第一部分：一般的管理过程 1
第一章 VAX PSI管理任务 1
1.1安装前准备 1
1.1.1线路信息 1
1.1.2订购本地PSDN 1
1.1.2.1可选的设施 2
1.1.2.2远程DTE地址 2
1.1.3设置线路 2
1.2安装VAX PSI系统 2
1.3设置目的参数 2
1.3.1在自然方式系统中设置目的参数 2
1.3.2在多主机方式系统中设置目的参数 3
1.3.3在Access系统中设置目的参数 3
1.4设置DLM（数据链路映象） 3
1.4.1设置DLM电路 3
1.5使用安全（Security）系统 4
1.5.1激活安全系统 4
1.5.2允许出境呼叫 4
1.5.3允许入境呼叫 4
1.6使用记帐（Accounting）系统 5
1.7诊断有关VAX PSI的问题 5
1.8管理组合系统 5
1.9管理ISO 8208网络 6
第二章 配置VAX PSI 7
2.1网络控制程序（NCP）命令 7
2.1.1模块（MODULE）命令 7
2.1.1.1 SET MODULE和DEFINE MODULE命令 7
2.1.1.2 CLEAR MODULE和PURGE MODULE命令 8
2.1.1.3 SHOW MODULE和LIST MODULE命令 8
2.1.2线路（LINE）命令 8
2.1.3电路（CIRCUIT）命令 8
2.1.4功能体（OBJECT）命令 8
2.2在安装期间自动完成的配置工作 9
2.2.1为自然方式VAX PSI定义配置数据基 9
2.2.2为多主机VAX PSI定义路径 9
2.2.3为VAX PSI Access定义配置数据基 10
2.2.4为VAX PSI启动通讯设备 10
2.3设置自的参数 11
2.3.1本地目的 11
2.3.2访问目的 11
2.3.3如何匹配目的 11
2.3.3.1目的检验 11
2.3.4用于设置目的参数的NCP命令 11
2.3.4.1设置本地目的参数 11
2.3.4.2设置访问目的参数 12
2.3.5设置功能体 12
2.3.6进程名 12
2.3.7入境X.29呼叫 12
2.3.7.1 X.29目的检验 13
2.4设置X25—ACCESS数据基 13
2.5设置DLM电路 14
2.5.1设置入境DLM电路 14
2.5.2设置出境DLM电路 14
2.5.2.1其它DLM电路参数 14
2.6设置VAX PS I作为DCE 15
2.6.1协商接口 15
2.6.2为DCE设置目的参数 15
第三章 测试VAX PSI的配置 16
3.1简介 16
3.2何时使用配置测试程序 16
3.3配置测试程序 16
3.3.1环回及远程系统测试 16
3.3.2何时使用环回测试或远程系统测试 17
3.4配置测试程序所进行的工作 17
3.5设置配置测试程序 17
3.6如何运行配置测试程序 18
3.6.1需要的特权及限额 18
3.6.2准备运行CTP 18
3.6.3交互地运行CTP 19
3.6.3.1以发送／接收方式运行CTP 19
3.6.3.2以仅接收方式运行CTP 20
3.6.4将CTP作为网络功能体来运行 20
3.7 CTP失败的原因 21
3.7.1发送／接收方式失败 21
3.7.2仅接收方式失败 22
第二部分：PSI Security 23
第四章 介绍PSI security 23
4.1分组交换数据网络中的安全设施 23
4.2 PSI Security是什么？ 24
4.3 VAX PSI特权检查 25
4.4 VAX PSI配置 26
4.4.1 PSI Security和连接节点 26
4.5 PSI Security所使用的概念 27
4.5.1起因、目标和安全控制 27
4.5.2权力标识符 28
4.5.3访问控制表（ACL）和访问控制表登记项（ACE） 29
4.5.4起因权力数据基 29
4.5.5目标访问控制数据基 30
4.5.6远程DTE树 33
4.5.7 VAX PSI目的 33
4.5.8 VAX PSI宣布的目的 33
4.5.9安全数据基CATCHALL项目 34
4.5.10保护多主机节点防止访问节点的访问 34
4.6 PSI Security和MAIL（邮件） 35
4.6.1 PSI Security和“穷人”的路由（Poor Man＇s Routing） 35
4.6.2阻止“穷人”的路由 35
4.6.2.1阻止任意使用VMS MAIL 35
4.6.2.2阻止任意使用PSI MAIL 36
4.7 PSI Security和入境X.29呼叫 37
4.7.1保护X29＿ SERVER目的 37
4.7.1.1使用VMS Security保护你的系统防止入境X.29呼叫 38
4.8到你的系统的入境呼叫 39
4.8.1到自然或多主机节点的入境呼叫 39
4.8.2经由多主机节点到访问节点的入境呼叫 40
4.8.3到访问节点的入境呼叫（经由连接节点） 40
4.8.4到组合节点的入境呼叫 41
4.8.5对入境呼叫的典型限制 41
4.9来自你的系统的出境呼叫 42
4.9.1来自自然或多主机节点的出境呼叫 42
4.9.2来自访问节点的经由一个多主机节点的出境呼叫 42
4.9.3来自访问节点的出境呼叫（经由一个连接节点） 43
4.9.4来自组合节点的出境呼叫 43
4.9.5对出境呼叫的典型限制 44
第五章 PSI Security如何工作 45
5.1标识符 45
5.1.1权力标识符 45
5.1.2 PSI Security指定的标识符 46
5.2访问活动 46
5.3访问控制表 47
5.3.1 ACL结构 47
5.3.2 CATCHALL目标数据基项目 47
5.3.3完全匹配ACL项目 48
5.3.4 ACL匹配算法 48
5.3.5 ACL项目的顺序 49
5.4远程DTE选择和远程DTE树 50
5.5起因权力数据基 51
5.5.1用户权力数据基 51
5.5.2远程DTE权力数据基 51
5.5.3访问节点权力数据基 52
5.6目标访问控制数据基 53
5.6.1本地DTE访问控制数据基 53
5.6.2远程DTE访问控制数据基 54
5.6.3目的访问控制数据基 55
5.7安全检查过程 56
5.7.1检查入境呼叫 56
5.7.2检查出境呼叫 57
第六章 如何使用PSI Security 60
6.1 PSIAUTHORIZE实用程序 60
6.2启动pSI Security 60
6.2.1特权／限制 60
6.3 PSIAUTHORIZE命令 61
6.3.1 PSIAUTHORIZE命令格式 61
6.3.2 PSIAUTHORIZE命令概要 61
6.3.3 PSIAUTHORIZE命令描述 62
6.3.4 PSIAUTHORIZE命令参数描述 63
6.4配置和修改PSI Security数据基的命令 66
6.4.1配置和修改起因权力数据基的命令 66
6.4.1.1添加、清除和显示系统权力数据基中的权力标识符的命令 66
6.4.1.2分配、清除和显示起因权力数据基中的权力标识符的命令 67
6.4.2配置和修改目标访问控制数据基的命令 67
6.4.2.1设置和显示本地DTE访问控制数据基中的ACL项目的命令 67
6.4.2.2设置和显示远程DTE访问控制数据基中的ACL项目的命令 68
6.4.2.3设置和显示目的访问控制数据基中的ACL项目的命令 69
6.4.2.4设置和显示本地节点ACL项目的命令 69
6.4.3 DEFINE／KEY命令 70
6.5关于如何配置PSI Security的例子 70
6.5.1例1：允许来自己知远程DTE的入境呼叫 71
6.5.2例2：允许到一个特定目的的入境呼叫 72
6.5.3例3：允许出境呼叫 73
6.5.4例4：使用通配符、完全匹配和CATCHALL的命令 74
6.5.5例5：在多主机节点上配置PSI Security 76
6.5.6例6：在访问节点上配置PSI Security 78
6.5.7在组合节点上配置PSI Security 79
6.5.8 PSI Security命令文件的例子 80
第七章 PSI Security命令 97
第三部分：PSI Accounting（记帐） 98
第八章 介绍PSI Accounting（记帐） 98
8.1概述PSI Accounting（记帐） 98
8.2 ACCOUNTING／PSI实用程序 98
8.3产生记帐记录 99
第九章 使用ACCOUNTING／PSI实用程序 100
9.1启动和退出这个实用程序 100
9.2命令限定符 100
9.3输出 100
9.3.1 列表输出 100
9.3.1.1简表格式 100
9.3.1.2完整列表格式 101
9.3.1.3概要列表格式 101
9.3.2二进制输出文件 101
9.4 ACCOUNTING／PSI提供的信息 101
9.4.1关于使用VAX PSI的进程的信息 101
9.4.2关于VAXPSI如何被使用的信息 102
9.4.3 ACCOUNTING／PSI和X.29入境呼叫 104
9.5文件空间 104
9.5.1影响处理时间的因素 104
9.6错误消息 104
9.7命令概述及举例 104
9.7.1格式 105
9.7.2限制 106
9.7.3举例 106
9.7.3.1列表记帐文件 106
9.7.3.2选择记录 107
9.7.3.3排序记录 107
9.7.3.4定向ACCOUNTING／PSI输出 107
9.7.3.5使用DCL符号 108
第十章 ACCOUNTING／PSI命令限定符 121
第十一章 PSI Accounting（记帐）记录格式 122
11.1记录格式 122
11.2记帐记录类型 123
11.3记帐分组 123
11.3.1记帐分组的一般格式 123
11.3.2分组类型ACR $ K_ID（标识分组） 125
11.3.3分组类型ACR＄K_FILENAME（文件名分组） 126
11.3.4分组类型ACR$K_PSI （PSI分组） 126
第四部分：参考信息 129
附录A PSI Accounting（记帐）程序样本 129
附录B VAX PSI安装检查过程 143
B.1介绍 143
B.2准备运行PSI_ICP.COM 143
B.3启动PSI_ICP.COM 144
B.3.1运行到本地DTE的ICP 144
B.3.2运行到远程DTE的ICP 145
B.4完成PSI ICP.COM 145
B.4.1可能的错误清单 146
B.5检验X.29安装 147
附录C VAX PSI中的流控制参数协商 148
C.1流控制参数协商 148
C.2决定你的系统允许还是禁止流控制参数协商 149
C.2.1允许你的本地DTE的流控制参数协商 150
C.2.2禁止你的本地DTE的流控制参数协商 150
C.3入境和出境协商请求 150
C.3.1入境协商请求 150
C.3.2出境协商请求 150
C.4如何允许流控制参数协商 151
C.4.1允许窗口尺寸协商 151
C.4.2禁止窗口尺寸协商 151
C.4.3允许分组尺寸协商 151
C.4.4禁止数据尺寸协商 151
C.5为DEC提供的应用程序设置流控制参数协商 152
C.5.1基于主机的PAD 152
C.5.2 PSI Mail（邮件） 152
C.5.3 DECnet数据链路映象（DLM）电路 152
C.6增加的分组和窗口尺寸对于VMS资源使用的影响 152