одноранговая сеть
 

Здравствуйте!
Подскажите как настроить главный комп на одноранговую локальную сеть с выходом в инет по выделенной линии. Стоит 15-компов, dsl-модем,
о.с.-2000 proff.

Re: одноранговая сеть
 

Я в этом вопросе не спец. Но если б мне сказали сделать - поставил бы WinGate.
Вообще в старом офисе я делал так: сервак (под NT 4.0), на нем wingate и winpop для почты - все прекрасно рулилось. Правда компов было меньше.

Timonin
Vozmozhno budet ne v temu..No tebe nuzhno raspisat'-> DNS,Firewall (vse nastrojiki) i tak dalee?
Ili?

может вы знаете где найти литературу по одноранговым сетям в инете

для В2К проф - выход один - втыкать 2-ю сетевуху, в неё шнурок от модема и ставить что-то типа винпрокси или вингейт. Для В2К сервер можно было проще - поднять RRAS и всё.... если будут вопросы - в асю: 835201

Timonin
Internet Connection Sharing

• Эта функция позволяет работающим на различных компьютерах сети пользователям выходить в Internet через единственное имеющееся соединение. Таким соединением может быть и абонентская цифровая линия (Digital Subscriber Line, DSL), и кабельный модем, и обычное коммутируемое соединение. Благодаря модулю ICS пользователь компьютера Мэгги может покупать в Internet акции и оплачивать счета в интерактивном режиме в то время, как пользователь системы Барри разбирается со своей электронной почтой, а пользователь Барт болтает с приятелями в режиме диалога. Повторю: все это происходит через единственное соединение с Internet, которое установлено лишь для одного из компьютеров сети. Можно сказать, что ICS в Windows 2000 Pro – это в сущности миниатюрная версия сервера-посредника.
  
  В роли Internet-шлюза выступает подключенный к сети компьютер, имеющий соединение с Internet. Чтобы превратить компьютер в такой шлюз, нужно запустить систему, открыть значок Network and Dial-Up Connections и щелкнуть правой клавишей мыши на соединении с Internet, которое будет доступно для всех пользователей сети. В открывшемся меню следует выбрать пункт Properties и установить на закладке Sharing флажок Enable Internet connection sharing for this connection («Использовать это соединение с Internet как разделяемый ресурс»).
  
  Для того чтобы Internet-шлюзом могли пользоваться и другие компьютеры сети, их нужно сконфигурировать как клиенты машины, выступающей в роли шлюза. Затем следует открыть на клиентской машине Network and Dial-Up Connections, щелкнуть правой клавишей мыши на сетевом соединении и выбрать пункт Properties. В списке Components checked are used by this connection («Отмеченные компоненты используются данным соединением») нужно выбрать протокол Internet Protocol (TCP/IP), щелкнуть на пункте Properties и установить флажок Obtain an IP address automatically. Кстати, если требуется назначить машинам сети постоянные IP-адреса, следует иметь в виду, что для успешной работы модуля ICS необходимо, чтобы IP-адреса клиентов не выходили за границы определенного диапазона. Более подробно этот вопрос рассматривается в справочно-информационной системе Windows 2000 Pro.
  
  Затем нужно настроить Web-браузер компьютера. Возьмем для примера Microsoft Internet Explorer (IE). В меню Tools следует выбрать пункт Internet Options, щелкнуть на закладке Connections, установить переключатель Never dial a connection («Не устанавливать соединение по коммутируемым линиям») и затем выбрать пункт LAN Settings.
  
  В списке Automatic configuration нужно сбросить флажки Automatically detect settings («Автоматическое определение параметров») и Use automatic configuration script («Автоматический запуск сценария конфигурации»), а в разделе Proxy server – флажок Use a proxy server.
  
  Интересно, что в одноранговой сети можно задействовать даже функцию подключения по запросу (on-demand dialing). Эта функция позволяет клиентской машине подключаться к Internet даже в такие моменты, когда компьютер-шлюз не имеет соединения с провайдером. Предположим, что мы задействовали функцию подключения по запросу в сети, где роль шлюза выполняет машина Барта. Пользователю компьютера Мэгги, достаточно дважды щелкнуть на значке браузера Netscape Navigator, и Барт автоматически установит соединение с провайдером, предоставив тем самым клиенту Мэгги выход в Internet через локальную сеть. При этом шлюз Барта должен быть включен, однако присутствие оператора необязательно. Подключение функции соединения по запросу осуществляется следующим образом. На шлюзовом компьютере нужно открыть Network and Dial-Up Connections; правой клавишей мыши щелкнуть на значке LAN connection, выбрать пункт Properties и установить флажок Enable on-demand dialing.

Меры предосторожности

• Тем, кто использует средства постоянного подключения к Internet (абонентские цифровые линии или кабельные модемы), мы рекомендуем установить в сети ту или иную систему сетевой защиты. Такие системы, иначе именуемые брандмауэрами, защищают сети от несанкционированного доступа. Известно, что сеть может стать объектом атаки злоумышленников в то время, когда она соединена с Internet, поэтому в защите нуждаются прежде всего такие сети, которые постоянно подключены к Глобальной сети. Если все компьютеры подключены к сети, а сеть всегда соединена с Internet и при этом не защищена, злоумышленник может проникнуть в нее и по своему усмотрению распорядиться файлами, хранящимися на любом подключенном к сети компьютере.
  
  В категории программных брандмауэров для домашних сетей стоит упомянуть такие продукты, как WinGate Home 3.0 (http://wingate.deerfield.com, стоимость лицензии на трех пользователей 39,95 долларов), Sybergen SyGate for Home Office 3.11 (http://www.sybergen.com/products/gate_ov.htm, стоимость лицензии на трех пользователей 39,95 долларов) и Network ICE’s BlackICE Defender (http://www.networkice.com, стоимость 39,95 долларов). Программы WinGate Home и Sybergen SyGate for Home Office представляют собой ICS-изделия с функциями сетевой защиты. BlackICE Defender – это «чистый» брандмауэр, получивший наилучшие отзывы прессы в категории программных решений. Эти средства ограждают сеть от внешних вторжений, извещают пользователей о попытках проникнуть в систему и выполняют другие базовые функции по обеспечению безопасности. Данные программы создавались специально для малых/домашних офисов, и пользоваться ими относительно просто. Sybergen SyGate for Home Office и WinGate Home полностью совместимы с Windows 2000 Pro. Версия BlackICE Defender для этой операционной системы находится в стадии разработки.
  
  Сетевую защиту можно организовать и с помощью других средств – специализированных аппаратных решений, таких, как WatchGuard SOHO компании WatchGuard Technologies (http://www.watchguard.com/products/soho.html) или SonicWALL SOHO 10 (http://www.sonicsys.com). Эти устройства размещаются между ПК и линией связи, соединяющей его с внешним миром. Они обеспечивают надежную защиту, но и цены на них довольно высоки. Самое дешевое устройство такого рода стоит порядка 275 долларов.
  
  Пользователям, чьи компьютеры подключены к Internet через абонентскую цифровую линию, прежде чем приобретать средства сетевой защиты, стоит обязательно посоветоваться с провайдером. Возможно, что в DSL-маршрутизаторе провайдера реализованы встроенные функции брандмауэра.
  

Internet Connection Sharing - откровенное дерьмо... В данном случае проще и надёжней WinGate

vot
Nu skazhem tak, ne vse der'mo to,chto ne umeyut pol'zovat'...

Dreamcatcher
Так я не Internet Connection Sharing ни WinGate не использую..... А продукта знаю оба хорошо.... Ставить и настраивать и тот и другой приходилось.
А почему дерьмо, да просто те кто пользуют Internet Connection Sharing не знают об его траблах, а MS об них ессссссно не кричит....

vot
Izvini no stranaya logika u tebya....
Mne lichno kazalas',kto pol'zuet-tot i znaet trably...
A o problemah MS pishet na specialzirovyh serverah,k kotorym imeyut dostup Sertificirovanye specialisty.

Dreamcatcher
Аналогично (это в отношении логики). Тебе не пришло в голову, что если не пользую - значит есть лучший продукт?
Теперь по поводу серверов, где мелкомягкими ИХ (заметь ИХ) траблы описаны.... Тебе не приходило в голову, что если бы, мелкомягкие своевременно, чётко и удобно описывали СВОИ!!! траблы, то тогда бы в сети не было сообщений типа "сегодня компанией такой то обнаружен новый трабл от мелкомягких. Сей трабл позволяет делать то-то и то-то (или не позволяет, это не важно)......
Так что, если с логикой и наблюдаются у кого проблемы, то.........................

vot
Pol'zovat' ili ne pol'zovat' - eto v opros s drugoj storony...Segodnya informacionyj mir aktivno razvivaetsya,i na rynke programm bol'shoj vybor,togo ili inogo softa. I kazhdyj vybiraet po svoemu sprosu...

Po povodu trablov...Skazhem tak...Chem bol'she operacionka stanovitsya,tem bolshe glaz nuzhno dlya proverki i poiska oshibok...
A to chto drugie ishut i nahodyat,to horosho...Znachit spros est' na soft...Ne zrya pochti 80% vseh Userov polzuyut Windows...
I opyat' ne vse tak prochno stoit,kak to chto ty smog popravit' svoimi "mozgami"...
Razgovorov po povodu trablov naslushalsya za svoyu zhizn',ot Lamerov,kotorye schitayut sebya Advanced User...

Dreamcatcher
Нуууууууууууууууууууууу...................... Ты парень загнул... Ну да бог тебе судья... Бодаться я с тобой не собираюсь. Мне просто интересно позадавать тебе вопросы..
1) Имеешь ли лично ты какое-то отношение к компании Microsoft?
2) Считаешь ли лично ты, что продукт Internet Connection Sharing лучше чем продукт WinGate, а так же, что он лучше чем pix firewall и CheckPoint?
3) Считаешь ли, лично ты, что, операционные системы Linux, UNIX, а также MacOS гораздо меньше и хуже чем операционные системы от Microsoft
4) Считаешь ли лично ты, что из указаных тобою!!! "80%" , большинство пользователей являются как минимум очень продвинутыми, и что для обслуживания любой системы не нужен системный администратор, в том числе и пользовательских машин?
5) Как ты можешь объяснить тот факт, что китайцы и немцы стали отказываться от продуктов фирмы Microsoft (на очереди англичане)?
6) Не кажется ли тебе, что ты немного хамовато ведёшь беседу?

vot
"Bodat'sya" my ne budem...Eto udovol'stvie glupyh...A na voprosy tvoi otvechu.
1.Da
2.Ne schitayu,esli sravnivayu s Checkpoint (schitayu odnim iz luchshih produktov). No esli my govorim o ne dopolnitel'nyh zatratah,a Checkpoint stoit prilichnyh deneg,to ICS ne plohoj variant.
3.Net,ne schitayu.Prihoditsya polzovat' Unix systemy,tak kak ya networkadministrator po professii. No po legkosti raboty poka chto Windows vperedei...Po kachestvu,vozderzhus'...Hotya Sizhu na W2003 uzhe kak god...poka dovolen.Ne vse gladko,no...
Chto by dat' konkretnyj otvet,nado detal'no raspisyvat' kazhduyu Systemu i gde ya ee predstavlyayu v rabote.
4.Esli eto domashnij komp,to kazhdyj spravlyaetsya svoimi silami ( v mnogih stranah s pomoshyu konsultantov ili tehnicheskogo personala obsluzhivayushih firm). Rabochaya stanciya,ili server and etc. poderzhivaetsya v moej Company s pomoshyu Sysadminov and etc. I ya schitayu eto pravilnym resheniem.
5.Za Germany skazhu,chto ty ne prav....Vozmem moyu firmu. U nas bolee 30000 mashin iz nih bolee 100 serverov. Vse na MS. Prisutstvuyut pravda UNIX v nekotoryh otdelah. Za Anglichan otvetit ne mogu...
Vyvody delaj sam.
6.My vedem besedu kak muzhchiny.Primenyaya konretnuyu info. Esli pokazalos' "hamovato",to prosti reakciya na glupost'...

В принципе всё и так видно... Ладно проехали....
Теперь давай попробуем сравнить два продукта - ICS и WinGate на предмет.
1) Безглючности.
2) Наличии встроенного firewall
3) Наличии встроенной mail system
4) Наличии возможности авторизации
5) Наличии встроенного антивирусного обеспечения
6) Ресурсопотребления
7) Возможности билинга (учёта)
8) Наличии возможности управления сервисами IP протокола
9) Колличеством поддержки сетевых интерфейсов

P.S. Про Германию..... Ты не слышал, что недавно её Стив Балмер посещал?
Уговаривал отцов муниципальщиков на Linux не переходить...... Однако, не прошёл обман трудящихся всех стран... Как ты думаешь, это всё просто так было?
P.S.S. Лично на моей машине установлен 2000 advandced server и ASP Linux 9

Да, а ChecPoint firewal 4.1 можно на astalavista скрасть.....

2 Dreamcatcher Посмотри, как легко читается твой пост после моего единственного нажатия на кнопку TRANSLIT >> RUS
Неужели так трудно сделать это самому? Ты ж не 2-3 слова пишешь, а целых 1270 знаков настрогал...

"Бодаться" мы не будем...Ето удовольствие глупых...А на вопросы твои отвечу.
1.Да
2.Не считаю,если сравниваю с Чецкпоинт (считаю одним из лучших продуктов). Но если мы говорим о не дополнительных затратах,а Чецкпоинт стоит приличных денег,то ИЦС не плохой вариант.
3.Нет,не считаю.Приходится ползовать Уних сыстемы,так как я нетwоркадминистратор по профессии. Но по легкости работы пока что Wиндоwс впередеи...По качеству,воздержусь...Хотя Сижу на W2003 уже как год...пока доволен.Не все гладко,но...
Что бы дать конкретный ответ,надо детально расписывать каждую Сыстему и где я ее представляю в работе.
4.Если ето домашний комп,то каждый справляется своими силами ( в многих странах с помошю консултантов или технического персонала обслуживаюших фирм). Рабочая станция,или сервер анд етц. подерживается в моей Цомпаны с помошю Сысадминов анд етц. И я считаю ето правилным решением.
5.За Германы скажу,что ты не прав....Возмем мою фирму. У нас более 30000 машин из них более 100 серверов. Все на МС. Присутствуют правда УНИХ в некоторых отделах. За Англичан ответит не могу...
Выводы делай сам.
6.Мы ведем беседу как мужчины.Применяя конретную инфо. Если показалось "хамовато",то прости реакция на глупость...
PS: я намеренно не стал ничего менять - и так видно, что подправить осталось мелочи (английские названия).

vovik
Спасибо за помошь в осваивании Транслита. Только иногда он не работает..как например в Опере под Линуксом...так к сведению...
vot
Сравнивать мы можем..но тем самым мы отвелакемся от темы...Если тебе будет интерессно можем перейти в Приват и там по-обсуждать...
У самого же у меня стоят для работы в разных средах:
1.Win98
2.W2k Prof,Server
3.Linux 8.2
4.Mandrake 9

P.S. Sorry esli byl rezkovat...

На мой взгляд, как раз уместно в этом топе было бы сравнить разные варианты, те же ICS и Wingate - по тем же возможностям, надежности и простоте настройки.
Dreamcatcher, упоминание про оперу под линуксом - это к слову о собственной продвинутости или об удобстве программных продуктов MS?

LowNoise
Esli eshe budut pozhelaniya,to mozhno budet sdelat' s moej storony ICS a so strony "vot" Wingate.

Na schet Opera - ya ne zanimayus' reklamoj MS( ya lish' tehnicheskij rabotnik,a ne manager po reklame).Poetomu tove yazvitel'noe zamechanie kak by propustil mimo ushej..

Не знаю может не в тему, но где-то я слышал, что подобные проблемы решает прога винроут или винроутер.

Никто по этому поводу ничего сказать не может.

Dreamcatcher
Спасибо за техническую выкладку,
жалко я все давно настроил, а так бы очень помогло....
ну да и я не последний.

да и еще
я её (выкладку) распечатал и даю почитать
когда с вопросами пристают.
(это к теме авторского права)

Проверенное решение: Kerio WinRoure Firewall http://www.kerio.com - включает в себя фаервол и антивирусную проверку трафика, ведет подробные настраиваемые логи. Устанавливается просто, надежен в работе, имеет удобные средства для удаленного администрирования. Там же хороший почтовай сервер с встроенным антивирусом: Kerio Mail Server. В одноранговой сети лучше использовать статические IP (192.168.0.1 - ...). На всех машинах сети в качестве шлюза и DNS сервера поставить IP компа с Винроутом (напр.: 192.168.0.1), на машине с Винроутом на второй (внешней) карте оставить все как есть (шлюз и DNS провайдера).

Gera1999
Spasibo.Udachnoj raboty.

Тогда так: http://www.artlebedev.ru/tools/decoder/

vovik
ili click

Ай-ай.... :idea:
А ссылочка - на ту же страничку.:atention: :smile:

vovik
ssylachka soit u menya uzhe davno na moem sajte...vot tol'ko ej pol'zovatsya ne vsegda mogu..:(

Спасибо добрые люди!
Отдельное Спасибо "Dreamcatcher"

User Gate решил подобную траблу у меня

рекомендую иса сервер...(Microsoft Internet Security & Acceleration Server)
в обсуждаемом случае это оптимальное решение...там и прокся и файервол...настроек куча...биллинговая система отличная...вообщем если планируется поставить что то типа роутера на дсл-модем то иса сервер решит этот вопрос...на 15 человек резонно ее ставить...если народу не много то покатят и юзергейт и кулпрокси...вингейт мне вообще никак не нравицца...множество глюков...хотя наверное это из за моих кривых рук...=)

knor

ISA Coll..:)...Esli problem s licenzirovaniem i pokupkoj ne budet...to otlichnyj variant..:)...Tem bolee ne davno Service pack dlya ISA vyshel..:)

На 15 машин ISA????
А стоимость владения кто нить считал???????????????????

vot
Ty imeesh vv idu stoimost' ili?
Esli da,to o kakoj versii idet rech'?...

Dreamcatcher
Приведи цифры стоимости ISA server....
В жизни не поверю, что ты не слышал о термине "стоимость владения".....

A kto nibud' slyshal-pol'zoval SmoothWall ?

ISA
 

• 1. Internet Security und Acceleration Server 2000, deutsch, 1 Prozessor Lizenz 1820.04 ?
  2.OPEN NL Internet Security und Acceleration Server 2000 (ISA), 1 Prozessor License (D) 1664.60 ?
  2. OPEN NL Internet Security und Acceleration Server 2000 (ISA), 1 Prozessor License/Software Assurance (D) 2496.32 ?
  3. OPEN NL Internet Security und Acceleration Server 2000 (ISA), 1 Prozessor Software Assurance (D) 832.88 ?
  4. Internet Security und Acceleration Enterprise Server 2000, deutsch, 1 Prozessor Lizenz 8013.28 ?
  5. OPEN NL Internet Security und Acceleration Enterprise Server 2000 (ISA) 1 Processor License (D) 7324.24 ?
  6. OPEN NL Internet Security und Acceleration Enterprise Server 2000 (ISA) 1 Processor License/Software Assurance (D) 10985.20 ?
  7. OPEN NL Internet Security und Acceleration Enterprise Server 2000 (ISA) 1 Processor Software Assurance (D) 3662.12 ?
  

Совокупная стоимость владения информационной системой состоит из плановых затрат и стоимости рисков. Стоимость рисков определяется стоимостью бизнес-рисков, вероятностями технических рисков и матрицей соответствия между ними. Матрица соответствия определяется архитектурой информационной системы.

Пришлось студенческие года вспоминать..

Dreamcatcher
Во-во....
А теперь посчитай стоимость владения на WinGate....

vot
NU chto ty goryachishsya...Odin predlozhil,ya ob'yasnil..vyberat' vse ravno ne nam..:)

Dreamcatcher
Да я не горячусь... Я просто привожу факты, одни только факты и ничего кроме фактов....
Пусть тот, кто скажет, что OS Windows и ISA server безглючные, надёжные системы - первый бросит в меня камнем.... (хотя я сам windows пользую, но с обязательной оговоркой, после каждых трём месяцев эксплуатации данной "операционной системы" я обязательно всё убиваю на хрен и востанавливаю из имяджа первоначальной установки.....) При этом, у меня на машине второй осью установлен ASP Linux 9. С ним у меня нет никаких проблем почему то.....