Построение сетей. Базовый уровень подготовки
Аннотация
Вторая часть учебника ориентирована на изучение основных вопросов и сведений о построении офисных сетей, способах подключения к локальным сетям компьютеров и различного оборудования, методах настройки сетевых подключений, ограничении несанкционированного доступа и безопасности работы в сетях, принципах и технологиях удаленного доступа, подключении и настройке модемного оборудования.
Оглавление
Методические указания по изучению материала 2 части.
Для работы с курсом необходима операционная система Windows 2000/XP и браузер Microsoft Explorer версий 5.0 или выше. Дополнительные требования к оборудованию (помимо поддержки вышеперечисленного программного обеспечения) отсутствуют.
Порядок изучения курса
Ряд разделов и вопросов не являются обязательными.
Часть 2 рекомендуется слушателям, прошедшим начальный этап обучения, либо имеющих представление об основах технологии построения локальных и глобальных компьютерных сетей.
Данная часть состоит из 8 разделов, разделенных на темы.
Раздел 1. Построение простых сетей.
Раздел 2. Сетевые подключения.
Раздел 3. Общие информационно-вычислительные ресурсы сети.
Раздел 4. Сетевое окружение.
Раздел 5. Безопасность в сетях.
Раздел 6. Удаленный доступ к сети.
Раздел 7. Оборудование для удаленного доступа.
Раздел 8. Высокоскоростные технологии удаленного доступа
После каждого раздела обучаемый должен ответить на 20 вопросов для самостоятельной проверки и закрепления своих знаний.
После изучения всех разделов части следует пройти итоговое тестирование для закрепления знаний по пройденному материалу. В процессе итогового тестирования следует ответить на 40 вопросов, выбираемых случайным образом. Для допуска к изучению следующей части учебника необходимо набрать не менее 75 процентов правильных ответов на итоговом тестировании.
Учебник
Раздел I. Построение простых сетей.
I.1 Общие сведения о локальных сетях.
Локальной вычислительной сетью (ЛВС) называется сеть, объединяющая компьютеры, находящиеся на относительно близком расстоянии (в одной комнате, в одном или близко расположенных зданиях), с целью передачи данных из одного компьютера в другие.
Технологии ЛВС наилучшим образом отражают потребности малых компаний, офисов и домашних систем в сетевом распределении ресурсов.
Посредством ЛВС в систему объединяются персональные компьютеры, расположенные на многих удаленных рабочих местах, которые используют совместно оборудование, программные средства и информацию. Рабочие места сотрудников перестают быть изолированными и объединяются в единую систему.
Локальные сети состоят из конечных устройств и промежуточных, соединенной кабельной системой. Основные понятия локальной сети были рассмотрены в 1 части учебника. Сегменты локальных сетей объединяются посредством мостов.
Мост (bridge) – средство объединения сегментов сетей, обеспечивающее передачу кадров из одного сегмента в другой. Пакет данных, пришедший из одного сегмента, может быть передан в другой или отфильтрован. Мост может быть локальным, удаленным или распределенным. Локальный мост – это устройство с двумя или более интерфейсами, к которым подключаются соединяемые сегменты локальных сетей. Удаленные мосты соединяют сегменты сетей, значительно удаленные друг от друга, через линию связи. Распределенный мост представляет собой совокупность интерфейсов некоторого коммуникационного облака, к которым подключаются сегменты соединяемых сетей. К оборудованию локальных сетей относятся коммутаторы и концентраторы:
Коммутатор 2-го уровня выполняет функции, аналогичные функциям мостов, но используется для сегментации – разбиение сетей на мелкие сегменты с целью повышения пропускной способности.
Коммутатор 3-го уровня решает задачи, близкие задачам маршрутизаторов, и ряд других с более высокой производительностью.
Концентратор или-Хаб (hub) - устройство, к которому подключаются кабели от множества конечных узлов и коммуникационных устройств. Внутренняя структура может быть различной. Сегментирующий хаб является комбинацией нескольких повторителей, между которыми может присутствовать мост.
Среди ЛВС на базе персональных компьютеров различают сети с выделенным сервером (централизованным управлением) и одноранговые сети.
Одноранговые ЛВС достаточно дешевы и просты в обслуживании, однако не могут обеспечить должной защиты информации при большом размере сети. ЛВС с выделенным сервером имеют хорошие средства обеспечения безопасности данных и возможности для расширения, однако требуют постоянного квалифицированного обслуживания.
Эффективно использовать возможности ЛВС можно при использовании приложений, реализованных в модели клиент-сервер. В них работа по обработке данных распределена между клиентской и серверной частью. В этом случае один (или, реже, несколько) наиболее мощных компьютеров сети конфигурируются как серверы приложений, на которых устанавливается серверная часть. Разделяемым ресурсом сервера приложений является процессор. Клиентская часть приложения на рабочей станции формирует запросы, которые выполняются на сервере приложений. После этого результаты передаются обратно на рабочую станцию, где и обрабатываются в дальнейшем.
Компьютер, подключенный к локальной сети, называют рабочей станцией (workstation) или сервером (server) — в зависимости от задач, решаемых на нем. Каждая рабочая станция представляет собой обычный персональный компьютер, работающий под управлением операционной системы. Однако, в отличии от автономного персонального компьютера, рабочая станция содержит плату сетевого интерфейса (сетевую карту) и физически соединена кабелем с другими объектами сети. Кроме того, рабочая станция имеет специальные настройки своей сетевой операционной системы, которая позволяет ей обмениваться информацией с файл-сервером, другими рабочими станциями и прочими устройствами сети. Сетевая операционная система позволяет рабочей станции использовать файлы и программы, хранящиеся на других компьютерах сети так же легко, как и находящиеся на ее собственных дисках. Под сервером
понимается комбинация аппаратных и программных средств, которая служит для управления сетевыми ресурсами общего доступа. Он обслуживает другие станции, предоставляя общие ресурсы и услуги для совместного использования.
В сетях с выделенным сервером в основном именно ресурсы сервера, чаще всего дисковая память, доступны всем пользователям. Серверы, разделяемым ресурсом которых является дисковая память, называются файл-серверами. Одной из важных функций сервера является управление очередью заданий работы сетевого принтера. Сетевым принтером пользоваться можно с любой рабочей станции, независимо от места подключения его в сети. То есть каждый пользователь при наличии на это прав может отправить на сетевой принтер материалы, предназначенные для печати. Регулировать очередность доступа к сетевому принтеру будут средства сетевой операционной системы. Компьютер, к которому подключен принтер, в этом случае называется принт-сервером. Файловый и принт-серверы (серверы печати) обычно используются администратором сети и не предназначены для решения прикладных задач. На этих серверах устанавливается сетевая операционная система.
Одноранговая ЛВС предоставляет возможность такой организации работы компьютерной сети, при которой каждая рабочая станция
одновременно может быть и сервером. Преимущество одноранговых сетей заключается в том, что разделяемыми ресурсами могут являться ресурсы всех компьютеров в сети и нет необходимости копировать все используемые сразу несколькими пользователями файлы на сервер. В принципе, любой пользователь сети имеет возможность использовать все данные, хранящиеся на других компьютерах сети, и устройства, подключенные к ним. При увеличении числа рабочих станций эффективность их использования резко уменьшается. Поэтому одноранговые ЛВС используются только для небольших рабочих групп.
Основной недостаток работы одноранговой сети заключается в значительном увеличении времени решения прикладных задач. Это связано с тем, что каждый компьютер сети отрабатывает все запросы, идущие к нему со стороны других пользователей. Следовательно, в одноранговых сетях каждый компьютер работает значительно интенсивнее, чем в автономном режиме. Существует еще несколько важных проблем, возникающих в процессе работы одноранговых сетей: возможность потери сетевых данных при перезагрузке рабочей станции и сложность организации резервного копирования.
I.2 Построение простой компьютерной сети.
Способ соединения компьютеров в локальной сети называется структурой
или топологией сети. Каждая сетевая технология имеет характерную для нее топологию соединения узлов сети и метод доступа к среде передачи.
Различают физическую топологию, определяющую правила физических соединений узлов и логическую топологию, определяющую направление потоков данных между узлами сети. Логическая и физическая топологии относительно независимы друг от друга.
I.2.1 Физические топологии
Различают три наиболее распространенные физические сетевые топологии, которые используют для локальных сетей. Это так называемые шинная, кольцевая и звездообразная структуры.
В случае реализации шинной структуры («Общая шина») все компьютеры связываются в цепочку с помощью коаксиального кабеля – шины (рис. 1). Если же хотя бы один из сегментов сети с шинной структурой оказывается неисправным, вся сеть в целом становится неработоспособной. Дело в том, что тогда происходит разрыв единственного физического канала, необходимого для движения сигнала.
Рис. 1 Шинная топология ЛВС
Кольцевая структура (рис. 2) используется в сетях Token Ring и FDDI. Так же в случае неисправности одного из сегментов сети вся сеть выходит из строя.
Рис. 2 Кольцевая топология ЛВС
Для построения сети с звездообразной структурой (рис. 3) необходимо разместить в центре сети концентратор. Его основная функция — обеспечение связи между компьютерами, входящими в сеть. Обычно на основе звездообразной структуры создаются ЛВС с выделенным сервером. То есть все компьютеры, включая файл-сервер, не связываются непосредственно друг с другом, а с помощью кабеля витая пара присоединяются к концентратору. Данная структура предпочтительнее, поскольку в случае выхода из строя одной из рабочих станций или кабеля, связывающего ее с концентратором, все остальные сохраняют работоспособность.
Рис.3 Звездообразная топология ЛВС
Локальная сеть может использовать одну из перечисленных физических топологий. Это зависит от количества объединяемых компьютеров, их взаимного расположения, наличия соответствующего оборудования и многих других факторов. Возможно также объединение нескольких локальных сетей, выполненных с использованием различных топологий, в одну единую сеть. Понятие Интранет (Intranet) обозначает внутреннюю сеть организации, где важны два момента:
1) Изоляция или защита внутренней сети от внешней (Интернет);
2) Использование сетевого протокола IP и Web-технологий (протокола HTTP).
I.3 Способы прямого соединения компьютеров.
I.3.1 Соединение двух компьютеров
.
На самом деле это наиболее простой случай и наиболее дешевый. Для объединения 2 компьютеров не нужен коммутатор или концентратор. Кроме того, при прямой связи двух сетевых карт скорость связи обычно быстрее, чем при использовании коммутатора. Разумеется, если потом к вашей сети на двоих, захочет подключиться кто-либо ещё, вам придётся приобрести коммутатор и заново обжать витую пару.
Для создания сети на 2 компьютера потребуется:
- Две сетевые карты
- Кабель типа «витая пара»
- Два коннектора RJ-45
Вся сложность в установке связи между 2 сетевыми картами заключается с особой последовательности контактов при обжиме витой пары (рис. 4). Здесь нужно строго следовать стандартам, иначе сеть просто не будет работать.
Рис. 4 Порядок соединение цветных контактов при обжиме витой пары
Сеть на два компьютера имеет смысл делать, если вы нашли только одного соседа для создания домашней ЛВС, если у вас в квартире есть второй компьютер, или для обмена данными с ноутбуком (рис. 5).
Рис. 5 Варианты сетей из двух компьютеров
I.3.2 Подключение компьютеров без коммутаторов.
Данный способ является развитием идеи “Сеть на два компьютера”. Необходимость постройки сети такой топологии теперь возникает редко, в виду дешевизны и распространённости коммутаторов.
Принцип действия рассматриваемой технологии проще всего понять из иллюстрации (рис. 6).
Рис. 6 Схема подключения компьютеров без коммутаторов
Раньше такие сети, построенные на одних сетевых картах, были весьма распространены, из-за высокой стоимости концентраторов. Даже выпускались специальные сетевые карты сразу с 2 разъемами. Особенно часто подобная топология встречалась в компьютерных салонах.
I.4 Создание прямого сетевого подключения.
Связь между компьютерами можно создать, не используя сетевые карты.
I.4.1 Сеть на основе FireWire.
Порт FireWire изначально основывался на архитектуре локальных сетей, и возможность соединения компьютеров заложена в него изначально. Все что вам потребуется это приобрести FireWire шнур и настроить систему.
- Кабель FireWire IEEE1394 4pins-4pins
- Кабель FireWire IEEE1394 6pins-4pins
- Кабель FireWire IEEE1394 6pins-6pins
(в зависимости от того, какие разъемы FireWire - 4 или 6 контактные).
В Windows XP после установки Fire Wire контроллера в разделе Сетевые подключения появится новое подключение: Соединение 1394. После этого назначить фиксированный IP адрес на это подключение, например 192.254.0.5 и 192.254.0.6 и сконфигурировать принадлежность подключённых компьютеров к одной рабочей группе. Подробнее об этом смотрите в разделе: «Настраиваем Windows XP для работы с сетью». Главное достоинство такого подключения является его очень высокая скорость 400 мегабит в секунду. Главный недостаток совсем небольшая длинна, на которую можно протянуть FireWire сеть. Официальное максимальное расстояние связи 4.5 метров.
Неофициальное максимальное расстояние устойчивой связи до 10-15 метров. Однако если приобрести FireWire репитер (рис. 7), который усиливает сигнал сеть можно проложить на расстояние до 72-100 метров. Такая сеть уже легко может конкурировать с обычной ЛВС на витой паре.
Среди компьютеров Macintosh сеть FireWire является основным типом соединения компьютеров.
Рис. 7 Внешний вид FireWire репитера
Такая IEEE 1394 сеть идеально подходит для объединения нескольких компьютеров в пределах одной квартиры, а с использование репитера позволяет строить сеть, используя только интерфейс FireWire. Так же если один из компьютеров подключён к ЛВС, то используя его в качестве маршрутизатора сеть FireWire можно объединить с обычной локальной сетью (рис. 8).
Рис. 8 Сеть на основе FireWire объединяется с обычной ЛВС посредством маршрутизатора (роутера).
I.4.2 Сеть на основе USB
Для объединения 2 компьютеров можно использовать специальные сетевые шнуры USB-Link (рис. 9).
Рис. 9. Внешний вид сетевых шнуров USB-Link
Их скорость не слишком высока и составляет около 500 килобайт в секунду. С использованием USB-Hub можно даже строить сеть на основе USB-Link. Однако это не экономично, так как каждый USB-Link кабель стоит порядка 20$ кроме того, USB уверено работает на длинах до 20 метров, что является крайне малым расстоянием для построения полноценной ЛВС. К плюсам технологии можно отнести отсутствие необходимости что-либо конфигурировать всё настраивается на уровне драйверов. Так же как и с IEEE 1394, используя подключённый к обычной локальной сети на витой паре компьютер в качестве маршрутизатора можно объединить сеть USB с ЛВС (рис. 10).
Возможно с более широким распространением устройств USB-Link 2.0 которые работают на скорости близкой к 480 мегабит в сек. ситуация изменится. Но пока что, низкая скорость и малая длинна отрезка, делает USB-Link бесполезным для домашних ЛВС. Хотя удобство подключения и мультиплатформность могут прийтись по вкусу владельцам ноутбуков. Не все модели USB-Link позволяют получить доступ с локальной сети, поэтому при покупке стоит обратить на это внимание.
Рис. 10 Кабели USB- Link объединяют ноутбук и компьютер с сетью, через рабочую станцию, которая выполняет функции маршрутизатора.
I.4.3 Сеть на основе 0-модемного кабеля
Существуют Параллельные LPT и Последовательные Com порты. Первые обеспечивают более быструю передачу данных, вторые большее расстояние, на которое можно передать сигнал до 150 метров. 0-модемные Com кабели (рис. 11) легко приобрести в большинстве компьютерных фирм, LPT связь менее распространена, в то время как найти кабель для связи 2 LPT сложнее.
Рис. 11 Внешний вид 0-модемных Com - кабелей
Com порты бывают двух типов DB-9 и DB-25, соответственно 9 и 25 контактные, вторые практически не используются в современных компьютерах.
Главным недостатком такого подключения остаётся скорость, которая даже при использовании LPT соединения едва дотягивает до мегабита в секунду.
С помощью 0-модемной связи можно объединять множество машин (рис. 12). Разумеется, для связи 1 и 3 системы необходимо, что бы 2 компьютер был включён.
Рис. 12 Объединение нескольких машин с помощью 0-модемного кабеля
Большинство операционных систем поддерживают прямое подключение через параллельные или последовательные порты. При этом один из компьютеров выступает ведущим (компьютер который получает доступ), второй ведомым, (компьютер к файлам которого получают доступ).
Операционная система Windows XP поддерживает прямое подключение 2 компьютеров через протокол TCP/IP, поэтому такое соединение имеет возможности схожие с обычной ЛВС (рис. 13).
Рис. 13 Подключение к локальной сети через 0-модемный кабель
Последовательность настройки для ведомого компьютера.
Панель управления > Сетевые подключения > Запуск мастера новых подключений > Установить прямое подключение к другому компьютеру > подключиться напрямую к другому компьютеру > Ведомый компьютер > Выбираете порт (Com, Lpt) к которому будет происходить подключение > Выбираете учетные записи, которым разрешено производить подключение.
Последовательность настройки для ведущего компьютера.
Панель управления > Сетевые подключения > Запуск мастера новых подключений > Установить прямое подключение к другому компьютеру > подключиться напрямую к другому компьютеру > Ведущий компьютер > Имя компьютера (его можно узнать или изменить в свойствах “Мой Компьютер) > Выбираете порт (Com, Lpt) к которому будет происходить подключение.
Вопросы для самоконтроля
1. Определение ЛВС.
2. Назовите преимущества, получаемые при сетевом объединении персональных компьютеров в виде домашней или офисной вычислительной сети.
3. Перечислите основные компоненты локальной сети.
4. В чем состоит отличия рабочей станции от сервера.
5. Определите назначение сетевого адаптера.
6. В чем заключается суть модели клиент-сервер?
7. Определите основное назначение файл-сервера, принт-сервера и сервера приложений.
8. Охарактеризуйте понятия одноранговой сети и сети с выделенным сервером.
9. В чем состоит отличие физической топологии сети от логической?
10. Перечислите и охарактеризуйте основные виды физической топологии сети.
11. Назовите способы сетевого объединения двух компьютеров.
12. Назовите основные методы создания прямого сетевого подключения.
13. Какие компоненты необходимы для построения сети FireWire?
14. Назовите основные особенности простейшей сети на основе USB.
15. Охарактеризуйте простейшие сети на основе 0-модемного кабеля.
Раздел II. Сетевые подключения.
II.1 Понятие сетевого подключения.
В настоящее время Windows XP - наиболее удобная и распространённая операционная система. Она хорошо подходит для работы с сетью легко настраивается и надежна в работе. Перед началом настройки убедитесь, что к системе подключена сетевая карта и для неё установлены соответствующие драйвера. Нужно отметить, что последовательность действий настройки одинакова как при использовании сетевой карты, так и IEEE1394 (FireWire), и других сетевых контроллеров.
Домашние и небольшие офисные сети могут строиться в различных конфигурациях. На выбор конфигурации сети влияют следующие факторы.
- Возможность приобретения и стоимость оборудования.
Во многих случаях денежные средства, ассигнованные на объединение нескольких компьютеров в сеть с целью совместного использования файлов, принтеров и Интернета, бывают ограничены. Следует принять во внимание расходы на приобретение и установку сетевых адаптеров, концентраторов, других сетевых устройств (например, частного шлюза) и кабеля.
- Способ подключения к Интернету. Сетевая конфигурация также определяется выбранным способом подключения к Интернету. Если услуги удаленного коммутируемого доступа
и стандартные модемы доступны практически всем и не требуют значительных инвестиций, то для более скоростного доступа может понадобиться широкополосный канал, например линия DSL (Digital Subscriber Line)
или кабельная линия. Некоторые поставщики услуг Интернета, предлагающие широкополосный доступ, требуют, чтобы абонент использовал дополнительное оборудование: кабельный модем, модем DSL или частный шлюз.
- Простота конфигурации. Большинство домашних и небольших офисных сетей не обслуживаются отделами информационных технологий. Конфигурация должна в конечном итоге выбираться в соответствии с тем, какие ресурсы доступны для ее установки и сопровождения. Если конфигурация подобрана правильно, эти задачи будут по плечу каждому.
- Внешние факторы. На выбор конфигурации как домашней, так и офисной сети могут влиять внешние факторы. Например, в некоторых зданиях могут действовать ограничения на прокладку кабеля или определенные требования к использованию имеющегося кабеля. Из-за электрического экранирования или радиопомех может быть ограничено использование устройств беспроводной связи.
- Безопасность подключения к Интернету. Подключение к Интернету — физическое соединение одного или нескольких компьютеров внутренней сети с Интернетом — должно быть защищено от внешних атак. Для этого могут быть задействованы технологии преобразования трафика и брандмауэры.
- Предпочтения и знания лица, устанавливающего сеть.
Конфигурация сети в любом случае зависит от уровня знаний, опыта и личных предпочтений того, кто устанавливает сетевые компоненты.
Компонент «Сетевые подключения» обеспечивает связь локального компьютера с Интернетом, локальной сетью или другим компьютером. Это средство позволяет получать доступ к ресурсам и функциональным возможностям сети независимо от того, как пользователь подключен к сети — напрямую или с помощью служб удаленного доступа. Операции создания, настройки, сохранения подключений и наблюдения за ними выполняются в папке «Сетевые подключения».
Специальный мастер нового подключения помогает создавать подключения к Интернету с использованием модема удаленного доступа, адаптера ISDN, линии DSL или кабельного модема. С помощью этого мастера можно создавать входящие подключения, прямые подключения и подключения виртуальной частной сети (VPN). Если на компьютере установлен сетевой адаптер, автоматически создается подключение по локальной сети.
Каждое подключение в папке «Сетевые подключения» поддерживает определенный набор возможностей, используемых для связи между локальным компьютером и другим компьютером или сетью. Для установки соединения с сетью исходящие подключения обращаются к серверу удаленного доступа с помощью определенного метода доступа (через локальную сеть, модем, линию ISDN, DSL, кабельный модем и т. п.). Входящие подключения, наоборот, позволяют другим компьютерам связываться с компьютером, работающим под управлением Windows XP Professional или Windows XP Home Edition, или с автономным компьютером, работающим под управлением Windows 2000 Server.
Это означает, что такой компьютер может выступать в качестве сервера удаленного доступа. Независимо от способа подключения — через локальную сеть, в удаленном режиме (по телефонной линии, ISDN и т. п.) или обоими этими способами, — любое подключение можно настроить на выполнение необходимых сетевых операций. К таким операциям относится печать на сетевых принтерах, работа с сетевыми дисками и файлами, просмотр других сетей и доступ к Интернету.
Все службы и методы связи настраиваются в рамках конкретного подключения, поэтому для настройки подключения не требуются внешние средства управления. Например, параметры подключения удаленного доступа определяют возможности, которые задействуются до, во время и после процесса подключения. В частности, они задают модем, выполняющий набор номера, вид шифрования пароля, который должен применяться в процессе подключения, и сетевые протоколы, которые будут использоваться после установления связи. Состояние подключения, в том числе сведения о его продолжительности и скорости, можно просмотреть средствами самого подключения; нет необходимости пользоваться какими-либо внешними средствами наблюдения за состоянием.
Средства безопасности доменов
и процедуры входа в сеть, поддержка защитных узлов, шифрование
данных, проверка подлинности и функция ответного вызова обеспечивают безопасный доступ к сети для сетевых подключений и подключений удаленного доступа.
II.2 Общие сведения о подключении по локальной сети.
Чтобы обеспечить связь между всеми компьютерами, установленными дома или в небольшом офисе, их необходимо физически соединить друг с другом, непосредственно или косвенно. Для этого необходимо на каждом компьютере установить сетевой адаптер — специальное устройство, подключающее компьютер к сети.
Существуют следующие виды сетевых адаптеров и средств для подключения к ЛВС:
- внутренние адаптеры, вставляемые в гнезда PCI (Peripheral Component Interconnect) на компьютерах;
- адаптеры PCMCIA ( Personal Computer Memory Card International Association) или PC Card, вставляемые в гнезда PC Card на переносных компьютерах;
- адаптеры домашней сети на базе телефонной линии (HPNA);
- беспроводные адаптеры;
- кабельные модемы;
- линии DSL - тип высокоскоростного подключения к сети с использованием стандартной телефонной проводки. Такое подключение также называют широкополосным;
- средства инфракрасной связи (IrDA);
- адаптеры USB, подключаемые к порту USB, который обычно находится на задней стенке компьютера, или к порту USB концентратора USB.
Важное значение имеет способ физической установки адаптера. Например, в случае адаптеров PCI требуется открыть корпус компьютера и вставить адаптер в пустое гнездо PCI. Если обязательным условием является простота установки, предпочтение может быть отдано адаптерам USB. На переносных компьютерах скорее всего будут использоваться адаптеры типа PCMCIA или PC Card.
Если используется операционная система Windows XP, она обнаружит установленный сетевой адаптер и создаст подключение по локальной сети. Как и подключения других типов, оно показано в папке «Сетевые подключения». По умолчанию подключение по локальной сети всегда активно. Только подключения этого типа создаются и активизируются автоматически.
Если разорвать подключение по локальной сети, оно больше не будет автоматически активизироваться. Сведения об этом сохраняются в профиле оборудования, поэтому профиль позволяет учитывать потребности мобильных пользователей, меняющих свое местоположение. Например, во время командировки в другой город можно использовать другой профиль оборудования, который не активизирует подключение по локальной сети, поэтому не придется тратить время на ожидание соединения с недоступной сетью.
Сетевой адаптер даже не будет пытаться выполнить подключение.
Если на компьютере установлено несколько сетевых адаптеров, в папке «Сетевые подключения» для каждого из них будет создан значок подключения по локальной сети.
Локальные сети можно строить с помощью адаптеров Ethernet, беспроводных адаптеров, адаптеров домашней сети на базе телефонной линии (HPNA), кабельных модемов, линий DSL, средств инфракрасной связи (IrDA), а также технологий Token Ring, FDDI, IP поверх ATM и средств эмуляции на базе ATM. Эмулируемые сети строятся на основе драйверов виртуальных адаптеров, таких как LAN Emulation Protocol (протокол эмуляции локальной сети).
Если в сеть вносятся изменения, измените соответствующим образом параметры существующего подключения по локальной сети. Команда Состояние
папки «Сетевые подключения» позволяет просматривать такие сведения о подключении, как длительность соединения, его скорость, объем принятых и отправленных данных, а также средства диагностики, доступные для данного подключения.
Если на компьютере установлен новый сетевой адаптер, то при очередной загрузке компьютера в папке «Сетевые подключения» появится значок нового подключения по локальной сети. Средства Plug and Play обнаруживают сетевой адаптер и создают для него подключение по локальной сети. Устройства PC Card можно устанавливать прямо на включенный компьютер без его последующей перезагрузки. Значок подключения по локальной сети будет сразу же добавлен в папку. Вручную добавить значок подключения по локальной сети в папку «Сетевые подключения» нельзя.
Команда Дополнительные параметры позволяет настраивать параметры нескольких сетевых адаптеров. Можно изменить порядок адаптеров, используемых подключением, и связанные с каждым адаптером службы, клиенты и протоколы. Также можно изменить порядок служб доступа к сети, в соответствии с которым данное подключение получает доступ к ресурсам, таким как сети и принтеры.
Настройка устройства, которое используется подключением, и всех связанных с ним клиентов, служб и протоколов выполняется с помощью команды Свойства.
Клиенты определяют параметры доступа к компьютерам и файлам сети для данного подключения. Службы предоставляют такие возможности, как общий доступ к файлам и принтерам. Протоколы, такие как TCP/IP, определяют язык, на котором компьютер общается с другими компьютерами сети.
При изменении состояния подключения по локальной сети внешний вид значка в папке «Сетевые подключения» меняется; кроме того, в области уведомлений может появиться еще один значок. Если компьютер не обнаруживает сетевой адаптер, значок подключения по локальной сети в папке «Сетевые подключения» не отображается. В таблице 1 описаны различные значки подключений по локальной сети.
Таблица 1 Индикаторы подключения по локальной сети
|
Значок |
Описание |
Местонахождение |
 |
Подключение по локальной сети активно |
Папка «Сетевые подключения» |
 |
Среда передачи отключена |
Папка «Сетевые подключения» |
 |
Среда передачи отключена |
Область уведомлений |
 |
Драйвер отключен |
Папка «Сетевые подключения» |
Необходимо выбрать тип сетевой технологии или среды сетевой передачи данных, которая позволяет компьютерам обмениваться информацией друг с другом. В домашних и офисных сетях чаще всего используются следующие сетевые технологии:
- Ethernet;
- телефонная линия;
- беспроводной доступ.
II.3.1 Ethernet
Сеть Ethernet использует топологию шины или звезды и метод управления доступом CSMA/DC (Carrier Sense Multiple Access with Collision Detection — множественный доступ с контролем несущей и обнаружением столкновений) для регуляции трафика по линиям связи. Сетевые узлы связаны коаксиальным, либо волоконно-оптическим кабелем либо витой парой (рис. 14). Данные передаются кадрами переменного размера, содержащими управляющую и адресную информацию, а также до 1500 байтов данных.
Технология Ethernet, применяемая в корпоративных сетях, сравнительно проста, пользуется широкой популярностью и обеспечена поддержкой.
Комплект оборудования Ethernet состоит из адаптеров Ethernet и кабеля — либо коаксиального (в сетях 10Base2) для последовательного подключения каждого компьютера, либо витой пары (в сетях 10BaseT
и 100BaseT) для подключения каждого компьютера к концентратору. Концентратор необходим в случае, когда в сеть 10BaseT или 100BaseT объединяется более двух компьютеров с помощью витой пары.
Если адаптеры Ethernet, как правило, стоят недорого, кабели и концентраторы усложняют конфигурацию и повышают ее стоимость.
Рис. 14 Домашняя или небольшая офисная сеть Ethernet.
Сеть Ethernet может работать со скоростью 10 Мбит/с или 100 Мбит/с. Чтобы выйти на уровень 100 Мбит/с, нужно установить адаптеры 100 Мбит/с Ethernet, использовать витые пары категории 5 и подключиться к порту 100 Мбит/с на концентраторе Ethernet. В таблице 2 показано оборудование, необходимое для построения сети Ethernet.
Таблица 2 Оборудование для построения сети Ethernet
Оборудование |
Сколько? |
Комментарий |
Адаптер сети Ethernet |
По одному адаптеру для каждого компьютера в сети |
На компьютере узла ICS обычно устанавливается сетевой адаптер Ethernet, если используется внешний модем DSL или кабельный модем; поэтому необходим второй сетевой адаптер. Если используется внутренний модем, достаточно одного адаптера. |
Сетевой концентратор |
Один |
На концентраторе должно быть достаточно гнезд для подключения всех компьютеров сети. |
Сетевые кабели RJ-45 |
По одному для каждого компьютера, подключаемого к концентратору |
Они выглядят как обычные телефонные кабели, только крупнее. |
II.3.2 Сеть набазе телефонной линии
Такие сети развертываются в основном дома и в небольших офисах; они используют в качестве среды передачи телефонный кабель и работают со скоростью до 10 Мбит/с. В комплект сетевого оборудования входят адаптеры телефонной линии, устанавливаемые на каждом компьютере, и стандартные телефонные кабели, подключаемые к обычным телефонным розеткам.
Сети данного типа используют существующие телефонные линии, но работают в другом частотном диапазоне, чтобы не создавать помех для обычных телефонных разговоров. После установки внутреннего или внешнего адаптера компьютер подключается к телефонной розетке с помощью обычного телефонного кабеля. Каждая телефонная розетка в доме становится портом сети, что позволяет обойтись без сетевого концентратора.
Рис. 15 Домашняя или офисная есть на базе телефонной сети
HPNA — это удобное решение для домашней сети, избавляющее от необходимости протягивать сетевые кабели по всему дому. Требуемое оборудование для построения сети на основе телефонной линии можно определить из таблицы 3.
Таблица 3 Оборудование необходимое для сети на основе телефонной линии
Оборудование |
Сколько? |
Комментарий |
Адаптер HPNA |
По одному для каждого компьютера в сети |
На узловом компьютере общего доступа к подключению Интернета (Internet Connection Sharing, ICS) обычно устанавливается сетевой адаптер Ethernet, если используется внешний модем DSL или кабельный модем. Если используется внутренний модем, или внешний модем с быстродействием 28,8 или 56 Кбит/с, достаточно одного сетевого адаптера. |
Телефонные кабели |
По одному для каждого компьютера в сети |
Обычный телефонный шнур, с помощью которого компьютер подключается к телефонной розетке. |
II.3.3 Беспроводная сеть
Беспроводные технологии используются вкорпоративных и домашних сетях — они основаны на радиосвязи и для них не требуется кабельной проводки. Беспроводные решения приобретают популярность и становятся все более доступными по цене. Существует множество продуктов беспроводной технологии различных типов, однако преобладающими являются беспроводные сети на базе стандарта IEEE 802.11. Организации и крупные корпорации все чаще предпочитают использовать именно IEEE 802.11. Если домашняя сеть также основана на этом стандарте, можно будет использовать один и тот же сетевой адаптер для доступа и к корпоративной, и к домашней сети.
Сеть IEEE 802.11b может работать со скоростью 11 Мбит/с. Комплект беспроводного оборудования состоит из беспроводных адаптеров, устанавливаемых на каждом компьютере (рис. 16).
Рис. 16 Беспроводная домашняя или небольшая офисная сеть.
В таблице 4 показано оборудование, необходимое для построения беспроводной сети.
Таблица 4. Оборудование для построения беспроводной сети
Оборудование |
Сколько? |
Комментарий |
Адаптер беспроводной сети |
По одному адаптеру для каждого компьютера в сети |
На компьютере узла ICS обычно устанавливается сетевой адаптер Ethernet, если используется внешний модем DSL или кабельный модем. Адаптер беспроводной сети обеспечивает связь с остальной частью домашней или малой офисной сети. Если используется внутренний модем, достаточно одного сетевого адаптера. |
II.3.4 Смешанная среда
Идеальным вариантом было бы использование одной сетевой технологии во всех компьютерах домашней или небольшой офисной сети, но это не всегда бывает возможно в силу различий в типах компьютерах, видах кабельной проводки и других факторов. Если в сети имеется более чем одна среда передачи, значит, сеть состоит из нескольких сегментов, которые необходимо соединить между собой с помощью общего компьютера, установив на нем адаптеры соответствующих типов.
Например, если у вас есть три компьютера, подключенных к концентратору
Ethernet, и два компьютера, соединенных телефонной линией, получается два сетевых сегмента: сегмент Ethernet и сегмент на базе телефонной линии. Чтобы связать друг с другом компьютеры обоих сегментов, используйте компьютер, на котором установлены операционная система Windows XP, адаптеры двух типов и служба сетевого моста. Сетевой мост прозрачным образом соединяет два сегмента локальной сети между собой, и они функционируют как единый сегмент.
На рис. 17 показана схема домашней сети, состоящей из трех сегментов. Два компьютера, на которых запущены система Windows XP и сетевой мост, позволяют соединить эти три сегмента вместе.
Рис. 17 Домашняя или небольшая офисная сеть со смешанной средой передачи.
II.4 Создание сетевого подключения.
II.4.1 Технология создания домашней или офисной сети
Шаг 1. Составьте план сети: нарисуйте схему своего дома или офиса, отметив местоположение каждого компьютера и принтера. Также можно создать таблицу с указанием аппаратной конфигурации каждого компьютера.
По приведенному ниже образцу можно создать собственную таблицу (см. таблицу 5), включив в нее все компьютеры сети. С помощью этой таблицы можно составить список оборудования, которое потребуется приобрести для установки домашней или небольшой офисной сети.
Таблица 5 Пример списка оборудования, необходимого для построения домашней сети
Местонахождение компьютера |
Наличие сетевого адаптера |
Тип модема |
Другие устройства |
Кабинет |
Ethernet |
DSL |
Принтер, сканер |
Спальня сына |
Нет |
Аналоговый модем 56 Кбит/с |
Цифровая камера |
Спальня дочери |
Нет |
Нет модема |
Сканер |
Библиотека |
Ethernet |
Нет модема |
Принтер |
Шаг 2.
Рядом с каждым компьютером укажите установленное на нем оборудование, такое, как модемы и сетевые адаптеры.
Шаг 3. Выберите компьютер для узла общего доступа к подключению Интернета (Internet Connection Sharing, ICS).
Чтобы определить, какой компьютер должен стать узловым компьютером ICS, руководствуйтесь следующими соображениями.
- Этот компьютер должен работать под управлением Windows XP.
- Компьютер должен быть постоянно включен, чтобы остальные компьютеры сети могли получать доступ к Интернету. Если компьютер выключен, подключение к Интернету будет недоступно.
- Если на каком-либо компьютере установлен модем DSL или кабельный модем, рекомендуется именно его сделать узловым компьютером ICS.
- Общий принтер рекомендуется устанавливать на узловом компьютере ICS. Чтобы этим принтером можно было пользоваться, компьютер узла ICS должен быть включен.
Шаг 4. Определите, какие типы сетевых адаптеров потребуются в сети: Ethernet, HPNA (home phoneline network adapter — адаптер домашней сети на базе телефонной линии), беспроводные или IEEE 1394.
Шаг 5. Составьте список оборудования, которое необходимо купить. Включите в этот перечень модемы, сетевые адаптеры, концентраторы и кабели.
В домашней сети на базе телефонной линии компьютеры объединяются в сеть с помощью обычных телефонных линий. На каждом компьютере должен быть установлен адаптер HPNA (Home Phoneline Network Adapter), подключаемый к телефонной розетке. Таким образом, каждая телефонная розетка в доме становится портом сети.
В беспроводной сети на каждом компьютере устанавливается адаптер беспроводной сети. Они поддерживают связь с помощью радиоволн, распространяемых приемопередатчиком.
В сети Ethernet каждый компьютер обычно оснащается сетевым адаптером Ethernet и подключается к сетевому концентратору.
Шаг 6. Приобретите необходимое оборудование.
Шаг 7. Установите сетевые адаптеры и модемы для создания сетевых подключений на всех компьютерах.
Шаг 8. Физически соедините компьютеры друг с другом. Подключите кабели к концентраторам, телефонным розеткам и компьютерам.
Шаг 9. Включите все компьютеры и принтеры.
Шаг 10. Убедитесь, что на узловом компьютере ICS имеется активное подключение к Интернету.
Чтобы получить доступ в Интернет, запустите мастер создания подключения.
Шаг 11. Запустите мастер настройки сети Windows XP Professional на узловом компьютере ICS.
Для выполнения этой процедуры необходимо войти в систему с учетной записью «Администратор» или члена группы «Администраторы». Если компьютер подключен к сети, то параметры сетевой политики могут запретить выполнение данной процедуры.
После установки компьютеров и их физического подключения друг к другу воспользуйтесь указаниями мастера настройки сети для наладки работы домашней или малой офисной сети. После выполнения мастера все компьютеры сети смогут совместно использовать ресурсы, такие, как файлы, принтеры и подключение к Интернету.
Начать следует с запуска мастера настройки сети на узловом компьютере общего доступа к подключению Интернета (Internet Connection Sharing, ICS). Во время работы мастера пользователь выполняет следующие действия:
- настраивает все компьютеры сети для использования одного подключения к Интернету;
- включает брандмауэр подключения к Интернету;
- включает сетевой мост на компьютере Windows XP, если на нем установлено несколько сетевых адаптеров;
- присваивает имя компьютеру и составляет его описание.
Настроив узловой компьютер ICS, необходимо запустить мастер настройки сети Windows XP на компьютерах, работающих под управлением Windows 98, Windows 98 Second Edition, Windows Millennium Edition, или Windows XP. Мастер облегчает и упрощает настройку связи между компьютерами.
Чтобы запустить мастер настройки сети, нажмите кнопку Пуск, выберите команды Настройка и Панель управления, затем дважды щелкните значок Сетевые подключения. В группе Типичные задачи
щелкните элемент Мастер настройки сети. Мастер настройки сети поддерживается только на компьютерах, работающих под управлением Windows 98, Windows 98 Second Edition, Windows Millennium Edition, Windows XP Home Edition или Windows XP Professional.
Шаг 12. Запустите мастер настройки сети на остальных компьютерах.
Чтобы настроить другой компьютер сети с использованием дискеты и мастера настройки сети Windows XP Professional, необходимо для выполнения данной процедуры необходимо войти в систему в качестве администратора.
1. Вставьте диск настройки сети в компьютер, который требуется подключить к сети.
2. Дважды щелкните значок Мой компьютер.
3. Дважды щелкните значок Диск 3,5 (A:).
4. Дважды щелкните файл netsetup.exe.
II.4.2 Настройка сетевого подключения
Конфигурация любого сетевого подключения или подключения удаленного доступа задается набором параметров. Изменение некоторых сетевых параметров подключения может повлиять на другие подключения. Например, если добавить в список доступных сетевых компонентов какого-либо подключения протокол IPX/SPX, то этот протокол хотя и не будет включен, но станет доступен другим подключениям, установленным на этом же компьютере.
Параметры можно изменять и для активных подключений. Разрешается также переименовывать активные подключения. Однако для сохранения изменений может потребоваться повторное подключение. В таком случае соединение разрывается, измененные параметры сохраняются, после чего подключение сразу же восстанавливается.
Для каждого подключения задается минимальный набор необходимых для успешного соединения параметров. Эти параметры расположены на вкладке Общие. Например, для подключений по локальной сети на этой вкладке достаточно указать лишь сетевой адаптер. Для подключений удаленного доступа вкладка Общие содержит такие необходимые сведения, как устройство для подключения, номер телефона и коды города и страны.
Для исходящих подключений на вкладках Параметры, Безопасность, Сеть и Доступ можно задать дополнительные параметры конфигурации. Для входящих подключений дополнительные параметры задаются на вкладках Пользователи
и Сеть.
Другие дополнительные параметры настраиваются в диалоговом окне, вызываемом командой Дополнительные параметры меню Дополнительно
папки «Сетевые подключения». Изменив надлежащим образом эти параметры, можно добиться повышения производительности. Например, порядок обращения к службам доступа к сети и сетевым протоколам определяется в диалоговом окне Дополнительные параметры. Если подключение локальной сети обеспечивает доступ к сетям NetWare и Microsoft Windows, использующим протоколы TCP/IP
и IPX, но используется главным образом для работы в сети Microsoft Windows с протоколом TCP/IP, то можно переместить элемент Сеть Microsoft Windows в начало списка Службы доступа к сети на вкладке Порядок служб доступа, а элемент Протокол Интернета (TCP/IP) — в начало списка привязки для узла Служба доступа к файлам и принтерам сетей Microsoft на вкладке Адаптеры и привязки. Изменение порядка служб доступа к сети и порядка привязки протоколов позволит повысить производительность.
II.5 Общие сведения об адресации в компьютерных сетях.
II.5.1 Основные типы адресов.
Существует три типа адресов компьютеров в сети:
1. физический (MAC-адрес),
2. сетевой (IP-адрес),
3. доменный или символьный (DNS-имя).
Каждый компьютер в сети имеет адреса трех уровней:
1. Локальный адрес узла, определяемый технологией построения сети, в которую входит данный узел. Для узлов, входящих в локальные сети - это МАС-адрес сетевого адаптера или порта маршрутизатора, например, 11-А0-17-3D-BC-01. Эти адреса назначаются производителями оборудования и являются уникальными адресами, так как управляются централизовано. Для всех существующих технологий локальных сетей МАС-адрес имеет формат 6 байтов: старшие 3 байта - идентификатор фирмы производителя, а младшие 3 байта назначаются уникальным образом производителем. Для узлов, входящих в глобальные сети, такие как Х.25 или frame relay, локальный адрес назначается администратором глобальной сети.
2. IP-адрес, состоящий из 4 байт, например, 109.26.17.100. Этот адрес используется на сетевом уровне. Он назначается администратором во время конфигурирования компьютеров и маршрутизаторов. IP-адрес состоит из двух частей: номера сети и номера узла. Номер сети может быть выбран администратором произвольно, либо назначен по рекомендации специального подразделения Internet (Network Information Center, NIC), если сеть должна работать как составная часть Интернет. Обычно провайдеры услуг Internet получают диапазоны адресов у подразделений NIC, а затем распределяют их между своими абонентами. Номер узла в протоколе IP назначается независимо от локального адреса узла. Деление IP-адреса на поле номера сети и номера узла такое, что граница между этими полями может устанавливаться произвольно. Узел может входить в несколько IP-сетей. В этом случае узел должен иметь несколько IP-адресов, по числу сетевых связей. Таким образом IP-адрес характеризует не отдельный компьютер или маршрутизатор, а одно сетевое соединение.
3. Символьный идентификатор-имя, например, SERV1.IBM.COM. Этот адрес назначается администратором и состоит из нескольких частей, например, имени машины, имени организации, имени домена. Такой адрес, называемый также DNS-именем, используется на прикладном уровне, например, в протоколах FTP или telnet.
Первичным способом адресации является третий способ, причем IP-адрес машины является уникальным для всей сети. Каждая машина имеет также символьное имя.
IP-адрес имеет длину 4 байта и обычно записывается в виде четырех чисел, представляющих значения каждого байта в десятичной форме, и разделенных точками, например:
1. 128.10.2.30 - десятичная форма представления адреса,
2. 10000000 00001010 00000010 00011110 - двоичная форма представления адреса.
Адрес состоит из двух логических частей - номера сети и номера узла в сети. Какая часть адреса относится к номеру сети, а какая к номеру узла, определяется значениями первых битов адреса.
В таблице 6 приведены диапазоны номеров сетей, соответствующих каждому классу.
Таблица 6 Диапазоны номеров сетей
|
Класс |
Наименьший адрес |
Наибольший адрес |
|
A |
01.0.0 |
126.0.0.0 |
|
B |
128.0.0.0 |
191.255.0.0 |
|
C |
192.0.1.0 |
223.255.255.0 |
|
D |
224.0.0.0 |
239.255.255.255 |
|
E |
240.0.0.0 |
247.255.255.255 |
Маска сети - это число, двоичная запись которого содержит единицы в тех разрядах, которые должны интерпретироваться как номер сети. Например, для стандартных классов сетей маски имеют следующие значения:
255.0.0.0 - маска для сети класса А,
255.255.0.0 - маска для сети класса В,
255.255.255.0 - маска для сети класса С.
II.5.2 Отображение символьных адресов на IP-адреса: служба DNS.
DNS (Domain Name System) - это распределенная база данных, поддерживающая иерархическую систему имен для идентификации узлов в сети Internet. Служба DNS предназначена для автоматического поиска IP-адреса по известному символьному имени узла. Спецификация DNS определяется стандартами RFC 1034 и 1035. DNS требует статической конфигурации своих таблиц, отображающих имена компьютеров в IP-адрес.
Протокол DNS является служебным протоколом прикладного уровня. Этот протокол несимметричен - в нем определены DNS-серверы и DNS-клиенты. DNS-серверы хранят часть распределенной базы данных о соответствии символьных имен и IP-адресов. Эта база данных распределена по административным доменам сети Интернет.
Клиенты сервера DNS знают IP-адрес сервера DNS своего административного домена и по протоколу IP передают запрос, в котором сообщают известное символьное имя и просят вернуть соответствующий ему IP-адрес. Если данные о запрошенном соответствии хранятся в базе данного DNS-сервера, то он сразу посылает ответ клиенту, если же нет - то он посылает запрос DNS-серверу другого домена, который может сам обработать запрос, либо передать его другому DNS-серверу.
Все DNS-серверы соединены иерархически, в соответствии с иерархией доменов сети Интернет. Клиент опрашивает эти серверы имен, пока не найдет нужные отображения. Этот процесс ускоряется потому, что серверы имен постоянно кэшируют информацию, предоставляемую по запросам.
Клиентские компьютеры могут использовать в своей работе IP-адреса нескольких DNS-серверов, для повышения надежности своей работы.
II.5.4 Установка IP-адреса.
Последовательность действий по настройке Интернет адреса.
1. Сделайте видимым значок сетевое окружение на рабочем столе, для этого нажмите: Кнопка пуск > настройка > панель управления > Экран > Закладка Рабочий стол > Настройка рабочего стола > Значки рабочего стола
2. Что бы сконфигурировать сеть необходимо зайти в Пуск> Настройки > Панель управления > Сетевые подключения.
(Можно просто выбрать свойства сетевого окружения)
Здесь отображаются все сетевые подключения данного компьютера и устройства их осуществляющие. Необходимо выбрать свойства сетевого подключения (рис. 18).
Рис. 18 Окно свойств сетевого подключения
Все службы и протоколы для работы сети устанавливаются автоматически. Выберите свойства Протокола Интернет TCP/IP (рис. 19).
Рис. 19 Окно свойств протокола TCP/IP
Здесь необходимо ввести IP адрес вашей сети.
Загляните в закладку проверка подлинности и отключите: Управлять сетевым доступом с помощью IEEE 802.1x, если этот параметр будет активен, сеть может не работать.
Вопросы для самоконтроля
Назовите факторы, влияющие на выбор конфигурации сети.
Назовите основные виды сетевых адаптеров.
С какими скоростями способна работать сеть Ethernet?
На базе какого стандарта строятся беспроводные сети?
Приведите пример простейшего построения смешанной сети.
Какими соображениями следует руководствоваться при выборе ICS-компьютера?
Укажите примерную технологическую последовательность построения простейшей домашней или офисной сети.
Назовите три основных типа сетевых адресов.
Что из себя представляет DNS-имя?
Перечислите и охарактеризуйте классы IP-адресов.
Что такое маска сети?
Для чего предназначена служба DNS?
В чем отличие физического МАС-адреса от IP-адреса?
Определите минимальный набор параметров, необходимых для настройки сетевого подключения.
Для построения какого типа сетей может потребоваться адаптер HPNA?
Назовите основные функции компоненты «Сетевые подключения»?
Раздел III. Общие информационно-вычислительные ресурсы сети.
III.1 Общие сведения о совместном доступе к файлам и папкам.
Файлы и папки, хранящиеся на локальном компьютере, в сети или в Интернете, можно передавать в общий доступ. Это делается по-разному, в зависимости от того, кому требуется предоставить доступ к файлам, а также от того, с какого компьютера другой пользователь будет обращаться к файлам.
III.1.1 Оба пользователя работают на одном компьютере
Файлы, к которым требуется предоставить доступ, можно поместить в папку «Общие документы». Файлы, хранящиеся в папке «Общие документы» и ее подпапках, всегда доступны другим пользователям данного компьютера.
Чтобы обеспечить общий доступ к файлам и папкам на компьютере:
1. Откройте папку Мои документы.
2. Выберите файл или папку, доступ к которым следует предоставить.
3. Перетащите этот файл или папку в папку Общие документы, указанную в списке Другие места.
- Чтобы открыть папку «Мои документы», дважды щелкните значок Мои документы на рабочем столе.
- На компьютере, подключенном к сетевому домену, папки «Общие документы», «Рисунки (общие)» и «Музыка (общая)» недоступны.
- Если в папке «Мои документы» или ее подпапках нет файла или папки, доступ к которым требуется предоставить, найдите этот файл или папку, нажав кнопку «Поиск».
Чтобы запустить средство поиска, нажмите кнопку Пуск, выберите команду Поиск, а затем выберите команду Файлы и папки.
- Файлы и папки, перемещенные или скопированные в папку «Общие документы», становятся доступными всем пользователям компьютера.
III.1.2 Оба компьютера расположены в одной сети
Папка, расположенная на локальном компьютере, может быть сделана доступной всем остальным пользователям, работающим в сети. Также можно запрещать или разрешать другим пользователям изменять файлы в общей папке.
Чтобы предоставить доступ к папке или диску для совместной работы с использованием компонента «Общие папки»:
1. Откройте узел Управление компьютером (локальным).
2. В дереве консоли щелкните узел Ресурсы.
- Оснастка «Управление компьютером»
- Служебные программы
- Общие папки
- Ресурсы
3. В меню Действие выберите команду Новый общий файловый ресурс.
4. Следуйте инструкциям, выводящимся в окне Создание общей папки. Выберите папку или диск, введите имя и описание нового общего ресурса и установите разрешения. Введя эти сведения, нажмите кнопку Готово.
- Чтобы открыть оснастку «Управление компьютером», нажмите кнопку Пуск, затем выберите команды Настройка и Панель управления. Дважды щелкните значок Администрирование, а затем дважды щелкните значок Управление компьютером.
- Пользоваться компонентом «Общие папки» могут только члены группы «Администраторы» или «Опытные пользователи».
Чтобы предоставить доступ к папке или диску для совместной работы с использованием проводника Windows:
Откройте проводник и найдите общую папку или диск, для которых требуется добавить новое имя общего ресурса.
В случае наличия подключения к домену
выполните следующий действия.
Правой кнопкой мыши щелкните общую папку или диск, затем выберите команду Общий доступ и безопасность.
Нажмите кнопку Открыть общий доступ к этой папке.
Установите требуемые параметры и нажмите кнопку OK.
Если подключение к домену отсутствует или если на компьютере установлена операционная система Windows XP Home Edition, выполните следующие действия.
Правой кнопкой мыши щелкните общую папку или диск, затем выберите команду Свойства.
На вкладке Доступ
установите переключатель Открыть общий доступ к этой папке.
Установите требуемые параметры и нажмите кнопку OK (рис. 20).
Рис. 20 Открыть общий доступ к папке Video
Открыть общий доступ к папке – позволяет пользователям сети копировать файлы, содержащиеся в данной папке в режиме только чтение. Изменить ваши или записать свои файлы, удалённые пользователи не могут.
Общий Ресурс – это сетевое имя папки под ним она будет отображаться в ЛВС сетевое имя не обязательно должно совпадать с именем самой папки.
Разрешить изменение файлов по сети – позволяет пользователям копировать в эту папку свои файлы, а так же изменять ваши. По соображениям безопасности не стоит открывать полный доступ к системным папкам (Windows, Program Files) и содержащим важные для вас данные. Лучше всего создать специальную папку для входящих файлов и открыть полный доступ только к ней.
В Windows XP существуют 2 режима общего доступа к файлам: простой - работа с ним была описана выше и расширенный, (он поддерживает пароли и прочие функции). Как правило, для работы в домашней сети достаточно режима простого общего доступа к файлам, однако если требуется более серьёзное разграничение доступа пользователей информации необходимо включить Расширенный общий доступ к файлам (только для томов NTFS), для этого: В любом окне выберите Сервис > Свойства папки > Вид > убрать галочку с параметра “Использовать простой общий доступ к файлам”
Чтобы предоставить доступ к папке или диску для совместной работы с использованием командной строки:
Откройте окно «Командная строка» (нажмите кнопку Пуск и выберите команды Программы, Стандартные и Командная строка).
Введите: net share ресурс=диск:путь (табл. 7)
Таблица 7 Сокращенный синтаксис команды net share
Значение |
Описание |
net share |
Создание и удаление совместно используемых ресурсов или вывод сведений о ресурсах. |
ресурс=диск:путь |
Сетевое имя общего ресурса и полный путь к папке. |
net help share
III.1.3 Изменение прав доступа или запрет другим пользователям доступ к файлам
Пользователь может изменить права доступа или запретить другим пользователям обращаться к своим папкам и содержащимся в них файлам. Если компьютер подключен к домену, для этого необходимо установить соответствующие разрешения на доступ к файлам и папкам. Если компьютер подключен к рабочей группе, для запрета доступа достаточно сделать папки частными.
Если компьютер подключен к сетевому домену, используйте следующую процедуру:
Откройте проводник и найдите файл или папку, для которой требуется установить разрешения.
Щелкните файл или папку правой кнопкой мыши, выберите команду Свойства и перейдите на вкладку Безопасность.
Выполните одно из следующих действий.
- Чтобы установить разрешения для группы или пользователя, которого нет в списке Группы или пользователи, нажмите кнопку Добавить. Введите имя группы или пользователя, для которого устанавливаются разрешения, и нажмите кнопку ОК.
- Чтобы сменить или удалить разрешения на доступ для существующей группы или пользователя, выберите имя этой группы или пользователя.
Выполните одно из следующих действий.
- Чтобы предоставить или отменить разрешение, в списке Разрешения для Имя пользователя или группы установите соответственно флажок Разрешить
или Запретить.
- Чтобы удалить группу или пользователя из списка Группы или пользователи, нажмите кнопку Удалить.
Разрешения на доступ к файлам и папкам можно устанавливать только на дисках, отформатированных для файловой системы NTFS.
Изменять разрешения может только владелец объекта
или те пользователи, которым он предоставил соответствующие разрешения. Группы и пользователи, которым предоставлен полный доступ к папке, могут удалять из нее файлы и подпапки независимо от имеющихся разрешений на доступ к этим файлам и подпапкам.
Если флажки в списке Разрешения для Имя пользователя или группы затенены или кнопка Удалить недоступна, значит, данный объект унаследовал разрешения от родительской папки.
При добавлении нового пользователя или группы им по умолчанию назначаются разрешения Чтение и выполнение, Список содержимого папки и Чтение.
Существуют следующие разрешения на доступ к папкам: Полный доступ, Изменение, Чтение и выполнение, Список содержимого папки, Чтение и Запись. Каждое из этих разрешений представляет собой логическую группу особых разрешений (Табл.8).
Таблица 8 Описание разрешений
Разрешение |
Описание |
Обзор папок / Выполнение файлов |
Для папок: «Обзор папок» разрешает или запрещает перемещение по структуре папок в поисках других файлов или папок, даже если пользователь не обладает разрешением на доступ к просматриваемым папкам (применимо только к папкам). Разрешение на обзор папок действительно только в том случае, если группа или пользователь не обладает правом Обход перекрестной проверки, устанавливаемым в оснастке «Групповая политика». (По умолчанию группа «Все» наделена правом Обход перекрестной проверки.) Для файлов: «Выполнение файлов» разрешает или запрещает запуск программ (применимо только к файлам). Разрешение «Обзор папок» для папки не означает автоматическую установку разрешения «Выполнение файлов» для всех файлов в этой папке |
Содержание папки / Чтение данных |
«Содержание папки»: разрешает или запрещает просмотр имен файлов и подпапок, содержащихся в папке. Это разрешение относится только к содержимому данной папки и не означает, что имя самой этой папки также должно включаться в список (применимо только к папкам). «Чтение данных»: разрешает или запрещает чтение данных, содержащихся в файлах (применимо только к файлам) |
Чтение атрибутов |
Разрешает или запрещает просмотр таких атрибутов файла или папки, как «Только чтение» и «Скрытый». Атрибуты определяются файловой системой NTFS |
Чтение дополнительных атрибутов |
Разрешает или запрещает просмотр дополнительных атрибутов файла или папки. Дополнительные атрибуты определяются программами и могут различаться для разных программ |
Создание файлов / Запись данных |
«Создание файлов»: разрешает или запрещает создание файлов в папке (применимо только к папкам). «Запись данных»: разрешает или запрещает внесение изменений в файл и запись поверх имеющегося содержимого (применимо только к файлам) |
Создание папок / Дозапись данных |
«Создание папок»: разрешает или запрещает создание папок внутри папки (применимо только к папкам). «Дозапись данных»: разрешает или запрещает внесение данных в конец файла, но не изменение, удаление или замену имеющихся данных (применимо только к файлам) |
Запись атрибутов |
Разрешает или запрещает смену таких атрибутов файла или папки, как «Только чтение» и «Скрытый». Атрибуты определяются файловой системой NTFS. Разрешение «Запись атрибутов» не подразумевает права на создание или удаление файлов или папок: разрешается только вносить изменения в их атрибуты. Сведения о том, как разрешить (или запретить) операции создания и удаления, см. в описаниях разрешений Создание файлов / Запись данных, Создание папок / Дозапись данных, Удаление подпапок и файлов и Удаление |
Запись дополнительных атрибутов |
Разрешает или запрещает смену дополнительных атрибутов файла или папки. Дополнительные атрибуты определяются программами и могут различаться для разных программ. Разрешение «Запись дополнительных атрибутов» не подразумевает права на создание или удаление файлов или папок: разрешается только вносить изменения в их атрибуты. Сведения о том, как разрешить (или запретить) операции создания и удаления, см. в описаниях разрешений Создание файлов / Запись данных, Создание папок / Дозапись данных, Удаление подпапок и файлов и Удаление |
Удаление подпапок и файлов |
Разрешает или запрещает удаление подпапок и файлов даже при отсутствии разрешения «Удаление» (применимо только к папкам) |
Удаление |
Разрешает или запрещает удаление файла или папки. Если для файла или папки отсутствует разрешение «Удаление», объект все же можно удалить при наличии разрешения «Удаление подпапок и файлов» для родительской папки |
Чтение разрешений |
Разрешает или запрещает чтение таких разрешений на доступ к файлу или папке, как «Полный доступ», «Чтение» и «Запись» |
Смена разрешений |
Разрешает или запрещает смену таких разрешений на доступ к файлу или папке, как «Полный доступ», «Чтение» и «Запись» |
Смена владельца |
Разрешает или запрещает вступать во владение файлом или папкой. Владелец файла или папки всегда может изменять разрешения на доступ к ним независимо от любых разрешений, защищающих этот файл или папку |
Синхронизация |
Разрешает или запрещает ожидание различными потоками файлов или папок и синхронизацию их с другими потоками, могущими занимать их. Это разрешение применимо только к программам, выполняемым в многопоточном режиме с несколькими процессами |
III.1.4 Разрешения для общих ресурсов
Общий ресурс предоставляет доступ к приложениям, данным или личным сведениям пользователя. Имеется возможность предоставить или отменить разрешения для каждого общего ресурса. В общем, лучше всего задавать разрешения с помощью файловой системы NTFS или средств управления доступом.
Разрешения для общих ресурсов обладают рядом специфических особенностей:
- Эти разрешения применяются только к пользователям, доступ которых к ресурсу осуществляется по сети. Они не применяются к пользователям, которые получают доступ к ресурсу на компьютере, на котором сохранен ресурс.
- Разрешения применяются ко всем файлам и папкам общего ресурса. По этим причинам разрешения для общих ресурсов обеспечивают меньший уровень безопасности, чем разрешения NTFS.
- Эти разрешения являются единственным способом защиты сетевых ресурсов для томов с файловыми системами FAT и FAT32, поскольку разрешения NTFS не доступны для томов с файловыми системами FAT и FAT32.
- Разрешениями определяются максимальные права доступа пользователя к общему ресурсу при работе в сети. Все эти свойства являются дополнением безопасности, предоставляемой файловой системой NTFS.
Имеется возможность применять следующие типы разрешений доступа к общим папкам или дискам.
- «Чтение» - данное разрешение позволяет:
- просматривать имена файлов и подкаталогов;
- просматривать подпапки;
- просматривать данные в файлах;
- выполнять программные файлы.
- «Изменить» - данное разрешение включает в себя разрешение «Чтение», а также позволяет:
- добавлять файлы и подпапки;
- изменять данные в файлах;
- удалять подпапки и файлы.
- «Полный доступ» - используется по умолчанию для всех новых общих ресурсов. При общем использовании ресурса это разрешение назначается группе «Все». Разрешение «Полный доступ» включает разрешения «Изменить»
и «Чтение», а также позволяет:
- изменять разрешения (только для файлов и папок NTFS);
- стать владельцем (только для файлов и каталогов NTFS).
III.2 Клиент для сети Microsoft.
Компонент «Клиент для сетей Microsoft» позволяет компьютеру обращаться к ресурсам сети Microsoft.
Этот компонент устанавливается и включается автоматически. Его не требуется настраивать, если в сети не используется программное обеспечение компании The Open Group, например, клиент или сервер DCE (Distributed Computing Environment). Если же это программное обеспечение используется, узнайте у системного администратора правильный сетевой адрес службы каталогов ячеек DCE.
Компонент «Клиент для сетей Microsoft» является аналогом службы рабочей станции (Workstation) в системе Windows NT 4.0.
Для настройки клиента для сети Microsoft необходимо выполнить:
1. Откройте компонент Сетевые подключения (нажмите кнопку Пуск, выберите команды Настройка и Панель управления, затем дважды щелкните значок Сетевые подключения).
2. Выделите нужное подключение и затем в группе Типичные сетевые задачи
щелкните ссылку Изменение настроек отдельного подключения.
3. Выполните одно из следующих действий.
- В случае подключения по локальной сети выберите в списке Отмеченные компоненты используются этим подключением на вкладке Общие вариант Клиент для сетей Microsoft и нажмите кнопку Свойства.
- В случае подключения VPN, подключения удаленного доступа или входящего подключения выберите в списке Отмеченные компоненты используются этим подключением на вкладке Сеть вариант Клиент для сетей Microsoft и нажмите кнопку Свойства.
4. В списке Поставщик службы имен выберите поставщика для службы имен RPC (удаленный вызов процедур - используется при удаленном администрировании компьютеров).
5. Если выбрана Служба каталогов ячеек DCE, в поле Сетевой адрес введите сетевой адрес поставщика службы имен.
6. Если используется сетевое программное обеспечение Banyan Vines, установите флажок Включить поддержку RPC для Banyan.
III.3 Предоставление общего доступа к принтеру.
III.3.1 Технология предоставления общего доступа к принтеру
1. Откройте компонент Принтеры и факсы (нажмите кнопку Пуск, выберите команды Настройка и Панель управления, затем дважды щелкните значок Принтеры и факсы).
2. Щелкните правой кнопкой принтер, который требуется сделать общим, и выберите команду Общий доступ.
3. Перечень параметров на вкладке Доступ варьируется в зависимости от того, включен ли на компьютере совместный доступ. Если выводится сообщение о необходимости включения общего доступа к принтеру необходимо запустить мастер домашней сети для включения общего доступа к принтерам. Запустите мастер, щелкнув ссылку на вкладке Доступ, и следуйте его инструкциям. После включения общего доступа начните данную процедуру сначала. Если отображаются параметры для предоставления и отмены общего доступа к принтеру:
- На вкладке Доступ выберите Общий ресурс а затем введите имя для общего принтера.
- Если принтер должен совместно использоваться различными платформами или операционными системами, нажмите кнопку Дополнительные драйверы. Выберите те среды и операционные системы, которые будут использовать этот принтер, и нажмите кнопку OK, чтобы установить необходимые драйверы.
Драйверы для пользователей, использующих другие версии Windows (Windows 95, Windows 98 или Windows NT 4.0), находятся на компакт-диске, входящем в комплект поставки. Драйверы принтеров для Windows NT 3.1 и Windows NT 3.5 не входят в комплект поставки.
- Нажмите кнопку OK либо, если были установлены дополнительные драйверы, кнопку Закрыть.
Изменение разрешений для принтера возможно только при наличии разрешения «Управление принтерами» (одно из нескольких разрешений для принтеров).
Для задания новых разрешений на доступ к принтеру необходимо выполнить:
1. Откройте компонент Принтеры и факсы.
2. Щелкните правой кнопкой мыши принтер, для которого нужно задать разрешения, выберите команду Свойства и откройте вкладку Безопасность. Окно свойств принтера также можно открыть из папки «Принтеры и факсы». Для этого выделите принтер и щелкните ссылку Настройка параметров печати
в группе Задачи в левой части окна папки. Этот параметр доступен, только если включено представление папок в виде веб-страниц и принтер выделен.
3. Нажмите кнопку Добавить.
4. Нажмите кнопку Типы объектов, выберите типы пользователей, которых требуется добавить, и нажмите кнопку OK.
5. Нажмите кнопку Размещение, выберите область поиска и нажмите кнопку OK.
6. В поле Имя введите через точку с запятой ( ; ) имена пользователей или групп, для которых требуется задать разрешения.
7. Чтобы проверить распознавание имен по каталогу, нажмите кнопку Проверить имена. Распознанные имена будут подчеркнуты. Если некоторые имена не будут подчеркнуты, нажмите кнопку Проверить имена еще раз. Для получения помощи при поиске имен нажмите кнопку Дополнительно, введите начало имени в поле Имя, а затем нажмите кнопку Поиск. В возвращенном списке выберите имя, которое требуется добавить, и нажмите кнопку OK. Чтобы выделить много имен по одному, щелкните каждое из нужных имен, удерживая нажатой клавишу CTRL; чтобы выделить блок имен, щелкните первое имя, нажмите клавишу SHIFT и, удерживая ее нажатой, щелкните последнее имя.
8. Когда все нужные имена будут перечислены в поле Имя, нажмите кнопку OK.
9. В области Разрешения установите флажки Разрешить или Запретить
для каждого разрешения, которое требуется предоставить или запретить.
10. Чтобы просмотреть или изменить элементы разрешений, составляющие разрешения «Печать», «Управление принтерами» и «Управление документами», нажмите кнопку Дополнительно.
III.3.2 Изменение или удаление разрешения на доступ к принтеру
1. Откройте компонент Принтеры и факсы.
2. Щелкните правой кнопкой мыши принтер, разрешения для которого требуется изменить или удалить, выберите команду Свойства, а затем откройте вкладку Безопасность.
3. Выберите имя пользователя или группы, разрешения которых требуется изменить или удалить.
4. В области Разрешения установите флажки Разрешить или Запретить
для каждого разрешения, которое требуется предоставить или запретить.
Чтобы удалить пользователя или группу из списка разрешений, нажмите кнопку Удалить.
5. Чтобы просмотреть или изменить элементы разрешений, составляющие разрешения «Печать», «Управление принтерами» и «Управление документами», нажмите кнопку Дополнительно.
III.3.3 Подключение к сетевому принтеру
1. Откройте компонент Принтеры и факсы.
2. В группе Типичные задачи печати щелкните ссылку Установка принтера, чтобы запустить мастер установки принтера, а затем нажмите кнопку Далее.
3. Выберите вариант Сетевой или подключенный к другому компьютеру принтер и нажмите кнопку Далее.
4. Подключитесь к нужному принтеру одним из следующих трех способов.
- Поиск в Active Directory. Этот способ доступен при работе в домене Windows, в котором выполняется служба каталогов Active Directory.
o Выберите параметр Найти принтер в Active Directory, а затем нажмите кнопку Далее.
o Нажмите кнопку Обзор справа от поля Размещение, выберите размещение принтера и нажмите кнопку OK.
o Нажмите кнопку Найти.
o Выберите принтер, к которому требуется подключиться, и нажмите кнопку ОК.
- Ввод имени принтера или обзор принтеров.
o Выберите вариант Подключиться к принтеру.
o Выполните одно из следующих действий.
§ Введите имя принтера в следующем формате:
\\имя_сервера_печати\сетевое_имя
§ Выберите принтер в сети. Нажмите кнопку Далее и выберите нужный принтер в поле Общие принтеры.
o Нажмите кнопку Далее.
- Подключение к принтеру в Интернете или интрасети. С помощью URL-адреса принтера можно подключиться к принтеру через Интернет при наличии разрешения на использование этого принтера. Если подключиться к принтеру с использованием его URL-адреса в показанном ниже формате не удастся, обратитесь к документации принтера или к сетевому администратору.
o Выберите вариант Подключиться к принтеру в Интернете, в домашней сети или в интрасети.
o Введите URL-адрес принтера в следующем формате:
http://имя_сервера_печати/Printers/сетевое_имя/.printer
5. Чтобы завершить подключение к сетевому принтеру, следуйте инструкциям, появляющимся на экране.
Существует также ряд альтернативных способов подключения к сетевому принтеру. Например, можно подключиться к принтеру, перетащив его значок из папки «Принтеры»
сервера печати в папку «Принтеры» локального компьютера, либо щелкнув значок принтера правой кнопкой и выбрав команду Подключиться. Еще одним способом добавления принтера является двойной щелчок ярлыка Установка принтера. Этот вариант доступен только при отображении папок в классическом виде Windows XP, когда принтер не выделен.
III.3.4 Отмена общего доступа к принтеру
1. Откройте компонент Принтеры и факсы.
2. Правой кнопкой мыши щелкните принтер, общий доступ к которому требуется отменить, и выберите команду Общий доступ.
3. На вкладке Доступ установите переключатель Нет общего доступа.
Вопросы для самоконтроля
1. Каким образом можно обеспечить общий доступ к файлу для всех пользователей, работающих на одном компьютере?
2. Каким образом папка, расположенная на локальном компьютере, может быть сделана доступной всем остальным пользователям, работающим в сети?
3. Назовите два режима общего доступа к файлам в Windows XP.
4. Какой командой из командной строки можно предоставить доступ к файлу или папке для совместной работы?
5. Выполните процедуру запрета доступа к папке другим пользователям, если компьютер подключен к сетевому домену.
6. Выполните процедуру открытия доступа к папке, используя проводник Windows.
7. Откройте доступ к диску через командную строку.
8. Перечислите основные разрешения на доступ к папкам и дискам.
9. В чем заключаются специфические особенности разрешений для общих ресурсов?
10. Какие типы разрешений можно применять для общих ресурсов?
11. Определите назначение клиента для сетей Microsoft.
12. Выполните последовательность настройки клиента для сетей Microsoft.
13. Технология предоставления общего доступа к принтеру.
14. Выполните процедуру удаления разрешения на доступ к принтеру.
15. Осуществите подключение к сетевому принтеру методом обзора принтеров в сети.
16. Перечислите основные способы подключения к сетевому принтеру.
17. Выполните процедуру отмены общего доступа к принтеру.
18. В чем отличие процедур отмены общего доступа к принтеру и удаления разрешения на доступ к принтеру.
19. Каким образом можно подключиться к сетевому принтеру в Интернете или интрасети?
20. В чем преимущества использования общего доступа к принтеру?
Раздел IV. Сетевое окружение
IV. 1 Общие сведения о сетевом окружении.
В окне «Мое сетевое окружение» отображаются ярлыки общих компьютеров, принтеров и других сетевых ресурсов. Такой ярлык автоматически создается в папке «Мое сетевое окружение» при открытии какого-либо общего сетевого ресурса, например, принтера или общей папки.
Папка «Мое сетевое окружение» также содержит гиперссылки на используемые задачи и папки компьютера. С помощью этих ссылок удобно просматривать сетевые подключения, добавлять ярлыки новых мест в сетевом окружении, а также просматривать компьютеры в сетевом домене или в рабочей группе.
Если выбрать задачу Новое место в сетевом окружении, начнет работу мастер добавления в сетевое окружение.
Этот мастер помогает создавать новые ярлыки общих папок и ресурсов, расположенных на серверах локальной сети, веб-серверах и серверах FTP. Если на веб-сервере еще нет папок, мастер добавления в сетевое окружение поможет создать новую папку для размещения в ней файлов при работе в сети.
Файлы и папки, хранящиеся на веб-сервере, можно просматривать, перемещать, копировать, сохранять и переименовывать точно так же, как и файлы и папки, находящиеся на локальном компьютере. Во время просмотра содержимого папки, хранящейся в сети, в строке Адрес отображается ее адрес в Интернете.
Чтобы открыть окно «Мое сетевое окружение», дважды щелкните значок Мое сетевое окружение на рабочем столе. Задача Обзор компьютеров в рабочей группе отображается в папке «Мое сетевое окружение», если компьютер принадлежит рабочей группе, но не домену. Дважды щелкнув этот значок, можно ограничить область поиска только теми компьютерами, принтерами и ресурсами, которые входят в ту же рабочую группу.
Если компьютер подключен к рабочей группе, в которой меньше 32 компьютеров, Windows автоматически создаст в папке «Мое сетевое окружение» ярлыки общих ресурсов этой рабочей группы.
Для добавления ярлыка из папки «Мое сетевое окружение» в папку на веб-сервере необходимо, чтобы веб-сервер поддерживал сетевое окружение. Для поддержки сетевого окружения требуется протокол Web Extender Client (WEC) и расширения FrontPage, или протокол WebDAV
(Web Distributed Authoring and Versioning – прикладной протокол, позволяющий клиентам публиковать ресурсы в Интернете и управлять ими) и информационные службы Интернета (Internet Information Services, IIS – программные службы, поддерживающие создание, настройку и управление веб-узлами, а также другие средства Интернет). Кроме того, необходимо иметь доступ к веб-серверу с правами чтения и записи. При работе в сетевой среде обратитесь к администратору сети и выясните, какие веб-серверы доступны и как с ними связаться.
IV.2 Понятие домена и рабочей группы.
Доменом называется группа компьютеров, образующих часть сети и использующих общую базу данных каталога. Домен администрируется как единый объект с определенными правилами и процедурами. Каждый домен имеет уникальное имя.
Домен Active Directory — это группа компьютеров, определенная администратором сети Windows. Эти компьютеры используют общие базу данных каталогов, политики безопасности и доверительные отношения с другими доменами. Домен Active Directory обеспечивает доступ к централизованному набору учетных записей пользователей и групп, который поддерживается администратором домена. Лес
Active Directory состоит из одного или нескольких доменов, каждый из которых может включать несколько физических мест.
Для службы доменом является любое дерево или поддерево в пространстве имен DNS. Хотя имена доменов DNS часто соответствуют именам доменов службы каталогов Active Directory, не следует путать домены DNS с доменами Active Directory.
Рабочей группой называется объединение компьютеров, предназначенное для упрощения поиска пользователями таких объектов, как принтеры и общие папки. Рабочие группы в Windows, в отличие от доменов, не обеспечивают централизованное предоставление учетных записей и проверку подлинности.
Когда компьютер является частью сетевого домена, пользователям, включенным в группу, предоставляются все права и разрешения группы. Когда компьютер входит в рабочую группу или является автономным компьютером, пользователям предоставляются права и разрешения в соответствии с назначенными им типами учетных записей.
Для подключения к какому-либо сетевому ресурсу необходимо выполнить следующую последовательность действий (эту процедуру следует использовать, если компьютер является членом рабочей группы и не является членом домена):
1. Откройте папку Мой компьютер.
2. В меню Сервис выберите команду Подключить сетевой диск.
3. В поле Диск введите или выберите букву диска, к которому требуется подключить общий ресурс.
4. В поле Папка введите сервер и имя общего ресурса в виде: \\имя_сервера\сетевое_имя. Чтобы найти ресурс, можно также нажать кнопку Обзор.
5. Нажмите кнопку Готово.
6. В диалоговом окне Имя и пароль пользователя в поле Имя пользователя
введите имя пользователя в виде: домен\имя_пользователя.
7. В поле Пароль введите пароль домена.
Чтобы в Windows использовать автоматический ввод пароля при подключении к ресурсу, установите флажок Сохранить пароль.
Чтобы в Windows использовать автоматическое подключение к ресурсу без вывода на экран диалогового окна Имя и пароль пользователя, установите флажок Больше не спрашивать пароль.
IV.3 Локальные пользователи и группы
Оснастка «Локальные пользователи и группы» — это инструмент, предназначенный для управления локальными пользователями и группами. Она доступна в следующих операционных системах:
- Windows 2000 Professional;
- Windows XP Professional;
- на рядовых серверах Windows 2000 Server (компьютеры, работающие под управлением Windows 2000 Server и не являющийся контроллером домена Windows 2000)
Локальный пользователь
или группа — это учетная запись, которой могут быть предоставлены разрешения и права на вашем компьютере. Домен или глобальные пользователи и группы управляются сетевым администратором. Локальных пользователей, глобальных пользователей и глобальные группы можно добавить в локальные группы. Однако добавить локальных пользователей и локальные группы в глобальные группы невозможно.
Под глобальной группой понимается группа безопасности или распространения, в которую могут входить пользователи, группы и компьютеры из одного домена. Глобальным группам безопасности можно предоставлять права и разрешения на доступ к ресурсам любого домена в составе леса.
Нельзя создавать или обслуживать глобальные группы на компьютерах с операционной системой Windows XP Professional. Однако для компьютеров с Windows XP Professional, включенных в домен, глобальные группы домена могут получить права и разрешения для этих рабочих станций и стать членами локальных групп на этих рабочих станциях.
Оснастка «Локальные пользователи и группы» является важным средством безопасности, поскольку позволяет ограничить возможные действия пользователей и групп путем назначения им прав и разрешений. Право дает возможность пользователю выполнять на компьютере определенные действия, например архивирование файлов и папок или завершение работы компьютера. Разрешение
представляет собой правило, связанное с объектом (файлом, папкой, принтером и т. д.), которое определяет, каким пользователям и какого типа доступ к объекту разрешен.
Встроенной группой называются стандартные группы безопасности, устанавливаемые вместе с операционной системой. Встроенные группы получают разные наборы прав и разрешений. Принадлежность к группе предоставляет пользователю права и возможности для выполнения различных задач на компьютере. В большинстве случаев встроенные группы обеспечивают все потребности отдельного пользователя. Например, учетная запись пользователя в домене принадлежит встроенной группе «Администраторы», то вход с этой учетной записью дает пользователю права администратора для всего домена и для серверов этого домена. Чтобы обеспечить учетной записи пользователя требуемый набор возможностей, следует включить ее в подходящую встроенную группу. Встроенные группы создаются автоматически при установке Windows 2000 или Windows XP.
Перечислим все типы встроенных групп и соответствующие им права:
- Администраторы. Членство в группе «Администраторы» по умолчанию предоставляет самый широкий набор разрешений и возможность изменять собственные разрешения.
- Операторы архива. Члены группы «Операторы архива» могут архивировать и восстанавливать файлы на компьютере независимо от всех разрешений, которыми защищены эти файлы.
Они могут также входить в систему и завершать работу компьютера, но не могут изменять параметры безопасности.
- Опытные пользователи. Члены группы «Опытные пользователи» могут создавать учетные записи пользователей, но изменять и удалять могут только те из них, которые создали сами. Кроме того, они могут создавать локальные группы и удалять пользователей из созданных ими локальных групп, а также из групп «Опытные пользователи», «Пользователи» и «Гости». Члены этой группы не могут изменять группы «Администраторы» и «Операторы архива», являться владельцами файлов, выполнять архивирование и восстановление каталогов, загружать и выгружать драйверы устройств или управлять журналами безопасности и аудита.
- Пользователи. Члены группы «Пользователи» могут выполнять наиболее распространенные задачи, например запуск приложений, использование локальных и сетевых принтеров, завершение работы и блокировку рабочих станций. Они имеют разрешение на создание локальных групп, но изменять могут только те из них, которые создали сами. Пользователи не могут организовывать общий доступ к каталогам или создавать локальные принтеры.
- Гости. Группа «Гости» позволяет случайным или разовым пользователям войти в систему со встроенной учетной записью гостя рабочей станции и получить ограниченные возможности. Члены группы «Гости» могут только завершить работу системы на рабочей станции.
- Репликатор. Группа «Репликатор» поддерживает функции репликации каталога. Только член этой группы может иметь учетную запись пользователя домена, которая используется для входа в систему службы репликации контроллера домена. Не добавляйте в эту группу учетные записи реальных пользователей.
На контроллерах доменов
оснастка «Локальные пользователи и группы» недоступна. Для управления глобальными пользователями и группами используется оснастка «Active Directory — пользователи и компьютеры».
Для создания новой локальной группы необходимо выполнить:
1. Откройте окно Управление компьютером.
2. В дереве консоли щелкните узел Группы.
o Управление компьютером
o Служебные программы
o Локальные пользователи и группы
o Группы
3. В меню Действие выберите команду Создать группу.
4. Введите имя новой группы в поле Имя группы.
5. Введите описание новой группы в поле Описание.
6. Нажмите кнопку Создать, а затем — кнопку Закрыть.
Чтобы добавить в новую группу одного или нескольких пользователей, после шага 5 нажмите кнопку Добавить.
Имя локальной группы не должно совпадать с другим именем пользователя или группы на данном компьютере. Оно может содержать до 256 символов в верхнем или нижнем регистре, за исключением следующих: " / \ [ ] : ; | = , + * ? < > Имя группы не может состоять только из точек (.) или пробелов.
Для удаления локальной группы необходимо:
1. Откройте окно Управление компьютером.
2. В дереве консоли щелкните узел Группы.
o Управление компьютером
o Служебные программы
o Локальные пользователи и группы
o Группы
3. Щелкните правой кнопкой мыши название группы, которую требуется удалить, и выберите команду Удалить.
Следующие встроенные группы не могут быть удалены:
- Администраторы
- Операторы архива
- Опытные пользователи
- Пользователи
- Гости
- Репликатор
Следует всегда помнить, что удаленную группу восстановить невозможно! При удалении локальной группы удаляется учетная запись группы. Учетные записи пользователей и глобальных групп, являющихся членами удаленной группы, при этом не удаляются. После удаления группы и последующего создания группы с тем же именем необходимо заново определить для нее разрешения. Новая группа не наследует разрешения, которые были предоставлены старой группе.
IV.4 Учетные записи пользователей и их настройка.
Учетной записью пользователя является запись, содержащая все сведения, определяющие пользователя в операционной системе Windows. К этим сведениям относятся имя пользователя и пароль, требуемые для входа пользователя в систему, имена групп, членом которых пользователь является, а также права и разрешения, которые он имеет при работе в системе и доступе к ее ресурсам. В Windows XP Professional и на рядовых серверах учетные записи пользователей управляются оснасткой «Локальные пользователи и группы». На контроллерах домена с Windows Server для управления учетными записями пользователей используется окно «Active Directory — пользователи и компьютеры».
Имя пользователя не должно совпадать с другим именем пользователя или группы на данном компьютере и может содержать до 20 символов. Имя пользователя не может состоять только из точек (.) и пробелов
Учетная запись пользователя определяет, какие действия пользователь может производить в Windows. На автономном компьютере или на компьютере, входящем в рабочую группу, учетная запись пользователя устанавливает полномочия каждого пользователя. На компьютере, являющимся частью сетевого домена пользователь должен входить по крайней мере в одну группу. Разрешения и права, предоставленные группе, распространяются и на ее членов.
IV.4.1 Учетные записи пользователей на компьютере, являющемся частью сетевого домена.
Необходимо иметь учетную запись администратора компьютера или входить в группу «Администраторов», чтобы использовать компонент панели управления «Учетные записи пользователей».
Компонент «Учетные записи пользователей» позволяет добавлять пользователей компьютера и добавлять пользователей к группам. Разрешения и права пользователей в Windows обычно предоставляются группам. При добавлении в группу пользователю предоставляются все разрешения и права, назначенные этой группе.
Например, член группы «Пользователи» может выполнять большинство задач, необходимых ему для работы, таких, как вход в систему, создание файлов и папок, запуск программ и сохранение изменений в файлах. Однако добавлять пользователей в группы, изменять пароли пользователей или изменять большинство системных параметров могут только члены группы «Администраторы».
Компонент «Учетные записи пользователей» позволяет создавать или изменять пароли для учетных записей локальных пользователей, что удобно при создании новой учетной записи пользователя или в случае, если пользователь забыл пароль. Учетная запись локального пользователя — это учетная запись, созданная данным компьютером. Если компьютер подключен к сети, можно добавлять учетные записи пользователей сети в группы локального компьютера, а пользователи сети могут использовать свои сетевые пароли для входа в систему. Изменить пароль сетевого пользователя нельзя.
Невозможно создавать группы с помощью компонента «Учетные записи пользователей». Для этого используется оснастка «Локальные пользователи и группы». Компонент «Учетные записи пользователей» позволяет поместить пользователя только в одну группу. Обычно можно найти группу с комбинацией разрешений, необходимых для пользователя. Если необходимо добавить пользователя более чем в одну группу, также воспользуйтесь оснасткой «Локальные пользователи и группы».
IV.4.2 Учетные записи пользователей на изолированном компьютере или на компьютере, входящем в рабочую группу
Существует два типа учетных записей пользователей, доступных на компьютере: учетная запись администратора компьютера и учетная запись с ограниченными правами. Учетная запись гостя
доступна для пользователей, не имеющих собственных учетных записей на компьютере.
Учетная запись администратора. Предназначена для тех, кто может вносить изменения на уровне системы, устанавливать программы и иметь доступ ко всем файлам на компьютере. Пользователь с учетной записью администратора компьютера имеет полный доступ к другим учетным записям пользователей на компьютере. Пользователь с учетной записью администратора компьютера:
- может создавать и удалять учетные записи пользователей на компьютере;
- может создавать пароли для других пользователей на компьютере;
- может изменять в учетной записи имена пользователей, рисунки, пароли и типы учетных записей;
- не может изменить тип своей учетной записи на ограниченную в случае, когда на компьютере больше нет пользователей с учетной записью администратора компьютера.Таким образом обеспечивается наличие на компьютере по крайней мере одного пользователя с учетной записью администратора.
Учетная запись с ограниченными правами. Предназначается для пользователей, которым должно быть запрещено изменять большинство настроек компьютера и удалять важные файлы. Пользователь с учетной записью с ограниченными правами:
- не может устанавливать программы и оборудование, но имеет доступ к уже установленным на компьютере программам;
- может изменять собственный рисунок, назначенный учетной записи, а также создавать, изменять или удалять собственный пароль;
- не может изменять имя или тип собственной учетной записи. Такие изменения должны выполняться пользователем с учетной записью администратора компьютера.
Некоторые программы могут работать неправильно для пользователей с ограниченными правами. В таком случае следует временно изменить тип учетной записи на администратора компьютера.
Учетная запись гостя. Предназначается для пользователей, не имеющих собственных учетных записей на компьютере. У учетной записи гостя нет пароля. Это позволяет быстро входить на компьютер для проверки электронной почты или просмотра Интернета. Пользователь, вошедший с учетной записью гостя:
- не может устанавливать программы и оборудование, но имеет доступ к уже установленным на компьютере программам;
- не может изменить тип учетной записи гостя;
- может изменить рисунок учетной записи гостя.
IV.4.3. Добавление нового пользователя.
При добавлении на компьютер нового пользователя ему предоставляется доступ к файлам и программам на этом компьютере.
Последовательность действий, которые необходимо выполнить, зависит от того, является ли компьютер членом сетевого домена или подключается к рабочей группе (либо является отдельным компьютером).
Компьютер подключен к домену
Для выполнения этой процедуры необходимо войти в систему с учетной записью «Администратор» или члена группы «Администраторы». Если компьютер подключен к сети, то параметры сетевой политики могут запретить выполнение данной процедуры.
1. Откройте на панели управления компонент Учетные записи пользователей (нажмите кнопку Пуск, выберите команды Настройка и Панель управления, затем дважды щелкните значок Учетные записи пользователей).
2. На вкладке Пользователи нажмите кнопку Добавить.
3. Выполняйте указания на экране для добавления нового пользователя.
Диалоговое окно Добавление нового пользователя предоставляет существующему пользователю домена возможность пользоваться компьютером.
С помощью учетных записей пользователей можно только добавлять существующих пользователей домена. Чтобы добавить нового локального пользователя (пользователя компьютера не подключенного к сети), на вкладке Дополнительно нажмите кнопку Дополнительно.
В оснастке Локальные пользователи и группы
нажмите кнопку Пользователи, а затем в меню Действие выберите команду Новый пользователь.
Компьютер не подключен к домену
Необходимо иметь учетную запись администратора компьютера, чтобы добавлять на компьютер нового пользователя.
1. Откройте на панели управления компонент Учетные записи пользователей.
2. Щелкните ссылку Создать учетную запись.
3. Введите имя новой учетной записи и нажмите кнопку Далее.
4. Щелкните переключатель Администратор компьютера или Ограниченная запись в зависимости от нужной учетной записи, а затем нажмите кнопку Создать учетную запись.
Имя, назначенное учетной записи, будет выводиться на экране приветствия и в меню Пуск. Первый пользователь компьютера должен иметь учетную запись администратора компьютера.
IV.4.4. Изменение типа учетной записи или группы пользователя
Последовательность действий при изменении типа учетной записи или группы пользователя также зависит от того, является ли компьютер членом сетевого домена или подключается к рабочей группе.
Компьютер подключен к домену
Для выполнения этой процедуры необходимо войти в систему с учетной записью «Администратор» или члена группы «Администраторы». Если компьютер подключен к сети, то параметры сетевой политики могут запретить выполнение данной процедуры.
1. Откройте на панели управления компонент Учетные записи пользователей.
2. На вкладке Пользователи в группе Пользователи этого компьютера
выберите имя учетной записи пользователя и нажмите кнопку Свойства.
3. На вкладке Членство в группах выберите нужную группу и нажмите кнопку OK.
Если требуется, чтобы пользователь состоял более чем в одной группе, воспользуйтесь оснасткой «Локальные пользователи и группы». Чтобы открыть оснастку «Локальные пользователи и группы», в диалоговом окне Учетные записи пользователей на вкладке Дополнительно нажмите кнопку Дополнительно.
Дважды щелкните Группы, а затем добавьте пользователя в нужные группы.
Компьютер не подключен к домену
Необходимо иметь учетную запись администратора компьютера, чтобы менять тип учетной записи другого пользователя.
1. Откройте на панели управления компонент Учетные записи пользователей.
2. Выберите имя учетной записи пользователя.
3. Щелкните ссылку Изменить тип учетной записи.
4. Выберите нужный тип учетной записи и нажмите кнопку Изменить тип учетной записи.
Если на компьютере один пользователь с учетной записью администратора компьютера, он не сможет изменить тип своей учетной записи, потому что на компьютере должен быть по крайней мере один пользователь с учетной записью администратора компьютера.
IV.4.5 Отключение и активизация существующего пользователя
Существует возможность отключить или, наоборот, активизировать уже существующего пользователя. Для выполнения этой процедуры необходимо войти в систему с учетной записью «Администратор» или члена группы «Администраторы». Если компьютер подключен к сети, то параметры сетевой политики могут запретить выполнение данной процедуры.
1. Откройте окно Управление компьютером (нажмите кнопку Пуск, затем выберите команды Настройка и Панель управления. Дважды щелкните значок Администрирование, а затем дважды щелкните значок Управление компьютером).
2. В дереве консоли щелкните узел Пользователи.
o Управление компьютером
o Служебные программы
o Локальные пользователи и группы
o Пользователи
3. Щелкните учетную запись пользователя, которую требуется изменить, правой кнопкой мыши и выберите команду Свойства.
4. Выполните одно из следующих действий.
o Чтобы отключить выбранную учетную запись пользователя, установите флажок Отключить учетную запись.
o Чтобы активизировать выбранную учетную запись пользователя, снимите флажок Отключить учетную запись.
Отключенная учетная запись продолжает существовать, но пользователю запрещен вход в систему. В области сведений она появляется, но ее значок помечен крестиком (Х). При активизации учетной записи пользователь получает возможность обычного входа в систему. Однако, встроенная учетная запись администратора не может быть отключена.
IV.4.6 Учетная запись гостя
Сетевые операционные системы Windows 2000/XP имеют специальный вид учетной записи – учетную запись гостя, предоставляющую доступ на компьютер любому пользователю, не имеющему учетной записи. Чтобы включить или выключить учетную запись гостя, необходимо выполнить:
Компьютер подключен к домену
Для отключения или включения учетной записи гостя необходимо войти в систему с учетной записью администратора или члена группы «Администраторы». Далее повторить последовательность действий, описанную для активизации учетных записей.
Компьютер не подключен к домену
Необходимо иметь учетную запись администратора компьютера, чтобы включать или выключать учетную запись гостя.
1. Откройте на панели управления компонент Учетные записи пользователей (нажмите кнопку Пуск, выберите команды Настройка и Панель управления, затем дважды щелкните значок Учетные записи пользователей).
2. Выберите учетную запись Гость.
3. Выполните одно из следующих действий.
o Чтобы включить учетную запись гостя, выберите ссылку Включить учетную запись гостя. Будет активизирована учетная запись гостя. Теперь пользователь, не имеющий на компьютере учетной записи, может войти на компьютер через экран приветствия.
o Чтобы отключить учетную запись гостя, выберите ссылку Отключить учетную запись гостя. Учетная запись гостя будет отключена. Теперь пользователи, не имеющие на компьютере учетной записи, не смогут войти на компьютер.
Следует иметь ввиду, что пользователи, использующие для входа в систему учетную запись гостя, не имеют доступа к файлам, папкам или параметрам, защищенным паролем.
IV.4.7 Удаление учетной записи пользователя
1. Откройте окно Управление компьютером.
2. В дереве консоли щелкните узел Пользователи.
o Управление компьютером
o Служебные программы
o Локальные пользователи и группы
o Пользователи
3. Щелкните правой кнопкой мыши учетную запись пользователя, которую требуется удалить, и выберите команду Удалить.
Учетные записи пользователей перед удалением рекомендуется сначала отключить. Убедившись, что это не вызвало неполадок, можно безопасно удалить учетную запись. Следует помнить, что удаленную учетную запись пользователя восстановить невозможно. Встроенные учетные записи «Администратор» и «Гость» невозможно удалить.
IV.4.8 Переименование учетной записи пользователя
1. Откройте окно Управление компьютером.
2. В дереве консоли щелкните узел Пользователи.
o Управление компьютером
o Служебные программы
o Локальные пользователи и группы
o Пользователи
3. Щелкните учетную запись пользователя, которую требуется переименовать, правой кнопкой мыши и выберите команду Переименовать.
4. Введите новое имя пользователя и нажмите клавишу ENTER.
Поскольку код безопасности SID
учетной записи сохраняется, переименованная учетная запись сохраняет все остальные свойства, в том числе описание, пароль, принадлежность к группам, профиль пользователя, учетную информацию, а также любые присвоенные разрешения и права.
IV.4.9 Идентификация членов локальных групп
Для выполнения этой процедуры необходимо войти в систему с учетной записью «Администратор» или члена группы «Администраторы». Если компьютер подключен к сети, то параметры сетевой политики могут запретить выполнение данной процедуры.
1. Откройте окно командной строки.
2. Выполните одно или несколько из следующих действий.
- Чтобы просмотреть список членов группы «Опытные пользователи», введите:
- net localgroup "опытные пользователи". Кавычки использовать обязательно.
- Чтобы просмотреть список членов группы «Пользователи», введите:
- net localgroup пользователи
- Чтобы просмотреть список членов группы «Администраторы», введите:
- net localgroup администраторы
IV.4.10 Быстрое переключение пользователей.
Если на одном компьютере работает несколько пользователей, процедуры входа в систему и выхода из нее при смене пользователей могут стать довольно утомительными.
Средство быстрого переключения, доступное на компьютере Windows XP Home Edition или Windows XP Professional, не входящем в домен, позволяет пользователям быстро сменять друг друга без перезагрузки системы.
При этом несколько пользователей могут по очереди работать на компьютере, не закрывая свои программы. Благодаря средству быстрого переключения пользователей вы можете оставить любое приложение в работающем состоянии и позволить другому пользователю запустить свое приложение. Когда вы вновь войдете в систему, вы вернетесь к тому же моменту работы своего приложения, на котором остановились.
Для переключения нажмите кнопку Пуск, выберите команду Выход из системы, нажмите кнопку Смена пользователя, а затем выберите нового пользователя.
Важно помнить, что при использовании быстрого переключения средства альтернативных устройств ввода не будет работать. К таким средствам относятся специальные средства, обеспечивающие поддержку альтернативных устройств ввода, таких как устройство с одним переключателем или пневматический манипулятор, которые могут использоваться вместо стандартной клавиатуры или мыши.
Средство быстрого переключения будет недоступно, если его не включить в компоненте «Учетные записи пользователей» панели управления. Быстрое переключение пользователей также недоступно для компьютеров, которые являются членами сетевого домена.
Чтобы включить (выключить) средство быстрого переключения пользователей, необходимо войти в систему с учетной записью администратора компьютера, который входит в рабочую группу или является автономным, чтобы включать или выключать параметр Использовать быстрое переключение пользователей. Быстрое переключение пользователей недоступно для компьютеров, которые являются членами сетевого домена.
1. Откройте на панели управления компонент Учетные записи пользователей (нажмите кнопку Пуск, выберите команды Настройка и Панель управления, затем дважды щелкните значок Учетные записи пользователей).
2. Выберите ссылку Сменить способ входа и выхода из системы.
3. Выполните одно из следующих действий.
- Чтобы программы одного пользователя продолжали работать в случае подключения к компьютеру другого пользователя, установите флажок Использовать быстрое переключение пользователей.
Если эта возможность выбрана, программы не будут выключаться, когда другой пользователь заходит на компьютер.
- Чтобы программы отключались, если пользователь выходит из системы, снимите флажок Использовать быстрое переключение пользователей. Программы будут автоматически выключатся, когда пользователь выходит из системы, и со следующим пользователем компьютер будет работать быстрее.
Средство быстрого переключения пользователей нельзя выключить, если на компьютере в систему вошли несколько пользователей.
Когда средство быстрого переключения пользователей выключено, программы при выходе из системы закрываются, поэтому после входа в нее следующего пользователя компьютер будет работать быстрее.
IV. 5 Профили пользователя
Сведения о настройках для конкретного пользователя, таких как настройки рабочего стола, постоянные сетевые подключения и параметры приложений содержаться в специальном файле, который называется профилем пользователя. Личные настройки каждого пользователя сохраняются в профиле пользователя, который используется Windows для настройки рабочего стола при каждом входе пользователя в систему.
IV.5.1 Создание перемещаемого или обязательного профиля
Перемещаемый профиль пользователя
- находящийся на сервере профиль пользователя, который загружается на локальный компьютер при входе пользователя в систему и обновляется на локальном компьютере и на сервере при выходе пользователя. Перемещаемый профиль пользователя доступен на сервере при входе на рабочую станцию или на сервер. Если локальная копия профиля пользователя является более новой, чем копия на сервере, то пользователь имеет возможность использовать ее при входе в систему.
Обязательный профиль пользователя
- профиль пользователя, который не обновляется при выходе пользователя из системы. Такой профиль загружается всякий раз, когда пользователь входит в систему; он создается администратором и назначается одному или нескольким пользователям для согласования профилей или их настройки на конкретное задание.
Только члены группы «Администраторы» могут изменять профили.
Чтобы создать перемещаемый или обязательный профиль пользователя необходимо:
1. Откройте окно Управление компьютером.
2. В дереве консоли щелкните узел Пользователи.
o Управление компьютером
o Служебные программы
o Локальные пользователи и группы
o Пользователи
3. Щелкните нужную учетную запись пользователя правой кнопкой мыши и выберите команду Свойства.
4. На вкладке Профиль в поле Путь к профилю введите путь к общему ресурсу, в котором требуется сохранить профиль.
Для сетевого пути используйте следующую форму:
\\имя_сервера\имя_папки_профилей\имя_профиля_пользователя.
Например:
\\Cadserver\Profiles\Petrov
Чтобы создать перемещаемый или обязательный профиль пользователя, воспользуйтесь компонентом «Общие папки» в окне «Управление компьютером» для создания общей папки на соответствующем сервере. Затем предоставьте разрешение «Полный доступ» группе «Все» и введите полный путь в поле Путь к профилю, например:
\\Rinver\Profiles\Alex
Если пользователи не будут входить в систему с компьютеров, работающих под управлением Windows NT 3.x, то путь к профилю пользователя может не содержать имени файла. Если пользователи будут входить в систему с компьютеров, работающих под управлением Windows NT 3.x, а также с компьютеров под управлением Windows NT 4.0, Windows 2000 или Windows XP, то путь к профилю пользователя должен содержать имя файла. Имя файла может быть как именем перемещаемого профиля пользователя (с расширением USR), так и именем обязательного профиля пользователя (с расширением MAN), например:
\\Rinver\Profiles\students.man
Если пользователи будут входить в систему только на компьютерах с операционной системой Windows 2000 или Windows XP, то путь к профилю пользователя должен содержать имя папки и не должен содержать расширения имени файла (USR или MAN). Если указанная папка отсутствует, она будет создана автоматически при первом входе пользователя в систему.
Чтобы назначить один и тот же заранее настроенный перемещаемый профиль нескольким учетным записям пользователей, сначала введите путь к профилю пользователя отдельно для каждой учетной записи, указанной в шаге 4. Затем настроенный заранее профиль пользователя необходимо скопировать в папку, указанную в шаге 4.Для этого нажмите кнопку Пуск, выберите команды Настройка и Панель управления, затем дважды щелкните значок Система. На вкладке Дополнительно в группе Профили пользователей нажмите кнопку Настройка. Выберите профиль пользователя, который требуется скопировать, и нажмите кнопку Копировать.
При администрировании нескольких учетных записей один заранее определенный перемещаемый профиль пользователя можно присваивать разным учетным записям только в том случае, если этот профиль является обязательным профилем пользователя.
IV.5.2 Назначение профилю сценария входа
Сценарием входа называется файл, связываемый с учетной записью пользователя. Обычно сценарий входа является пакетным файлом, который автоматически выполняется при каждом входе пользователя в систему. Сценарии входа используются для настройки рабочей среды пользователя при входе и позволяют администратору задавать основные параметры рабочей среды пользователя без непосредственного участия. Сценарий входа может быть присвоен одной или нескольким учетным записям пользователей.
Чтобы назначить профилю сценарий входа, необходимо выполнить:
1. Откройте окно Управление компьютером.
2. В дереве консоли щелкните узел Пользователи.
o Управление компьютером
o Служебные программы
o Локальные пользователи и группы
o Пользователи
3. Щелкните нужную учетную запись пользователя правой кнопкой мыши и выберите команду Свойства.
4. Откройте вкладку Профиль и укажите имя и расположение файла сценария в поле Сценарий входа.
IV.5.3 Указание основного каталога для профиля
1. Откройте окно Управление компьютером.
2. В дереве консоли щелкните узел Пользователи.
o Управление компьютером
o Служебные программы
o Локальные пользователи и группы
o Пользователи
3. Щелкните правой кнопкой мыши учетную запись пользователя, для которой требуется указать основной каталог, и выберите команду Свойства.
4. На вкладке Профиль установите переключатель в положение Подключить
и укажите имя диска.
5. В поле На введите путь.
o Можно использовать сетевой путь, например:
\\Rinver\users\tutors
o Или локальный путь, например:
d:\users\petrov
Вместо имени последнего подкаталога в пути можно использовать прототип %username%. Система автоматически заменяет прототип %username% на имя пользователя из учетной записи соответствующего пользователя. Если длина имени пользователя хотя бы одной из выделенных учетных записей превышает 8 знаков (или имеет расширение, содержащее более 3 знаков), то основной каталог на томе FAT будет недоступен для клиентских компьютеров с операционной системой MS-DOS.
Такие компьютеры могут получить доступ к корневому каталогу общего ресурса. На томах NTFS
прототип %username% можно использовать независимо от длины имени пользователя. Например:
\\Rinver\users\%username%
Папка Мои документы представляет собой удобную альтернативу основным каталогам, но не заменяет их. На загрузочном томе
создаются папки «Мои документы» для каждого пользователя. Чтобы определить расположение папки «Мои документы» для пользователя, войдите в систему с учетной записью этого пользователя, щелкните правой кнопкой мыши значок Мои документы на рабочем столе, выберите команду Свойства и найдите расположение на вкладке Папка назначения. Чтобы изменить папку назначения для папки «Мои документы», щелкните ее значок на рабочем столе правой кнопкой мыши, выберите команду Свойства и задайте новое расположение на вкладке Папка назначения.
С помощью оснастки «Групповая политика» можно изменить расположение папки «Мои документы» любого пользователя. Кроме того, можно запретить пользователю изменять расположение конечной папки, добавлять или удалять значок «Мои документы» с рабочего стола, а также выбирать для программ использование папки «Мои документы» или другой папки в качестве места открытия и сохранения файлов по умолчанию.
Если основной каталог не назначен с помощью описанной процедуры, система назначает учетной записи пользователя локальный основной каталог по умолчанию (\Users\Default на локальном жестком диске пользователя, на котором операционная система установлена как обновление, или корневой каталог, в который файлы операционной системы установлены как исходная версия).
Чтобы указать для домашней папки сетевой путь, необходимо предварительно создать общий сетевой ресурс и задать разрешения, определяющие режимы доступа пользователей. Это можно сделать с помощью компонента «Общие папки» в окне «Управление компьютером» на другом компьютере.
IV.6 Изменение имени компьютера и рабочей группы
Рабочая группа объединяет компьютеры в сети. На самом деле можно связываться с компьютерами находящихся в разных рабочих группах, но тогда придется воспользоваться поиском. Гораздо удобнее если все компьютеры вашей домашней сети находятся внутри одной рабочей группы, кроме того, это обеспечивает более быстрый доступ. Кроме того, вы, наверное, захотите изменить имя вашего компьютера (под ним он будет отображаться в сети). Что бы настроить эти параметры необходимо зайти:
Кнопка пуск > настройка > панель управления > система > закладка имя компьютера > изменить. (рис. 21)
Рис. 21 Изменение имени компьютера
Имя компьютера – характеризует его функцию, либо пользователя. Имя компьютера, как и IP адрес должно быть уникальным.
Рабочая группа – должна быть одинаковой для всех компьютеров в неё входящих.
После всех этих манипуляций компьютер подключатся к сети, уже сейчас, например, можно играть в сетевые игры и общаться. Но что бы обмениваться информацией, получать удалённый доступ к чужим жёстким дискам, принтерам, CD-приводам и т.д. вам понадобиться открыть доступ к своим ресурсам.
Вопросы для самоконтроля
Определите назначение папки «Мое сетевое окружение»
Что такое домен Active Directory и лес Active Directory. В чем их отличие?
Выполните подключение к какому-либо сетевому ресурсу.
В чем отличие локальной и глобальной групп?
Какой пользователь называется локальным?
В чем заключаются функции безопасности оснастки «Локальные пользователи и группы»?
Что такое встроенная группа?
Перечислите все типы встроенных групп и соответствующие им права.
Создайте новую локальную группу.
Удалите существующую локальную группу.
Что такое учетная запись пользователя?
Назовите основные функции компонента «Учетные записи пользователя»
Охарактеризуйте возможности пользователя с учетной записью администратора.
Охарактеризуйте возможности пользователя с учетной записью с ограниченными правами.
Назовите основные особенности учетной записи гостя.
Как добавить на компьютер нового пользователя, если компьютер не подключен к домену.
Как изменить тип учетной записи если компьютер подключен к домену.
Каким образом возможно отключить существующего пользователя?
Дайте определение термина «профиль пользователя».
В чем отличие перемещаемого профиля пользователя от обязательного?
Раздел V. Безопасность в сетях.
V.1 Общие сведения о системе безопасности и конфиденциальности работы в сети.
Проблемы, связанные с защитой информации в современных информационных телекоммуникационных системах, как распределенных, так и локальных, обычно включает в себя вопросы защиты следующих компонентов:
- информационных ресурсов локальной рабочей станции;
- локальных сетей передачи данных;
- межсетевого взаимодействия;
- электронной почты и документооборота;
- электронных платежных систем.
Решение этих проблем осуществляется в соответствии с принятой политикой безопасности и выражается как в виде отдельных программно-аппаратных решений, так и в объединении организационно-административных мер и аппаратно-программных средств.
При этом на практике необходимо обеспечивать не только конфиденциальность, целостность и достоверность информации, но и ее доступность (включая доступность информационных ресурсов) или, другими словами, обеспечивать защиту от атак типа отказ оборудования. Кроме того, при использовании криптографических алгоритмов, особые требования выдвигаются к выбору ключевых систем, заключающиеся в следующем:
1. Устойчивость к компрометации (компрометация ключа у одного пользователя не должна сказываться на работоспособности системы в целом).
2. Наличие у пользователей минимального числа ключей, защищенными особыми организационно-техническими средствами.
3. Обеспечение защиты от копирования.
4. Наличие механизмов плановой смены секретных ключей и сертификатов открытых ключей.
И, наконец, уровень безопасности и надежности системы зависит не только от стойкости выбранных средств защиты информации или политики безопасности, но и от эффективности интеграции этих средств в целевую систему. Для аппаратных средств защиты эта интеграция есть разработка и реализация средств сопряжения (интерфейсов подключения устройств к рабочей станции). Для программных средств защиты критичным становится вопрос о проверке среды (в частности, операционной системы) на наличие недокументированных возможностей и создании вариантов построения доверенной программной среды.
Полная система защиты информации должна состоять из пяти подсистем:
1. Подсистемы защиты локальных рабочих мест.
2. Подсистемы защиты локальных вычислительных систем.
3. Подсистемы защиты межсетевого взаимодействия.
4. Подсистемы аудита и мониторинга.
5. Подсистемы технологической защиты.
Причин, по которым кто-то пытается перехватить ваши данные, достаточно много. Составим список основных источников, откуда может исходить угроза потери данных.
1. Шпионаж. Попытки проникновения в сеть предпринимаются для получения сведений о сотрудниках, секретах компании, планах выпуска продукции, финансовом состоянии, стратегии и т.д. Это наиболее распространенный источник опасности. У атакующих достаточно сильные мотивы для того, чтобы их попытки возымели успех. Они совсем не хотят, чтобы их обнаружили, и стараются продержаться в сети максимально длительное время. Если проникновение посторонних в сеть останется незамеченным, это будет самой серьезной опасностью. С подобным источником угрозы бороться достаточно сложно, так как присутствие посторонних в сети заметить не так просто.
Пока устройства для определения несанкционированного проникновения в сеть не станут обычным "обмундированием" администратора сети или сервера, сетевой шпионаж будет распространяться все сильнее. Чаше всего хакеры стремятся добраться к файлам и электронной почте, а также проникнуть в базы данных, чтобы получить сведения о номерах кредитных карточек, банковских счетов и т.д. Атакующий способен, например, определить пароль системы голосовой почты и прослушивать все ваши сообщения.
2. Отказ службы (Denial Of Service). Все злоумышленники пытаются нанести разрушения. Когда они пытаются проникнуть в ваш дом, их ожидают двери, замки и сигнализация. Если они нацелились на вашу сеть, это намного проще, так как вы подключены к Internet: или предоставляете пользователям удаленный доступ. Опасность возрастает, так как, во-первых, компания зависит от сети, а во-вторых, нападающий физически может находиться в любой точке. Чтобы добиться отказа службы, обычно прибегают к переполнению портала вашей сети, направляя на него потоки сообщений электронной почты или небольшие пакеты данных, занимающие все ресурсы сервера, что приводит к сбою. Иногда задача состоит именно в том, чтобы вызвать сбой в работе сервера, тогда можно передать программный код, запускающий процесс. Существует масса мест, в которых можно скрыть небольшой код, который будет запускаться при каждой загрузке определенных файлов. В качестве примера можно привести загрузку файла Autoexec.bat.
3. "Зловредные" программы. Эти программы размещаются в Internet и ждут своей загрузки. После запуска в сети приложение начнет свою разрушительную работу, что может ни к чему не привести, а может передать атакующему интересующие его сведения. Такие программы часто называются "троянскими конями".
4. Вирусные атаки. Между прочим, наиболее заметные атаки на сеть имеют вид вирусов. Несмотря на многочисленные заявления о существовании десятков тысяч вирусов, лишь немногие создатели вирусов действительно имеют право заявлять о создании новой формы "паразита".
Большая часть вирусов загружается из Internet, а их возможности могут совершенствоваться и дополняться. Именно по этой причине мы каждый месяц слышим о появлении новых разновидностей.
Источником угрозы может быть внешнее или внутреннее окружение. Разделить эти два типа окружения очень просто.
Внешнее окружение. Этот источник угрозы исходит со стороны людей, никоим образом не связанными с вашим предприятием. Это совершенно незнакомые люди. Атака приходит извне.
Внутреннее окружение. Этот источник угрозы связан с людьми, имеющими
отношение к вашему предприятию, сотрудниками, партнерами или клиентами. Атака приходит изнутри. Она может прийти и извне, но будет располагать "внутренней" информацией.
V.1.1 Источник угрозы - внешняя среда
Не так давно единственным способом нанесения вреда организации или людям был какой-то физический акт. Сейчас ситуация резко изменилась. Теперь хакеру намного проще (и дешевле) попытаться организовать атаку через портал удаленного соединения RAS или Internet-соединение.
Сегодня многие небольшие компании пытаются получить выделенные линии для соединения с Internet, которые стали очень популярными. Практически все данные содержатся в сети в общих ресурсах или базах данных. Поэтому сеть и хранилища сервера всегда переполнены ценной информацией.
Атакующим больше не нужно заранее точно определять свои цели. Они создают код "троянского коня", который быстро загружается из Internet и выполняется любым способом, — от обычной перезагрузки компьютера до операции разархивирования файла. Затем этот код самостоятельно находит необходимые сведения и пересылает их своему создателю. Именно по этой причине необходимо как можно быстрее настроить политику безопасности, которая требует, чтобы все загружаемые из сети данные были подписаны цифровой подписью (с использованием открытого ключа) известного разработчика программного обеспечения.
Электронная почта сегодня получила очень широкое распространение и часто используется при проведении атак для получения сведений о человеке или целой организации.
Сведения электронных писем передаются в таком виде, что прочитать их сможет любой злоумышленник.
Защиту системы электронной почты нужно организовать на двух уровнях. Мы должны быть уверены в том, что мы общаемся именно с теми, за кого они себя выдают. Кроме того, нам нужно быть уверенными в том, что сообщения не будут перехвачены и прочитаны при передаче по сети. Совсем несложно проследить путь сообщения через Internet и проникнуть в систему электронной почты. Таким образом, защита системы электронной почты становится очень важной и актуальной задачей.
V.1.2 Источник угрозы – внутренняя среда.
Источники угроз изнутри часто связаны с сотрудниками своей собственной организацией. Угроза проявляется как угодно — от неправильного использования привилегий
до полного игнорирования или необдуманных поступков. Например, злоумышленник может обладать правами администратора сети и иметь доступ к важным данным.
Иногда пользователи игнорируют обновление антивирусного программного обеспечения или загружают из Internet все подряд, предоставляя сведения о содержании сети внешнему окружению.
Истинной головной болью для администраторов являются случайно удаленные файлы, поврежденные базы данных, удаленные папки программы электронной почты и т.д. Удаленные файлы обычно восстанавливаются из резервных копий, если только резервное копирование активно используется. Чаще всего восстановление удаленных файлов становится ненужной тратой времени, которое лучше было бы уделить управлению сетью. Иногда проблемы связаны не с пользователями, а с плохим управлением частью сети со стороны ленивого администратора.
V.2 Принципы защиты ресурсов сети от несанкционированного доступа.
Стандартными механизмами обеспечения безопасности сетевых операционных систем Windows 2000/XP являются:
- Протокол Kerberos
- Протокол IPSec
- Инфраструктура открытого ключа PKI.
Это набор совместно используемых служб и компонентов. Она применяется для построения безопасной среды, позволяющей надежно обмениваться сообщениями электронной почти через Internet и Intranet, защитить Web-узел и проходящие через него транзакции, расширить возможности шифрующей файловой системы, развернуть систему для работы со смарт-картами и т.п.
- Протокол NT LAN Manager (NTLM) – протокол, наследуемый от Windows NT для обеспечения совместимости с предыдущими клиентами и серверами Windows.
V.2.1 Протокол Kerberos
Протокол Kerberos базируется на системе билетов, которые представляют собой пакеты зашифрованные данных, выдаваемые центром распространения ключей KDC (Key Distribution Center). Билет выступает в роли "паспорта", вместе с которым передается масса секретной информации. Каждый центр распространения ключей KDC отвечает за определенную сферу (realm); в среде Windows 2000/XP отдельной сферой является каждый домен. Кроме того, каждый контроллер домена Active Directory является центром распространения ключей KDC.
Когда вы входите в Windows 2000/XP, локальные средства защиты LSA (Local Security Authority) проводят проверку подлинности, предоставляя вам билет TGT (Ticket Granting Ticket — билет для получения билета), выступающий в качестве пропуска. Затем, когда вам потребуется доступ к определенным ресурсам сети, вы представите свой билет TGT контроллеру домена и запросите билет для получения доступа к ресурсу. Билет на доступ к определенному ресурсу также известен как билет службы ST (Service Ticket). Когда вам необходимо получить доступ к ресурсу, ваш билет службы предоставляется ресурсу. После этого вам предоставляется доступ к ресурсу, а ваши права определяются списком контроля доступа ACL для этого ресурса.
Реализация протокола Kerberos в Windows 2000/XP полностью совместима с пятой версией этого протокола, разработанной проблемной группа проектирования Internet (IETF), изначально созданного в Массачусетсском технологическом институте.
Эта спецификация поддерживается многими производителями программного обеспечения, поэтому билеты, выданные в домене Windows 2000 (сфере протокола Kerberos), принимают другие области: сети Mac OS, Novell Netware, UNIX, AIX, IRIX и др.
Таким образом, между контроллерами доменов Kerberos (Kerberos Domain Controller — KDC) в соответствующих областях можно устанавливать доверительные отношения. Эти отношения работают точно так же, как и доверительные отношения Windows NT, настраиваемые между главными контроллерами доменов PDC. А поскольку Windows 2000 поддерживает NT LAN Manager (NTLM), поддерживаются и доверительные отношения с наследуемыми доменами Windows.
Доверительные отношения между неоднородными сетями не настолько прозрачны, как между доменами Active Directory, когда контроллеры домена явно "ручаются" за всех своих пользователей. Доверительные отношения между доменами Windows 2000/XP, Windows 2000 и Windows NT, Windows 2000/XP и другими областями должны быть настроены вручную администратором. Процесс настройки доверительных отношений с областями UNIX или IRIX может значительно отличаться от настройки доверительных отношений между областями Windows 2000/XP.
Протокол Kerberos — это очень быстрый протокол и идеальная среда для реализации инициативы Single Sign-On (разовый вход в систему) для проведения проверки подлинности.
С точки зрения безопасности, подход Single Sign-On обеспечивает массу преимуществ. Когда пользователь должен использовать шесть или семь паролей, он шесть или семь раз может скомпрометировать систему безопасности. С использованием механизма Single Sign-On пользователь проходит проверку подлинности всего один раз, чего достаточно для получения доступа ко всем ресурсам, по отношению к которым он обладает необходимыми правами. Возможный благодаря протоколу Kerberos и службе каталогов Active Directory, механизм Single Sign-On поддерживается такими приложениями, как SQL Server 2000 и Exchange 2000, а также доверительными отношениями между областями, реализуемыми другими операционными системами и Windows 2000/XP.
В основе протокола Kerberos лежит идея "общих секретов". Другими словами, если какая-то информация известна только двум людям, то любой из них сможет подтвердить личность другого, проверив, известна ли ему соответствующая информация. При использовании протокола Kerberos секретные сведения известны только собственно Kerberos и участнику безопасности (человеку или устройству).
V.2.2 Протокол IPSec
Протокол IPSec (Internet Protocol Security) представляет собой механизм защиты протокола Internet IP, реализованный в Windows 2000/XP для обеспечения максимальной зашиты сетевого трафика. Протокол IPSec используется для зашиты соединений в незащищенных IP-сетях (например, Internet).
IPSec использует криптографические службы безопасности для обеспечения целостности, подлинности и конфиденциальности данных, а также защиты от повторений для трафика TCP/IP. Управление IPSec осуществляется посредством политики IPSec, для настройки и назначения которой используется оснастка
«Управление политикой безопасности IP».
Чтобы установить оснастку «Управление политикой безопасности IP», выполните следующие действия.
1. Нажмите кнопку Пуск и выберите команду Выполнить.
2. В поле Открыть введите mmc и нажмите кнопку ОК.
3. В меню Консоль выберите команду Добавить или удалить оснастку.
4. Нажмите кнопку Добавить, а затем дважды щелкните Управление политикой безопасности IP.
5. Следуйте инструкциям, появляющимся на экране.
Защита и шифрование при соединении между двумя компьютерами имеют место на уровне протокола IP. Зашифрованные пакеты не фильтруются никакими брандмауэрами или маршрутизаторами, а просто передаются.
Все это совершенно прозрачно для пользователей и приложений с каждой стороны соединения.
Протокол IPSec работает на четырех уровнях: шифрования и инкапсуляции, проверки подлинности и устойчивости к повторениям, управления ключами, а также цифровых подписей и сертификатов.
Шифрование часто называют сквозным (end-to-end), что означает, что данные остаются зашифрованными до тех пор, пока не достигнут другого компьютера, только на котором они и могут быть расшифрованы. Протокол IPSec также поддерживает и шифрование с использованием открытого ключа; однако генерация ключа происходит на обоих концах соединения, что избавляет от необходимости его передачи по сети.
V.2.3 Защита локальной рабочей станции
Для обеспечения безопасности компьютера необходимо организовать защиту отдельных файлов и папок и принять меры к физической защите самого компьютера. Если на компьютере имеются конфиденциальные сведения, они должны храниться в безопасном месте.
Другими способами защиты компьютера являются его блокировка на время отсутствия пользователя на рабочем месте и настройка экранной заставки, защищенной паролем. Нажав одновременно клавиши CTRL, ALT и DEL, а затем кнопку Блокировка, можно предотвратить несанкционированный доступ пользователей к компьютеру. Разблокировать его сможет только владелец и члены группы администраторов компьютера. (Для разблокирования компьютера нужно нажать одновременно клавиши CTRL, ALT и DEL, ввести пароль, а затем нажать кнопку ОК.) Можно также настроить заставку таким образом, чтобы она открывалась и автоматически блокировала компьютер после того, как он простаивал в течение определенного времени.
Чтобы защитить файл с помощью пароля экранной заставки необходимо:
1. На панели управления откройте компонент Экран (нажмите кнопку Пуск, выберите команды Настройка
и Панель управления, затем дважды щелкните значок Экран).
2. На вкладке Заставка в списке Заставка выберите нужную экранную заставку.
3. Установите флажок Защита паролем. Если включено быстрое переключение пользователей, установите флажок При продолжении открыть окно приветствия.
Если установить флажок Защита паролем, то при активизации экранной заставки компьютер будет блокироваться. Чтобы разблокировать компьютер и продолжить работу, необходимо будет ввести пароль. Пароль заставки совпадает с паролем пользователя, вошедшего в систему на данном компьютере. Если при входе в систему пароль не использовался, пароль заставки установить нельзя.
V.3 Скрытие файлов и папок.
Чтобы скрыть файл или папку необходимо:
1. Откройте папку Мои документы. Если в папке «Мои документы» или ее подпапках нет файла или папки, которые требуется скрыть, найдите этот файл или папку, нажав кнопку «Поиск». Чтобы запустить средство поиска, нажмите кнопку Пуск, выберите команду Поиск, а затем выберите команду Файлы и папки.
2. Щелкните файл или папку правой кнопкой мыши и выберите команду Свойства.
3. На вкладке Общие установите флажок Скрытый.
Для просмотра скрытых файлов выберите в меню Сервис в окне любой папки команду Свойства папки. На вкладке Вид в группе Дополнительные параметры выберите вариант Показывать скрытые файлы и папки.
Скрытые файлы и папки будут иметь вид недоступных элементов в знак того, что они являются не совсем обычными. Как правило, скрываются программные или системные файлы, которые не подлежат изменению или удалению. Чтобы отобразить другие скрытые файлы, снимите флажок Скрывать защищенные системные файлы (рекомендуется).
Если требуется отображать расширения имен для всех файлов, снимите флажок Скрывать расширения для зарегистрированных типов файлов.
V.4 Шифрование и дешифрование информации.
В компьютерной науке стандарт, управляющий способами или рецептами шифрования данных, известен как стандарт DES (Data Encryption Standard — Стандарт шифрования данных).
Алгоритмы шифрования данных DEA ( Data Encryption Algorithms) определяют, каким образом должны зашифровываться и расшифровываться данные. Спецификации DES разрабатываются и утверждаются такими организациями, как ANSI (American National Standards Institute — Национальный институт стандартизации США) и NIST (National Institute Of Standards and Technologies — Национальный институт стандартов и технологий). Каждый алгоритм получает определенную оценку в соответствии с его возможностями шифрования (а также стойкостью к воспроизведению или атакам шифрующего/дешифрующего ключа).
Стандарт DES, т.е. алгоритм DEA, нуждается в постоянном совершенствовании, так как эти коды часто вскрывают специалисты в области шифрования (как в чисто научных, так и преступных целях). Очень скоро на смену стандарту DES придет новый стандарт AES (Advanced Encryption — расширенный стандарт шифрования). К другим стандартам, разработанным перечисленными выше организациями, относится стандарт цифровой подписи DSS (Digital Signature Standard) и алгоритм цифровой подписи DSA (Digital Signature Algorithm).
Однако шифрование данных всегда требует от пользователя необходимых усилий и для обеспечения защиты соединений. Только внедрение алгоритмов шифрования в ядро операционной системы и стандартизированные сетевые протоколы сделают шифрование и надежным, и прозрачным для пользователя. Сегодня Windows 2000/XP полностью реализует подобные возможности. Как только сетевой администратор корректно настроит шифрование в Windows 2000/XP с помощью политики безопасности, сразу же все пользователи смогут его использовать совершенно прозрачно для себя. Остановимся на основных понятиях криптографии.
V.4.1 Ключи
Криптография чем-то напоминает замок, так как без соответствующего ключа до зашифрованной информации просто не добраться. Ключ, или криптографический ключ, известен только людям, отправляющим и получающим информацию. Очевидно, что, если у вас есть ключ, вы сможете расшифровать код и получить полный текст сообщения.
V.4.2 Секретные ключи
Шифрование с использованием секретного ключа также известно как шифрование с использованием симметричного ключа (симметричное шифрование) или как классическая криптография. При таком методе шифрования для зашифровки и расшифровки данных используется один и то же ключ. Другими словами, для того чтобы закрыть дверь, вы используете тот же ключ, что и для того, чтобы ее открыть. Отправитель зашифровывает сообщение с помощью ключа, а получатель расшифровывает с помощью того же ключа. Такая схема шифрования не обеспечивает надежного уровня безопасности, так как при развитой системе коммуникаций ключ должен быть известен многим сторонам. А как только ключ попадет в плохие руки, все старания защитить сведения окажутся тщетными. Однако он может использоваться при проверке подлинности в сети, когда "кража" ключа очень маловероятна.
V.4.3 Открытые ключи
Шифрование с использованием открытого ключа подразумевает применение двух ключей. Один ключ открытый, а второй — секретный (закрытый). При шифровании данных может использоваться любой из этих ключей, а при дешифровании — только секретный. Для того чтобы получить распространение, эта технология основана на архитектуре открытого ключа PKI (Public Key Infrastructure), поддержка которой уже реализована в Windows 2000/XP.
Для получения обоих ключей используется сложный математический процесс, поэтому они неразрывно связаны между собой. Сообщение, зашифрованное с помощью одного ключа, можно расшифровать только с помощью его пары.
Например, Вам необходимо отправить зашифрованное сообщение. У получателя есть открытый ключ, который он предлагает для шифрования сообщений. Вы зашифровываете сообщение с помощью открытого ключа и отправляете его. Когда получатель получит ваше сообщение, он расшифрует его с помощью секретного ключа, математически связанного с открытым. Никто, даже вы, не сможет расшифровать сообщение с помощью открытого ключа. Однако в этом случае следует тщательно охранять секретный ключ.
Сертификаты ключей — это контейнеры открытых ключей. В них обычно содержатся открытый ключ для получателя, такой же ключ для создателя сообщения, сведения о времени создания ключа, а также список цифровых подписей.
V.4.4 Сеансовые ключи
Основная проблема, связанная с распространения открытых ключей, состоит в том, что алгоритмы шифрования, используемые для получения ключей, слишком медлительны для современных коммуникаций. По этой причине создается сеансовый ключ, который, в свою очередь, содержит "ключ" для зашифрованных данных.
1. Сеансовый ключ произвольным образом создается при каждом соединении, требующем шифрования. Инициатор соединения создает сеансовый ключ для одного соединения или сообщения.
2. Данные зашифровываются с помощью сеансового ключа.
3. Сеансовый ключ зашифровывается с помощью открытого ключа получателя. Шифрование данных с помощью сеансового ключа происходит в тысячи раз быстрее, чем с помощью открытого.
4. Зашифрованные данные и зашифрованный сеансовый ключ отправляют получателю, который сначала расшифровывает сеансовый ключ с помощью секретного ключа, а после этого расшифровывает данные с помощью сеансового ключа.
V.4.5 Цифровые подписи
Не всегда обязательно зашифровывать сообщения, так как это отнимает много ресурсов компьютера. Иногда данные или содержание сообщения большой ценности не представляют. Но что делать, если кто-то перехватит сообщение и изменит его содержание? Последствия могут быть непредсказуемыми.
Таким образом, цифровые подписи используются для проверки подлинности отправителя, связывания двух сторон при обмене данными, проверки подлинности содержания, а также подтверждения того, что данные не были изменены при передаче.
Windows 2000/XP значительно упрощает использование всех перечисленных выше механизмов шифрования. Одной из наиболее значимых реализаций является использование протокола Kerberos, благодаря чему проверка подлинности и зашита данных становятся возможными не только в среде Windows 2000/XP, но и всех основных операционных систем.
V.4.6 Общие сведения о шифрованной файловой системе
Шифрованная файловая система (EFS) обеспечивает ядро технологии шифрования файлов, используемой для хранения шифрованных файлов на томах файловой системы NTFS. После того как файл или папка зашифрованы, с ними работают так же, как и с другими файлами или папками.
Шифрование является прозрачным для пользователя, зашифровавшего файл. Это означает, что перед использованием файл не нужно расшифровывать. Можно, как обычно, открыть файл и изменить его.
Поскольку EFS интегрирована в файловую систему, ею легко управлять, она надежна и прозрачна для пользователя. Это особенно удобно для защиты данных на компьютерах, которые могут оказаться уязвимыми для кражи, таких как переносные компьютеры.
Файлы и папки на томах с файловой системой FAT не могут быть зашифрованы или расшифрованы. EFS также разработана для безопасного хранения данных на локальных компьютерах. Поэтому она не поддерживает безопасную передачу файлов по сети. Другие технологии, например, протокол IPSec, можно использовать совместно с EFS для обеспечения альтернативного решения.
Использование EFS сходно с использованием разрешений для файлов и папок. Оба метода используются для ограничения доступа к данным. Но злоумышленник, получивший несанкционированный физический доступ к зашифрованным файлам и папкам, не сможет их прочитать. При его попытке открыть или скопировать зашифрованный файл или папку появиться сообщение, что доступа нет. Разрешения для файлов и папок не защищают от несанкционированных физических атак.
Шифрование и расшифровывание файлов выполняется установкой свойств шифрования для папок и файлов, как устанавливаются и другие атрибуты, например «только чтение», «сжатый» или «скрытый». Если шифруется папка, все файлы и подпапки, созданные в зашифрованной папке, автоматически шифруются. Рекомендуется использовать шифрование на уровне папки.
Файлы и папки могут также быть зашифрованы или расшифрованы с помощью команды cipher.
При работе с зашифрованными файлами и папками следует учитывать следующие сведения и рекомендации.
- Могут быть зашифрованы только файлы и папки, находящиеся на томах NTFS. Так как протокол WebDAV работает с файловой системой NTFS, для шифрования файлов с помощью протокола WebDAV требуется система NTFS.
- Сжатые файлы и папки не могут быть зашифрованы. Если шифрование выполняется для сжатого файла или папки, файл или папка преобразуются к состоянию без сжатия.
- Зашифрованные файлы могут стать расшифрованными, если файл копируется или перемещается на том, не являющийся томом NTFS.
- При перемещении незашифрованных файлов в зашифрованную папку они автоматически шифруются в новой папке. Однако обратная операция не приведет к автоматической расшифровке файлов. Файлы необходимо явно расшифровать.
- Не могут быть зашифрованы файлы с атрибутом «Системный» и файлы в структуре папок системный корневой каталог.
- Шифрование папки или файла не защищает их от удаления. Любой пользователь, имеющий права на удаление, может удалить зашифрованные папки или файлы. По этой причине рекомендуется использование EFS в комбинации с разрешениями системы NTFS.
- Могут быть зашифрованы или расшифрованы файлы и папки на удаленном компьютере, для которого разрешено удаленное шифрование. Однако если зашифрованный файл открывается по сети, передаваемые при этом по сети данные не будут зашифрованы. Другие протоколы, например SSL/TLS или IPSec, должны использоватся для шифрования данных, передаваемых по сети. Протокол WebDAV позволяет локально зашифровать файл и передать его в зашифрованном виде.
Чтобы получить право на шифрование и расшифровку файлов
1. Откройте проводник Windows.
2. В области сведений щелкните правой кнопкой мыши зашифрованный файл, который нужно изменить, и выберите команду Свойства.
3. На вкладке Общие нажмите кнопку Дополнительно.
4. В диалоговом окне Дополнительные атрибуты и нажмите кнопку Подробнее
5. Чтобы разрешить пользователю изменить этот файл нажмите кнопку Добавить
и выполните следующие действия.
- Для добавления пользователя, чей сертификат на этом компьютере, выберите сертификат и нажмите кнопку ОК.
- Для просмотра сертификата на данном компьютере перед добавлением его к файлу выберите сертификат и затем нажмите кнопку Просмотр сертификата
- Для добавления пользователя из Active Directory нажмите кнопку Найти пользователя и затем кнопку ОК.
6. Чтобы запретить пользователю изменять выберите имя пользователя и нажмите кнопку Удалить.
Чтобы зашифровать файл или папку
1. Откройте проводник Windows.
2. Щелкните правой кнопкой мыши файл или папку, которые требуется зашифровать, и выберите из контекстного меню команду Свойства.
3. На вкладке Общие нажмите кнопку Дополнительно.
4. Установите флажок Шифровать содержимое для защиты данных.
Чтобы расшифровать файл или папку
1. Откройте проводник Windows.
2. Правой кнопкой мыши щелкните зашифрованную папку или диск, затем выберите команду Свойства.
3. На вкладке Общие нажмите кнопку Дополнительно.
4. Снимите флажок Шифровать содержимое для защиты данных. Когда расшифровывается папка, система запросит подтверждение необходимости расшифровывать также файлы и подпапки в данной папке. Если выбрано расшифровывание только папки, зашифрованные файлы и папки в расшифрованной папке остаются зашифрованными. Однако новые файлы и папки, создаваемые в расшифрованной папке, не будут зашифровываться автоматически.
V. 5 Использование паролей для доступа к сетевым ресурсам.
Если компьютер является членом рабочей группы, но не подсоединен к домену, можно работать с сетевыми ресурсами, используя для доступа имя пользователя домена и пароль.
Чтобы использовать эту возможность, подключитесь к сетевому ресурсу, такому как папка или файл, доступ к которому необходимо получить:
1. Откройте папку Мой компьютер.
2. В меню Сервис выберите команду Подключить сетевой диск.
3. В поле Диск введите или выберите букву диска, к которому требуется подключить общий ресурс.
4. В поле Папка введите сервер и имя общего ресурса в виде: \\имя_сервера\сетевое_имя. Чтобы найти ресурс, можно также нажать кнопку Обзор.
5. Нажмите кнопку Готово.
6. В диалоговом окне Имя и пароль пользователя в поле Имя пользователя введите имя пользователя в виде: домен\имя_пользователя.
7. В поле Пароль введите пароль домена.
Ввод имени пользователя домена и пароля является необходимым для получения доступа к сетевым ресурсам.
Чтобы в дальнейшем подключаться к сетевому ресурсу без ввода имени пользователя и пароля, установите флажок Сохранить пароль. Чтобы в Windows использовать автоматическое подключение к этому сетевому ресурсу без вывода на экран диалогового окна Имя и пароль пользователя, установите флажок Больше не спрашивать этот пароль.
V.6 Блокирование компьютера в сетевых доменах.
Чтобы заблокировать компьютер в среде домена
1. Нажмите клавиши CTRL+ALT+DEL.
2. Нажмите кнопку Блокировка. Windows отобразит диалоговое окно Блокировка компьютера. Теперь компьютер заблокирован, что не позволит никому, кроме администратора и пользователя, заблокировавшего компьютер, войти в систему и просматривать открытые файлы и программы.
Для разблокирования компьютера нужно одновременно нажать клавиши CTRL, ALT и DEL, ввести пароль, а затем нажать кнопку OK.
Вопросы для самоконтроля
1. Какие компоненты обычно подвергаются защите при обеспечении безопасности работы в сети?
2. Какие требования выдвигаются при использовании ключевых систем при использовании криптографических алгоритмов.
3. Перечислите подсистемы, которые должны входить в состав полной системы защиты информации.
4. Перечислите основные возможные угрозы потери данных.
5. В чем суть атаки типа «Отказ службы»?
6. Объясните принцип работы вирусных программ типа «троянский конь».
7. Какие типы угроз могут исходить из внешнего, по отношению к сети, и внутреннего окружения?
8. На чем базируется протокол Kerberos?
9. Какую функцию выполняет служба центра распространения ключей KDC?
10. Что такое билет службы и билет TGT?
11. Назовите основные преимущества подхода Single Sign-On сточки зрения безопасности.
12. В чем заключается идея «общих секретов», лежащая в основе протокола Kerberos?
13. Что из себя представляет протокол IPSec?
14. Выполните установку оснастки «Управление политикой безопасности IP».
15. Что такое сквозное шифрование?
16. Как заблокировать компьютер на время отсутствия пользователя на рабочем месте ?
17. Определите назначение открытого и секретного ключей?
18. В чем заключается симметричное шифрование?
19. Определите назначение сеансового ключа.
20. Для чего используются цифровые подписи?
Раздел VI. Удаленный доступ к сети.
VI.1 Общие сведения о подключениях к Интернет.
Компонент «Сетевые подключения» позволяет легко подключаться к Интернету. Например, для создания подключения удаленного доступа к Интернету используются следующие средства:
- протокол TCP/IP, включенный для данного сетевого подключения;
- модем или другое устройство для связи с поставщиком услуг Интернета;
- учетная запись от поставщика услуг Интернета.
Подключение к Интернету устанавливает связь с поставщиком услуг Интернета и выполняет вход в систему. Последовательность действий при входе в систему зависит от требований поставщика услуг, к которому выполняется подключение. Перед созданием подключения к Интернету выясните у своего поставщика услуг Интернета необходимые параметры этого подключения. Для подключения к поставщику могут потребоваться следующие параметры:
- учетная запись, выданная поставщиком услуг Интернета, со сведениями о настройке;
- телефонный номер поставщика услуг Интернета;
- назначенный IP-адрес;
- IP-адрес основного шлюза;
- адреса DNS и имена доменов.
Для того чтобы осуществить подключение к Интернет, необходимо выполнить:
1. Откройте компонент Сетевые подключения (нажмите кнопку Пуск, выберите команды Настройка и Панель управления, затем дважды щелкните значок Сетевые подключения).
2. В группе Типичные сетевые задачи щелкните ссылку Создать новое подключение и затем нажмите кнопку Далее.
3. Выберите вариант Подключить к Интернету и нажмите кнопку Далее.
4. Воспользуйтесь одним из следующих методов.
- Если уже имеется учетная запись, назначенная поставщиком услуг Интернета, выберите вариант Установить подключение вручную и нажмите кнопку Далее.
- Если поставщик услуг Интернета предоставил компакт-диск, выберите вариант Использовать компакт-диск поставщика услуг Интернета и нажмите кнопку Далее, а затем кнопку Готово. Вставьте в дисковод компакт-диск, предоставленный поставщиком услуг Интернета, и следуйте дальнейшим указаниям мастера.
- Если учетная запись Интернета еще не назначена, выберите вариант Выбрать из списка поставщиков услуг Интернета и нажмите кнопку Далее.
5. Если необходимо установить подключение вручную:
- Если подключение к поставщику услуг Интернета производится с помощью обычного модема с быстродействием 28,8 Кбит/с или 56 Кбит/с или модема ISDN, выберите вариант Подключаться, используя удаленный доступ, нажмите кнопку Далее и следуйте указаниям мастера.
- Если для подключения к поставщику услуг Интернета с помощью линии DSL или кабельного модема требуется предоставлять имя пользователя и пароль, выберите вариант Подключаться, используя высокоскоростное подключение с указанием имени пользователя и пароля, нажмите кнопку Далее и следуйте указаниям мастера.
- Если подключение к поставщику услуг Интернета через линию DSL или кабельный модем всегда включено и не требует ввода имени пользователя и пароля, выберите вариант Подключатсья, используя всегда включенное высокоскоростное подключение, нажмите кнопку Далее и затем кнопку Готово.
Если необходимо выбрать поставщика услуг Интернета из списка:
- Для создания учетной записи Интернета с помощью программы MSN Explorer выберите вариант Создать доступ к Интернету, используя проводник MSN (только США) и нажмите кнопку Готово. Следуйте указаниям программы MSN Explorer.
- Для выбора поставщика услуг Интернета выберите вариант Выбрать другие ISP, нажмите кнопку Готово, а затем дважды щелкните ярлык Дополнительный список поставщиков услуг Интернета. В окне мастера подключения к Интернету установите переключатель в положение Создать новую учетную запись Интернета, нажмите кнопку Далее и следуйте указаниям мастера.
VI.2 Принципы и технологии подключения удаленного доступа.
Подключение удаленного доступа позволяет установить связь с сетью или Интернетом с помощью устройства, передающего данные по телефонной сети. Таким устройством может быть модем, использующий обычную телефонную линию, плата ISDN-адаптера, подключаемая к высокоскоростной линии ISDN, или сеть X.25.
Простым пользователям обычно доступно одно или два подключения удаленного доступа — для выхода в Интернет и для подключения к сети своей организации. В более сложных конфигурациях серверной среды может использоваться больше подключений удаленного доступа — они необходимы для расширенной маршрутизации.
Можно создать несколько подключений удаленного доступа, скопировав их в папке «Сетевые подключения». Затем можно переименовать подключения и изменить их параметры. Этот способ позволяет быстро устанавливать подключения для работы сразу с несколькими модемами, профилями набора номера и т. д.
Чтобы создать подключение удаленного доступа к рабочему месту по телефонной линии
1. Откройте компонент Сетевые подключения.
2. В группе Типичные задачи щелкните ссылку Мастер сетевого подключения и затем нажмите кнопку Далее.
3. Выберите вариант Подключить к сети на рабочем месте и нажмите кнопку Далее.
4. Установите переключатель в положение Подключение удаленного доступа, нажмите кнопку Далее и следуйте указаниям мастера нового подключения.
VI.3 Общий доступ в Интернет
Служба общего доступа к подключению Интернета (Internet Connection Sharing, ICS) позволяет компьютерам домашней или небольшой офисной сети входить в Интернет, используя только одно общее подключение. Например, предположим, что в сети есть компьютер, который подключается к Интернету с помощью подключения удаленного доступа. Если на этом компьютере включить ICS (он в таком случае будет называться главным компьютером ICS), остальные компьютеры сети смогут получать доступ в Интернет по этому же подключению.
При создании домашней или небольшой офисной сети рекомендуется с помощью мастера настройки сети Windows XP Professional активизировать службу общего доступа к подключению Интернета. Мастер автоматически предоставляет для настройки все параметры сети, необходимые для совместного использования одного подключения к Интернету всеми компьютерами сети.
Включив ICS и убедившись, что все компьютеры могут обмениваться данными друг с другом и имеют доступ в Интернет, можно пользоваться программами Internet Explorer, Outlook Express и др. так, как будто они непосредственно подключены к поставщику услуг Интернета. При отправке запроса в Интернет главный компьютер ICS подключается к поставщику услуг Интернета и создает подключение, позволяющее другим компьютерам получить доступ по указанному веб-адресу или загрузить электронную почту. Чтобы протестировать работу сетевых соединений и подключения к Интернету, проверьте, доступны ли на компьютерах файлы других компьютеров сети и все ли они могут подключиться к данному веб-адресу.
Служба общего доступа к подключению Интернета предназначена для использования в сети, в которой один компьютер выделяется для управления сетевыми соединениями между остальными компьютерами и Интернетом.
Предполагается, что в домашней или небольшой офисной сети главный компьютер ICS имеет только одно подключение к Интернету. На других компьютерах сети также могут быть установлены модемы для доступа в Интернет, но основным для них является подключение через главный компьютер ICS.
Для нормальной работы в Интернете может потребоваться дополнительная настройка компьютера с общим подключением. Предоставляемые службы должны быть настроены так, чтобы к ним могли обращаться пользователи Интернета. Например, если в домашней или небольшой офисной сети размещается веб-сервер и нужно обеспечить доступ к нему для пользователей Интернета, необходимо настроить на главном компьютере ICS службу веб-сервера.
Службу ICS необходимо включить на общедоступном подключении домашней или небольшой офисной сети. Если на компьютере установлено несколько сетевых адаптеров, следует выбрать подключение по локальной сети, которое свяжет этот компьютер с остальными компьютерами домашней или небольшой офисной сети. Такое подключение также называется частным сетевым подключением. Если имеется более одного подключения по локальной сети, то при включении ICS необходимо выполнить одно из следующих действий.
- Выберите одно подключение для связи с остальными компьютерами сети.
- Если установлено два или более подключений по локальной сети, и все они обеспечивают связь с остальными компьютерами сети, объедините эти подключения в мост, прежде чем выбирать подключение к домашней или небольшой офисной сети. Если создать мост, содержащий все подключения по локальной сети, этот мост автоматически будет выбран при включении ICS. Если создать мост, содержащий лишь некоторые подключения по локальной сети для данной домашней сети, то и в этом случае мост можно выбрать в качестве частного подключения.
Данную возможность не следует использовать в сети, где имеются другие контроллеры доменов Windows 2000 Server, серверы DNS, шлюзы, серверы DHCP или системы со статическими IP-адресами.
На главном компьютере ICS нужно установить два сетевых подключения. Подключение по локальной сети, автоматически создаваемое в результате установки сетевого адаптера, обеспечивает соединение с компьютерами домашней или небольшой офисной сети. Второе подключение (использующее модем с пропускной способностью 56 Kбит/с, линию ISDN, DSL или кабельный модем) связывает эту сеть с Интернетом. Необходимо убедиться, что служба ICS включена на втором подключении, обеспечивающем выход в Интернет. Таким образом общее подключение соединит домашнюю или небольшую офисную сеть с Интернетом, а пользователи, находящиеся вне этой сети, могут не опасаться, что получат из нее неправильные адреса.
После активизации службы общего доступа к подключению Интернета сетевому адаптеру, подключенному к домашней или небольшой офисной сети, присваивается новый статический IP-адрес. Как следствие, все подключения TCP/IP между компьютерами сети и главным компьютером ICS, которые уже были установлены к моменту включения ICS, будут разорваны и потребуют повторной установки.
VI.3.1 Разрешение общего доступа к подключению Интернета по сети
Чтобы разрешить общий доступ к подключению Интернета по сети
1. Откройте компонент Сетевые подключения.
2. Выделите подключение удаленного доступа, подключение по локальной сети, подключение PPPoE или подключение VPN, которое требуется сделать общим, и затем в группе Типичные сетевые задачи щелкните ссылку Изменение настроек отдельного подключения.
3. На вкладке Дополнительные параметры установите флажок Общий доступ в моей сети для этого подключения.
4. Чтобы при попытке другого компьютера данной сети получить доступ к внешним ресурсам автоматически набирался номер данного подключения, установите флажок Устанавливать вызов по требованию.
5. Чтобы предоставить другим пользователям сети возможность включать и отключать общий доступ к подключению Интернета, установите флажок Разрешить другим пользователям сети управлять или отключать общий доступ к подключению Интернета.
6. В группе Общий доступ к подключению к Интернету в списке Подключение домашней сети выберите любой адаптер, который обеспечивает связь компьютера, на котором действует общее подключение к Интернету, с другими компьютерами сети.
После активизации службы общего доступа к подключению Интернета сетевому адаптеру, подключенному к домашней или небольшой офисной сети, присваивается новый статический IP-адрес. На компьютере, предоставляющем общий доступ к подключению Интернета, разрываются все существующие соединения TCP/IP, и их необходимо устанавливать заново. Например, если Internet Explorer выполняет подключение к веб-узлу при активном общем доступе к подключению Интернета, для восстановления соединения нажмите в обозревателе кнопку обновления.
Чтобы использовать службу общего доступа к подключению Интернета, пользователи домашней или небольшой офисной сети должны настроить протокол TCP/IP для своих подключений по локальной сети на автоматическое получение IP-адреса. Пользователи домашней или небольшой офисной сети должны будут также настроить параметры Интернета для общего доступа к подключению Интернета.
Чтобы включить функцию обнаружения и контроля ICS на компьютере Windows 98, Windows 98 Second Edition или Windows Millennium Edition, запустите на компьютере мастер настройки сети с компакт-диска или гибкого диска. Чтобы функция обнаружения и контроля ICS действовала на компьютерах с перечисленными ОС, должен быть установлен обозреватель Internet Explorer версии 5.0 или более поздней.
VI.3.2 Параметры общего доступа к подключению Интернет
При запуске мастера настройки сети и включении общего доступа к подключению Интернета автоматически настраиваются некоторые протоколы, службы, интерфейсы и маршруты. Эти автоматически настраиваемые элементы приведены в таблице 10.
Таблица 10 Автоматически настраиваемые элементы подключения к Интернет
Элемент |
Действие |
IP-адрес 192.168.0.1 |
Присваивается с маской подсети 255.255.255.0 сетевому адаптеру, подключенному к домашней или небольшой офисной сети |
Функция автонабора номера |
Включается |
Статический IP-маршрут, выбираемый по умолчанию |
Создается при установке подключения удаленного доступа |
Служба общего доступа к подключению Интернета |
Запускается |
Распределитель DHCP |
Включается с диапазоном по умолчанию 192.168.0.1 и маской подсети 255.255.255.0. Частным сетевым клиентам выделяются уникальные адреса из диапазона 192.168.0.2–192.168.0.254 |
Прокси-сервер DNS |
Включается |
VI. 4 Основные поставщики сетевых услуг в регионе и способы подключения к ним.
Поставщик услуг Интернета — это организация, предоставляющая доступ в Интернет. Такие организации существуют в большом количестве по всему миру. Для подключения к Интернету нужно набрать определенный телефонный номер и войти в удаленную систему. Установив подключение, пользователь получает доступ к Интернету и ко всем другим службам, предлагаемым поставщиком, в частности, к электронной почте. Обычно эти услуги платные.
Получить учетную запись Интернета у поставщика услуг Интернета можно несколькими способами. К числу таких способов относятся следующие:
- Найдите в телефонном справочнике список поставщиков услуг Интернета.
- На компьютере уже могут быть установлены программы для доступа к известным поставщикам услуг Интернета, таким как MSN.
- В комплект компьютера может входить один или несколько компакт-дисков с информацией о поставщиках услуг Интернета. Чтобы подключиться к одному из них, вставьте компакт-диск в дисковод и следуйте указаниям, появляющимся на экране.
- Воспользуйтесь для поиска поставщика услуг Интернета справочной службой Windows 2000/XP
Если учетная запись Интернета установлена на другом компьютере, то с него можно подключиться к Интернету с теми же параметрами, используя один из следующих методов.
- Позвоните своему поставщику услуг Интернета и выясните, какие параметры необходимы для подключения к нему.
- Посетите веб-страницу своего поставщика услуг Интернета и получите необходимые сведения о параметрах.
- Запустите мастер переноса файлов и параметров. Следуя его указаниям, перенесите нужные файлы со старого компьютера на новый.
Подключение к поставщику услуг Интернета можно установить через модем и телефонную линию, через адаптер ISDN и линию ISDN, через кабельный модем, через линию DSL (Digital Subscriber Line) или через сеть X.25.
При использовании модема желательно добиться наивысшей скорости соединения, чтобы быстрее загружать данные из Интернета. Рекомендуется использовать модем со скоростью 28,8 Кбит/с или выше.
Подключение к Интернету устанавливает связь с поставщиком услуг Интернета и выполняет вход в систему. Последовательность действий при входе в систему зависит от требований поставщика услуг Интернета, к которому выполняется подключение.
При подключении по линии DSL или через кабельный модем поставщик услуг Интернета может либо предложить постоянно действующее подключение, либо требовать каждый раз выполнения процедуры входа в сеть. Постоянно действующее подключение означает, что можно будет обойтись без этой процедуры входа при каждой попытке обращения в Интернет. Если же от пользователя линии DSL или кабельного модема требуется выполнять вход в сеть, он должен предъявить имя пользователя и пароль.
В настоящее время в Пензенской области работают три основных поставщика услуг Интернет:
1. ОАО «Волгателеком» (г. Пенза, ул. Кирова, 54);
2. Компания «Золотая линия» (г. Пенза, ул. Чкалова, 52);
3. НПП «Технолинк» (г. Пенза, ул. Коммунистическая, 28)
VI.4.1 Пензенский филиал ОАО «Волгателеком»
Пензенский филиал ОАО «Волгателеком» является ведущим оператором связи Пензенской области и предоставляет следующие услуги Интернет:
- Коммутируемый доступ в Интернет. Подразумевается регистрация абонента с предоставлением ему логина, пароля, технической поддержки. Широкий спектр тарифных услуг позволяет выбрать оптимальный для пользователя график выходов в Интернет и систему оплаты (абонемент, оплата по факту и т.п.). Доступна скорость до 56 Кб в секунду.
- Коммутируемый доступ в Интернет без регистрации абонента. Для того чтобы воспользоваться данной услугой достаточно указать имя пользователя guest, пароль guest и номер для набора 8w20 в окне подключения к сети Интернет.
Первая минута соединения – бесплатная (отсчет времени соединения начинается с момента ответа модема на узле Интернет). Доступна скорость до 56 Кб в секунду.
- Высокоскоростное соединение по технологии ADSL. ADSL (Asymmetric Digital Subscriber Line) – технология, которая использует Вашу, уже существующую телефонную линию, для обеспечения высокоскоростного цифрового подсоединения к сети Интернет. Эта технология превосходит аналоговые модемы по многим показателям и выводит услуги доступа к сети Интернет на новый уровень качества и удобства пользования. Высокоскоростное подключение к сети Интернет на скоростях в 140 раз превышающих скорость аналоговых модемов и позволяющее сократить время на загрузку информации с нескольких часов до нескольких минут. ADSL обеспечивает скорость «прямого» потока данных (от провайдера к абоненту) в пределах от 1,5 до 8 Мбит/с и скорость «обратного» потока данных (от абонента к провайдеру) от 640 Кбит/с до 1 Мбит/с. Другие преимущества ADSL: постоянное и практически мгновенное подключение к сети Интернет. Подключение к сети Интернет по ADSL в Пензе на сегодняшний день возможно для клиентов проживающих в зоне действия АТС52, АТС54(не вся нумерация), АТС55(не вся нумерация), АТС63, АТС44, АТС45, АТС46. Телефонная линия не должна быть уплотненной линией с использованием ни аналогового, ни цифрового уплотнения, а также должна быть свободна от всякого рода сигнализаций (охранной в том числе). Чтобы модем ADSL работал, пользователю необходимо иметь компьютер и интерфейсную плату, например Ethernet 10BaseT, или USB-интерфейс. При выполнении всех этих условий абонент может получить доступ в сеть Интернет по технологии ADSL как с помощью собственного ADSL-модема (в этом случае модем обязан пройти проверку специалистами ОАО "ВолгаТелеком" на совместимость со станционным оборудованием), так и с помощью ADSL-модемов, взятых в ОАО "ВолгаТелеком" в аренду. В любом случае клиенту необходимо сделать заявку в абонентский отдел ССЦ на подобный вид подключения к сети Интернет, и после тестирования линии и, возможно, пробного включения, принимается решение о включении клиента или об отказе в услуге.
При положительном решении о включении клиента, клиент осуществляет единовременный платеж (“Инсталляция порта ADSL”-200 у.е.) после чего получает доступ в сеть Интернет. Кроме того, Вам понадобится оплачивать IP-адрес ("Один IP-адрес" - 2.00 у.е./мес.) или несколько IP-адресов, в зависимости от Ваших потребностей. Возможна аренда ADSL-модема.
- Подключение по выделенной линии.
- Организация корпоративных сетей.
- Размещение ресурсов. Бесплатно предоставляется место в размере 10 Мб. Оказание услуг по поддержке доменов и виртуальных серверов. По желанию, ссылка на ваш ресурс будет размещена в каталоге ссылок сервера поставщика услуг в разделе соответствующей тематики. Для этого достаточно послать сообщение по адресу info@sura.ru с указанием соответствующего раздела, названия и краткого описания вашего ресурса.
- Работа по Интернет-картам. Интернет-карта - удобный способ оплаты услуг сети Интернет предоставляемых Пензенским филиалом ОАО "ВолгаТелеком" в городе Пенза. Приобретая Интернет-карту, вы получаете возможность пополнить ваш лицевой счет с любого компьютера, подключенного к сети Интернет. Это можно сделать только в том случае, если Вы являетесь зарегистрированным Интернет-абонентом ОАО «Волгателеком». Интернет-карты номиналов 60 руб. и 180 руб. можно приобрести в отделениях электрической связи и киосках "Пензпечати". Подробности активизации и использования Интеренет-карт на сайте www.sura.ru
Телефоны модемных линий для доступа к узлу:
- для зарегистрированных пользователей: 520211
- для незарегистрированных пользователей (услуга 820): 8w20
Настройки протокола TCP/IP:
- серверы службы имен (DNS): назначаются сервером
- конфигурация WINS: отключить распознавание WINS
- шлюз: назначается сервером
- IP-адрес: назначается сервером
Настройки соединения:
- Закладка "Общие"
- Кнопка "Настройка", закладка "Параметры":
- " Открыть окно терминала до набора номера" нет галочки;
- "Открыть окно терминала после набора номера" нет галочки.
- Закладка "Тип сервера":
- "Дополнительные параметры":
- Программное сжатие данных есть галочка;
- все остальные поля нет галочки.
- "Допустимые сетевые протоколы":
- TCP/IP есть галочка;
- все остальные поля нет галочки.
- Закладка "Макросы" (или "Сценарии"):
- "Файл сценария" пустая строка.
- Окно "Установка связи":
- поле "Имя пользователя" Ваше регистрационное имя;
- поле "Пароль" Ваш пароль для доступа в сеть Интернет.
Почтовый сервер:
- сервер входящей почты (POP3): mail.sura.ru
- сервер исходящей почты (SMTP): mail.sura.ru
Ваш адрес электронной почты:
- ваше_сетевое_имя@sura.ru или
- ваше_сетевое_имя@penza.net
Веб-сайты:
- сайт для наших пользователей услуг сети Интернет: http://www.sura.ru/
- корпоративный сайт Пензенского филиала: http://www.penza.net/
- сайт почтового сервера: http://mail.sura.ru/
- сайт службы поддержки: http://info.sura.ru/
Служба технической поддержки:
- для зарегистрированных пользователей: +7 (8412) 55-04-89
- для незарегистрированных пользователей (услуга 820): +7 (8412) 52-44-32
VI.4.2 Компания «Золотая линия»
Доступны следующие услуги Интернет:
- Доступ по коммутируемой линии. Для удобства клиентов существуют дополнительные бесплатные сервисы: сервис статистики позволяет получить информацию о состоянии баланса использованного в сети времени и затраченных средств; рассылка уведомлений о балансе по электронной почте.
- Скоростной доступ через радиоканал.
- Вызов специалиста.
- Интернет-клуб.
- Хостинг. Услуги хостинга заключаются в размещении Вашей информации на виртуальном веб-сервере «Золотой линии». Виртуальный веб-сервер физически размещается на круглосуточно работающем компьютере, непосредственно подключенном к скоростным каналам Интернет. Ваша информация находится отведенном Вам дисковом пространстве, обновлять ее при необходимости Вы можете удаленно.
- Размещение физических серверов.
- Организация территориально-распределенной корпоративной сети.
- Регистрация доменов.
Все необходимые параметры, необходимые для использования услуг «Золотой линии» приведены в таблице 11. подключения к Интернет приведены в таблице 11.
Таблица 11. Параметры подключения к Интернет через «Золотую линию»
Входные телефоны |
|
553389 (многоканальный) 522888 (многоканальный) Поддерживаемый протокол - V.90 (максимальная скорость 56 килобит в секунду) |
|
"Внешние" каналы узла |
|
Цифровой оптоволоконный канал 4Мбит/с |
|
Информация для настройки |
|
Протокол: |
РРР |
IP - адрес: |
выдается сервером автоматически |
Адрес DNS: |
выдается сервером автоматически (80.82.170.1.80.82.170.10) |
Домен: |
penza.com.ru |
Адрес сервера NNTP (Новости): |
news.penza.com.ru |
Адрес сервера входящей почты (POP3): |
pop3.penza.com.ru |
Адрес сервера исходящей почты (SMTP): |
pop3.penza.com.ru |
Максимальный размер почтового сообщения: |
2,5 Мб |
Начальная страница: |
http://www.penza.com.ru |
VI.4.3 НПП «Технолинк»
Предоставление услуг Интернет - обеспечение доступа к сети Internet по выделенным и коммутируемым (Dial-Up) каналам, веб-дизайн, Интернет-клуб.
Телефоны входных линий:
49-06-66 – серия из 5 модемов - USR Sportster 33.600
49-06-04 – серия из 5 модемов - USR Sportster 33.600
49-10-57 - USR Sportster 56k и др.
Круглосуточная линия телефонных консультаций - 49-06-12
Домен: tl.ru
Домашняя страница: http://www.tl.ru
Параметры proxy сервера: proxy.tl.ru, port: 3128
Адрес сервера входящей почты: pop3.tl.ru
Адрес сервера исходящей почты: mail.tl.ru
Адрес FTP сервера: ftp://ftp.tl.ru
Адрес NEWS сервера: news://news.telekom.ru
Адрес DNS сервера: 193.194.153.5
Тестовый заход:
login: test, password: ppptest
Тестовый заход предназначен для настройки соединения пользователя и разрешает доступ только к web-серверу "Технолинка" http://www.tl.ru. В строке адреса броузера (Internet Explorer, Netsape Communicator) следует указывать IP address, т.е. 193.194.153.5. Прокси-сервер должен быть отключен. Дозваниваться можно только по несерийным телефонам. Единовременно возможно подключение по тестовому заходу только одного пользователя. Если до Вас кто-то уже подключился с login'ом test, то в окне терминала после ввода пароля появится сообщение permission denied.
Повторите попытку подключения через некоторое время.
Подробные инструкции по настройке модема и компьютера для пользования услугами НПП «Технолинк» на сайте http://tl.ru/INTERNET/internet.htm
Вопросы для самоконтроля
1. Какие средства используются для создания подключения удаленного доступа к Интернет?
2. Какие параметры могут потребоваться для подключения к поставщику услуг Интернет?
3. Назначение службы ICS?
4. Назовите особенности включения ICS если на компьютере имеется более одного подключения по локальной сети.
5. Выполните последовательность действий для разрешения общего доступа к подключению Интернет по локальной сети.
6. Какие параметры необходимо настроить в процессе работы мастера настройки сети и включении общего доступа к подключению Интернета?
7. Кто подразумевается под поставщиком услуг Интернет?
8. Каким образом возможно получить учетную запись у поставщика услуг Интернет?
9. Перечислите основных поставщиков услуг Интернет в Пензенской области.
10. Особенности высокоскоростного соединения по технологии ADSL в Пензе.
11. В чем особенность коммутируемого доступа в Интернет без регистрации абонента?
12. В чем заключается услуга хостинга и предоставляют ли ее пензенские поставщики услуг Интернет?
13. Создайте подключение удаленного доступа к рабочему месту по телефонной линии.
14. В чем назначение подключения удаленного доступа?
15. Сколько подключений удаленного доступа доступно обычному пользователю?
16. Осуществите подключение к Интернет с помощью модема, телефонной линии и мастера подключений.
17. Какие необходимо изменить параметры созданной учетной записи Интернета, чтобы с ее помощью можно было связаться с другим провайдером?
18. Что понимается под протоколом PPPoE?
Какие требования должны быть выполнены, Чтобы включить функцию обнаружения и контроля ICS на компьютере с ОС Windows 98, Windows 98 Second Edition или Windows Millennium Edition?
Возможно ли подключение к поставщику услуг Интернет через сеть X.25?
Раздел VII. Оборудование для удаленного доступа.
VII.1 Использование телефонных линий связи и модемов.
Для передачи цифрового сигнала от компьютера по телефонной линии связи служит модем. Слово "модем" получено сокращением двух других: МОдулятор/ ДЕМодулятор. При передаче данных модем принимает поступающие из компьютера данные (в виде последовательности нулей и единиц) и разделяет их на команды и информацию, которую необходимо передать в линию. Затем принятые команды выполняются, а данные, подлежащие передаче, преобразуются в аналоговый сигнал или специальный помехоустойчивый цифровой код и передаются в линию. Другой модем, находящийся на приемном конце линии, "слушает" сигнал и, получив его, выполняет функцию демодуляции, преобразуя обратно в цифровой код и направляя в принимающий компьютер; таким образом, связь между компьютерами реализована. Основной характеристикой модема является скорость передачи данных: она измеряется количеством бит информации, передаваемой им за одну секунду.
Для того, чтобы обеспечить возможность одновременного приема и передачи информации, применяют дуплексный режим работы модема. Типичный пример дуплексного канала - обычный телефонный разговор двух собеседников. Иногда дуплексная связь не нужна, например, при передаче факсимильных сообщений. В этом случае в каждый момент времени информация передается только в одну сторону; такой режим работы называют полудуплексным.
VII.1.1 Модемы.
Для управления работой модема служит специальный протокол, содержащий некоторый набор правил, регламентирующих формат и процедуры обмена информацией. В частности, протокол может содержать подробное описание того, как выполняется соединение, преодолеваются шумы на линии связи и обеспечивается безошибочная передача данных между модемами.
Скорость работы модема может быть увеличена за счет применения специальных методов сжатия данных и автоматической коррекции ошибок. Суть сжатия информации заключается в том, что символы, часто встречающиеся в передаваемых блоках данных, кодируются цепочками битов меньшей длины, чем редко встречающиеся.
Модем – это устройство, преобразующее цифровые данные в аналоговые сигналы за счет модуляции на передающей стороне и выполняющее обратное преобразование за счет демодуляции на приемной стороне. Применение модемов обусловлено использованием аналоговых телефонных линий для передачи цифровых данных. Модем принимает последовательность битовых импульсов, модулирует один из параметров (амплитуду, частоту, фазу) аналогового сигнала. Принимающий модем восстанавливает цифровые данные из аналогового сигнала.
Кроме основной функции модемы выполняют сжатие информации (так называемое – модемное сжатие) для повышения скорости обмена, контроль и исправление ошибок для обеспечения надежной связи.
Модем состоит из 3-х основных частей:
- цепи, связанной с передачей (модуляция);
- цепи, связанной с приемом (демодуляция);
- цепи для синхронизации и подачи питания (служебные функции).
Модем содержит следующие компоненты: микропроцессор, управляющий работой модема, оперативную память, буферную память поступающей информации, постоянную память, динамик, силовой блок, вспомогательные элементы.
VII.1.2 Классификация модемов.
Модемы классифицируются по области применения:
- модемы для коротких линий. К ним относятся аналоговые модемы с использованием простых методов модуляции без контроля ошибок и драйверы линий, которые повышают уровень цифровых импульсов и передают в линию цифровые сигналы без модуляции;
- модемы для голосовых линий;
- модемы для широкополосных линий.
Широкополосные цифровые модемы не модулируют и не демодулируют сигнал несущей. Они берут бинарные данные и передают их в линию в виде цифрового широкополосного сигнала. Модификация сглаживает прямоугольные бинарные импульсы для снижения высокочастотных компонент. Широкополосные модемы требуют использования выделенной линии связи.
По типу линии связи:
- для коммутируемых линий;
- для выделенных линий;
По режиму работы:
- полудуплексные;
- полнодуплексные;
- симплексные.
По типу синхронизации:
- синхронные;
- асинхронные.
По типу модуляции
- Модем с амплитудной модуляцией. Меняет амплитуду несущей в соответствии с последовательностью битов, которые должны быть переданы. Обычно более высокая амплитуда представляет ноль, а более низкая - единицу.
- Модем с частотной модуляцией, Меняет частоту несущей. Единица представлена одной частотой , а ноль - другой.
- Модем с фазовой модуляцией. Для представления изменений с 1 на 0, или с 0 на 1, меняет фазу сигнала.
По конструкции:
- Внутренние;
- Внешние.
Внутренние модемы выполнены в виде платы. Внешние модемы выполнены в виде отдельного устройства. Достоинством внутреннего модема считается уменьшение числа проводов, отсутствие блока питания, стоимость. Недостатком можно считать то, что зависание модема приводит к зависанию компьютера. У внешнего модема на лицевой панели находятся индикаторы процесса передачи. Например:
- MR (Modem Ready) – Модем готов к обмену данными;
- TR (Terminal Ready) - Компьютер готов к обмену данными с модемом;
- CD (Carrier Detect) - Индикатор горит, когда модем обнаружил несущую на линии;
- SD (Send Data) - Индикатор мигает, когда модем получает данные от компьютера;
- RD (Receave Data) - Индикатор мигает, когда модем передает данные к компьютеру;
- HS (High Speed) - Модем работает на максимальной скорости;
- AA (Auto Answer) - Модем находится в режиме автоответа.
- OH (Off-Hook)_- Индикатор горит, когда модем занимает линию.
VII.1.3 Установка, настройка и удаление модема для удаленного доступа.
Чтобы установить модем на компьютер, ознакомьтесь с его документацией. В большинстве случаев будут полезны следующие инструкции.
- Если модем внутренний и имеет перемычки, установите перемычки в режим Plug and Play для Windows XP или, если этот режим недоступен, для Windows 95, Windows 98, Windows NT, Windows 2000 или Windows Millennium Edition.
Инструкции по установке перемычек смотрите в документации модема.
- Вставьте внутренний модем в свободное гнездо. Подключите внешний последовательный модем к неиспользуемому коммуникационному порту.
- Если модем является внешним, то перед включением компьютера и запуском Windows убедитесь, что модем подключен к компьютеру и включен.
- Убедитесь, что модем правильно подключен к телефонной линии и к компьютеру.
Большинство современных модемов совместимо со стандартом Plug and Play и устанавливается автоматически после подключения к компьютеру. Однако старые модемы и внешние модемы с последовательным интерфейсом могут не обнаруживаться. Если модем не был установлен автоматически, установите его вручную с помощью компонента панели управления «Телефон и модем». Чтобы открыть компонент «Телефон и модем», нажмите кнопку Пуск, выберите команды Настройка и Панель управления, затем дважды щелкните значок Телефон и модем.
Чтобы установить модем необходимо войти в систему с учетной записью «Администратор» или члена группы «Администраторы». Если компьютер подключен к сети, то параметры сетевой политики могут запретить выполнение данной процедуры.
1. Откройте компонент Телефон и модем на панели управления (нажмите кнопку Пуск, выберите команды Настройка и Панель управления, затем дважды щелкните значок Телефон и модем). При появлении запроса сведений о местоположении введите параметры набора номера для текущего местоположения и нажмите кнопку OK.
2. На вкладке Модемы нажмите кнопку Добавить.
3. Следуйте инструкциям мастера установки модема.
Если мастер установки модема не обнаружил модем или если модем отсутствует в списке, необходимо следовать инструкциям по установке неподдерживаемого модема, приводимым ниже.
Если в комплекте поставки внешнего модема отсутствует кабель, обратитесь к документации по модему, чтобы выяснить, кабель какого типа требуется.
Для подключения годится большинство обычных кабелей, но в некоторых кабелях используются не все контакты. Не используйте переходники с 9 на 25 контактов, которые часто поставляются в комплекте с мышью, т. к. некоторые из них не подходят для модемов.
Чтобы установить неподдерживаемый модем необходимо войти в систему с учетной записью «Администратор» или члена группы «Администраторы».
1. Откройте компонент Телефон и модем на панели управления. При появлении запроса сведений о местоположении введите параметры набора номера для текущего местоположения и нажмите кнопку OK.
2. На вкладке Модемы нажмите кнопку Добавить.
3. В мастере установки модема установите флажок Не определять тип модема (выбор из списка) и нажмите кнопку Далее.
4. Выполните одно из следующих действий (таблица 12).
Таблица 12 Действия по установке неподдерживаемого модема
Если |
Выполните следующее действие |
в списке есть модем, совместимый с имеющимся модемом |
выберите в списке изготовителя и модель модема, который лучше всего подходит для имеющегося модема, и нажмите кнопку Далее. |
модема нет в списке и есть установочный диск или INF-файл, предоставленный изготовителем |
нажмите кнопку Установить с диска и укажите местоположение диска или INF-файла. |
Если это возможно, получите у изготовителя самый новый установочный диск или INF-файл для модема, предназначенный для Windows XP. Необходимые файлы часто можно загрузить с веб-узла изготовителя. Если установочные файлы Windows XP недоступны, можно попробовать воспользоваться установочным диском или INF-файлом для Windows 95, Windows 98, Windows NT, Windows 2000 или Windows Millennium Edition. Он может подойти и для Windows XP.
Если для модема нет установочных файлов, то в инструкциях изготовителя, поставляемых вместе с модемом, могут быть указаны совместимые с ним модели.
В противном случае выберите строку (Стандартный модем) в списке Изготовители и выберите стандартный модем, скорость которого совпадает со скоростью имеющегося модема.
Для настройки модема необходимо выполнить:
1. Откройте компонент Сетевые подключения.
2. Выделите подключение удаленного доступа, которое требуется настроить, и затем в группе Типичные сетевые задачи щелкните ссылку Изменить параметры этого подключения.
3. На вкладке Модемы в списке Подключаться через выберите модем, который требуется настроить, и нажмите кнопку Настроить.
4. В группе Параметры оборудования установите флажки для тех параметров, которые нужно включить.
5. Чтобы включить динамик модема, установите флажок Включить динамик модема.
Для обеспечения полной совместимости необходимо использовать модем того же типа, что и на сервере удаленного доступа, выбрать ту же начальную скорость связи и включить те же возможности.
Компонент «Сетевые подключения» автоматически настраивает подключения в соответствии с используемыми устройствами. Например, в офисе переносной компьютер можно использовать со стыковочным узлом, настроив подключение на работу с установленным в этом узле модемом. Если пользователь работает на таком компьютере в пути и модем стыковочного узла недоступен, подключение автоматически настраивается на использование модема PCMCIA, установленного на компьютере. Когда пользователь вернется в офис и снова подключит переносной компьютер к стыковочному узлу, компонент «Сетевые подключения» обнаружит, что модем стыковочного узла вновь стал доступен, и автоматически настроит подключение на использование этого модема.
Чтобы удалить ранее установленный модем необходимо войти в систему с учетной записью «Администратор» или члена группы «Администраторы». Если компьютер подключен к сети, то параметры сетевой политики могут запретить выполнение данной процедуры.
1. Откройте компонент Телефон и модем на панели управления.
2. На вкладке Модемы выберите модем, который требуется удалить.
3. Нажмите кнопку Удалить.
VII.1.4 Организация модемного соединения.
Рассмотрим процесс установления связи между компьютером и модемом. Доступ к модему происходит через последовательный асинхронный порт. Модем находится в командном режиме. Для программирования модемов существует стандартная система команд, которая носит название AT-команд. Все команды, передаваемые компьютером модему, начинаются префиксом AT (Attention) и заканчиваются символом возврата каретки (CR). После префикса AT могут идти одна или несколько команд. Команды могут быть отделены друг от друга символами пробела, тире, скобками. При передаче модему команд они заносятся во внутренний буфер и исполняются после поступления символа возврата каретки. После выполнения команды модем посылает обратно компьютеру ответ, который означает, выполнена ли команда или произошла ошибка. Для передачи модему команд их необходимо записать в регистр данных COM-порта, на котором находится модем. Ответ от модема также поступает через последовательный порт. Передавая модему команды, его можно проинициализировать, перевести в режим автоответа или заставить набрать номер.
В начале сеанса связи компьютер проверяет, что модем находится в рабочем состоянии. Для этого компьютер подает сигнал по линии DTR, показывая модему, что он готов к проведению сеанса связи. В ответ модем подает сигнал по линии DSR, показывая, что он в рабочем состоянии.
Когда модем наберет номер удаленного абонента или когда модему в режиме автоответа придет вызов, он попытается установить связь с удаленным модемом. Производится вызов абонента и модем сообщает компьютеру, что соединение с удаленной системой установлено сигналом по линии DCD. На линиях DTR и DCD присутствует постоянно. Если напряжение на линии DTR падает, это сообщает модему, что компьютер не может продолжать сеанс связи.
В этом случае модем прерывает связь. Если напряжение на линии DCD падает, это сообщает компьютеру, что модем потерял связь и не может продолжать сеанс.
После установления связи модем передает компьютеру через COM-порт специальное сообщение и переключается из командного режима в режим передачи данных. После этого данные, передаваемые модему, перестают восприниматься им как команды и сразу передаются по телефонной линии на удаленный модем.
При передаче больших объемов данных с высокой скоростью модем управляет скоростью обмена данными (потоком). Например, если один модем пытается передать данные с большей скоростью, чем они могут быть приняты, результатом может стать потеря части данных. Чтобы предотвратить потерю данных используется управление потоком. Для этого поддержание соединения между модемами включает процесс согласования параметров (handshaking). Он заключается в передаче специальных сигналов, позволяющих установить оптимальные параметры обмена для каждого модема. Для нахождения оптимальной скорости обмена используется метод FallBack (снижение скорости). Модем-инициатор связи пытается соединиться на максимальной скорости с использованием наилучшей схемы сжатия данных и контроля ошибок. Если отвечающий модем не подтверждает возможность работы на такой скорости или с такими режимами сжатия/контроля ошибок, инициатор снижает скорость или переходит к более простой схеме сжатия/контроля ошибок. Затем пытается повторно установить связь. Попытки продолжаются до установления связи.
В полудуплексных (2-х проводных) линиях модем-инициатор (DTE) подает сигнал RTS перед передачей данных. Другой модем (DCE) отвечает сигналом по линии CTS, когда он готов к приему, и после получения подтверждения DTE начинает передачу. При дуплексных соединениях сигналы RTS/CTS идут одновременно от двух модемов. Когда DTE может принять данные, он подает сигнал по линии RTS. Если при этом DCE готово для принятия данных, оно возвращает сигнал CTS. Если напряжение на линиях RTS и CTS падает, то это сообщает передающему модему, что другой модем не готов для приема данных.
После установления связи с удаленным модемом, коммуникационная программа может начинать обмен данными. Обмен данными так же осуществляется через COM-порт. При помощи специальной Escape-последовательности можно переключить модем из режима передачи данных в командный режим, разорвать связь с удаленным модемом.
В зависимости от режима модема, он передает компьютеру сообщения. Например, если модем производит вызов удаленного модема, то модем может выдать следующие сообщения:
- CONNECT (Успешное соединение);
- BUSY (Номер занят);
- NO DIALTONE (Отсутствует сигнал коммутатора);
- NO ANSWER (Абонент не отвечает);
- NO CARRIER (Неудачная попытка установить связь);
VII.1.5 Модемные протоколы.
Для модемов стандарты и протоколы определяют методы модуляции, способы коррекции ошибок и компрессии данных и ряд других параметров. Стандарты для модемов публикуются как рекомендации, помеченные префиксом V.
Компрессия данных в модемах включает различные методы (кодирование Хаффмана, групповое кодирование). Первый метод использует кодирование часто встречающихся символов короткими последовательностями бит, а редких символов - длинными. Во втором методе передается значение бита и длина цепочки одинаковых битов вместо передачи всей последовательности. Протоколы компрессии сначала выполняют буферизацию данных с последующим сжатием и передачей другому модему. Модем-приемник выполняет обратное преобразование. Алгоритмы сжатия данных аналогичны алгоритмам программ сжатия RAR, ZIP. Программа компрессии хранится в ПЗУ модема и обеспечивает компрессию в реальном времени.
Для обеспечения гарантии доставки данных используются протоколы коррекции ошибок. Принцип работы протоколов коррекции ошибок следующий: данные передаются блоками (пакетами) по 16-20000 байт, в зависимости от качества связи.
Каждый блок снабжается заголовком, в котором указана контрольная сумма блока. Принимающий компьютер самостоятельно подсчитывает контрольную сумму блока и сравнивает ее с контрольной суммой из его заголовка. Если эти две контрольные суммы совпадают, то считается, что блок передан без ошибок. В противном случае передается запрос на повторную передачу этого блока. Протоколы коррекции ошибок могут быть реализованы на аппаратном и на программном уровнях.
Протоколы компрессии и коррекции ошибок относятся к протоколам нижнего уровня (протоколы MNP4, MNP5). В отличие от них протоколы верхнего уровня предназначены для организации приема и передачи файлов. Широко распространены протоколы передачи файлов Xmodem, Ymodem, Zmodem, Kermit.
Протокол Xmodem делит данные на блоки по 128 байт и добавляет 4-байтовую контрольную сумму. На приемнике контрольная сумма рассчитывается и сравнивается с полученным значением. Если суммы не совпадают, запрашивается повторная передача блока.
Протокол Ymodem использует блоки длиной 1024 байта с 4-байтовой контрольной суммой и за счет этого обеспечивает более быструю передачу. Ymodem также обеспечивает пакетную передачу файлов с включением в пакет информации о каждом файле и его размере.
Протокол Zmodem динамически определяет оптимальный размер блока в соответствии с качеством линии. При наличии в линии сильных шумов размер блока уменьшается, при повышении качества связи - увеличивается. Скорость передачи растет с увеличением размера блока. Протокол позволяет обеспечить высокую скорость передачи.
Протокол Kermit использует для передачи данных пакеты переменной длины с максимальным размером 94 байт и применяется в основном в сетях мейнфреймов.
VII.1.6 Настройка параметров повторного набора номера.
Параметры повторного набора номера позволяют задать число попыток повторного набора, автоматически предпринимаемых в случае неудачи при подключении к серверу удаленного доступа. Повторный набор номера также выполняется при непредвиденном разрыве связи.
По умолчанию подключение удаленного доступа настраивается на троекратный повторный набор номера (с интервалом в одну минуту) в случае, если попытки установления связи с сервером удаленного доступа оканчиваются неудачей. Также по умолчанию считается, что подключение не будет пытаться восстановить связь в случае ее непредвиденного разрыва.
Чтобы настроить параметры повторного набора номера
1. Откройте компонент Сетевые подключения.
2. Выделите подключение удаленного доступа, которое требуется настроить, и затем в группе Типичные сетевые задачи щелкните ссылку Изменить параметры этого подключения.
3. На вкладке Параметры в поле Число повторений набора номера
укажите, сколько раз следует повторно набрать номер на подключении удаленного доступа в случае, если первая попытка оказывается неудачной.
4. В поле Интервал между повторениями с помощью кнопок со стрелками установите интервал ожидания между окончанием одной попытки и началом следующей.
5. В поле Время простоя до разъединения с помощью кнопок со стрелками установите допустимый интервал времени простоя, по истечении которого клиент должен будет разрывать связь.
6. Если при разрыве связи требуется автоматически набирать номер повторно, установите флажок Перезвонить при разрыве связи.
Пауза, задаваемая параметром Интервал между повторениями, позволяет устройству заново выполнить инициализацию перед повторным набором номера. По умолчанию этот интервал равен одной минуте. Если этого времени недостаточно, увеличьте значение данного параметра. Можно попробовать использовать и более короткий интервал, но если пауза будет слишком мала, устройству может не хватить времени для повторной инициализации. Помните, что сервер удаленного доступа также имеет таймер разъединения. Если для параметра Время простоя до разъединения задано большое значение, нельзя гарантировать, что подключение не будет разорвано до истечения этого срока.
Сервер может отключиться до окончания указанного периода простоя.
Если используется обозреватель Internet Explorer, то его параметры для подключений удаленного доступа могут противоречить описанным здесь параметрам повторного набора номера.
VII.1.7 Назначение нескольких номеров одному подключению.
1. Откройте компонент Сетевые подключения.
2. Выделите подключение, которому нужно назначить несколько телефонных номеров, и затем в группе Типичные сетевые задачи щелкните ссылку Изменить параметры этого подключения.
3. На вкладке Общие нажмите кнопку Другие и затем выполните одно из следующих действий.
- Если требуется, чтобы в случае неудачной попытки подключения по первому номеру из списка использовался другой номер, установите флажок При сбое пытаться соединиться по следующему номеру.
- Чтобы перенести первый номер, по которому удалось установить подключение, в начало списка Номера телефонов и использовать его первым при следующей попытке подключения, установите флажок Переносить успешно набранный номер в начало списка.
- Чтобы добавить в список новый телефонный номер, нажмите кнопку Добавить
и введите новый номер в поле Номер телефона.
- Чтобы изменить порядок телефонных номеров в списке Номера телефонов, выберите соответствующий номер и с помощью кнопок со стрелками переместите его в нужную позицию.
- Чтобы удалить номер телефона из списка Номера телефонов, выделите этот номер и нажмите кнопку Удалить.
4. Если нужно, чтобы подключение использовало код города и правила набора номера, установите на вкладке Общие флажок Использовать правила набора номера.
5. Закончив ввод сведений о новом телефонном номере, нажмите кнопку ОК.
Если для подключения задано несколько номеров телефонов, то при установлении подключения пользователь получает возможность выбрать нужный номер из списка.
Вопросы для самоконтроля
Объясните принцип работы модема.
Что понимается под дуплексным режимом работы модема?
Перечислите основные части и компоненты, из которых состоит модем?
Что такое модемное сжатие?
Приведите классификацию модемов.
Назовите особенности широкополосных цифровых модемов.
В чем отличие внутренних модемов от внешних?
Выполните последовательность действий по установке внешнего модема.
Как установить неподдерживаемый модем (если мастер установки модема не обнаружил модем или если модем отсутствует в списке)?
Как удалить ранее установленный модем?
Опишите процесс установки связи между компьютером и модемом.
В чем заключается процесс согласования параметров между модемами (Handshaking)?
С какой целью используется метод FallBack (понижение скорости)?
Какими методами осуществляется компрессия данных в модемах?
Где хранится модемная программа компрессии данных?
В чем суть метода компрессии данных Хаффмана?
Что понимается под протоколом коррекции ошибок?
Назовите основные модемные протоколы передачи файлов.
Выполните действия по настройке параметров повторного набора номера.
Выполните действия по назначению нескольких номеров одному модемному подключению.
Раздел VIII. Высокоскоростные технологии удаленного
доступа.
VIII.1 Общие сведения о технологии ISDN
Для увеличения пропускной способности подключения можно использовать линию ISDN (Integrated Services Digital Network). Если по стандартной телефонной линии данные обычно передаются со скоростями от 28,8 до 56 Кбит/с, то для устройств ISDN характерны скорости уровня 64 или 128 Кбит/с. Это меньше, чем в локальных сетях, поддерживающих технологии высокоскоростной передачи данных, но больше, чем на аналоговой телефонной линии. ISDN обеспечивает сквозное цифровое соединение между локальным компьютером и удаленным компьютером или сетью, используя для сетевого подключения местную телефонную линию.
Линия ISDN должна быть подведена телефонной компанией как к клиентскому компьютеру, так и к серверу удаленного доступа. Кроме того, на локальном компьютере и на сервере удаленного доступа нужно вместо модема установить адаптер ISDN. Стоимость оборудования и линий ISDN может быть выше стоимости обычных модемов и телефонных линий. Однако чем больше скорость, тем меньше времени нужно для передачи того же объема данных, что позволяет сократить расходы на оплату повременного соединения.
Линия ISDN состоит из двух B-каналов, каждый из которых передает данные со скоростью 64 Кбит/с, и одного D-канала для передачи управляющей информации со скоростью 16 Кбит/с. Каждый из B-каналов можно настроить на выполнение функций порта. В такой конфигурации скорость линии возрастает до 128 Кбит/с. Схемы объединения каналов различаются от драйвера к драйверу, поэтому и для сервера, и для клиента необходимо использовать одинаковое оборудование и драйверы.
Средство многоканального подключения по линии ISDN позволяет объединить несколько физических каналов в одну логическую связку. Такой комбинированный канал расширяет полосу пропускания. Для использования функции многоканального подключения необходимо включить ее и для сервера удаленного доступа, и для клиента. Она автоматически включается в системах Windows XP Home Edition и Windows XP Professional.
VIII.2 Создание и настройка высокоскоростного подключения к Интернет через телефонную линию.
Чтобы создать подключение удаленного доступа по линии ISDN
1. Откройте компонент Сетевые подключения.
2. В группе Типичные сетевые задачи щелкните ссылку Создать новое подключение и затем нажмите кнопку Далее.
3. Выберите вариант Подключить к Интернету и нажмите кнопку Далее.
4. Установите переключатель в положение Установить подключение вручную
и нажмите кнопку Далее.
5. Установите переключатель в положение Подключаться, используя удаленный доступ, нажмите кнопку Далее и следуйте указаниям мастера нового подключения.
Чтобы настроить параметры ISDN
1. Откройте компонент Сетевые подключения.
2. Выделите подключение удаленного доступа, использующее ISDN, и затем в группе Типичные сетевые задачи щелкните ссылку Изменить параметры этого подключения.
3. На вкладке Общие в списке Подключаться через выделите устройство ISDN и нажмите кнопку Настроить. В зависимости от типа используемого ISDN-адаптера после нажатия кнопки Настроить может быть открыто окно Конфигурация модема.
4. В диалоговом окне Настройка ISDN выполните одно из следующих действий или оба сразу.
- В списке Тип линии выберите тип линии, который нужно использовать. Типы линий перечислены в этом списке в порядке снижения качества линии.
- Чтобы согласование параметров связи начиналось с выбранного типа линии, а затем, в зависимости от состояния линии, пробовались типы с более низким качеством, установите флажок Согласование типа линии.
VIII.3 Обзор высокоскоростных подключений к локальной сети
Новые требования к производительности сетей, предъявляемые современными приложениями, такими как мультимедиа, распределенные вычисления, системы оперативной обработки транзакций, вызывают насущную необходимость расширения соответствующих стандартов. Привычный десятимегабитный Ethernet, долгое время занимающий главенствующие позиции, во всяком случае, глядя из России, активно вытесняется более современными и существенно более быстрыми технологиями передачи данных.
На рынке высокоскоростных (более 100 Мбит/с) сетей, пару лет назад представленных лишь сетями FDDI, сегодня предлагается около десятка различных технологий, как развивающих уже существующие стандарты, так и основанных на концептуально новых. Среди них следует особо выделить:
- Оптоволоконный интерфейс FDDI, а также его расширенный вариант, FDDI II, специально адаптированный для работы с информацией мультимедиа, и CDDI, реализующий FDDI на медных кабелях.
Все версии FDDI поддерживают скорость обмена 100 Мбит/с.
- 100Base X Ethernet, представляющую собой высокоскоростной Ethernet с множественным доступом к среди и обнаружением коллизий. Данная технология - экстенсивное развитие стандарта IEEE802.3.
- 100Base VG AnyLAN, новую технологию построения локальных сетей, поддерживающую форматы данных Ethernet и Token Ring со скоростью передачи 100 Мбит/сек по стандартным витым парам и оптоволокну.
- Gigabit Ethernet. Продолжение развития сетей Ethernet и Fast Ethernet.
- ATM, технологию передачи данных, работающую как на существующем кабельном оборудовании, так и на специальных оптических линиях связи. Поддерживает скорости обмена от 25 до 622 Мбит/сек с перспективой увеличения до 2.488 Гбит/сек.
- Fibre Channel, оптоволоконную технологию с коммутацией физических соединений, предназначенную для приложений, требующих сверхвысоких скоростей. Ориентиры - кластерные вычисления, организация взаимодействия между суперкомпьютерами и высокоскоростными массивами накопителей, поддержка соединений типа рабочая станция - суперкомпьютер. Декларированы скорости обмена от 133 Мбит до гигабита в секунду (и даже более).
Заманчивы, но далеко не ясны очертания технологии FFOL (FDDI Follow on LAN), инициативы ANSI, призванной в будущем заменить FDDI с новым уровнем производительности 2.4 Гбайт/сек.
VIII.4 Обзор беспроводного подключения к локальной сети
Технологии беспроводных сетей включают в себя широкий диапазон решений, начиная от глобальных сетей передачи голоса и данных, позволяющих пользователю устанавливать беспроводные соединения на значительных расстояниях, и заканчивая технологиями инфракрасной и радиосвязи, используемыми на небольших расстояниях. Технологии беспроводных сетей применяются в портативных и настольных компьютерах, карманных компьютерах, персональных цифровых помощниках (PDA), сотовых телефонах, компьютерах с перьевым вводом и пейджерах.
Беспроводные технологии могут использоваться для самых различных целей. Например, мобильные пользователи могут использовать свои сотовые телефоны для доступа к электронной почте. Путешественники с портативными компьютерами могут подключаться к Интернету через базовые станции, установленные в аэропортах, на вокзалах и в других общественных местах. У себя дома можно подключать устройства к настольному компьютеру для синхронизации данных и передачи файлов.
Беспроводные сети, так же как и проводные, можно разделить на различные типы в зависимости от радиуса действия при передаче данных.
VIII.4.1 Беспроводные глобальные сети (WWAN)
Сети WWAN позволяют пользователям устанавливать беспроводные сетевые соединения поверх удаленных общих или частных сетей. Такие соединения могут обслуживаться на значительной территории, например, города или страны, при помощи сети станций подключения или спутников, принадлежащих поставщикам услуг беспроводной связи. Используемые в настоящее время технологии WWAN называются сетями второго поколения (2G). Основу их составляют сети сотовой связи Global System for Mobile Communications (GSM), Cellular Digital Packet Data (CDPD) и Code Division Multiple Access (CDMA). В данный момент усилия направлены на переход от сетей 2G, некоторые из которых имеют ограниченные возможности роуминга и несовместимы друг с другом, к сетям третьего поколения (3G), соответствующим общему стандарту и предоставляющим возможности роуминга по всему миру. Стандарт сетей 3G активно продвигается Международным Телекоммуникационным Союзом ITU.
VIII.4.2 Беспроводные городские сети (WMAN)
Сети WMAN позволяют устанавливать беспроводные сетевые соединения между различными точками в пределах большого города (например, между двумя офисными зданиями в городе или на территории университета) без дорогостоящей прокладки оптоволоконных или медных кабелей или аренды каналов связи. Кроме того, они могут служить резервными каналами для проводных соединений, если основные кабельные каналы выходят из строя.
Для передачи данных в сетях WMAN используются как радиоволны, так и инфракрасное излучение. Спрос на услуги беспроводных сетей, предоставляющих пользователям высокоскоростной доступ к сети Интернет, постоянно увеличивается. Поскольку используются различные технологии, такие как multichannel multipoint distribution service (MMDS) и local multipoint distribution services (LMDS), рабочая группа IEEE 802.16м по стандартам широкополосного беспроводного доступа продолжает разработку спецификаций для стандартизации данных технологий.
VIII.4.3 Беспроводные локальные сети (WLAN)
Сети WLAN позволяют устанавливать беспроводные сетевые соединения на ограниченной территории (например, внутри офисного или университетского здания или в таких общественных местах, как аэропорты). Они могут использоваться во временных офисах или в других местах, где прокладка разветвленной кабельной системы невозможна, а также в качестве дополнения к имеющейся проводной локальной сети, призванного обеспечить пользователям возможность работать перемещаясь по зданию. Существуют два способа создания сетей WLAN. В инфраструктурных сетях WLAN беспроводные станции (устройства, оборудованные адаптерами радиосети или внешними модемами), подключаются к точкам беспроводного доступа, выполняющим функцию моста между станциями и существующей магистральной сетью. В одноранговых (в данном случае) сетях WLAN несколько пользователей на ограниченной территории (например, в комнате для переговоров) формируют временную сеть без использования точек доступа, если не требуется доступ к внешним сетевым ресурсам.
В 1997 году институт IEEE утвердил стандарт 802.11 для сетей WLAN, определяющий скорость передачи данных в пределах от 1 до 2 Мбит/с. В соответствии со стандартом 802.11b, который в настоящее время доминирует, данные передаются с максимальной скоростью 11 Мбит/с в диапазоне частот 2.4 ГГц. Другой новый стандарт, 802.11a, определяет передачу данных с максимальной скоростью 54 Мбит/с на частоте 5 ГГц.
VIII.4.4 Беспроводные персональные сети (WPAN)
Сети WPAN позволяют устанавливать беспроводные сетевые соединения с устройствами (например, PDA, сотовыми телефонами или переносными компьютерами), используемые внутри личного рабочего пространства (personal operating space, POS). Под личным рабочим пространством понимается пространство, окружающее пользователя, радиусом 10 метров. В настоящий момент основными технологиями сетей WPAN являются Bluetooth и инфракрасное излучение. Bluetooth — это беспроводная технология, использующая радиоволны для передачи данных на расстояние до 9 м. При использовании этой технологии стены, одежда или портфель помехами не являются. Развитием технологии Bluetooth занимается рабочая группа Bluetooth Special Interest Group (SIG), в 1999 году опубликовавшая версию 1.0 стандарта Bluetooth. Кроме того, для подключения устройств на сверхкоротких расстояниях (менее 1 м) используется инфракрасное соединение.
Для стандартизации развития технологий сетей WPAN институтом IEEE была создана рабочая группа 802.15, которая разрабатывает стандарт для сетей WPAN на базе спецификации технологии Bluetooth версии 1.0. Основными задачами являются упрощение оборудования, снижение потребления электроэнергии, совместимость и интеграция с сетями 802.11.
VIII.5 Использования инфракрасной связи для удаленного доступа к сети
Передача данных через инфракрасные соединения реализована в соответствии со стандартами и протоколами IrDA
(Infrared Data Association). Эти стандарты призваны обеспечить использование недорогих компонентов и низкие требования к электропитанию, а также возможность установки соединения посредством направления устройств друг на друга. Инфракрасные приемопередатчики в настоящее время устанавливаются практически на всех новых переносных компьютерах. К компьютерам, не имеющим встроенного ИК-приемопередатчика, может быть подключено внешнее устройство.
IrDA представляет собой полудуплексную технологию передачи данных с ограниченным радиусом действия. Протоколы
IrDA задают процедуры, поддерживающие инициализацию связи, определение адреса устройства, установку соединения и согласование скорости передачи данных, обмен данными, разрыв соединения, прекращение связи и разрешение конфликтов адресов устройств.
Функциональные возможности, обеспечиваемые инфракрасной связью, включают в себя передачу передачи файлов, печать в инфракрасный порт (IrLPT), передачу изображений через инфракрасную связь (Ir-TranP) и инфракрасные сети (IrNET и IrComm). Кроме того, API Winsock IrDA поддерживает приложения, создаваемые другими производителями программного и аппаратного обеспечения. Эти организации продают программы, использующие Winsock API (или собственные интерфейсы) для обеспечения инфракрасной связи с принтерами, модемами, цифровыми пейджерами, личными цифровыми помощниками, электронными камерами, органайзерами, сотовыми телефонами и карманными компьютерами.
Большинство переносных компьютеров и карманных устройств в настоящее время включают в себя ИК-приемопередатчик, поддерживающий асинхронную последовательную передачу данных с максимальной скоростью либо 115.2 Кбайт/с, либо 4 Мбит/с, в некоторых случаях — 16 Мбит/с. Реализация ИК-связи Serial IrDA (SIR) поддерживает максимальную скорость передачи данных 115.2 Кбит/с. Основным преимуществом этого стандарта является возможность использования существующих последовательных портов без дополнительных затрат.
Стандарт ИК-связи Fast IrDA (FIR) поддерживает максимальную скорость передачи данных 4 Мбит/с, которую легко перенастроить на более медленные устройства. Кроме того, поддерживается стандарт ИК-связи Very Fast IrDA (VFIR), имеющий максимальную скорость передачи данных 16 Мбит/с. Устройства стандартов FIR и VFIR могут использоваться для связи с устройствами стандарта SIR.
Если компьютер изначально укомплектован инфракрасным устройством или оно было установлено дополнительно, инфракрасный порт отображается как локальный порт в диалоговом окне Мастер установки принтера. Если назначить инфракрасный порт принтеру, а затем выполнить печать на этот принтер, операционная система будет использовать для передачи данных протокол IrLPT.
Протокол IrComm позволяет использовать компьютер и сотовый телефон с ИК-портом для соединения с поставщиком услуг Интернета, передачи и приема факсов без какого-либо дополнительного оборудования.
Протокол IrNET дает возможность выполнять прямое соединение компьютера с другим компьютером или иным ИК-устройством. Кроме того, можно устанавливать соединение компьютера с точкой доступа в сеть. Чтобы выполнить подключение удаленного доступа при помощи сотового телефона с инфракрасной связью
1. Убедитесь, что инфракрасный порт сотового телефона включен. Для получения сведений о совместимости обратитесь с документации, поставляемой производителем телефона.
2. Чтобы установить связь через инфракрасный порт, разместите компьютер и сотовый телефон таким образом, чтобы инфракрасные приемопередатчики находились друг от друга на расстоянии не более метра и были обращены друг к другу.
3. Откройте окно Сетевые подключения.
4. Дважды щелкните значок Создание нового подключения и нажмите кнопку Далее.
5. В окне Тип сетевого подключения выберите тип выполняемого соединения и нажмите кнопку Далее.
6. Следуйте инструкциям мастера.
Чтобы выполнить инфракрасное сетевое подключение
1. Разместите компьютеры так, чтобы инфракрасные приемопередатчики находились друг от друга на расстоянии не более метра и были обращены друг к другу.
2. Откройте окно Сетевые подключения.
3. Дважды щелкните значок подключения к сети, которое требуется использовать.
4. Проверьте правильность сведений о подключении и нажмите кнопку OK.
5. В меню Файл выберите команду Подключить.
VIII.6 Использование сетевых технологий удаленного доступа для непосредственной работы руководителя.
На сегодняшний день в мире существует более 130 миллионов компьютеров, и более 80 % из них объединены в различные информационно-вычислительные сети, от малых локальных сетей в офисах, до глобальных сетей типа Internet.
Всемирная тенденция к объединению компьютеров в сети обусловлена рядом важных причин, таких как ускорение передачи информационных сообщений, возможность быстрого обмена информацией между пользователями, получение и передача сообщений (факсов, e-mаil писем и прочего) не отходя от рабочего места, возможность мгновенного получения любой информации из любой точки земного шара, а так же обмен информацией между компьютерами разных фирм производителей работающих под разным программным обеспечением.
Успех работы любого руководителя в условиях современной экономики и динамики происходящих изменений прямо зависит от оперативного получения актуальной, достоверной и всесторонней информационной поддержки. Информация сегодня играет роль ничуть не менее важную, чем, например, финансы. Сегодня уже можно уверенно говорить о создании единого информационного киберпространства в виде всемирной паутины Интернет. Имея выход к практически безграничным информационным ресурсам и возможностям глобальной сети, специфика административной работы охватывает принципиально новые сферы:
1. Работа в условиях информационной поддержки в реальном режиме времени, мгновенно отображающей любые новости, происшествия и события. Удаленный доступ к сети позволяет руководителю, не привязываясь к своему рабочему месту, в любой момент иметь выход в Интернет или в локальную сеть своей организации, как с персонального стационарного, так и с переносного портативного компьютера. Обратной стороной такой информационной «вездесущности» является необходимость обеспечения информационной безопасности тех конфиденциальных ресурсов, которые представляют особую ценность, и которую нежелательно бы было выставлять на всеобщее обозрение. Такое положение дел накладывает дополнительную ответственность и обязанности на руководителя.
2. Возможность глобального электронного документооборота между географически удаленными подразделениями одной организации. Кардинально уменьшается время циркуляции документов между центрами их обработки.
Одновременно увеличивается вероятность утечки информации из каналов, по которым происходит ее движение.
3. Унификация всех форм документации и, следовательно, упрощение процедуры ее сортировки, хранения, поиска и обработки. Находясь в едином распределенном информационном киберпространстве, документы должны соответствовать общим требованиям и форматам электронных данных, что позволяет использовать автоматизированные методы для их обработки.
4. Наличие множества альтернативных средств информационного взаимодействия: электронная почта и факс, чаты, электронные пейджеры, телеконференции, электронные доски объявлений, регулярные новостные подписки и рассылки.
5. Развитые средства электронной коммерции, продвижения товара и рекламы.
Такие огромные потенциальные возможности, которые несет в себе вычислительная сеть и тот новый потенциальный подъем, который при этом испытывает информационный комплекс, а так же значительное ускорение производственного процесса не дают нам право не принимать это к разработке и не применять их на практике.
Вопросы для самоконтроля
На каких скоростях возможна передача данных в сетях ISDN?
Принцип работы сети ISDN.
На какие каналы разделяется линия ISDN?
Какие действия необходимо выполнить, чтобы создайте подключение удаленного доступа по линии ISDN?
Какие действия необходимо выполнить, чтобы настроить параметры ISDN?
Перечислите основные технологии высокоскоростного подключения к локальной сети.
Какую скорость передачи данных обеспечивает оптоволоконный интерфейс FDDI?
На чем основывается технология беспроводных сетей?
Приведите классификацию беспроводных сетей.
Какое назначение беспроводных городских сетей?
Назовите два способа создания беспроводных локальных сетей.
Какой радиус действия беспроводной персональной сети?
В чем назначение стандарта IrDA?
Какие процедуры задает протокол IrDA?
Назовите основные функциональные возможности, обеспечиваемые инфракрасной связью.
На каких скоростях способны работаь инфракрасные передатчики?
Для чего предназначен протокол IrComm?
Как выполнить подключение удаленного доступа при помощи сотового телефона с инфракрасной связью?
Как возможно использовать технологии удаленного доступа для работы руководителя?
Какова специфика административной работы в условиях информатизации общества?
