Сетевое обеспечение сети интернет

Обеспечение доступа в сеть Интернет

Аннотация: Даны краткие сведения о распространенных технологиях подключения к сети Интернет. Приведены примеры настройки PPPoE-сервера и клиента; настройки 3G-модема; использования технологий NAT для организации доступа к сети Интернет и публикации ресурса локальной сети в Интернет, также настройки PPTP-клиента и DNS-прокси

Подключение к сети Интернет

В настоящее время для пользователей и организаций существует множество возможностей подключения к инфраструктуре провайдеров Интернет-услуг . Для доступа к глобальной сети во многих случаях со стороны клиента необходимо устанавливать специальное оборудование (модемы и т.д.), настраивать логические подключения с использованием технологий виртуальных частных сетей (VPN — Virtual Private Network) и т.д.

Примечание: Большинство технологий VPN используют инкапсуляцию протокола точка-точка PPP (Point-to-Point Protocol) – логического механизма, обеспечивающего функционирование сетевых протоколов (IP, IPX, NetBEUI) на последовательных каналах передачи (соединениях между двумя узлами).

Широко используемыми способами подключения к сети Интернет являются:

• Технологии группы xDSLна основе существующей инфраструктуры проводной телефонной сети. В частности широкое распространение получила технология ADSL, позволяющая использовать один телефонный провод для стационарной телефонной связи и доступа в Интернет. В качестве оконечного оборудования в ADSL используется модем, подключаемый к ADSL -коммутатору провайдера, а также для разделения голосового потока и потока данных обычно необходим сплиттер (пассивное оборудование). ADSL-модем обычно имеет один или несколько Ethernet-интерфейсов для включения в локальную сеть, подключения к маршрутизатору локальной сети или серверу доступа. Для организации доступа к Интернет по технологии xDSL провайдеры обычно используют протокол PPPoE (Point-to-point protocol over Ethernet) — протокол передачи кадров PPP по сетям, построенным по технологии Ethernet (т.е. работающий на уровне доступа к сети). Данный подход позволяет использовать традиционное ПО последовательных линий передачи и организовать типичное соединение с логином и паролем для доступа в Интернет, т.е. осуществляется виртуальный «звонок» на Ethernet-машину и устанавливается соединение точка-точка ( пример 12.1).

В некоторых случаях технологии доступа могут также использоваться совместно с протоколами туннелирования сетевого уровня, такими как GRE (Generic Routing Encapsulation) или PPTP (Point-to-point tunneling protocol). Пример использования PPTP VPN приведен в п. 12.4.

Протокол PPPoE работает в Ethernet -среде (широковещательном домене) на основе MAC-адресов . Клиент посылает широковещательный Ethernet фрейм , на который должен ответить PPPoE — сервер ( адрес отправителя — свой MAC- адрес , адрес получателя — FF:FF:FF:FF:FF:FF и тип фрейма — PPPoE Discovery ). PPPoE сервер посылает клиенту ответ ( адрес отправителя — свой MAC- адрес , адрес получателя — МАС- адрес клиента и тип фрейма — PPPoE Discovery ). Если в сети несколько PPPoE серверов, то все они посылают ответ. Клиент выбирает подходящий сервер и посылает ему запрос на соединение. Сервер посылает клиенту подтверждение с уникальным идентификатором сессии , все последующие фреймы в сессии будут иметь этот идентификатор . Таким образом создается виртуальный канал для PPP -подключения.

Для настройки простейшего PPPoE -сервера в Debian необходимо:

1. Установить пакеты ppp и pppoe .
2. Создать файл /etc/ppp/pppoe-server-options ( файл настроек PPPoE -сервера) и вписать в него следующие данные:

logfile /var/log/pppoe.log debug mtu 1472 mru 1472 auth login default-asyncmap ktune lcp-echo-interval 20 lcp-echo-failure 2 proxyarp

# pppoe-server -I eth0 -R 192.168.0.33 -L 192.168.0.1 -O /etc/ppp/pppoe-server-options

Параметр -I позволяет указать на специфический интерфейс (в данном случае — eth0 ), при помощи -L указываем локальный адрес сервера внутри туннеля . Параметр -R указывает начальный адрес выдаваемый клиенту.

Предварительно необходимо установить пакеты usb-modeswitch (для отключения режима USB-накопителя) и ppp (для организации WAN-подключения):

# apt-get install usb-modeswitch # apt-get install ppp

Далее при включении данного USB-гаджета система автоматически обнаружит и загрузит необходимые модули ядра (приведен фрагмент системного протокола):

11:38 3gtest kernel: [ 1267.612036] usb 1-2: new high speed USB device using ehci_hcd and address 3 11:38 3gtest kernel: [ 1267.746681] usb 1-2: New USB device found, idVendor=12d1, idProduct=1446 11:38 3gtest kernel: [ 1267.746686] usb 1-2: New USB device strings: Mfr=3, Product=2, SerialNumber=0 11:38 3gtest kernel: [ 1267.746690] usb 1-2: Product: HUAWEI Mobile 11:38 3gtest kernel: [ 1267.746693] usb 1-2: Manufacturer: HUAWEI Technology 11:38 3gtest kernel: [ 1267.746822] usb 1-2: configuration #1 chosen from 1 choice 11:38 3gtest kernel: [ 1267.748801] scsi6 : SCSI emulation for USB Mass Storage devices 11:38 3gtest kernel: [ 1267.749150] scsi7 : SCSI emulation for USB Mass Storage devices 11:39 3gtest usb_modeswitch: switching 12d1:1446 (HUAWEI Technology: HUAWEI Mobile) 11:39 3gtest kernel: [ 1268.451065] usb 1-2: USB disconnect, address 3 11:43 3gtest kernel: [ 1272.620027] usb 1-2: new high speed USB device using ehci_hcd and address 4 11:43 3gtest kernel: [ 1272.754434] usb 1-2: New USB device found, idVendor=12d1, idProduct=140c 11:43 3gtest kernel: [ 1272.754439] usb 1-2: New USB device strings: Mfr=3, Product=2, SerialNumber=0 11:43 3gtest kernel: [ 1272.754443] usb 1-2: Product: HUAWEI Mobile 11:43 3gtest kernel: [ 1272.754445] usb 1-2: Manufacturer: HUAWEI Technology 11:43 3gtest kernel: [ 1272.754569] usb 1-2: configuration #1 chosen from 1 choice 11:43 3gtest kernel: [ 1272.758091] scsi12 : SCSI emulation for USB Mass Storage devices 11:43 3gtest kernel: [ 1272.758581] scsi13 : SCSI emulation for USB Mass Storage devices 11:43 3gtest kernel: [ 1272.800270] usbcore: registered new interface driver usbserial 11:43 3gtest kernel: [ 1272.800637] USB Serial support registered for generic 11:43 3gtest kernel: [ 1272.800820] usbcore: registered new interface driver usbserial_generic 11:43 3gtest kernel: [ 1272.800825] usbserial: USB Serial Driver core 11:43 3gtest kernel: [ 1272.825756] USB Serial support registered for GSM modem (1-port) 11:43 3gtest kernel: [ 1272.826537] option 1-2:1.0: GSM modem (1-port) converter detected 11:43 3gtest kernel: [ 1272.826722] usb 1-2: GSM modem (1-port) converter now attached to ttyUSB0 11:43 3gtest kernel: [ 1272.826752] option 1-2:1.1: GSM modem (1-port) converter detected 11:43 3gtest kernel: [ 1272.827252] usb 1-2: GSM modem (1-port) converter now attached to ttyUSB1 11:43 3gtest kernel: [ 1272.827401] option 1-2:1.2: GSM modem (1-port) converter detected 11:43 3gtest kernel: [ 1272.828720] usb 1-2: GSM modem (1-port) converter now attached to ttyUSB2 11:43 3gtest kernel: [ 1272.828757] option 1-2:1.3: GSM modem (1-port) converter detected 11:43 3gtest kernel: [ 1272.831879] usb 1-2: GSM modem (1-port) converter now attached to ttyUSB3 11:43 3gtest kernel: [ 1272.831946] usbcore: registered new interface driver option 11:43 3gtest kernel: [ 1272.831952] option: v0.7.2:USB Driver for GSM modems 11:44 3gtest usb_modeswitch: switched to 12d1:140c (HUAWEI Technology: HUAWEI Mobile) 11:48 3gtest kernel: [ 1277.758093] scsi 12:0:0:0: CD-ROM HUAWEI Mass Storage 2.31 PQ: 0 ANSI: 2 11:48 3gtest kernel: [ 1277.758218] scsi 13:0:0:0: Direct-Access HUAWEI SD Storage 2.31 PQ: 0 ANSI: 2 11:48 3gtest kernel: [ 1277.758971] sd 13:0:0:0: Attached scsi generic sg2 type 0 11:48 3gtest kernel: [ 1277.763536] sd 13:0:0:0: [sdb] Attached SCSI removable disk 11:48 3gtest kernel: [ 1277.766333] sr1: scsi-1 drive 11:48 3gtest kernel: [ 1277.766687] sr 12:0:0:0: Attached scsi generic sg3 type 5

Источник

Лекция 16. Сетевое программное обеспечение

Сетевое программное обеспечение – это программное обеспечение, позволяющее организовать работу пользователя в сети. Оно представлено общим, сетевым и специальным программным обеспечением.

Рис.18-1. Состав сетевого программного обеспечения компьютерных сетей

Общее сетевое программноеобеспечениевключает в себя:

• браузер— это программа просмотра Web-страницы.Браузер содержит следующие средства: программу для работы с электронной почтой (чтение, создание, редактирование и отправка почтовых сообщений); программу для работы с сервером новостей (подписка на группу новостей, чтение новостей, создание и пересылка сообщений), редактор текста.
• HTML—редакторы– редакторы, предназначенные для созданияWeb-страниц.
• Графические средства Web – средства, предназначенные для оптимизации графических элементовWeb-страниц.
• Машинные переводчики – программные средства, предназначенные для просмотраweb-страниц на различных языках.
• Антивирусные сетевые программы – программы предназначенные для предотвращения попадания программных вирусов на компьютер пользователя или распространения его по локальной сети фирмы.

• операционную систему(NetworkOperationSystem–NOS)– комплекс программ, обеспечивающих в условиях компьютерных сетей управление сетевыми ресурсами (программами, данными, устройствами, протоколами и т.д.). Операционная система сети управляет работой сети во всех ее режимах, обеспечивает реализацию запросов пользователей, координирует функционирование звеньев сети. Она имеет иерархическую структуру, соответствующую стандартной семиуровневой модели взаимодействия открытых систем.

• сервисные программы– программы, которые расширяют возможности операционной системы, предоставляя пользователю и его программам набор дополнительных услуг;
• систему технического обслуживания– система, которая облегчает диагностику, тестирование оборудования и поиск неисправностей в ПК.

• NetWare Lite, Personal NetWare (Novell),
• Windows For Workgroups (Microsoft),
• LANtastic (Artisoft).

• Vines 5.53 (Banyan),
• OS/2 LAN Server 4.0 Advanced (IBM),
• Windows NT Server (Microsoft),
• NetWare 5.0 (Novell).

• исполнение пользовательских приложений;
• реализация интерфейса пользователя с сетью;
• обеспечение соединения с сетью.

• управление учетными записями;
• защита доступа;
• централизованное лицензирование;
• защита данных;
• многозадачность и многопроцессорная обработка.

Для продолжения скачивания необходимо пройти капчу:

Источник