Сетевое администрирование. Установка, настройка и сопровождение служб совместного доступа в Интернет

 
 
 

ОТЧЕТ ПО ПРОИЗВОДСТВЕННОЙ ПРАКТИКЕ 
 

Сетевое администрирование. Установка, настройка  и сопровождение  служб совместного  доступа в Интернет 
 
 
 
 
 
 
 
 
 
 
 

Владивосток

2011

Содержание

Введение……………………………………….…………………………………………..…3

1 Введение в  ICS..……………………………………………………………………………4

2 Основные понятия и принцип работы…………..……………………………….……….5

3 Установка и конфигурирование ICS..…………………………………………….………6

     3.1 Установка с помощью мастера установки сети…………………………….………6

     3.2 Задание конфигурации ICS вручную……………………………………….…...…..8

     3.3 ICS – модель виртуальных частных сетей (VPN)…………………………….…….9

4 Решение проблем, связанных с ICS.……………………………………………….…….10

5 Безопасность  ICS – клиентов……...………………………………………………..…….11

     5.1 ICS в рабочей группе………………………………………………………….…..…11

     5.2 Обзор ICF (Firewall)…………………………………………………………….……11

     5.3 Использование ICF…….……………………………………………………….……12

     5.4 ICF – несовместимость.……………………………………………………….….….12

     5.5 ICF –ведение журналов.……………………………………………………….…….13

     5.6 ICF – конфигурация…...………………………………………………………….….14

6 Сопровождение ICS-сервера……………………………………………………….……14

     6.1 Ключевые особенности сопровождения ICS-сервера……………………………15

Заключение…………………………………………………………………………………..15

Список используемой литературы…………………………………………………………16 
 
 
 
 
 
 
 
 
 
 
 
 
 
 

Введение

      С повсеместным внедрением в нашу жизнь  вычислительных систем и разного  рода вычислительного оборудования, как в небольших офисах, так и на глобальных предприятиях вопрос реализации и/или администрирования локальной вычислительной сети занимает одну из первых строчек. Как правило, будь то небольшой офис или большая кампания, рано или поздно возникает достаточно острая необходимость в реализации выхода в глобальную сеть Internet, будь то необходимость отправить несколько электронных писем или получить удаленный доступ к другой рабочей станции или серверу.

      В наши дни число пользователей  интернета уже превысило планку в 1,5 миллиарда человек и продолжает стремительно расти.

Интернет состоит  из многих тысяч корпоративных, научных, правительственных и домашних компьютерных сетей. Объединение сетей разной архитектуры и топологии стало возможно благодаря протоколу IP  и принципу маршрутизации пакетов данных.        

     Протокол IP был специально создан агностическим  в отношении физических каналов  связи. То есть любая система передачи цифровых данных, проводная или беспроводная, для которой существует стандарт инкапсуляции в неё IP-пакетов, может передавать и трафик Интернета.

     На  стыках сетей специальные маршрутизаторы (программные или аппаратные) занимаются автоматической сортировкой и перенаправлением пакетов данных, исходя из IP-адресов получателей этих пакетов. Протокол IP образует единое адресное пространство в масштабах всего мира, но в каждой отдельной сети может существовать и собственное адресное подпространство, которое выбирается исходя из класса сети. Такая организация IP-адресов позволяет маршрутизаторам однозначно определять дальнейшее направление для каждого пакета данных. В результате между отдельными сетями Интернета не возникает конфликтов, и данные беспрепятственно и точно передаются из сети в сеть по всей планете и ближнему космосу.

      В основной массе, как дома, так и в большинстве организаций существует лишь одна линия связи с глобальной сетью, в то время как в интернету требуется подключить от двух и более машин. В процессе прохождения производственной практики рассмотрены службы для совместного доступа в глобальную сеть (ISC) , а так же рекомендации по настройке и сопровождению общего доступа 
 
 
 

      1 Введение в ICS 

     Возможность совместного использования Интернет-подключения (Internet Connection Sharing, ICS) позволяет применять ос Windows  для подключения домашней или малой офисной сети к Интернету. Например, можно создать домашнюю сеть, которая соединяется с Интернетом с помощью телефонного соединения. Если разрешить совместное использование подключения на компьютере, соединенном по телефонной линии, выделенной линии, по технологии xDSL или же иным способом, то этот компьютер предоставит службы NAT, DHCP и DNS.

     Можно настраивать приложения и службы, которые должны работать через Интернет. Например, если пользователи домашней сети хотят получить доступ к ресурсам SQL Server корпоративной сети, можно настроить приложение SQL Server для подключения, которому разрешено совместное использование. Услуги, предоставляемые домашней сетью, можно настроить так, чтобы к ним могли получить доступ пользователи Интернета. Например, если в домашней сети есть веб-сервер, то, чтобы пользователи Интернета могли соединяться с ним, нужно на совместно используемом подключении настроить службу WWW .   

     Возможность совместного использования удобна в малом офисе или в домашней сети, где конфигурирование сети и  подключение к Интернету выполняет  компьютер под управлением Windows 2003 Server, на котором располагается данное подключение. Считается, что в этой сети данный компьютер — единственное подключение к Интернету, единственный шлюз в Интернет, и что он назначает все сетевые адреса. 
 
 
 
 
 
 
 
 
 
 

      2 Основные понятия и принцип работы 

      ICS является сетевой программой трансляции адреса (Network Address Translation), которая позволяет компьютеру-клиенту с интернет-доступом предоставлять этот доступ другим клиентам локальной сети.

        
 

 
 
 
 
 

ICS позволяет  клиентам локальной сети использовать  интернет-соединение одного 

компьютера. Компьютер с интернет-доступом называется ICS-сервером. Остальные компьютеры являются ICS-клиентами. ICS-клиенты могут работать в операционных системах Windows XP Professional, Windows XP Home, Windows 2000 или Me или даже в Mac OS, если они поддерживают протокол TCP/IP.

     ICS использует IP-адреса, принадлежащие  блоку 192 (точнее, 192.168.0.ххх). ICS включает  в себя DHCP-сервер на ICS-сервере,  который назначает IP-адреса ICS-клиентам. На рисунке показано, что DHCP-сервер  присваивает адрес 192.168.0.1 себе, а  затем последовательно выдает IP-адреса другим клиентам (192.168.0.2, 192.168.0.3 и т.д.). Но так же не стоит забывать о том, ICS-сервер имеет два IP-адреса - тот, который выдан интернет-провайдером (в данном случае 209.98.145.144), и другой, соответствующий локальной сети (192.168.0.1).

     Примечание. ICS позволяет подключать к одному соединению до 254 устройств с IP-адресами в диапазоне от 192.168.0.1 до 192.168.0.254.

   ICS состоит  из трех компонентов:

• DHCP Allocator (DHCP-распределитель). Отвечает за выдачу IP-адресов ICS-клиентам.
• NAT. В пакетах заменяет IP-адреса ICS-клиентов на IP-адреса, выданные интернет-провайдером.
• DNS Proxy (DNS-прокси). Предоставляет сервисы трансляции между IP-адресами и именами хостов посредством DNS-сервера интернет-провайдера.

     3 Установка и конфигурирование ICS

     Теперь, когда в целом принципы работы ICS понятны, перейдем к процессам  установки и конфигурирования. Как  и большинство Windows XP инструментов, этот инструмент тоже использует мастер для облегчения процесса установки. Тем не менее, если в различного рода обстоятельствах создание конфигурации вручную является более предпочтительным, такой вариант тоже будет рассмотрен.

     3.1 Установка с помощью мастера установки сети

     Самым лучшим при установке ICS будет воспользоваться  мастером установки сети (Network Setup Wizard) в системе Windows XP Professional. При запуске мастера на ICS-сервере он создаст установочный диск (дискету), которым вы сможете пользоваться для конфигурирования Windows Me, 9X, 2000 и NT клиентов своей локальной сети.                 Для запуска мастера установки сети на компьютере, который будет ICS-сервером, выберите Start\All Programs\Accessories\ Communications\Network Setup Wizard (Пуск\Программы\Стандартные\Связь\Мастер установки сети). При работе мастер попросит выбрать несколько параметров. Подробнее о них остановимся в следующей таблице.

     табл. 1 (Параметры конфигурации ICS с помощью мастера) 

      Как было отмечено в предыдущем разделе, настройку связи с другими клиентами можно легко выполнить либо с помощью установочной дискеты, созданной мастером установки сети (в системах Windows 9X, Me, 2000, NT или XP), либо запустив мастер установки сети на клиентском компьютере (только в системе Windows XP Professional). При необходимости возможно передавать по сети файлы установочного диска для осуществления бездисковой инсталляции. 
 
 
 
 
 
 
 
 
 
 
 
 

    Заключительный этап создания конфигурации ICS-сервера

                          с помощью мастера установки сети 

      В процессе конфигурации протокол TCP/IP инсталлируется как сетевой протокол (если в этом качестве он еще не установлен), и  компьютеру дается команда получить свой IP-адрес на DHCP-сервере - в данном случае на ICS-сервере.     При конфигурировании ICS-клиента с помощью дискеты просто вставьте ее в дисковод и выполните следующие действия.

1. Выберите Start\Run (Пуск\Выполнить).
2. Введите a:\setup.
3. Щелкните на Open (Открыть).

   Для конфигурирования клиентов (если они работают в системе Windows XP Professional) выберите Start\ All Programs\Accessories\ Communications\Network Setup Wizard (Пуск\Программы\Стандартные\Связь\Мастер установки сети). 
 
 
 
 
 

     3.2 Задание конфигурации ICS вручную 

     Хотя  мастер установки сети предлагает достаточно простой способ настройки ICS, все это можно сделать еще быстрее. При конфигурировании вручную подразумевается, что сетевые и интернет-соединения уже находятся в рабочем состоянии.

На ICS-сервере выполните следующие действия:

1. Выберите Start\Control Panel (Пуск\Панель управления). Щелкните на Network and Internet Connections (Сеть и подключения к интернету), затем выберите Network Connections (Сетевые подключения).
2. Щелкните на том интернет-соединении, которое вы будете использовать.
3. В окне Network Tasks (Сетевые задачи) щелкните на Change Settings Of This Connection (Изменение настроек подключения). Откроется окно свойств (см. рис. 5.9).
4. Выберите вкладку Advanced (Дополнительно). Вы увидите ряд настроек как для ICS, так и для ICF. Установите их в соответствии с таблицей 5.3.
5. Нажмите ОК.