Шлюз в инет

Степан Ильин aka Step

Хакер, номер #076, стр. 076-024-2

Удивительно, но многие почему-то путают NAT и прокси-сервер. В действительности же, это совершенно разные вещи. NAT остается скрытым как для отправителя, так и для получателя, и не вносит в работу клиента каких-либо ограничений. Тот может серфить веб-сайты, работать на шелле, FTP, или, наконец, играть в игры — ничего не надо настраивать, все выглядит так, как будто он сам находится во внешней сети. Прокси-сервер, напротив, не является прозрачным. Для его использования необходимо указывать ряд настроек, причем для каждого приложения отдельно. Вдобавок, далеко не каждая программа (в особенности игры) поддерживает работу через прокси/socks, и в этом плане такая организация коллективного доступа в сеть сильно проигрывает NAT’у.

Настройка NAT

Надеюсь, ты понял, что в нашем нелегком деле едва ли можно обойтись без организации NAT’а. К счастью, его поддерживают Professional версии как Windows XP, так и 2000 — хотя бы с этим проблем возникнуть не должно. Программисты Microsoft, разрабатывая ось для рабочих станций, на славу постарались, чтобы наладить работу NAT’а было максимально просто. Коллективный доступ в инет настраивается с помощью специальной службы Internet Connection Sharing (ICS), удивительной по простоте, но вместе с тем предоставляющей широкие возможности. Во-первых, ICS — это прозрачный узел между внутренней и внешней сетями, на основе сразу трех технологий NAT, DNS (Domain Name System) и DHCP (Dynamic Host Configuration Protocol). Иначе говоря, сборная солянка технологий в легко конфигурируемой оболочке. Опытные админы, конечно, выскажут свое «фи» и скажут, что ICS — это удел ламеров. Но мы же не беремся за создания роутера для корпоративной сети, верно?

Так что отбросим все предрассудки и займемся непосредственной настройкой роутера. Начать стоит с соединения, которое смотрит в интернет. Для этого заходи в его свойства и изучай вкладку «Общие». Здесь находится список компонентов (протоколы, службы и т.д.), которые установлены для данного соединения. Чтобы облегчить себе последующую настройку, обязательно отключи клиента для сетей Microsoft и службу доступа к файлам и принтерам сетей Microsoft. Для внешнего канала они нафиг не нужны! Сделал? Точно сделал? :) Тогда переходи во вкладку «Дополнительно». Отсюда осуществляется управление общим доступом к соединению. Вся настройка, в принципе, сводится к установке галочки напротив соответствующей опции, которая имеет громоздкое название. Приводить его здесь не буду – уверен, что ты не промахнешься. К сожалению, каких-либо настроек по дифференцированию доступа, назначению прав пользователям и т.п. здесь нет. Как и винде, в принципе. Все эти задачи полностью возложены на сторонний софт, речь о котором пойдет ниже. Единственная доступная опция – «Разрешить другим пользователям сети управлять общим доступом к подключению в интернет». Рекомендую ее отключить. Несмотря на то, что в противном случае пользователи много не натворят, но отключить соединение, к примеру, вполне могут. Если у тебя Windows XP с установленным SP2, то на этой же вкладке доступны опции встроенного файрвола. Хорошо бы его полностью деактивировать, благо, все его функции с не меньшим успехом будет выполнять нижеописанный софт для учета трафика.