначать их авторам новый уровень доступа. В отдельных модератору достаточно назначить уровень Редактора, чтобы позволить ему удалять чужие документы, но не пересматривать полномочия авторов.

Администратор БД типа «NNTP-дискуссия» имеет возможность делать её премодерируемой с назначением модератора через настроечный документ (профиль) базы. В одной базе допускается только один модератор.

Адресные книги

Аналогом коллективных сетевых адресных книг можно считать традиционные печатные адресные книги и справочные бюро. Адресные книги содержат имена, телефоны, адреса электронной почты и прочую информацию. Для доступа к ней в Интернете принято использовать протокол под названием «LDAP» («Light-weight Directory Access Protocol», то есть «Облегчённый протокол доступа к электронным каталогам». Почему не был выбран какой-то уже существующий универсальный протокол, пригодный для передачи произвольных данных, например, HTTP ? Ответ: адресные книги содержат данные весьма определённой структуры. Протокол, хорошо описывающий передачу именно таких данных, получается более компактным в двух смыслах: во-первых, он передаёт меньше данных через сеть; во-вторых, получается компактнее использующее его приложение.

Публичная Адресная Книга Notes хранит, в том числе, учётные записи пользователей, то есть именно ту информацию, для передачи которой предназначен LDAP. Поэтому логично было в состав Domino включить LDAP-сервис. С его помощью просматривать учетные записи становится возможным не только из Lotus Notes, но и из клиентских приложений других разработчиков, если они поддерживают LDAP. В первую очередь адресные книги нужны почтовым программам. Мы рассмотрим использование LDAP-каталога в почтовой программе TheBat!.

Настройка адресной книги в TheBat!

Адресная книга в TheBat! открывается через меню Инструменты. Затем через меню Файл->Новая адресная книга... создается подключение к LDAP-серверу:

Упражнение 14.8

Подключите Адресные Книги с сервера Domino в список адресных книг TheBat!

После этого в списке каталогов в окне адресной книги появляется новая запись. При переходе на неё TheBat! соединяется с соответствующим сервером. На следующем рисунке приведён пример поиска имен, начинающихся с «va». Эти имена TheBat! загружает с LDAP-сервера, входящего в состав Domino (с компьютера, называемого сервером, потому что на нём работает приложение-сервер Domino, и называемого LDAP-сервером, потому что в составе Domino на нём работает программа-сервер протокола LDAP;-). Учётные записи LDAP-сервис Domino читает из Публичной Адресной Книги:

Примечание: Русские символы в LDAP-записях могут отображаться неверно.

Двойной щелчок на найденном имени открывает окно создания письма с автоматически заполненным полем адресата.

Упражнение 14.9

Отыщите в LDAP-каталоге учётную запись правого соседа, создайте записку на его имя.

LDAP-запросы в Web-браузере

Многие Web-браузеры в адресе запрашиваемого объекта («URI», «Universal Resource Identifier», «Универсальный идентификатор ресурса») помимо префиксов «http://» и «ftp://», распознают также префикс «ldap://». Полностью строка запроса имеет вид

ldap://имя_LDAP_сервера/имя_запрашиваемой_учётной_записи

Например:

ldap://ldap.ucvt.ru/CN=Irina V. Alexeeva/OU=Teachers/OU=SPb01/O=UCVT/C=RU

Примечание: Имя запрашиваемой учётной записи в URI должно быть записано в т.н. «distinguished» («характеризующем») формате, когда перед значением каждого поля в имени указывается также его тип: CN (Common Name), OU (Organizational Unit), O (Organization), C (Country) и т.д.

Исторически протоколы Notes сформировались значительно раньше, чем аналогичные им прикладные протоколы сети Интернет. В Notes сложился устоявшийся визуальный интерфейс для доступа к разным типам данных, как к электронным аналогам обычных библиотек, папок и документов. По мере того, как в Интернете получала распространение та или иная услуга, оказывалось, что с определённой долей условности она также может быть представлена для пользователя Notes как привычное множество баз данных и документов.

Клиентская часть Lotus Notes первоначально умела работать только с сервером Notes. Если какая-то Интернет-служба (почта, Web, новости) становилась настолько популярной, что не пользоваться ею становилось невозможно, перед разработчиками Notes возникали два варианта:

На данный момент помимо клиента Domino, в Notes R5 содержатся также клиенты протоколов HTTP (служба World Wide Web), POP3/SMTP и IMAP (почта), NNTP (служба новостей UseNet) и LDAP (доступ к электронным каталогам).

Следует отметить, что для работы практически с каждой отдельной Интернет-службой Notes оказывается менее удобен, чем соответствующая специализированная программа. Зато он предоставляет возможность совместной работы с данными из Интернета и из собственных БД: почты, адресной книги, поисковой машины – в том же интерфейсе, с унифицированными способами настройки, с сохранением полученных данных в стандартных базах.

Web-страницы

Запустить Web-браузер в Notes можно двумя способами. Во-первых, браузер запускается, если в документе или на Панели закладок выбрана ссылка на Web-страницу. Как создаются такие ссылки, рассказывалось соответственно в главах «Встроенный редактор» и «Пользовательский интерфейс». Во-вторых, браузер можно запустить явно, открыв строку для ввода URL («Universal Resource Locator», «универсальный указатель ресурса» – адрес запрашиваемого объекта в специальном текстовом виде) нажатием Ctrl+L или щелчком по на Панели навигации.

В зависимости от настроек в текущем «Месте вызова», Notes запустит встроенный или внешний Web-браузер одним из трёх способов:

• собственный встроенный Web-браузер;
• Internet Explorer внутри окна Notes посредством OLE;
• произвольный браузер (в частности, Netscape Navigator) в отдельном окне.

Мы будем рассматривать только встроенный браузер Notes.

Упражнение 14.10

Убедитесь, что текущее «Место вызова» использует встроенный Web-браузер.
Также убедитесь, что включена поддержка протокола TCP/IP.

Упражнение 14.11

Откройте домашнюю страницу Web-сайта УЦВТ.

Настройки для встроенного Web-браузера расположены в двух местах:

• в документе «Место вызова» под закладкой «Дополнительно» на закладках «SSL», «Web-браузер» и «Безопасность Java-программ»;
• в базе «Персональный Web-навигатор», имя файла которой задаётся в «Месте вызова».

Как правило, настройки в «Месте вызова» необходимости изменять не возникает. Все они носят сугубо технический характер.

Упражнение 14.12

1. Откройте через Web-интерфейс свой ПЯ.
2. Предложите Notes сохранить имя и пароль для доступа к нему в «Учётной записи».
3. Убедитесь, что в Личной АК появилась соответствующая учётная запись.

Персональный Web-навигатор

БД «Персональный Web-навигатор» выполняет две функции. Во-первых, она хранит настройки для работы с Web-страницами через встроенный браузер, такие, например, как адреса и расписания проверки обновлений для избранных Web-страниц.

Во-вторых, в этой БД встроенный браузер сохраняет (кэширует) в виде стандартных документов Notes все данные, выкачиваемые из сети.

Упражнение 14.13

1. Найдите в «Персональном Web-навигаторе» документы с сохранёнными страницами из предыдущих заданий.
2. Загрузите ещё одну Веб-страницу и убедитесь, что в базе появился соответствующий документ.

Чтобы заставить браузер Notes немедленно перечитать из Сети какую-то страницу, нужно вручную удалить её из БД «Web-навигатор».

Кнопка на Панели операций раздела «Все страницы» добавляет закладку текущего документа в папку «Избранные закладки» на Панели закладок.

Использование прокси-сервера

Допустим, некая организация имеет выход в Интернет и ее сотрудники загружают Web-страницы из внешней сети. Прямой выход в Интернет с рабочих станций обладает следующими недостатками:

• каждый компьютер, с которого видна внешняя сеть, в свою очередь, виден из внешней сети и может стать целью для взлома;
• если несколько пользователей загружают одну и ту же Web-страницу, одна и та же информация передаётся через канал связи, связывающий организацию с внешним миром, несколько раз, снижая скорость и увеличивая стоимость работы;
• администратор лишён возможности контролировать размер и состав загружаемой информации.

Прокси-сервер («proxy-server») - это программа, предназначенная для борьбы с перечисленными недостатками, которая:

• принимает запросы из внутренней сети;
• по заголовку запроса определяет компьютер, которому фактически адресован запрос;
• анализирует запрос на допустимость (по IP-адресу отправителя, по IP-адресу получателя и т.д.);
• проверяет, что на локальном диске нет запомненного ответа на предыдущий подобный запрос;
• делает запрос во внешнюю сеть от своего имени;
• получает ответ из внешней сети;
• запоминает ответ на локальном диске;
• отправляет ответ во внутреннюю сеть.

Соответственно, компьютер, на котором запущена программа «прокси-сервер», тоже называют прокси-сервером. Термином «прокси» принято обозначать все средства, выполняющие роль переходников прикладного уровня (кэширующих, коммутирующих, защитных и т.д.) между различными частями Сети.

Прокси-сервер – это, как правило, единственный компьютер внешней сети, видимый изнутри, и единственный компьютер внутренней сети, видимый снаружи.

Чтобы сделать возможным соединение через прокси, заголовки запросов используемого для связи протокола должны содержать полный (включая имя компьютера) адрес запрашиваемого ресурса. Сами же запросы фактически направляются не на указанный компьютер, а на прокси-сервер.

Перенаправление запроса может быть сделано как принудительно, средствами сетевого оборудования, так и вручную, путем настроек Web-браузера. В сети УЦВТ в настоящий момент используется второй вариант.

Многие браузеры умеют загружать конфигурацию прокси из сети в виде Web-страницы с небольшой программой на языке JavaScript, устанавливающей значения соответствующих переменных браузера. Браузер Notes к их числу не относится, поэтому его требуется конфигурировать на каждой рабочей станции. Настройки прокси хранятся в документе «Место вызова» на закладке «Основные»:

Упражнение 14.14

1. Настройте Notes на использование прокси-сервера http://proxy.ucvt.ru:3128.
2. Убедитесь, что Notes нормально загружает страницы из внешней сети.

Роботы

Роботами и агентами принято называть небольшие программы, запускаемые по расписанию или при возникновении определённых ситуаций (приход почты и т.д.) для выполнения неких рутинных действий. Чёткого деления между этими двумя терминами нет. Как правило, «агент» – это программа, запускаемая тем же самым пользователем, который составил для неё входные данные (задание), либо на его рабочей станции, либо интерактивно на сервере. Если программа запускается от имени одного пользователя для обработки заданий, присланных другим пользователем (например, в виде почтового сообщения специально оговоренного формата), либо запускается удалённо по расписанию или условию, её с большей вероятностью назовут «роботом». Далее мы будем рассматривать эти названия как синонимы.

Встроенный браузер Notes содержит два робота:

1. Web Ahead - упреждающая загрузка Web-страниц.
2. Page Minder - автоматическая проверка и загрузка обновлений Web-страниц.

Примечание: Чтобы запуск Интернет-роботов был возможен, в параметрах настройки Notes следует включить опцию «Запустить локальные агенты». После этого Notes потребуется перезапустить.

Для непосредственной настройки Интернет-роботов служит Профильный документ БД «Персональный Web-навигатор», открываемый пунктом меню Действия->Параметры Интернета....

Неудобный интерфейс и капризная работа делают Web Ahead и Page Minder непригодными для более детального изложения в рамках данного материала.

Новости

Для связи с каждым Usenet-сервером в Личной АК создаётся отдельная учётная запись. В момент её сохранения Notes автоматически создаёт из шаблона «Новости (NNTP)» базу данных, в окне которой пользователь будет работать с конференциями, расположенными на данном сервере. Таким образом, для представления ресурсов Usenet Notes использует следующую иерархию: один сервер – одна база, одна конференция – одна папка в этой базе, одно сообщение – один документ. Эта иерархия отличается от принятой для внутренних данных Notes, где для одной конференции принято использовать самостоятельную базу.

Упражнение 14.16

1. Создайте учётную запись для связи с местным NNTP-сервером.
2. Убедитесь, что на диске появилась соответствующая БД.

Подписка

Когда база NNTP открыта, на Панели операций и в меню Действия появляются кнопка и пункт «Группы новостей». Они открывают окно, в котором можно видеть полный список конференций, на которые можно подписаться, и список конференций, на которые вы подписаны в данный момент. По умолчанию вы не подписаны ни на одну конференцию. После оформления подписки на конференцию в Панели содержания базы появляется соответствующая папка.

Упражнение 14.17

1. Подпишитесь на учебную конференцию на местном сервере новостей.
2. Отправьте в конференцию произвольное письмо; ответьте на чужое письмо.

Кнопка «Обновить сводки» загружает с сервера заголовки новых сообщений.

Автономный режим

Usenet-база, с которой вы работаете в данный момент, не хранит содержимого сообщений. Когда вы открываете в ней какой-либо документ, Notes производит обращение к Usenet-серверу и загружает выбранный документ оттуда. Поэтому в документации по Notes такую Usenet-базу принято называть прокси-базой.

Подобное решение хорошо при работе в сети, но для автономной работы оно не годится. Чтобы сообщения с сервера были переписаны на рабочую станцию, требуется создать реплику прокси-базы. Пересылку изменений между Usenet-сервером и рабочей станцией Notes будет производить в момент репликации.

Примечание: Обе Usenet-базы – прокси и автономная – находятся на локальном диске, поэтому для автономной базы нельзя оставлять имя файла по умолчанию, потому что оно совпадает с именем файла исходной прокси-БД.

Упражнение 14.18

1. Создайте Usenet-базу для автономной работы.
2. Синхронизируйте её с сервером Usenet.
3. Переключите Notes в автономный режим и убедитесь, что никакие сетевые ресурсы из Notes теперь недоступны.
4. Создайте сообщение в конференции.
5. Переключите Notes обратно в сетевой режим, примите и отправьте изменения на Usenet-сервер.

Примечание: Документы в автономной Usenet-базе можно редактировать повторно, пока они не отправлены на NNTP-сервер. Для их просмотра служит папка «Исходящие».

Доступ к конференциям fido7.*

Конференции под общим названием fido7.* первоначально появились в глобальной компьютерной сети FidoNet, в которой для их передачи и хранения используются свои собственные протоколы и форматы, не имеющие никакого отношения ни к TCP/IP, ни к NNTP. Впоследствии, по мере развития Интернета, стало актуальным предоставить Интернет-пользователям возможность участвовать в Fido-конференциях с использованием привычных для них программных средств.

В сети Интернет существует компьютер с именем news.fido7.ru, на котором работает NNTP-сервер, обслуживающий конференции семейства fido7.*. Этот компьютер также подключён к сети FIDO, в которой он имеет адрес 2:5020/400. На нём работает дополнительное программное обеспечение, которое преобразует поступающие из Интернета письма в формат, используемый в FidoNet, и отправляет затем в сеть FIDO. Например, Usenet-конференции fido7.su.win95.chainik соответствует Fido-конференция su.win95.chainik. Поступающие из FIDO обновления эхо-конференций сервер преобразует в формат Usenet и отправляет в Интернет.

Программное и аппаратное обеспечение, занимающееся пересылкой данных с преобразованием из одного формата в другой, принято обозначать термином шлюз («gate»). Шлюз FidoNet-Usenet на сервере fido7.ru разработан и поддерживается компанией Demos. Другим популярным шлюзом является fidonet.org. Он отвечает за пересылку почтовых сообщений между Интернетом и FIDO.

Шлюз Fido7.ru требует, чтобы Интернет-пользователи, отправляющие через него сообщения, были зарегистрированы. Регистрация выполняется по электронной почте. Пользователь получает от Fido7 числовой пароль, а в качестве имени используется адрес электронной почты. Однако возникает вопрос: каким образом Fido7 должен производить проверку имени и пароля?

Во-первых, авторизация средствами NNTP, рассмотренная ранее, в данном случае невозможна, потому что пользователь необязательно работает с конференциями напрямую. Конференции доступны через большое количество промежуточных серверов (например, news.talk.ru или news.rosnet.ru), так что если пользователь работает через промежуточный сервер, то и пароль предъявляется промежуточному серверу, а не серверу news.fido7.ru.

Во-вторых, NNTP-серверы не умеют при пересылке пользовательских сообщений серверу верхнего уровня предъявлять тот пароль, который им предъявил сам пользователь. В-третьих, ненадёжным, громоздким и зачастую неприемлемым было бы распространение базы зарегистрированных пользователей от Fido7.ru доверенным Usenet-серверам. Остаётся единственный вариант: указывать пароль непосредственно в адресе отправителя, заголовке или в первой строке сообщения. Письмо дойдёт до шлюза, шлюз проверит пароль, после чего вырежет его из пересылаемых в FIDO данных, так что посторонние пользователи пароль не увидят.

Если пользователь Notes хочет работать с Usenet-конференциями Fido7, ему имеет смысл сделать отдельное «Место вызова», производное от места вызова «Интернет», и назвать его, например, «Usenet». В созданном документе следует отредактировать поле «Обратный адрес почты Интернета», дописав в него пароль для шлюза. К нему же можно привязать учётную запись Usenet-сервера, отредактировав в ней поле «Только из мест вызова».

Ни в коем случае не следует, находясь в данном месте вызова, отправлять в Интернет обычную почту, потому что ваш адрес будет, во-первых, содержать секретный пароль, во-вторых, будет непонятен вашей почтовой системе и скорее всего, вынудит её отправить письмо обратно.

Адресные книги

Адресная книга присутствует в любой программе для работы с электронной почтой. Функции хранения и работы с адресами сейчас принято встраивать в мобильные и стационарные телефоны, карманные компьютеры, наручные часы, то есть практически во все устройства, которые могут служить для хранения или использования данной информации. У перечисленных способов хранения имеется два существенных недостатка. Во-первых, адресные книги в разных устройствах изолированы друг от друга. Пользователь вынужден заносить сведения по отдельности в каждое из устройств: в почтовое приложение, в телефон и т.д. Отчасти эта проблема решается подключением устройств к персональному компьютеру через соответствующие аппаратные и программные средства с последующей синхронизацией данных. Например, в комплекте к наладонным компьютерам Palm Pilot прилагается кабель для подключения к ПК через последовательный порт и утилита Palm Desktop for Windows, запускаемая на рабочей станции и через кабель управляющая наладонным устройством.

Во-вторых, не только один пользователь должен видеть свои данные на всех устройствах, но и разные пользователи должны иметь возможность видеть информацию, предназначенную для коллективного пользования. Для её распространения по сети служит рассмотренный ранее протокол LDAP.

Ранее LDAP использовался нами для доступа из приложения электронной почты к адресной книге на сервере Domino. Мы имели дело с уже готовой базой. Теперь попытаемся сформулировать общие требования ко всем наборам данных такого рода безотносительно с способу их хранения.

Во-первых, адресная книга хранит набор записей. Например, запись может содержать сведения о пользователе, сервере, учебном классе и т.д. В одной адресной книге могут содержаться записи разных типов. Во-вторых, каждая запись хранит набор полей (строк) вида «имя=значение» или «имя=значение1,значение2,...». Одно из полей обязательно должно одинаково называться во всех записях и хранить тип записи. В-третьих, записи иерархически упорядочены, то есть при операциях поиска и запроса в каталоге указывается место в иерархии, от которого операция должна производиться. В виде иерархического дерева отображают информацию и многие LDAP-просмотрщики. Одно из полей должно одинаково называться во всех записях и хранить иерархическое имя записи.

Иерархия в именах Notes отображает порядок регистрации. Примерами иерархических имён в Notes являются Lexmark/SPb03/UCVT/RU, Ivan V. Petrov/SPb02/UCVT/RU или Room31/SPb01/UCVT/RU. Domino использует её для преобразования в иерархию LDAP.

Коллективные хранилища данных, удовлетворяющие перечисленным требованиям, принято обозначать термином «электронный каталог», «Directory». LDAP является наиболее общепринятым протоколом для доступа к таким хранилищам через сеть.

Упражнение 14.19

Создайте в Личной АК учётную запись для доступа к внешней службе электронного каталога.

По сравнению с собственными адресными книгами при доступе к LDAP-каталогам Notes накладывает несколько ограничений. Главное из них состоит в невозможности немедленно получить полный список записей. Предполагается, что LDAP-соединение производится через медленную внешнюю сеть, и получение полного оглавления большого электронного каталога займёт слишком много времени. Поэтому список Адресных Книг в окне выбора пользователя делится на две части: в верхней выводятся ваша Личная АК и Публичная АК с вашего сервера Domino, а в нижней, под меткой «допускают поиск» – директории, список записей в которых можно получить только после указания критериев выборки:

Соответственно, при переключении на такой каталог изменяется содержимое окна выбора адреса:

Обратите внимание на секцию «Расширенный поиск»:

Упражнение 14.20

1. Через Панель навигации откройте окно поиска пользователей.
2. В LDAP-каталоге одной операцией поиска найдите учётные записи своих соседей и просмотрите их.
3. Одной операцией поиска найдите всех пользователей, адрес электронной почты которых начинается на «a», «b» или «c».
4. Поместите одну из найденных записей в Личную АК.

Не все LDAP-серверы поддерживают все опции поиска, предлагаемые Notes. Например, LDAP-сервер, входящий в состав Domino, поддерживает поиск либо по полному образцу, либо по начальной части поля, но не ищет ни по окончанию, ни по фрагменту в середине.

Прямое обращение к Интернет-службам с рабочей станции Notes обладает рядом недостатков.

Во-первых, для этого на рабочих станциях должен быть установлен и настроен TCP/IP. Во многих простых или старых больших сетях вместо него с успехом используются аналогичные ему (но несовместимые с ним) протоколы наподобие IPX/SPX фирмы Novell или классический NetBIOS от IBM/Digital. Lotus Notes свободно использует их для связи с Domino по своему протоколу верхнего уровня Notes RPC. Инсталляция TCP/IP на машинах во внутренней сети: а) требует времени; б) чревата сетевыми атаками на системном уровне извне, так как внутренняя сеть прямо или косвенно становится видимой снаружи.

Во-вторых, по мере появления новых Интернет-протоколов от Notes требуется всё более и более полная их поддержка. В этой ситуации системному администратору приходится устанавливать и настраивать на рабочих станциях всё более свежие версии ПО.

В-третьих, когда рабочие станции работают с внешней сетью напрямую, системный администратор имеет меньше возможностей их контролировать.

В-четвёртых, при обращении к одним и тем же ресурсам пользователи скачивают информацию независимо, тогда как в ряде случаев было бы удобней скачать её во внутреннюю сеть всего один раз, после чего сделать доступной для всех рабочих станций.

Набор задач-шлюзов, входящих в состав сервера Domino, предназначен для решения всех этих проблем:

Web-страницы

Задача, под названием InterNotes входящая в состав Domino, выполняет по отношению к рабочим станциям Notes те же функции, которые прокси-сервер (в узком понимании, то есть HTTP- и FTP-прокси) выполняет для Веб-браузеров: коммутирует и кэширует. Помимо этого HTTP как протокол передачи InterNotes преобразует в NRPC, а HTML как формат хранения передаваемых данных – в Notes RTF. Чтобы рабочая станция могла использовать InterNotes, в активном документе «Место вызова» должны быть установлены следующие значения:

1. Закладка «Браузер Интернета», поле «Браузер Интернета» = «Notes».
2. Закладка «Браузер Интернета», поле «Загружать/открывать страницы» = «С сервера InterNotes».
3. Закладка «Серверы», поле «Сервер InterNotes» = имя сервера Domino, на котором запущен InterNotes. Скопируйте сюда значение из поля «Главный/почтовый сервер».

Упражнение 14.21

1. Настройте Notes на использование Domino InterNotes для доступа к Веб-серверам.
2. Откройте домашнюю страницу УЦВТ.

При первом обращении к InterNotes на Рабочую область будет добавлена закладка БД «Server Web Navigator», расположенной на сервере. InterNotes использует её для кэширования документов так же, как встроенный Веб-браузер Notes кэширует документы в базе «Личный Web-навигатор». Кстати, обе базы хранятся в файлах с одинаковым именем – web.nsf.

С точки зрения конечного пользователя оба варианта доступа к Веб-страницам – прямой и через InterNotes – не имеют никаких внешних отличий. Выбор между вариантами в данном случае обуславливается отличиями внутренними. К примеру, сервер Domino имеет связь с внешним миром, а с вашей рабочей станции выход во внешнюю сеть запрещён. В этом случае вы вынуждены пользоваться InterNotes. Или наоборот – связь с сервером Domino отсутствует, или на сервере не запущен InterNotes, так что в вашем распоряжении остаётся только прямой доступ.

Открывать БД «Server Web Navigator» вручную нет необходимости, потому что она используется рабочей станцией автоматически. Если вы, тем не менее, решите её открыть, вашему взгляду откроется не привычное окно базы со списком разделов и оглавлением текущего раздела, а следующее окно:

По замыслу разработчиков Domino подразумевалось, что «Server Web Navigator» будет служить не только хранилищем для скачанных из Интернета страниц, но и предоставит пользователю Notes заглавную Веб-страницу, с которой тот сможет начинать своё путешествие по ресурсам Сети.

Предложенный интерфейс на первых порах может удовлетворить сотрудников, начинающих делать первые шаги в использовании Веб-ресурсов, и системных администраторов, занятых более приоритетными задачами, чем создание Веб-интерфейса, который будет служить для таких пользователей окном во внешний мир. В любом случае главными ограничениями останутся английский язык и нацеленность содержимого на американских пользователей. Например, щелчок по кнопке «Directory Search» открывает окно для работы с популярными поисковыми Интернет-системами:

Ясно, что русскоязычный вариант должен был бы содержать совсем другие названия, например, такие как Яндекс, Rambler и Google.

Навигаторы в базах данных

Следующие два вопроса имеют отношение к конструктивным возможностям Notes, используемым в рассматриваемой сейчас БД:

1. Какой элемент дизайна открывается в окне базы вместо стандартного списка разделов и оглавления текущего раздела?
2. Каким образом выбирается элемент базы, который показывается при её открытии?

В терминологии Lotus Notes, навигатор – это изображение, щелчки мышью по различным областям которого вызывают те или иные действия. Разработчики БД имеют возможность: а) создавать навигаторы наряду с другими элементами дизайна базы; б) назначать действия на @-языке по щелчку мыши на той или иной части навигатора; в) вставлять навигаторы в формы просмотра-редактирования документов или выводить в отдельном окне. В базе «Server Web Navigator» используется второй вариант.

Почему навигатор открывается сразу при открытии базы? Откройте окно свойств базы и перейдите на закладку «Запуск»:

Как видите, Notes позволяет разработчикам и пользователям выбирать, какой именно элемент дизайна является «заглавной» страницей базы. В БД «Server Web Navigator» при открытии выводится навигатор под названием «Home».

Постарайтесь не запутаться в многочисленных применениях термина «навигатор». Название одного из элементов дизайна баз данных в Notes, часть названия нескольких стандартных баз Notes, часть названия популярного Веб-браузера Netscape Navigator – следует ясно представлять себе, к какому предмету рассмотрения оно относится в каждом конкретном случае.

Со стандартным списком разделов базы вы можете продолжать работать, используя меню Вид: нижняя часть выпадающего меню содержит названия некоторых папок и представлений, а пункт Вид->Перейти... открывает полный список разделов.

Упражнение 14.22

Откройте БД «Server Web Navigator» и найдите в ней загруженные вами страницы.

Коллективный вариант с InterNotes обладает двумя недостатками. Хотя документы, после того как их загрузит из внешней сети любой из пользователей, становятся доступны для всех желающих благодаря помещению в коллективный «Server Web Navigator», браузер Notes при обращении к ним вместо локального кэширования будет постоянно тратить время на их перезагрузку с сервера Domino. Кроме того, если связь с сервером Domino пропадёт, документы не будут доступны никому.

Notes предоставляет пользователю ещё один вариант работы, при котором Веб-страницы размещаются в БД «Веб-навигатор» как на сервере, так и на рабочей станции. Размещение на рабочей станции обеспечивает высокую скорость работы и независимость от сервера персонально для вас, а размещение на сервере – доступность для всех остальных пользователей и, соответственно, более высокую скорость работы и для них тоже.

Чтобы это сделать, следует настроить браузер Notes на самостоятельную работу и отредактировать настроечный документ «Личного Web-навигатора» через меню Вид->Параметры Интернета...: на закладке «Совместная работа» указать имя сервера Domino, на котором запущен InterNotes, используемый остальными рабочими станциями, и имя базы данных, которую тот использует для хранения Веб-страниц. Все остальные рабочие станции должны быть настроены на работу через InterNotes.