PDA

Показать полную графическую версию : Проблема с безопасностью и скоростью в сети


Страниц : 1 [2]

Angry Demon
11-08-2008, 09:47
мой роутер почему-то не обнаружился при установке
Роутер - штука, не требующая установки драйверов или чего-то там ещё. Он просто подключается к компьютеру через любой интерфейс LAN (у компьютера должно быть включена автонастройка TCP/IP в свойствах сетевого соединения), а дальше (как сказано в мануале): Open your Web browser and type
“http://192.168.0.1/" into the URL address box. Then press the Enter or Return key. Все настройки делаются через любимый веб-броузер.

uchiha
11-08-2008, 10:15
Так а к моему роутеру прилагался сд, с которого и шла вся установка - настоятельно рекомендовалось начинать именно с сд.
И почему-то при проверке вышло сообщение, что маршоутизатор не обнаружен.

Angry Demon
11-08-2008, 11:00
uchiha, я смотрел мануал тут (ftp://ftp.dlink.ru/pub/Router/DIR-100/Description/DIR-100 B1_Manual.pdf).

uchiha
11-08-2008, 18:23
Angry Demon, спасибо за участие. И отдельное спасибо El Scorpio - вот кто рально понял мой уровень и потребности - как в армии - пошагово: делай раз, делай - два, делай три - все ясно, уверена, что справлюсь. А пока у меня нет роутера, попробовала сделать, наконец, эту самую внутреннюю сеть, причем на это ушло ровно 20 минут. Вот что значит, когда понимаешь, что делаешь.
Может, это кому-то будет полезным. рассказываю по шагово:
1. первый комп - вставила вторую сетевую, от нее кабель - в свич.
Кабель от городской локалки (где инет) - в первый компьютер.
2. дальше настройка.
первый комп:
свойства интернета.
а) В свойствах протокола поставила - получать ай-пи и DNC автоматически
б) на вкладке дополнительно поставила галки - "Разрешать совместтное испоьзование интернета" (включила DHCP)
- перезагрузка
свойства домашней локалки (все пришлось вводить вручную, после перезагрузки почему-то адреса в диапазоне 192.168.0.0 не появились):
ай-пи 192.168.0.1
маска 255.255.255.0

Второй комп:
ай-пи 192.168.0.2
маска 255.255.255.0
шлюз 192.168.0.1
ДНС 192.168.0.1

Третий комп соответственно:
ай-пи 192.168.0.3
маска 255.255.255.0
шлюз 192.168.0.1
ДНС 192.168.0.1
-перезагрузка
и этого оказалось достаточно!

Все работает, инет на всех компьютерах (правда, только со включенным сервером), все компьютеры отображаются в сетевом окружении, все открывается, правда несколько тормозит, когда открывается главный компьютер. но с этим постепенно разберусь.
Оказывается, это не так уж и сложно - сделать сеть. Нужно понимать.что делаешь.
Спасибо всем.
пока не закрывайте тему, дня через два оделюсь своим корявым опытом по настройке роутера, тогда задача моя будет решена.
Я так поняла, что от аренды этих самых ай-пи можно будет отказаться?

Angry Demon
11-08-2008, 20:24
б) на вкладке дополнительно поставила галки - "Разрешать совместтное испоьзование интернета" (включила DHCP)
Не DHCP, а NAT - Network Address Translation (http://ru.wikipedia.org/wiki/NAT).

Я так поняла, что от аренды этих самых ай-пи можно будет отказаться?
Точно. Можно будет оставить только один адрес.

uchiha
11-08-2008, 20:34
Вот и средста, чтобы купить роутер (у моего провайдера второй ай-пи - 1$, а третий уже 2$; в месяц - за год - стоимость роутера - 36$!

Angry Demon
12-08-2008, 08:09
uchiha, О, сколько нам открытий чудных готовит просвещенья дух... (С) Пушкин :)

uchiha
01-09-2008, 19:01
Возвращаюсь к своей проблеме - создание сети с пмощью роутера.
Роутер купила, все сделала строго по этой схеме:
п3. подключить на "внешний" порт (WAN) роутера "городскую" сеть, а на "внутренний" (LAN) - свич.
п4. установить на всех компьютерах "автоматические" настройки IP-адресов
п5. посмотреть в свойствах, чему равен адрес "шлюз по умолчанию" - это и есть "внутренний" адрес маршрутизатора (обычно - 192,168,1,1). На одном из компьютеров ввести его в адресную строку Internet Exploper.
п6. Откроется консоль управления маршрутизатором. Ввести имя и пароль (по умолчанию, "admin" \ "admin"). Открыть окно настроек "внешнего" порта (WAN), прописать в нём параметры соединения (IP-адрес, маршрут, DNS), которые были на одном из компьютеров.
п7. Сохранить параметры (в другом окне) маршрутизатора и перезагрузить его
п8. Проверить работу интернета и насладиться результатом

Сеть работает, все компьютеры видят друг друга, интернет есть везде, независимо от других компьютеров - словом, проблема решена.
Большое спасибо всем за советы.
но возникает вопрос - насколько безопасна такая сеть. Не будет ли доступ во внутреннюю сеть (с номерами 192.168.0.*).
И как сделать такую сеть наиболее безопасной?

El Scorpio
02-09-2008, 03:10
И как сделать такую сеть наиболее безопасной? »
Никак, существующая сеть уже абсолютно устойчива к внешнему воздействию.
Дело в том, что через интернет виден только IP-адрес внешнего порта маршрутизатора, сами же компьютеры "внешних" адресов не имеют. Обмен информацией осуществляется маршрутизатором с использованием функции NAT (http://ru.wikipedia.org/wiki/NAT)
Образно говоря, это похоже на использование "абонентского ящика" при обычной переписке - получатель письма будет знать только адрес почтового отделения и номер ящика, но имя и домашний адрес отправителя не узнает. Варианты с "подкупом" или "угрозами" рассматривать не будем, ибо маршрутизатор - слишком простое устройство, чтобы его взломать снаружи.

Соответственно, опасность может возникнуть только при создании "виртуальных сетей" (http://ru.wikipedia.org/wiki/VPN), стандартными средствами Windows или сторонними программами (Hamachi), участником которой может стать незащищённый или опасный компьютер постороннего человека. Также исходящие соединения создают троянские программы", распространяющиеся через почту, флэшки, и даже активное содержимое (макросы, JAVA-апплеты) сайтов - этому следует уделить особое внимание и своевременно обновлять антивирусы.

uchiha
02-09-2008, 03:23
Огромное спасибо за содержательный и полный ответ!
Еще вопрос: на диске, прилагаемом к маршрутизатору, была программа NetMagic, я ее установила, стоило ли это делать?




© OSzone.net 2001-2012