شبکه کامپیوتری محلی عملیاتی است. اتصال کامپیوترها به شبکه محلی سازماندهی کار کاربران در شبکه های کامپیوتری محلی. سخت افزار مورد نیاز

کامپیوتری که کاربر روی آن وارد شده است. به عبارت دیگر، رایانه ای است که مستقیماً در دسترس کاربر است، یعنی بدون خطوط ارتباطی و وسایلی مانند کارت شبکه یا مودم.

کاربر محلی

کاربر کامپیوتری که به شبکه متصل نیست. معمولا کاربران محلیافرادی که در خانه با کامپیوتر کار می کنند نامیده می شود.

کامپیوتر از راه دور

رایانه ای که فقط از طریق استفاده از خطوط ارتباطی و دستگاه هایی مانند کارت شبکه یا مودم برای کاربر قابل دسترسی است.

پروتکل

مجموعه ای از قوانین برای تبادل داده بین رایانه های موجود در یک شبکه، از جمله اینترنت. این پروتکل قوانین تبادل اطلاعات سرویس را شرح می دهد که یکپارچگی داده ها را تضمین می کند.

مدل مرجع OSI

یک مدل شبکه ارائه شده توسط سازمان استاندارد بین المللی (ISO) برای فعال کردن قابلیت همکاری بین فروشندگان. مدل OSI یک مدل مفهومی هفت سطحی (شکل) است که شامل سطوح زیر است:

برنامه های کاربردی،

نمایندگی،

1. حمل و نقل،

   کانال داده،

   سطوح فیزیکی

شبکه اترنت

استاندارد IEEE 802.3 برای شبکه های مبتنی بر رقابت. شبکه اترنت از یک توپولوژی اتوبوس یا ستاره و یک روش کنترل دسترسی CSMA/DC (Carrier Sense Multiple Access with Collision Detection) برای تنظیم ترافیک روی خطوط ارتباطی استفاده می کند. گره های شبکه توسط کابل کواکسیال یا فیبر نوری یا جفت پیچ خورده به هم متصل می شوند. داده ها در فریم های با اندازه متغیر حاوی اطلاعات کنترل و آدرس و همچنین تا 1500 بایت داده منتقل می شوند. استاندارد اترنت انتقال داده را بدون مدولاسیون فرکانس بالا با سرعت 10 مگابیت (10 میلیون بیت) در ثانیه فراهم می کند.

شبکه بی سیم

یک سیستم انتقال داده که در آن از یک کانال رادیویی به عنوان حامل استفاده می شود. به شما امکان می دهد شبکه ای را که در آن استقرار یک سیستم کابلی غیرممکن است یا از نظر اقتصادی امکان پذیر نیست، مستقر کنید.

روتر

در یک محیط ویندوز، روترها دستگاه هایی هستند که قابلیت همکاری بین شبکه های محلی و گسترده و همچنین امکان اتصال شبکه های محلی با توپولوژی های مختلف (مانند اترنت و Token Ring) را فراهم می کنند. روترها هدر بسته ها را در برابر برخی از شبکه های محلی بررسی می کنند و بهترین مسیر را برای بسته انتخاب می کنند و عملکرد شبکه را بهینه می کنند.

در محیط مکینتاش، روترها برای اتصال کامپیوترها در شبکه های فیزیکی مختلف مورد نیاز هستند. روترها جدولی از شبکه های فیزیکی را در اینترنت مکینتاش نگهداری می کنند و داده های دریافتی از یک شبکه فیزیکی را به شبکه های فیزیکی دیگر هدایت می کنند. عملکرد روترها را می توان توسط رایانه هایی با نسخه سرور ویندوز و اجرای خدمات یکپارچه سازی شبکه AppleTalk انجام داد. علاوه بر این، سایر تجهیزات مسیریابی را می توان در یک شبکه یکپارچه با AppleTalk استفاده کرد.

مسیریابی

فرآیند ارسال بسته ها در سراسر یک اینترنت از یک گره مبدا به یک گره مقصد.

یک پوشه مشترک

پوشه ای واقع در رایانه دیگری که از طریق شبکه با سایر کاربران به اشتراک گذاشته شده است.

منبع مشترک

هر دستگاه، داده یا برنامه ای که توسط چندین دستگاه یا برنامه به اشتراک گذاشته شده است. در ویندوز، اشتراک به هر منبعی اطلاق می شود که در دسترس کاربران شبکه است، مانند دایرکتوری ها، فایل ها، چاپگرها و لوله های نامگذاری شده. این اصطلاح همچنین برای منابع مبتنی بر سرور در دسترس کاربران شبکه استفاده می شود.

بیت در ثانیه

تعداد بیت های ارسال شده در ثانیه؛ به عنوان معیاری برای سرعتی که یک دستگاه مانند مودم می تواند داده ها را انتقال دهد استفاده می شود.

یک مجموعه داده باینری منفرد از لایه شبکه OSI (Open Systems Interconnection) که از داده های ارسالی و یک سربرگ حاوی شماره شناسایی، آدرس های مبدا و مقصد و داده های کنترل خطا تشکیل شده است.

پروتکل

مجموعه ای از قوانین و قراردادها برای انتقال داده ها از طریق شبکه. این قوانین محتوا، قالب، زمان بندی، توالی و بررسی خطای پیام های رد و بدل شده بین دستگاه های شبکه را تعریف می کند.

گروه کاری

گروه‌بندی رایانه‌هایی که برای آسان‌تر یافتن مواردی مانند چاپگرها و پوشه‌های مشترک برای کاربران طراحی شده‌اند. گروه‌های کاری در ویندوز، بر خلاف دامنه‌ها، تأمین و احراز هویت متمرکز حساب را ارائه نمی‌کنند.

شبکه های جهانی

شبکه جهانی

یک شبکه ارتباطی که کامپیوترهای پراکنده جغرافیایی، چاپگرها و سایر دستگاه ها را به هم متصل می کند. WAN به دستگاه های متصل اجازه می دهد تا با یکدیگر ارتباط برقرار کنند. /1/

اینترنت

یک شبکه اطلاعات جهانی که بخش‌های آن از طریق یک فضای آدرس واحد بر اساس پروتکل TCP / IP به طور منطقی با یکدیگر در ارتباط هستند. اینترنت از بسیاری از شبکه های کامپیوتری به هم پیوسته تشکیل شده است و دسترسی از راه دور به رایانه ها، پست الکترونیکی، تابلوهای اعلانات، پایگاه های داده و گروه های بحث را فراهم می کند.

اینترانت

یک شبکه کامپیوتری شرکتی توزیع شده که برای فراهم کردن دسترسی از راه دور کارکنان به منابع اطلاعاتی شرکت و استفاده از محصولات نرم افزاری و فناوری های اینترنتی طراحی شده است. اینترانت به شما امکان می دهد دسترسی به اطلاعات شرکت را کنترل کنید.

ISP

سازمانی که دسترسی به اینترنت را برای شرکت ها و افراد فراهم می کند. ISP شماره تلفن، نام کاربری، رمز عبور و سایر اطلاعاتی را که کاربران برای اتصال رایانه خود به رایانه های ISP نیاز دارند، ارائه می دهد. به عنوان یک قاعده، پرداخت برای خدمات ارائه دهنده می تواند ماهانه یا ساعتی باشد.

سرور اینترنتی

یک کامپیوتر متصل به یک شبکه، یا برنامه ای که روی آن اجرا می شود، که دسترسی مشتریان به منابع مشترک و مدیریت آن را فراهم می کند.

هر کامپیوتر متصل به اینترنت دارای دو آدرس منحصر به فرد معادل است: یک آدرس IP دیجیتال و یک آدرس دامنه نمادین.

مهمترین انواع سرورها عبارتند از:

وب سرورها؛

سرورهای ایمیل؛

سرورهای FTP برای به اشتراک گذاری فایل؛

سرورهای ارتباطی بلادرنگ (چت)؛

سرورهایی که عملکرد تلفن اینترنتی را تضمین می کنند.

سیستم های پخش رادیو و ویدئو از طریق اینترنت.

شبکه محلی مجموعه ای از رایانه های متصل به هم هستند که در یک منطقه محدود خاص مانند یک ساختمان قرار دارند. اندازه چنین شبکه ای می تواند متفاوت باشد. این می تواند شامل دو ایستگاه کاری واقع در یک اتاق تا چند صد ایستگاه کاری واقع در طبقات مختلف یک ساختمان اداری باشد. در بیشتر موارد می توان از انواع مختلف کابل برای اتصال کامپیوترها به یک شبکه استفاده کرد. اما استفاده از کانال های بی سیم نیز قابل قبول است که در مورد آن نیز صحبت خواهد شد. بنابراین، بیایید بفهمیم که یک شبکه محلی چیست؟ توجه به این نکته مهم است که اگر شبکه از مرزهای یک ساختمان خارج شود، بهتر است که آن را جهانی بنامیم. به طور کلی از ادبیات تخصصی می توان تشخیص داد که شبکه محلی با محدوده ساختمان محدود شده است اما برای شبکه جهانی چنین محدودیتی وجود ندارد.

تعریف ادبی همیشه با استانداردهای پذیرفته شده مطابقت ندارد، زیرا معمولاً شبکه با ویژگی های عملکردی و نه با ویژگی های فیزیکی تعریف می شود. از این نظر، که عمومی ترین است، چنین شبکه هایی وسیله ای برای ارتباط بین رایانه ها هستند و به آنها امکان دسترسی به تجهیزات مختلف را می دهند. یعنی چنین رایانه هایی به انواع مختلفی از منابع شبکه مانند چاپگرها، اسکنرها دسترسی پیدا می کنند، گویی به صورت محلی نصب شده اند. طبیعتاً دسترسی به تجهیزات نیز به معنای دسترسی به داده های ذخیره شده در این تجهیزات است.

بنابراین، در این سوال که یک شبکه محلی چیست، ممکن است همه چیز از قبل واضح به نظر برسد. با این حال، تفاوت های ظریف بسیاری در اینجا وجود دارد. همه رایانه‌های موجود در چنین شبکه‌ای نه تنها می‌توانند به اجزای شبکه نصب‌شده دسترسی داشته باشند، بلکه می‌توانند از آنها به همان روشی که در یک نصب محلی وجود دارد استفاده کنند، که به معنای اجرای مشترک اجباری داده‌ها است.

اولین نسل‌های اداری متصل محلی - مین‌فریم‌ها به شبکه، با این حال، مرسوم بود که اولین ماشین‌های شخصی را به عنوان دستگاه‌های جداگانه نصب کنند. شایان ذکر است که ابتدایی ترین شکل یک شبکه محلی است، زمانی که کاربر آنها را روی یک فلاپی دیسک در یک دستگاه کپی می کند و سپس به دیگری برای چاپ اطلاعات یا ذخیره آن در آنجا تغییر می کند. این تصمیم را نمی توان بد نامید، به خصوص با توجه به امکان کپی برداری از حجم زیادی از اطلاعات. با این حال، در اینجا کاستی هایی نیز وجود دارد، و موارد بسیار جدی:

خطر از دست رفتن اطلاعات به دلیل از بین رفتن یا قالب بندی تصادفی داده ها بسیار زیاد بود.

مشکلاتی با همگام سازی نسخه های مختلف سند به وجود آمد، زمانی که چندین نفر باید همزمان روی آن کار می کردند.

اندازه دیسکت تنها 1.44 مگابایت بود و اندازه فایل داده مورد نیاز می تواند به طور قابل توجهی از آن فراتر رود.

عدم توانایی کاربران در کار با اسناد هنگام استفاده از برنامه های مختلف از پیش نصب شده روی رایانه؛

حفاظت از داده ها دشوار بود، زیرا فلاپی به سادگی می توانست دزدیده شود.

زمان قابل توجهی برای فرآیندهای کپی کردن فایل ها، انتقال آنها به دستگاه دیگر و همچنین عملیات بعدی با آن صرف می شود.

به همین دلیل است که چنین شبکه هایی فقط برای حل مسائل ابتدایی مناسب بودند. بنابراین، شبکه محلی به معنای فعلی چیست؟ امکانات اداری مدرن باید الزامات جدید را برآورده کند:

به اشتراک گذاری، حفاظت و انتقال داده ها؛

برنامه ها باید برای اشتراک گذاری در دسترس باشند.

کاربران باید در تعامل با یکدیگر راحت باشند.

دستگاه های جانبی باید در دسترس همه ماشین ها باشد.

اکنون نه تنها می دانید که شبکه محلی چیست، بلکه اصول زیربنای آن را نیز می دانید.

شبکهیک مجموعه واحد، از جمله یک سیستم پراکنده جغرافیایی از رایانه‌ها، که با استفاده از تجهیزات ارتباطی، نرم‌افزار و پروتکل‌ها برای حل اطلاعات، مدیریت، محاسبات و/یا وظایف دیگر در یک سیستم واحد متحد شده‌اند.

شبکه محلی(شبکه محلی - LAN) کامپیوترها و تجهیزات جانبی را در یک یا چند ساختمان مجاور متصل می کند. شبکه سازماندهی شده در دفتر نیز محلی است. هدف اصلی شبکه محلیبه اشتراک گذاری منابع یک کامپیوتر با کامپیوتر(های) دیگر است. بنابراین، یک شبکه محلی به شما امکان می دهد فایل ها، برنامه ها، دستگاه های جانبی (چاپگر، اسکنر و غیره) را به اشتراک بگذارید، با ایمیل کار کنید، از یک سیستم پیام رسانی فوری استفاده کنید، در کنفرانس های الکترونیکی شرکت کنید و غیره.

اصل ساخت (پیکربندی) اتصالات شبکه نامیده می شود توپولوژیبا توجه به ویژگی های توپولوژیکی، شبکه های محلی را می توان با سه توپولوژی اصلی نشان داد: اتوبوس مشترک، ستاره، حلقه.

بر اساس توپولوژی اتوبوس مشترک(ستون ستون فقرات) همه کامپیوترها به یک کابل متصل هستند (شکل 118).

در انتهای کابل قرار دارند پایان دهنده ها(جاذب های انرژی)، برای جلوگیری از انعکاس سیگنال. پیامی که توسط یک ایستگاه کاری ارسال می شود به تمام رایانه های موجود در شبکه منتشر می شود. هر ماشین بررسی می کند - پیام به چه کسی خطاب می شود، و اگر چنین است، آن را پردازش می کند. به منظور عدم ارسال همزمان داده ها، یا از سیگنال حامل استفاده می شود یا یکی از رایانه ها اصلی است و به ایستگاه های دیگر «کف می دهد».

برنج. 118.

خواصچنین ساخت و ساز عبارتند از:

• - ساختار ساده ای که به شما امکان می دهد با افزودن رایانه های بیشتر شبکه را گسترش دهید.
• - هزینه کم اجرا؛
• - راه اندازی و پیکربندی شبکه آسان است.

ایرادات:

• - راندمان پایین به دلیل از دست دادن بهره وری با افزودن ایستگاه های کاری جدید.
• - مشکلات شبکه مانند قطع شدن کابل به طور کامل عملکرد کل شبکه را مسدود می کند.

این توپولوژی در شبکه های محلی با معماری استفاده می شود شبکه محلی کابلی(تکنولوژی و معماری برای ساخت شبکه های محلی بزرگ). انتقال اطلاعات در شبکه های این نوع از طریق کابل کواکسیال با سرعت 10 مگابیت در ثانیه (استانداردهای 10Base-5 و 10Base-2)، زوج بهم تابیده (استاندارد 10Base-T) و کابل فیبر نوری (استاندارد 10Base-F) امکان پذیر است.

در توپولوژی مانند "ستاره"(شکل 119) هر کامپیوتر با کابل (جفت پیچ خورده) به آن متصل می شود متمرکز کننده(هابو). هاب اتصال موازی ایستگاه های کاری را فراهم می کند و بنابراین تمام رایانه های متصل به شبکه می توانند با یکدیگر ارتباط برقرار کنند.

ایستگاه کاری که داده ها باید از آنجا ارسال شوند آنها را به هاب می فرستد که مخاطب را مشخص می کند و اطلاعات را به او می دهد. در یک زمان معین، تنها یک ماشین در شبکه می‌تواند داده ارسال کند، اگر دو بسته به طور همزمان به هاب برسند، هر دو بسته رد می‌شوند و فرستنده‌ها باید مدت زمان تصادفی منتظر بمانند تا انتقال داده‌ها از سر گرفته شود.

مزایایتوپولوژی ها:

• - خرابی یک کامپیوتر بر عملکرد کل شبکه به عنوان یک کل تأثیر نمی گذارد.
• - مقیاس پذیری خوب شبکه - اتصال آسان یک کامپیوتر جدید؛
• - عیب یابی آسان و خرابی در شبکه؛
• - عملکرد شبکه بالا

ایراداتتوپولوژی ستاره ها:

• - خرابی هاب مرکزی منجر به ناکارآمدی شبکه (یا بخش شبکه) به عنوان یک کل می شود.
• - مصرف کابل بالا، به خصوص اگر هاب در مرکز توپولوژی قرار نداشته باشد.
• - تعداد محدود ایستگاه های کاری در شبکه (یا بخش شبکه) با تعداد پورت ها در هاب مرکزی محدود می شود.

برنج. 119 .

در شبکه ای با توپولوژی "حلقه"(شکل 120) همه گره ها توسط کانال های ارتباطی به یک حلقه جدا نشدنی متصل می شوند که از طریق آن داده ها منتقل می شود. تمامی داده های این شبکه در یک جهت از یک ایستگاه به ایستگاه دیگر منتقل می شود. هر کامپیوتر به عنوان یک تکرار کننده عمل می کند و سیگنال ها را بازیابی و تقویت می کند.

به خواصتوپولوژی های حلقه عبارتند از:

• - سهولت نصب؛
• - عدم وجود تقریباً کامل تجهیزات اضافی؛
• - امکان عملکرد پایدار بدون افت قابل توجه سرعت انتقال داده در زمانی که شبکه به شدت بارگذاری شده است.

ایراداتتوپولوژی های حلقه به شرح زیر است:

• - در صورت خرابی یک کامپیوتر یا قطع کابل، حلقه "شکست"؛
• - اتصال یک کامپیوتر جدید منجر به خاموش شدن کوتاه مدت شبکه می شود.
• - پیچیدگی پیکربندی و تنظیمات؛
• - مشکل در عیب یابی

برنج. 120.

وجود دارد دو نوع اصلی از شبکه های محلی،بر اساس طرح اتصال رایانه ها: مشتری / سرور و شبکه همتا به همتا.

که درشبکه های مبتنی بر سرور(برنج. 121) اختصاصی وجود دارد سرور- یک کامپیوتر تخصصی که استفاده از منابع مشترک بین ایستگاه های کاری مانند حافظه خارجی، چاپگرها، پایگاه های داده و غیره را مدیریت می کند.

برنج. 121.

انواع مختلفی از سرورها وجود دارد، به ویژه:

• - سرور پست الکترونیکی- مدیریت انتقال پیام های الکترونیکی بین کاربران شبکه.
• - سرور فایل- مدیریت ایجاد و استفاده از منابع اطلاعاتی شبکه محلی از جمله دسترسی به پایگاه های اطلاعاتی و فایل های فردی آن و همچنین حفاظت از آنها. به عنوان مثال، هنگام کار با یک ویرایشگر آزمایشی، فایل در یک سرور فایل ذخیره می شود و در حافظه رایانه شما بارگذاری می شود.
• - سرورهای برنامه- عملکرد شبکه محلی را هنگام انجام هر گونه وظایف برنامه مدیریت می کند. نمونه هایی از این وظایف عبارتند از: ایجاد ارتباط با سایر سیستم های محلی و/یا مخابراتی، اشتراک گذاری دستگاه های چاپ و غیره.
• - سرورهای پروکسی- می تواند اطلاعات درخواستی مکرر را در یک حافظه پنهان روی یک دیسک محلی ذخیره کند و بدون دسترسی مجدد به اینترنت به سرعت به کاربران تحویل دهد.
• - سرورهای چاپ- به همه رایانه های متصل به شبکه اجازه می دهد اسناد را روی یک یا چند چاپگر مشترک چاپ کنند. در این صورت نیازی به تکمیل هر کامپیوتر با دستگاه چاپ مخصوص به خود نیست. علاوه بر این، سرور چاپ با مراقبت از همه نگرانی ها در مورد چاپ اسناد، رایانه ها را برای کارهای دیگر آزاد می کند.

از مزایای شبکه با سرور اختصاصی می توان به موارد زیر اشاره کرد.

• 1. عملکرد بالا، از آنجایی که یک کامپیوتر با کارایی بالا به عنوان سرور نصب می شود که دارای مقادیر قابل توجهی حافظه داخلی و خارجی، یک پردازنده مرکزی قدرتمند و غیره است.
• 2. پشتیبانی از تعداد قابل توجهی از ایستگاه های کاری.
• 3. امکان اعمال کنترل دسترسی، که شامل این واقعیت است که می توانید کاربر را در دسترسی به منابع مختلف محدود کنید، که امنیت و حفاظت از داده ها را افزایش می دهد.
• 4. امکان ذخیره سازی پشتیبان از آنجایی که داده ها در سرور ذخیره می شوند.

هیچ سرور اختصاصی در یک شبکه همتا به همتا وجود ندارد (شکل 122)، همه کامپیوترها

برابر هستند، یعنی هر کاربر شخصاً تصمیم می گیرد چه داده هایی را در رایانه خود برای استفاده عمومی ارائه دهد.

برای سازماندهی ارتباط دائمی بین رایانه های یک شبکه محلی همتا به همتا، آنها در گروه های کاری ترکیب می شوند.

گروه کاریگروهی از افراد (به عنوان مثال، کارکنان یک سازمان) که در یک پروژه مشغول هستند. کامپیوترهای هر گروه کاری یک بخش جداگانه را تشکیل می دهند.

بخش LAN- بخشی از کابل شبکه، محدود روترها(دستگاهی که برای دسترسی به شبکه های محلی راه دور و اینترنت و همچنین سازماندهی ارتباط بین شبکه ها و تعامل آنها طراحی شده است)، تکرار کننده ها، پایانه ها و سایر دستگاه های اضافی.

یک گروه جداگانه شامل سرورهای چاپ با چندین چاپگر معمولی متصل به آنها است که در عین حال قابلیت های شبکه را به دست می آورند و می توانند روی شبکه کار کنند، صرف نظر از اینکه از این حالت عملکرد پشتیبانی می کنند یا خیر. به طور معمول، سرورهای چاپ دارای کانکتورهای LPT هستند. چنین سرورهایی در سازمان های بزرگ مورد استفاده قرار می گیرند، در حالی که در خانه کافی است یک چاپگر روی رایانه متصل به شبکه محلی داشته باشید تا همه رایانه های گروه کاری بتوانند به آن دسترسی داشته باشند. همه موارد فوق را می توان در یک عبارت واحد بیان کرد - "به اشتراک گذاری منابع".

برنج. 122.

بنابراین، یک شبکه همتا به همتا برای استفاده در تیم‌های تا ده نفر راحت است، با توجه به اینکه انتظار نمی‌رود شبکه در آینده نزدیک مقیاس‌پذیر شود.

مزایای شبکه همتا به همتا عبارتند از:

• 1. ارزان بودن ساخت شبکه به دلیل استفاده از چاپگرهای مشترک و سایر لوازم جانبی.
• 2. هیچ نرم افزار خاصی یا کامپیوتر قدرتمندی به عنوان سرور مورد نیاز نیست.
• 3. برای نصب و مدیریت شبکه به مهارت بالایی نیاز نیست.

معایب عبارتند از:

• 1. امنیت پایین، زیرا حفاظت ناکافی از یک ایستگاه کاری می تواند منجر به آلودگی ویروسی سایر رایانه ها شود.
• 2. عملکرد به اندازه کافی پایین، زیرا هیچ الزامات خاصی بر ایستگاه کاری تحمیل نمی شود.
• 3. کاربران باید صلاحیت کافی برای حل مشکلاتی که در جریان کار به وجود می آیند داشته باشند.

در حال حاضر، کار کردن سریع و کامل در هر فروشگاه، اداره یا شرکتی بدون شبکه محلی، که تمام رایانه های کارمندان را متحد می کند، غیرممکن است. یک شبکه محلی نیز در خانه یا مکان های دیگری که چندین کامپیوتر وجود دارد استفاده می شود.

برای سازماندهی کار یک کاربر در یک شبکه کامپیوتری محلی، تعدادی از الزامات باید برآورده شود، از جمله:

• 1. یک کابل شبکه باید به کامپیوتر متصل باشد.
• 2. یک برد شبکه به صورت آپشن نصب می شود.
• 3. اتصال به شبکه محلی پیکربندی شده است.

تنظیمات دیگر را می توان حتی توسط یک کاربر بی تجربه انجام داد. به ویژه، به منظور نام گروه کاری را تنظیم کنید،که رایانه های دیگر مثلاً دفتر یا سازمان شما را دارند. برای این کار بر روی دکمه کلیک کنید شروع کن،برو به مورد کامپیوتر،با فشار دادن دکمه سمت راست ماوس به آیتم منو بروید خواص.پنجره نشان داده شده در شکل. 123.

برنج. 123.

بیایید به قسمت پایین پنجره که به عنوان امضا شده است توجه کنیم نام رایانه، نام دامنه و تنظیمات گروه کاری.در سمت راست یک لینک است تغییر تنظیمات،با کلیک بر روی آن کاربر می تواند نام کامپیوتر و نام گروه کاری را تغییر دهد.

تنظیم دیگر مربوط به به اشتراک گذاری پوشه هابرای اینکه یک پوشه در شبکه قابل مشاهده باشد، مراحل زیر را دنبال کنید:

• 1. پوشه ای را که قرار است به اشتراک بگذارید، فرض کنید پوشه را پیدا کنید مستندات.
• 2. بر روی آن راست کلیک کنید.
• 3. به مورد بروید کاربران خاصو در پنجره باز شده (نگاه کنید به شکل 124) دکمه را فشار دهید دسترسی عمومی

برنج. 124.

پس از آن، پوشه با تمام کاربران شبکه محلی به اشتراک گذاشته خواهد شد. اگر نیاز دارید دسترسی به پوشه ای را که قبلاً به آن اعطا شده است رد کنید، باید مراحل توضیح داده شده در بالا را دنبال کنید، فقط هنگام انجام مرحله 3، روی دکمه کلیک کنید قطع دسترسی

هنگام کار با یکدیگر در یک شبکه محلی، سایر کاربران می توانند از چاپگر، اسکنر، فکس و غیره شما استفاده کنند. برای دسترسی به منابع خود، این مراحل را دنبال کنید:

• 1. اشتراک گذاری چاپگر را فعال کنید. برای این کار دستور زیر را اجرا کنید شروع/کنترل پنل/شبکه ​​و اینترنت/شبکه ​​و مرکز اشتراک گذاری.در سمت چپ پنجره، را انتخاب کنید گزینه های اشتراک گذاری پیشرفته را تغییر دهید.
• 2. پروفایل مورد نظر را انتخاب کنید. گزینه را فعال کنید اشتراک گذاری فایل و چاپگر را روشن کنید.وضعیت مشابهی در شکل نشان داده شده است. 125.

برنج. 125.

• 3. یک دستور را اجرا کنید شروع/دستگاه ها و چاپگرها.بر روی دستگاه مورد نظر کلیک راست کرده، مورد را انتخاب کنید خواص چاپگر
• 4. به تب بروید دسترسی داشته باشیدو کادر موجود در گزینه را علامت بزنید این چاپگر را به اشتراک بگذاریدنام شبکه چاپگر نیز در اینجا تنظیم شده است.
• 5. بر روی دکمه کلیک کنید خوب.

• 1. اصطلاح "شبکه" را تعریف کنید؟ هدف اصلی شبکه های محلی چیست؟
• 2. توپولوژی چیست؟
• 3. نموداری از اتصال کامپیوترها با استفاده از توپولوژی گذرگاه مشترک رسم کنید. مزایا و معایب چنین توپولوژی چیست؟ ترمیناتورها برای چیست؟
• 4. نمودار اتصال کامپیوترها را در توپولوژی ستاره رسم کنید. مزایا و معایب چنین توپولوژی را فهرست کنید. یک متمرکز کننده چه چیزی را فراهم می کند؟
• 5. نمودار اتصال کامپیوترها را در توپولوژی حلقه رسم کنید. مزایا و معایب این توپولوژی را توضیح دهید.
• 6. طرحی برای ساخت شبکه محلی بر اساس سرور ترسیم کرده و آن را شرح دهید.
• 7. انواع سرورها را نام برده و آنها را شرح دهید.
• 8. مزایای شبکه با سرور اختصاصی را فهرست کنید.
• 9. نمودار یک شبکه همتا به همتا را رسم کرده و آن را توصیف کنید.
• 10. کارگروه ها برای چه اهدافی ایجاد می شوند؟ سگمنت LAN چیست؟
• 11. مزایا و معایب شبکه های همتا به همتا چیست.
• 12. تعیین کنید که چه نوع شبکه ای در اتاق کامپیوتر شما استفاده می شود. نمودار او را بکشید.
• 13. به همراه معلم سعی کنید نمودار شبکه های مدرسه خود را به صورت گرافیکی بسازید.
• 14. الزامات سازماندهی کار کاربر در شبکه محلی چیست؟
• 15. نحوه تنظیم نام گروه کاری و اشتراک گذاری پوشه ها در یک کامپیوتر خاص را در عمل نشان دهید.
• 16. نشان دهید که چگونه می توانید دسترسی به منابع رایانه محلی را به سایر کاربران بدهید.

کارگاه

مفهوم مدیریت سیستم

با گسترش استفاده از رایانه، مدیریت سیستم در حال تبدیل شدن به یک حوزه کلیدی در تعداد فزاینده ای از سازمان ها است. مدیر باید سیستم خود را درک کند، کاربران آن و شغل آنها را بشناسد. نکته اصلی در مدیریت، توانایی برنامه ریزی است، زیرا در شرایط ایجاد، نوسازی و گسترش سیستم ها، تلاش برای بداهه سازی و توسعه راه حل های شبکه در پرواز محکوم به شکست است.

مدیر شبکه (مدیر سیستم)- متخصصی که وظایفش شامل وظایف اصلی زیر است:

• - نصب سیستم عامل و برنامه های کاربردی؛
• - توصیف محیط اطلاعاتی؛
• - تنظیم محیط عملیاتی؛
• - راه اندازی چاپ شبکه؛
• - نظارت بر شبکه و مدیریت منابع شبکه؛
• - آرشیو و بازیابی داده های شبکه

بیایید آنها را با جزئیات بیشتری در نظر بگیریم.

نصب و راه اندازی(انگلیسی، نصب، - نصب) - فرآیند نصب نرم افزار بر روی کامپیوتر. در حین نصب سیستم عامل، مدیر باید به یک سری سوالات به صورت آنلاین پاسخ دهد.

شرح محیط اطلاعاتی- شامل اقدامات زیر است:

• - ایجاد دایرکتوری های کاربر.
• - واگذاری حقوق دسترسی در رابطه با دایرکتوری ها و فایل ها.
• - اختصاص ویژگی ها به دایرکتوری ها و فایل ها.

راه اندازی محیط عملیاتی شامل:

• - نصب فایل های پیکربندی ایستگاه های کاری.
• - توسعه سیستم و رویه های کاربر برای اتصال به شبکه؛
• - مدیریت ایستگاه های کاری

راه اندازی چاپ شبکهتوضیحات را پیشنهاد می کند:

• - چاپ اشیاء (صف، چاپگرها، سرورهای چاپ)؛
• - اشکال چاپ (اندازه کاغذ)؛
• - تنظیمات کار چاپ

نظارت بر شبکه- ارزیابی عملکرد و ویژگی های قابلیت اطمینان آن. با کمک بسته های نرم افزاری خاص می توانید موارد زیر را پیاده سازی کنید:

• - نظارت بر سرورهای فایل و بخش های شبکه؛
• - مدیریت فایل سرور، متمرکز کننده ها، ایستگاه های کاری.

آرشیو و بازیابی داده های شبکه که درمورد حجم زیاد

همه رایانه‌های درگیر در فرآیند بایگانی باید یک اتصال پرسرعت (100 مگابیت در ثانیه یا بالاتر) به شبکه محلی داشته باشند. در غیر این صورت، روند بایگانی ممکن است زمان زیادی طول بکشد.

علاوه بر عملکردهای فوق، مدیر سیستم باید اصول اولیه امنیت اطلاعات را بداند. این مفهوم شامل محافظت از اطلاعات واقع در رایانه های شخصی و سرورهای شبکه محلی شرکت از دسترسی غیرمجاز، تحریف عمدی و آسیب است. همین مفهوم شامل اجرای حفاظت ضد ویروس شبکه محلی و رایانه های فردی در برابر حملات ویروسی، انواع تروجان ها، ماکروهای مخرب و نشانک های نرم افزاری است.

علاوه بر دانش حرفه ای فوق، مدیر باید مهارت های ارتباطی، عدم درگیری، صبر، اصول روانشناسی و حل تعارض را بداند، زیرا او رابط بین فناوری رایانه و کسانی است که روی آن کار می کنند.

خطرات اینترنت صرفاً با غیرقابل کنترل بودن آن مرتبط است. اینترنت به عنوان منبع عظیم اطلاعات، آن را به خوب و بد یا مفید و بی فایده تقسیم نمی کند. علاوه بر این، اینترنت در نهایت یک منبع پولی است، یعنی مصرف اطلاعات از آن باید توسط شخصی پرداخت شود.

از معایب اصلی استفاده بی رویه از اینترنت در سازمان ها می توان به موارد زیر اشاره کرد:

• - دسترسی کاربران به اطلاعات مضر و بی فایده که مستلزم انحراف حواس از فرآیند کار است.
• - نفوذ ویروس ها و کرم ها به شبکه سازمانی؛
• - هزینه بیش از حد به دلیل فعالیت اینترنتی غیر کاری کاربران.

برای مقابله موثر با خطراتی که در بالا توضیح داده شد، به سیستمی نیاز دارید که سه عملکرد حیاتی را انجام دهد:

• 1.حسابداری مصرف منابع اینترنتی.اگر کارمندان بدانند که هر "گام" آنها در شبکه جهانی کنترل می شود، این امر باعث کاهش ترافیک و جلوگیری از سوء استفاده از بودجه موسسه می شود. به راحتی می توان فهمید که کاربران در طول ساعات کاری دقیقاً از کدام منابع بازدید می کنند.
• 2. کنترل دسترسی به اینترنتبرای اینکه بتوانید مشخص کنید کدام یک از کارمندان، کی و کجا می توانند دسترسی داشته باشند. این امر باعث کاهش اتلاف زمان کار و افزایش ایمنی می شود.
• 3.حفاظت از شبکهاز نشت اطلاعات، حملات هکرها، ویروس های شبکه و کرم ها. این جزء برای ایمن سازی شبکه سازمانی مورد نیاز است.

تمایز حقوق دسترسی در شبکه

امنیت اطلاعات را تضمین کنید تمایز حقوق دسترسی کاربربه اوراق کاری و برنامه های کاربردی هر کارمند این فرصت را دارد که فقط با منابع مورد نیاز خود کار کند، در حالی که تمام اسناد از مشاهده یا اصلاح تصادفی یا عمدی محافظت می شوند.

در حال حاضر تعدادی برنامه در بازار وجود دارد که به ویژه کنترل و مدیریت دسترسی به اینترنت، محافظت از کاربران و شبکه های سازمانی، حسابداری ترافیک، محافظت از آنتی ویروس و فیلتر کردن محتوای ترافیک وب را ارائه می دهد. به طور متعارف، آنها را می توان به چند دسته تقسیم کرد:

برنامه های رایگان،که از اینترنت قابل دانلود است. اما، به عنوان یک قاعده، چنین برنامه هایی برای حل مشکلات فردی طراحی شده اند. برنامه هایی برای جمع آوری آمار وجود دارد، اما توانایی پردازش داده ها بر اساس پارامترهای مختلف را ندارند. برعکس، برنامه هایی برای محدود کردن منابع وجود دارد که کارکرد جمع آوری آمار و غیره را ندارند.

یک مثال برنامه BWMeter است که برای نمایش گرافیکی و شمارش ترافیکی که از طریق شبکه محلی منتقل می شود طراحی شده است. با استفاده از ابزار، می توانید بسته های ارسال شده را بشمارید، و همچنین متوجه شوید که آنها از کجا و از کجا، با چه پروتکل و به کدام پورت ارسال می شوند.

راه حل های پولیدر مورد حفاظت و کنترل اطلاعات شرکت را می توان بر روی سی دی در همان اینترنت خریداری کرد. راه حل های حرفه ای از این نوع از تولید کنندگان معروف خارجی، به عنوان یک قاعده، تمام الزامات فوق را برآورده می کنند، اما گران هستند. این دسته شامل برنامه هایی مانند Kerio WinRoute Firewall، Ideco ICS Standard Edition، UserGate Proxy Server، Windows Svr Ent 2008 می باشد.

مجتمع های سخت افزاری و نرم افزاریبرای کنترل اتصال به اینترنت آنها راحت هستند زیرا عملکرد آنها به طور خاص بر روی کاربر نهایی متمرکز است، یعنی در شرکت های هر سطحی، آنها همه الزامات را برآورده می کنند و استفاده از آنها آسان است. مزیت اصلی آنها این است که شما نیازی به انتخاب تجهیزات و نصب برنامه ندارید. یک مجتمع سخت افزاری-نرم افزاری یا فقط یک سرور به شبکه متصل می شود، با ویژگی های آن تنظیم می شود و کار می کند. به عنوان مثال بسته نرم افزاری Internet Control Server 2.x است که بر روی کامپیوتر نصب می شود و شبکه شرکت را از اینترنت جدا می کند و تمام جریان های اطلاعاتی را کنترل می کند و ترافیک بین شبکه موسسه و اینترنت را محاسبه می کند.

به وظایف تمایز حقوق دسترسی در شبکهرا می توان نسبت داد:

• 1. توزیع کاربران به گروه ها و ایجاد یک حساب کاربری برای هر گروه و کاربر به طور جداگانه.
• 2. مجوز کاربران.
• 3. ممنوعیت دسترسی به اشیاء خاص.
• 4. تعیین محدودیت در مصرف منابع اینترنتی.

به منظور. واسه اینکه. برای اینکه کاربران را در گروه ها توزیع کنید،ایجاد یک ساختار کاربری با استفاده از تجزیه و تحلیل سازمان ضروری است، بیایید همه بخش ها را انتخاب کنیم، به علائمی برای انتخاب گروه های کاربری فکر کنیم. به عنوان مثال، ساختار زیر امکان پذیر است: بخش برنامه ریزی و مالی، بخش حسابداری، بخش پرسنل و نگهداری سوابق و غیره. برای بخش‌های انتخابی، باید گروه‌هایی ایجاد کنید و کاربرانی را در داخل آن‌ها ایجاد کنید، یا در غیر این صورت انجام دهید - کاربران بدون گروه ایجاد کنید. اصولاً در اینجا تفاوت چندانی وجود ندارد. تنها مزیت ایجاد گروه ها، امکان ردیابی مصرف برای کل گروه است. با استفاده از پروفایل های دسترسی، می توانید به راحتی حقوق دسترسی یکسانی را برای کاربران فردی که گروه بندی نشده اند تنظیم کنید. البته برای گروه ها نیازی به ایجاد پروفایل دسترسی نیست.

مجوز کاربر چگونه کار می کند؟هنگام باز کردن یک پنجره مرورگر جدید و درخواست منبع از اینترنت، کاربر پنجره ای دریافت می کند که در آن لاگین و رمز عبور می خواهد. در این پنجره لاگین و رمز عبور این کاربر را که در حین ایجاد در اختیار وی قرار داده شده است وارد کنید. اگر ورود و رمز عبور صحیح باشد، کاربر به اینترنت دسترسی پیدا می کند.

برای اجرا عدم دسترسی به اشیاء خاصشما باید یک سیستم قفل ایجاد کنید که طبق مثال زیر کار کند:

کاربر 1

کاربر 2

کاربر 3

با چنین ساختاری، "کاربر 3" از هر سه منبع (www.yandex.ru، www.google.com و www.auto.ru) منع خواهد شد، "کاربر 2" تنها دو منبع برتر را خواهد داشت - Yandex و Google ، "کاربر 1" به هر منبعی به جز www.yandex.ru دسترسی خواهد داشت.

همچنین شایان ذکر است که هر یک از کاربران مثال بالا باید مجوز صریح دسترسی به هر (!) منبع را داشته باشند. هیچ خللی در کار ایجاد نمی شود زیرا قوانین گروه های بالاتر نیز در مورد آن اعمال می شود. یعنی با در نظر گرفتن این موضوع مثال به این صورت خواهد بود.

همه کاربران (ممنوع www.yandex.ru)

کاربر 1 (همه مجاز هستند)

کاربر 2 (همه مجاز هستند)

کاربر 3 (همه مجاز هستند)

ترتیب اضافه شدن قوانین بر اولویت قوانین تأثیر می گذارد (هر چه قاعده بالاتر باشد، اولویت آن نسبت به سایرین بیشتر می شود).

مدیر شبکه ممکن است نیاز داشته باشد مجموعه ای از قوانین رد/مجاز را برای مجموعه کاملی از کاربرانی که در گروه های مختلف قرار دارند تنظیم کند. به طوری که او مجبور نباشد به صورت دستی این مجموعه قوانین را به طور جداگانه برای هر کاربر اضافه کند، می توان یک به اصطلاح ایجاد کرد. دسترسی به نمایهبا مجموعه قوانین مناسب و سپس آن را به لیست قوانین دسترسی برای هر کاربر اضافه کنید.

همانطور که قبلا ذکر شد، اینترنت یک منبع پولی و عمومی است. بنابراین، صرفه جویی در هزینه برای یک موسسه آموزشی و علاوه بر آن، محدود کردن پهنای باند کانال برای کاربران خاص به منظور توزیع عادلانه ظرفیت کانال بین همه کاربران از اهمیت بالایی برخوردار است. برای انجام این کار، تنظیم کنید محدودیت های مصرف منابعاینترنت.

در این راستا مشخصه زیر معرفی می شود: حداکثر حجم مصرف ترافیک (سهمیه) که بالاتر از آن مدیر شبکه می تواند اقدامات تنبیهی مختلفی انجام دهد.

با ردیابی پویایی مصرف ترافیک توسط کاربران، مدیر شبکه می تواند میانگین حداکثر میزان ترافیک را تعیین کند، در صورت تجاوز از آن، می توان به عنوان مثال، کاربر را که قوانین را نقض کرده است بدون هشدار از اینترنت قطع کرد.

هیچ مدیر شبکه یک مؤسسه آموزشی به کاربران عادی (دانشجویان) اجازه نمی دهد تا در طول کلاس های عملی، عملکردهای ذکر شده در زمینه تمایز حقوق دسترسی در شبکه را انجام دهند. با این حال، در یک کامپیوتر آموزشی معمولی یا خانگی، می توان به ویژه در نظر گرفت: فرآیند ایجاد حساب کاربریواقعیت این است که اغلب مواقعی پیش می آید که چندین نفر روی یک رایانه کار می کنند و در این صورت می توانید مطمئن شوید که هر کاربر تنظیمات ویندوز خود را دارد. علاوه بر این، می توانید به برخی از کاربران اجازه نصب نرم افزارهای جدید را بدهید و از سایرین جلوگیری کنید. همچنین امکان ممنوعیت استفاده از برخی برنامه ها در رایانه وجود دارد.

سه نوع حساب وجود دارد. هر نوع گزینه های مختلفی را برای کنترل کامپیوتر به کاربر می دهد:

• - حساب های کاربری معمولی برای کارهای روزمره طراحی شده اند.
• - حساب های مدیر کنترل کامل بر رایانه را فراهم می کنند و فقط در صورت لزوم استفاده می شوند.
• - حساب های مهمان برای دسترسی موقت به رایانه است.

به عبارت دیگر، زمانی که با استفاده از روش معمول وارد ویندوز می شوید

این حساب می‌تواند همان عملکردهای یک حساب سرپرست را انجام دهد، اما ویندوز ممکن است برای ایجاد تغییراتی که بر همه کاربران رایانه تأثیر می‌گذارد، مانند نصب نرم‌افزار یا تغییر تنظیمات امنیتی، به رمز عبور سرپرست نیاز داشته باشد.

برای ایجاد یک حساب کاربری جدید، دستور را اجرا کنید شروع/کنترل پنل/حساب‌های کاربر و ایمنی خانواده.پنجره نشان داده شده در شکل. 126.

برنج. 126.

بیایید یک مورد را انتخاب کنیم افزودن و حذف حساب های کاربریکه در

در پنجره ای که ظاهر می شود (شکل 127)، مورد را انتخاب کنید یک حساب کاربری ایجاد کنید.

برنج. 127.

برنج. 128.

در مرحله بعد، باید نام حساب و حقوق دسترسی را مشخص کنید (مدیریا دسترسی منظم)که صاحب حساب ایجاد شده باید داشته باشد (شکل 128)، و روی دکمه کلیک کنید یک حساب کاربری ایجاد کنید.

حساب ایجاد شده است و اکنون باید پیکربندی شود. برای این کار بر روی اکانت ایجاد شده دوبار کلیک کنید.

در پنجره نشان داده شده در شکل. 129، موارد زیر وجود دارد:

• 1. نام حساب را تغییر دهید.
• 2. یک رمز عبور ایجاد کنید.
• 3. تصویر را تغییر دهید.
• 4. کنترل های والدین را تنظیم کنید.
• 5. نوع حساب را تغییر دهید.
• 6. حساب دیگری را مدیریت کنید.

برنج. 129.

بیایید در مورد برخی از آنها نظر دهیم. ابتدا پس از ایجاد حساب کاربری باید برای آن رمز عبور ایجاد کنید (شکل 130). استفاده از رمز عبور امنیت سیستم را افزایش می دهد. رشته یک راهنمایی رمز عبور وارد کنیدممکن است پر نشود پس از وارد کردن رمز عبور و کپی کردن آن، روی دکمه کلیک کنید رمز عبور ایجاد کنید.

برنج. 130.

کنترل های والدین را تنظیم کنیدیک ویژگی جدید در ویندوز 7 به شما امکان می دهد زمان استفاده کاربر (کودک) از رایانه را تنظیم کنید و همچنین تعیین کنید که کدام بازی ها و برنامه ها در دسترس او هستند. با کنترل‌های والدین، می‌توانید:

• - محدود کردن زمان صرف شده توسط کاربر (کودک) در کامپیوتر. شما می توانید مدت زمان مجاز ورود کودکان را محدود کنید. برای هر روز از هفته، می توانید زمانی را برای ورود به سیستم اختصاص دهید، حتی اگر کاربر در رایانه کار کند، سیستم به طور خودکار از سیستم خارج می شود.
• - ممنوعیت دسترسی به بازی های فردی را تعیین کنید. می‌توانید دسترسی به بازی‌ها را کنترل کنید، رده سنی قابل قبول، انواع محتوایی که باید مسدود شوند را انتخاب کنید، و اجازه یا عدم دسترسی به بازی‌ها یا بازی‌هایی که دسته‌بندی ندارند را تنظیم کنید.
• - ممنوعیت استفاده از برنامه های فردی توسط کاربر (کودک) را تعیین کنید.

برای اجرا ممنوعیت دسترسی به اشیاء خاص،به ویژه، در منابع اینترنتی، باید ماژول اضافی "امنیت خانواده" را که در http://windows قرار دارد، نصب کنید. microsoft.com/ru-RU/windows-live/essentials-other-programs (شکل 131). با این حال، در این مورد، ابتدا باید یک شناسه Windows Live را از Windows Live در http://www.home.live.ru دریافت کنید.

با نصب Windows Live Essentials بر روی رایانه خود، می توانید تجربه عکس، ویدیو و ایمیل خود را بهبود ببخشید. اجزای اصلی Windows Live رایگان هستند و شامل Windows Live Messenger، Photo Gallery و Movie Maker می‌شوند. با شناسه Windows Live، می‌توانید با یک بار ورود به سیستم، به همه سرویس‌های Windows Live از جمله Hotmail، SkyDrive و Messenger دسترسی داشته باشید.

برنج. 131.

پس از ثبت و نصب کامپوننت Family Safety، گزینه هایی برای فیلتر کردن و مسدود کردن منابع اینترنتی که به نظر شما بازدید از آنها برای کاربر نامطلوب است، در دسترس خواهد بود. آنها شامل بخش های زیر هستند:

• 1. فیلتر وب.
• 2. یک گزارش فعالیت ایجاد کنید.
• 3. تماس با مدیریت.
• 4. درخواست ها.
• 5. محدودیت های زمانی.
• 6. محدودیت های بازی.
• 7. محدودیت های برنامه.

اگر مدیر سیستم قبلاً شناسه و رمز عبور Windows Live را وارد کرده باشد، تنظیمات در http://familysafety.live.com در دسترس خواهند بود.

پس از وارد کردن رمز، پنجره ای با پارامترهای بالا روی صفحه ظاهر می شود (شکل 132).

بیایید به برخی از گزینه ها نگاه کنیم.

فیلتر وباین به شما امکان می دهد تا کنترل کنید که کاربران (کودکان) چه نوع وب سایت هایی را می توانند سایت هایی را که بازدید می کنند مشاهده و ردیابی کنند (شکل 133). به طور خاص، شما می توانید اجازه بازدید از منابع وب را فقط از لیست سفید اضافه شده توسط مدیر (والد) بدهید، سایت های بزرگسالان را مسدود کنید، ارتباط در شبکه های اجتماعی را مجاز یا ممنوع کنید.

برنج. 132.

برنج. 133.

لیست های فیلتر وببا کمک آنها (شکل 134) می توانید لیست وب سایت هایی را که مشاهده آنها برای کاربر (کودک) مجاز یا مسدود شده است، مدیریت کنید. با تهیه لیستی از سایت های خاص از قبل، مدیر (والد) می تواند دسترسی به آنها را مجاز یا مسدود کند.

محدودیت های زمانی.در یک کادر محاوره ای ویژه (شکل 135)، می توانید زمانی را که کاربر (فرزند) مجاز به استفاده از رایانه است، انتخاب کنید. در شبکه ساعت، مستطیل های سفید ساعت های مجاز دسترسی به رایانه را نشان می دهد، آبی - ممنوع است.

برنج. 134.

برنج. 135.

محدودیت های بازیهر بازی امتیاز خاص خود را دارد، یعنی رتبه بندی دسته افرادی که برای آن در نظر گرفته شده است، به عنوان مثال، بازی برای کودکان از 3 سال، از 6 سال، بالای 10 سال و غیره مجاز است. بر اساس این تخمین ها، یک دسته از بازی ها می توانند مجاز/ممنوع شوند. پنجره تنظیم محدودیت های بازی در شکل نشان داده شده است. 136.

برنج. 136.

محدودیت های کاربردیپنجره مربوطه (شکل 137) برنامه های نصب شده بر روی کامپیوتر را لیست می کند که از بین آنها می توانید برنامه هایی را انتخاب کنید که مجاز به استفاده نیستند.

اتصال کامپیوتر به شبکه

بنابراین، ما مسائل مربوط به تمایز حقوق دسترسی در شبکه را در نظر گرفتیم و در رایانه کاربر، مفهوم مدیریت سیستم را دریافت کردیم. با این حال، ما از این واقعیت شروع کردیم که شبکه محلی قبلاً پیکربندی شده است و رایانه با سیستم عامل نصب شده به شبکه محلی متصل است. اکنون زمان آن است که بدانیم اتصال کامپیوتر به شبکهو تنظیمات مربوطه لازم به ذکر است که چنین اقداماتی به احتمال زیاد توسط مدیر شبکه موسسه آموزشی ممنوع خواهد بود، بنابراین، پیشرفت کلی اتصال را می توان در رایانه شخصی شما بدون تغییر تنظیمات آن در هر صورت مشاهده کرد.

اولاً باید کارت شبکه روی رایانه متصل به شبکه نصب شود، ثانیاً کابل شبکه به آن وصل شود و ثالثاً از قبل با یک ارائه دهنده خدمات شبکه توافق نامه منعقد شود.

با اجرای دستور شروع/کنترل پنل/شبکه ​​و اینترنت/مشاهده وضعیت و وظایف شبکه،کاربر پنجره نشان داده شده در شکل را مشاهده خواهد کرد. 138.

برنج. 138.

به طور معمول، چند ثانیه پس از روشن کردن رایانه، ویندوز 7 تنظیمات شبکه خانگی شما را شناسایی و پیکربندی می کند. در غیر این صورت (در مثال ما)، خط مستقیم اتصال بخش SERGEI-VAIO (این رایانه) - چندین شبکه با یک صلیب قرمز خط کشیده می شوند. اگر صلیب قرمز در سایت ظاهر شود اینترنت(شکل 139)، به این معنی است که هیچ اتصال اینترنتی وجود ندارد.

برنج. 139.

اگر نشانگر ماوس را روی صلیب قرمز قرار دهید، پیام "برای عیب یابی اینجا را کلیک کنید" ظاهر می شود. پس از کلیک ماوس اجرا می شود عیب یابی ویزارد.با این حال، توصیه هایی که استاددر پایان فرآیند تشخیصی صادر می شود، فقط یک کاربر با تجربه می تواند کمک کند. حتی اگر به زور کابل شبکه را جدا کنید، استادپیغام "کابل شبکه شما قطع شده است" نمایش داده نمی شود، اما به شما اطلاع می دهد که باید مودم را مجددا راه اندازی کنید.

به منظور پیکربندی اتصال کامپیوتر به شبکه، در پنجره مرکز شبکه و اشتراک گذاری(شکل 138 را ببینید) مورد را انتخاب کنید گزینه های اینترنت / اتصالات.وضعیت مشابهی در شکل نشان داده شده است. 140. بعد، دکمه را فشار دهید افزودن VPN...

برنج. 140.

VPN چیست؟ شرکت های کامپیوتری مختلف اغلب با مشکل ترکیب چندین شبکه محلی که فاصله زیادی از یکدیگر دارند، مواجه می شوند. علاوه بر این، مشکل اتصال کاربران راه دور و ارائه حفاظت لازم از آنها در برابر دسترسی های غیرمجاز وجود دارد. در صورتی که یک شرکت از کانال های ارتباطی یا خطوط تلفن خود یا اجاره ای استفاده می کند، این راه حل نسبتاً گرانی است که فقط شرکت های بزرگ و بسیار موفق می توانند از عهده آن برآیند. به همین دلیل است که به منظور کاهش هزینه های انتقال داده ها، فناوری شبکه های مجازی (eng. Virtual Private Network VPN, virtual private network) توسعه یافت.

ویژگی اصلی این فناوری این است که یک کانال ویژه بر روی شبکه موجود در اتصالی که قبلا ایجاد شده است سازماندهی می شود. این کانال به شما این امکان را می دهد که حفاظت بسیار بالا و قابل اعتمادی از اطلاعاتی که از طریق این کانال (به اصطلاح تونل) از مشترک به ارائه دهنده منتقل می شود، ارائه دهید. برای این اهداف از آن استفاده می شود پروتکل PPTP(Eng. Point-to-Point Tunneling Protocol، یک پروتکل تونل نقطه به نقطه) که به کامپیوتر اجازه می دهد با ایجاد یک تونل خاص در یک شبکه استاندارد و ناامن، یک ارتباط امن با یک سرور برقرار کند.

بیایید به تنظیمات اتصال VPN برگردیم. فشار دادن یک دکمه تنظیمات،باید وارد شود نام کاربری: رمز عبورو دامنه.پنجره نشان داده شده در شکل. 141.

همه داده ها باید قبلاً توسط ارائه دهنده خدمات شبکه برای کاربر صادر شده باشد. بعدی در پنجره خواص: اینترنتباید دکمه را فشار دهید تنظیمات شبکه.پنجره ای باز خواهد شد پیکربندی تنظیمات LAN(شکل 142)، که در آن باید کادر را علامت بزنید از یک سرور پراکسی برای اتصال LAN استفاده کنید.پس از اتمام، دکمه را فشار دهید خوب.

در مرحله بعد، باید تنظیمات شبکه را به صورت دستی تنظیم یا اصلاح کنید. برای انجام این کار، در پنجره در شروع/کنترل پنل/شبکه ​​و اتصالات اینترنت/شبکه(شکل 143) باید روی نماد دوبار کلیک کنید اتصال LAN.

برنج. 141.

برنج. 142.

برنج. 143.

با این عمل پنجره ای ظاهر می شود که در آن باید روی دکمه Properties کلیک کنید. پنجره Local Area Connection - Properties باز می شود که در شکل نشان داده شده است. 144.

برنج. 144.

برنج. 145.

در مرحله بعد، از لیست کامپوننت ها، باید گزینه را انتخاب کنید پروتکل اینترنت نسخه 4 (TCP/IPv4)و دکمه را فشار دهید خواص.پنجره نشان داده شده در شکل. 145 که در آن گزینه ها باید فعال شوند یک آدرس IP به صورت خودکار دریافت کنیدو آدرس سرور DNS را به صورت خودکار دریافت کنید.

هر کامپیوتر موجود در شبکه باید خود را داشته باشد آدرس IP منحصر به فرد،تعیین مکان آن در اینترنت آدرس دهی IP یک سیستم عددی 32 بیتی است که برای شناسایی کامپیوترهای تحت شبکه در اینترنت طراحی شده است. شامل چهار مجموعه اعداد است که هر عدد می تواند مقداری از 0 تا 255 بگیرد و برای مثال با یک نقطه از مقادیر دیگر جدا می شود.

سیستم نام دامنهمثل دفترچه تلفن کاربر نام شخص یا سازمانی را که می‌خواهد با آن تماس بگیرد، با یک شماره تلفن در کنار آن پیدا می‌کند. به طور مشابه، یک رایانه با استفاده از نام رایانه یا دامنه دیگری به DNS (سیستم نام دامنه) دسترسی پیدا می کند و سرور نام یک آدرس 1P مربوط به این نام را صادر می کند.

نام دامنه (منطقه) شخص را قادر می سازد تا نه با آدرس های دیجیتال رایانه ها، بلکه با نام های نمادین معمول (آدرس وب سایت) کار کند. نام دامنه از چپ به راست از دامنه های جوان به دامنه های سطح بالا (به ترتیب اهمیت صعودی) خوانده می شود.

به عنوان مثال، نام دامنه krf.ane.ru دارای سه جزء است سطوحو با نقطه از هم جدا می شوند:

en- نام دامنه سطح 1 (بالا)؛

ane.ru- نام دامنه سطح 2 (دامنه سطح دوم در منطقه w)؛ krf.ane.ruنام دامنه سطح 3 (دامنه سطح سوم در منطقه ane.ru). از نقطه نظر هدف، نامگذاری دامنه زیر پذیرفته می شود:

لانه زنبوری - برای سایت های تجاری؛

اطلاعات - برای شرکت ها یا سایت هایی که اطلاعات ارائه می کنند.

Net - برای شرکت های مخابراتی یا شرکت هایی که تجارت آنلاین انجام می دهند.

سازمان - برای سازمان های غیر انتفاعی؛

Biz - منطقه ای برای سایت های تجاری به عنوان جایگزینی برای منطقه com.

Ru، .de، .tk، .cn، .us، .ca، و غیره. - دامنه های کشورهای مختلف (جغرافیایی). بیایید به تنظیمات برگردیم. قرار گرفتن در پنجره نشان داده شده در شکل. 145، باید به برگه بروید پیکربندی جایگزین(شکل 146 را ببینید). مقادیر آدرس IP، سرور DNS و غیره توسط ارائه دهنده خدمات شبکه صادر شده است.

بعد، در تمام پنجره های باز، دکمه فشار داده می شود خوب.راه اندازی اتصال شبکه رایانه خود را تکمیل کرده اید، اما باید رایانه خود را مجدداً راه اندازی کنید. پس از راه اندازی مجدد، روی برچسب نام اتصال شبکه دوبار کلیک کنید (در طول پیکربندی مشخص شده است). پنجره نشان داده شده در شکل. 147.

نام کاربری و رمز عبور به صورت پیش فرض تنظیم می شود و نیازی به وارد کردن مجدد آنها نیست. باقی مانده است که دکمه را فشار دهید ارتباط.پس از آن، اتصال به اینترنت برقرار شده در نظر گرفته می شود و کاربر به صفحه اصلی (مشخص شده در تنظیمات) می رسد.

برنج. 146.

سوالات و وظایف را کنترل کنید

برنج. 147.

• 1. یک مدیر سیستم چه وظایفی را انجام می دهد؟
• 2. مراحل مدیر را برای تنظیم محیط عملیاتی فهرست کنید.
• 3. راه اندازی چاپ شبکه چیست؟
• 4. یک اقدام مدیر مانند نظارت بر شبکه را شرح دهید.
• 5. یک مدیر شبکه در زمینه ای مانند امنیت اطلاعات چه دانشی باید داشته باشد؟
• 6. معایب استفاده بی رویه از اینترنت در سازمان ها چیست؟ سیستمی که در خدمت کاهش این گونه کاستی ها باشد، چه باید ارائه کند؟
• 7. برای کنترل و مدیریت دسترسی به اینترنت از چه نرم افزاری استفاده می شود؟ مثال بزن.
• 8. وظایف تمایز حقوق دسترسی در شبکه را فهرست کنید.
• 9. مجوز کاربر چگونه کار می کند؟
• 10. سیستم قفل که برای جلوگیری از دسترسی به اشیاء خاص عمل می کند چگونه کار می کند؟
• 11. چرا پروفایل دسترسی ایجاد می شود؟
• 12. سه نوع حساب چیست؟ در مورد هر کدام بگویید.
• 13. برای ایجاد حساب کاربری چه مراحلی را باید طی کنم؟
• 14. قابلیت کنترل والدین ویندوز 7 چیست؟
• 15. در مورد چنین پارامتر حفاظتی مانند فیلتر وب به ما بگویید.
• 16. برای اتصال کامپیوترم به شبکه چه کاری باید انجام دهم؟
• 17. عملا دنباله ای از اقدامات لازم برای اتصال کامپیوتر به شبکه را نشان دهید.
• 18. پروتکل PPTP برای چه اهدافی استفاده می شود؟ ویژگی فناوری VPN چیست؟
• 19. توضیح دهید آدرس دهی IP برای چیست.
• 20. در مورد سیستم نام دامنه به ما بگویید. نمونه هایی از نام های دامنه را ذکر کنید. سطوح یک نام دامنه را توضیح دهید.

امروز در مورد نحوه نصب و پیکربندی سرور محلی بر روی کامپیوتر صحبت خواهیم کرد؟!

این امر ضروری است تا بتوانید اسکریپت های خود را در PHP توسعه داده و اشکال زدایی کنید، زیرا PHP یک زبان برنامه نویسی است که برای تولید صفحات HTML طراحی شده است که بر روی یک وب سرور اجرا می شود و با پایگاه داده کار می کند.

نصب سرور آپاچی و برنامه های مرتبط به صورت دستی می تواند یک کار خسته کننده باشد. واقعیت این است که شما باید با گزینه‌های پیکربندی آپاچی، PHP و MySQL متعددی دست و پنجه نرم کنید که دیگر هرگز به آن‌ها نیاز نخواهید داشت.

به منظور ساده سازی کل فرآیند نصب تا حد امکان، یک مجموعه ایجاد شد " مجموعه جنتلمن از یک توسعه دهنده وب"، که حاوی همان توزیع های Apache، PHP، MySQL و Perl است که در یک آرشیو واحد، مجهز به یک نصب کننده مناسب و ابزارهای پیکربندی برای یک ماشین خاص، ترکیب شده اند.

برای دانلود این مجموعه به لینک http://www.denwer.ru/ مراجعه کنید. این سایت رسمی توسعه دهنده دنور است. آخرین نسخه دنور را از آنجا دانلود کنید.

پس از دانلود توزیع، باید آن را اجرا کنید. ابتدا آرشیو در یک فهرست موقت باز می شود و سپس نصب کننده به طور خودکار شروع به کار می کند.

در مرحله بعد، از شما پرسیده می شود که می خواهید مجموعه را در کدام دایرکتوری نصب کنید (پیش فرض این است ج: \ وب سرور، برای پذیرش این انتخاب فقط باید کلید "Enter" را فشار دهید). کاملاً تمام اجزای سیستم در دایرکتوری مشخص شده نصب خواهند شد.

پس از آن کپی فایل های توزیع آغاز می شود و در پایان از شما سوال می شود که دقیقاً چگونه مجتمع را راه اندازی و متوقف می کنید. شما دو گزینه دارید:

1. هنگامی که دستگاه بوت می شود، به طور خودکار یک دیسک مجازی ایجاد کنید، و هنگامی که سرور متوقف شد، آن را قطع نکنید (دیسک مجازی). این راحت ترین حالت است. من توصیه می کنم آن را انتخاب کنید!
2. یک دیسک مجازی، فقط به صورت دستی، با دستور شروع مجتمع (با کلیک بر روی میانبر راه اندازی در دسکتاپ) ایجاد کنید. و بر این اساس، دیسک را از سیستم جدا کنید - هنگامی که سرور متوقف می شود.

خوب، این همه است. نصب تکمیل شد. بلافاصله بر روی میانبر ایجاد شده توسط نصب کننده کلیک کنید "شروع کنسرورها"روی دسکتاپ و سپس منتظر بمانید تا تمام پنجره های کنسول ناپدید شوند.

برای بررسی عملکرد سرور محلی، مرورگر خود را باز کنید و آدرس: http://localhost را وارد کنید. اگر همه چیز خوب پیش رفت، پنجره زیر را مشاهده خواهید کرد:

بسیار عالی! حال بیایید یک سایت آزمایشی در سرور محلی ایجاد کنیم که دارای آدرس باشد http://test.ru . برای انجام این کار، دایرکتوری را که توزیع را در آن نصب کرده اید باز کنید (به طور پیش فرض C:\WebServers). این شامل 4 پوشه است.

بنابراین، به یاد داشته باشید، تمام سایت های شما باید در پوشه ایجاد شوند "خانه"! برای انجام این کار، پوشه "home" را باز کنید و یک دایرکتوری در آن با نامی که با نام سایت آینده شما مطابقت دارد ایجاد کنید (در مورد ما، یک دایرکتوری با نام خواهد بود. test.ru ). اکنون در پوشه "test.ru" یک پوشه دیگر ایجاد می کنیم و نام آن را " www ". در این پوشه است که تمام فایل های سایت ما ذخیره می شود.

پس از ایجاد تمام پوشه ها، باید سرور را راه اندازی مجدد کنید. برای این کار از میانبر استفاده کنید "راه اندازی مجدد سرورها" بر روی دسکتاپ.

این تمام چیزی است که در آن وجود دارد. اکنون می توانید به راحتی فایل های خود را در سرور محلی موجود در پوشه آپلود کنید home/test.ru/www . و برای بررسی آنها، در مرورگر خود باید آدرس http://test.ru را تایپ کنید.

همین! موفق باشید!

برنامه ها یا به عبارتی مجموعه هایی از برنامه ها (پلتفرم ها) وجود دارند که می توانند عملکرد میزبانی مجازی را در یک رایانه شخصی (خانه) تقلید کنند. این بدان معناست که با نصب یکی از این پلتفرم ها بر روی دستگاه خود، می توانید بدون دسترسی به اینترنت، روی ایجاد یک وب سایت کار کنید. ایجاد و آزمایش یک سایت در یک سرور محلی می تواند متفاوت باشد. کسی نمی تواند یک سایت را بدون نسخه محلی "برای عموم" منتشر کند، کسی بلافاصله سایت هایی را در هاست های واقعی ایجاد می کند. اما به هر حال، فناوری‌های سرور محلی وجود دارد، مجموعه‌های نرم‌افزاری زیادی برای توسعه سایت‌ها در ماشین‌های خانگی وجود دارد، به این معنی که ما در مورد آنها صحبت خواهیم کرد، صحبت خواهیم کرد، مقاله‌ها و بررسی‌ها را در این سایت خواهیم نوشت.

برای ورود به موضوع بخش، بیایید دستگاه شبکه جهانی را از رایانه خانگی تا هر سایتی بررسی کنیم. برای تجسم کلمات، بیایید یک عکس ساده بگیریم.

همانطور که می بینید، از یک ماشین خانگی گرفته تا سایتی که روی یک هاست اشتراکی قرار دارد، اطلاعات بسیار زیادی منتقل می شود، بخش ها، به اصطلاح گره های شبکه. با اجرای دستوری مانند پینگ به راحتی می توانید تمام این هاست ها را تا هر سایتی در رایانه خود مشاهده کنید.

ایده کلی ایجاد یک سایت در یک کامپیوتر محلی

ایده کلی ایجاد یک سایت در یک کامپیوتر محلی ساده است. به جای یک شبکه طولانی از کامپیوتر به هاست مجازی، میزبانی محلی روی کامپیوتر نصب می شود و شما به عنوان یک کاربر با میزبانی از راه دور کار نمی کنید، بلکه با هاست (سرور) نصب شده روی دیسک واقعی خود کار می کنید.

اگر به یاد داشته باشید که میزبانی مشترک یا خدمات اختصاصی چیست، تعجب آور نیست. در واقع، اینها نیز رایانه هایی هستند، فقط بسیار "بزرگ". آنها همچنین نرم افزاری را نصب می کنند که میزبانی (سرور) را مدیریت می کند.

مجموعه نرم افزارهای سرور محلی

اگر کمی ساده کنیم، اسمبلی اصلی نرم افزاری که میزبانی با آن می تواند کار کند، یک سیستم عامل، یک وب سرور، یک سیستم مدیریت پایگاه داده و یک زبان برنامه نویسی است. در چنین مجموعه ای، آنها می توانند وب سرورهای مختلف (Apache، Nginx)، سیستم عامل های مختلف (ویندوز، لونیکس)، DBMS های مختلف (MySQL، PostgreSQL، MariaBD، InnoDB) و زبان های برنامه نویسی مختلف (PHP، Perl) را ترکیب کنند.

برای یک ماشین محلی، مجموعه های نرم افزاری سرورهای محلی با حروف اول برنامه های موجود در اسمبلی مشخص می شوند. برای مثال، LAMP یک ساخت Linux+Apache+MySQL+PHP است و یک ساخت WAMP Windows+Apache+MySQL+PHP است.

در خاتمه، توجه می کنم که اگر اسمبلی های آماده وجود داشته باشد، پس شخصی آنها را مونتاژ کرده است، به این معنی که شما خودتان می توانید تمام برنامه های اسمبلی را به طور جداگانه روی رایانه خود نصب کنید و آنها را پیکربندی کنید تا با هم کار کنند تا کار میزبانی را شبیه سازی کنند. این نیز مقالات سایت است.