Колесниченко Д.Н. Cделай сам компьютерную сеть. Монтаж, настройка, обслуживание
Подождите немного. Документ загружается.
Глава
17.
Настраиваем сервер удаленного доступа из Windows 98
Сервер удаленного доступа
Motorola
SM56
PCISpe...
j
:
f
JanpernTb
давленные подключения
\,,.
(?
Разрешить
давленные
подключения
—
j Парольная
защита:
Смена
пароля..
Состояние:
[Бездействие
|
[
Тип
сервера,.
ОК
Отмена I Применить
Рис. 27.3. Сервер удаленного доступа
•
Дополнительные параметры связи
Р"
Обработка
ашбок
~1
\'"&
Контроль передачи
Г На
стадии
подключения
:
(f
Аппаратный
(R
Т
S/CTS)
fs
.Сжатие
данных I
Г
"П-,-..-.:..
-;.,.-.•
мзяа<
;
Программный
(XON/XOFF)
•
-
Модуляция
••
Ш
Стандартная
Строка
инициализации
alsO=3(
1
Ло^авить
в журна
Просмотр
журнала
I
ОК.
Отмена
Рис. 27.4.
Строка
инициализации модема
звонок. Кстати, не забудьте указать команду ATSO=3 в строке инициали-
зации вашего модема (Панель управления
-»
Модемы, далее Модем
-»
Свой-
ства
-»
Подключение
-»
Дополнительно). Данная
AT-команда
означает, что
модем будет поднимать трубку после третьего вызова (рис. 17.4).
Вот практически и все. Вам осталось настроить только общий доступ к
файлам и принтерам, чтобы, подключившись к компьютеру, вы смогли
скопировать нужный вам файл.
13
Зак.
864
369
Часть VI. Настройка доступа к локальной сети извне
17.1.2. Настройка клиента
На компьютере-клиенте должны быть установлены следующие сетевые
компоненты:
»
Контроллер удаленного доступа (служба удаленного доступа);
» Протокол TCP/IP;
• Протокол NetBEUI;
» Клиент для сетей Microsoft;
» Служба доступа к файлам и принтерам.
Убедившись, что с конфигурацией сети все нормально (все компоненты
установлены), можно создавать новое соединение. Задайте номер теле-
фона, пароль (если нужно). Откройте свойства соединения и на вкладке
Тип сервера включите флажки Войти в сеть, NetBEUI и TCP/IP, а все
остальное можно отключить.
Если вы подключаетесь к серверу, который, в свою очередь, подключен
к сети, нужно установить определенные значения IP-адреса и маски сети,
например, ,192.168.1.2 (маска 255.255.255.0).
Если
же подключаетесь к
серверу, который не подключен к сети, выберите Получить IP-адрес ав-
томатически. Все, теперь можно набирать номер!
370
Настройка удаленного
доступа в Windows
2003 Server
18.1.
Установка службы
удаленного доступа
Входящие и исходящие соединения в Windows 2000 (2003, NT) устанав-
ливаются с помощью службы удаленного доступа — Remote Access Service
(RAS). Для установки службы удаленного доступа выполните команду
главного меню Start
-»
Settings
->
Control Panel
-»
Administrative Tools
-»
Configure
Your Server. В окне Configure Your Server (Настройка вашего
сервера), показанном на рис.
18.1,
выберите Remote
Access/VPN
Server и
нажмите кнопку Next. Если в столбце Configured напротив строки Remote
Access/VPN
Server стоит Yes, значит, RAS уже установлена. Дальнейшая
настройка осуществляется с помощью утилиты Routing and Remote Access.
Обращаю ваше внимание! Есть один важный момент: ПЕРЕД НАСТРОЙ-
КОЙ СЕРВЕРА УДАЛЕННОГО ДОСТУПА НУЖНО НАСТРОИТЬ
ACTIVE DIRECTORY.
В появившемся окне нажмите дважды кнопку Next и подождите, пока
откроется окно мастера установки сервера удаленного доступа
и
марш-
рутизации (рис. 18.2).
Нажмите кнопку Next, а затем выберите Remote access (dial-up or VPN)
для настройки удаленного доступа (см. рис. 18.3). В следующем окне
выбираем Dial-up, настраивать
VPN
нам не нужно (рис. 18.4).
Далее нажимаем кнопку Next и указываем параметры DHCP (рис. 18.5).
Первая опция (Automatically) означает автоматическую настройку DHCP,
а вторая позволяет настроить DHCP вручную (From a specified range of
address).
'
'
'
371
Часть VI. Настройка доступа к локальной сети извне
Configure
Your
Server Wizard
Server Role
You can set up this server to perform one or more specific roles. If you want to add more than one
role to this
server,
you can run this wizard again.
Select a role. If the role has not been
added,
you can add it.
remove
it.
If the role you want to add or remove is not listed
Server Role
File server
Print server
Application server (IIS,
ASP.
NET)
Mail server
(POP3,
SMTP)
.....
Domain Controller (Active Directory)
DNS server
DHCP server
Streaming media server
WINS server
^Configured
~Yes
Ves
No
No
No
HI
Yes
Yes
No
No
No
If it has already been added, you can
open
Add
or Remove
Programs,
Remote access / VPN server
Remote access/VPN servers enable
remote clients to connect to a network
through either a dial-up connection or
a secure Virtual Private Network (VPN)
connection.
They also provide network
address translation, which enables all
of the computers on a small network to
share a single connection to the
Internet.
Read about remote
access^VPN
servers
View the
Configure
Your
Server
log.
<
Back
Next>
Cancel
Help
Рис.
18.1.
Configure Your Server (Настройка вашего сервера)
Welcome
to
the Routing and Remote Access
Server Setup Wizard
Т
his wizard helps you set up your server so that you can
connect to
other
networks and allow connections from
remote clients.
To
continue,
click Next
Jiext>
Cancel
Рис. 18.2. Мастера установки сервера удаленного доступа и маршрутизации
372
Глава
18.
Настройка удаленного доступа в Windows 2003 Server
Routing
and
Remote
Access
Server
Setup
Wizard
Configuration
You can enable any of the following
combinations
of services,
or
you can
customize
this server.
(>
JRemote
fr.,;r-.-.
idiai-uooryPNJj
Allow
remote
clients to connect
to
this
server through either a dial-up connection or a
secure Virtual Private Network (VPN) Internet connection.
f
Network address translation
(NAT)
Allow
internal
cfients
to
connect
to the internet using one public IP
address.
f
Virtual Private
Network
(VPN)
access
and
NAT
Allow remote clients to connect to this server through
the
Internet and local clients to
connect
to
the
Internet using a single public IP address.
f
Десиге
connection between two
private
networks
Connect this network to a remote network, such as a branch office.
f*
Custom configuration
Select
any
combination of the features
available
in Routing and Remote Access.
For more
information
about these options,
see
Routing
and Remote
Access
Help.
<£ack
JN.ext>
Рис.
18.3.
Выбираем Remote access
Routing and Remote
Access
Server
Setup
Wizard
Remote
Access
You can set up this server to receive both dial-up and VPN connections.
Г
VPN
A VPN server (also called a VPN gateway) can receive
connections
from
lemote
clients
through
the Internet
f?!
A
dial-up
remote
access
server
can
receive
connections
direct^
from
remote
clients through
dial-up
media, such as a modem.
<|ack_
•
Ыек1>
J
Cancel
Рис. 18.4. Какой удаленный
доступ
будем настраивать: VPN или dial-up?
373
Часть VI. Настройка доступа к локальной сети извне
Routing and Remote Access
Serves-
Setup
Wizard
IP Addte» Assignment
You can select the method
lor
assigning
IP addresses to
remote
clients.
How
do you want iP
addresses
to be
assigned
to
remote
clients?
*~
Diplomatically
If
you
use
a
DHCP
server
to assign addresses, confirm that it is
configured
properly.
If you do not use a DHCP
save',
this
server
will
generate
the
addresses;/:.:;'$$?''
**"
fe
0
™^
?
e
.9!^^S?
8
*^
'
••••••'•••••
:
'•'
'
"•*
'
•'•'"'
<gacfc
tten>
>
1
Cancel
[
Рис.
18.5.
Параметры DHCP
Для нас более предпочтительный второй вариант, поскольку позволяет
указать нужный нам диапазон IP-адресов. Ясное дело, нужно указывать
IP-адреса из нашей сети. Например, если у нас сеть 192.168.1.0, то нуж-
но указать IP-адреса из диапазона
192.168.1.2...192.168.1.254
(мы счита-
ем, что IP-адрес 192.168.1.1 зарезервирован для сервера). На рис. 18.6
указан диапазон из 11
адресов
4
192.168.1.11...192.168.1.21,
Для ввода диа-
пазона адресов нажмите кнопку New. После этого введенный диапазон
появится в окне (рис.
18.7).
В следующем окне (см. рис. 18.8) нужно выбрать параметры аутентифика-
ции — как будет она производиться — средствами RAS (службой Routing
and Remote Access) или средствами сервера RADIUS. Настройка RADIUS в
этой книге рассматриваться не будет, поэтому выбираем первый вариант.
New
Address
Range
Type a
starting
IP address and
either
an ending IP address or the
number
of
addresses
in. the range.
:
Start
IP address:
End
IP address:: :
Number of
addresses:
p92
!l68.
1
. 11
1192
.1
687
1
.21|
Г .' ''"'".'
OK
Cancel
Рис. 18.6. Диапазон IP-адресов для dial-up клиентов
374
Глава 18. Настройка удаленного доступа в Windows 2003 Server
Routing
and
Remote Access
Server
Setup
Wteard
Address
Range
Assignment
You can specify the
address
ranges that this
server
will use to assign addresses to
remote clients.
Enter the address ranges (static pools) that
you
want to use. This server will assign all of
the
addresses
in the
first
range
before
continuing
to
the
next
Address ranges:
From
To,
1Э2.168.1.11
192.168.1.21
< flack
Cancel
Рис. 18.7. Указанный диапазон адресов
Routing
and
Remote
Access
Server
Setim
Wfcarrf
Managing Multiple
Remote
Access Serve»
Connection requests can be
authenticated
locally or
forwarded
to a Remote
Authentication
Dial-In
User Service (RADIUS) server for authentication.
_
Arthouph
Routing and Remote Access can authenticate connection requests, large
networks that include multiple remote access
servers
often
use
a
RADIUS server for -
central
authentication.
If you are using a RADIUS
server
on
your
network, you can set up
this
server
to forward
authentication
requests
to the RADIUS server,
Doyou
want
to set up
this
server
to
work with a RADIUS server?
f
Yes,
set
up this server to
work
with a RADIUS server
< Back
Next >
Cancel
Рис.
18.8.
Настройка RADIUS
375
Часть VI. Настройка доступа к локальной сети извне
В следующем окне нужно нажать только кнопку Finish. Но не спешите
этого делать: сначала прочитайте описание выбранных вами настроек,
если, конечно, вы знаете английский. Если же нет, не отчаивайтесь и
нажимайте Finish (рис. 18.9).
Затем нужно сконфигурировать DCHP (рис. 18.10). Конфигурация вы-
полняется автоматически, вам нужно только подождать.
Completing the Routing and Remote Access
Server Setup Wizard
You have
successfully
configured this server as
a
remote
access server.
RAS clients are assigned to the following network for
addressing: Local Area Connection.
Client connections are accepted and authenticated using:
remote access policies for this server.
For more
«nforrMtionabgutmanagng
remote access servers.
oMfc'
:=s.HeE
To close
this
wizard,
click Finish.
< Back I Finish
Рис.
18.9.
Финишная прямая
Routing and Remote Access
To support the
relaying
of
D
HCP
messages
from
remote access clients, you must configure
(he
properties
of the DHCP Relay Agent with the IP address of your DHCP server.
Dick
Help for more
information.
"ШГ
Help
Рис.
18.10.
Конфигурация DHCP
376
Глава 18. Настройка удаленного доступа в Windows 2003 Server
18.2. Установка устройств
удаленного доступа
.
Скорее всего, удаленный доступ к вашей сети будет устанавливаться по
модему, а не по какому-то WAN-порту. Поэтому перед настройкой уст-
ройств удаленного доступа нужно установить модем с помощью утилиты
Phone and Modem Options панели управления.
Затем запускаем утилиту Routing and Remote access (для этого выбираем
Start
—^Settings
-»
Control Panel
-»
Adminitrative Tools
-»
Routing and Remote
Access) и переходим в раздел Ports (см. рис. 18.11).
Убедитесь, что раздел Ports активен (выделен), затем выберите команду
меню Action
—»
Properties и вы увидите свойства портов (рис. 18.12).
Выбираем наш модем и нажимаем кнопку Configure (или дважды щелкаем
по модему — как кому нравится). В появившемся окне нужно выбрать Remote
access connections (inbound only), что на русском звучит так: «Удаленные со-
единения (только
входящие)»,
то есть по этому модему будут приниматься
только входящие соединения. Вторая опция Demand-dial routing connections
(inbound and outbound) — это соединения по требованиям, то есть ваш мо-
дем может быть использован как для входящих, так и для исходящих со-
единений. Мы ограничимся только первой опцией (рис. 18.13).
9
Routing
and Remote
Access
File Action
View
yelp
*L
Routing and Remote Access { Ports
t
Server Status
COMP5
(local)
i
JjjT
Remote Access Clients (0)
IB
Ж
IP
Routing
ffl
-^
Remote Access Policies
ЕЙ-
£j
Remote Access Logging
5
'
Name v ' ... •
-,
•
•JrSvAN
Miniport (PPTP)
(VPN4-4)
fPwAN
Miniport
(PPTP)
(VPN4-3)
^WAN
Miniport
(PPTP)
(VPN4-2)
tpwAN
Miniport
(PPTP)
(VPN4-1)
ifj?WAN
Miniport (PPTP) (VPN4-0)
tPvVAN
Miniport (PPPOE)
(PPPoE...
ft?
WAN Miniport
(L2TP)
(VPN3-4)
f|?WAN
Miniport (L2TP)
(VPN3-3)
f^WAN
Miniport
(L2TP)
(VPN3-2)
SWAN
Miniport (L2TP)
(VPN3-1)
vf^i
ta?WAN
Miniport (L2TP)
(VPN3-0)
y
Device
VPN
VPN
VPN
VPN
VPN
PPPoE
VPN
VPN
VPN
VPN
VPN
.
j Used
By
RAS
RAS
RAS
RAS
RAS
Routing
RAS
RAS
RAS
RAS
RAS
|
Status
Inactive
Inactive
Inactive
Inactive
Inactive
Inactive
Inactive
Inactive
Inactive
Inactive
Inactive
,
i И
Рис. 18.11. Утилита Routing
and
Remote Access
377
Часть VI. Настройка доступа к локальной сети извне
Ports
Properties
Devices
|
:
Routing and Remote Access (RRAS) uses the devices listed below.
WAN
Miniprat(PPPOE)
WAN
Miniport
(PPTP)
WAN Miniport (L2TP)
Direct
Parallel
Routing
RAS
RAS
None
PPPoE
PPTP
L2TP
Parallel
Configure.,.
OK
';.
).;.'.:
Cancel-
Рис. 18.12. Свойства портов
Configure Device - Standard 56000
You can use this device for remote access requests or
demand-dial
connections.
\У
Demote
access connections
(inbound
gniyl
Г"
P.emand-dial
routing connections (inbound and outbound)
Г
>n
:••,
qconreriom
Ehone
number
for
this
device:i
;•;
.
'
..
..
:
..
<
:
OK
Cancel
Рис.
18.13.
Свойства модема
Теперь в окне свойств портов отображается наш модем с пометкой, что
он используется службой удаленного доступа — Used by RAS (рис.
18.14).
Модем также будет отображен в списке портов утилиты Routing and
Remote Access
(рис.
18.15).
В свойствах модема не забудьте указать Строку инициализации ATSO=1 —
без нее модем не будет поднимать трубку.
378