Настроить сеть виндовс 2000
Как настроить подключение к сети Интернет ?
Для Windows 2000
Для организации доступа Вам понадобится следующее оборудование и программное обеспечение:
— Персональный компьютер с установленной операционной системой Windows 9x/NT/2000/XP;
— Модем, который может быть внешним (Ext) или внутренним (Int);
— Номер телефона для подключения
— Имя пользователя и Пароль заведёт администратор службы технической поддержки.
Последовательность Ваших действий:
1. Нажмите кнопку «Пуск», далее выберите «Настройка». Откройте папку «Сеть и удаленный доступ к сети» и выберите пункт «Создание нового подключения».
2. Откроется окно мастера. Нажимаете кнопку
3. В следующем окне необходимо выбрать пункт «Телефонное подключение к Интернету».
4. В следующем окне мастера выберите пункт » Настроить соединение с Интернетом в ручную или подключиться к Интернету через локальную сеть»
5. В следующем окне нужно отметить пункт «Я подключаюсь к Интернету по телефонной линии через модем».
6. Нажмите «Далее». Появится окно в котором нужно будет ввести номер телефона модемного пула : 2-99-00 или 71212. Обратите внимание, что никаких специальных символов вводить в данном окне не требуется. При попытке ввести, например «w», вы получите предупреждающее сообщение. Дополнительные символы вводятся далее. Так же важно не ставить флажок в поле «Использовать код города и правила дозвона».
7. В появившемся окне нужно ввести имя пользователя и пароль в соответствующих полях. Если вы не вводите либо пароль, либо имя пользователя, то нажав вы получите предупреждающее сообщение. Нажав «Да» в окне предупреждения настройка подключения продолжится.
8. Далее появляется окно в котором нужно ввести название соединения.
9. В следующем окне мастера предлагается настроить учетную запись почты Интернет. Отметьте точкой «Нет» и нажмите «Далее».
10. В последнем окне нажав в папке «Сеть и удаленный доступ к сети» появится ваше соединение.
11. После проведенных настроек в папке » Сеть и удаленный доступ к сети» появится Ваше соединение. Щелкнув правой кнопкой мыши по этому соединению выберите в появившемся контекстном меню пункт «Подключить».
12. Вкладки «Сеть» и «Общий доступ» настроены по умолчанию и без необходимости их не нужно изменять.
Источник
Настройка сети в Windows XP и 2000
Для настройки локальной сети и интернета в Windows XP/2000 зайдите в папку «Сетевые подключения». В зависимости от настройки интерфейса операционной системы существуют разные способы зайти в папку «Сетевые подключения».
1 способ: Нажмите кнопку «Пуск» -> «Подключение» -> «Отобразить все подключения».
2 способ: Если в меню «Пуск» имеется иконка «Сетевое окружение» — нажмите правой кнопкой мыши на иконке и выберите «Свойства».
3 способ: Зайдите в «Панель управления».
Если у Вас стоит вид «По категориям» откройте папку «Сеть и интернет» и откройте пункт «Сетевые подключения».
Если установлен «Классический вид» — просто откройте папку «Сетевые подключения».
Настройка локальной сети в WindowsXP/2000
После того как откроется папка «Сетевые подключения» найдите «Подключение по локальной сети», нажмите на иконке с изображением двух мониторов правой кнопкой мыши и выберите пункт «Свойства».
В появившемся окне перед продолжением настройки обратите внимание на пункт «Подключение через:». Здесь указан устройство, через которое устанавливается соединение.
Кроме сетевой карты здесь может также находится «Адаптер 1394″ (Подключение видеокамеры), «Bluetooth» (Адаптер для беспроводного подключения сотового телефона), «Адаптер Microsoft замыкания на себя» (Программный мост между адаптерами). Если в свойствах подключения указан один из трех вышеперечисленных адаптеров — выберите другое существующее подключение к локальной сети. При отсутствии еще одного подключения — проверьте, установлен ли драйвер на Ethernet-контроллер в «Диспетчере устройств».
Для продолжения настройки выберите пункт «Протокол Интернета (TCP/IP)» и нажмите кнопку «Свойства».
Удостоверьтесь, что у Вас стоит «Получить IP-адрес автоматически» и «Получить адрес DNS-сервера автоматически». Если нет — выберите данный пункт и примените параметры.
Для проверки работоспособности интернета попробуйте открыть сайт www.yandex.ru.
Новая функция — подписка на новости
Вы хотите всегда быть в курсе новых акций и спецпредложений? Вам важно знать о времени проведении технических работ и профилактик?
Мы предлагаем Вам подписаться на уведомления и не пропускать важные новости!
Для подписки нажмите «Подписаться», а потом подтвердите свое решение, кликнув на кнопку «Разрешить».
- Тел.:
- (496) 543-04-20
- (496) 543-20-13
- (915) 435-93-26
- (926) 534-89-53 (многоканальный)
Адрес офиса: г. Хотьково , ул. Ленина, д.2 , Офис №119; Адрес доп. офиса: г. Хотьково , ул. Станционная, д.5А ; Реквизиты
Обращаем ваше внимание на то, что вся информация, размещенная на сайте, носит информационный характер и не является публичной офертой, определяемой положениями Статьи 437 (2) ГК РФ
© 2021 ООО «ОТС»
Источник
тХЮОБС ОБУФТПКЛБ TCP/IP РБТБНЕФТПЧ ЛПНРШАФЕТБ У Windows 2000
юФПВЩ ЧТХЮОХА ЪБДБФШ TCP/IP РБТБНЕФТЩ ЛПНРШАФЕТБ, ОБРТЙНЕТ У Windows 2000, ЧЩРПМОЙФЕ ДЕКУФЧЙС, РЕТЕЮЙУМЕООЩЕ ДБМЕЕ:
1. ч НЕОА Start (рХУЛ) ЧЩВЕТЙФЕ ЛПНБОДХ Settings (оБУФТПКЛБ) Й ЪБФЕН — Network And Dial-Up Connections (уЕФШ Й ХДБМЕООЩК ДПУФХР Л УЕФЙ).
2. рТБЧПК ЛОПРЛПК НЩЫЙ ЭЕМЛОЙФЕ ЪОБЮПЛ Local Area Connection (рПДЛМАЮЕОЙЕ РП МПЛБМШОПК УЕФЙ) Й ЧЩВЕТЙФЕ Ч ЛПОФЕЛУФОПН НЕОА ЛПНБОДХ Properties (уЧПКУФЧБ), ЮФПВЩ ПФЛТЩФШ ДЙБМПЗПЧПЕ ПЛОП Local Area Connection Properties (рПДЛМАЮЕОЙЕ РП МПЛБМШОПК УЕФЙ — УЧПКУФЧБ).
3. оБ ЧЛМБДЛЕ General (пВЭЙЕ) ЧЩДЕМЙФЕ Internet Protocol (TCP/IP) [рТПФПЛПМ йОФЕТОЕФБ (TCP/IP)] Й ЭЕМЛОЙФЕ ЛОПРЛХ Properties (уЧПКУФЧБ). пФЛТПЕФУС ДЙБМПЗПЧПЕ ПЛОП Internet Protocol (TCP/IP) Properties [уЧПКУФЧБ: рТПФПЛПМ йОФЕТОЕФБ (TCP/IP)] (УН. тЙУ.1)
4. эЕМЛОЙФЕ РЕТЕЛМАЮБФЕМШ Use the following IP address (йУРПМШЪПЧБФШ УМЕДХАЭЙК IP-БДТЕУ).
5. ч РПМЕ IP Address (IP-БДТЕУ) ЧЧЕДЙФЕ ЪОБЮЕОЙЕ IP-БДТЕУБ чБЫЕЗП РПДЛМАЮЕОЙС, ЛПФПТЩК ХЛБЪБО ОБ УФТБОЙГЕ «рБТБНЕФТЩ ЛПОЖЙЗХТБГЙЙ» УЙУФЕНЩ Nadmin.
дБМЕЕ РТЙ ЪБРПМОЕОЙЙ ЖПТНЩ Ч ПЛОЕ ТЙУ. 1 ЙУРПМШЪХКФЕ УППФЧЕФУФЧХАЭЙЕ ДБООЩЕ ДМС чБЫЕЗП РПДЛМАЮЕОЙС, ХЛБЪБООЩЕ ОБ УФТБОЙГЩ «рБТБНЕФТЩ ЛПОЖЙЗХТБГЙЙ РПДЛМАЮЕОЙС», Б ЙНЕООП:
6. ч РПМЕ Subnet Mask (нБУЛБ РПДУЕФЙ) ЧЧЕДЙФЕ ЪОБЮЕОЙЕ НБУЛЙ — ОБ УФТБОЙГЕ «рБТБНЕФТЩ ЛПОЖЙЗХТБГЙЙ» Nadmin ЬФПФ РБТБНЕФТ ОБЪЩЧБЕФУС нБУЛБ РПДУЕФЙ (network mask).
7. ч РПМЕ Default Gateway (пУОПЧОПК ЫМАЪ) ЧЧЕДЙФЕ БДТЕУ НБТЫТХФЙЪБФПТБ, РПДЛМАЮЕООПЗП Л ФПК ЦЕ мчу, ЮФП Й ЛПНРШАФЕТ, ЛПФПТЩК ЧЩ ЛПОЖЙЗХТЙТХЕФЕ. нБТЫТХФЙЪБФПТ РТЕДПУФБЧМСЕФ ДПУФХР Л ДТХЗЙН УЕФСН. оБ УФТБОЙГЕ «рБТБНЕФТЩ ЛПОЖЙЗХТБГЙЙ» УЙУФЕНЩ Nadmin ЬФПФ РБТБНЕФТ ОБЪЩЧБЕФУС ыМАЪ (gateway).
8. хУФБОПЧЙФЕ РЕТЕЛМАЮБФЕМШ Use the following DNS server addresses (йУРПМШЪПЧБФШ УМЕДХАЭЙЕ БДТЕУБ DNS-УЕТЧЕТПЧ) Й ЧЧЕДЙФЕ IP-БДТЕУБ DNS-УЕТЧЕТПЧ Ч РПМС
- Preferred DNS Server (рТЕДРПЮЙФБЕНЩК DNS-УЕТЧЕТ) — уЕТЧЕТ DNS (nameserver) No 1 Й
- Alternate DNS Server (бМШФЕТОБФЙЧОЩК DNS-cepЧЕТ) — уЕТЧЕТ DNS (nameserver) No 2.
эЕМЛОЙФЕ РП ЛОПРЛЕ Advanced (дПРПМОЙФЕМШОЩЕ) ДМС ЧЩРПМОЕОЙС ДПРПМОЙФЕМШОЩИ ОБУФТПЕЛ. ч ДПРПМОЙФЕМШОЩИ ОБУФТПКЛБИ НПЦОП ХЛБЪБФШ УХЖЖЙЛУЩ DNS ЙНЕО, ЛПФПТЩЕ ВХДХФ РТЙРЙУЩЧБФШУС РТЙ ЛТБФЛПК ЪБРЙУЙ БДТЕУБ (ОБРТЙНЕТ Ч ВТБХЪЕТЕ http://tower/ ЧНЕУФП http://tower.botik.ru).
юФПВЩ ЪБДБФШ УРЙУПЛ УХЖЖЙЛУПЧ DNS ЙНЕО УДЕМБКФЕ УМЕДХАЭЕЕ:
1. ч ПЛОЕ Internet Protocol (TCP/IP) Properties [рТПФПЛПМ йОФЕТОЕФБ (TCP/IP) уЧПКУФЧБ] ЭЕМЛОЙФЕ ЛОПРЛХ Advanced (дПРПМОЙФЕМШОЩЕ) УН. тЙУ. 1 — ПФЛТПЕФУС ПЛОП Advanced TCP/IP Settings (дПРПМОЙФЕМШОЩЕ TCP/IP ОБУФТПКЛЙ).
|
|
2. пФЛТПКФЕ ЧЛМБДЛХ DNS. ч ВМПЛЕ DNS server addresses in order of use (бДТЕУБ DNS УЕТЧЕТПЧ Ч РПТСДЛЕ ЙУРПМШЪПЧБОЙС) ЭЕМЛОЙФЕ ЛОПРЛХ Add (дПВБЧЙФШ).
3. ч ПЛОЕ TCP/IP DNS Server (УН. тЙУ. 3) ЧЧЕДЙФЕ БДТЕУ DNS УТЕЧЕТБ No 1, ХЛБЪБООЩК ОБ УФТБОЙГЕ «рБТБНЕФТЩ ЛПОЖЙЗХТБГЙЙ» УЙУФЕНЩ Nadmin Й ЭЕМЛОЙФЕ ЛОПРЛХ Add (дПВБЧЙФШ).
4. рПЧФПТЙЧ РХОЛФЩ 2 Й 3, ДПВБЧШФЕ БДТЕУ DNS УТЕЧЕТБ No 2.
5. дБМЕЕ УМЕДХЕФ ПРТЕДЕМЙФШ РПУМЕДПЧБФЕМШОПУФШ РТПУНПФТБ ДПНЕООЩИ УХЖЖЙЛУПЧ. эЕМЛОЙФЕ РЕТЕЛМАЮБФЕМШ Append these DNS suffixes in order (дПРЙУЩЧБФШ УМЕДХАЭЙЕ DNS-УХЖЖЙЛУЩ РП РПТСДЛХ) Ч ПЛОЕ Advanced TCP/IP Settings (дПРПМОЙФЕМШОЩЕ TCP/IP ОБУФТПКЛЙ) — УН. тЙУ. 2. Й ЪБФЕН ЭЕМЛОЙФЕ УППФЧЕФУФЧХАЭХА ЕНХ ЛОПРЛХ Add (дПВБЧЙФШ)
6. ч ПЛОЕ TCP/IP Domain Suffix (УН. тЙУ. 4) ЧЧЕДЙФЕ Domain Suffix (дПНЕООЩК УХЖЖЙЛУ) botik.ru Й ЭЕМЛОЙФЕ ЛОПРЛХ Add (дПВБЧЙФШ).
7. рПЧФПТЙЧ РХОЛФЩ 5 Й 6, ДПВБЧШФЕ ДПНЕООЩК УХЖЖЙЛУ pereslavl.ru
оБ ЬФПН ОБУФТПКЛБ TCP/IP РБТБНЕФТПЧ ЪБЛПОЮЕОБ.
чУЕ ЧПРТПУЩ, ЧПЪОЙЛБАЭЙЕ РТЙ ЙУРПМШЪПЧБОЙЙ УЙУФЕНЩ Nadmin, ОБРТБЧМСКФЕ ЮЕТЕЪ НЕОА «нПЙ ЪБСЧЛЙ» чБЫЕЗП рЕТУПОБМШОПЗП УБКФБ Nadmin::бВПОЕОФХ. ч УМХЮБЕ ПФУХФУФЧЙС ФЕИОЙЮЕУЛПК ЧПЪНПЦОПУФЙ, ПВТБЭБКФЕУШ Л УПФТХДОЙЛБН РП ТБВПФЕ У ЛМЙЕОФБНЙ РП ФЕМ ЕЖПОБН ОБЫЕК ЛПНРБОЙЙ, ХЛБЪБООЩН ОБ ОБЫЕН ПЖЙГЙБМШОПН УБКФЕ Ч « рБНСФЛЕ бВПОЕОФХ ».
рПДТПВОП РПТСДПЛ ПВТБЭЕОЙК бВПОЕОФПЧ Л пРЕТБФПТХ ПРЙУБО Ч ТБЪДЕМЕ «пВТБЭЕОЙС бВПОЕОФБ Л пРЕТБФПТХ» тЕЗМБНЕОФБ РТЕДПУФБЧМЕОЙС ХУМХЗ бВПОЕОФБН уф «вПФЙЛ». (УН. чБЫ РЕТУПОБМШОЩК ЛПНРМЕЛФ бВПОЕОФУЛЙИ ДПЛХНЕОФПЧ, РХОЛФ НЕОА «нПК ДПЗПЧПТ» рЕТУПОБМШОПЗП УБКФБ Nadmin::бВПОЕОФХ).
Источник
Сеть и удаленный доступ к сети Windows 2000
Сеть и удаленный доступ к сети Windows 2000 Введение
Папка Сеть и удаленный доступ к сети (Network and Dial-up connections) в Windows 2000 служит для подключения компьютера к Интернету, локальной сети или к другим компьютерам и позволяет использовать сетевые ресурсы и службы в локальной сети или удаленно.
Папка Сеть и удаленный доступ к сети (Пуск | Настройка | Панель управления (Start | Setting | Control Panel)) объединяют средства Dial-up Networking из Windows NT 4.0 и функции, прежде доступные из панели управления (значок Network), например, настройки сетевых протоколов и прочих служебных параметров. Каждое подключение в папке Сеть и удаленный доступ к сети (рис. 16.1) служит для создания и использования связи между данным и другим компьютером или сетью. С помощью таких подключений упрощается настройка сети. Например, изменить набор установленных сетевых протоколов можно выбором пункта Свойства (Properties) контекстного меню и несколькими щелчками в открывшемся окне.
Исходящие подключения (outgoing connections) устанавливают связь с сервером удаленного доступа, используя определенный метод доступа (ЛВС, модем для коммутируемых линий, адаптер и линия ISDN и т. п.) для подключения к сети. В отличие от исходящего, входящее подключение (incoming connection) позволяет компьютеру под управлением Windows 2000 поддерживать подключения, инициализируемые другими компьютерами. Это означает, что этот компьютер может работать как сервер удаленного доступа (remote access server). Вне зависимости от того, является ли связь локальной (ЛВС) или удаленной (телефонная линия, ISDN и т. п.), подключения можно настроить так, чтобы они могли полноценно выполнять все требуемые функции. Например, при помощи любых сетевых подключений можно печатать на сетевых принтерах, получать доступ к сетевым дискам и файлам,
просматривать другие сети или получать доступ к Интернету (если подключение поддерживает соответствующие протоколы).
Производство шлакоблока в Кривом Роге. | | |
| Рис. 16.1. Папка Сеть и удаленный доступ к сети (Network and Dial-up connections) |
Поскольку все службы и методы связи настраиваются внутри подключения, для конфигурирования параметров подключения не нужно обращаться к внешним инструментам управления. Например, параметры настройки для телефонного подключения при помощи модема включают те, которые нужно использовать до, в течение и после подключения: тип модема для связи; тип шифрования пароля, необходимый для этого подключения; сетевые протоколы, применяемые после установления соединения. Состояние каждого подключения (продолжительность и быстродействие) можно просматривать непосредственно в окне подключения.
Защита на уровне системы и защита на уровне доменов в Windows 2000, применение хостов безопасности, шифрование данных, аутентификация и
ответный вызов обеспечивают безопасный доступ для подключений к сети и удаленного доступа к сети.
Сетевые подключения Типы сетевых подключений
Существует пять типов сетевых подключений (табл. 16.1).
Таблица 16.1. Типы сетевых подключений
Телефонное подключение (Dial-up connection)
Соединение с корпоративной сетью или Интернетом с использованием телефонного подключения
ЛВС (LAN, Local Area connection)
Ethernet, Token Ring, кабельный модем, xDSL, FDDI, IP no ATM, IrDA, радиомодем, Е1/T1 и т. п.
Типичный корпоративный пользователь
Виртуальная частная сеть (VPN connection, Virtual private network)
Виртуальные частные сети по протоколам РРТР или L2TP, объединяющие или подключающие к корпоративным сетям через Интернет или другую сеть общего пользования (public network)
Безопасное соединение с корпоративной сетью через Интернет
Прямое подключение (Direct Connection)
Последовательное соединение, инфракрасная связь, параллельный кабель (DtrectParaUel)
Соединение карманного или портативного компьютера с настольным компьютером
Входящее подключение (Incoming connection)
Коммутируемая связь, VPN или прямое подключение
Подключение к корпоративному серверу удаленного доступа
Windows 2000, базирующаяся на технологиях Windows NT, изменилась по сравнению с Windows NT 4.0 и предыдущими версиями. В табл. 16.2 перечислены общие задачи при работе с сетью и удаленным доступом к сети (интерфейс пользователя для выполнения этих задач Windows 2000 отличается от Windows NT 4.0).
Таблица 16.2. Общие задачи при работе с подключениями и пути их выполнения
Подключиться к серверу удаленного доступа
Выбрать значок Dial-Up Networking (Удаленный доступ) в папке My Computer (Мой компьютер)
Открыть папку Сеть и удаленный доступ к сети и выполнить действия, указанные в разделе «Установление подключения к сети»
Подключиться к сети с помощью модема или линии ISDN
Выбрать значок Dial-Up Networking в папке My Computer, нажать кнопку New (Новое)
Открыть папку Сеть и удаленный доступ к сети и выполнить действия, указанные в разделе «Создание телефонного подключения»
Подключиться к сети с использованием виртуальной частной ceти (VPN)
Выбрать значок Dial-Up Networking в папке My Computer, нажать кнопку New
Открыть папку Сеть и удаленный доступ к сети и выполнить действия, указанные в разделе «Создание VPN-подключения»
Настроить компьютер для входящих подключений
Выбрать значок Network (Сеть) на панели управления
Открыть папку Сеть и удаленный доступ к сети и выполнить действия, указанные в разделе «Создание входящего подключения»
Настроить протокол TCP/IP
Выбрать значок Network на панели управления
Открыть папку Сеть и удаленный доступ к сети и выполнить действия, указанные в разделе «Настройка TCP/IP»
Изменить настройки подключения
Выбрать значок Dial-Up Networking в папке My Computer, нажать кнопку More (Больше)
Открыть папку Сеть и удаленный доступ к сети и выполнить действия, указанные в разделе «Настройка подключений к сети и удаленного доступа к сети»
Добавить клиента или сетевую службу
Выбрать значок Network на панели управления
Открыть папку Сеть и удаленный доступ к сети и выполнить действия, указанные в разделе «Добавление сетевого компонента»
Выбрать значок Network на панели управления
Открыть папку Сеть и удаленный доступ к сети и выполнить действия, указанные в разделе «Добавление сетевого компонента»
Добавить дополнительные сетевые компоненты
Выбрать значок Network на панели управления
Открыть папку Сеть и удаленный доступ к сети и выполнить действия, указанные в разделе Добавление дополнительных сетевых компонентов»
Просматривать состояние входящего или исходящего подключения
Выбрать значок Dial-Up Monitor (Монитор удаленного доступа) на панели управления
Открыть папку Сеть и удаленный доступ к сети и выполнить действия, указанные в разделе «Просмотр состояния подключения»
Рекомендации
Ниже перечислены рекомендации, с которыми желательно ознакомиться перед использованием подключений к сети и удаленного доступа к сети:
Перед созданием подключения к Интернету необходимо получить у провайдера (поставщика) услуг Интернета параметры настройки подключения. Установление соединения с поставщиком услуг Интернета может потребовать установки одного или нескольких параметров:
| |
Необходимо использовать автоматическую настройку параметров IP (с использованием протокола DHCP), где это только возможно, по следующим причинам:
| |
Windows 2000 автоматически обнаруживает установленные сетевые адаптеры и для каждого сетевого адаптера создает подключение к локальной сети в папке Сеть и удаленный доступ к сети.
| |
| Можно создать несколько коммутируемых, VPN- или прямых подключений, копируя их в пределах папки Сеть и удаленный доступк сети; можно переименовывать подключения и изменять параметры настройки подключения; можно легко создавать различные подключения для использования нескольких модемов, для подключения к разным Интернет-провайдерам, для использования различных конфигураций по набору номера и т. д. | |
| Если компьютер имеет один сетевой адаптер, но требуется установить соединение с несколькими локальными сетями (например, во время поездки в филиал), нужно разрешать или запрещать компоненты подключения к ЛВС при каждом подключении к сети. | |
| Windows 2000 использует поставщиков услуг и протоколы в том порядке, который установлен в диалоговом окне Дополнительные параметры (Advanced Settings). Изменяя порядок поставщиков услуг и порядок протоколов, с которыми они связаны, можно повысить производительность сети. Например, если через подключение к ЛВС можно обратиться к Novell NetWare и к сетям на базе Microsoft Windows, использующим IPX и TCP/IP, но основное подключение к сети Microsoft Windows использует TCP/IP, то можно переместить службу доступа Сеть Microsoft Windows (Microsoft Windows Network) наверх списка служб на вкладке Порядок служб доступа (Provider Order) и передвинуть выше привязку к TCP/IP на вкладке Адаптеры и привязки (Bindngs and Adapters) для компонента Служба доступа к файлам и принтерам сетей Microsoft (File and Printer Sharing for Microsoft Networks). | |
Нужно установить и разрешить только необходимые сетевые протоколы по следующим причинам:
|
Управление общими настройками подключений Установление подключения к сети
Для установления соединения с сетью при помощи подключения откройте папку Сеть и удаленный доступ к сети.
Затем сделайте двойной щелчок на значке того подключения, при помощи которого нужно подключиться к сети. В открывшемся диалоговом окне Подключение: имя подключения (Connect имя подключения) введите имя пользователя, пароль и домен для входа в сеть (рис. 16.2). Как только подключение к сети установлено, можно свернуть окно подключения и использовать электронную почту, проводник Windows и т. д.
| Рис. 16.2. Задание аутентифи-кационной информации для подключения |
Подключения к сети и удаленного доступа к сети используют идентификационную информацию для проверки наличия у пользователя права физически обращаться к сети. Сеть и удаленный доступ к сети фактически не производит регистрацию в сети. Следовательно, после того как соединение установлено, может потребоваться вход в систему (после нажатия комбинации клавиш ++ для Windows 2000) для обращения к защищенным сетевым ресурсам. Можно обойти этот этап, войдя с данной учетной записью из домена при запуске компьютера под управлением Windows 2000 (до установления соединения при помощи удаленного доступа).
|
| Рис. 16.3. Контекстное меню подключения |
Отключение от сети
Для отключения от сети в папке Сеть и удаленный доступ к сети выберите команду Отключить (Disconnect) контекстного меню подключения.
Добавление дополнительных сетевых компонентов
В Windows 2000 можно добавлять или удалять дополнительные сетевые компоненты (Optional Networking Components) — различные сетевые службы, которые могут работать под управлением Windows 2000, но не устанавливаются автоматически во время установки Windows 2000. Примеры: Простые службы TCP/IP .(Simple TCP/IP Services), Протокол SNMP (Simple Netowrok Management Protocol), Службы печати для, Unix (Printing Services for Unix) и т. п.
Дополнительные сетевые компоненты-можно добавить как для всего компьютера целиком, так и для отдельного подключения.
Примечание
Устанавливать только те сетевые компоненты, в которых есть реальная необходимость, нужно по следующим причинам:
| В этом случае пропускная способность используемых каналов увеличивается за счет снижения ненужного служебного трафика. | |
| В случае возникновения проблем при подключении к локальной сети или телефонного модемного подключения система Windows 2000 не будет пытаться произвести подключение на основе лишних протоколов, следовательно она быстрее получит информацию о состоянии подключения. | |
| Лишние службы, установленные на компьютере, могут уменьшать производительность компьютера, занимая ресурсы — память, процессор, жесткий диск и т. п. |
| Рис. 16.4. Дополнительные сетевые компоненты для всего компьютера |
Для добавления дополнительных сетевых компонентов в меню Дополнительно (Advanced) в папке Сеть и удаленный доступ к сети выберите команду Дополнительные сетевые компоненты (Optional Networking Components, рис. 16.4). Затем выполните одно из следующих действий:
| Чтобы добавить все дополнительные сетевые компоненты, установите флажки для тех компонентов, которые необходимо добавить, и нажмите кнопку Далее (Next). | |
| Чтобы добавить отдельные подкомпоненты дополнительных сетевых компонентов, установите флажок для того компонента, который необходимо установить частично, и нажмите кнопку Состав (Details). В списке подкомпонентов дополнительного сетевого компонента установите флажки рядом с нужными компонентами и нажмите кнопку ОК. |
Управление сетевыми компонентами
Дополнительные компоненты (вкладка Сеть (Networking) окна свойств подключения, рис. 16.5) можно разрешить и настроить как для всего компьютера целиком, так и для отдельного подключения.
| Рис. 16.5. Сетевые компоненты для подключения |
Добавление сетевого компонента. Для добавления сетевого компонента:
| 1. | В контекстном меню соответствующего подключения в папке Сеть и удаленный доступ к сета выберите пункт Свойства (Properties) (рис. 16.5) и выполните одно из следующих действий: Если это локальное подключение, то в появившемся окне нажмите кнопку Install (Установить). Если это коммутируемое, VPN- или входящее подключение, то в появившемся окне на вкладке Сеть (Networking) нажмите кнопку Установить (Install). |
| 2. | В диалоговом окне Выбор типа сетевого компонента (Select Network Component Type) выберите в списке Клиент (Client), Служба (Service) или Протокол (Protocol), затем нажмите кнопку Добавить (Add) и выполните одно из следующих действий: Если инсталляционного диска для данного компонента нет (компонент входит в состав Windows), выберите соответствующий компонент (клиента, службу или протокол) и нажмите кнопку ОК. Если есть инсталляционный диск для данного компонента, выберите соответствующий компонент (клиента, службу или протокол), нажмите кнопку Установить с диска (Have Disk), вставьте инсталляционный диск в указанный дисковод и нажмите кнопку ОК. |
Удаление сетевого компонента. Для удаления сетевого компонента:
| 1. | В контекстном меню подключения в папке Сеть и удалённый доступ к сети выберите команду Свойства (Properties) и выполните одно из следующих действий: Если это локальное подключение, в списке Отмеченные компоненты используются этим подключением (Network components used in this connection), выберите клиента, службу или протокол, которые требуeтся удалить, и нажмите кнопку Удалить (Uninstall). Если это коммутируемое, VPN- или входящее подключение, в списке Отмеченные компоненты используются этим подключением на вкладке Сеть выберите клиента, службу или протокол, которые требуется удалить, и нажмите кнопку Удалить. |
| 2. | В открывшемся диалоговом окне нажмите кнопку Да (Yes). |
Разрешение сетевого компонента. Для разрешения сетевого компонента:
| 1. | В контекстном меню подключения в папке Сеть и удаленный доступ к сети выберите команду Свойства. |
| 2. | Выполните одно из следующих действий: Если это локальное подключение, в списке сетевых компонентов, используемых этим подключением, установите флажок рядом “ клиентом., службой или протоколом, которые требуется разрешить. Если это коммутируемое, VPN- или входящее подключение, на вкладке Сеть (Networking) в списке сетевых компонентов, используемых этим подключением, установите флажок рядом с клиентом, службой или протоколом, которые требуется разрешить. |
Запрещение сетевого компонента. Для запрещения сетевого компонента:
| 1. | В контекстном меню подключения в папке Сеть и удаленный доступ к сети выберите команду Свойства. |
| 2. | Выполните одно из следующих действий: Если это локальное подключение, в списке сетевых компонентов, используемых этим подключением, снимите флажок рядом с клиентом, службой, или протоколом, которые требуется запретить. Если это коммутируемое, VPN- или входящее подключение, на вкладке Сеть в списке сетевых компонентов, используемых этим подключением, снимите флажок рядом с клиентом; службой или протоколом, которые требуется запретить. |
Изменение порядка привязки протоколов
Для изменения порядка привязки протоколов:
| 1. | В меню Дополнительно папки Сеть и удаленный доступ к сети выберите команду Дополнительные параметры.
| ||
| 2. | На вкладке Адаптеры и привязки (Adapters and Bindings, рис. 16.6) в списке Привязка длят имя_подключения (Bindings for имя_подключения) выберите протокол, который требуется переместить в списке выше или ниже, и на-г жмите кнопку со стрелкой вверх или вниз. |
| Чтобы изменять порядок привязки протоколов, необходимо иметь полномочия администратора. |
Изменение порядка служб доступа
Для изменения порядка служб доступа к сети:
| 1. | В папке Сеть и удаленный доступ к сети выберите команду Дополнительные настройки меню Дополнительно. |
| 2. | На вкладке Порядок служб доступа (Provider Order, рис. 16.7) в списке Службы доступа к сети (Network providers) выберите службу доступа, которую требуется переместить в списке выше или ниже и нажмите кнопку со стрелкой вверх или вниз. |
|
Типы подключений Локальное подключение
Как правило, компьютеры под управлением Windows 2000 подключены к локальной сети (ЛВС). При инсталляции операционная система обнаруживает сетевой адаптер и создает локальное сетевое подключение для данного адаптера. Это подключение отображается, как и все другие подключения, в папке Сеть и удаленный доступ к сети. По умолчанию локальное подключение всегда активно. Локальное подключение — единственный тип подключения, которое автоматически становится активным после запуска компьютера или установки ОС.
Если разъединить локальное подключение, оно больше не активизируется автоматически (информация об этом хранится в профиле оборудования — hardware profile). В соответствии с требованиями мобильного пользователя происходит автоматическая подстройка оборудования. Например, если пользователь переезжает в удаленный офис корпорации и создает для этого местоположения отдельную конфигурацию оборудования, которая не содержит средств доступа к ЛВС, то Windows 2000 не тратит время впустую на ожидание готовности сетевого адаптера. Адаптер даже не будет производить попыток подключения к несуществующей ЛВС.
Если в компьютере имеется более одного сетевого адаптера, в папке Сеть и удаленный доступ к сети появится значок локального подключения для каждого адаптера.
Для установления локальных подключений применяются среды Ethernet, Token Ring, кабельные модемы, xDSL, FDDI, IP no ATM, IrDA (инфракрасная связь), радио- и эмулированные ЛВС на базе ATM. Эмулированные локальные сети используют драйверы виртуальных адаптеров, например, драйверы, поддерживающие протокол LANE (LAN Emulation, эмуляция ЛВС).
Если в сети произошли изменения, можно настроить существующее локальное подключение, чтобы это отразить. Выбирая в контекстном меню сетевого или коммутируемого подключения пункт Состояние (Status), можно просматривать информацию о подключении (продолжительность и быстродействие подключения, объемы переданных и полученных данных), а также использовать диагностические средства, применимые для конкретного подключения.
При установке на компьютер нового устройства для подключения к ЛВС, после перезапуска Windows 2000 в папке Сеть и удаленный доступ к сети появится новый значок локального подключения. Можно установить сетевой адаптер PCMCIA при включенном компьютере, перезапуск Windows 2000 не потребуется — значок локального подключения немедленно появится в указанной папке.
Для настройки устройства, используемого для подключения, и связанных с ним клиентов, служб и протоколов служит пункт Свойства контекстного
меню. Клиенты определяют доступ через это подключение к компьютерам и файлам в соответствующей сети. Службы предоставляют доступ к ресурсам, например к совместно используемым принтерам и файлам, Протоколы, например TCP/IP, определяют «язык» для связи между компьютерами.
Можно конфигурировать адаптеры ЛВС при помощи пункта Дополнительные параметры (Advanced Settings) меню Дополнительно (Advanced) папки Сеть и удаленный доступ к сети. Можно изменять порядок адаптеров, используемых подключением и связанными с ними клиентами, службами и протоколами.
Создание подключения к ЛВС. Как правило, большинство пользователей Windows 2000 подключены к локальной сети. При запуске Windows 2000 обнаруживает сетевой адаптер и автоматически создает подключение к ЛВС. В отличие от других типов подключений, подключение к ЛВС выполняется автоматически.
Виртуальные частные сети (VPN)
Протоколы РРТР или L2TP, по умолчанию установленные на компьютере, обеспечивают надежный доступ к ресурсам в сети, соединяясь с сервером удаленного доступа Windows 2000 через Интернет или другую сеть. Если для создания сетевого подключение к частной (private) сети используется обще доступная (public) сеть, то совокупность таких подключений называется виртуальной частной сетью (Virtual Private Network, VPN). Достоинства таких сетей перечислены в табл. 16.3, а их особенности и способы использования подробно рассматриваются в следующих разделах главы.
Таблица 16.3. Достоинства Использования сетей VPN
Для подключения используется Интернет (вместо установления телефонного подключения с использованием дорогой междугородной связи). Поскольку Интернет-провайдер сам поддерживает оборудование связи (модемы, адаптеры ISDN и т. п.), при развертывании сети нужно закупать и сопровождать меньшее количество оборудования
Аутсорсинг (Передача третьим лицам, outsourcing) забот по поддержке телефонных подключений
Пользователь может по городскому номеру подключиться к телефонной компании или ISP, который затем подключит его к серверу удаленного доступа Windows 2000 и к корпоративной сети. Телефонная компания или ISP управляет модемами и телефонными линиями, выделенными для коммутируемого доступа. ISP поддерживает сложную инфраструктуру коммуникационного оборудования, а сетевой администратор корпорации занимается централизованным управлением учетными записями пользователей на сервере удаленного доступа
Подключение через Интернет (если используются протоколы PPTP/L2TP) является шифрованным и безопасным, поскольку сервер удаленного доступа поддерживает современные протоколы аутентификации и шифрования. Конфиденциальные данные надежно защищены от пользователей Интернета, но доступны для пользователей виртуальной частной сети.
Поскольку данные, передаваемые по VPN-подключению зашифрованы, используемые адреса защищены от просмотра извне; в сети Интернет «видны» только внешние IP-адреса (концов соединения). Это особо важно для корпораций с внутренними IP-адресами, поскольку исключаются административные затраты на изменение IP-адресов для удаленного доступа через Интернет
Поддержка сетевых протоколов
Поскольку поддерживаются широко распространенные сетевые протоколы (включая TCP/IP, IPX и NetBEUI), с использованием VPN можно дистанционно выполнять любое приложение, зависящее от конкретного сетевого протокола
Как показано в следующих примерах, есть два способа создать VPN-подключение: устанавливая соединение с ISP, или соединяясь с Интернетом напрямую.
Пример 1. VPN-подключение сначала производит запрос к Интернет-провайдеру. После того как это подключение произведено, VPN-подключение делает другой запрос к серверу удаленного доступа, который устанавливает туннель L2TP или РРТР. После аутентификации можно получать доступ к корпоративной сети, как это показано на рис. 16.8.
| Рис. 16.8. VPN-подключение на основе подключения к Интернет-провайдеру |
Пример 2. Пользователь, имеющий выход в Интернет, соединяется с сервером удаленного доступа при помощи VPN-подключения (рис. 16.9). Таким
пользователем может быть тот, чей компьютер подключен к локальной сети, пользователь кабельного модема или абонент службы типа ASDL, где протокол IP доступен сразу после включения компьютера. Драйвер РРТР или L2TP создает туннель через Интернет и производит подключение к серверу удаленного доступа, использующему РРТР или L2TP. После аутентификации пользователь может получить доступ к корпоративной сети, как и в предыдущем примере.
| Рис. 16.9. VPN-подключение, использующее существующее подключение к Интернету |
Меньшая стоимость. При помощи VPN мобильные пользователи и сотрудники-надомники (telecommuters) могут получить доступ к корпоративной локальной сети через Интернет за меньшую плату, чем при традиционных решениях по поддержке удаленного доступа. гораздо эффективнее использовать мощную коммуникационную инфраструктуру телефонной компании, чем прокладывать собственную сеть, устанавливать телефонные линии и закупать коммутаторы.
Подключение к виртуальной частной сети через сетевой адаптер подобно набору номера при помощи модема для подключения к обычному ceрверу удаленного доступа, VPN освобождает корпорацию от эксплуатационных расходов и затрат на покупку модемных пулов и специально предназначенных для этого аналоговых телефонных линий. Модемы и сопутствующая инфраструктура находятся в ведении поставщика услуг Интернета, при этом не страдают ни безопасность, ни возможности управления удаленным доступом. В то же время, очевидны преимущества безопасности доступа к частным данным, обеспечиваемой дополнительной аутентификацией, шифрованием и сжатием данных пользователя.
Аутсорсинг телефонных подключений. Коммуникационное оборудование, необходимое для телефонных подключений, достаточно сложно. На большом предприятии создание сервера удаленного доступа для поддержки телефонных подключений на базе Windows 2000 требует установки модемов; контроллеров, а также прокладки множества коммуникационных кабелей. Кроме того, большинство решений не обеспечивает эффективную поддержку технологий ISDN, V.34 и V.90.
Корпорации часто выбирают аутсорсинг (outsourcing) коммутируемого доступа к своим базовым корпоративным сетям при помощи рентабельного, не зависящего от протокола, безопасного способа, который не требует никаких изменений в существующем адресном пространстве. Поддержка виртуальных глобальных сетей на основе VPN-подключений — один из путей, при помощи которого Интернет-провайдер может обеспечивать потребности корпораций. Таким образом, обслуживающая компания поддерживает и управляет модемами удаленного доступа и каналами связи, оставляя системному администратору корпорации управление пользователями и их аутентификацию. В этом решении воплощены все преимущества аутентификации РРР, шифрования и технологий сжатия (рис. 16.10).
| Рис. 16.10. Пример сети, использующей аутсорсинг |
В подключении не участвует драйвер РРТР; клиент просто устанавливает РРР-подключение к серверу удаленного доступа или модемному пулу. В свою очередь, сервер или пул модемов должен осуществить подключение с помощью РРТР для связи с сервером удаленного доступа.
Улучшенная безопасность. VPN-подключения, использующие РРТР и L2TP, аутентифицируются по методам аутентификации протокола РРР на уровне пользователя, включающим PAP, CHAP, SPAP, MS-CHAP и, дополнительно, ЕАР.
Благодаря возможностям протокола ЕАР (Extensible Authentication Protocol, расширяемый протокол идентификации) и средств безопасности IP (IPSec), виртуальная частная сеть предоставляет улучшенную безопасность для удаленных пользователей. Пользуясь преимуществом аутентификации РРР и параметрами шифрования, задавая РРТР-фильтрацию на сервере удаленного доступа и ограничивая сервер удаленного доступа работой только с аутентифицированными РРТР-клиентами, которые используют шифрованные данные, системный администратор может укрепить безопасность данных и управлять удаленными пользователями намного эффективнее.
В некоторых средах данные являются строго конфиденциальными и может потребоваться, чтобы они были физически отделены и скрыты от большинства корпоративных пользователей. Финансовые или личные данные — это данные, требующие максимальной защищенности. Пользователи в корпоративной интрасети, которым предоставлены соответствующие разрешения,
могут устанавливать удаленное VPN-соединение с VPN-сервером и получать доступ к защищенным ресурсам частной сети отдельных подразделений корпорации. Весь обмен данными через VPN шифруется, что обеспечивает конфиденциальность данных. Пользователи, не имеющие соответствующих разрешений по установлению VPN-подключения с VPN-сервером, не могут увидеть этот «скрытый» сервер.
Поддержка сетевых протоколов. Поскольку технология организации VPN поддерживает наиболее распространенные сетевые протоколы, клиентам сетей Ethernet, TCP/IP, IPX и NetBEUI не требуются дополнительные затраты на использование VPN. Любой сетевой протокол, поддерживаемый службой удаленного доступа, поддерживается и в технологии VPN. Это означает, что можно удаленно выполнять приложения, зависящие от определенных сетевых протоколов. В свою очередь, это снижает затраты по созданию и поддержке VPN-подключений.
Безопасность IP-адресов. Если в корпоративной сети используется незарегистрированный IP-адрес (или адрес, зарезервированный InterNIC для частных сетей, например, из диапазона Ю.аДэ.с), то можно направлять трафик через Интернет, указывая только один реальный внешний IP-адрес. Внутри VPN-пакета содержится как этот реальный адрес, так и частный адрес получателя. Поскольку пакет зашифрован, адреса абонентов удаленной частной сети защищены от просмотра. В Интернете видны только внешние IP-адреса. Преимущество VPN наиболее очевидно для корпораций с частными внутренними IP-адресами, поскольку им не требуются административные затраты на изменение IP-адресов для организации удаленного доступа.
Администрирование VPN. При помощи Active Directory (на Windows 2000 Server) администратор системы может настраивать VPN для пользователя, значительно усиливая безопасность сети, например, задавать уровни шифрования данных и паролей, а также аутентификацию. Эти требования могут применяться к индивидуальным пользователям или к группе однотипных пользователей (при помощи групповой политики). Например, администратор системы может настроить удаленный доступ, задав такую групповую политику, чтобы для всех пользователей группы, которой она назначена, требовалась аутентификация с использованием протокола ЕАР и сильное шифрование данных (128-битное). При наличии групповой политики критерии безопасности автоматически устанавливаются по отношению к любому пользователю, которому назначена эта групповая политика, когда он соединяется с сервером удаленного доступа.
Создание VPN-подключения. Чтобы создать подключение для виртуальной
| 1. | В папке Сеть и удаленный доступ к сети сделайте двойной щелчок на значке Создание нового подключения (Make New Connection) и нажмите кнопку Далее (Next). |
| 2. | Установите переключатель Подключение к виртуальной частной сети через Интернет (Gormect to a private network through the Internet, рис. 16.11), нажмите фюпку Далее и выполните одно из следующих действий:
|
| 3. | Введите имя хоста или IP-адрес компьютера или сети, с которой происходит соединение, и нажмите кнопку Далее (рис. 16.13). |
| 4. | Выполните одно из следующих действий:
|
| 5. | Если нужно разрешить совместный доступ к ресурсам с других компьютеров через это телефонное подключение, установите флажок Разрешить общий доступ для этого подключения (Enable shared access for this connection), а также укажите, нужно ли производить автоматическое установление данного подключения, если другой компьютер в вашей локальной сета попытается получить доступ к внешним ресурсам установив, по необходимости, флажок Разрешить вызов по требованию (Enable on-demand dialing) и нажмите кнопку Далее, затем введите название этого подключения и нажмите кнопку Завершить (Finish). |
|
| Рис. 16.11. Выбор типа подключения |
| Рис. 16.12. Выбор способа подключения |
| Рис. 16.13. Ввод имени/адреса удаленного компьютера |
| Рис. 16.14. Разрешение использования подключения другим пользователям |
Телефонные (коммутируемые) подключения
Телефонное (коммутируемое) подключение (dial-up connection) соединяет компьютер с корпоративной сетью или с сетью Интернет при помощи устройств, подключаемых к коммутируемой телефонной сети. Такими устройствами могут быть: модем (стандартная телефонная линия), платы ISDN (линии ISDN) или оборудование для подключения к сети Х.25 по соответствующему каналу.
Обычно у пользователя имеется одно или два модемных подключения, например, с Интернетом и со своей корпоративной сетью. Windows 2000 Server позволяет создавать несколько телефонных коммутируемых подключений, чтобы осуществить более сложную схему подключений.
Можно создать несколько телефонных модемных подключений, копируя их в папке Сеть и удаленный доступ к сети. Переименовывая подключения и настраивая их параметры, можно легко создавать различные подключения для различных модемов, конфигураций дозвона и т. д.
Использование телефонных линий и модемов. Наиболее часто телефонное подключение производится с помощью модемов и стандартных аналоговых телефонных линий, которые есть везде и удовлетворяют большинству требований мобильного пользователя. Стандартные аналоговые телефонные линии также называются PSTN (Public Switched Telephone Network, коммутируемая телефонная сеть общего пользования) или POTS (Plain Old Telephone Service, простая старая телефонная служба).
С Windows 2000 совместимы сотни модемов, соответствующих промышленным стандартам. Однако проблемы возникают при обнаружении и идентификации модемов с помощью стандартных средств Windows. Проверить совместимость устанавливаемого модема можно по списку аппаратной совместимости (Hardware Compatibility List) на сайте Microsoft (http://www.mkrosoft.com) или в файле Hcl.txt на компакт-диске Windows 2000 Server.
Система Windows обнаруживает модемы автоматически, что особенно удобно пользователям, которые не знают, какой модем установлен в их компьютере (например, если это внутренний модем). Для установления телефонного подключения можно использовать общедоступные сетевые модемы (при помощи программного обеспечения сторонних производителей).
Создание телефонного подключения. Для создания телефонного подключения:
| 1. | Выполните двойной щелчок в папке Сеть и удаленный доступ к сети на значке Создание нового подключения (Make New Connection) и нажмите кнопку Далее (Next). |
| 2. | Установите переключатель Телефонное подключение к частной сети (Dial-up to private network), нажмите кнопку Далее и следуйте командам Мастеpa сетевого подключения (Network Connection Wizard), которому нужно будет указать номер телефона (рис. 16.15) и прочие параметры подключения. |
| Рис. 16.15. Окно программы-мастера сетевых подключений |
Копирование телефонного подключения. В контекстном меню телефонного, VPN- или прямого подключения в папке Сеть и удаленный доступ к сети выберите команду Создать копию (Duplicate).
Примечание
- Подключения к ЛВС и входящие подключения нельзя копировать.
- Можно создать сколько угодно коммутируемых, VPN- или прямых подключений, копируя их в папке Сеть и удаленный доступ к сети. Можно также переименовывать и настраивать их, создавая отдельные подключения для различных модемов, поставщиков услуг Интернет, параметров набора номера и т. д.
Настройка модема для телефонного подключения. Чтобы настроить модем для телефонного подключения:
| 1. | В папке Сеть и удаленный доступ к сети в контекстном меню подключения выберите команду Свойства (Properties). |
| 2. | В списке Подключить через (Connect using) выберите модем, который необходимо настроить, и нажмите кнопку Настроить (Configure). |
| 3. | В группе Параметры оборудования (Hardware features) установите флажки для разрешения необходимых функций (аппаратное управление потоком, обработка ошибок модемом или сжатие данных модемом, рис. 16.16). |
| 4. | В группе Инициализация (Initialization) установите флажки для выбора тех параметров, которые необходимо разрешить (вывод окна терминала и сценарий). |
| 5. | Если требуется активизировать динамик модема, установите флажок Включить динамик модема (Enable modem speaker). |
|
| Рис. 16.16. Настройка модема для подключения |
Прямые подключения
Папка Сеть и удаленный доступ к сети позволяет создавать физическое соединение с другим компьютером через последовательный кабель, кабель прямого параллельного подключения (DirectParallel), модем, устройство ISDN
или другим способом. Например, можно объединить две (или больше) физически не связанные сети, находящиеся в одном здании.
Примечание
Если требуется доступ к ресурсам обеих сетей с одного компьютера, можно использовать последовательное подключение по нуль-модемному кабелю RS-232C (кабель длиной до 15 м). Подключив кабель RS-232C к СОМ-портам компьютера и сервера удаленного доступа, можно предоставить доступ к сети.
Драйвер прямого параллельного порта поддерживает подключения «компьютер компьютер», используя стандартные и расширенные параллельные порты, соединенные параллельными кабелями разного типа.
Примечание
Создание прямого сетевого подключения. Для создания прямого сетевого подключения:
| 1. | В папке Сеть и удаленный доступ к сети дважды щелкните на значке Создание нового подключения (Make New Connection) и нажмите кнопку Далее (Next). |
| 2. | Установите переключатель Прямое подключение к другому компьютеру (Connect directly to another computer), нажмите кнопку Далее, затем следуйте подсказкам мастера сетевого подключения (Network Connection Wizard) (рис. 16.17). |
| Чтобы создать прямое сетевое подключение, делающее компьютер ведомым (host), нужно иметь полномочия администратора. Ведущее (guest) прямое сетевое подключение не требует полномочий администратора. |
После создания подключения его значок появляется в папке Сеть и удаленный доступ к сети ведомого компьютера как Входящее подключение.
Можно создавать множество прямых подключений копированием в папке Сеть и удаленный доступ к сети, переименовывать и настраивать их, легко адаптируя под разные нужды.
Прямые подключения могут обходиться без аутентификации (для этого нужно настроить входящее подключение на ведомом компьютере). Это полезно для устройств, подобных palmtop-компьютерам.
| Рис. 16.17. Создание прямого подключения |
Если создается прямое подключение через последовательный кабель RS-232C, то порт, выбранный при создании нового подключения, будет разрешен для подключения с использованием нуль-модема.
Если пользователь имеет в системе полномочия администратора, то при создании прямого подключения ему будет предоставлен список устройств для выбора, включая параллельные порты данного компьютера, установленные и разрешенные порты инфракрасной связи и последовательные порты. Если пользователь вошел в систему как обычный пользователь, то при создании прямого подключения список устройств будет включать параллельные порты, установленные и разрешенные порты инфракрасной связи и только те последовательные порты, которые администратор сконфигурировал для использования с нуль-модемом. Если для прямого подключения требуется CQM-порт, попросите администратора настроить один из коммуникационных портов на этом компьютере на работу с нуль-модемом, используя Параметры телефона. и модема (Phone & Modem Properties) на панели управления.
При наличии входящего подключения компьютер под управлением Windows 2000 может служить сервером удаленного доступа. Можно создавать входящие подключения для приема вызовов посредством: телефонного подключения (модем, ISDN, X.25), виртуальной частной сети (РРТР, L2TP) или прямого подключения (последовательный, параллельный кабель, инфракрасная связь). Для Windows 2000 Professional входящее подключение может
принимать до трех входящих вызовов для каждого из указанных типов средств. На Windows 2000 Server число входящих вызовов ограничено только возможностями компьютера (его аппаратным обеспечением).
Для настройки нескольких модемов или адаптеров ISDN на работу со входящими телефонными подключениями можно использовать возможности многоканальной связи (multilink).
При создании подключения определяются пользователи, которые могут соединяться с данным входящим подключением, и сетевые протоколы, по которым они могут работать. Для каждого пользователя, подключающегося к входящему подключению, должна существовать локальная учетная запись.
Примечание
- При большом количестве входящих подключений на компьютере под управлением Windows 2000 Server, который входит в состав корпоративной сети или является контроллером домена, для управления сервером удаленного доступа нужно использовать оснастку Маршрутизация и удаленный доступ (Routing and Remote Access) Windows 2000 Server.
- Чтобы создать входящее подключение, необходимо иметь полномочия администратора.
Клиенты входящих подключений. Windows 2000 поддерживает подключение к входящему подключению клиентов следующих операционных систем (помимо клиентов Windows 2000):
| Клиенты Windows NT 4.0 — могут использовать все возможности входящего подключения, кроме динамического распределения многоканального соединения, расширяемого протокола аутентификации (ЕАР), клиента защиты передаваемых данных IPSec, а также L2TP для туннелирования через глобальные сети. | |
| Клиенты Windows NT 3.1, 3.5 и 3.51 — могут использовать те же возможности входящего подключения, что и клиенты Windows NT 4.0, кроме многоканальных функциональных возможностей. Клиент Windows NT 3.1 не поддерживает протокол двухточечного соединения (РРР), введенный в Windows NT 3.5. | |
| Клиенты Windows 98— могут использовать все возможности входящего подключения, кроме динамического распределения многоканального подключения и расширяемого протокола аутентификации (ЕАР). | |
| Клиенты Windows 95 — могут использовать все возможности входящего подключения, кроме многоканального соединения, динамического распределения многоканального соединения и расширяемого протокола аутентификации (ЕАР). | |
| Клиенты Macintosh— могут соединяться с Windows2000 Server и обращаться к файловым томам и принтерам Macintosh и AppleTalk, используя протокол удаленного доступа AppleTalk (ARAP). Поддерживаются клиенты удаленного доступа AppleTalk 1.0, 2.x и 3.x | |
| Клиенты Windows for Workgroups, MS-DOS и LAN Manager— Windows 2000 Server поставляется с Microsoft Network Client for MS-DOS и TCP/IP-32 for Windows for Workgroups, которые поддерживают удаленный доступ. Поставляемые самостоятельно продукты Windows for Workgroups и LAN Manager также могут соединяться с входящим подключением. Чтобы использовать полную систему переадресации, необходимо установить Microsoft Network Client for MS-DOS (настройка по умолчанию). Если используется базовая (basic) система переадресации, удаленный доступ не сможет использовать программу rasphone, а входящее подключение не сможет быть установлено. Компьютеры под управлением Windows for Workgroups, MS DOS и LAN Manager могут, используя удаленный доступ, обращаться через шлюз NetBIOS к серверам NetBIOS, использующим TCP/IP, IPX или NetBEUI, но не могут выполнять приложения, использующие TCP/IP или IPX на клиентской стороне. Эти клиенты также не поддерживают протокол РРР, введенный в Windows NT 3.5. | |
| Клиенты РРР. Клиенты РРР под управлением ОС сторонних поставщиков, использующие TCP/IP, IPX, NetBEUI или ARAP, могут устанавливать входящее подключение. Входящее подключение автоматически аутентифицирует клиентов РРР; специальные настройки РРР для таких клиентов не требуются. |
Создание входящего подключения. Для создания входящего подключения;
| 1. | В папке Сеть и удаленный доступ к сети дважды щелкните на значке Создание нового подключения (Make New Connection) и нажмите кнопку Далее (Next). |
| 2. | Выберите положение Принимать входящие подключения (Accept incoming connections) переключателя, нажмите кнопку Далее и следуйте командам мастера, которому надо указать используемые для установления входящих подключений устройства (рис. 16.18). |
|
| Рис. 16.18. Создание входящего подключения |
Предоставление разрешений на установление входящего подключения. Для предоставления разрешения на установление входящего подключения:
| 1. | В папке Сеть и удаленный доступ к сети в контекстном меню значка Входящие подключения (Incoming Connections) выберите команду Свойства (Properties). |
| 2. | Перейдите на вкладку Общие (General) и выполните одно или несколько следующих действий:
|
| 3. | На вкладке Пользователи (Users) выполните одно или несколько следующих действий:
|
| 4. | На вкладке Сеть (Networking) выполните одно или несколько следующих действий:
|
|
Настройка входящего подключения для использования TCP/IP. Чтобы настроить входящее подключение для использования TCP/IP:
| 1. | В папке Сеть и удаленный доступ к сети в контекстном меню значка Входящие подключения (Incoming Connections) выберите пункт Свойства (Properties). |
| 2. | На вкладке Сеть (Networking) в списке выберите пункт Протокол Интер-иета (TCP/IP) (Internet Protocol (TCP/IP)) и нажмите кнопку Свойства. Если требуется, чтобы звонящие пользователи могли обращаться к локальной сети, в которой находится данный компьютер, установите флажок Разрешить звонящим доступ к локальной сети (Allow callers to access my local area network). |
| 3. | Выполните одно из следующих действий:
TPC/IP addresses automatically using DHCP). |
| 4. | Чтобы входящие подключения могли бы использовать конкретный адрес TCP/IP, установите флажок Разрешить звонящему указать свой адрес IP (Allow calling computer to specify its own IP address). |
Настройка входящего соединения для использования IPX. Чтобы настроить входящее соединение для использования IPX:
| 1. | В папке Сеть и удаленный доступ к сети в контекстном меню значка Входящие подключения выберите пункт Свойства. |
| 2. | На вкладке Сеть в списке выберите NWLink IPX/SPX/NetBIOS-совместимый транспортный протокол и нажмите кнопку Свойства. |
| 3. | Чтобы звонящие пользователи могли обращаться к локальной сети, в которой находится данный компьютер, установите флажок Разрешить звонящим доступ к локальной сети. |
| 4. | Чтобы постоянно использовался один и тот же сетевой номер, установите флажок Присвоить единый номер сети всем компьютерам (Assign same network number to all computers) и выполните одно из следующих действий:
положение переключателя Назначить номер сети автоматически (Assign network number automatically). Чтобы управлять назначением сетевого номера вручную в целях безопасности или управления, выберите положение переключателя Назначить указанный номер сети (Assign specified network number) и введите Источник |