Колесниченко Д.Н. Cделай сам компьютерную сеть. Монтаж, настройка, обслуживание

Подождите немного. Документ загружается.

Глава 13. Служба каталогов Active Directory

Active

Directoiy

Installation

Wizard

Domain Controller Type

Specify

the

role

you

want

this

server to have.

you

wart

this

server

to become a

domain

controller

for

a new

domain

or an

additional

domain

controller

ror

existing

domain?

(•

:[['"•! !

Select

this option to create a new

child

domain,

new domain

tree,

new

forest

This

server

will

become the

first

domain

controller in the new domain.

'*""

Additional

domain

controller

tor

existing

domain

/;\

Proceeding with

this

option will delete all local

accounts

on this

server.

;

АЙ

cryptographic

keys:

will

deleted

and

should

exported

before

Continuing,

All encrypted

data,

such as

EPS-encrypted

files or e-mail,

should

decrypted

before

continuing or it will be permanently inaccessible.

< Back

[

Cancel

Рис.

13.8.

Мастер установки Active Directory

Нам нужно выбрать, ясное дело, первый вариант. Если вы все же выби-

раете второй (поскольку PDC уже существует), не забудьте экспортиро-

вать все криптографические ключи, которые будут удалены, если вы на-

жмете Next. Также будут удалены все учетные записи пользователей.

Следующий вопрос — создать новое дерево или подсоединиться к суще-

ствующему дереву? Нам нужно выбрать Create a new domain tree — со-

здать новое дерево (рис. 13.9) и нажать

Next.

Active

Dnectoiy

Installation

Wtzaid

Create Tree or Child Domain

You can create a

new

domain

tree

ет a new child domain.

Do you

want

create a new domain tree or a

new

chid

domain in an

existing

domain

(•

iCjeaifi

freej

If you

dont

want the

new

domain to be a child of an existing domain, select

this

option.

This

create a new domain tree that

separate

from

any

existing

bees.

You can then choose to

place

the new domain tree in an

existing

forest, or

create

new forest.

Г"

Create a new child domain in an existing domain tree

;•;'

you

want

the

new domain

be a

child

of an existing domain, select this

option..

™

For

example,

you could create a new domain named

;..:':'

headquarters.exampte.microsoft.com

as a

child

domain

of the

domain

example.rtiicrosoft.com.

<jacfc:!

[

Ней'?

Cancel

•

Рис.

13.9.

Создание нового дерева доменов

Зак.

864

289

Часть IV. Настройка сервера сети. Иерархическая сеть

Следующий шаг — вам нужно ввести имя будущего домена. Вам нужно

ввести полное

DNS-имя,

например,

firma.com.

Если у вас сеть без вы-

хода в

Интернет,,

можно обойтись простым именем, например,

irma.

Если вы выбрали присоединение к существующему дереву (см. рис. 13.9),

то вам нужно будет ввести полное доменное имя существующего дерева.

После этого нужно будет ввести NetBIOS-имя вашего нового домена.

Вообще-то вы здесь можете ничего не вводить, а принять все по умол-

чанию. Данная опция служит лишь для совместимости с предыдущими

версиями Windows.

Следующий этап — это выбор местонахождения базы данных и файлов

журналов Active Directory. Из соображений безопасности и первое, и

второе должны быть расположены на

NTFS-разделах.

Причем, обратите

внимание, на разных разделах.

На рис.

13.10

использован один раздел — такое допускается, но настоя-

тельно рекомендуется размещать операционную систему, базу данных и

файлы протоколов Active Directory на разных NTFS-разделах. В принци-

пе можно разместить их на FAT-разделе, но из практики известно, что

NTFS-разделы

«падают» значительно реже, чем их FAT-сородичи.

А вот размещение папки

Sysvol

обязательно должно быть на NTFS-раз-

деле. Тут уж никуда не денешься — требование безопасности.

После этого мастер сообщит вам, что в вашей сети не найден DNS-cep-

вер (рис. 13.11), который обслуживает ваш домен и предложит настро-

ить

DNS

автоматически. Соглашайтесь (рис. 13.12).

Active

Directory

Installation

Wizaid

Database

and Log Locations

Specify

the locations of the Active

Directory

database and log.

For best

Serf

ormance

and reeoverability, store the database and the tog on separate

hsfd

disks.

Database

location;

Browse... j

Where do you want to

store

the Active

Directory

log?

Log location:

.:|G:\WINNT\NTDS

Рис.

13.10.

Размещение базы данных и файлов протокола Active Directory

290

Глава 13. Служба каталогов Active Directory

Active

Diiectory

Installation

Wizard

The

wizard

cannot contact the DNS server

that

handle:

update.

Confirm

yaw

DNS

configuration,

install

and

HSILAB"

to determine if

supports

dynamic

ver

on this

computer.

;;

Рис. 13.11. Нужный DNS-сервер не найден

Active

Dnectory

Installation

Wizard

Configure

DNS

The

wizard

can configure DNS for your new domain.

DNS

is not available. Would

you

ike

this

wizard

install

and configure a DNS server

""'

''•'

(recommendedl

No, I will install and configure DNS

myself

<Back

Cancel

Рис. 13.12. Тут нужно выбрать Yes (для установки DNS-сервера)

Следующий шаг — вам нужно выбрать тип разрешений (рис.

13.13)

для

службы удаленного доступа

(RAS):

» Permissions compatible with pre-Windows 2000 Server — разрешения

совместимы со старыми версиями Windows NT Server — на всякий

случай лучше выбрать этот вариант;

» Permissions compatible only with Windows 2000 server -- разрешения

•будут совместимы только с серверами Windows 2000.

После этого вам нужно ввести пароль администратора (рис. 13.14) —

только постарайтесь его не забыть и не записывать на желтом листике,

прикрепленном к монитору.

Вслед за этим вы увидите окно с обобщенной информацией — парамет-

рами, которые вы указали. Если вы согласны, нажмите Next для уста-

новки Active Directory (см. рис. 13.15).

291

Часть IV. Настройка сервера сети. Иерархическая сеть

Active

Diiectoiy

Installation

Wizard

Permissions

Select

default

permissions for user and group objects.

Some

server

programs, such as

Windows

NT Remote Access

Service,

read

information

stored

domain

controller?.

f*"

jPerrniiCion::

cumpahb!*

••$

'".

Select

this

option if you

run

server

programs

pre-Windows

2000

servers

Windows 2000 servers that

are

members of

pre-Windows

2000

domains.

;Jj

;

Anonymous

users

can read information on this domain.

f~*

Permissions

compatible

only

with

Windows

2000 servers

Select

this option

you run

server

programs

only

on Windows 2000

servers

that

are

members

of Windows 2000

domains.

Only

authenticated

users

can read

information

on this domain.

< Back

tje«t>

Cancel

Рис. 13.13. Тип разрешений

Active Diiectoiy Installation

Wizaid

Directory

Services

Restore Mode Administrator Password

Specify an Administiator password to use when starting the computer in Directory

Services Restore Mode.

Type and

confirm

the

password

you want to assign to

this

server's

Administrator

account

be used when the

cornputer

is started in

Directory

Services

Restore

Mode.

Password:

Confirm

password:

< gack

Рис. 13.14. Ввод пароля администратора

292

Глава 13. Служба каталогов Active Directory

Configuring Active

Directory.

The

wizard

configwir^

Active

Directory.

his

process

can

take

several

minutes Of

considerably

longer,

depending on

(he

options you have selected.

Starting..

Рис. 13.15. Начало установки Active Directory

Вот теперь можно пойти пить кофе. На рис. 13.15 сказано «подождите

несколько минут». Понятие «несколько минут» очень расплывчатое, осо-

бенно у Microsoft. А после перезагрузки компьютера вы вообще успеете

сбегать в ближайшую булочную — за булкой к очередной чашке кофе.

Причем можно не спешить — все равно успеете.

После того, как компьютер все-таки загрузится, можно приступить к

обычной настройке сервера с помощью утилиты Directory Management.

293

Маршрутизация

и управление

трафиком в сетях

Данная глава выходит за рамки элементарных знаний о сетях и предназ-

начена уже для приобретения более специализированных

навыков,

пред-

назначенных для оптимизации сети. В этой главе описывается каким

образом и с помощью каких программных инструментов можно оптими-

зировать трафик (передачу данных) в развитых, разветвленных сетях, а

также сетях, состоящих из нескольких подсетей.

14.1.

Подсети и маршрутизация

14.1.1.

Маршрутизаторы, мосты и шлюзы

Представим, что у нас есть две сети, которые нужно объединить для

решения общих задач пользователями этих сетей. Для объединения се-

тей будем использовать специальное устройство, пересылающее пакеты

из одной сети в другую, и наоборот. Процесс пересылки пакетов будем

называть маршрутизацией, а устройство, объединяющее две сети, марш-

рутизатором.

Мы уже раньше говорили о маршрутизаторах, но делали это на попу-

лярном уровне. Если же быть более формальным, терминам маршрути-

зация и маршрутизатор можно дать следующие определения:

Маршрутизация (routing) — процесс передачи пакетов данных между

двумя подсетями.

Маршрутизатор (router) — устройство для пересылки пакетов. Маршру-

тизатор собирает информацию о топологии межсетевых соединений и на

294

Глава 14. Маршрутизация и управление трафиком в сетях

основании этой информации пересылает пакеты сетевого уровня в сеть

назначения. Маршрутизатор может быть программным и аппаратным.

Для объединения сетей могут также использоваться другие устройства — мост

и шлюз. Мост (bridge) — устройство для соединения двух или более физи-

ческих сетей. Мосты передают пакеты порту, к которому подключен адресат.

Однако в отличие от большинства коммутаторов Ethernet, мосты не переда-

ют фрагменты пакетов при возникновении коллизий и пакеты с ошибками,

поскольку все пакеты буферизуются перед их пересылкой в порт адресата.

Шлюз (Gateway) — межсетевой

.преобразователь.

Выполняет функции,

аналогичные

мосту,

но используется для связи сетей разных типов, на-

пример, LAN и WAN (то есть, например, для связи локальной сети с

Интернетом).

Какая же разница между этими устройствами, выполняющими похожие

функции? Маршрутизатор, в отличие от моста, зависит от протокола. В

этой главе мы будем говорить об IP-маршрутизации и об IP-маршрути-

заторах. Мост же просто передают пакеты из одной подсети в другую,

не задумываясь ни о формате кадра, ни о протоколе.

Обычно для устройства, которое связывает две локальные сети, исполь-

зуется термин

«маршрутизатор»,

а для устройства, которое соединяет вашу

локальную сеть с Интернет, — шлюз, хотя оба эти устройства выполня-

ют одну и ту же функцию — маршрутизацию пакетов.

Кроме маршрутизации пакетов шлюз может также выполнять (и часто это

делает) преобразование адресов (NAT): он преобразует реальные Интер-

нет-адреса в адреса нашей сети (например, 192.168.1.x) и обратно. Таким

образом, создается иллюзия, что любой узел нашей сети подключен к

Интернет

напрямую,

без шлюза. Другие узлы Интернет тоже «думают», что

наш узел — вполне самостоятельный узел с реальным IP-адресом.

Что немаловажно — функции шлюза прозрачны и незаметны для пользо-

вателей. Однако

это

верно, если этим самым пользователям не прихо-

дится настраивать компьютеры самостоятельно — тогда они точно уви-

дят поле Gateway address в окне настройки.

14.1.2. Аппаратные и программные

маршрутизаторы

Маршрутизатор может быть как аппаратным, так и программным. Аппа-

ратный маршрутизатор — это самостоятельное устройство, внешне на-

поминающее концентратор или модем, подключающееся непосредственно

к сети. Такие маршрутизаторы (рис. 14.1) стоят немалых денег, поэтому

руководство предприятий частенько заменяют аппаратные маршрутиза-

торы программными.

295

Часть IV. Настройка сервера сети. Иерархическая сеть

Рис. 14.1. Аппаратный маршрутизатор

Intel Express 9545

HDSL2

Программный маршрутизатор — это обыкновенный компьютер, опера-

ционная система которого может выполнять перенаправление IP-паке-

тов (IPv4 Forwarding). К числу таких операционных систем относятся:

Linux/UNIX;

» Windows NT;

* Windows 2000/2003;

» Windows XP.

В принципе, маршрутизатор можно реализовать и на базе Windows 98,

но вы ведь не хотите, чтобы обе сети простаивали несколько часов в день

из-за того, что какая-то программа выполнила некорректную операцию

и была закрыта вместе с операционной системой?

14.1.3. Таблицы маршрутизации в IP-сетях

В качестве примера программного маршрутизатора в этой главе мы бу-

дем рассматривать Windows NT 4.0 Server. Это глава сугубо теоретичес-

кая — будете ли вы использовать эту операционную систему или нот.

важно, чтобы вы поняли сам принцип маршрутизации.

В этой книге (в следующих частях) мы будем рассматривать другие опе-

рационные системы в качестве маршрутизатора — Windows 2000/2003

Server, Linux. Если вы заинтересовались, как сделать из Windows 98 мар-

шрутизатор, я вам расскажу чуть позже, однако ответственности за та-

кой маршрутизатор я не несу.

Итак, рассмотрим, как выполняется маршрутизация. Представим, что

компьютер А отправляет пакет компьютеру Б. Если оба эти компьютеры

находятся в одной сети, то, ясное дело, что никакой маршрутизатор не

нужен — пакет должен быть отправлен сразу компьютеру Б. Кто же при-

нимает решение перенаправить пакет или нет? Решение принимается как

узлом А, так и маршрутизатором сети. Общий алгоритм выглядит так:

Сначала определяется в какой подсети находится компьютер

Б..

2. Если компьютер Б находится в нашей, локальной, сети пакет про-

сто отправляется компьютеру Б.

296

Глава 14. Маршрутизация и управление трафиком в сетях

3. Если же компьютер Б находится в другой сети, IP-уровень компью-

тера А просматривает имеющуюся в его памяти таблицу маршрути-

зации, в которой может находиться путь к узлу Б.

4. Если маршрута к узлу Б нет в таблице маршрутизации компьютера

А, то пакет отправляется маршрутизатору по умолчанию — пусть он

сам решает, что делать с этим пакетом.

5. Маршрутизатор просматривает свою таблицу

маршрутизации.

Если

же маршрут к узлу Б снова не найден, то маршрутизатор отправляет

пакет другому маршрутизатору — М2, который для него является

маршрутизатором по умолчанию.

6. Маршрутизатор М2 просматривает свою таблицу маршрутизации и т.д.

7. При обнаружении следующего маршрута пакет отправляется на сле-

дующий маршрутизатор — это явление называется переходом или

транзитом (hop). Если пакет так и не достиг узла Б,

компьютеру

отправляется сообщение об ошибке.

Рассмотрим рис. 14.2. Из рисунка видно, что маршрутизатор соединяет

три сети:

192.168.1.0

192.168.2.0

192.168.3.0

У маршрутизатора есть три сетевых интерфейса, например, три сетевые

платы:

192.168.1.1

192.168.2.1

192.168.3.1

Вы уловили суть? Маршрутизатор явно присутствует в каждой из этих

сетей. То есть для компьютеров конкретной сети маршрутизатор — это

локальный узел. Только для первой сети это узел с адресом

192.168.1.1,

для второй — с адресом 192.168.1.2, а для третьей — 192.168.1.3.

192.168.13

192.168.1.0

абпица

маршрутиз

ации:

192.168.1.0

192.168.13

поумопч

192.168.1.1

аршрутиз

атор

192.168.1.1 192.168.2.1

192.168.2.0

192.168.3.0

192.168.3.1

Таблица

маршрутизации:

192.168.1.0

192.168.1.1

192.168.2.0 192.168.2.1

192.168.3.0

192.168.3.1

Рис. 14.2. Соединение трех сетей

297

Часть IV. Настройка сервера сети. Иерархическая сеть

Что же происходит, когда компьютер 192.168.1.3 пытается отправить па-

кет компьютеру 192.168.3.5, то есть лежащему в сети 192.168.3.0? Компью-

тер 192.168.1.3 просматривает свою таблицу маршрутизации. Сначала он

находит запись:

192.168.1.0 192.168.1.3

Данная запись означает, что для сети 192.168.1.0 он сам себе маршрути-

затор. То есть он самостоятельно будет отправлять пакет,

если

адресат

пакета принадлежит сети 192.168.1.0. Но адресат пакета принадлежит

другой сети — 192.168.3.0. Наш компьютер не нашел соответствующей

записи в своей таблице маршрутизации, поэтому он ищет запись «по

умолч»

и оправляет пакет по указанному адресу — адресу маршрутизато-

ра по умолчанию — 192.168.1.1.

Маршрутизатор

192.168.1.1

анализирует пакет, определяет адрес подсети

и отправляет этот пакет узлу 192.168.3.5.

Как вы думаете, зачем нужна запись:

192.168.1.0 192.168.1.3

Правильно, если бы не было этой записи, то даже для отправления па-

кета локальному узлу пришлось бы задействовать маршрутизатор по умол-

чанию. Представляете, во сколько раз возросла бы нагрузка на маршру-

тизатор?

Приведенные на рисунке таблицы маршрутизации упрощены до невоз-

можного. На самом деле таблица маршрутизации операционной систе-

мы Windows NT выглядит так, как показано в табл.

14.1.

Таблица маршрутизации ОС Windows NT

Таблица

14.1

Network Address

127.0.0.0

0.0.0.0

Netmask

255.0.0.0

0.0.0.0

Gateway address

127.0.0.1

192.168.1.1

Interface

127.0.0.1

192.168.1.1

Metric

Ясное дело, что у вас, на практике, адреса будут другими, да и записей

будет больше. Нам сейчас нужно разобраться с назначением полей таб-

лицы маршрутизации:

Network address (Сетевой адрес) — это адрес сети-назначения.

» Netmask (Маска) — это сетевая маска сети-назначения. Данное поле

обязательно не для всех

маршрутиазторов.

Некоторые маршрутиза-

торы не имеют этого поля, но это только минус маршрутизатору.

Отсутствие поля «Маска» говорит о том, что маршрутизатор не так

гибок в настройка, как этого бы хотелось.

298