Издательский дом ООО "Гейм Лэнд"ЖУРНАЛ ХАКЕР #76, АПРЕЛЬ 2005 г.

Шлюз в инет

Степан Ильин aka Step

Хакер, номер #076, стр. 076-024-7


Описанная мною схема хоть и является вполне рабочей и функциональной, но все-таки не тянет до предела мечтаний. Такая связка оптимально подходит для небольших и средних локалок домашнего пользования, но никак не для корпоративных сетей. Сам бы я ни за что бы не стал использовать ее на работе, где в моем подчинении находятся сотни компьютеров. Это уже удел серьезных серверных осей и дорогостоящего биллинга (FreeBSD + UTM, к примеру), но это уже совсем другая история.

Dynamic Host Configuration Protocol

DHCP (Dynamic Host Configuration Protocol) – протокол автоматического распределения IP-адресов и других сетевых настроек между компьютерами локальной сети. В случае наличия в локалке DHCP-сервера, вся информации о диапазонах IP’шников, масок подсети, шлюзах и DNS-серверах централизовано хранится в его базе данных. Любой компьютер, который хочет войти в сеть, в первую очередь обращается именно к нему, где автоматически получает IP-адрес и прочие сетевые настройки. В больших корпоративных локалках это чуть ли ни единственный способ сохранить сон администраторам. Объясняю, почему. Раз настроив DHCP-сервер, админ освобождает себя от изнурительной настройки каждого компьютера в отдельности. Ему не надо больше вручную выделять и указывать IP’шники, маску подсети и DNS-серверы — все это рабочая станция получает автоматически. Исключение составляют компьютеры с установленными сетевыми сервисами и принтерами, которым, естественно, нужно задать статические IP-адреса.

Используя DHCP-сервер, админ должен постоянно заботиться об архивации базы сервера. Ведь с выходом его из строя, упадет и вся локалка. Естественно, не сразу, а лишь после истечения так называемого «срока аренды». Последний является очень важной компонентой всей DHCP-системы: это промежуток времени, в течение которого компы сохраняют свой IP-адрес без участия сервера. Так что если в течение этого срока восстановить работу сервера не удастся, вся локалка на некоторое время уйдет в даун. Радости, сам понимаешь, будет мало.

WWW

Обязательно к прочтению:

www.oszone.net/windows/winxp/44.shtm - как работает механизм NAT.

www.smart-soft.ru/?page=tidoc - примеры настройки Traffic Inspector’а под различные нужды.

www.smart-soft.ru/forum - форум программы. Здесь ты получишь ответ на любой вопрос.

forum.nag.ru - отличный форум по администрированию в целом.

CD

На диске ты найдешь полную версию Traffic Inspector, все необходимые файлы для ее установки, а также дополнительные утилиты.

INFO

Если у тебя не работает встроенный веб-сервер, попробуй обновить Windows Script до версии 5.6 (www.smart-soft.ru:80/files/scriptru.exe). Скорее всего, проблема была именно в нем.

INFO

Для организации оплаты карточки необходимо установить специальный плагин, доступный на сайте разработчиков. Там же доступны и другие дополнения.

Назад на стр. 076-024-6  Содержание