Prieiga iš interneto į vietinį tinklą. Maršrutizatoriaus nustatymas – adreso vertimas

Ir kodėl paprastam vartotojui to iš tikrųjų reikia? Prisiminkime pagrindines šios pamokos sąvokas:

• - vietinis tinklas yra ryšio linijomis sujungtų skaičiavimo įrenginių sistema, skirta perduoti informaciją ribotam abonentų skaičiui;
• - yra trys pagrindiniai vietinio tinklo topologijos tipai, kurių pagrindu kuriamos sudėtingesnės vietinio ryšio struktūros;
• - pagal kompiuterių sąveiką vietiniai tinklai gali būti lygiaverčiai (kai visi prie tinklo prijungti kompiuteriai turi vienodas teises) ir su dedikuotu serveriu.

Šiame straipsnyje apžvelgsime, kaip sukurti vietinis tinklas su vienodomis prieigos teisėmis visiems jos vartotojams.

Tokio tinklo pranašumai yra dizaino paprastumas (namų tinklo nustatymas pradedantiesiems yra gana sunkus) ir ekonomiškas įrangos prieinamumas, tačiau asortimentas funkcionalumą toks tinklas yra labai ribotas.

Taigi, norėdami sukurti vietinį tinklą tarp kompiuterių, mums reikia:

Keli kompiuteriai (in šiuo atveju Apsvarstykime tinklo, jungiančio daugiau nei du asmeninius kompiuterius, variantą (apie tai kalbėsime atskirai), kuris taps mūsų vietinio tinklo mazgais. Kiekvienas kompiuteris turi būti patikrintas tinklo plokštė(nors daugumoje šiuolaikinių įrenginių yra įmontuotas tinklo ryšys, bet „kas po velnių nejuokauja“...).

• - Tinklo įranga. Vietiniams tinklams organizuoti gali būti naudojama tiek valdoma (pritaikoma), tiek nevaldoma tinklo įranga. Norėdami pagaminti mažą namų tinklas Gana tinka paprastas nevaldomas 4-6 prievadų jungiklis.
• - Tinklo kabelis prijungti kiekvieną kompiuterį prie tinklo įrangos. Bendras kabelio ilgis tiesiogiai priklauso nuo galutinio kompiuterių skaičiaus, jų atstumo vienas nuo kito ir patalpos (pastato), kurioje sukurtas vietinis tinklas, architektūros.
• - Jungtys(RJ-45 jungtys), kurių skaičius taip pat priklauso nuo prie tinklo prijungtų kompiuterių skaičiaus. Taigi, norint užspausti kabelį kiekvienam kompiuteriui, jums reikės mažiausiai 2 jungčių;
• - Swage(Crimper) – įrankis kabelių užbaigimui. (Jo nesant, daugelis meistrų tenkinasi improvizuotomis priemonėmis (pavyzdžiui, atsuktuvu), tačiau pradedantiesiems atlikti šį triuką bus gana sunku).

Namų tinklo kūrimas ir nustatymas

1. Pasirinkite kompiuterį, nuo kurio bus pradėtas kurti vietinis tinklas, ir prijunkite jį prie tinklo įrangos. Norėdami tai padaryti iš abiejų pusių suspausti kabelį o naudodami RJ-45 jungtis jungiame prie savo kompiuterio komutatoriaus ir tinklo plokštės prievadų.

Bet koks papildomi nustatymai nevaldomas jungiklis nereikalauja: tereikia užsiregistruoti teisingi nustatymai pats vietinis tinklas operacinė sistema kiekvienam kompiuteriui

2. Norėdami tai padaryti, eikite į kompiuterio tinklo plokštės nustatymus (skaityti, „Windows 8“ ir „Windows XP“) ir užsiregistruokite ten IP-adresasšio kompiuterio. Paprastai čia naudojami šie IP adresai: 192.168.1., 192.168.0;

3. Pakartokite 1–2 punktus kiekvienam prie tinklo prijungtam kompiuteriui.

Svarbu: kiekvieno paskesnio kompiuterio IP adreso paskutinis skaitmuo turi skirtis nuo ankstesnio (aukščiau nurodytame diapazone): taigi, jei pirmam kompiuteriui buvo priskirtas IP 192.168.1.1, antrasis kompiuteris turės 192.168.1.2, trečiasis. turės 192.168.1.3 ir pan.

Kai visi kompiuteriai yra prijungti, patikriname vietinio tinklo funkcionalumą.

Tai galite padaryti dviem būdais:

Patikrinkite, ar nėra kitų įrenginių, prijungtų prie tinklo, skirtuke “ tinklo aplinka» šio kompiuterio valdymo pultas;

Ping bet kurio šio tinklo kompiuterio su mums žinomu IP adresu. Pingavimas atliekamas taip:

Eikite į „Pradėti → Vykdyti“, atsidariusiame lange priskirkite komandą „cmd“ ir paspauskite „Enter“;

Pasirodžiusiame lange komandinė eilutė registruojame ping xxx.xxx.xxx.xxx, kur xxx.xxx.xxx.xxx yra ieškomo kompiuterio IP adresas.

Jei įvykdę komandą komandų eilutės lange matome panašų paveikslėlį, tai mūsų sukurtas namų vietinis tinklas yra gana funkcionalus, bet jei kompiuteris rodo pranešimą apie „užklausos skirtojo laiko intervalo viršijimą“ arba „ nurodytas mazgas nepasiekiamas“

- būtina ieškoti ir pašalinti techninius šio tinklo gedimus.

Šiandien sužinosite, kaip tinkamai prijungti televizorių prie kompiuterio ir visas tokio ryšio galimybes, taip pat kaip organizuoti medijos bibliotekos peržiūrą „Smart TV“ ir kituose įrenginiuose, kurie palaiko namų DLNA serverį.

Kas yra DLNA?

Integruoto skaitmeninio tinklo konsorciumas (DLNA) yra įmonių grupė, kuri susibūrė, kad sukurtų bendrą atvirą įrenginių prijungimo standartą, kad visi DLNA įgalinti klientai galėtų automatiškai peržiūrėti medijos turinį vienas iš kito, būdami tame pačiame tinkle.

Kokie įrenginiai palaiko DLNA?

DLNA technologija suderinama su bet kuriais įrenginiais:

• išmanieji televizoriai;
• išmanieji telefonai ir planšetiniai kompiuteriai;
• Kompiuteriai ir nešiojamieji kompiuteriai;
• medijos ir Blu-ray grotuvai;
• žaidimų pultai;
• namų medijos serveriai (NAS);
• belaidžiai spausdintuvai;
• foto ir vaizdo kameros;
• garso sistemos.

Visi įrenginiai, kuriuose veikia DLNA, turi atitinkamą logotipą arba lipduką, nurodantį palaikomo skaitmeninio turinio tipą (pvz., garso, vaizdo, nuotraukų), taip pat paskirtį: serveris, spausdintuvas, grotuvas ir kt. Dauguma įrenginių iš pagrindinių gamintojų, tokių kaip Intel, HP, Motorola, HTC, Microsoft, Samsung, Sony, LG, Panasonic ir kt., palaiko DLNA Apple sukūrė savo standartą – AirPlay. Jei turite Apple įrenginį, jo naudoti medijos tinkle, kurį sudaro kitų gamintojų klientai, neįmanoma.

Kaip veikia DLNA tinklas?

Kaip jau supratote, DLNA įrenginiai yra skirti abipusiam ryšiui: sukurti daugialypės terpės tinklą tarpusavyje. Kiekvienam įrenginiui priskiriamas jo tipas, atsižvelgiant į jo paskirtį. Pavyzdžiui, bet kuris saugojimo įrenginys: išmanusis telefonas, medijos leistuvas, televizorius ar kompiuteris gali priklausyti tiek „Digital Media Server“, tiek „Digital Media Player“ tipams, nes jie gali ir priimti, ir leisti skaitmeninį turinį iš kito DLNA įrenginio.

Kaip sukurti DLNA tinklą?

Belaidis maršruto parinktuvas (arba „Wi-Fi“ maršruto parinktuvas) yra pagrindinis tinklo elementas ir naudojamas prietaisams sujungti vienas su kitu bendrame namų belaidžiame tinkle.

Įranga namų tinklui kurti su DLNA

Jums reikės:

• TV su DLNA palaikymu;
• DLNA skaitmeninės medijos serveris (pvz failų serveris, kompiuteris, nešiojamas kompiuteris arba medijos grotuvas su HDD);
• wi-fi maršrutizatorius.

Kalbėsiu apie DLNA tinklo kūrimą ne tik naudojant belaidį ryšį, taip pat galite naudoti laidinį būdą prijungti įrenginius, o ne "Wi-Fi" maršrutizatorių, naudokite įprastą maršrutizatorių (jungiklį), kad prijungtumėte failo šaltinį ( namų serveris– DLNA serveris) su rodymo įrenginiu (DLNA klientas). Taip pat galite naudoti (norėdami platinti internetą per elektros tinklą), be to, norint prijungti įrenginius prie tinklo, jums reikės eterneto kabelių.

Kaip nustatyti DLNA namų medijos serverį?

1 Prijunkite televizorių su DLNA prie „Wi-Fi“ maršruto parinktuvo (pavyzdžiui, „Samsung“ su „Smart TV“).

1 variantas – laidinis ryšys. Prijunkite prie maršrutizatoriaus naudodami eterneto kabelį. Pakanka prijungti vieną laido galą LAN prievadas TV, o kitą – į laisvą maršruto parinktuvo prievadą (arba jungiklį, atsižvelgiant į jūsų tinklo struktūrą).

2 variantas – bevielis ryšys . Jei naudojate „Wi-Fi“ maršruto parinktuvą ( belaidis maršrutizatorius), tada tiesiog prijunkite televizorių prie esamo belaidžio tinklo naudodami įtaisytąjį arba išorinį (USB) wifi adapteris, tiesiai į maršrutizatorių. Jei televizorius yra labai toli nuo maršruto parinktuvo, tuomet galite įdiegti belaidį tiltelį (maršrutizatorių naudokite tilto režimu arba nusipirkite), kad prijungtumėte televizorių prie maršrutizatoriaus. Taip pat rekomenduoju perskaityti straipsnį apie. Belaidis tiltas jungiasi prie televizoriaus per LAN prievadą, o prie maršruto parinktuvo – per Wi-Fi taškas prieiga.

3 variantas – prijungimas naudojant Powerline adapterius. Šis tipas jungtis naudoja maitinimo tinklą netiesiant eterneto kabelių. Šis metodas padės sukurti namų tinklą naudojant esamus elektros laidus ir kabelių DLNA klientams prijungti nebereikės. Powerline adapterius gamina beveik visi tinklo įrangos gamintojai: TP-Link, Netgear, D-Link ir tt Jie vadinami Powerline įrenginiais. Tada tiesiog prijunkite maršrutizatoriaus, televizoriaus ir kitų įrenginių kištuką prie maitinimo lizdo, kaip įprasta, bet dabar visi jūsų įrenginiai sudarys DLNA tinklą.

2 Pridėkite kitus su DLNA suderinamus įrenginius prie savo namų tinklo

Dabar prie maršrutizatoriaus (įrenginių, iš kurių norite leisti failus išmaniajame televizoriuje) galite prijungti DLNA serverius – asmeninio kompiuterio, nešiojamojo kompiuterio, telefono ar medijos grotuvo. Visi serveriai bus rodomi išmaniajame televizoriuje, nes jie yra tame pačiame tinkle ir galėsite leisti turinį, kuris saugomas jų laikmenoje. Yra įvairių būdųįvairių tipų įrenginių DLNA tinkle nustatymai.

Kompiuteriai ir nešiojamieji kompiuteriai DLNA tinkle

Prijunkite kompiuterį arba nešiojamąjį kompiuterį prie maršruto parinktuvo arba maršrutizatoriaus naudodami bet kurią iš aukščiau pateiktų parinkčių. Dauguma svarbus punktas nustatant DLNA asmeniniame ar nešiojamajame kompiuteryje: reikia įdiegti atitinkamą programą - medijos centrą (medijos apvalkalą). Populiariausi iš jų (kiekviena programa turi nuorodą su informacija apie ją ir nustatymais):

• Serviio

DLNA serveriui sukurti galima nediegti medijos centro programų, o naudoti Windows Media Player 11 arba 12. Norėdami jas naudoti kaip DLNA serverį, turite leisti prieigą prie failų nešiojamajame arba asmeniniame kompiuteryje: atidarykite Windows Media Player, eikite į Parinkčių meniu, tada atidarykite skirtuką vieša prieigaĮ „Windows“ failaiŽiniasklaida ir įgalinkite dalijimąsi medija.

Aukščiau pateiktame sąraše galite pasirinkti medijos apvalkalą, kurį naudosite kaip DLNA serverį. Įdiegę norimą programą sukurti medijos centrą (DLNA serverį), turėtumėte jį sukonfigūruoti ir pasirinkti failus (nuotraukas, vaizdo įrašus, muzikos failus), kuriuos norite perkelti į televizorių ar kitą rodymo įrenginį.

Mobilieji įrenginiai DLNA tinkle

3 DLNA nustatymas televizoriuje

Prijungę visus DLNA įrenginius, įjunkite televizorių ir eikite į pagrindinį išmaniojo televizoriaus ekraną (pavyzdys: Samsung televizorius). Raskite ir paleiskite „AllShare“ programą, kuri leidžia rasti muziką, nuotraukas ir vaizdo įrašus, saugomus jūsų tinklo DLNA įrenginiuose.

Jei turite „Sony“ televizorių (modelis iki 2015 m.), tuomet turite jį įjungti, paspausti mygtuką „Pagrindinis“ ir įjungti „Media Player“. Pasirinkę turinio tipą: muzika, nuotraukos ar vaizdo įrašai, galėsite matyti DLNA serverius savo namų tinkle.

4 DLNA naudojimas „Android“ OS

Norėdami žiūrėti vaizdo įrašus iš kompiuterio išmaniuosiuose telefonuose ir planšetiniuose kompiuteriuose su Android operacine sistema, turite įdiegti specialią programą. Tokių programų yra nemažai, galiu rekomenduoti MediaHouse arba Bubble UPnP, kurias galima nemokamai atsisiųsti iš Google Play.

Įdiegę programą, turite atlikti kelis paprastus veiksmus:

• pasirinkite šaltinį – savo kompiuterį ar kitą įrenginį su DLNA palaikymu ir įdiegtu, iš kurio žiūrėsite vaizdo įrašą;
• pasirinkite imtuvą, tai yra savo Android OS įrenginį;
• pasirinkite vaizdo įrašą iš galimų failų sąrašo.

Be universalių programų, mobiliųjų įrenginių gamintojai siūlo savo programinę įrangą su DLNA palaikymu. U Samsung– „AllShare“, LG turi „SmartShare“ ir kt.

Naudojant DLNA įgalintas programas „Android“ įrenginiuose sąrankos nereikia. Tiesiog paleiskite DLNA serverį (pavyzdžiui, „Kodi“ savo kompiuteryje), ir jis iškart pasirodys sąraše galimi ryšiai programėlėje išmaniajame telefone ar planšetiniame kompiuteryje. Iš sąrašo pasirinkite savo kompiuterį, spustelėkite „Naršyti“ ir nurodykite reikiamą aplanką. Nepamirškite, kad jūsų išmanusis telefonas gali veikti ir kaip DLNA serveris.

Namų grupė yra „Windows“ operacinės sistemos funkcija, pristatyta 7 versijoje ir perkelta į paskesnes versijas 8.1 ir 10. Atsiradusi tarp „Windows 7“ funkcijų, namų grupė pakeitė bendrinamų aplankų tame pačiame vietiniame tinkle kompiuteriams nustatymo funkciją. Windows XP. Namų grupė skirta žymiai supaprastinti bendrų išteklių nustatymo procesą mažame tinkle. Taigi, atlikdami funkciją, nustatykite tinklo ryšį ir bendrinkite aplankus su failais, kad jie būtų prieinami viešai namų grupė net paprastas žmogus gali. Norėdami tai padaryti, vartotojui nereikia turėti didelės patirties dirbant su kompiuteriais. „Windows“ pagrindu. Tiesą sakant, mes apsvarstysime šį procesą toliau.

Taigi, kaip nustatyti namų grupę sistemoje „Windows“?

Svarstomos problemos:

1. Atsiveria namų grupės įsteigimo galimybės

Pradžia Windows grupė yra lygiavertės darbo grupės su tinklo domeno elementais tipas. Įrenginiai, kurie yra „Windows“ namų grupės dalis, gali atidaryti ir leisti failus bendrinamuose aplankuose. Multimedijos failai, esančiame viename iš namų grupės kompiuterių, nereikia nukopijuoti į kitą kompiuterį, kad juos paleistumėte. „Windows HomeGroup“ funkcijos apima: kompiuterius, televizorius, išmaniuosius telefonus, planšetinius kompiuterius, priedėlius ir kt.

„Windows HomeGroup“ taip pat yra veiklos metodas keistis failais tarp tinklo kompiuterių įrenginių vartotojų. Norėdami siųsti į kitą kompiuterį vietiniame tinkle, pavyzdžiui, dokumentą redaguoti arba vykdomąjį failą, turite įdėti jį į vieną iš bendrinamų aplankų, o kitame kompiuteryje nukopijuoti failą į kietasis diskas.

Kas yra šie bendrinami aplankai? Tai yra vartotojo profilių aplankai „Vaizdai“, „Vaizdo įrašai“, „Muzika“ ir, jei reikia, „Dokumentai“. Šie aplankai yra iš anksto įdiegti sistemoje „Windows“ ir rodomi „System Explorer“ kartu su diskais ir įrenginiais kaip šakos skyriuje „Šis kompiuteris“.

Be to, visi namų grupės kompiuteriai turi prieigą prie spausdintuvų, prijungtų prie konkrečių kompiuterių tinkle.

2. Ko reikia norint sukurti namų grupę?

Norint sukurti namų grupę, visuose tinklo kompiuteriuose – asmeniniuose ir nešiojamuosiuose kompiuteriuose – turi būti įdiegta „Windows“ versija, ne mažesnė nei 7, tai yra, „Windows 7“, „8.1“ ir „Windows 10“. Ir, žinoma, vietinis tinklas pati. Tai gali būti tinklas, prijungtas visų įrenginių naudojant maršrutizatorių ( Wi-Fi maršrutizatorius). Tai gali būti tinklas, naudojant tiesioginį kabelį tarp kompiuterių. Tai taip pat gali būti tinklas tarp fizinis kompiuteris Ir virtualios mašinos, kurią teikia hipervizorius.

3. Sukurkite namų grupę

Na, mes išsiaiškinome namų grupės pranašumus, o dabar pereikime tiesiai prie sąrankos proceso. Mums reikia skydelio Windows valdymas. Bet kuriame iš „Windows“ versijos– 7, 8.1 arba 10 – valdymo pultą galite pasiekti naudodami sisteminę paiešką. Tiesioginės nuorodos į valdymo skydelį yra meniu Pradėti:

„Windows 8.1“ ir „Windows 10“ taip yra kontekstinis meniu ant mygtuko "Pradėti";

„Windows“ valdymo skydelyje naudodami bet kurį iš metodų pasirinkite skyrių „Tinklas ir internetas“.

Atsidarys namų grupės kūrimo langas. Kaip minėta, namų grupės sąrankos procesas yra kuo paprastesnis ir nustatytas taip, kad jį būtų galima sekti žingsnis po žingsnio vadovas. Bet tai su sąlyga, kad iš karto po Windows instaliacijos Tinklo aptikimas ir bendrinimas buvo įgalintas. Tokiu atveju galite iš karto spustelėti mygtuką „Sukurti namų grupę“. Bet jei, pavyzdžiui, naudojate „Windows“, su kuria anksčiau dirbo kiti vartotojai, taip pat jei įdiegtas modifikuotas sistemos rinkinys, namų grupei būtini tinklo nustatymai gali būti nepasiekiami. Todėl geriau pirmiausia juos ištirti. Spustelėkite „Keisti“ papildomos parinktys vieša prieiga“.

Išskleiskite skirtuką „Privatus“. dabartinis profilis)". Kad „HomeGroup“ veiktų, turite įjungti parinktis „Įjungti tinklo aptikimą“ ir „Įjungti failų ir spausdintuvų bendrinimą“.

Tai yra būtinas minimumas. Tačiau taip pat galime šiek tiek pakoreguoti namų grupės nustatymus, kad ateityje būtų lengviau naudotis. Išskleiskite skirtuką „Visi tinklai“.

Pačiame apačioje suaktyvinkite parinktį „Išjungti slaptažodžiu apsaugotą bendrinimą“. Tai leis tinklo įrenginių naudotojams sklandžiai, be nereikalingo rūpesčio įvedant slaptažodį sąskaitą naudoti failus bendrinamuose aplankuose ir spausdintuve. Spustelėkite „Išsaugoti pakeitimus“.

Grįžę į namų grupės kūrimo langą, spustelėkite mygtuką „Sukurti namų grupę“.

Pamatysime aukščiau paminėtų vartotojo profilio aplankų bendrinimo nustatymų langą. Pagal numatytuosius nustatymus leidžiama bendrinti visus aplankus, išskyrus aplanką Dokumentai. Tai galima pakeisti šalia šio aplanko esančiame išskleidžiamajame sąraše ir nustatyti, kad jis būtų viešas. Tačiau taip pat galite pašalinti bendrinimo prieigą kitiems aplankams, kuriems ji nustatyta pagal numatytuosius nustatymus. Mes nusprendžiame ir spaudžiame "Kitas".

Kitame lange pamatysime sugeneruotą namų grupės slaptažodį. Šis slaptažodis sugeneruojamas pirmame tinklo kompiuteryje, kuriame atliekama pradinė sąranka – sukuriama namų grupė. Ateityje šis slaptažodis turi būti naudojamas visuose vietinio tinklo kompiuterių įrenginiuose prisijungiant prie namų grupės. Todėl slaptažodis turi būti kažkur ir kažkaip įrašytas – atspausdintas, kaip siūloma žemiau esančioje nuorodoje, arba perduotas interneto ryšio kanalais į kitus tinklo kompiuterius.

Na, o kalbant apie patį namų grupės kūrimo procesą, jis baigtas. Spustelėkite „Baigti“.

Tada valdymo skydelio skyrius „Namų grupė“ įgaus lango formatą su nustatymais, kuriuos galima bet kada pakeisti. Bet kuriuo metu galite užblokuoti prieigą prie atskirų vartotojo profilių aplankų arba, atvirkščiai, atvirą prieigą. Bet kuriuo metu galite užblokuoti prieigą prie atskirų tinklo įrenginių, leidžiančių leisti daugialypės terpės turinį – televizorių, priedų, išmaniųjų telefonų, planšetinių kompiuterių. Galite bet kada peržiūrėti savo namų grupės slaptažodį arba koreguoti tinklo nustatymus. Galiausiai galite bet kada išeiti iš namų grupės.

4. Prisijungimas prie namų grupės

Norėdami tapti esamos namų grupės nariu, einame tuo pačiu keliu, kaip ir ją kurdami.

Tiesiai namų grupės lange pamatysime pranešimą, kad toks ir toks vartotojas jį jau sukūrė ir galite prie jo prisijungti. Taip pat, kaip ir kurdami namų grupę, nustatome tinklą: patikriname, ar įjungta tinklo aptikimo ir dalijimosi veikla, taip pat išjungiame apsaugą slaptažodžiu. Tada spustelėkite mygtuką „Prisijungti“.

Kaip ir kurdami namų grupę, nustatome vartotojo profilių aplankų teises. Spustelėkite „Kitas“.

Kitame lange įveskite slaptažodį - slaptažodį, kuris buvo gautas kuriant namų grupę. Spustelėkite „Kitas“.

Tai viskas - spustelėkite „Atlikta“.

Kaip ir kuriant namų grupę, kai prie jos prisijungiate, valdymo skydelio skyrius „HomeGroup“ virs jos nustatymais.

Dabar galite pradėti aktyvią namų grupės kompiuterių sąveiką.

Geros dienos!

Yra daug priežasčių, kodėl jums reikia prisijungti prie savo vietinio tinklo pasaulinis tinklas Internetas: kažkam reikia prisijungti, kad būtų galima peržiūrėti nuotolinius failus ir aplankus, vieniems reikia prieigos prie apsaugos sistemų, kamerų ir kitų objektų, kažkas „nustato“ žiniatinklio serverį ir nenori mokėti už prieglobą, o kitiems reikia patarimai, kaip nustatyti kompiuterį su nuotoliniu ryšiu. Yra daug priežasčių, taip pat problemos sprendimo būdų.

Problemos pareiškimas

Remiantis tinklo teorija, norint pasiekti serverio ar atskiro kompiuterio išteklius, naudojami du pagrindiniai parametrai – IP adresas ir prievadas, kuriame veikia paslauga, užtikrinanti ryšį su resursu naudojant konkretų protokolą. Todėl norint užtikrinti bendradarbiavimą ir teisingą prieigą, būtina sąmoninga maršrutizatoriaus, kompiuterio ir serverio konfigūracija.

Pagal visuotinai priimtus standartus prieiga prie kiekvieno protokolo vyksta per šiuos prievadus:

• Žiniatinklio serveris arba prieiga per HTTP protokolą. Nuotolinis ryšys užtikrinamas per 80 ir 8080 TCP prievadus.
• Saugus duomenų perdavimas į žiniatinklio serverį – 443 prievadas.
• Pagrindinis failų perdavimo protokolas arba FTP naudoja 21 prievadą.
• Saugus prieigos iš SSH terminalo prie 22 prievado protokolas. Paprastai naudojamas įrenginio nustatymams atlikti.
• Atviras protokolas, skirtas prisijungti prie nuotolinio terminalo, yra TCP - 23 prievadas.
• Prieiga prie pašto SMTP serveriai ir POP3 naudoja atitinkamai 25 ir 110 prievadus.

Specializuotos programos naudoja savo prievadus, pavyzdžiui, gauti prieiga iš interneto į vietinį tinklą naudojant VNC programą reikia atidaryti 5900 prievadą, Radmin - 4899 ir prisijungti prie integruotos nuotolinio darbuotojo tarnybos Windows darbalaukis(RDC) – 3389.

Verta paminėti, kad serverio prievadų atidarymas padidina pažeidžiamumą ir pritraukia užpuolikus. Todėl prievadai atidaromi tik pagal poreikį, t.y. jei nereikia naudotis prieiga per protokolą, tada paslaugos naudojamas prievadas turi būti uždarytas. Gera praktika yra iš pradžių uždrausti prieigą prie bet kurios paslaugos, o tada prireikus koreguoti prieigą prie paslaugos. Ypač pažeidžiami yra prievadai, kurie nesuteikia vartotojo įgaliojimų, pavyzdžiui, 21 prievadas sistemoje „Windows“ yra atidarytas pagal numatytuosius nustatymus, o tai leidžia prisijungti prie neteisėtų veiksmų.

Nusibrėžus konkrečius tikslus, pvz. kodėl ir prie kokių išteklių jums reikia prieigos, galite pradėti nustatyti nuotolinę prieigą.

Maršrutizatoriaus nustatymas – adreso vertimas

Adreso vertimas arba persiuntimas yra būtinas, kad maršrutizatorius galėtų perjungti vidinį vietinį adresą į išorinį. Tai reiškia, kad prisijungiant bus nurodytas IP, kuris „žiūri“ į internetą. Išorinis IP adresas gali būti „pilkas“ (dinaminis) arba „baltas“ (statinis), tačiau kiekvienu atveju maršrutizatoriaus nustatymo specifika nepatenka į straipsnio taikymo sritį, todėl statinio adreso nustatymas bus naudojamas kaip pavyzdys. .

Prieiga sukonfigūruota naudojant „Keenetic“ šeimos „Zyxel“ maršrutizatoriaus su v2 programinės įrangos versija pavyzdį. Šis maršrutizatorius puikiai tinka pavestoms užduotims įgyvendinti. Norėdami sukonfigūruoti, turite eiti į konfigūracijos puslapį per žiniatinklio sąsają.

Kompiuteris prisijungia prie maršrutizatoriaus per DHCP. Tai reiškia, kad kiekvieną kartą, kai pateikiama užklausa prisijungti prie tinklo, jis gauna naują IP adresą. Pateikti prieiga prie vietinio tinklo per internetą kiekvienam įrenginiui būtina priskirti IP. Tai daroma ant pagrindinis puslapis skirtuke „Namų tinklas“ spustelėdami žalią rodyklę (užvedus pelės žymeklį pasirodo užuomina – „Priskirti įrenginiui IP adresą“).

Tada konfigūracijoje pasirinkite meniu elementą „Sauga“ ir skirtuką „Tinklo adreso vertimas“. Šiame skirtuke kiekvienai pasirinktai paslaugai turite pridėti savo prieigos taisyklę ir jungties transliaciją į internetą. Lizdas yra IP adreso ir prievado numerio derinys, pavyzdžiui, 192.168.1.1:8080, skirtas prisijungti prie žiniatinklio serverio.

Paspaudus mygtuką „Pridėti taisyklę“ atsidariusiame lange turite nurodyti konkrečius laukus, kad sukurtumėte taisyklę:

• „Sąsaja“ - išskleidžiamajame sąraše pasirinkite WAN sąsają. Priklausomai nuo teikėjo nustatymų, galite rinktis iš kelių parinkčių: PPTP, PPPoE, L2TP arba ISP (plačiajuostis ryšys).
• „Protokolas“ – pasirinkite protokolą nuotolinis ryšysįeinantys ryšiai.
• „Peradresuoti į adresą“ – nurodo vietinį įrenginio, kurį norite peradresuoti, adresą.
• „Naujas paskirties prievado numeris“ yra nurodyto kompiuterio vietinis prievado numeris.

Šie veiksmai turi būti atliekami kiekvienam vietinio tinklo įrenginiui ir kiekvienam protokolui, t.y. Kiekvienas įrenginys ir jame esanti paslauga turės atskirą taisyklę. Nepamirškite paspausti mygtuko „Išsaugoti“. Po visko reikalingos taisyklės bus pridėta, galėsite pradėti konfigūruoti konkretų kompiuterį.

Prieigos nustatymas „Windows“ kompiuteryje

Norėdami sukonfigūruoti kompiuterį, turite atidaryti jame prievadus gaunamiems ryšiams. Tai atliekama standartinėje pristatymo programoje " Windows ugniasienė“ Programa paleidžiama iš „Valdymo skydas – Sistema ir sauga – Ugniasienė“ arba „Pradėti – paleisti – cmd – firewall.cpl“.

Prievadai atidaromi taip:

• Programoje turite pasirinkti meniu elementą „Išplėstinės parinktys“.
• Atsidarys naujas langas, kuriame galėsite konfigūruoti išplėstinius kompiuterio apsaugos nustatymus.
• Spustelėjus mygtuką „Įeinančių jungčių taisyklės – Sukurti taisyklę“, atidaromas modalinis dialogo langas „Taisyklių kūrimo vedlys“.
• Pirmasis dialogo langelio elementas leidžia pasirinkti taisyklės tipą: konkrečiai programai (paprastai diegdami programą patys pridedate taisykles, kad tinkamai veiktų), prievadui, iš anksto nustatytoms taisyklėms ir pasirinktinėms taisyklėms.
• Turite pasirinkti jungiklį „Uostui“.
• Pasirenkamas protokolo tipas (TCP arba UDP), o atitinkamame laukelyje įvedamas konkretus prievadas arba prievadų diapazonas, atskirtas brūkšneliu.
• Pasirinkus prievadą, sukuriama pati taisyklė, t.y. ryšys leidžiamas arba uždraustas. Mūsų atveju, atidarydami prievadą, turite patikrinti jungiklį šalia „Leisti ryšį“.
• Profilis nustatytas tinklo ryšį. Galite pažymėti langelius šalia visų profilių.
• Paskutiniame taške turite sugalvoti taisyklės pavadinimą ir spustelėkite „Baigti“.

Tai atveria kompiuterio prievadą. Panašiai, kaip ir maršrutizatoriuje, kiekvienam prievadui reikia sukurti atskirą taisyklę. Kad nebūtų pridėta prieiga prie kiekvieno prievado, galite visiškai išjungti užkardą, tačiau tai griežtai nerekomenduojama.

Prieigos nustatymas naudojant trečiųjų šalių programas

Norėdami pasiekti vietinį tinklą iš interneto, kai naudojate trečiąją šalį specializuotas programas Paprastai nereikia jokių specialių žinių ar įgūdžių. Pakanka, kad programa būtų įdiegta kliento kompiuteryje ir paleista serveryje. Kai kuriais atvejais, norėdami išversti, turėsite atidaryti adresus maršrutizatoriuje.

Pavyzdys yra populiari TeamVewer programa. Tai leidžia prisijungti prie nuotolinio darbalaukio, perkelti ir atsisiųsti failus bei kitas funkcijas. Norėdami prisijungti, tereikia žinoti kompiuterio, prie kurio norite prisijungti, vartotojo ID ir slaptažodį.