Подключаем локальную сеть к Интернету через Windows-сервер
Возможность совместного подключения к Интернету (Internet Connection Sharing, ICS) позволяет средствами ОС Windows предоставить доступ клиентам небольшой сети к Интернету с использованием лишь одного Интернет-подключения. Впервые ICS появилось в линейке Windowsс версии 98 SE. В WindowsXP и WindowsVista ICS было усовершенствовано, его стало проще настраивать. Однако, это упрощение имеет и обратную сторону – теперь невозможно отключить DHCP-сервер, или изменить диапазон адресов, назначаемых DHCP-сервером. Для использования ICS необходимо, чтобы соблюдался ряд условий. На компьютере, где будет «раздаваться» Интернет, необходимо наличие как минимум двух сетевых интерфейсов.
Для настройки параметров совместного доступа к сети Интернет необходимо иметь полномочия администратора. ICS будет недоступен, если в сети присутствуют контроллер домена, серверы DHCP и DNS или шлюз. Как правило, в небольших сетях эти ограничения не вызовут никаких проблем, по причине отсутствия вышеперечисленных устройств. Также следует отметить, что при установке VPN-соединения, остальные компьютеры сети не смогут получить доступ в Интернет, пока не закончится сеанс VPN-соединения. Самым же существенным недостатком ICS является то, что управляющий компьютер обязательно должен быть включен для того, чтобы остальные клиенты смогли подключиться к Интернету. Иногда это не столь существенно (например, при использовании модемного подключения или использования модема с USB-интерфейсом), но если такое условие является критичным, для совместного доступа следует использовать решения, основанные на применении маршрутизаторов. Включить возможность совместного доступа, как уже отмечалось, очень просто. WindowsXP Настройка управляющего компьютера Нажимаем кнопку «Пуск», выбираем панель управления, переходим в раздел «Сеть и подключения к Интернету». Щелкаем ссылку Сетевые подключения. Теперь необходимо выбрать сетевой адаптер, по которому «приходит» Интернет. Делаем на нем щелчок правой кнопкой мыши и в открывшемся меню выбираем команду Свойства. В открывшемся диалоговом окне переходим на закладку «Дополнительно». Устанавливаем флажок «Разрешить другим пользователям использовать подключение к Интернету».
Если вы хотите предоставить возможность пользователям сети управлять общим подключением – то есть включать/выключать общее соединение для всей сети – установите флажок «Разрешить другим пользователям управлять общим доступом». Если производится настройка коммутируемого (например, модемного) соединения, в списке параметров появится еще один флажок – «Устанавливать вызов по требованию».
При его включении любой пользователь сети сможет самостоятельно инициировать процесс автоматического подключения к Интернету в случае обращения к ресурсам Интернета. После установки необходимых параметров нажмите кнопку «ОК», расположенную внизу окна. Появится сообщение с предупреждением о смене IP-адреса сетевого интерфейса. Нажмите кнопку «Да». Если внутри локальной сети работают службы, к которым необходимо предоставить доступ из Интернета (например, в сети работает Web- или FTP-сервер, или пользователям внутренней сети нужны он-лайн игры), нажимаем кнопку «Параметры» в разделе «Общий доступ».
В списке служб представлены стандартные протоколы, использующие общепринятые порты. Если вам необходимо добавить собственную службу, нажмите кнопку «Добавить». Необходимо будет задать название службы, указать компьютер, на котором будет запущена эта служба, указать номера внешних и внутренних портов и тип протокола. Здесь нам придется немного забежать вперед. Обычная настройка ICS предполагает, что IP-адреса в локальной сети будут назначаться DHCP-сервером, запущенным на управляющем компьютере. Однако, это не всегда удобно. Если компьютеры-клиенты настроены на автоматическое получение IP-адресов, а компьютер, их назначающий, не включен, сеть окажется неработоспособной. Поэтому предпочтительней вариант назначения статических адресов, даже, несмотря на запущенный DHCP-сервер. В случае, если компьютеру со службой, к которой смогут обратиться пользователи Интернета, назначен статический адрес, в поле Имя можно указать его IP-адрес. После того, как будет разрешено совместное использования подключения к сети Интернет, на управляющем компьютере запустятся службы DHCP. Это позволит динамически назначать IP-адреса остальным клиентам домашней сети. При этом IP-адрес самого управляющего компьютера на сетевом интерфейсе, «смотрящем» в домашнюю сеть, автоматически получит статический адрес 192.168.0.1 с маской подсети 255.255.255.0. Если ранее другим компьютерам в домашней сети были вручную назначены статические IP-адреса, возможно, связь с ними будет потеряна. Не переживайте, дальнейшими настройками ICS мы восстановим работоспособность сети. Примечание. В сети есть неофициальные ссылки, что область адресов, назначаемых DHCP-сервером компьютера с запущенной службой ICS, определяется в разделе реестра HKLMSYSTEMCurrentControlSetServicesSharedAccessParameters и при необходимости можно попробовать изменить этот диапазон. Однако работоспособность сети в этом случае никто не гарантирует. 🙂 Настройка компьютеров-клиентов Теперь перейдем к настройке остальных компьютеров в сети. Для ее осуществления также необходимы полномочия администратора. В панели управления выберите раздел «Сетевые подключения». Щелкните правой кнопкой мыши на значке сетевого подключения и в открывшемся меню выберите команду «Свойства». На вкладке «Общие» выберите в разделе «Компоненты», используемые этим подключением пункт «Протокол Интернета (TCP/IP)» и нажмите кнопку «Свойства».
Откроется окно свойств. Если вы решили, что все адреса в домашней сети будут автоматически назначаться DHCP-сервером, переведите переключатели в положение автоматического получения настроек. Если же необходимо указать статические адреса клиентам сети, настройка будет несколько сложнее. Устанавливаем верхний переключатель в положение «Использовать следующий IP-адрес». В поле «IP-адрес» укажите любой из диапазона 192.168.0.2–192.168.0.254. Выбирать адреса в этом диапазоне можно в произвольном порядке, условие лишь одно – в пределах сети адреса должны быть уникальны для каждого компьютера. После ввода адреса маска подсети должна появиться автоматически. Если этого не произошло, введите вручную значение 255.255.255.0. В поле «Основной шлюз» указываем адрес управляющего компьютера — 192.168.0.1.
Нижний переключатель переводим в положение «Использовать следующие адреса DNS-серверов» и в поле «Предпочитаемый DNS-сервер» также вводим адрес управляющего компьютера – 192.168.0.1. Далее нажимаем кнопку «Дополнительно», переходим на вкладку «DNS» и в поле «DNS-суффикс подключения» вводим MSHOME.NET (ICS WindowsXP всегда использует имя домена MSHOME.NET; например, для компьютера с именем COMP1 полное имя внутреннего клиента будет COMP1.MSHOME.NET).
В завершение настройки статических адресов можно изменить содержимое файла hosts. Это позволит ускорить разрешение имен клиентов сети, предотвратить отправление ненужных запросов DNS-серверам в Интернете и позволяет уменьшить трафик, вызываемый набором номера для подключений удаленного доступа. Для этого откройте файл hosts, находящийся в папке %SystemRoot%System32DriversEtc (обычно это C:WINDOWSsystem32driversetc) на управляющем компьютере с помощью любого текстового редактора. Переведите курсор на первую пустую строку после последней записи. Далее необходимо указать записи для всех клиентов, имеющих статические адреса в следующем формате:
IP-адрес полное имя компьютера
Обратите внимание, разделяться адрес и имя должны не пробелом, а клавишей табуляции (Tab). Полное имя компьютера можно узнать на одноименной вкладке апплета «Система», находящегося в панели управления, добавив к нему DNS-суффикс MSHOME.NET. Так, для компьютера с именем COMP1 полное имя будет COMP1.MSHOME.NET. После указания всех клиентов добавьте в файл hosts две пустых строки, дважды нажав клавишу ВВОД и сохраните изменения. Осталось настроить Internet Explorer на клиентах. Для этого заходим в панель управления, выбираем категорию «Сеть и подключения к Интернету», и переходим в «Свойства обозревателя».
Открываем вкладку «Подключения» и нажимаем кнопку «Установить». На открывшейся странице «Мастера новых подключений» нажимаем кнопку «Далее», затем указываем «Подключение к Интернету», еще раз нажимаем «Далее». Выбираем «Установить подключение вручную», жмем «Далее», указываем «Подключаться через постоянное высокоскоростное подключение», нажимаем «Далее» и «Готово». На этом настройки общего подключения к Интернету закончены. Источник:windowsfaq.ru
Как создать и настроить локальную сеть LAN
Компьютерные локальные сети, в отличие от глобальной, обеспечивают связь между компьютерами в пределах одного помещения, причем независимо от его размеров. Это может быть одна квартира или большой торговый центр. Существуют также гетерогенные (смешанные) сети, когда между собой связаны компьютеры или другие устройства с различными операционными системами или с разными протоколами передачи данных. В пределах одной локальной сети можно подключать не только компьютеры и ноутбуки, но и другие мультимедийные устройства (телевизоры, игровые приставки, музыкальные центры и т.д.) Грамотно создав такую систему, вы сможете просматривать фильмы или слушать музыку, которая находится на компьютерных носителях, на экране телевизора или с помощью аудиосистемы, быстро обмениваться файлами и т.д.
В данной статье мы рассмотрим пример настройки локальной сети для домашнего пользования. Справиться с этим делом сможет даже обычный пользователь. Рассматриваем вариант, когда на всех компьютерах установлена привычная для российских пользователей система Windows 7 (процедура почти ничем не отличается для настройки домашней сети под Windows 8 или Vista).
Первый этап — подбор оборудования
Настройка начинается с выбора подходящего сетевого компонента. Вариантов несколько — свитч (switch), роутер (router) или беспроводная точка доступа. Причем они могут комбинироваться, если вы планируете создание не только локальной сети, но и подключение к глобальной. В чем разница между этими устройствами?
- Простой свитч для домашней сетки обеспечивает исключительно связь между компьютерами с помощью проводного соединения. Никаких других функций он не несет (мы не будем рассматривать особые «умные» устройства, которые используют провайдеры). Компьютеры и мультимедийные устройства подключаются к этому сетевому коммутатору проводами. В магазинах кабели UTP5 с обжатыми концами называются патч-кордами и продаются с разной длиной. Длина каждого патч-корда для домашней локальной сети не имеет значения, поскольку от устройства до устройства сигнал проходит по кабелю без ухудшения до 150 метров.
- Роутер, или маршрутизатор. Этот сетевой компонент не только связывает между собой точки локальной сети, но и может обеспечивать доступ к сети Интернет. При этом многие современные модели поддерживают как проводную, так и беспроводную связь устройств внутренней системы (через WiFi).
- Беспроводная точка доступа для домашнего пользования обеспечит связь ваших гаджетов между собой исключительно через WiFi. Учтите, что подключиться к ней могут компьютеры, имеющие беспроводную сетевую карту, ну а современные телефоны и планшеты почти все без исключений имеют доступ к WiFi.
Для самой простой связи домашних компьютеров в одну систему подойдет относительно дешевый свитч. Дороже обойдутся роутеры и беспроводные точки. Выбирайте подходящие компоненты, исходя из своих потребностей и финансовых возможностей. На рынке они представлены в большом количестве.
Второй этап — настройка локальной сети (через свитч)
В случае выбора вами простого свитча и подключения к нему компьютеров с помощью кабеля, мы сразу переходим к этапу настройки параметров для каждого компьютера или устройства.
В системе Windows 7 нам необходимо зайти в меню Пуск, выбрать Панель управления и открыть вкладку Центр управления сетями.
Кликнув на название сети (Домашняя сеть, Сеть предприятия и т.д.), вы сможете перейти к созданию рабочей группы (но лучше не усложнять процесс и отменить предложение системы). Слева вы увидите пункт Изменить дополнительные параметры общего доступа. Убедитесь, что в нем включены параметры Сетевое обнаружение, Общий доступ к файлам и принтерам, Общий доступ к папкам и другие необходимые вам параметры. Данные действия необходимо провести на каждом компьютере/ноутбуке!
Теперь настраиваем сетевые карты. В Центре управления сетями нажимаем пункт Подключение по локальной сети.
В появившемся окне нажимаем Свойства и выбираем строку Протокол Интернета версии 4 (TCP/IPv4) и снова нажимаем Свойства. В появившемся окне выбираем Использовать следующий IP-адрес и прописываем IP для первого (главного) компьютера — 192.168.0.1, а маску подсети — 255.255.255.0.
Строка с номером шлюза не указывается, если локальная сеть не имеет доступа к Интернету. Такие же действия проводим на всех других устройствах, только меняем последнюю после точки цифру в IP-адресе на 2, 3, 4 и т.д.
Количество подключаемых компьютеров обычно обуславливается числом выходов на хабе, которое варьируется от 8-16 или ещё больше. Такой способ подключения при определённых настройках о которой мы поговорим немного позже, позволяет объединить все компьютеры единой локальной сетью. Помимо этого такое подключение позволяет компьютерам находиться в сети независимо друг от друга. Даже если один из компьютеров отключится от сети, остальные буду продолжать работу. Для того чтобы реализовать сеть посредством хаба нам понадобится специальный сетевой кабель который будет связывать каждый компьютер с сетью. Этот кабель так же известен под названием «витая пара».
Шаг третий — проверка сетевых настроек
Теперь можно проверить корректность создания локальной сети. Для этого в меню Пуск в поиске набираем cmd и жмем Enter, в появившемся окне набираем слово ping и через пробел адрес требуемого компьютера, например, ping 192.168.0.3. если все было сделано верно, то появится сообщение об успешном обмене пакетами и время отклика. Если же настройки не были сделаны корректно, то вы увидите сообщения о превышении интервала ожидания для запроса.
Второй этап — настройка локальной сетки (для роутера)
В случае, если вы используете роутер в своей системе, то настройка обычной «локалки» ничем не отличается от вышеописанных действий для свитча. Но если вы хотите подключить компьютеры локальной сети к Интернету, то порядок действий изменяется радикально. Мы настраиваем только роутер, а для всех подключаемых к домашней сети устройств выставляем в параметрах сетевых карт пункт — Получать IP-адреса автоматически.
Чтобы настроить роутер, необходимо открыть окно любого браузера и набрать в строке его сетевой адрес (он обычно указан на самой коробке или в документации к нему). В зависимости от марки и производителя эти IP-адреса могут быть разные. Браузер откроет нам окно с параметрами роутера, где необходимо указать сведения, которые вам дал провайдер. В случае, если все было сделано верно, все ваши устройства автоматически объединятся по локальной сети и будут подключены к Интернету. Теперь вы можете перейти к 3 шагу — проверке корректности настройки и «пропинговать» все свои устройства, как это описано выше.
Если у вас возникли сложности, то мастера компании «Админ Сервис» всегда готовы помочь вам с проектированием, прокладкой и настройкой локальной компьютерной сети.
Подключение сети офиса в Интернет через Ethernet.
1. Подключение к локальной сети предприятия.
1.1. Установка Midnight Commander.
1.2. Настройка сетевого адаптера.
1.3. Продолжаем хулиганить.
2. Подключение к сети провайдера.
2.1. Настройка Firewall
2.2 Подключение к сети провайдера.
3. Прокси сервер
4. Необходимое послесловие.
Предисловие
Материал, изложенный ниже, изначально был предназначен для студентов третьего курса как введение в новую для них область деятельности. Поэтому цель, которую преследовал автор при изложении материала, — максимально доступно преподнести информацию для понимания студентами. Материал не претендует на уникальность и категоричность, а любые комментарии, пожелания и исправления приветствуются.
Одна из классических задач решаемых любым системным администратором — это подключение локальной сети предприятия к Интернету. В этой статье автор рассмотрит один из возможных вариантов подключения к глобальной сети Internet.
В качестве исходных данных будем считать следующее:
> На предприятии существует локальная сеть, построенная на приватных адресах (типа 192.168.0.0 — 255.255.255.0), которую необходимо подключить в Интернет;
> «Главный» сервер предприятия, на котором настроены некие службы, например сервер СУБД, 1С и т.д.
> Выделена отдельная машина для организации подключения в Интернет, имеющая два сетевых адаптера.
Примечание. Организовать подключение в Интернет возможно и используя «главный» сервер, но из соображений обеспечения безопасности этого не следует делать.
Целью работ является:
> Организация работы пользователей локальной сети с глобальной сетью Интернет;
> Обеспечение разделения локальной и глобальной сети.
1. Подключение к локальной сети предприятия.
Машину, через которую в дальнейшем будет организован доступ в Интернет, будем называть сервером. По ряду причин операционной системой на сервере будет ОС FreeBSD. Будем считать, что установка ОС FreeBSD на сервер была нами успешно проведена (описание установки ОС: http://www.freebsd.org/doc/en_US.ISO8859-1/books/handbook/install.html ) поэтому приступим к настройке необходимых служб.
1.1. Установка Midnight Commander.
Для удобства работы установим программу Midnight Commander (mc). Если существует коллекция портов на CD, то mc устанавливается с помощью утилиты sysinstall. Для этого следует набрать в командной строке:
# cd /stand
# ./sysinstall
Затем выбрать Configure/Packages/’CD/DVD’ — утилита сама смонтирует CD и предложит список доступных «Packages». Необходимо выбрать «All» и найти в списке «mc» выбрать и нажать кнопку Install.
Если у вас нет CD, то вам придется воспользоваться вторым путем:
# cd /usr/ports/misc/mc
# make
# make install
При установке таким способом исподники программы будут искаться сначала в директории /usr/ports/distfiles/, а потом в Интернете. Так как подразумевается, что подключения в Интернет на машине еще нет, то исходники «mc» предварительно скачиваются из Интернета ( http://www.freebsd.org/ports/ ) и копируются в директорию /usr/ports/distfiles/. После завершения установки можно использовать mc.
Примечание. whereis команда, которая выводит полный путь до командного файла.
Для того, чтобы mc работала без перезагрузки машины следует набрать:
В консоли появиться путь до mc! набираем его.
.и пользуемся mc.
1.2. Настройка сетевого адаптера.
Следующим этапом настройки сервера будет конфигурация сетевых карт. Одна сетевая карта будет использоваться в локальной сети, ее адрес будет 192.168.0.1/255.255.255.0. Соединяем карту и коммутатору при помощи патчкорда, и помощью команды ifconfig проверяем работоспособность сетевой карты:
Примечание. ifconfig одна из команд для настройки сетевых средств. Настройки, произведенные с помощью ifconfig, для сетевых устройств будут работать только до перезагрузки системы.
В списке находим сетевой адаптер, где есть строчка ‘status: active’. Предположим, что это rl0. Для настройки сетевых адаптеров необходимо вписать необходимые команды в конфигурационные файлы.
При использовании утилиты sysinstall.
# cd /stand
# ./sysinstall
Выбрать Configure/Networking/Interfaces, из списка интерфейсов выбрать rl0. На задаваемые вопросы об использовании IPv6 и DNCP ответить отрицательно. После этого появиться окно изображенное на рис.1.
Рис.1. Конфигурирование сетевого адаптера rl0 с помощью утилиты
Поля заполняются следующим образом:
Host (символьное имя машины) — host1
Domain (домен) — domen1.ru
IPv4 Gateway (сетевой адрес шлюза) , — на начальном этапе нет необходимости
Name server (сетевой адрес DNS сервера) если он есть (на начальном этапе нет необходимости)
IPv4 Address (сетевой адрес карточки сервера, которая настраивается) — 192.168.0.1
Netmask (маска сети) — 255.255.255.0
После нажатия «OK», на вопрос ответить утвердительно. Утилита запишет команды в конфигурационные файлы и «поднимет» интерфейс.
Второй путь состоит в том, чтобы настройки сетевых устройств сохранились в файле /etc/rc.conf, следует дописать в конец файла следующие команды:
gateway_enable=»YES»
ifconfig_rl0=»inet 192.168.0.1 netmask 255.255.255.0″
defaultrouter=»192.168.0.2″
hostname=»host1.dome1.ru»
DNS прописывается в файле /etc/resolv.conf строчкой вида:
nameserver 192.168.0.2
В файле resolv.conf может содержаться информация о несколько DNS серверах. В случае, если предыдущий трижды не отвечает на запрос, запросы пересылаются к следующему. Сервера для направления запроса перебираются последовательно.
1.3. Настройка возможности удаленного доступа.
В связи с отсутствие на нашем сервере почтового сервера необходимо отключить sendmail , дописав в файл /etc/rc.conf строчку:
Также включим поддержку ssh, необходимого для комфортной дальнейшей работы и конфигурирования.
Теперь сохраняем файл и перегружаем машинку:
После загрузки проверяем сеть:
# ping ip (любой адрес локальной сети, например 192.168.0.3)
Если подключение к сети существует, то первоначальная настройка сервера завершена. На любой другой машине, подключенной в локальную сеть запускаем утилиту Telneat(см. дополнения в конце статьи) Подключаемся к серверу, для Telneat:
1. Нажимаем Alt+A
2. Набираем ssh:192.168.0.1
3. На вопрос ответить утвердительно: yes
4. Вводим login и password.
Примечание. При подключении не используйте пользователя root.
2. Подключение к сети провайдера.
2.1. Настройка Firewall
Для того чтобы ограничить доступ из глобальной сети к локальной сети предприятия и контролировать доступ пользователей из локальной сети в Интернет, воспользуемся брандмауэром.
Примечание. Термин брандмауэр (firewall) пришел в информационные технологии (ИТ) из строительной отрасли, где он означает сооружение, препятствующее распространению огня при пожаре из одной части здания в другую. В ИТ брандмауэр определяется как программно-аппаратный комплекс, обеспечивающий разделение сетей и ограничивающий доступ из одной сети в другую.
Брандмауэры устанавливаются в местах соприкосновения различных сетей. Брандмауэр анализирует проходящий через него трафик и в соответствие с заданными настройками либо пропускает его, либо нет.
В ОС FreeBSD существует встроенная система пакетной фильтрации ipfw. Для того, чтобы ОС выполняла фильтрацию пакетов, нужно ядро ОС пересобрать следующим образом. В файл /usr/src/sys/i386/conf/GENERIC необходимо добавить такие строки:
Примечание. GENERIC — ядро по умолчанию
options IPFIREWALL
options IPDIVERT
options IPFIREWALL_VERBOSE
options IPFIREWALL_VERBOSE_LIMIT=500
options IPFIREWALL_FORWARD
options IPFIREWALL_DEFAULT_TO_ACCEPT
Первая опция включить в ядро код, который позволит выполнять фильтрацию пакетов, вторая опция включает поддержку divert-сокетов и необходима для работы natd, остальные лучше включить, о их назначении можно прочитать http://www.bsdportal.ru/kb.php?mode=article&k=76
# /usr/sbin/config GENERIC
# cd ../compile/GENERIC
# cd ../../compile/GENERIC
# make depend
# make
# make install
Затем следует перейти в директорию /etc/defaults и отредактировать файл rc.conf в секции «Network configuration sub-section»:
firewall_enable=»YES»
firewall_script=»/etc/rc.firewall»
firewall_type=»OPEN»
Опция «firewall_enable» говорит о том, что пакетный фильтр включен, в опции «firewall_script» прописывается путь к файлу с правилами ipfw, а опция «firewall_type» определяет секцию в файле, которую необходимо выбрать (в секции расположены правила ipfw). Секция «OPEN» будет выглядеть следующим образом:
[Oo][Pp][Ee][Nn])
setup_loopback
$ add 65000 pass all from any to any
;;
После сохранения и редактирования вышеуказанных файлов, перезагружаем сервер.
После сохранения и редактирования вышеуказанных файлов, перезагружаем сервер.
2.2 Подключение к сети провайдера.
После выбора провайдера и заключении с ним договора об услугах предоставления Интернет, провайдер вам предоставит один конец патчкорда, сетевое имя (hostname), сетевой адрес (adrrme) и маску сети (netmaskme) для сервера, установленного на вашем предприятии, сетевой адрес шлюза (adrrprov) и пару сетевых адресов своих DNS серверов.
Адреса DNS серверов прописывается в начале файле /etc/resolv.conf, выше всех строчек. Подключаем патчкорд в незадействованную сетевую карту, например rl1. В файл /etc/rc.conf вносим информацию о настройках карты или пользуемся утилитой (см.выше) :
gateway_enable=»YES»
ifconfig_rl1=»inet adrrme netmask netmaskme»
defaultrouter=»adrrprov»
hostname=»hostname»
Для того, чтобы настройки вступили в действие, следует перезагрузить сервер или использовать ifconfig для поднятия сетевого интерфейса.
3. Прокси — сервер
Заключительным этапом подключения локальной сети к Интернет является установка и настройка Squid.
Примечание. Squid — брандмауэр уровня приложений или прокси-сервер. Прокси-сервер получает запросы на ресурсы во внешнюю сеть от клиентов, получает доступ к ресурсам сети и передает полученную информацию от ресурсов обратно клиентам. Текущая версия: squid-2.5.STABLE6.
Установим Squid из исходников — для этого необходимо распаковать архив с исходниками, войти внутрь распакованной директории и выполнить следующие команды:
# ./configure
# make
# make install
# make clean
Корректируем squid.conf, данные правила взяты из QUICKSTAR и вполне работоспособны:
cache_mem 100 MB
acl manager proto cache_object
acl localhost src 127.0.0.1/255.255.255.255
acl all src 0.0.0.0/0.0.0.0
acl allowed_hosts src 192.168.0.0/255.255.255.0
http_access deny manager all
http_access allow allowed_hosts
http_access deny all
icp_access allow allowed_hosts
icp_access deny all
cache_mgr adminmail@domen
cache_effective_user nobody
После внесения изменений необходимо сменить владельца директории и предоставить ему все необходимые права:
# chown -R nobody /usr/local/squid
Для создания КЭШа прокси-сервера Squid:
Для запуска работы:
4. Необходимое послесловие.
На рисунке 2 изображена типовая схема подключения локальной сети предприятия к Интернет. Изложено выше — базовые действия по настройке типового подключения. При такой организации сети защищенность сервера находиться на очень низком уровне, поэтому рекомендуется ознакомится со следующим дополнительным материалом:
Рис.2. Схема типового подключения локальной сети предприятия к Интернет.
Подключение к проводной локальной сети
Подключите сетевой кабель к аппарату, а затем укажите IP-адрес и прочие параметры для подключения к разъему для локальной сети (LAN) на аппарате. Существует два способа настройки параметров: настройки в формате мастера (Настройки) или ручные настройки в меню [Параметры системы] .
Настройки в формате мастера
Следуйте инструкциям на экране, чтобы указать [IP-адрес] , [Маска подсети] и [Адрес шлюза по умолчанию] .
Настройка в меню Параметры системы
Укажите [IP-адрес] , [Маска подсети] и [Адрес шлюза по умолчанию] вручную. Для отображения IP-адреса аппарата в форме доменного имени (разрешение имен) также укажите DNS-сервер.
Настройки подключения в формате мастера (Тип экрана настроек: Стандартн.)
Настройте параметры в разделе [Настройка сети] меню [Basic Settings When Installing] .
На начальном экране нажмите кнопку [Настройки] .
Нажмите [Базовые настройки при установке] [Настройки установки] .
Нажмите [Настройки сети] .
Выберите параметр [Проводная ЛВС] и нажмите [Далее] .
Вставьте сетевой кабель в соответствующий порт на аппарате и нажмите [Далее] .
Выберите способ получения IP-адреса, а затем нажмите [Далее] .
Получ. автом. (DHCP): Аппарат получает IP-адрес автоматически от DHCP-сервера.
Настройки рук.: Выберите данный пункт при использовании фиксированного IP-адреса. Также задайте значения для параметров IP-адрес, Маска подсети и Адрес шлюза.
При необходимости перейдите к настройкам прямого подключения и USB-подключения.
После выполнения процедуры, нажмите [Настр.завершена] и затем [Начальный экран] ().
Настройки подключения в Параметры системы (Тип экрана настроек: Стандартн.)
Настройте параметры на вкладке [Сеть / Интерфейс] в меню [Параметры системы] .
На начальном экране нажмите кнопку [Настройки] .
Нажмите [Параметры системы] .
Нажмите [Сеть / Интерфейс] [Аппарат: тип локальной сети] .
Выберите [Проводн.локальн.сеть: Ethernet] .
Укажите IPv4-адрес основного устройства и адрес DNS-сервера.
Автоматическая настройка IP-адреса
- Нажмите [IP-адрес (IPv4)] .
- Нажмите [Настройка IPv4 адреса] .
- Выберите [Получить автоматически (DHCP)] в меню [Настройка IPv4 адреса] .
Ручная настройка IP-адреса
- Нажмите [IP-адрес (IPv4)] .
- Нажмите [Настройка IPv4 адреса] .
- Выберите [Указать] в меню [Настройка IPv4 адреса] .
После завершения процедуры нажмите [Начальный экран] ().
- Вы можете распечатать информацию о параметрах сети на странице конфигурации.
- Печать списка/Тестовая печать
- Для получения сведений о параметрах настройки IPv6 см. раздел
- Сеть / Интерфейс
Настройки подключения в формате мастера (Тип экрана настроек: Классический)
Настройте параметры в разделе [Настройка сети] меню [Настройки установки] .
На начальном экране нажмите кнопку [Настройки] .
Нажмите [Базовые настройки при установке] [Настройки установки] .
Нажмите [Настройки сети] .
Выберите параметр [Проводная ЛВС] и нажмите [Далее] .
Вставьте сетевой кабель в соответствующий порт на аппарате и нажмите [Далее] .
Выберите способ получения IP-адреса и нажмите [Ок] .
Получ. автом. (DHCP): Аппарат получает IP-адрес автоматически от DHCP-сервера.
Настройки рук.: Выберите данный пункт при использовании фиксированного IP-адреса. Также укажите IP-адрес, Маска подсети и Адрес шлюза по умолчанию.
При необходимости перейдите к настройкам прямого подключения и USB-подключения.
После завершения этой процедуры нажмите [Нач.экран] ().
Настройки подключения в Параметры системы (Тип экрана настроек: Классический)
Настройте параметры на вкладке [Парам.интерф.] в меню [Параметры системы] .
На начальном экране нажмите кнопку [Настройки] .
Нажмите [Функции аппарата] .
Нажмите [Параметры системы] на вкладке [Парам.интерф.] [Сеть/USB] [Тип локальной сети] .