Колесниченко Д.Н. Cделай сам компьютерную сеть. Монтаж, настройка, обслуживание
Подождите немного. Документ загружается.
Глава 18. Настройка удаленного доступа в Windows 2003 Server
Ports
Properties
Devices,]
••
:
''.f.'t.
' '
:
Routtng
and Remote Access
(RRAS)
uses the
devices
feted below.
Name
I
Used
By
Numb..
WANMiniport(PPPOE)
WAN
Miniport
(PPTP)
WAN
Miniport(L2TP)
Direct
Parallel
Routing
RAS
RAS
None
PPPoE
PPTP
L2TP
Parallel
1
5
5
1
Cancel
Рис. 18.14. Теперь наш модем используется службой RAS
Routing and Remote Access
Ejle
Action View Help
jjj.
Routing and Remote Access
Server Status
Е-ЙСОМР5
(local)
Remote Access Clients (0)
Ports
IP Routing
Remote Access Policies
ffl
(M
Remote Access Logging
:'Ports
'Name-,
*..
fPwAN
Miniport (PPTP)
(VPN4-4)
IPWAN
Miniport (PPTP) (VPN4-3)
^?WAN
Miniport (PPTP) (VPN4-2)
§
WAN Miniport (PPTP) (VPN4-1)
„
WAN Miniport (PPTP) (VPN4-0)
$
WAN Miniport (PPPOE)
(PPPoE.
,
fPwAN
Miniport (L2TP) (VPN3-4)
§?WAN
Miniport (L2TP) (VPN3-3)
fPwAN
Miniport (L2TP) (VPN3-2)
ipwAN
Miniport
(L2TP)
(VPN3-1)
ip
WAN Miniport (L2TP)
(VPN3-0)
\ Device
VPN
VPN
VPN
VPN
VPN
PPPoE
VPN
VPN
VPN
VPN
VPN
I Used By
RAS
RAS
RAS
RAS
RAS
Routing
RAS
RAS
RAS
RAS
RAS
1 Status
Inactive
Inactive :
Inactive
Inactive
Inactive
Inactive
Inactive
Inactive
Inactive
Inactive
Inactive
«t mm
Рис. 18.15. Модем в списке портов
379
Часть VI. Настройка доступа к локальной сети извне
18.3. Пользователи
На этом настройка сервера входящих звонков практически завершена. Ос-
талось только добавить пользователей, которым разрешен удаленный дос-
туп. Возможно, пользователи уже
добавлены,
тогда остается только в свой-
ствах пользователя разрешить удаленный доступ. Для этого откройте утилиту
Active Directory Users and Computers (она, как и все предыдущие, находится
в меню Administrative Tools). Окно утилиты показано на рис. 18.16.
Затем нужно создать нового пользователя. Для этого нажмите кнопку с
изображением пользователя на панели инструментов (рис. 18.17).
Будьте внимательны при вводе пароля пользователя: в зависимости от
ваших политик безопасности система может не принять короткий или
простой пароль. Параметры учтенной записи также устанавливаются в
окне ввода пароля:
* User must change password at next logon — пользователь должен изме-
нить пароль при следующем входе в систему.
»
User cannot change password — пользователь не может изменить
пароль.
»
Password never expires — срок действия пароля никогда не истекает
»
Account is disabled — учетная запись отключена.
Л
At
live
Directory Users and Compute»
^
Rfe
Action
View
Mfmdow
Це1р
.4?:
;**
.-
ED
j
ES
i
0§J
;
[^
j
?
Й
l!S
til
*7
45
*fe
i*$
Active Directory Users and Computer:
Б
CJ
Saved
Queries
:r
-_^
dhsilab
!+!-^Л
Builtin
ш-
CJ Computers
Ш
U£l
Domain Controlers
В
Cj
ForeignSecurityPrincipals
[
~^3
Users
'
.
jj
.
/
Users 14
objects
Name
С Administrator
6kert
Publishers
f^l
'"t'^Adrnins
6JDnsUpdatePr...
^Domain
Admins
£
i Domain
Cornp...
£,
IDomain
Contr,,.
*
iDornain
Guests
£
^Domain
Users
C2Enterprise
Ad...
^Group
Policy
...
EbGuest
{JjRASandlAS...
62
Schema Admins
V
Type
User
Security
Group .
i.y
Group
.
Security
Group
.
Security Group .
Security Group .
Security Group ,
Security Group ,
Security Group ,
Security Group .
Security
Group
.
User
Security Group .
Security Group .
j_i
i
^—
^
\*Щ
\
Description
|
.-:'.'.
Built-in account for
admini.
. .
. Members of this group
are
...
,
DNS
Administrators Group j
DNS clients who are
permi.
.
.
, Designated
administrators.
.
.
All workstations and
serve.
.,
All domain controllers in
th.
. .
All
domain guests
. All domain users
. Designated
administrators
. .
.
Members in this group
can.
.
.
Built-in
account
for
guest
. . .
. Servers in
this
group can
...
. Designated administrators...
Рис. 18.16.
Утилита,Ас1ме
Directory Users and Computers'
380
Глава 18. Настройка удаленного доступа в Windows 2003 Server
Oeate
in:
:dhsilab/Users
First name: Denis
Last
name;:
V
",.'';
Initiate
Full name:
penis
User logon
name:
denis
J@dhsilab
User
logon name
(ore-Windows
2000): :
,i
jrj
dhsilabS
denis
He«t>
Cancel
Рис. 18.17. Создание нового пользователя
Create
h:
dhsilab/Usets
Password:
.:•(••••••
Confirmpass'word:
:
!••••••
Г"
User must change
password
at
next
logon
f7
User cannot
change
password
p"
(Password
nev?f
Pi
4
?^??!
f~
Account is disabled
<Iack
Next>
Cai
incel
Рис.
18.18.
Окно ввода пароля
381
Часть VI. Настройка доступа к локальной сети извне
Denis Properties
Remote
control
| Terminal
Services
Profile
|
COM+
General | Address
j
Account j Profile | Telephones ]
Organization
..MemberQf
Dial-in
Environment | Sessions
: г
Remote
Access Permission
(Dial-Bi
or
VPN)
^,,^:.,,.:.:...
j
&
$tyuw
а
£
с
?Н
*~
D_eny
access
^
Cor<?roi
sccer,
t^:{pugh:Be|isi5ts
'.•'..•'•
'[:-^'--
Г~
.
ifl>Cai!:?r-iD
• .
•'•'.:
.'..;F^
Callback Options —
<*•
No Callback
f"
Set
by
Caller (Routing and Remote Access Service only)
Г
Always
Callback to:
Г
Assigr
-
'"''.fs':
i
f'F
Apply
StaitvQ^i
Define routes to enable
for
this
Dial-in
connection.
1:^Л:
Cancel
Apply
Рис.
18.19.
Разрешение удаленного доступа.
Затем щелкните правой кнопкой мыши по созданному пользователю и
выберите команду Properties. В окне свойств пользователя перейдите на
вкладку Dial-up и выберите режим Allow access (Разрешить удаленный
доступ) (рис.
18.19).
На этом настройка сервера удаленного доступа завершена. Можете при-
ступать к тестированию настроек.
382
Что
делать,
если
нужно настроить сервер
удаленного доступа
под Linux
В данной главе я лишь хочу порекомендовать, если вам нужно настро-
ить сервер удаленного доступа на основе Linux — обратитесь к моей книге
«Linux-сервер своими руками». Вопрос построения сервера удаленного
доступа является достаточно серьезным и отдельными инструкциями здесь
не обойтись. А рассматривать в данной книге сетевые механизмы Linux
в полном объеме нет никакого резона, так как это отдельная книга.
383
VII
20
£?
ВЫЯВЛЕНИЕ
НЕИСПРАВНОСТЕЙ
И РЕШЕНИЕ ПРОБЛЕМ
Тестирование сети
Неприятные ситуации
и как от них избавиться
СДЕЛАЙ САМ КОМПЬЮТЕРНУЮ СЕТЬ.
Монтаж, настройка, обслуживание
Тестирование сети
•
,
.
В этой главе мы поговорим о поиске неисправности в сети, то есть по-
стараемся ответить не только на вопрос «Почему «упала»
сеть?»,
но и
сказать, где именно она «упала».
Неисправности сети могут быть связаны или с нашим локальным ком-
пьютером, или же с удаленным. Прежде чем обвинять кого-то, продиаг-
ностируем свой компьютер. Узнать, где именно возникла проблема, на
локальном или удаленном компьютере, иногда довольно сложно. Но если
везде сеть есть, а у вас нет, то ясное дело, что проблемы с вашим ком-
пьютером.
20.1.
Тестирование локального компьютера
и локальной сети
Перед
тем как приступить к тестированию программного обеспечения,
проверим аппаратное обеспечение. Для начала хватит простой визуаль-
ной проверки: подключен ли сетевой кабель к сетевой плате, подключен
ли второй его конец к концентратору, включен ли модем и подключен
ли он к компьютеру и т.д. Если визуально все нормально, можно при-
ступать к программному обеспечению.
Иногда бывает так, что выглядит все нормально, а провод перебит или
витая пара плохо обжата. Тогда провода нужно «прозвонить», но все это
только после того, как вы убедитесь, что с настройками сети у вас все
нормально^
иначе вы рискуете потратить впустую много времени, пыта-
ясь найти неисправность, которой
нет.
385
Часть VII. Выявление неисправностей и решение проблем
Проверим, есть ли вообще поддержка сети на нашем локальном компью-
тере. Для этого мы будем использовать программу ping:
# ping localhost
PING
localhost
(127.0.0.1):
56
data
bytes
64
bytes
from
127.0.0.1:
icmp_seq=0
ttl=255
time=0.4
ms
64
bytes
from
127.0.0.1:
icmp_seq=l
ttl=255
time=0.4
ms
64
bytes
from
127.0.0.1:
icmp_seq=2
ttl=255
time=0.4
ms
A
C
— localhost ping statistics —
3 packets transmitted, 3 packets received, 0% packet loss
round-trip
min/avg/max
= 0.4/0.4/0.4 ms
Программа ping работает в беспрерывном режиме. Для ее завершения
нажмите Ctrl + С.
"ч.
В Linux, если вы увидите сообщение об
ошибке,
значит, вы неправиль-
но настроили сеть. Возможно, просто отключен сервис network, попро-
буйте его активизировать:
service network start
'••
После этого попробуйте опять
пропинговать
localhost. Если же опять
возникла ошибка, значит, вам самое время прочитать главу «Настройка
сети» заново, чтобы правильно настроить сеть — периодически я буду
направлять вас к этой главе, поскольку не вижу смысла переписывать ее
еще
раз.
В Windows проблемы с адресом 127.0.0.1 могут быть связаны с отсутствием
протокола TCP/IP или повреждением некоторых системных файлов.
Убедитесь, что протокол TCP/IP установлен. Если он установлен, а про-
блема все равно есть, удалите его и установите заново. После перезаг-
рузки компьютера проблема должна исчезнуть.
Примечание.
Возможными причинами отказа интерфейса
1о
могут быть:
« Вы забыли внести localhost (или это не сделал сервис network в Linux) в
таблицу маршрутизации: route add
127.0.0.1.
В Windows данная запись
вносится автоматически.
» Вы не внесли запись «localhost 127.0.0.1
localhost.localdomain»
в файл
/etc/hosts.
Если же с адресом localhost все нормально, убедимся, что наши сете-
вые интерфейсы работают правильно. Для этого введите команду:
ifconfig
386
Глава 20. Тестирование сети
lo
Link
encap:Local
Loopback
inet
addr:127.0.0.1
Mask:255.О.О
. О
UP
LOOPBACK
RUNNING
MTU:3924
Metric:!
RX
packets:0
errors:0
dropped:0
overruns:0
frame:0
TX
packets:0
errors:0
dropped:0
overruns:0
carrier:0
Collisions:0
ethO
Link encap
lOMps
Ethernet
HWaddr
00:11:01:90:B7:55
inet
addr
192.168.1.1
Beast
192.168.1.255
Mask
255.255.255.0
UP
BROADCAST
RUNNING
MTU
1500
Metric
1
RX packets 0 errors 0 dropped 0 overrun 0
TX packets 0 errors 0 dropped 0 overrun 0
В списке интерфейсов вы должны увидеть интерфейс localhost и несколь-
ко других сетевых интерфейсов — ethX, pppX.
В Windows вместо программы
ifconfig
используется программа
ipconfig,
однако данная программа не отображает информацию об адресе
127.0.0.1.
Настройка IP для Windows 98
0
Ethernet: плата :
IP-адрес
:
192.168.1.77
Маска подсети
.
..-...:
255.255.255.0
Стандартный шлюз . .
•-...
.
:
1 Ethernet: плата :
IP-адрес .
.:
0.0.0.0
Маска подсети . :
0.0.0.0
.
Стандартный шлюз . . .
:
Предположим, что вы подключаетесь к локальной сети с помощью сете-
вой платы (ethO). Если интерфейса ethO нет в списке, его нужно под-
нять (при условии, что вы до этого вообще настраивали сеть):
ifconfig ethO 192.168.1.1 up // 192.168.1.1 - это наш IP-адрес
;:'.
Примечание.
За интерфейсы рррХ отвечает демон pppd, поэтому не нужно пытаться под-
нять их с помощью ifconfig.
Если же интерфейс есть в списке и нормально работает, в чем можно
убедиться, пропинговав его:
ping
192.168.1.1
387
Часть VII. Выявление неисправностей и решение проблем
В Windows активизация сетевых интерфейсов не нужна — они активизи-
руются при запуске системы автоматически. Проблемы с сетевой платой
могут быть связаны с некорректной установкой или повреждением фай-
лов драйвера.
Если вы не можете пропинговать плату по ее IP-адресу, а настройки
сетевого адаптера верны (то есть вы видите назначенный IP-адрес, но
не можете его пропинговать), попробуйте переустановить драйвер сете-
вого адаптера или же переустановить протокол TCP/IP. Возможно, вы
указали IP-адрес, который уже используется другим узлом в этой подсе-
ти, тогда программа отобразит указанный вами IP-адрес, но маска сети
будет 0.0.0.0.
Если сетевой интерфейс работает нормально, то тут может быть несколько
вариантов:
1.Если
вы не можете подключиться к соседнему узлу вашей локальной
сети, а можете подключиться к любому другому узлу локальной сети,
значит, ваш компьютер работает исправно, а проблемы возникли
«на том конце провода».
2. Если же вы не можете подключиться ни к одному компьютеру локаль-
ной сети, проверьте сетевой кабель: подключен ли он к компьютеру
и к
хабу.
Если же визуальная проверка ничего не показала, попро-
буйте прозвонить его и, если нужно, заново обжать (при условии,
что
вы используете
коаксиал
или витую пару). В самом крайнем
случае проблемы могут быть с самим концентратором, но это толь-
ко теоретически — на практике мне не встречались
хабы,
которые
работают частично (то есть один порт работает, а другой — нет) —
он или работает, или нет.
3. Если вы не можете подключиться к узлу другой сети или Internet,
проверьте параметры маршрутизации: шлюз по умолчанию, марш-
руты. Подробнее обо всем этом мы поговорим в следующем пункте.
Перед тем как перейти к следующему пункту, рассмотрим параметры
программы ping, которую мы недавно использовали.
В
табл. 20.1 указа-
ны не все параметры, а только самые нужные, имеющиеся в Linux. Фор-
мат вызова команды:
ping [параметры]
<1Р-адрес|доменное
имя>
Параметры Windows-версии
программы'
ping несколько отличаются и
приведены в табл. 21.2.
Все остальные параметры
программы
ping для Windows несущественны.
388