Общий доступ к подключению Интернета

(Internet Connection Sharing)

Механизм общего доступа к подключению Интернета (Internet Connection Sharing,

ICS) позволяет компьютерам, подключенным к локальной сети, совместно ис-

пользовать имеющиеся сетевые интернет-соединения. Строго говоря, этот меха-

низм может использоваться для организации простого взаимодействия неболь-

шой сети (Small Office/Home Office, SOHO) с некоторой внешней сетью, а не

только для организации доступа в Интернет. В крупных корпоративных сетях

эта задача решается при помощи специального серверного программного обес-

печения (прокси-сервера или шлюза приложений). Однако в небольшой сети

приобретение специализированного программного обеспечения может быть

экономически нецелесообразно. Механизм 1CS позволяет организовать про-

стейший интернет-шлюз непосредственно средствами операционной системы,

без необходимости приобретения дорогостоящих специализированных прило-

жений. Однако необходимо понимать, что механизм 1CS не должен воспри-

ниматься как полнофункциональная альтернатива корпоративным прокси-сер-

Согласно концепции Microsoft механизм ICS работает с двумя подключениями:

одним открытым (public) и одним закрытым (private). Под открытым подклю-

чением в данном случае понимается подключение к Интернету, которое собст-

венно и предлагается для совместного доступа. В этом качестве обычно высту-

пают различные модемные соединения. Закрытое подключение (как правило,

это подключение к локальной сети) соединяет шлюз с вычислительной сетью,

в которой находятся компьютеры, нуждающиеся в доступе через открытое под-

ключение.

Компьютер, на котором активизировано общее интернет-подключение, берет на

себя обязанности по распределению IP-адресов среди локальных сетевых клиен-

тов. Кроме того, он выполняет функции DNS-прокси, осуществляя разрешение

внешних доменных имен в IP-адреса. Считается, что в этой сети данный ком-

пьютер - единственное подключение к Интернету, единственный шлюз в Ин-

тернет, и что только он назначает все сетевые адреса. Если же в сети имеются

внутренние DNS- и DHCP-серверы или развернута служба каталогов (т. е. уста-

новлены контроллеры домена), то вместо механизма общего доступа к интер-

нет-подключению необходимо воспользоваться механизмом трансляции сетевых

адресов (NAT).

Можно указать, какие приложения и службы локальной сети будут доступны

через Интернет. Например, если пользователи домашней сети хотят получить

доступ к ресурсам SQL Server корпоративной сети, можно настроить приложе-

ние SQL Server для подключения, которому разрешено совместное использова-

ние. Услуги, предоставляемые домашней сетью, можно настроить так, чтобы к

ним могли получить доступ пользователи Интернета. Например, если в домаш-

ней сети есть веб-сервер, то, чтобы пользователи Интернета могли соединяться

с ним, нужно на совместно используемом подключении настроить службу

Когда разрешается совместное использование подключения, сетевой адаптер,

связанный с домашней или малой офисной сетью, получает новый статический

IP-адрес. Существующие подключения, использующие TCP/IP на компьютере

с ICS, будут потеряны и должны быть восстановлены вручную.

Настройка механизма ICS

При разрешении совместного использования подключения некоторые протоко-

лы, службы, интерфейсы и маршруты будут сконфигурированы автоматически

(табл. 12.5). Эти настройки изменить нельзя. Если такая конфигурация вас не

устраивает, используйте для доступа к Интернету механизм трансляции сетевых

адресов (Network Address Translation, NAT).

Таблица 12.S. Настройки совместного использования интернет - подключения

Сконфигурированные Состояние

элементы

IP-адрес = 192,168.0,1 Настроен с маской подсети 255.255.255.0 на адаптере

ЛВС, который связан с домашней сетью или сетью ма-

лого офиса

Возможность автоматического Разрешена

вызова (AutoDial)

Статический IP-маршрут Создается, когда производится телефонное подклю-

по умолчанию чение

Служба совместного Запущена

использования

Служба распределения DHCP Разрешена с заданным по умолчанию диапазоном

(DHCP allocator)- адресов 192.168.0.0 и маской подсети 255.255.255.0.

Клиентам частной локальной сети назначаются адреса

в диапазоне от 192.168,0.2 до 192.168.0.254

Посредник DNS (DNS proxy) Разрешен

По умолчанию механизм ICS отключен. Чтобы его активизировать, необходимо

в окне свойств коммутируемого сетевого подключения перейти на вкладку До -

полнительно (Advanced) (рис. 12.28), Для конфигурирования механизма общего

доступа к подключению Интернета используется группа параметров Общий дос -

туп к подключению к Интернету (Internet Connection Sharing). Для активизации

указанного механизма администратор должен установить флажок Разрешить

другим пользователям сети использовать подключение к Интернету данного ком -

пьютера (Allow other network users to connect through this computer"s Internet

Глава 12. Базовые сетевые понятия и концепции в Windows Server 2003 525

f ≫ Подключение к Интернету -

Общие | Параметры] Безопасность] Сеть Дополнительно

Братмауэр подключения к Интернету.....

Г" Защ1чт.иты>юе подключение к Интернету

Подробнее о броцймаизое подключения к Интернет.

Общий доступ к. подключению к Интернету

Р* Разрешить другим пользователям сеги использовать i

Устанавливать вызов по требованию

П даробнее od odigg

Дараметры"..

ill Отмена

Рис. 12.28. Активизация общего интернет -подключения

Примечание

Чтобы настраивать совместное использование интернет-подключения, необходимо

иметь полномочия администратора.

Если имя учетной записи и сопоставленный ей пароль, необходимые для уста-

новки интернет- подключения, не были сохранены при последнем подключении,

то система не сможет автоматически установить данное соединение (рис. 12.29).

Как следствие, общее подключение Интернета будет доступно для сетевых поль-

зователей только в том случае, если оно было предварительно установлено ад-

министратором шлюза вручную. В случае, когда эта информация сохранена,

интернет- подключение может автоматически устанавливаться сетевыми пользо-

вателями. Чтобы активизировать эту функциональную возможность, необходимо

установить флажок Устанавливать вызов по требованию (Establish a dial-up connection

whenever a computer on my network attempts to access the Internet).

Сетевые подключения

Имя пользователя и пароль для данного подключения не были сохранены для использования всеми

пользователями, Поэтому общий доступ к подключению к Интернету иожет подключиться только, когда БЫ

вошли в систему,

Рис . 12.29. Для активизации режима автоматической установки интернет-подключения

526 Часть IV. Сетевые ресурсы

Внимание !

Механизм общего доступа к подключению Интернета (ICS) доступен только в Windows

Server 2003, Standard Edition и Windows Server 2003, Enterprise Edition. Этот

механизм недоступен в Windows Server 2003, Web Edition и Windows Server 2003,

Datacenter Edition, а также в 64-разрядных редакциях Windows Server 2003.

Настройка клиентов для работы с компьютером ,

имеющим общее интернет - подключение

Механизм общего доступа к интернет-подключению (ICS) обеспечивает работу

клиентов следующих типов:

О Windows Server 2003, Standard Edition и Windows Server 2003 Enterprise Server.

Чтобы использовать общее подключение, клиент должен входить в ту же ра-

бочую группу, что и компьютер, на котором оно активизировано;

П Windows XP. Для подключения к общему подключению на этом типе

клиента необходимо запустить специальныйМастер настройки сети

(Windows XP Network Setup Wizard);

П Windows 98, Windows 98 Second Edition и Windows Millennium Edition. Дан-

ный тип клиентов требует дополнительного конфигурирования. В составе

дистрибутивного диска Windows Server 2003 (папка \SUPPOR1\TOOLS) по-

ставляется специальная утилита Netsetup.exe. Эта утилита должна быть запу-

щена на каждом сетевом клиенте данного типа.

Само собой разумеется, что компьютеры-клиенты должны иметь возможность выхода в интернет . В больших организациях нет проблем создания онлайновой связи пользователей. Однако маленькие организации или домашние офисы (так называемые SOHO) могут сталкиваться с проблемами при установке интернет -связи для своих пользователей.

Трудность заключается в том, что в SOHO имеется одно интернет -соединение. Здесь нет острой нужды в покупке крупной линии связи типа Т1 для подсоединения нескольких десятков устройств. Следовательно, доступ в интернет имеет только один компьютер . Представьте себе маленький офис с пятью компьютерами-клиентами. Если в интернет одновременно пожелают выйти два пользователя, то, скорее всего, возникнут конфликты. Если один из пользователей скачивает большой файл из интернета, то этот файл после загрузки должен быть направлен в соответствующий клиентский компьютер . Более того, подумайте о вопросах безопасности частной переписки, когда для всех электронных писем используется один компьютер .

Для того чтобы обойти эту проблему, компания Microsoft ввела систему общего доступа к подключению к интернету ( Internet Connection Sharing, ICS ), работающую под Windows 98 и хорошо настраиваемую для работы в системе Windows XP Professional .

Параметры ICS

ICS является сетевой программой трансляции адреса ( Network Address Translation ), которая позволяет компьютеру-клиенту с интернет-доступом предоставлять этот доступ другим клиентам локальной сети (рис. 5.7).

Рис. 5.7.

Компьютер с интернет-доступом называется ICS -сервером. Остальные компьютеры являются ICS -клиентами. ICS -клиенты могут работать в операционных системах Windows XP Professional, Windows XP Home, Windows 2000 или Me или даже в Mac OS, если они поддерживают протокол TCP/IP.

ICS использует IP-адреса, принадлежащие блоку 192 (точнее, 192.168.0.ххх). ICS включает в себя DHCP-сервер на ICS -сервере, который назначает IP-адреса ICS -клиентам. На рис. 5.7 вы видите, что DHCP-сервер присваивает адрес 192.168.0.1 себе, а затем последовательно выдает IP-адреса другим клиентам (192.168.0.2, 192.168.0.3 и т.д.).

Однако, как вы помните из нашего обсуждения TCP/IP в "Протокол TCP/IP и другие протоколы" , ICS -сервер имеет два IP-адреса - тот, который выдан интернет-провайдером (в данном случае 209.98.145.144), и другой, соответствующий локальной сети (192.168.0.1).

Примечание. ICS позволяет подключать к одному соединению до 254 устройств с IP-адресами в диапазоне от 192.168.0.1 до 192.168.0.254.

ICS состоит из трех компонентов.

• DHCP Allocator (DHCP-распределитель). Отвечает за выдачу IP-адресов ICS -клиентам.
• NAT. В пакетах заменяет IP-адреса ICS -клиентов на IP-адреса, выданные интернет-провайдером.
• DNS Proxy (DNS-прокси). Предоставляет сервисы трансляции между IP-адресами и именами хостов посредством DNS-сервера интернет-провайдера.

Установка ICS

Теперь, когда вы в целом разобрались в принципах работы ICS , давайте пройдем через процессы установки и конфигурирования. Как и большинство Windows XP Professional инструментов, этот инструмент тоже использует мастер для облегчения процесса установки. Тем не менее, если в ваших обстоятельствах создание конфигурации вручную является более предпочтительным, мы рассмотрим и этот вариант.

Конфигурация ICS-сервера

Самым лучшим при установке ICS будет воспользоваться мастером установки сети (Network Setup Wizard) в системе Windows XP Professional. При запуске мастера на ICS -сервере он создаст установочный диск (дискету), которым вы сможете пользоваться для конфигурирования Windows Me, 9X, 2000 и NT клиентов своей локальной сети.

Для запуска мастера установки сети на компьютере, который будет ICS -сервером (помните, что это тот компьютер, который имеет интернет-соединение), выберите Start\All Programs\Accessories\ Communications\Network Setup Wizard (Пуск\Программы\Стандартные\Связь\Мастер установки сети).

При работе мастер (вам надо будет пройти через несколько диалоговых окон) попросит сделать несколько выборов, показанных в таблице 5.1 .

Прежде чем настраивать сеть: что такое ICS

ICS расшифровывается как Internet Connection Sharing, то есть разделение интернет-соединения. ICS – это программный механизм, который позволяет нескольким компьютерам, соединённым в сеть, выходить в Интернет, пользуясь интернет-соединением одного из них. Компьютер, через который другие машины выходят в Интернет, называется ICS-сервером, а сами выходящие в Сеть компьютеры – ICS-клиентами. В применении к беспроводной Wi-Fi-сети ICS позволяет использовать общее Интернет-соединение всем входящим в сеть компьютерам – как обычным ПК и ноутбукам, так и КПК. Если вы ранее привыкли пользоваться на КПК сравнительно дорогим GPRS-интернетом, то, подключив его к домашней Wi-Fi-сети с настроенным ICS, получите в свои руки сравнительно дешёвый стационарный Интернет. Не могу сказать, что ICS-интернет на КПК – это полноценная замена Интернета на ПК или какая-то заветная несбыточная мечта всех пользователей Сети, но определённую свободу действий вам это даст. Например, если уж совсем надоело сидеть за компьютером или ноутбуком, а свежие новости почитать хочется – с помощью КПК вы сможете читать их, с комфортом развалившись на диване. В любом случае, если КПК с поддержкой Wi-Fi у вас есть и неподалёку стоит обычный ПК или ноутбук – их стоит соединить и настроить для них ICS.

Теперь немного технических деталей. ICS – это упрощённая схема для множественного доступа в Интернет. Она сравнительно проста в настройке, но эта простота накладывает ограничения на некоторые сетевые параметры.

В частности, все IP-адреса компьютеров, входящих в ICS-сеть должны принадлежать диапазону 192.168.0.1 – 192.168.0.254 (при маске подсети 255.255.255.0), адрес ICS-шлюза должен быть 192.168.0.1.

Удобнее всего настраивать ICS, используя автоматические средства Windows, но если что-то пойдёт не так – вы будете подготовлены к этому. Так, одна из частых неполадок в ICS-сети заключается в неправильных IP-адресах – если вы проверите автоматически настроенные IP-адреса компьютеров локальной сети и обнаружите, что они принадлежат какому-то другому диапазону – исправьте адреса вручную.

Теперь мы ненадолго прервём тему ICS и перейдём к настройке Wi-Fi-сети.

Настройка Wi-Fi-сети на ПК и ноутбуках

Windows XP SP2, на которую мы будем ориентироваться, имеет удобные средства для работы с беспроводными сетями. В частности, вы без особого труда сможете создать сеть с использованием точки доступа – для этого вам понадобится лишь воспользоваться средством Windows для автоматического создания Infrastructure-сетей, которое называется Мастер беспроводной сети и доступно в списке задач Сетевого окружения. А именно – для того, чтобы запустить этот Мастер, вам надо перейти в Сетевое окружение и найти в списке типичных задач пункт «Установить беспроводную домашнюю сеть или сеть малого офиса». После щелчка по этому пункту запустится Мастер, а дальше – вам останется лишь внимательно читать и выполнять то, что он предложит.

Список типичных задач Сетевого окружения



Мастер беспроводной сети

Для того чтобы настроить Ad-Hoc-сеть, придётся повозиться немного дольше. А именно, сначала нужно войти в Сетевое окружение и открыть свойства беспроводного сетевого соединения. В свойствах нужно найти вкладку, посвящённую беспроводным сетям – и там создать новую беспроводную сеть, нажав на кнопку Добавить. После этого появится окно, которое содержит параметры беспроводной сети. В частности, вам нужно ввести сетевое имя (SSID) и выбрать тип идентификации в сети – если сделать сеть открытой, к ней будет легче всего подключаться, однако это будет означать, что она совершенно не защищена от вторжений, поэтому здесь лучше всего установить защиту, в частности – проверку подлинности, шифрование данных и ввести ключ сети (он может быть длиной 5 или 13 символов). В итоге для того, чтобы подключиться к вновь созданной сети, нужно будет знать SSID и ключ – их можно сравнить с именем и паролем для доступа в Интернет по Dial-Up.

Создав новую сеть, щёлкните кнопку Дополнительно в том же окне, где вы создавали беспроводную сеть и в появившемся окошке выберите пункт Сеть «омпьютер-компьютер только (произв.) – это нужно для того, чтобы компьютер смог работать в Ad-Hoc-сети.

Здесь создают беспроводную сеть

Настройка параметров беспроводной сети

После того, как сеть создана, к ней нужно будет подключиться. Если это открытая сеть – компьютеры смогут подключиться к ней автоматически. Если же сеть закрытая – вам понадобится SSID и ключ для того, чтобы к ней подключиться.

Итак, на одном из компьютеров мы создали сеть – теперь нужно подключиться к ней с других компьютеров.

Просмотреть доступные Wi-Fi-сети можно, нажав кнопку Беспроводные сети в окне свойств беспроводных сетей (это окно надо будет открыть для других компьютеров, которые вы желаете подключить к Wi-Fi-сети), – появится окно, содержащее информацию о видимых сетях – с помощью этого окна можно подключаться к сетям и отключаться от них.

Окно просмотра беспроводных сетей

После того, как вы подключились к созданной Wi-Fi-сети, самое время настроить сетевые параметры компьютеров, которые не зависят от аппаратной платформы реализации сети. Для этого можно воспользоваться мастером настройки сети – вам нужно будет лишь отвечать на его вопросы, а он всё сделает автоматически. Причём, следует отметить, что, настраивая сервер, надо указать, что он имеет собственное подключение к Интернету, а, настраивая ICS-клиенты, – указать, что они будут подключаться к Интернету через ресурсы другого ПК. Так же, настраивая сервер, следует выбрать сетевое соединение, через которое будет осуществлён выход в Интернет.

Мастер настройки локальных сетей



Мастер настрой локальных сетей: настройка сервера



Мастер настройки локальных сетей: выбор сетевого соединения

Как правило, автоматика делает всё правильно и после того, как вы запустите Мастер на каждом из компьютеров сети, всё заработает. Однако, если что-то не так – проверьте IP-конфигурацию адаптеров – введите адреса вручную, если они настроены неправильно. Для проверки правильности настройки, просмотрите свойства соединения и, если понадобится, введите адреса из указанного при разговоре об ICS диапазона в окно свойств TCP/IP – его можно открыть из окна свойств соединения. Так же удостоверьтесь, что компьютеры принадлежат к одной рабочей группе и имеют разные имена – это можно сделать в окне свойств Мой компьютер на вкладке Имя компьютера.

Работающее соединение

Проверка параметров TCP/IP

Здесь настраивают TCP/IP

После того, как сеть заработает (то есть, например, вы можете пользоваться общими папками), надо настроить Internet Explorer для доступа в Интернет через ICS. В частности, надо войти в Панель управления, открыть Свойства обозревателя, найти в них вкладку Подключения и нажать на кнопку Установить. Появится окно Мастера подключения к Интернету – в окне Тип сетевого подключения установите переключатель в положение Подключение к Интернету. Далее – обратите внимание на окно для выбора способа подключения – выберите Установить подключение вручную, и на окно выбора типа подключения – там вам нужен будет пункт Через постоянное высокоскоростное соединение. После этого всё должно заработать – и вы сможете пользоваться беспроводным доступом в Интернет.

А теперь – рассказа о настройке Wi-Fi на КПК.

Wi-Fi и ICS на КПК

Когда КПК «видит» новую беспроводную сеть, он может либо спросить вас о ключе сети – если это сеть закрытая, либо – подключиться к ней автоматически.

Если в вашей сети уже действует ICS-сервер – это значит, что вам доступна автоматическая конфигурация TCP/IP. После того, как КПК подключится к сети, вам нужно пройти по следующему пути в меню КПК: Старт>Настройки>Соединения>Соединения>Дополнительно>Сетевая карта>Wireless (пример построен на базе КПК с ОС Windows Mobile 2003), после чего выбрать в списке беспроводных сетей сеть, с которой соединён КПК и настроить её параметр Соедин-ся с, переключив его в значение The Internet. Теперь вы можете попробовать выйти в Интернет (для этого Интернет-соединение на ПК должно быть в подключённом состоянии). Если всё настроено правильно – у вас это получится.

Если что-то не так – проверьте конфигурацию TCP/IP на КПК – по умолчанию она будет установлена на автоматическое назначение адреса, но вы можете настроить адрес вручную – по адресу Старт>Настройки>Соединения>Соединения>Дополнительно>Сетевая карта>Сетевые адаптеры найдите ваш беспроводной сетевой адаптер и настройте его, задав IP-адрес и маску подсети, характерные для ICS-сети, и изменив шлюз по умолчанию на адрес ICS-сервера.

Настройка Wi-Fi-сети на КПК

Выбор Wi-Fi-адаптера на КПК

Настройка TCP/IP на КПК

В итоге вы должны получить работающую ICS-сеть. Теперь давайте поговорим о сетевой безопасности и о решении сетевых проблем.

Сетевая безопасность и решение проблем

Основа сетевой безопасности, да и компьютерной безопасности в целом – это осторожный пользователь. Не запускайте подозрительные программы, не храните ценную информацию в единственном экземпляре в общедоступных сетевых местах, используйте свежие антивирус и файрвол – и всё у вас будет хорошо. Старайтесь не создавать незащищённых сетей – это может закончиться неприятностями. Что касается решения проблем с установкой Wi-Fi-сетей, то здесь можно отметить проблемы программного характера и проблемы аппаратные. Если сеть не хочет работать, хотя всё, как кажется, настроено правильно – попробуйте настроить всё снова – возможно, где-то вы (или автоматические средства настройки) допустили ошибку. Иногда в неработоспособности беспроводной сети может быть виноват файрвол – если он неправильно настроен – вполне возможно, что он будет блокировать трафик беспроводной сети и, как результат, сеть будет неработоспособна.

Что касается аппаратных проблем, проверить работоспособность сетевого адаптера можно методом замены. А именно – если вы подозреваете, что неисправен адаптер – попробуйте воспользоваться им, установив на другой компьютер – если он и там не заработает – это уже повод для того, чтобы обратиться в сервисный центр магазина, где приобретён этот адаптер, ну а если он работает – ищите проблемы в программах.

Да, кстати, о программах – существует специальное ПО для ПК и КПК, предназначенное для работы с беспроводными сетями, – о нём мы поговорим в следующий раз.

© Заика Александр ,