Колесниченко Д.Н. Cделай сам компьютерную сеть. Монтаж, настройка, обслуживание

Подождите немного. Документ загружается.

Глава 16. Подключаем локальную сеть к Интернету через Linux-сервер

Этот скрипт добавьте в сценарии загрузки системы. Если вы используете

IPTables данный скрипт будет выглядеть так, как показано в листинге 16.2.

Листинг 16.2. Скрипт управления пакетной фильтрацией на IPTables

#! /bin/sh

# Скрипт управления пакетной фильтрацией.

# Если правил нет, то ничего не делать.

#! /bin/sh

# Скрипт управления пакетной фильтрацией.

# Если правил нет, то ничего не делать.

[

-f

/etc/iptables.rules

]

exit 0

case

"$1"

start)

echo -n "Включение пакетной

фильтрации:"

/sbin/iptables-restore

/etc/iptables.rules

exit

echo 1 >

/proc/sys/net/ipv4/ip_forward

echo

"."

;;

stop)

echo -n "Отключение пакетной

фильтрации:"

echo 0 > /proc/sys/net/ipv4/ip_forward

/sbin/iptables

-X

/sbin/ip'tables

-F

/sbin/iptables -P INPUT ACCEPT

/sbin/iptables -P OUTPUT ACCEPT

/sbin/iptables -P FORWARD ACCEPT

echo

"Использование:

/etc/init.d/packetfilter

{start|stop}"

exit 1

;

esac

exit 0

359

Часть V. Подключаем локальную сеть к Интернету. Общий выход в Интернет

16.2.4. Настройка DNS

Напомню, что основной задачей сервера доменных имен (Domain Name

System) является преобразование мнемонических имен машин в IP-ад-

реса и обратно. Обычно сервер DNS

устанавливается

на шлюзе, кото-

рый используется для выхода в Интернет.

Прежде чем приступить к настройке сервера, нужно определить, запу-

щен ли он:

# ps -ax | grep named

Если он запущен, его нужно остановить (с помощью

ndc),

а если он во-

обще не установлен, то придется установить пакет bind. Для работы сер-

вера должен быть активизирован сервис network.

Теперь приступим к непосредственной настройке сервера. Основная

информация о параметрах сервера содержится в файле

/etc/named.

conf

(см. листинг 16.3).

Листинг 16.3. Файл

named.

conf

logging {

directory

"/var/named"

;

zone

{

type hint;

file

"named.

ca";

zone

"dhsilabs.com"

{

type master;

file "dhsilabs.com";

notify no;

zone

"0.0.127.in-addr.arpa"

{

type master;

360

Глава

16.

Подключаем локальную сеть к Интернету через Linux-сервер

file

"named.

local";

zone

"1.168.

192.

in-addr

arpa"

{

type master;

file "192.168.1";

notify yes;

Основной каталог сервера — /var/named. В нем сервер будет искать фай-

лы

dhsilabs.com,

named,

local,

192.

168.

named,

са

(см. листинги 16.4,

16.5, 16.6). Обслуживаемая нашим сервером зона (домен) —

dhsilabs.com

(см. листинг 16.4). Файл

named,

са — корневой кэш — содержит инфор-

мацию о корневых серверах DNS. Позже займемся его обновлением.

Листинг 16.4. Файл dhsilabs.com (для преобразования

имен

в IP-адреса)

@ IN SOA

den.dhsilabs.com.

hostmaster.dhsilabs.com.

(

93011120

;

серийный номер

10800

;

обновление каждые 3 часа

3600

;

повтор каждый час

3600000

;

хранить информацию 1000 часов

86400 )

;

TTL записи -- 24 часа

NS den.dhsilabs.com.

А 192.168.1.1

MX 150 den.dhsilabs.com.

den IN A 192.168.1.1

HINFO

INTEL CELERON (LINUX)

IN MX 100 den

IN MX 150

evg.dhsilabs.com.

ns IN CNAME

den.dhsilabs.com.

www

IN CNAME

den.dhsilabs.com.

ftp IN CNAME

den.dhsilabs.com.

mail IN CNAME

den.dhsilabs.com.

evg IN A 192.168.1.2

IN MX 100 den.dhsilabs.com.

localhost

INA

127.0.0.1

361

Часть V. Подключаем локальную сеть к Интернету. Общий выход в Интернет

Здесь :

« NS — обозначает name

server;

* А — IP-адрес;

* MX — почтовик <приоритет>. Чем ниже значение, тем выше при-

оритет;

HINFO — сведения об аппаратном обеспечении (заполнять не ре-

комендую);

* ТХТ — прочие сведения;

CNAME — каноническое имя, т.е. если вы в окне браузера введете

http://www.dhsilabs.com, то обращение будет произведено к

den.dhsilabs.com.

Обратите внимание на точку в конце:

@ IN

SOAden.dhsilabs.com.

hostmaster.dhsilabs.com.

(Если точка не указана, то к имени будет добавлено имя домена (т.е.

dhsilabs.com).

Листинг 16.5. Файл

named.local

@ IN SOA

dhsilabs.com.

root.dhsilabs.com.

(

199609203

;

серийный номер

28800

;

обновление каждые 8 часов

7200

;

повтор каждые 2 часа

604800

;

хранить информацию 168 часов (7 дней)

86400)

;

TTL записи - 24 часа

dhsilabs.com.

1 PTR localhost.

.'...•

• •

•

....

.•....'...'..'./..."..

. . .

-•

Листинг 16.6. Файл 192.168.1 или файл обратного соответствия

@ IN SOA

den.dhsilabs.com.

hostmaster.dhsilabs.com.

(

93011120

;

серийный номер

10800

;

обновление каждые 3 часа

3600

;

повтор каждый час

3600000

;

хранить информацию 1000 часов

86400 )

;

TTL записи - 24 часа

@ IN NS den.dhsilabs.com

1 IN PTR den.dhsilabs.com

2.1.168.192 IN

PTRevg.dhsilabs.com

362

Глава 16. Подключаем локальную сеть к Интернету через Linux-сервер

Запись PTR используется для преобразования IP-адреса в имя. Если ука-

зан не весь IP:

1 IN

PTRden.dhsilabs.com

то к нему будет добавлен адрес подсети 1.168.192. Обратите внимание:

IP-адреса указываются в обратном порядке!

16.2.5. Настройка прокси Squid

Установите пакет squid. Осталось настроить и запустить его. Для этого

нужно отредактировать файл конфигурации

/etc/squid/squid.conf.

Сначала укажите адрес прокси провайдера:

cach_peer

proxy.your_isp.com

Задайте объем ОЗУ, который будет использовать прокси-сервером:

cache_mem

В том случае, если вы планируете использовать этот компьютер еще и

для других целей, кроме как в качестве прокси-сервера, то не рекомен-

дуется устанавливать здесь более трети физического объема ОЗУ.

Далее укажите, где будет располагаться кэш (первое число — это коли-

чество Мб для кэша):

cache_dir

/usr/local/squid

2048 16 256

Затем укажите хосты, из которых разрешен доступ к прокси-серверу:

acl allowed_hosts src

192.168.1.0/255.255.255.0

acl

localhost src

127.0.0.1/255.255.255.255

После этого пропишите пользователей, которым разрешено пользовать-

ся squid (в приведенном примере это den, admin, developer):

. ident_lookup on

acl allowed_users user den admin developer

http_access allow allowed_users

http_access deny all

Тэги maxium_object_size и

maxium_object

устанавливают ограничения на

размер передаваемых объектов.

В заключение хочу дать один хороший совет: из соображений безопас-

ности отредактируйте свои /etc/services и

/etc/inetd.conf

и отклю-

чите неиспользуемые сервисы — это уменьшит вероятность взлома ва-

шей системы. Вот, в общем-то, и все.

363

Часть

НАСТРОЙКА ДОСТУПА

К ЛОКАЛЬНОЙ СЕТИ

ИЗВНЕ'

Настраиваем сервер удаленного

доступа из Windows 98

Настройка удаленного доступа

в Windows 2003 Server

Что делать, если нужно

настроить сервер удаленного

доступа под Linux

САМ КОМПЬЮТЕРНУЮ

Монтаж,

настройка, обслуживание

Настраиваем сервер

удаленного доступа

из Windows 98

Сначала у нас была небольшая одноранговая сеть, потом, по мере рас-

ширения сети, в ней появляются сервера: DNS, DHCP, контроллеры

домена. По мере развития сети возникает необходимость разделения од-

ной большой сети на подсети, связь между которыми устанавливается

благодаря

механизму и протоколам маршрутизации. Следующий этап

развития нашей сети — это подключение ее к глобальной сети Internet.

Рано или поздно у вас возникнет необходимость удаленного подключе-

ния к вашей сети. Например, вы хотите поработать дома над каким-ни-

будь документом, но, придя домой, вы обнаруживаете, что забыли его

скопировать. Не ехать же опять на работу? Намного проще установить

удаленное соединение с сетью предприятия и скопировать на свой ком-

пьютер необходимый документ.

17.1. Простой сервер удаленного доступа

на базе Windows 98

17.1.1.

Настройка сервера

Сервер удаленного доступа на базе Windows 98 больше подходит для

персонального использования, чем для реального подключения к сети

предприятия. Такой сервер можно настроить дома: например, если вам

понадобился какой-нибудь файл, который вы забыли дома, вы може-

те подключиться к домашнему серверу удаленного доступа и скопи-

ровать его.

365

Часть VI. Настройка доступа к локальной сети извне

Телефон есть практически везде, как и компьютер

модемом, а еще

лучше, если у вас будет с собой ноутбук. Если же использовать Интер-

нет для подключения к домашней сети, это будет стоить в два раза до-

роже, поскольку вам нужно будет платить и за телефон и за Интернет,

причем за Интернет вам придется платить вдвойне: за домашний компью-

тер и за ноутбук. Поэтому удаленный доступ к домашней сети на базе

Windows 98 — это идеальное решение.

Вряд ли к вашей домашней сети будут подключаться сразу несколько

пользователей, поэтому конфликтов из-за занятости линии не должно быть.

Можно, конечно, провести многоканальную телефонную линию, но не

многим пользователям это доступно. К тому же нужно учитывать стоимость

мультипортовой

платы и модемов. Это уже уровень предприятия. А пред-

приятие должно использовать что-то надежнее, чем Windows 98. Напри-

мер, Windows 2000 Server или Linux.

Наверное, я слишком много теоретизирую, лучше перейдем к практике.

Итак, у нас есть один домашний компьютер под управлением Windows 98

и модем. На компьютере наличие сетевой платы необязательно.

Сначала мы будем настраивать сервер (компьютер, к которому подключа-

емся), а потом — клиент (компьютер, который подключается). Перейдите

на Панель управления и откройте

апплет

Установка и удаление программ.

Затем перейдите на вкладку Установка Windows, выделите группу Связь и

нажмите кнопку Свойства. Выделите четыре компонента группы Связь:

» Удаленный доступ к сети — данный компонент нужен для сервера

удаленного доступа, обязательно установите его, если он еще не

установлен.

» Сервер удаленного доступа — собственно, сам сервер удаленного

доступа.

» Телефон — программка для набора номера, устанавливать необяза-

тельно.

* Hyper Terminal — установите эту программу, если она еще не уста-

новлена — она понадобится для отладки модема.

Перед установкой не забудьте в CD-ROM вставить компакт-диск с дис-

трибутивом.

После установки сервера удаленного доступа необходимо перезагрузить

систему. После перезагрузки откройте апплет Сеть с Панели управления.

У вас должны быть установлены следующие компоненты:

Контроллер удаленного доступа;

« Протокол TCP/IP;

Протокол NetBEUI;

Клиент для сетей Microsoft;

» Служба доступа к файлам и принтерам.

366

Глава 17. Настраиваем сервер удаленного доступа из Windows 98

Отметьте все

устанавливаемые

компоненты.

Затененный

Флажок

означает

частичную

установка

компонента. Выяснить

ггав

позволяет

одноименная

кнопка.

'-"•••

иртуальная

частная сеть

Прямое кабельное соединение

§3

ial

Сервер

удаленного

доступа

еФон

Занято установленными компонентами:

21,1

МБ

Требуется

места:

0,0МБ

Доступно

на

диске:;

803,0 МБ

•

! Подключение к

другим

компьютерам через модем.

'.'&>

ОК

Отмена

Рис.

27.1.

Установка необходимого программного обеспечения

Конфигурация

(Идентификация]

правление

дос^пом)

В системе

установлены

следующие компоненты:

Hi Клиент для сетей

Microsoft

SilRealtek

RTL8139/81

Family PCI Fast

Ethernet

NIC

Контроллер

удаленного

доступа

T"NetBEUI

ReaHekRTL8133/81

OX Family PCI Fast Ethe

NetBEUI

Контроллер

уваленного

доступа

Удалить

Свойства

Способ

входа

СУТЬ:

| Обычный

вход

в Windows

Доступ

к ч

Описание

NetBEUI

•

протокол,

предназначенный для подключения

! к серверам

Windows

Т,

Windows

для

рабочих групп и

LAN Manager.

Отмена

Рис. 27.2. Необходимые сетевые компоненты

367

Часть VI. Настройка доступа к локальной сети извне

Возможны два варианта настройки:

« если сервер подключен к локальной сети и его сетевой плате назна-

чен статический IP-адрес;

если сервер не подключен к локальной сети и у него вообще нет

сетевой платы.

Предположим, что в первом случае компьютер подключен к сети

192.168.1.0.

Тогда для контроллера удаленного доступа следует установить

адрес 192.168.2.1 (в свойствах протокола TCP/IP) и маску подсети

255.255.255.0.

Если же сервер не подключен к локальной сети и не имеет сетевой пла-

ты, то можно воспользоваться автоматическим присвоением IP-адресов

или же назначить IP-адрес самостоятельно, например,

192.168.1.1

(маска

255.255.255.0). Если воспользоваться автоматическим присвоением IP-

адресов (выбрать Получить IP-адрес автоматически), то при установлении

соединения серверу будет назначен IP-адрес 192.168.55.1, а клиенту —

192.168.55.2.

Это стандартные IP-адреса, используемые сервером удален-

ного доступа Microsoft.

Возможен и третий вариант — сервер оснащен сетевой платой, но не

подключен к сети — просто в нем установлена сетевая плата. В этом

случае нужно или отключить ее и настраивать как было выше сказано,

или же присвоить ей какой-нибудь IP-адрес и настраивать так, как буд-

то мы подключены к сети.

Разобравшись с IP-адресами, выделите Клиент для сети Microsoft и на-

жмите кнопку Свойства. В свойствах клиента для сети Microsoft устано-

вите Быстрый вход. В этом случае при входе в сеть не будут восстанав-

ливаться сетевые подключения. Для удаленного доступа — это

оптимальный вариант, поскольку, учитывая качество наших линий, связь

может оборваться быстрее, чем восстановиться сетевое подключение.

Затем нужно разрешить общий доступ к файлам и принтерам, если это

еще не сделано. Вот теперь можно нажимать кнопку Ок. Если у вас были

установлены не все компоненты, то после нажатия кнопки Ок потребу-

ется еще одна перезагрузка.

После перезагрузки откройте папку Удаленный доступ к сети (она

нахо

дится в папке Мой компьютер). Затем выполните команду меню Соеди-

нения

—>

Сервер удаленного доступа.

В окне сервера удаленного доступа (рис. 17.3) вы можете разрешить или

запретить удаленные соединения, задать пароль, а также установить другие

параметры сервера, например, его тип, параметры безопасности.

Если у вас внутренний модем, то есть нет возможности включить и вык-

лючить само устройство, то разрешать принимать входящие соединения

нужно, когда вы уходите из дому, иначе модем начнет принимать каждый

368