Dostęp z Internetu do sieci lokalnej. Konfigurowanie routera - translacja adresów

I dlaczego przeciętny użytkownik tak naprawdę tego potrzebuje? Przypomnijmy główne koncepcje tej lekcji:

• - sieć lokalna to system urządzeń obliczeniowych połączonych liniami komunikacyjnymi, przeznaczony do przesyłania informacji do skończonej liczby abonentów;
• - istnieją trzy główne typy topologii sieci lokalnych, w oparciu o które budowane są bardziej złożone lokalne struktury komunikacyjne;
• - w zależności od sposobu interakcji komputerów, sieci lokalne mogą być typu peer-to-peer (gdy wszystkie komputery podłączone do sieci mają równe prawa) oraz z serwerem dedykowanym.

W tym artykule przyjrzymy się, jak tworzyć sieć lokalna z równymi prawami dostępu dla wszystkich użytkowników.

Zaletami takiej sieci są prostota konstrukcji (założenie sieci domowej jest dość trudne dla początkującego) i ekonomiczna dostępność sprzętu, ale zasięg funkcjonalność taka sieć jest bardzo ograniczona.

Zatem do stworzenia sieci lokalnej pomiędzy komputerami potrzebujemy:

Kilka komputerów (w w tym przypadku Rozważmy wariant sieci, która łączy więcej niż dwa komputery PC (porozmawiamy o tym osobno), które staną się węzłami naszej sieci lokalnej. Każdy komputer musi zostać sprawdzony karta sieciowa(choć większość nowoczesnych urządzeń ma wbudowane złącze sieciowe, ale „kto do cholery nie żartuje”...).

• - Sprzęt sieciowy. Do organizowania sieci lokalnych można używać zarówno zarządzanego (konfigurowalnego), jak i niezarządzanego sprzętu sieciowego. Aby zrobić mały sieć domowa Prosty niezarządzany przełącznik z 4-6 portami jest całkiem odpowiedni.
• - Kabel sieciowy do podłączenia każdego komputera do sprzętu sieciowego. Całkowita długość kabla zależy bezpośrednio od ostatecznej liczby komputerów, ich odległości od siebie i architektury pomieszczenia (budynku), w którym tworzona jest sieć lokalna.
• - Złącza(złącza RJ-45), których liczba zależy również od liczby komputerów podłączonych do sieci. Tak więc, aby zacisnąć kabel dla każdego komputera, potrzebne będą co najmniej 2 złącza;
• - Foremnik(Zaciskarka) – narzędzie do zakańczania kabli. (W przypadku jego braku wielu mistrzów radzi sobie z improwizowanymi środkami (na przykład śrubokrętem), ale początkującemu będzie dość trudno wykonać tę sztuczkę).

Tworzenie i konfiguracja sieci domowej

1. Wybierz komputer, z którego rozpocznie się tworzenie sieci lokalnej i podłącz go do sprzętu sieciowego. Aby to zrobić po obu stronach zacisnąć kabel i za pomocą złączy RJ-45 podłączamy go do portów przełącznika i karty sieciowej naszego komputera.

Każdy dodatkowe ustawienia przełącznik niezarządzalny nie wymaga: wystarczy się zarejestrować prawidłowe ustawienia samą sieć lokalną system operacyjny każdy komputer

2. W tym celu przejdź do ustawień karty sieciowej komputera (czytaj: Windows 8 i Windows XP) i tam wpisz IP-adres tego komputera. Zazwyczaj stosowane są tu następujące adresy IP: 192.168.1., 192.168.0;

3. Powtórz punkty 1-2 dla każdego komputera podłączonego do sieci.

Ważny: ostatnia cyfra adresu IP każdego kolejnego komputera musi różnić się od poprzedniego (we wskazanym powyżej zakresie): czyli jeśli pierwszemu komputerowi przypisano IP 192.168.1.1, drugiemu komputerowi będzie przydzielone 192.168.1.2, trzeciemu będzie miał adres 192.168.1.3 i tak dalej.

Po podłączeniu wszystkich komputerów sprawdzamy działanie naszej sieci lokalnej.

Możesz to zrobić na dwa sposoby:

Sprawdź inne urządzenia podłączone do sieci w zakładce „ środowisko sieciowe» panel sterowania tego komputera;

Pinguj dowolny komputer w tej sieci o znanym nam adresie IP. Pingowanie odbywa się w następujący sposób:

Przejdź do „Start → Uruchom”, w oknie, które się otworzy, wpisz polecenie „cmd” i naciśnij „Enter”;

W wyświetlonym oknie wiersz poleceń rejestrujemy ping xxx.xxx.xxx.xxx, gdzie xxx.xxx.xxx.xxx to adres IP komputera, którego szukamy.

Jeśli po wykonaniu polecenia w oknie wiersza poleceń zobaczymy podobny obraz, to utworzona przez nas domowa sieć lokalna jest w miarę funkcjonalna, ale jeśli komputer wyświetli komunikat o „przekroczeniu limitu czasu dla żądania” lub że „ określony węzeł jest niedostępny”

- należy szukać i eliminować awarie techniczne tej sieci.

Dziś dowiesz się, jak prawidłowo podłączyć telewizor do komputera i jakie są możliwości takiego połączenia, a także jak zorganizować przeglądanie biblioteki multimediów na Smart TV i innych urządzeniach obsługujących domowy serwer DLNA.

Co to jest DLNA?

Integrated Digital Network Consortium (DLNA) to grupa firm, które połączyły siły, aby stworzyć wspólny, otwarty standard łączenia urządzeń, dzięki czemu wszyscy klienci obsługujący DLNA mogą automatycznie przeglądać treści multimedialne między sobą w tej samej sieci.

Jakie urządzenia obsługują DLNA?

Technologia DLNA jest kompatybilna z dowolnymi urządzeniami:

• inteligentne telewizory;
• smartfony i tablety;
• komputery stacjonarne i laptopy;
• odtwarzacze multimedialne i odtwarzacze Blu-ray;
• konsole do gier;
• domowe serwery multimedialne (NAS);
• drukarki bezprzewodowe;
• kamery fotograficzne i wideo;
• systemy audio.

Wszystkie urządzenia obsługujące DLNA mają odpowiednie logo lub naklejkę wskazującą rodzaj obsługiwanych treści cyfrowych (na przykład audio, wideo, zdjęcia), a także przeznaczenie: serwer, drukarka, odtwarzacz itp. Większość urządzeń największych producentów, takich jak Intel, HP, Motorola, HTC, Microsoft, Samsung, Sony, LG, Panasonic itp. obsługuje DLNA. Firma Apple opracowała własny standard - AirPlay. Jeśli posiadasz urządzenie Apple, to używanie go w Twojej sieci multimedialnej składającej się z klientów innych producentów nie jest możliwe.

Jak działa sieć DLNA?

Jak już rozumiesz, urządzenia DLNA są przeznaczone do wzajemnego połączenia: tworzenia między sobą sieci multimedialnej. Każdemu urządzeniu przypisany jest własny typ w zależności od jego przeznaczenia. Na przykład dowolne urządzenie pamięci masowej: smartfon, odtwarzacz multimedialny, telewizor lub komputer PC może należeć zarówno do typu Digital Media Server, jak i Digital Media Player, ponieważ mogą one zarówno odbierać, jak i odtwarzać treści cyfrowe z innego urządzenia DLNA.

Jak stworzyć sieć DLNA?

Router bezprzewodowy (lub router Wi-Fi) jest centralnym elementem sieci i służy do łączenia ze sobą urządzeń we wspólnej domowej sieci bezprzewodowej.

Sprzęt do budowy sieci domowej z DLNA

Będziesz potrzebować:

• Telewizor z obsługą DLNA;
• Serwer multimediów cyfrowych DLNA (np serwer plików, komputer stacjonarny, laptop lub odtwarzacz multimedialny z dyskiem twardym);
• router Wi-Fi.

O budowaniu sieci DLNA będę mówił nie tylko za pomocą połączenia bezprzewodowego, możesz także użyć metody przewodowej do łączenia urządzeń, zamiast routera Wi-Fi użyj zwykłego routera (switcha) do podłączenia źródła pliku ( serwer domowy– serwer DLNA) z urządzeniem wyświetlającym (klient DLNA). Możesz także użyć (do dystrybucji Internetu przez sieć energetyczną), dodatkowo będziesz potrzebować kabli Ethernet do podłączenia urządzeń do swojej sieci.

Jak skonfigurować domowy serwer multimediów DLNA?

1 Podłącz telewizor obsługujący DLNA do routera Wi-Fi (na przykład Samsung z funkcją Smart TV).

Opcja 1 - połączenie przewodowe. Podłącz za pomocą kabla Ethernet do routera. Wystarczy podłączyć jeden koniec kabla do Port LAN TV, a drugi do wolnego portu routera (lub przełącznika, w zależności od struktury Twojej sieci).

Opcja 2 – połączenie bezprzewodowe . Jeśli używasz routera Wi-Fi ( router bezprzewodowy), a następnie wystarczy podłączyć telewizor do istniejącej sieci bezprzewodowej za pośrednictwem wbudowanej lub zewnętrznej (USB) adapter Wi-Fi bezpośrednio do routera. Jeśli telewizor jest bardzo daleko od routera, możesz zainstalować mostek bezprzewodowy (użyj routera w trybie Bridge lub kup taki), aby połączyć telewizor z routerem. Polecam także przeczytać artykuł dot. Mostek bezprzewodowy łączy się z telewizorem poprzez port LAN, a z routerem poprzez punkt Wi-Fi dostęp.

Opcja 3 – połączenie za pomocą adapterów Powerline. Ten typ połączenie wykorzystuje sieć energetyczną bez konieczności układania kabli Ethernet. Ta metoda pomoże Ci skonfigurować sieć domową przy użyciu istniejącego okablowania elektrycznego, a kable do podłączenia klientów DLNA nie będą już potrzebne. Adaptery Powerline produkowane są przez prawie wszystkich producentów sprzętu sieciowego: TP-Link, Netgear, D-Link itp. Nazywa się je urządzeniami Powerline. Następnie wystarczy jak zwykle podłączyć wtyczkę routera, telewizora i innych urządzeń do gniazdka elektrycznego, ale teraz wszystkie Twoje urządzenia utworzą sieć DLNA.

2 Dodaj inne urządzenia zgodne ze standardem DLNA do sieci domowej

Teraz możesz podłączyć do routera (urządzenia, z którego chcesz odtwarzać pliki na swoim smart TV) serwery DLNA - komputer stacjonarny, laptop, telefon czy odtwarzacz multimedialny. Wszystkie serwery zostaną wyświetlone na telewizorze Smart TV, ponieważ znajdują się w tej samej sieci i można odtwarzać treści zapisane na ich nośnikach. Tam są różne sposoby ustawienia dla różnych typów urządzeń w sieci DLNA.

Komputery stacjonarne i laptopy w sieci DLNA

Podłącz komputer lub laptop do routera lub routera, korzystając z dowolnej z powyższych opcji. Bardzo ważny punkt w konfiguracji DLNA na komputerze stacjonarnym lub laptopie: konieczność zainstalowania odpowiedniego programu - centrum multimedialne (media Shell). Najpopularniejsze z nich (przy każdym programie znajduje się link z informacjami na jego temat i ustawieniami):

• Serviio

Można nie instalować aplikacji Media Center w celu utworzenia serwera DLNA, ale użyć programu Windows Media Player 11 lub 12. Aby używać ich jako serwera DLNA, musisz zezwolić na dostęp do plików na swoim laptopie lub komputerze PC: otwórz program Windows Media Player, przejdź do menu Opcje, a następnie otwórz kartę dostęp publiczny Do Pliki Windowsa Multimedia i włącz udostępnianie multimediów.

Z powyższej listy możesz wybrać powłokę multimediów, która będzie używana jako serwer DLNA. Po zainstalowaniu programu, który chcesz utworzyć centrum multimedialne (serwer DLNA), należy go skonfigurować i wybrać pliki (zdjęcia, filmy, pliki muzyczne) do przesłania do telewizora lub innego urządzenia wyświetlającego.

Urządzenia mobilne w sieci DLNA

3 Konfigurowanie DLNA w telewizorze

Po podłączeniu wszystkich urządzeń DLNA włącz telewizor i przejdź do ekranu głównego swojego Smart TV (przykład: Telewizor Samsunga). Znajdź i uruchom aplikację AllShare, która umożliwia wyszukiwanie muzyki, zdjęć i filmów zapisanych na urządzeniach DLNA w sieci.

Jeśli masz telewizor Sony (model przed 2015 rokiem), musisz go włączyć, nacisnąć przycisk „Home” i włączyć „Odtwarzacz multimedialny”. Po wybraniu typu zawartości: muzyka, zdjęcia lub filmy, będziesz mógł zobaczyć serwery DLNA w swojej sieci domowej.

4 Korzystanie z DLNA w systemie operacyjnym Android

Aby oglądać filmy z komputera na smartfonach i tabletach z systemem operacyjnym Android, należy zainstalować specjalną aplikację. Jest sporo takich aplikacji, mogę polecić MediaHouse lub Bubble UPnP, które można pobrać za darmo w Google Play.

Po zainstalowaniu aplikacji musisz wykonać kilka prostych kroków:

• wybierz źródło - swój komputer lub inne urządzenie z obsługą DLNA i zainstalowanym, z którego będziesz oglądać wideo;
• wybierz odbiornik, czyli urządzenie z systemem Android;
• wybierz film z listy dostępnych plików.

Oprócz zastosowań uniwersalnych producenci urządzeń mobilnych oferują własne oprogramowanie z obsługą DLNA. U SAMSUNG– AllShare, LG ma SmartShare itp.

Korzystanie z aplikacji obsługujących DLNA na urządzeniach z systemem Android nie wymaga konfiguracji. Wystarczy uruchomić serwer DLNA (na przykład Kodi na swoim komputerze), a od razu pojawi się on na liście dostępne połączenia w aplikacji na smartfonie lub tablecie. Wybierz swój komputer z listy, kliknij „Przeglądaj” i określ żądany folder. Nie zapominaj, że Twój smartfon może również działać jako serwer DLNA.

Grupa domowa to funkcjonalność systemu operacyjnego Windows, wprowadzona w wersji 7 i migrowana do kolejnych wersji 8.1 i 10. Grupa domowa pojawiająca się wśród funkcjonalności systemu Windows 7 zastąpiła w ramach funkcji konfigurowania folderów współdzielonych dla komputerów w tej samej sieci lokalnej systemu Windows XP. Grupa domowa została zaprojektowana tak, aby znacznie uprościć proces konfigurowania współdzielonych zasobów w małej sieci. Dlatego w ramach tej funkcji skonfiguruj połączenie sieciowe i udostępnij foldery z plikami do publicznego dostępu grupa domowa nawet przeciętny człowiek może. Aby to zrobić, użytkownik nie musi mieć dużego doświadczenia w pracy z komputerami. Oparty na systemie Windows. Właściwie rozważymy ten proces poniżej.

Jak więc skonfigurować grupę domową w systemie Windows?

Rozważane kwestie:

1. Możliwości, jakie otwiera utworzenie grupy domowej

Dom Grupa Windows to rodzaj grupy roboczej typu peer-to-peer z elementami domeny sieciowej. Urządzenia należące do grupy domowej systemu Windows mogą otwierać i odtwarzać pliki w folderach udostępnionych. Pliki multimedialne, znajdujące się na jednym z komputerów grupy domowej, nie muszą być kopiowane na inny komputer, aby je odtworzyć. Funkcje Windows HomeGroup obejmują: komputery, telewizory, smartfony, tablety, dekodery itp.

Grupa domowa systemu Windows również jest metoda operacyjna wymiana plików pomiędzy użytkownikami urządzeń komputerowych w sieci. Aby wysłać na inny komputer w sieci lokalnej np. dokument do edycji lub plik wykonywalny, należy umieścić go w jednym z folderów udostępnionych, a na innym komputerze skopiować plik do dysk twardy.

Co to za foldery udostępnione? Są to foldery profilu użytkownika „Obrazy”, „Wideo”, „Muzyka” i, jeśli to konieczne, „Dokumenty”. Foldery te są preinstalowane w systemie Windows i pojawiają się w Eksploratorze systemu wraz z dyskami i urządzeniami jako gałęzie w sekcji „Ten komputer”.

Ponadto wszystkie komputery w grupie domowej mają dostęp do drukarek podłączonych do określonych komputerów w sieci.

2. Czego potrzebujesz, aby utworzyć grupę domową?

Aby skonfigurować grupę domową, musisz mieć zainstalowaną wersję systemu Windows na wszystkich komputerach w sieci - komputerach stacjonarnych i laptopach - nie niższą niż 7, czyli Windows 7, 8.1 i 10. I oczywiście sieć lokalna się. Może to być sieć połączona przez wszystkie urządzenia korzystające z routera ( Router Wi-Fi). Może to być sieć wykorzystująca prosty kabel pomiędzy komputerami. Może to być także sieć pomiędzy komputer fizyczny I maszyny wirtualne, który jest udostępniany przez hiperwizora.

3. Utwórz grupę domową

Cóż, wyjaśniliśmy zalety grupy domowej, teraz przejdźmy bezpośrednio do procesu konfiguracji. Potrzebujemy panelu Zarządzanie Windowsem. W którymkolwiek Wersje Windowsa– 7, 8.1 lub 10 – do panelu sterowania można dostać się za pomocą wyszukiwania wewnątrz systemu. Bezpośrednie łącza do Panelu sterowania znajdują się w menu Start:

W Windows 8.1 i 10 tak jest menu kontekstowe na przycisku „Start”;

Po wejściu do Panelu sterowania systemu Windows przy użyciu dowolnej metody wybierz sekcję „Sieć i Internet”.

Otworzy się okno umożliwiające utworzenie grupy domowej. Jak wspomniano, proces konfiguracji grupy domowej jest tak prosty, jak to tylko możliwe i skonfigurowany tak, aby można go było śledzić przewodnik krok po kroku. Ale pod warunkiem, że natychmiast potem Instalacje Windowsa Włączono wykrywanie i udostępnianie sieci. W takim przypadku możesz od razu kliknąć przycisk „Utwórz grupę domową”. Ale jeśli na przykład korzystasz z systemu Windows, z którym pracowali wcześniej inni użytkownicy, a także jeśli jest zainstalowany zmodyfikowany zestaw systemu, ustawienia sieciowe niezbędne dla grupy domowej mogą nie być dostępne. Dlatego lepiej najpierw je zbadać. Kliknij „Zmień” dodatkowe opcje dostęp publiczny.”

Rozwiń zakładkę „Prywatne”. aktualny profil)”. Aby Grupa domowa działała, musisz włączyć opcje „Włącz wykrywanie sieci” i „Włącz udostępnianie plików i drukarek”.

To jest wymagane minimum. Możemy jednak również wprowadzić pewne zmiany w ustawieniach grupy domowej, aby ułatwić korzystanie z nich w przyszłości. Rozwiń zakładkę „Wszystkie sieci”.

Na samym dole aktywuj opcję „Wyłącz udostępnianie chronione hasłem”. Dzięki temu użytkownicy urządzeń sieciowych będą mogli bezproblemowo, bez zbędnego zamieszania z wpisywaniem hasła konto korzystać z plików w folderach udostępnionych i drukarki. Kliknij „Zapisz zmiany”.

Wracając do okna tworzenia grupy domowej, kliknij przycisk „Utwórz grupę domową”.

Zobaczymy okno ustawień udostępniania dla wspomnianych powyżej folderów profili użytkownika. Domyślnie udostępnianie jest dozwolone dla wszystkich folderów z wyjątkiem folderu Dokumenty. Można to zmienić na liście rozwijanej obok tego folderu, a także ustawić go na dostęp publiczny. Możesz jednak również usunąć dostęp do udostępniania dla innych folderów, dla których jest on ustawiony domyślnie. Decydujemy i klikamy „Dalej”.

W następnym oknie zobaczymy wygenerowane hasło grupy domowej. Hasło to jest generowane na pierwszym komputerze w sieci, na którym przeprowadzana jest wstępna konfiguracja - tworzenie grupy domowej. W przyszłości to hasło będzie musiało być używane na wszystkich urządzeniach komputerowych w sieci lokalnej podczas dołączania do grupy domowej. Dlatego hasło musi być gdzieś zapisane i w jakiś sposób wydrukowane, jak sugeruje poniższy link, lub przesłane kanałami komunikacji internetowej do innych komputerów w sieci.

Cóż, jeśli chodzi o sam proces tworzenia grupy domowej, jest on zakończony. Kliknij „Zakończ”.

Następnie sekcja „Grupa domowa” centrali przyjmie format okna z ustawieniami, które można w każdej chwili zmienić. W każdej chwili możesz zablokować dostęp do poszczególnych folderów profilu użytkownika lub odwrotnie, otworzyć dostęp. W każdej chwili możesz zablokować dostęp do poszczególnych urządzeń sieciowych w celu odtwarzania treści multimedialnych - telewizorów, dekoderów, smartfonów, tabletów. W dowolnym momencie możesz wyświetlić hasło do grupy domowej lub dokonać zmian w ustawieniach sieci. Wreszcie możesz w dowolnym momencie opuścić swoją grupę domową.

4. Dołączanie do grupy domowej

Aby zostać członkiem istniejącej grupy domowej, podążamy tą samą drogą, co przy jej tworzeniu.

Bezpośrednio w oknie grupy domowej zobaczymy powiadomienie, że taki a taki użytkownik już ją utworzył i możesz do niej dołączyć. Podobnie jak przy tworzeniu grupy domowej konfigurujemy sieć: sprawdzamy, czy włączona jest aktywność odkrywania sieci i udostępniania, a także wyłączamy ochronę hasłem. Następnie kliknij przycisk „Dołącz”.

Podobnie jak przy tworzeniu grupy domowej, ustawiamy uprawnienia do folderów profilu użytkownika. Kliknij „Dalej”.

W kolejnym oknie wprowadź hasło - hasło, które otrzymałeś podczas tworzenia grupy domowej. Kliknij „Dalej”.

To wszystko – kliknij „Gotowe”.

Podobnie jak w przypadku tworzenia grupy domowej, po dołączeniu do niej sekcja Grupa domowa w panelu sterowania zmieni się w jej ustawienia.

Teraz możesz rozpocząć aktywną interakcję między komputerami w swojej grupie domowej.

Miłego dnia!

Istnieje wiele powodów, dla których musisz uzyskać dostęp do własnej sieci lokalnej globalna sieć Internet: ktoś musi się połączyć, żeby móc przeglądać zdalne pliki i foldery, ktoś potrzebuje dostępu do systemów bezpieczeństwa, kamer i innych obiektów, ktoś „założył” serwer WWW i nie chce płacić za hosting, a jeszcze inni potrzebują porady dotyczące konfiguracji komputera z połączeniem zdalnym. Powodów jest wiele, a także możliwości rozwiązania problemu.

Oświadczenie o problemie

Zgodnie z teorią sieci, aby uzyskać dostęp do zasobów serwera lub pojedynczego komputera, wykorzystywane są dwa główne parametry - adres IP oraz port, na którym działa usługa, zapewniający połączenie z zasobem przy użyciu określonego protokołu. Dlatego też, aby zapewnić współpracę i prawidłowy dostęp, konieczna jest świadoma konfiguracja routera, komputera i serwera.

Zgodnie z ogólnie przyjętymi standardami dostęp dla każdego protokołu odbywa się poprzez następujące porty:

• Serwer WWW lub dostęp poprzez protokół HTTP. Zdalne połączenie realizowane jest poprzez porty TCP 80 i 8080.
• Bezpieczny transfer danych do serwera WWW - port 443.
• Podstawowy protokół przesyłania plików, czyli FTP, wykorzystuje port 21.
• Bezpieczny protokół dostępu z terminala SSH na porcie 22. Zwykle używany do wykonywania ustawień urządzenia.
• Otwartym protokołem do łączenia się ze zdalnym terminalem jest TCP - port 23.
• Dostęp do poczty Serwery SMTP i POP3 korzystają odpowiednio z portów 25 i 110.

Wyspecjalizowane programy korzystają z własnych portów, np. do odbioru dostęp z Internetu do sieci lokalnej korzystając z programu VNC należy otworzyć port 5900, Radmin - 4899 i połączyć się z wbudowaną usługą pracownika zdalnego Pulpit systemu Windows(RDC) - 3389.

Warto zauważyć, że otwarcie portów na serwerze zwiększa podatność na ataki i przyciąga atakujących. Dlatego porty otwierane są tylko w razie potrzeby, tj. jeżeli nie ma potrzeby korzystania z dostępu poprzez protokół, to port, z którego korzysta usługa, musi zostać zamknięty. Dobrą praktyką jest początkowo odmowa dostępu do dowolnej usługi, a następnie dostosowanie dostępu do usługi w miarę potrzeb. Szczególnie narażone są porty, które nie zapewniają autoryzacji użytkownika, np. port 21 w systemie Windows jest domyślnie otwarty, co umożliwia nieautoryzowane połączenia.

Po zdefiniowaniu konkretnych celów, m.in. dlaczego i do jakich zasobów potrzebujesz dostępu, możesz rozpocząć konfigurowanie dostępu zdalnego.

Konfigurowanie routera - translacja adresów

Tłumaczenie lub przekazywanie adresów jest konieczne, aby router mógł przełączyć wewnętrzny adres lokalny na zewnętrzny. Oznacza to, że podczas łączenia zostanie wskazany adres IP, który „patrzy” w Internecie. Zewnętrzny adres IP może być „szary” (dynamiczny) lub „biały” (statyczny), ale specyfika konfiguracji routera w każdym przypadku wykracza poza zakres artykułu, dlatego jako przykład posłużymy się ustawieniem adresu statycznego .

Konfiguracja dostępu odbywa się na przykładzie routera Zyxel z rodziny Keenetic z wersją oprogramowania v2. Router ten doskonale nadaje się do realizacji powierzonych zadań. Aby skonfigurować, musisz przejść do strony konfiguracji za pośrednictwem interfejsu internetowego.

Komputer łączy się z routerem poprzez DHCP. Oznacza to, że za każdym razem, gdy pojawia się żądanie dodania do sieci, otrzymuje ona nowy adres IP. Aby zapewnić dostęp do sieci lokalnej poprzez Internet konieczne jest przypisanie adresu IP do każdego urządzenia. Odbywa się to na strona główna w zakładce „Sieć domowa” klikając w zieloną strzałkę (po najechaniu na nią pojawia się podpowiedź – „Przypisz adres IP urządzeniu”).

Następnie w konfiguracji wybierz pozycję menu „Bezpieczeństwo” i zakładkę „Tłumaczenie adresów sieciowych”. Na tej zakładce musisz dla każdej wybranej usługi dodać własną regułę dostępu oraz rozgłoszenie gniazda do Internetu. Gniazdo to kombinacja adresu IP i numeru portu, na przykład 192.168.1.1:8080, służąca do łączenia się z serwerem internetowym.

W oknie, które otworzy się po kliknięciu przycisku „Dodaj regułę”, musisz określić konkretne pola, aby utworzyć regułę:

• „Interfejs” - wybierz interfejs WAN z listy rozwijanej. W zależności od ustawień dostawcy może być kilka opcji do wyboru: PPTP, PPPoE, L2TP lub ISP (połączenie szerokopasmowe).
• „Protokół” - wybierz protokół dla połączenie zdalne połączenia przychodzące.
• „Przekieruj na adres” – wskazuje lokalny adres maszyny, na którą chcesz przekierować.
• „Nowy numer portu docelowego” to numer portu lokalnego określonego komputera.

Te kroki należy wykonać dla każdego urządzenia w sieci lokalnej i dla każdego protokołu, tj. Każde urządzenie i usługa na nim będą miały osobną regułę. Nie zapomnij kliknąć przycisku „Zapisz”. Po wszystkim niezbędne zasady zostanie dodany, możesz rozpocząć konfigurowanie konkretnego komputera.

Konfigurowanie dostępu na komputerze z systemem Windows

Aby skonfigurować komputer, musisz otworzyć na nim porty dla połączeń przychodzących. Odbywa się to w ramach standardowego programu dostaw” Zapora systemu Windows" Program uruchamia się z „Panelu sterowania – System i zabezpieczenia – Zapora sieciowa” lub „Start – Uruchom – cmd – firewall.cpl”.

Porty są otwierane w następujący sposób:

• W programie należy wybrać pozycję menu „Opcje zaawansowane”.
• Otworzy się nowe okno, w którym możesz skonfigurować zaawansowane ustawienia ochrony komputera.
• Po kliknięciu przycisku „Reguły dla połączeń przychodzących – Utwórz regułę” otwiera się modalne okno dialogowe „Kreator tworzenia reguł”.
• Pierwsza pozycja w oknie dialogowym pozwala wybrać typ reguły: dla konkretnego programu (zazwyczaj instalując program, sam dodajesz reguły, aby działały poprawnie), dla portu, reguł gotowych i reguł niestandardowych.
• Musisz wybrać przełącznik „For port”.
• Wybiera się typ protokołu (TCP lub UDP), a w odpowiednim polu wprowadza się konkretny port lub zakres portów, oddzielając je myślnikiem.
• Po wybraniu portu tworzona jest sama reguła, tj. połączenie jest dozwolone lub odrzucane. W naszym przypadku otwierając port, musisz zaznaczyć przełącznik obok „Zezwalaj na połączenie”.
• Profil jest określony połączenie sieciowe. Możesz zaznaczyć pola obok wszystkich profili.
• W ostatnim momencie musisz wymyślić nazwę reguły i kliknąć „Zakończ”.

Spowoduje to otwarcie portu w komputerze. Podobnie jak w routerze, dla każdego portu należy utworzyć osobną regułę. Aby uniknąć dodawania dostępu do każdego portu, możesz całkowicie wyłączyć zaporę ogniową, ale zdecydowanie nie jest to zalecane.

Konfigurowanie dostępu za pomocą programów innych firm

Aby uzyskać dostęp do sieci lokalnej z Internetu, korzystając z usług strony trzeciej specjalistyczne programy Zwykle nie jest wymagana żadna specjalna wiedza ani umiejętności. Wystarczy, że program zostanie zainstalowany na komputerze klienckim i uruchomiony na serwerze. W niektórych przypadkach konieczne będzie otwarcie adresów na routerze w celu translacji.

Przykładem jest popularny program TeamVewer. Umożliwia łączenie się ze zdalnym pulpitem, przesyłanie i pobieranie plików oraz inne funkcje. Aby się połączyć, wystarczy znać identyfikator użytkownika i hasło komputera, z którym chcesz się połączyć.