Гаев А.В. Сети ЭВМ. Учебное пособие

Подождите немного. Документ загружается.

Поскольку все службы и методы связи настраиваются внутри

подключения, для конфигурирования параметров подключения не нужно

обращаться к внешним инструментам управления. Например, параметры

настройки для телефонного подключения при помощи модема включают те,

которые нужно использовать до, в течение и после подключения: тип модема

для связи; тип шифрования пароля, необходимый для этого подключения;

сетевые протоколы, применяемые после установления соединения. Состояние

каждого подключения (продолжительность и быстродействие) можно

просматривать непосредственно в окне подключения.

Защита на уровне системы и защита на уровне доменов в Windows 2000,

применение хостов безопасности, шифрование данных, аутентификация и

ответный вызов обеспечивают безопасный доступ для подключений к сети и

удаленного доступа к сети.

Существует пять типов сетевых подключений:

Тип подключения Технология связи Пример

Телефонное подключение

(Dial-up connection)

Модем, ISDN, X.25

Соединение с корпоративной сетью или

Интернетом с использованием

телефонного подключения

ЛВС (LAN, Local Area

connection)

Ethernet, Token Ring, кабельный модем,

xDSL, FDDI, IP no ATM, IrDA, радиомодем

и т. п.

Типичный корпоративный пользователь

Виртуальная частная сеть

(VPN connection, Virtual

private network)

Виртуальные частные сети по протоколам

РРТР или L2TP, объединяющие или

подключающие к корпоративным сетям

через Интернет или другую сеть общего

пользования (public network)

Безопасное соединение с корпоративной

сетью через Интернет

Прямое подключение (Direct

Connection)

Последовательное соединение,

инфракрасная связь, параллельный кабель

Соединение карманного или

портативного компьютера с настольным

компьютером

Входящее подключение

(Incoming connection)

Коммутируемая связь, VPN или прямое

подключение

Подключение к корпоративному серверу

удаленного доступа

Перечислем основные рекомендации, с которыми желательно

ознакомиться перед использованием подключений к сети и удаленного доступа

к сети:

1) Перед созданием подключения к Интернету необходимо получить у

провайдера (поставщика) услуг Интернета параметры настройки подключения.

Установление соединения с поставщиком услуг Интернета может потребовать

установки одного или нескольких параметров:

221

 Заданный IP-адрес

 Использование сжатия заголовков IP-пакетов (для РРР)

 Адрес DNS-сервера

 Дополнительные параметры настройки, например, настройки протокола

безопасности Интернета (IPSec) и т. п.

2) Необходимо использовать автоматическую настройку параметров IP (с

использованием протокола DHCP), где это только возможно, по следующим

причинам:

 DНСР разрешен по умолчанию

 При изменении конфигураций сети не потребуется изменять параметры

настройки IP

 Автоматическая настройка IP используется для всех подключений, что

устраняет потребность в ручном конфигурировании параметров

(например, адреса DNS-сервера, WlNS-сервера и т. д.)

3) Windows 2000 автоматически обнаруживает установленные сетевые

адаптеры и для каждого сетевого адаптера создает подключение к локальной

сети в папке Сеть и удаленный доступ к сети.

 Если установлено более одного сетевого адаптера, можно устранить

возможный беспорядок в именах подключений, переименовав каждое

локальное подключение в соответствии с функциональным назначением

или расположением сети, с которой это подключение связывает

компьютер,

 Необходимо добавить или разрешить сетевых клиентов, службы и

протоколы, которые требуются для каждого подключения.

4) Можно создать несколько коммутируемых, VPN- или прямых

подключений, копируя их в пределах папки Сеть и удаленный доступк сети;

можно переименовывать подключения и изменять параметры настройки

подключения; можно легко создавать различные подключения для

использования нескольких модемов, для подключения к разным Интернет-

провайдерам, для использования различных конфигураций по набору номера и

222

т. д.

5) Если компьютер имеет один сетевой адаптер, но требуется установить

соединение с несколькими локальными сетями (например, во время поездки в

филиал), нужно разрешать или запрещать компоненты подключения к ЛВС при

каждом подключении к сети.

6) Windows 2000 использует поставщиков услуг и протоколы в том

порядке, который установлен в диалоговом окне Дополнительные параметры

(Advanced Settings). Изменяя порядок поставщиков услуг и порядок

протоколов, с которыми они связаны, можно повысить производительность

сети.

Например, если через подключение к ЛВС можно обратиться к Novell

NetWare и к сетям на базе Microsoft Windows, использующим IPX и TCP/IP, но

основное подключение к сети Microsoft Windows использует TCP/IP, то можно

переместить службу доступа Сеть Microsoft Windows (Microsoft Windows

Network) наверх списка служб на вкладке Порядок служб доступа (Provider

Order) и передвинуть выше привязку к TCP/IP на вкладке Адаптеры и

привязки (Bindngs and Adapters) для компонента Служба доступа к файлам и

принтерам сетей Microsoft (File and Printer Sharing for Microsoft Networks).

Нужно установить и разрешить только необходимые сетевые протоколы

по следующим причинам:

 Увеличивается производительность сети и сокращается сетевой трафик.

 Если при работе с сетью у Windows 2000 возникает проблема соединения,

то операционная система пытается восстановить подключение,

используя каждый из установленных сетевых протоколов. Если

установлены и разрешены только реально применяемые протоколы,

Windows 2000 не будет пытаться использовать для подключения лишние

протоколы, что улучшит параметры передачи информации и позволит

получить более четкую картину происходящего в сети.

Управление общими настройками подключений включает следующие

операции:

223

1) Установление подключения к сети.

2) Отключение от сети.

3) Добавление дополнительных сетевых компонентов.

Типы подключений:

1. Локальное подключение – подключение к ЛВС. При инсталляции

операционная система обнаруживает сетевой адаптер и создает локальное

сетевое подключение для данного адаптера. Это подключение отображается,

как и все другие подключения, в папке Сеть и удаленный доступ к сети. По

умолчанию локальное подключение всегда активно. Локальное подключение -

единственный тип подключения, которое автоматически становится активным

после запуска компьютера или установки ОС.

Если разъединить локальное подключение, оно больше не активизируется

автоматически (информация об этом хранится в профиле оборудования —

hardware profile). В соответствии с требованиями мобильного пользователя

происходит автоматическая подстройка оборудования.

Если в компьютере имеется более одного сетевого адаптера, в папке Сеть

и удаленный доступ к сети появится значок локального подключения для

каждого адаптера.

Для установления локальных подключений применяются среды Ethernet,

Token Ring, кабельные модемы, xDSL, FDDI, IP no ATM, IrDA (инфракрасная

связь), радио- и эмулированные ЛВС на базе ATM. Эмулированные локальные

сети используют драйверы виртуальных адаптеров, например, драйверы,

поддерживающие протокол LANE (LAN Emulation, эмуляция ЛВС).

Если в сети произошли изменения, можно настроить существующее

локальное подключение, чтобы это отразить. Выбирая в контекстном меню

сетевого или коммутируемого подключения пункт Состояние (Status), можно

просматривать информацию о подключении (продолжительность и

быстродействие подключения, объемы переданных и полученных данных), а

также использовать диагностические средства, применимые для конкретного

подключения.

224

При установке на компьютер нового устройства для подключения к ЛВС,

после перезапуска Windows 2000 в папке Сеть и удаленный доступ к сети

появится новый значок локального подключения. Можно установить сетевой

адаптер при включенном компьютере, перезапуск Windows 2000 не потребуется

— значок локального подключения немедленно появится в указанной папке.

Для настройки устройства, используемого для подключения, и связанных с

ним клиентов, служб и протоколов служит пункт Свойства контекстного

меню. Клиенты определяют доступ через это подключение к компьютерам и

файлам в соответствующей сети. Службы предоставляют доступ к ресурсам,

например к совместно используемым принтерам и файлам, Протоколы,

например TCP/IP, определяют "язык" для связи между компьютерами.

Можно конфигурировать адаптеры ЛВС при помощи пункта

Дополнительные параметры (Advanced Settings) меню Дополнительно

(Advanced) папки Сеть и удаленный доступ к сети. Можно изменять порядок

адаптеров, используемых подключением и связанными с ними клиентами,

службами и протоколами.

Создание подключения к ЛВС. Как правило, большинство пользователей

Windows 2000 подключены к локальной сети. При запуске Windows 2000

обнаруживает сетевой адаптер и автоматически создает подключение к ЛВС. В

отличие от других типов подключений, подключение к ЛВС выполняется

автоматически.

2) Виртуальные частные сети (VPN).

Протоколы РРТР или L2TP, по умолчанию установленные на компьютере,

обеспечивают надежный доступ к ресурсам в сети, соединяясь с сервером

удаленного доступа Windows 2000 через Интернет или другую сеть. Если для

создания сетевого подключение к частной (private) сети используется

общедоступная (public) сеть, то совокупность таких подключений называется

виртуальной частной сетью (Virtual Private Network, VPN).

Достоинства таких сетей следующие:

1) Меньшая стоимость - для подключения используется Интернет (вместо

225

установления телефонного подключения с использованием дорогой

междугородной связи). Поскольку Интернет-провайдер сам поддерживает

оборудование связи (модемы, адаптеры ISDN и т. п.), при развертывании сети

нужно закупать и сопровождать меньшее количество оборудования.

2) Аутсорсинг (Передача третьим лицам, outsourcing) забот по поддержке

телефонных подключений. Пользователь может по городскому номеру

подключиться к телефонной компании или ISP, который затем подключит его к

серверу удаленного доступа Windows 2000 и к корпоративной сети. Телефонная

компания или ISP управляет модемами и телефонными линиями, выделенными

для коммутируемого доступа. ISP поддерживает сложную инфраструктуру

коммуникационного оборудования, а сетевой администратор корпорации

занимается централизованным управлением учетными записями пользователей

на сервере удаленного доступа.

3) Расширенная безопасность - подключение через Интернет (если

используются протоколы PPTP/L2TP) является шифрованным и безопасным,

поскольку сервер удаленного доступа поддерживает современные протоколы

аутентификации и шифрования. Конфиденциальные данные надежно

защищены от пользователей Интернета, но доступны для пользователей

виртуальной частной сети. Поскольку данные, передаваемые по VPN-

подключению зашифрованы, используемые адреса защищены от просмотра

извне; в сети Интернет "видны" только внешние IP-адреса (концов соединения).

Это особо важно для корпораций с внутренними IP-адресами, поскольку

исключаются административные затраты на изменение IP-адресов для

удаленного доступа через Интернет.

4) Поддержка сетевых протоколов - Поскольку поддерживаются широко

распространенные сетевые протоколы (включая TCP/IP, IPX и NetBEUI), с

использованием VPN можно дистанционно выполнять любое приложение,

зависящее от конкретного сетевого протокола.

3. Телефонные (коммутируемые) подключения.

Телефонное (коммутируемое) подключение (dial-up connection) соединяет

226

компьютер с корпоративной сетью или с сетью Интернет при помощи

устройств, подключаемых к коммутируемой телефонной сети. Такими

устройствами могут быть: модем (стандартная телефонная линия), платы ISDN

(линии ISDN) или оборудование для подключения к сети Х.25 по

соответствующему каналу.

Обычно у пользователя имеется одно или два модемных подключения,

например, с Интернетом и со своей корпоративной сетью. Windows 2000 Server

позволяет создавать несколько телефонных коммутируемых подключений,

чтобы осуществить более сложную схему подключений.

Можно создать несколько телефонных модемных подключений, копируя

их в папке Сеть и удаленный доступ к сети. Переименовывая подключения и

настраивая их параметры, можно легко создавать различные подключения для

различных модемов, конфигураций дозвона и т. д.

Наиболее часто телефонное подключение производится с помощью

модемов и стандартных аналоговых телефонных линий, которые есть везде и

удовлетворяют большинству требований мобильного пользователя.

Стандартные аналоговые телефонные линии также называются PSTN (Public

Switched Telephone Network, коммутируемая телефонная сеть общего

пользования) или POTS (Plain Old Telephone Service, простая старая телефонная

служба).

С Windows 2000 совместимы сотни модемов, соответствующих

промышленным стандартам. Однако проблемы возникают при обнаружении и

идентификации модемов с помощью стандартных средств Windows. Проверить

совместимость устанавливаемого модема можно по списку аппаратной

совместимости (Hardware Compatibility List) на сайте Microsoft

(http://www.mkrosoft.com) или в файле Hcl.txt на компакт-диске Windows 2000

Server.

Система Windows обнаруживает модемы автоматически, что особенно

удобно пользователям, которые не знают, какой модем установлен в их

компьютере (например, если это внутренний модем). Для установления

227

телефонного подключения можно использовать общедоступные сетевые

модемы (при помощи программного обеспечения сторонних производителей).

4. Прямые подключения

Папка Сеть и удаленный доступ к сети позволяет создавать физическое

соединение с другим компьютером через последовательный кабель, кабель

прямого параллельного подключения (DirectParallel), модем, устройство ISDN

или другим способом. Например, можно объединить две (или больше)

физически не связанные сети, находящиеся в одном здании.

Если требуется доступ к ресурсам обеих сетей с одного компьютера,

можно использовать последовательное подключение по нуль-модемному

кабелю RS-232C (кабель длиной до 15 м). Подключив кабель RS-232C к СОМ-

портам компьютера и сервера удаленного доступа, можно предоставить доступ

к сети.

Драйвер прямого параллельного порта поддерживает подключения

"компьютер-компьютер", используя стандартные и расширенные параллельные

порты, соединенные параллельными кабелями разного типа.

5. Входящие подключения.

При наличии входящего подключения компьютер под управлением

Windows 2000 может служить сервером удаленного доступа. Можно создавать

входящие подключения для приема вызовов посредством: телефонного

подключения (модем, ISDN, X.25), виртуальной частной сети (РРТР, L2TP) или

прямого подключения (последовательный, параллельный кабель, инфракрасная

связь). Для Windows 2000 Professional входящее подключение может принимать

до трех входящих вызовов для каждого из указанных типов средств. На

Windows 2000 Server число входящих вызовов ограничено только

возможностями компьютера (его аппаратным обеспечением).

Для настройки нескольких модемов или адаптеров ISDN на работу со

входящими телефонными подключениями можно использовать возможности

многоканальной связи (multilink).

При создании подключения определяются пользователи, которые могут

228

соединяться с данным входящим подключением, и сетевые протоколы, по

которым они могут работать. Для каждого пользователя, подключающегося к

входящему подключению, должна существовать локальная учетная запись.

Клиенты входящих подключений. Windows 2000 поддерживает

подключение к входящему подключению клиентов следующих операционных

систем (помимо клиентов Windows 2000):

1) Клиенты Windows (98, NT 4.0, 3.1, 3.5, 3.51, 95);

2) Клиенты MS-DOS;

3) Клиенты Macintosh;

4) Клиенты РРР под управлением ОС сторонних поставщиков,

использующие TCP/IP, IPX, NetBEUI.

§ 4. Серверы DHCP, DNS и WINS

Служба DNS является одним из ключевых компонентов, обязательным для

работы доменов Windows 2000. Применение DNS-сервера, входящего в

поставку Windows 2000, необязательно (т. е, можно использовать другие

серверы и на других платформах, отвечающие определенным требованиям), но

"штатный" сервер упрощает конфигурирование и сопровождение доменов

Windows 2000. В противном случае неизбежны дополнительные операции по

настройке "стороннего" DNS-сервера и велика вероятность периодического

ручного конфигурирования при каких-то изменениях в сети (добавлении

компьютеров, изменении адресов и т. п.).

Удобным дополнением к службе DNS в системах Windows 2000 является

служба DHCP, упрощающая управление IP-адресами.

Служба WINS в Windows 2000 может использоваться по-прежнему, хотя в

доменах Windows 2000, благодаря наличию серверов DNS, это становится

необязательным. Рассмотрим их более подробно.

229

В операционной системе Microsoft Windows 2000 Server поддерживается

широко известный протокол DHCP (Dynamic Host Configuration Protocol,

протокол динамической конфигурации хоста). Это - открытый промышленный

стандарт, который упрощает управление сетями на базе TCP/IP. Каждому хосту

(компьютеру), подключенному к сети на базе TCP/IP, должен быть назначен

уникальный IP-адрес. Протокол DHCP освобождает сетевых администраторов

от необходимости настраивать все компьютеры вручную.

DHCP может автоматически конфигурировать настройки TCP/IP во время

загрузки компьютера. Это позволяет хранить все доступные IP-адреса в

центральной базе данных вместе с соответствующей информацией о

конфигурации, такой как маска подсети, адрес шлюза и адреса серберов DNS и

WINS. DHCP упрощает работу системных администраторов. При этом чем

больше сеть, тем выгоднее применять протокол DHCP. Без динамического

назначения адресов администратору пришлось бы настраивать клиентов

вручную, последовательно назначая адреса. Изменения должны производиться

для каждого клиента по отдельности. Чтобы избежать двойного использования,

IP-адреса должны распределяться централизованно. Информация о

конфигурации без протокола DHCP распределена по клиентам; в этом случае

трудно получить представление о конфигурациях всех клиентов.

DHCP — развитие протокола ВООТР, позволявшего динамически

назначать IP-адреса. При этом DHCP предоставляет все данные для настройки

стека протоколов TCP/IP и дополнительные данные для функционирования

определенных серверов. ž

Область (scope) DHCP — административная группа, идентифицирующая

полные последовательные диапазоны возможных IP-адресов для всех клиентов

DHCP в физической подсети. Области определяют логическую подсеть, для

которой должны предоставляться услуги DHCP, и позволяют серверу задавать

параметры конфигурации, выдаваемые всем клиентам DHCP в подсети.

Область должна быть определена прежде, чем клиенты DHCP смогут

использовать сервер DHCP для динамической конфигурации TCP/IP.

230