• Yerel alan ağı - nedir ve neden gereklidir? WAN nedir? WAN konektörü ile yönlendiricideki LAN arasındaki fark nedir?

    Ve kurarken, her birimiz LAN ve WAN konektörleriyle uğraştık. Farklı amaçlar için tasarlanmışlardır, ancak birlikte kullanılmaları genellikle karışıklığa neden olur. Ne olduklarını, aralarındaki farkın ne olduğunu görelim.

    WAN soketi aracılığıyla, İnternet kablosunu LAN - yerel cihazlar üzerinden bağlayın

    LAN nedir

    Bu tür bir bağlantı, birbirinden kısa bir mesafede bulunan belirli sayıda bilgisayarı yerel bir ortamda birleştirmenize olanak tanır.

    Bir yönlendirici satın alırken, arkasında aynı tipte dört özdeş soket görebilirsiniz. Hepsi birden fazla PC'yi tek bir erişim noktasına bağlamak için tasarlanmıştır.

    Evdeki tüm ekipmanları internete bağlamak için bir grup oluşturmak istiyorsanız bir LAN bağlantı noktası gerekir. Böylece, yüksek bant genişliğine sahip bir kablo satın aldıkları birkaç kilometrelik bir alanı kaplayacak bir ağ oluşturmak mümkündür.

    WAN nedir?

    Bu tür bir bağlantıyla, konumlarından bağımsız olarak çok sayıda grup, kullanıcı içeren harici bir ağ oluşturulur. Temel fark, önceki biçimin birkaç PC'nin dahili bağlantısı için tasarlanmış olması ve bu tür bağlantının harici olmasıdır.

    Pek çok küresel ağ vardır, ancak en ünlüsü ve yaygın olarak kullanılanı World Wide Web'dir. Çoğu müşterinin tercih ettiği şey budur. farklı mesafeler, bölgesel olarak sınırlı olmadığı için telefon kabloları ve daha modern teknolojiler kullanılarak oluşturulur.

    Bir yönlendirici satın alırken ve kurarken muhtemelen WAN tipi bir konektör gördünüz - buna sağlayıcıdan bir kablo bağlı. Her iki bağlantı noktasının ortak çalışması, bunlardan birinin daha sonra yönlendiriciye bağlı cihazlara dağıtılan bir sinyal iletmesidir.

    Teknik noktalar

    Bu formatlar arasındaki temel farklar:

    • İlk tip, dahili bir ağ oluşturmaya yardımcı olur, WAN, kullanıcıları küresel olarak bağlamak için kullanılır.
    • Yerel grubun müşteri sayısı ve bölge üzerinde bir sınırı vardır, küresel olanın yoktur.
    • Bağlantı noktalarının farklı veri aktarım protokolleri vardır - yerel için Ethernet ve 802.11 ve harici için PPP, HDLC, Frame Relay.

    İyi günler.

    Bu yazıda, yerel bir ağın ne olduğunu, neden gerekli olduğunu, nasıl organize edildiğini ve ne tür olduğunu analiz edeceğiz. Böyle bir ağ sizin için yararlı olabilir, bu yüzden geçmeyin.


    Tanım

    Yerel alan ağı, birkaç bilgisayarı küçük bir alanda birleştiren ağdır. Bu konseptİngilizceye çevrilmiş gibi görünüyor Yerel alan Ağ, bu yüzden genellikle LAN olarak kısaltılır.

    Ağ, aynı daire, ofis, bilgisayar laboratuvarı, küçük kuruluş veya departmanı içinde bulunabilir. Bununla, genellikle çok fazla bilgisayar içermediğini ve açık olmadıklarını kastediyorum. uzak birbirinden.

    Varsa bir ev ağınızı organize edebileceğinizi varsayalım. masaüstü bilgisayar, dizüstü bilgisayar, yazıcı, çift mobil araçlar, akıllı televizyon vb. Bu seçenek, örneğin farklı katlarda 10-20 bilgisayarın bulunduğu bir işletme için de uygundur.

    Neden yerel bir ağa ihtiyacınız var?

    LAN aşağıdakiler için gerekli olabilir:

    • Katılım olmadan cihazlar arasında veri aktarımı harici sürücüler(flash sürücüler, diskler, vb.);
    • Yalnızca bir bilgisayara bağlıysa tüm ağ üyeleri için İnternet erişiminin açılması;
    • Farklı bilgisayarlardan taşınabilir aygıtların yönetimi (örneğin, ofis içinde herhangi bir donanımdan tek bir yazıcıda yazdırabilirsiniz);
    • Sesli ve görüntülü konferansların organizasyonu;
    • Ağ oyunları.


    Yerel ağ türleri

    Sadece iki tane var:

    • eşler arası ağ. Tüm katılımcılar eşit haklara sahiptir, yani hangi dosyalara erişim açılıp hangilerinin açılmayacağına bağımsız olarak karar verirler. Az sayıda bilgisayarın birleştirilmesi durumunda kullanılır.
    • Sunucu tabanlı. 10'dan fazla bilgisayar olduğunda gerçek seçenek Ağ performansını artırır. Sonuç olarak, depolama Genel bilgi, çevresel aygıtları (tarayıcılar, yazıcılar vb.) bağlamak, bilgi göndermek için rotaları belirlemek ve tüm ağı merkezi olarak yönetmek, bir makine - sunucu - tahsis edilir ve geri kalan her şey ona beslenir.

    Bir ağ kurmanın da iki yolu vardır: kablolu veya kablosuz. Her birini ayrı ayrı ele alalım.

    Kablolu bağlantı

    kullanılmış bükümlü çift veya bir PC'ye bağlanan bir optik kablo. Bu tür cihazlar, 10-15 yıldan daha eski olmayan herhangi bir donanımda bulunur - anakarta entegre edilmiştir.

    Kablolu bağlantı, en kararlı ve en hızlı veri aktarımını sağlar. Modern versiyonlarda verim 100 Mbps ve üstü bükümlü çift ve fiber üzerinden 10 Gbps'den. Bu bağlantı için çoğunlukla Ethernet teknolojisi kullanılır.

    Bilgisayar grubu büyük olduğunda veya İnternet'i bir sunucudan dağıtmak gerektiğinde, hub'lar (anahtarlar) kullanılabilir. Kabloları bağlamak için birkaç konektörleri vardır. İşlevleri, bir bağlantı noktasına giren sinyali diğer arabirimler aracılığıyla iletmeyi içerir.

    Ağ yapısı

    Bilgisayarları kabloyla bağlamak için birkaç topoloji vardır:

    • Hat veri yolu - PC'lerin birinden diğerine seri bağlantısı.
    • "yıldız" yazın - tüm ağ üyelerine bir sunucu tarafından destek verilir.
    • Halka - bağlantının yapısı adından da anlaşılır. İÇİNDE bu durum sunucu kaynakları da tüm makineler arasında dağıtılır, ancak biri arızalanırsa diğerleri çalışmaz.

    • Kar tanesi en esnek topolojidir, çünkü genellikle işlevselliğini dikkate alarak ekipmanı en uygun prensibe göre bağlamanıza izin verir.

    kablosuz yol

    Bu, radyo dalgaları ile ilişkilendirmeyi ifade eder. Şimdi en yaygın seçenek budur. Ancak Bluetooth ve GPRS üzerinden de bağlanmak mümkündür. Her durumda, hız kablolu bağlantıdan daha düşük olacaktır. Ortalama olarak, Wi-Fi'de 10 Mbps ve üzerindedir.

    Kabloların katılımı olmadan bir ızgara oluşturmak için bilgisayarların özel bir modülü olması gerekir. Modern dizüstü bilgisayarlarda genellikle yerleşiktir, ancak PC'ler için harici bir cihaz satın alabilirsiniz. Kablolu İnternet'in bağlanacağı ve ağ katılımcılarının bunu radyo dalgaları yoluyla alacağı tek bir ağ geçidine (yönlendirici) de ihtiyaç vardır.

    Veriler nasıl aktarılır?

    Bir yerel ağı organize etmek için sadece makineleri fiziksel olarak birbirine bağlamak yeterli değildir, ayrıca onu yapılandırmanız gerekir. Çalışmaları programlar tarafından kontrol edilir. Bilgisayarların birbirini anlaması için onlar için tek ve anlaşılır bir dil kullanılır - bir ağ protokolü.

    Pek çok biçimde gelir, ancak paket protokolleri en yaygın kullanılanlardır. Bu ne anlama geliyor? İletilen veriler, pakete yerleştirilen bloklara bölünür. Ayrıca alıcı ve alıcı bilgilerini de içerir. Her bilgisayar ağa belirli bir frekansla bağlanır ve geçen paketleri kontrol eder: kendisi için amaçlananları alır.

    Demir, bunun veya bu paketin kendisine gönderildiğini nasıl anlıyor? Her makinenin aynı ağ içinde benzersiz bir IP adresi vardır. Süreçte belirlenir. windows ayarları veya kullandığınız diğer sistem.

    Yazının sonu :).

    Bloguma her zaman beklerim.

    WAN'ın ne olduğunu veya WAN'ın LAN'dan nasıl farklı olduğunu öğrenmek istiyorsanız doğru yere geldiniz. Şimdi ne tür bir teknoloji, konektörler, bağlantılar, ne için olduklarını ve farkın ne olduğunu anlamaya çalışacağız.

    Çoğu durumda, birisi WAN hakkında bilgi ararken, Wi-Fi yönlendiricisindeki konektör anlamına geldiğini düşünüyorum. Aslında, bir yönlendirici kurmak için hemen hemen her talimatta bu kısaltmayı bulabilirsiniz. Herkes bazı kabloların WAN konektörlerine veya LAN'a bağlanması hakkında yazıyor. Sırayla gidelim:

    BİTİK(Geniş Alan Ağı) küresel bir bilgisayar ağı. Basitçe söylemek gerekirse, bu internet. WAN konektörü hakkında konuşursak, bu, sağlayıcıdan gelen kablonun bağlı olduğu yönlendirici üzerindeki konektördür. Yönlendiricinin İnternet'e erişmesini sağlayan ağ kablosu.

    Neredeyse tüm yönlendiricilerde bu mavi bir konektördür ve şöyle görünür:

    Yukarıdaki fotoğraf, konektörün imzalanmış olduğunu bile göstermektedir. Ayrıca yönlendiricide, kural olarak, bağlı WAN kablosunun bir göstergesi vardır. -de normal operasyon, aktif olarak yanıp sönmelidir. Ve göstergenin yanında genellikle gezegen şeklinde bir simge çizerler.

    Artık WAN'ın ne olduğunu biliyorsunuz. LAN'dan ne kadar farklı olduğunu görelim.

    WAN konektörü ile LAN konektörü arasındaki fark nedir?

    Burada da her şey çok basit. LAN nedir?

    LAN(Yerel Alan Ağı) bir yerel alan ağıdır. Basitçe söylemek gerekirse, bunlar çok uzun olmayan bir mesafede birbirine bağlı bilgisayarlardır. Örneğin bilgisayarlar, televizyonlar, mobil cihazlar, ev veya ofis içindeki bir yönlendirici aracılığıyla birbirine bağlanır. Bu yerel ağdır.

    Yönlendiricilerde genellikle 4 LAN konektörü bulabilirsiniz. Sarı renktedirler ve şöyle görünürler:

    Cihazları bir ağ kablosu aracılığıyla yerel ağa bağlamaya yararlar.

    WAN ve LAN arasındaki fark, WAN'ın internete erişim, LAN'ın ise birbirine yakın cihazların bağlanabildiği bir yerel alan ağı olmasıdır.

    Sanırım bu iki atama hakkında bilmeniz gereken tek şey bu. Elbette teknik noktalara, abartılı tanımlara vb. Girebilirsiniz, ancak bunun kimseyi ilgilendirmesi pek olası değildir.

    İnternet, kesinlikle her modern insanın rahat yaşamı için vazgeçilmez bir koşuldur. Bugün çevrimiçi çalışabilir, alışveriş yapabilir, arkadaşlarınızla sohbet edebilir ve TV izleyebilirsiniz. İnternete ihtiyacı olmayan birini bulmak neredeyse imkansız. Dahası, giderek daha fazla insan sabit TV izlemekten ağ yayınlarına yöneliyor.

    İnternete bağlanmak için, genellikle Wi-Fi'nin tüm avantajlarından yararlanmanıza izin veren yönlendiriciler veya ağ yönlendiricileri kullanılır. Bununla birlikte, bu bağlamda, kullanıcıların oldukça sık soruları vardır: "WAN - nedir? Nasıl yapılandırılır? Ne için?". Bu noktaları ayrıntılı olarak ele alalım.

    Ne var?

    Bu, yönlendiricileri veya yönlendiricileri internete bağlarken yaygın olarak kullanılan bir çözümdür. Ekipman uygun şekilde yapılandırılırsa, iletişim yüksek kalitede ve güvenilir olacaktır.

    Kısaltmanın kendisi, "küresel bilgisayar ağı" olarak tercüme edilen şey anlamına gelir. WAN konektörüne genellikle Ethernet bağlantı noktası da denir. Harici bir bilgisayar ağına bağlanmaktan sorumludur.

    Yönlendiricinin arkasına bakarsanız, 3 ila 10 konektöre sahip olacaktır. Birçoğu LAN olarak etiketlenir ve yalnızca biri İnternet veya WAN olarak etiketlenir. Deneyimli bilgisayar bilimcileri de bu bağlantı noktasına UpLink adını verir.

    Bununla birlikte, yalnızca “WAN - nedir?” Sorusunu değil, aynı zamanda diğer konektörlerden nasıl farklı olduğunu da anlamaya değer. Sonuçta, dışarıdan hepsi tamamen aynı görünüyor.

    WAN'ın LAN'dan farkı nedir?

    Yukarıda bahsedildiği gibi, portlar görünüşte çok benzerdir, bu yüzden onları karıştırmak kolaydır. Ancak, LAN konektörüne bir İnternet kablosu takarsanız, kesinlikle hiçbir şey olmaz. Gerçek şu ki, bu bağlantı noktası yerel bir ağ oluşturmak için tasarlanmıştır. Yani, bir apartman dairesinde birkaç bilgisayar varsa ve bunların birleştirilmesi gerekiyorsa, LAN kullanılır. erişmenizi sağlar açık klasörler ve bilgileri bir cihazdan diğerine hızlı bir şekilde aktarın.

    İnternete doğrudan erişmek için bir küresel alan ağına, yani bir WAN'a bağlanmanız gerekir. Çevrimiçi alışverişin tüm avantajlarından yararlanmanın ve gezegenin herhangi bir köşesinden arkadaşlarınızla iletişim kurmanın tek yolu budur.

    Böylece bunların hiçbir şekilde birbiriyle bağlantılı olmadığı ortaya çıkıyor. İnternet genellikle dünyanın en büyük WAN ağı olarak anılır. Bu nedenle, İnternet kısaltması genellikle yönlendiricilerde bulunur. Bu, kullanıcıların konektörü kaçırmamalarına ve İnternet'i sorunsuz bir şekilde kullanmaya başlamalarına yardımcı olur.

    Öyleyse, "WAN - nedir bu?" anlaşıldı, şimdi bağlantı kurulumunu düşünmenin zamanı geldi. Yönlendirici arayüzünün tüm inceliklerini araştırmak istemiyorsanız, İnternet sağlayıcınızı arayabilir ve danışmandan eylem sırasını açıklamasını isteyebilirsiniz. Ama aslında, her şey ilk bakışta göründüğü kadar karmaşık değil.

    Bağlantı

    WAN ayarlarını daha ayrıntılı olarak değerlendirin. Her şeyden önce, yönlendiriciyi ağa bağlamanız gerekir. Bunu yapmak için, yönlendiriciyle birlikte gelen normal bir ağ kablosu kullanın. Bundan sonra ihtiyacınız var:

    • Kablonun bir ucunu (genellikle mavi) yönlendiriciye (LAN konektörüne), diğer ucunu bir dizüstü bilgisayara veya ağ kartı PC.
    • Cihazları açın ve bekleyin tam dolu bilgisayar.
    • Herhangi bir İnternet tarayıcısının penceresini açın ve adres çubuğuna yönlendiricinin IP adresini girin. Öğrenmek için yönlendiricinin modelini belirtmeniz yeterlidir. Ayrıca, istenen adres genellikle yönlendiriciyle birlikte pakette belirtilir. Hiçbir yerde veri yoksa, yönlendiricinin kılavuzuna bakmanız gerekir.
    • "Enter" tuşuna basın.
    • Sayfanın yüklenmesini bekleyin.

    Bundan sonra, WAN'ı bağlamak için birkaç işlem daha yapmanız gerekir.

    tarayıcı ayarı

    Kablosuz ağı kullanmaya başlamak için aşağıdaki adımları gerçekleştirmelisiniz:

    • Yönlendiriciden kullanıcı adını ve şifreyi girin (çoğunlukla "admin" ve "1234").
    • Cihazlarda oturum açın.
    • WAN menüsünü açın. Böyle bir yazı yoksa, Kurulum'u bulmanız gerekir.
    • Tüm alanları doldurun. Gerekli tüm veriler sağlayıcı tarafından belirtilir, bazen sözleşmenin kendisinde bulunabilirler.
    • Veri aktarımı L2TP veya PPTP türünü belirtin.
    • Yönlendirici için bir parola ve ad oluşturun.
    • Şifreleme türünü seçin (isteğe bağlı).
    • Erişim noktası adresini girin.
    • "DNS adresini otomatik olarak al" seçeneğini seçin.

    Ayarları Güncelleme

    Gerekirse, aynı menüdeki "güvenlik duvarını" etkinleştirebilirsiniz. Bunu yapmak için uygun kutuyu işaretlemeniz yeterlidir. Ardından "Kaydet" düğmesini tıklayın ve güncellemeler indirilene kadar bekleyin.

    Bundan sonra çekebilirsiniz lan kablosu. Bilgisayarınızı yeniden başlatmak daha iyidir. Artık İnternet kablosunu yönlendiricideki WAN bağlantı noktasına bağlayabilir ve bilgisayarda kablosuz ağı bulabilirsiniz. Açık Sonraki adım sadece yönlendiriciden şifreyi girin ve interneti kullanmaya başlayın.

    Bazı yönlendiricilerin WAN miniport'ları vardır. Yüksek hızlı internet için tasarlanmıştır. Bugün, yalnızca bazı sağlayıcılar (örneğin, Rostelecom) böyle bir hizmet sunmaktadır.

    Geniş bant İnternet erişiminin yaygınlaşmasıyla, kablosuz yönlendiriciler ev kullanıcıları arasında giderek daha popüler hale geliyor ve bir apartman dairesindeki birkaç bilgisayar tarafından paylaşılan İnternet erişimini organize etmenize olanak tanıyor. Ek olarak, yönlendiricilerin kablosuz iletişim kanallarını organize etme yetenekleri göz önüne alındığında, kullanımları daire boyunca ağ kabloları döşeme ihtiyacını ortadan kaldırır. Bugün, kablosuz yönlendiricilerin birçok farklı modeli var. Ev kullanımı. Ama doğru seçim nasıl yapılır? Hangi yönlendiriciyi tercih edersiniz ve en önemlisi, nasıl doğru şekilde yapılandırılır? Bu yazıda modern yönlendiricilerin temel özelliklerini ele alacağız ve adım adım talimatlar ayarlarında.

    Modern bir ev bilgisayarı artık internet bağlantısı olmadan düşünülemez. Analog modemler geri alınamaz bir şekilde gitti ve bunların yerini yüksek hızlı İnternet erişim teknolojileri aldı ve sınırsız erişim düzenleme tarifeleri, bir telefon için aylık ödemeyle karşılaştırılabilir hale geldi. Bu nedenle, satın aldıktan sonra oldukça doğaldır. ev bilgisayarı kullanıcılar internete erişimi organize etmeyi düşünür.

    İnternete bağlanırken bir ev bilgisayarı sorunları ortaya çıkmaz. Bu, elbette acemi kullanıcılar için önemsiz bir görev değildir, çünkü yeni bir ağ bağlantısı oluşturmayı ve bunun için gerekli ayarları yapmayı gerektirir, ancak şans eseri, tüm bunlar bilgisayarı İnternete bağlayacak mühendisler tarafından yapılacaktır.

    Ancak zamanla ikinci bir bilgisayarınız, dizüstü bilgisayarınız veya PDA'nız olabilir. kablosuz adaptör. Tabii ki, tüm bu cihazları da internete bağlamak isteyeceksiniz. Bunu yapmak için, apartmandaki yerel ağınız ile harici İnternet arasında bir ağ geçidi görevi görecek bir yönlendirici kullanmanız gerekir.

    Doğal olarak, bir yönlendirici seçimi ve işlevselliği ile ilgili soru ortaya çıkıyor.

    Ev kullanıcılarını hedefleyen tüm modern yönlendiricilerin birçok ağ cihazını birleştirdiğini ve bir yönlendiricinin ana olmasına rağmen bunlardan yalnızca biri olduğunu hemen not ediyoruz. Bu nedenle bazı üreticiler, cihazlarının ev kullanıcılarına yönelik yönünü ve çok yönlülüğünü vurgulamak amacıyla, pazarlama nedenleriyle onları ev İnternet merkezleri olarak adlandırıyor. Doğru, bu, yalnızca bu tür cihazların sınıflandırılmasında kafa karışıklığına neden olurken, genel olarak tanınan adları geniş bant kablosuz yönlendiricilerdir.

    Yakın zamana kadar, ev yönlendiricilerinde entegre bir kablosuz erişim noktası yoktu. Şimdi bu cihazlar ahlaki olarak modası geçmiş durumda ve onlara odaklanmaya değmez.

    Kablosuz yönlendiricilerin işlevselliği

    Dolayısıyla, modern bir geniş bant kablosuz yönlendirici, şunları birleştiren çok işlevli bir cihazdır:

    • yönlendirici;
    • ağ anahtarı hızlı internet(10/100 Mb/sn);
    • kablosuz erişim noktası;
    • güvenlik duvarı;
    • NAT cihazı.

    Kablosuz yönlendiricilere atanan ana görev, bir ev ağındaki tüm bilgisayarları, aralarında veri alışverişi yapma ve yüksek hızlı organize etme yeteneği ile tek bir yerel ağda birleştirmek, güvenli bağlantı tüm ev bilgisayarlarının internetine (Şek. 1).

    Pirinç. 1. Bağlanmak için bir kablosuz yönlendirici kullanma
    ev bilgisayarları internete

    Şu anda, en popüler yollar internete bağlanmak. telefon hattı bir ADSL modem kullanarak ve özel bir Ethernet hattı aracılığıyla. Buna dayanarak, tüm kablosuz yönlendiriciler iki türe ayrılabilir:

    • özel bir Ethernet hattı aracılığıyla bağlanmak için;
    • telefon hattı bağlantısı için.

    İkinci durumda, yönlendiriciye bir ADSL modem de yerleştirilmiştir.

    İstatistiklere göre, özel bir Ethernet hattı üzerinden bağlanma yöntemi, sağlayıcılar arasında giderek daha popüler hale geliyor. Aynı zamanda bunun için tasarlanan yönlendiriciler, telefon hattı üzerinden internete bağlanmak için de kullanılabilir ancak bunun için ayrıca bir ADSL modem satın almanız gerekecektir.

    Gelecekte, yalnızca özel bir Ethernet hattı aracılığıyla İnternet'e bağlanmak üzere tasarlanmış yönlendiricileri ele alacağız.

    Dolayısıyla yönlendiriciler, dahili yerel ev ağı ile İnternet sınırında kurulu ağ cihazlarıdır ve bu nedenle bir ağ geçidi görevi görürler. Yapıcı bir bakış açısıyla, yönlendiricilerin biri yerel ağa bağlı (bu bağlantı noktasına dahili LAN bağlantı noktası denir) ve ikincisi harici bir ağ, yani İnternet olmak üzere en az iki bağlantı noktası olmalıdır ( verilen bağlantı noktası harici bir WAN bağlantı noktası olarak adlandırılır). Ev yönlendiricilerinde bir anahtarda birleştirilen bir WAN bağlantı noktası ve dört dahili LAN bağlantı noktası bulunur (Şekil 2). Hem WAN hem de LAN portları 10/100Base-TX arayüzüne sahiptir ve bir Ethernet ağ kablosuna bağlanabilir.

    Pirinç. 2. Yönlendiricinin LAN ve WAN bağlantı noktaları

    Yönlendiriciye entegre kablosuz erişim noktası, yönlendirici için dahili ağa ait olan bir kablosuz ağ segmenti düzenlemenizi sağlar. Bu anlamda, yönlendiriciye kablosuz olarak bağlanan bilgisayarların, LAN bağlantı noktasına bağlanan bilgisayarlardan hiçbir farkı yoktur.

    Yönlendiriciye entegre güvenlik duvarının görevi, dahili ağın güvenliğini sağlamaktır. Bunu yapmak için, güvenlik duvarlarının korunan ağı maskeleyebilmesi, bilinen bilgisayar korsanı saldırılarını ve dahili ağdan bilgi sızıntısını engelleyebilmesi ve harici ağa erişen uygulamaları kontrol edebilmesi gerekir.

    uygulamak için belirtilen işlevler, güvenlik duvarları, dış ve iç ağlar arasındaki tüm trafiği, trafiğin bir ağdan diğerine geçiş koşullarını belirleyen belirli yerleşik kriterlere veya kurallara uygunluğu açısından analiz eder. Trafik belirtilen kriterleri karşılıyorsa, güvenlik duvarı bunu kendi içinden geçirir. Aksi takdirde, yani belirlenen kriterler karşılanmazsa trafik bloke edilir. Güvenlik duvarları hem gelen hem de gidenleri filtreler giden trafik ve ayrıca belirli ağ kaynaklarına veya uygulamalarına erişimi kontrol etmenize olanak tanır.

    Amaçları gereği, güvenlik duvarları korunan bir tesisin kontrol noktasına benzer, tesis alanına giren ve oradan ayrılan herkesin belgelerinin kontrol edildiği yer. Geçiş sıralıysa, bölgeye erişime izin verilir. Güvenlik duvarları benzer şekilde çalışır, yalnızca kontrol noktasından geçen kişilerin rolünde hareket ederler. ağ paketleri ve geçiş, bu paketlerin başlıklarının verilen kurallar dizisiyle eşleşmesidir.

    Yerleşik güvenlik duvarlarına sahip tüm modern yönlendiriciler NAT cihazlarıdır, yani NAT (Ağ Adresi Çevirisi) ağ adresi çeviri protokolünü desteklerler. Bu protokol değil ayrılmaz parça güvenlik duvarı, ancak ağ güvenliğini artırmaya yardımcı olur. Ana görevi, bilgisayar sayısı arttıkça giderek daha da acil hale gelen IP adresi eksikliği sorununu çözmektir.

    NAT protokolü, ağ adresi çevirisinin nasıl gerçekleşeceğini tanımlar. NAT cihazı, yerel ağlarda özel kullanım için ayrılan IP adreslerini genel IP adreslerine çevirir. Özel adresler şu IP aralıklarını içerir: 10.0.0.0-10.255.255.255, 172.16.0.0-172.31.255.255, 192.168.0.0-192.168.255.255. Özel IP adresleri WAN üzerinde kullanılamaz, dolayısıyla sadece dahili amaçlar için serbestçe kullanılabilirler.

    Listelenen işlevselliğe ek olarak, bazı kablosuz yönlendirici modellerinde bir dizi ek işlev bulunur. Örneğin, donatılabilirler USB bağlantı noktaları Bağlanabileceğiniz 2.0 harici cihazlar ortak bir düzenleme imkanı ile Ağ Girişi onlara. Bu nedenle, bir USB 2.0 arabirimi aracılığıyla bir yazıcı yönlendiricisine bağlandığımızda, ayrıca bir yazdırma sunucusu alırız ve bağlandığımızda harici sert disk - NAS (Ağa Bağlı Depolama) gibi bir ağ depolama aygıtı. Ek olarak, ikinci durumda, yönlendiricilerde kullanılan yazılım, bir FTP sunucusu düzenlemenize bile izin verir.

    Yalnızca USB bağlantı noktalarına değil, aynı zamanda yerleşik bir sabit sürücüye de sahip olan ve bu nedenle ağ depolaması için, hem dışarıdan hem de dahili ağdan erişim için FTP sunucuları olarak kullanılabilen ve hatta multimedya merkezleri olarak hizmet veren yönlendirici modelleri vardır. .

    Yönlendirici kurulumu

    Geniş bant kablosuz yönlendiricilerin işlevselliğindeki görünüşteki benzerliğe rağmen, aralarında belirli bir yönlendiricinin amaçlarınıza uygun olup olmadığını belirleyen önemli farklılıklar vardır. Gerçek şu ki, farklı İnternet sağlayıcıları kullanıyor Çeşitli tiplerİnternet bağlantısı. Tek bir bilgisayarı (yönlendirici kullanmadan) bağlamaktan bahsediyorsak, kullanıcı işletim sistemleri (örneğin, Windows XP / Vista) içerdiğinden sorun yoktur. yazılım sağlayıcılar tarafından kullanılan tüm bağlantı türlerini destekleyen. Ev ağını İnternete bağlamak için bir yönlendirici kullanılıyorsa, sağlayıcı tarafından kullanılan bağlantı türünü tam olarak desteklemesi gerekir (bağlantı türlerini WAN arayüzünü yapılandırma bölümünde ele alacağız).

    Ev kullanıcılarına yönelik hemen hemen tüm yönlendiriciler, yerleşik hızlı kurulum yazılımına (kurulum sihirbazları) veya otomatik yapılandırma araçlarına sahiptir - örneğin, Hızlı Kurulum, Akıllı Kurulum, NetFriend, vb. işlevi desteklemeyecek bir sağlayıcı otomatik ayarlama belirli yönlendirici. Ek olarak, bu tür işlevlerin varlığı, tek bir "sihirli" düğmeye basarak tüm sorunlarla hemen başa çıkacağınız ve yönlendiricinizi yapılandıracağınız anlamına gelmez. Sonuçta, bu "sihirli" düğmeye ulaşmak için bile bazı ayarlar yapmanız gerekecek. ağ Arayüzü bilgisayarda.

    Yukarıdaki nedenlerden dolayı, yönlendiricinin otomatik yapılandırma özelliklerine güvenmeyeceğiz ve en çok dikkate alacağız. evrensel yol manuel adım adım kurulum.

    Yönlendiriciyi aşağıdaki sırayla yapılandırmanız önerilir:

    • Yönlendiricinin web arayüzüne erişim elde etme.
    • LAN arabirimini ve yerleşik DHCP sunucusunu yapılandırma.
    • Yerel ağdaki tüm bilgisayarlar için bir İnternet bağlantısı organizasyonu ile bir WAN arabirimi kurma.
    • Bir kablosuz ağ kurma (kablosuz istemciler varsa).
    • Güvenlik duvarı ayarı.
    • NAT protokolünü yapılandırma (gerekirse).

    Yönlendiriciyi yapılandırmanın ilk adımı, web arabirimi aracılığıyla ayarlarına ağ erişimi sağlamaktır (tüm yönlendiricilerin yerleşik bir web sunucusu vardır).

    LAN arabirimini ve yerleşik DHCP sunucusunu yapılandırmanın yanı sıra WAN arabirimini yapılandırma adımlarına daha yakından bakalım. Bu makalede kablosuz ağ, güvenlik duvarı ve NAT protokolü kurmaktan bahsetmeyeceğiz - bu konulara ayrı yayınlar ayrılacaktır.

    Yönlendiricinin web arayüzüne erişme

    Yönlendiricinin web arayüzüne erişmek için LAN bağlantı noktasına bir bilgisayar (dizüstü bilgisayar) bağlamanız gerekir. Bulmanız gereken ilk şey, yönlendiricinin LAN bağlantı noktasının IP adresi, varsayılan kullanıcı adı ve paroladır. Bir ağ cihazı olan herhangi bir yönlendiricinin kendi ağ adresi (IP adresi) vardır. Yönlendiricinin LAN bağlantı noktasının IP adresini ve parolayı öğrenmek için kullanım kılavuzunu kaydırmanız gerekecektir. Yönlendirici daha önce kullanılmadıysa, ayarları varsayılan (fabrika) ayarlarla aynıdır. Çoğu durumda, yönlendiricinin LAN bağlantı noktasının IP adresi, 255.255.255.0 alt ağ maskesiyle 192.168.1.254 veya 192.168.1.1'dir ve parola ve oturum açma yöneticidir. Yönlendirici zaten kullanılmışsa ve içindeki varsayılan ayarlar değiştirilmişse, ancak LAN bağlantı noktasının IP adresini veya kullanıcı adını ve parolayı bilmiyorsanız, yapılacak ilk şey tüm ayarları sıfırlamaktır (fabrika ayarlarına dön ). Bunu yapmak için, tüm yönlendiricilerde özel bir girintili sıfırlama düğmesi (Sıfırlama) bulunur. Düğmeye basarsanız (yönlendirici açıkken) ve birkaç saniye basılı tutarsanız, yönlendirici yeniden başlatılır ve fabrika ayarlarına geri döner.

    Hızlı bir şekilde fabrika ayarlarına sıfırlama özelliğine ek olarak, çoğu yönlendiricide varsayılan olarak etkinleştirilen yerleşik bir DHCP sunucusu bulunur. Bu, yönlendiriciye bağlanmayı kolaylaştırır, çünkü yönlendiricinin LAN bağlantı noktasına bağlı bilgisayara otomatik olarak yönlendiricinin LAN bağlantı noktasıyla aynı alt ağda bir IP adresi atanır ve varsayılan ağ geçidinin IP adresi otomatik olarak atanır. yönlendiricinin IP adresine ayarlanmalıdır.yönlendirici LAN bağlantı noktası adresi. Ancak bu özellikten yararlanmak için özelliklerde olduğundan emin olmanız gerekir. ağ bağlantısı Yönlendiricinin LAN bağlantı noktasına bağlanmak için kullanılan bilgisayarda IP adresini otomatik olarak al işlevi ayarlanmıştır. Tüm ağ arabirimleri için varsayılan olarak etkindir ve işletim sistemini kurduktan sonra bilgisayardaki ağ bağlantıları özel olarak yapılandırılmadıysa, büyük olasılıkla bilgisayarının LAN bağlantı noktasına bağlandıktan hemen sonra yönlendirici ayarlarına erişebileceksiniz.

    Dikkat! Bilgisayarınız zaten İnternet'e bağlıysa, muhtemelen varsayılan ayarlardan farklı ağ bağlantı ayarları kullanıyorsunuzdur. Herhangi bir şeyi değiştirmeden önce, tüm ayarları not edin.

    Öyleyse basit bir şekilde Yönlendiriciye bağlanamıyorsanız, önce yönlendiriciye bağlı bilgisayarın ağ arayüzünü yapılandırmanız gerekecektir. Ayarın anlamı, yönlendiricinin LAN bağlantı noktasına bağlanan bilgisayarın ağ arabiriminin ve yönlendiricinin LAN bağlantı noktasının aynı alt ağa ait IP adreslerine sahip olmasıdır. Yönlendiricinin LAN bağlantı noktasının 192.168.1.1 IP adresine sahip olduğunu varsayalım. Ardından, bağlı bilgisayarın ağ arabirimine, 255.255.255.0 alt ağ maskesiyle 192.168.1.x (örneğin, 192.168.1.100) statik IP adresi atanmalıdır. Ayrıca, yönlendiricinin LAN bağlantı noktasının IP adresini varsayılan ağ geçidi IP adresi olarak belirtmelisiniz (bizim durumumuzda 192.168.1.1).

    Doğal olarak, bilgisayarın ağ arabiriminin yapılandırması kullanılan işletim sistemine bağlıdır. En popüler işletim sistemi örneğini kullanarak böyle bir ayarın nasıl yapıldığını göstereceğiz. Microsoft Windows XP SP2 (İngilizce sürüm) ve çalıştırma Microsoft sistemleri Windows Vista (Rus versiyonu).

    Microsoft Windows XP SP2 çalıştıran bir PC'nin ağ arabirimini yapılandırma

    Microsoft Windows XP SP2 işletim sistemini kullanıyorsanız, bilgisayarın ağ arayüzüne statik bir IP adresi atamak için simgesine tıklayın. Ağ Bağlantılarım(Network Neighborhood) üzerine sağ tıklayın ve açılan bağlam menüsünde seçin Özellikler(Özellikler). Açılan pencerede ağ bağlantısı(Ağ bağlantıları) simgesini seçin Yerel bağlantı(LAN) ve üzerine sağ tıklayarak öğeye tekrar gidin Özellikler. Bundan sonra, bir pencere açılmalıdır Yerel Ağ Bağlantısı Özellikleri(Ağ bağlantısı özellikleri), ağ bağdaştırıcısını yapılandırmanıza izin verir (Şek. 3).

    Pirinç. 3. Yerel Ağ Bağlantısı Özellikleri İletişim Kutusu

    sekmesinde Genel protokolü vurgula İnternet Protokolü (TCP/IP) ve düğmeye tıklayın Özellikler. Bilgisayarın varsayılan IP adresini, alt ağ maskesini ve ağ geçidini ayarlamanıza izin veren bir pencere açılacaktır. Bu iletişim kutusundaki kutuyu işaretleyin. Aşağıdaki IP adresini kullanın: ve uygun girin metin alanları IP adresi ve alt ağ maskesi (Şekil 4).

    Pirinç. 4. Statik bir IP adresi, alt ağ maskesi ayarlama
    ve ağ geçidi IP adresleri

    Bilgisayarın ağ arabirimi yapılandırıldıktan sonra yönlendiricinin ayarlarına erişebilirsiniz. Bunu yapmak için, web tarayıcısının adres alanına erişim noktasının IP adresini (192.168.1.1) girin. Her şey doğru yapılırsa, erişim noktası (yönlendirici) ayarları iletişim kutusu açılacaktır. Önce bir kullanıcı adı ve şifre girmeniz gerekebilir (bunlar belgelerdedir).

    Microsoft Windows Vista çalıştıran bir PC'nin ağ arabirimini yapılandırma

    Bilgisayarınızın ağ arayüzüne statik bir IP adresi atamak için Microsoft Windows Vista işletim sistemini kullanıyorsanız, simgesine tıklayın. Açık sağ tıklayın ve beliren bağlam menüsünde seçin Özellikler. Açılan pencerede Ağ bağlantıları Ağ bağlantıları(Şekil 5), bilgisayarda yüklü olan tüm ağ bağdaştırıcılarını görüntüler.

    Pirinç. 5. Ağ bağdaştırıcılarının listesini içeren ağ bağlantıları penceresi

    Bu pencerede, bilgisayarın yönlendiricinin LAN bağlantı noktasına bağlı olduğu ağ bağdaştırıcısını (birden fazla varsa) seçtikten sonra, üzerine sağ tıklayın ve açılan içerik menüsünden öğeyi seçin. Özellikler(Şek. 6).

    Pirinç. 6. Yönlendiriciye bağlı ağ adaptörünü seçin,
    ve üzerine sağ tıklayın

    Açılan seçili ağ bağdaştırıcısının özellikler penceresinde (Şek. 7), sekmesinde Açıköğenin vurgulanması gerekiyor İnternet Protokolü Sürüm 4 (TCP/IPv4) ve düğmeye basın Özellikler. Ardından, bilgisayarın IP adresini, alt ağ maskesini ve varsayılan ağ geçidi IP adresini ayarlamanıza izin veren bir pencere açılacaktır. bu kutuyu işaretleyin Aşağıdaki IP adresini kullanın: ve ilgili metin alanlarına IP adresini, alt ağ maskesini ve ağ geçidi IP adresini girin (Şek. 8).

    Pirinç. 7. Ağ bağdaştırıcısı özellikleri penceresi

    Pirinç. 8. Statik bir IP adresi, alt ağ maskesi ayarlama
    ve ağ geçidi IP adresleri

    Bilgisayar ağ arabirimi yapılandırıldıktan sonra, pencerede Ağ Kontrol Merkezi ile Kamu erişim yeni oluşturulan yerel ağ için ek ayarlar yapabilirsiniz. Başlangıçta, bu ağa varsayılan ad verilir (Özel ağ) - şek. 9.

    Pirinç. 9. Yeni oluşturulan LAN'ın özelliklerini görüntüleyin

    Bir bağlantı seçerseniz Ayar yerel ağın adının karşısında, ardından pencerede Ağ konumu kurulumu(Şek. 10) oluşturulan ağ bağlantısının adını belirtebilirsiniz (örneğin, ev ağı), bu bağlantı için bir simge ve bir ağ konumu türü ( halk veya Özel). Bir ev ağı söz konusu olduğunda, konum türünü ayarlamak daha iyidir Özel, çünkü bilgisayarınızın yerel ağdaki diğer bilgisayarları ve aygıtları keşfetmesini sağlayacak ve onların da bilgisayarınızı keşfetmelerini mümkün kılacaktır.

    Pirinç. 10. Oluşturulan ağ bağlantısının özelliklerini ayarlama

    Ağ özellikleri ayarlandıktan sonra, pencerede Ağ ve Paylaşım Merkezi bağlantıya tıklayarak tam ağ haritasını görüntüleyebilirsiniz Görüş tam harita . Bizim durumumuzda yönlendiriciye (ağ geçidi) yalnızca bir bilgisayar bağlı olduğundan ve İnternet bağlantısı henüz yapılandırılmadığından, ağ haritası Şekil 1'de gösterilen gibi görünecektir. 11. Fare işaretçisini bu haritadaki bilgisayar veya ağ geçidi simgesinin üzerine getirirseniz, araç ipucu sırasıyla ağ adaptörünün IP ve MAC adreslerini veya yönlendiricinin LAN bağlantı noktasını görüntüler.

    Pirinç. 11. Oluşturulan ağın şeması

    Bilgisayar ile yönlendiricinin LAN bağlantı noktası arasındaki bağlantıyı kurduktan sonra ayarlarına erişebilirsiniz. Bu, Microsoft Windows XP SP2 işletim sisteminde olduğu gibi yapılır: erişim noktasının IP adresi (192.168.1.1) web tarayıcısının adres alanına girilir.

    LAN arabirimini ve yerleşik DHCP sunucusunu yapılandırma

    Yönlendirici ayarlarına eriştikten sonra yapmanızı önerdiğimiz ilk şey, LAN arayüzünü yapılandırmak. Yönlendiriciye yeni bir bilgisayar bağlandığında (hem kablolu hem de kablosuz arabirim aracılığıyla), ağ arabiriminin otomatik olarak yapılandırılması iyi bir davranış olarak kabul edilir. Bunu yapmak için, yönlendiricide yerleşik olan DHCP sunucusunu yapılandırmanız ve bilgisayarları bağlamak için kullanılan varsayılan ağ geçidi IP adresini ayarlamanız gerekir.

    Ayrıca, LAN arabirimini yapılandırırken, yönlendiricinin LAN bağlantı noktasının varsayılan IP adresini ve alt ağ maskesini değiştirebilirsiniz. Ancak, bu yönlendirici ayarlarını değiştirmek, yalnızca bunu yapmak için iyi nedenler olduğunda mantıklıdır. Çoğu durumda, yönlendiricinin LAN bağlantı noktasının IP adresinin ve alt ağ maskesinin değiştirilmesi gerekli değildir; bu, LAN arabiriminin yapılandırılmasının yalnızca DHCP sunucusunun yapılandırılmasından ve (otomatik olarak ayarlanmazsa) IP adresinin ve yönlendiriciye bağlı bilgisayarlar için kullanılacak varsayılan ağ geçidinin alt ağ maskesi.

    Yönlendiricinin LAN arabirimi, IP yapılandırma bölümünde yapılandırılır. Adı farklı olabilir, bu nedenle yönlendiricinin ağ arabirimlerini (WAN ve LAN) yapılandırdığınız bölümü bulmanız yeterlidir. Kural olarak, aynı bölümde DHCP sunucusu ayarlarını yapılandırmanıza izin veren bir alt bölüm vardır (bizim örneğimizde buna DHCP Sunucusu denir).

    DHCP sunucusu aşağıdaki sırayla yapılandırılır:

    • Yönlendiriciye bağlı bilgisayarlar için bir DHCP sunucusunun kullanılmasına izin verin.
    • Tahsis için ayrılmış IP adresleri havuzunu belirtin.
    • Bilgisayara atanan dinamik IP adresinin değişmediği zaman aralığını ayarlayın.
    • Yönlendiriciye bağlanan bilgisayarların kullanacağı varsayılan ağ geçidi IP adresini belirtin.
    • DNS ve WINS sunucularına IP adresleri atayın.

    Farklı yönlendirici modellerinde, DHCP sunucusu için ayrılmış farklı bir IP adresi aralığı olabilir. Ama ne kadar çok olursa o kadar iyi olduğunu düşünmeyin. Evdeki bir yönlendiriciye ondan fazla bilgisayar bağlamanız pek olası değildir, bu nedenle ev yönlendiricileri için DHCP sunucusu için ayrılan IP adresleri aralığı kesinlikle kritik değildir. Her durumda, oldukça yeterli olan 30'dan fazla adres içerir. Bir ofiste yönlendirici kullanmaktan bahsediyorsak, bu aralığın 253 IP adresi olması istenir (yönlendiricinin kendisi tarafından bir IP adresi ayrıldığından, aynı alt ağda artık yoktur). Örneğin, bunlar 192.168.1.2 ile 192.168.1.254 arasındaki adresler olabilir. Doğal olarak, DHCP sunucusu için ayrılan tüm IP adresleri, yönlendiricinin LAN bağlantı noktasıyla aynı alt ağa ait olacaktır. Ayrıca, yönlendiricinin LAN bağlantı noktasının IP adresini değiştirirseniz, tahsis için ayrılan IP adresleri havuzu da değişecektir - böylece hem yönlendiricinin LAN bağlantı noktasının IP adresi hem de tüm ayrılmış adresler her zaman aynı alt ağ

    Bir yönlendiricide DHCP sunucusu kullanmak, yönlendiriciye bağlı bilgisayarlarda statik adresler ayarlayamayacağınız ve ağ arayüzünü manuel olarak yapılandıramayacağınız anlamına gelmez. Sadece bu durumda, yönlendiriciye bağlı bilgisayarın ağ arayüzüne atanan adres, dinamik ayırma için DHCP sunucusu tarafından kullanılmayacaktır.

    Yönlendiricide DHCP sunucusunu kullanma izninden sonra (genellikle bu seçenek varsayılan olarak etkindir), geriye kalan tek şey, LAN bağlantı noktasının IP adresine ayarlanması gereken varsayılan ağ geçidinin (Varsayılan Ağ Geçidi) IP adresini kaydetmektir. yönlendiricinin (bizim örneğimizde - 192.168.1.1 ). Diğer ayarları değiştirmenin bir anlamı yok.

    Bir DHCP sunucusu yapılandırma örneği, Şek. 12 (örnek olarak ASUS WL-566gM kablosuz yönlendirici kullanılarak). Tüm değişiklikleri yaptıktan sonra yönlendiriciyi yeniden başlattığınızdan emin olun (aksi takdirde değişiklikler etkili olmaz). Bunun için farklı modeller yönlendiriciler geçerlidir çeşitli düğmeler- örneğin Bitir veya Uygula ve Yeniden Başlat vb.

    Pirinç. 12. ASUS WL-566gM yönlendiricide bir DHCP sunucusu kurma

    Yönlendiricideki LAN arabirimini ve DHCP sunucusunu yapılandırdıktan sonra, yönlendiriciye bağlı bilgisayarın ağ arabirimi ayarlarına dönebilirsiniz.

    Bilgisayarın IP adresini, alt ağ maskesini ve varsayılan ağ geçidinin IP adresini ayarlamanıza izin veren ağ bağdaştırıcısının özellikler penceresinde kutuyu işaretleyin Otomatik olarak bir IP Adresi Alın(Şek. 13). Bu örnekte Windows Vista işletim sistemi kullanılmaktadır. ameliyathane için Windows sistemleri XP SP2 ayarları da aynı şekilde yapılır.

    Pirinç. 13. Ağ bağdaştırıcısını otomatik olarak ayarlama
    yönlendiricinin DHCP sunucusundan bir IP adresi almak
    (Windows Vista kullanırken)

    Değişiklikler yürürlüğe girdiğinde, bilgisayar kısa bir süre için yönlendiriciyle olan bağlantısını kaybedecek, ancak daha sonra geri yüklenecek ve yönlendirici ayarları yeniden kullanılabilir hale gelecektir.

    Doğal olarak şu soru ortaya çıkıyor: Yönlendirici ayarlarına zaten erişimimiz varsa, neden yönlendiricide bir DHCP sunucusu kurmak için bu kadar çok zaman harcadık? Gerçek şu ki, yönlendiriciye erişmek için bağlı bilgisayarın ağ arayüzünü yapılandırmamız gerekiyordu. Yalnızca bir bilgisayar varsa, DHCP sunucusunu yapılandırmanız gerekmez, ancak iki veya daha fazla bilgisayar varsa, bunları bir yönlendiriciye dayalı yerel bir ağda birleştirmek için benzer bir yapılandırma gerçekleştirmeniz gerekir. Tüm bilgisayarların ağ arayüzlerini birbirine karıştırmamak ve aynı anda IP adreslerini karıştırmamak için birden fazla bilgisayara aynı ağ adresini atamayın. DHCP sunucusunu yönlendiricide bir kez yapılandırmak çok daha kolaydır ve ona bağlı tüm bilgisayarlarda otomatik olarak bir IP adresi alma işlevini etkinleştirin (varsayılan olarak etkindir). Ardından, yönlendiriciye bağlı tüm bilgisayarlara otomatik olarak IP adresleri atanacaktır. Ek olarak, gelecekte işletim sistemini herhangi bir bilgisayara yeniden yüklemeniz gerekirse, yönlendiriciye bağlandığınızda otomatik olarak yapılacakları için ağ denetleyicisinin tüm ayarlarını hatırlamanıza gerek kalmayacaktır.

    Sonuç olarak, DHCP sunucusu işlevinin LAN bağlantı noktalarına yalnızca ağ kabloları aracılığıyla değil, aynı zamanda kablosuz bir arabirim, yani yönlendiriciye entegre bir kablosuz erişim noktası aracılığıyla bağlanan bilgisayarları da kapsadığını not ediyoruz.

    WAN arayüzü kurulumu

    Yönlendiriciyi yapılandırmanın bir sonraki adımı, İnternet erişimi sağlayacak olan WAN arayüzünü yapılandırmaktır. WAN arayüzünü yapılandırmak için pek çok seçenek vardır ve her birinde özel durum ISP'nin kullandığı bağlantı türüne göre belirlenir. Sağlayıcılar tarafından kullanılan tüm popüler bağlantı türlerini göz önünde bulundurun.

    Moskova'da, bağlantıyla ilgilenen 300'den fazla ev ağı sağlayıcısı var. son kullanıcılar internete. Bazen bir evde en fazla on sağlayıcı İnternet bağlantı hizmeti sağlayabilir. Ne yazık ki, ev ağı sağlayıcılarının web sitelerinde kullandıkları ayarlar belirtilmemektedir. Bu nedenle, bir sağlayıcı seçerken (bölgenizde birden fazla varsa), servisi aramalısınız. teknik Destek ve bağlantının tüm nüanslarını öğrenin.

    Genel olarak, bir sağlayıcı seçmek hiçbir şekilde önemsiz bir görev değildir. Bu durumda, sadece tarifeleri değil, aynı zamanda iletişim kanalının kalitesi, iletişim türü, ev ağı kaynaklarının mevcudiyeti ve çok daha fazlası gibi faktörleri de dikkate almak gerekir. Örneğin, ev ağı sağlayıcıları, sözleşmelerinde kullanıcının birkaç ev bilgisayarını İnternet'e bağlamak için bir yönlendirici kullanmasının yasak olduğunu öngören Moskova'da hala faaliyet göstermektedir. Peki ne diyorsun, nereden biliyor? İlköğretim! Gerçek şu ki, herhangi bir yönlendirici aynı zamanda bir NAT cihazıdır, bu nedenle, ağ paketlerini analiz ederek (ve bir NAT cihazı tarafından gönderilen paketlerin yapısı, normal bir ağ denetleyicisi tarafından gönderilen paketlerden farklıdır), sağlayıcı sizin olup olmadığınızı kolayca belirleyecektir. bir yönlendirici kullanıp kullanmamak. Kural olarak, bu tür sağlayıcıların web sitelerinde, ikinci bir bilgisayarı İnternete bağlamak için fiyatlar bulabilirsiniz. Burada ne söylenebilir? Bu tür sağlayıcılarla hiç uğraşmamak daha iyidir.

    Bir sağlayıcı seçerken dikkate alınması gereken bir diğer durum, ev ağının kaynaklarına erişim sağlanmasıdır. Ücretsiz olarak üretilir (eğer yoksa önemlidir). sınırsız tarife) ve tam ağ arayüzü hızında (100 Mbps). Ev ağları, film ve müzik koleksiyonlarını, oyun sunucularını ve çeşitli özelliklere sahip sunucuları içerir. yazılım, ev ağı kullanıcıları arasında dosya paylaşım ağları. Ek olarak, birçok ev ağı yerel kaynaklarını bir araya getirerek kullanıcılara daha da fazla seçenek sunuyor. Bu nedenle, hiçbir durumda ev ağının yerel kaynaklarının kullanılması gibi bir fırsat ihmal edilmemelidir.

    Ayrıca okuyucuların dikkatini, bazı vicdansız sağlayıcıların kullanıcıları sıradan bir şekilde aldatmakla meşgul olduklarına çekmek isterim. Örneğin, vaat edilen 4 Mbps bant genişliği yerine, trafiği fiilen 2 Mbps ile sınırlayabilirler. Genellikle vaat edilen bant genişliği, sağlayıcıdan kullanıcıya yalnızca bir yönde gerçekleştirilir ve ters yöndeki trafik kesilir.

    Ancak, sağlayıcıların kullanıcıları nasıl "attığına" dair daha pek çok örnek vardır. Neyse ki, tüm bunların tartışıldığı birçok forum var. Ancak, makalemizin ana konusuna geri dönelim.

    Dolayısıyla, ana bağlantı türleri hakkında konuşursak, aşağıdakileri not edebiliriz:

    • dinamik bir IP adresi tahsis etmek;
    • statik bir IP adresinin tahsisi (genellikle MAC adresine bağlıdır);
    • PPPoE protokolünü kullanarak İnternet bağlantısı;
    • PPTP protokolünü kullanarak İnternet bağlantısı;
    • L2TP protokolü üzerinden internet bağlantısı.

    Her bağlantı türünü daha ayrıntılı olarak ele alalım.

    Dinamik bir IP adresi tahsisi

    Kullanıcı açısından tek bir bilgisayar kullanarak internete bağlanmanın en kolay yolu kullanıcıya dinamik bir IP adresi tahsis etmektir. Ancak, bir yönlendiriciniz varsa, bağlantı prosedürü biraz daha karmaşıktır.

    Yönlendirici kullanmadan yalnızca bir bilgisayar İnternet'e bağlandığında, bilgisayarın ağ arabiriminin yapılandırılmasına gerek yoktur, çünkü ağ denetleyicisinin varsayılan ayarlarıyla bilgisayar hemen İnternet'e erişir. Varsayılan olarak, ağ arabiriminin otomatik olarak bir IP adresi, alt ağ maskesi, ağ geçidi IP adresi, DNS ve WINS sunucusu IP adresleri alacak şekilde yapılandırıldığını hatırlayın. Bu durumda, yönlendiricinin WAN bağlantı noktası, sağlayıcının DHCP sunucusu kullanılarak otomatik olarak yapılandırılır. Doğru, bazı durumlarda DNS sunucusunun ve ağ geçidinin IP adreslerini manuel olarak ayarlamak gerekebilir (bu nadir olsa da).

    İnternete bağlanmak için bir yönlendirici kullanıyorsanız, WAN bağlantı noktası, yönlendirici kullanmadan İnternete bağlı bir bilgisayarın ağ denetleyicisi ile aynı şekilde yapılandırılır. Yani, yönlendiricinin WAN arabiriminin ayarlarında, Dinamik IP bağlantı yöntemini belirtmeniz gerekir (bu tür bağlantı, tüm yönlendiriciler tarafından desteklenir). Ancak sorun, çoğu yönlendiricinin, PC ağ denetleyicilerinin aksine, varsayılan ağ geçidinin ve DNS sunucularının (birincil ve ikincil) IP adreslerini otomatik olarak alamamasıdır. Bu nedenle, bu adreslerin büyük olasılıkla manuel olarak kaydedilmesi gerekecektir. Gigabyte GN-B49G yönlendiricideki böyle bir ayarın bir örneği, Şek. 14.

    Pirinç. 14. Bağlantı türünü kullanırken yönlendiricinin WAN arayüzünü yapılandırma
    dinamik IP tahsisi ile

    Doğal olarak şu soru ortaya çıkıyor: ağ geçidinin ve DNS sunucularının bu IP adresleri nereden alınır? Sonuçta, dinamik ayarlar söz konusu olduğunda, sağlayıcılar, tüm ayarları otomatik olarak alabilen tek bir bilgisayar kullanarak İnternet'e bağlanmaya odaklanır. Ancak yönlendiriciler çoğunlukla ayarları otomatik olarak alamazlar. Varsayılan ağ geçidinin ve DNS sunucularının IP adreslerini bulmak için, önce bir PC için (yönlendirici kullanmadan) bir İnternet bağlantısı kurmalısınız. Ardından, ipconfig / all console komutunu çalıştırmanız gerekir. Bunu yapmak için bilgisayarda komut konsolunu başlatın (pencerede Koşmak(Çalıştır) kadranı cmd komutu) ve ipconfig /all komutunu yazın. Bu komut, bilgisayarda yüklü olan tüm ağ denetleyicilerinin bir listesini (birkaç tane varsa) ayarlarıyla birlikte görüntüler ( ağ adresleri) ve MAC adresleri (Şek. 15). Aynı pencerede, ağ geçidinin (Varsayılan Ağ Geçidi) ve DNS sunucusunun IP adreslerini bulabilirsiniz. Sadece bu adresleri yazmak için kalır, böylece daha sonra yönlendiriciyi yapılandırırken kullanabilirsiniz.

    Pirinç. 15. Öğrenmek ağ ayarları denetleyici

    Gerekli tüm IP adresleri yönlendiriciye kaydedildikten sonra, yönlendiriciye LAN bağlantı noktaları ve kablosuz arabirim aracılığıyla bağlanan tüm bilgisayarlar İnternet'e erişecektir. Ayrıca, bilgisayar açıldıktan hemen sonra İnternet bağlantısı etkinleştirilir (yalnızca yönlendirici açıksa). Sağlayıcınız İnternete erişmenin yanı sıra ev ağının kaynaklarına bir bağlantı sağlıyorsa, hem İnternetin hem de ev ağının kaynaklarının aynı anda kullanılmasıyla ilgili herhangi bir sorun olmadığını unutmayın (bunlardan bahsedeceğiz) daha sonra sorunlar).

    Dinamik bir IP adresi kullanmanın bir başka sorunu da, bu tür bir bağlantının sıklıkla MAC adresi bağlamayla birleştirilmesidir. MAC adresi, bir ağ cihazı için benzersiz bir tanımlayıcıdır. Ne tür bir ağ ekipmanından bahsediyor olursanız olun, iki MAC adresi aynı değildir. MAC adresine göre bağlama, sağlayıcının, İnternet erişiminin gerçekleştirildiği bilgisayarların ağ denetleyicilerinin MAC adreslerini kontrol ettiği, yani sağlayıcı tarafında bir MAC adresi filtresi yapılandırıldığı anlamına gelir. Örneğin, İnternet bağlantısı başlangıçta bir bilgisayarda yapılandırılmışsa ve MAC adresi bağlıysa, başka bir bilgisayardan İnternet'e erişme girişimi (örneğin, yeni bir PC satın aldınız) artık başarılı olmayacaktır. Sorun elbette çözüldü, ancak bunun için sağlayıcıya yeni bilgisayarın MAC adresini söylemeniz gerekiyor.

    Bir yönlendirici kullanılarak birden fazla bilgisayar İnternet'e bağlıysa, yönlendiricinin WAN bağlantı noktasının MAC adresine bağlanma yapılmalıdır. Prensip olarak, sağlayıcıyı arayabilir ve yeni bir MAC adresi girmenizi isteyebilirsiniz, ancak bunu daha kolay yapabilirsiniz. Hemen hemen tüm modern yönlendiriciler, MAC adresi sahtekarlığı gibi bir işleve sahiptir. Yani, WAN bağlantı noktasına herhangi bir MAC adresi atanabilir. Yönlendirici, İnternet bağlantısı bir bilgisayar kullanılarak yapılandırıldıktan sonra kurulursa, yönlendiricinin WAN bağlantı noktasını, İnternet bağlantısını yapılandırmak için bilgisayarda kullanılan ağ denetleyicisinin MAC adresine atamak yeterlidir.

    Ağ denetleyicisinin MAC adresi, varsayılan ağ geçidinin ve DNS sunucusunun IP adreslerinin gösterildiği aynı pencerede bulunabilir (bkz. Şekil 15).

    Yönlendiricinin web arayüzünü açtıktan sonra, WAN portuna yeni bir MAC adresi atamanız gerekir. Bu işlevin yönlendiricide, yönlendiricinin LAN ve WAN arabirimlerinin ayarlar (IP yapılandırması) bölümünde değil, başka bir bölümünde uygulanabileceğini unutmayın. Örneğin, içinde kablosuz yönlendiriciler Gigabyte, bu işlev WAN MAC Değiştir bölümünde bulunur (Şek. 16).

    Pirinç. 16. Yönlendirici örneğini kullanarak yönlendiricinin WAN bağlantı noktasının MAC adresini değiştirme
    Gigabayt GN-B49G

    Dinamik bir IP adresi kullanarak İnternet'e bağlanma hakkında bahsedilmesi gereken son bir konu, ISP tarafından kullanılan varsayılan ağ geçidi ve DNS sunucusu IP adreslerinin zaman zaman değişebilmesidir. Bu nedenle, aniden interneti kaybederseniz, teknik destek servisini aramak için acele etmeyin. Yönlendiricideki ağ geçidini ve DNS sunucusu IP adreslerini değiştirmeniz gerekebilir. Tabii ki, yönlendiriciyi periyodik olarak yeniden yapılandırmak son derece tatsız bir iştir, ancak ne yapmalı - bazı durumlarda bu mümkün olan tek yoldur. İyi haber şu ki, ağ geçidinin IP adresleri ve sağlayıcının DNS sunucusu oldukça nadiren değişiyor. Ayrıca, PC ağ denetleyicisi gibi bazı yönlendirici modelleri, varsayılan ağ geçidinin ve DNS sunucularının IP adreslerini otomatik olarak alabilir.

    Statik bir IP adresi tahsis etme

    Statik bir IP adresi (Statik IP) atanan bağlantı yöntemi, kullanıcının bakış açısından da çok basittir, ancak yapılması gereken ayarların sayısı dinamik bir IP adresinden biraz daha fazladır. . Aslında, bu bağlantı yöntemleri arasında hiçbir fark yoktur, ancak ilk durumda, ağ arayüzünü yapılandırmak için sağlayıcının DHCP sunucusu kullanılır ve yapılandırma otomatik olarak gerçekleşir ve ikinci durumda, tüm ayarların manuel olarak girilmesi gerekir.

    Yönlendiricinin WAN arabiriminin ayarlarında statik bir IP adresi atanan bağlantı türünü seçtikten sonra, WAN bağlantı noktası IP adresini, alt ağ maskesini, ağ geçidi IP adreslerini ve birincil ve ikincil DNS sunucularını belirtmeniz gerekir. Tüm bu veriler, internete bağlanırken sağlayıcı tarafından sağlanır. Bir Gigabyte GN-B49G yönlendiricide böyle bir yapılandırma örneği, Şek. 17.

    Pirinç. 17. Bağlantı türünü kullanırken yönlendiricinin WAN arayüzünü yapılandırma
    statik IP tahsisi ile

    Neredeyse her zaman, statik bir IP adresi atanan bağlantı türünü kullanırken, MAC adresine göre bağlama kullanılır. Bu durumda yönlendiricide hangi ek ayarların yapılması gerektiğini daha önce açıklamıştık. Geriye kalan tek şey, bu tür bir bağlantıyı kullanırken, kullanıcının hem İnternet'i hem de ev ağının yerel kaynaklarını aynı anda kullanmakta sorun yaşamadığını not etmektir.

    PPPoE protokolünü kullanarak İnternete bağlanma

    PPP (Noktadan Noktaya Protokolü) ayrıca ev ağı sağlayıcıları tarafından oldukça yaygın olarak kullanılır. Tüm yönlendiriciler tarafından desteklenir, yani bağlantı türüyle yönlendirici uyumsuzluğu sorunu yoktur.

    Bir PPPoE bağlantısının kullanılması, sağlayıcıların ağa kullanıcı erişimini hesaba katması için geniş fırsatlar açar. Sağlayıcı, bu teknoloji sayesinde kullanıcıların internete erişimini kolayca kısıtlayabilir ve trafiklerini takip edebilir. PPPoE teknolojisi, bir Ethernet ağı üzerinden bir PPP oturumu yürütür.

    Aynı zamanda, PAP ve CHAP protokollerini kullanan kullanıcı kimlik doğrulaması, IP adreslerinin kullanıcılara dinamik tahsisi, ağ geçidi ve DNS sunucu adreslerinin atanması vb. desteklenir.

    PPPoE'nin çalışma prensibi, ortak bir Ethernet ortamı üzerinden noktadan noktaya bağlantı kurulmasına dayanmaktadır. PPPoE işlem süreci iki aşamaya ayrılır: ilk olarak cihazlar birbirlerine adreslerini ileterek ilk bağlantıyı kurar ve ardından PPP oturumu başlatılır.

    Tüm istemcilere özel adresler tahsis edilir ve PPPoE aracılığıyla oturum açmaya davet edilir.

    Kullanıcının bakış açısından, bir PPPoE bağlantısı kurmak basit olarak adlandırılamaz. Yalnızca bir bilgisayarda (yönlendirici kullanmadan) bir İnternet bağlantısı kursanız bile, birçok diyalog kutuları. Prensip olarak, PPPoE protokolünü kullanan bir bilgisayarda İnternet bağlantısı kurma işlemi, analog modem kullanarak İnternet bağlantısı kurma işlemine benzer.

    Ayrıca PPPoE protokolünün kullanıcı için bir başka sakıncası daha vardır. Gerçek şu ki, aynı anda İnternet'e erişmek ve yerel ev ağına erişmek için ek (ve acemi kullanıcılar için hiçbir şekilde önemsiz değil) ayarlar yapmak gerekir. Yani, normal bir İnternet bağlantısı kurulumuyla, İnternete ve ev ağının kaynaklarına aynı anda erişim mümkün değildir. Ancak, bu inceliklerden daha sonra bahsedeceğiz, ancak şimdilik bir bilgisayar kullanırken (yönlendirici olmadan) PPPoE protokolü üzerinden bir İnternet bağlantısı kurmayı ele alacağız.

    Bir bilgisayar kullanarak PPPoE bağlantısı kurma

    Ayarların sırası ve iletişim kutularının görünümü kullanılan işletim sistemine bağlıdır, bu nedenle bağlantıyı kurmak için iki seçeneği ele alacağız - Microsoft Windows XP SP2 (İngilizce sürüm) ve Microsoft Windows Vista (Rusça sürüm).

    Microsoft Windows XP SP2 işletim sistemi için

    Microsoft Windows XP SP2 işletim sistemini kullanırken, yeni bir ağ bağlantısı oluşturmak için çalıştırmanız gerekir. Yeni Bağlantı Sihirbazı Başlat > Programlar > Donatılar > İletişim > Yeni Bağlantı Sihirbazı(Şek. 18).

    Pirinç. 18. Ağ Bağlantısı Oluşturma Sihirbazını Başlatma

    Yeni Bağlantı Sihirbazı(Yeni Bağlantı Sihirbazı) düğmesine tıklayın Sonraki ve bölüme git Yeni Bağlantı Türü(Ağ bağlantısı türü). Bu pencerede kutuyu işaretleyin İnternete bağlan(İnternete bağlanın) - şek. 19.

    Pirinç. 19. Ağ bağlantısı türünün ayarlanması

    Hazır olmak(Hazırlık devam ediyor) ağ bağlantısı oluşturma yöntemini seçin. Burada şu noktaya dikkat etmek gerekiyor Bağlantımı manuel olarak kur(Bağlantıyı manuel olarak ayarlayın) - şek. 20.

    Pirinç. 20. Ağ bağlantısı ayar yöntemini ayarlama

    bölüme geçelim internet bağlantısı(İnternet bağlantısı) - şek. İnternete bağlanmak için ekipman türünü ayarlayan 21 ve öğeyi seçin Kullanıcı adı gerektiren bir geniş bant bağlantısı kullanarak bağlanın ve şifre (Başından sonuna kadar yüksek hızlı bağlantı, bir kullanıcı adı ve şifre istiyor).

    Pirinç. 21. İnternet bağlantısı için ekipman tipini seçme

    başlıklı bir sonraki bölümde bağlantı adı(Bağlantı Adı) bağlantı adını (ISP Adı) belirtmeniz gerekir. Prensip olarak, bu ad herhangi bir şey olabilir, örneğin bağlantı İnternet olarak adlandırılabilir (Şek. 22).

    Pirinç. 22. İnternet bağlantısının adını ayarlayın

    bölümün devamında İnternet Hesap Bilgileri(Detaylar hesapİnternette), sağlayıcıdan alınan verileri, yani kullanıcı adını (Kullanıcı Adı) ve parolayı (Parola) girmelisiniz. Hataları önlemek için parola iki kez girilir: alana Şifre(Şifre) ve alanda Şifreyi Onayla(Onay) - şek. 23. Bilgisayarın tek sahibi sizseniz, yani başka profillere sahip başka kullanıcı yoksa veya bu İnternet bağlantısının bu bilgisayarın tüm kullanıcılarına açık olmasını istiyorsanız kutuyu işaretleyebilirsiniz. Herhangi biri bu bilgisayardan İnternet'e bağlandığında bu hesap adını ve parolayı kullanın(Herhangi bir kullanıcıyı bağlarken aşağıdaki kullanıcı adını ve şifreyi kullanın). Bilgisayarda yalnızca bir İnternet bağlantısı kullanılıyorsa (ki bu büyük olasılıkla), o zaman öğeyi de işaretleriz Bunu varsayılan İnternet bağlantısı yap(Bu bağlantıyı varsayılan İnternet bağlantısı yapın).

    Pirinç. 23. Bir kullanıcı adı ve şifre belirleme

    İnternet bağlantısı oluşturmanın son aşamasında, öğeyi kontrol edebilirsiniz (Masaüstüne bir bağlantı kısayolu ekleyin) - şek. 24.

    Pirinç. 24. Oluşturulan İnternet bağlantısının bir simgesini masaüstüne ekleme

    Kullanarak yeni bir bağlantı oluşturmayı tamamladıktan sonra Yeni bağlantı sihirbazları onu üretmek lazım ek ayar böylece internete erişmek için kullanabilirsiniz. Bunu yapmak için oluşturulan bağlantının simgesine sol tıklayın ve açılan İnternet bağlantısı penceresinde kullanıcı adını ve şifreyi tekrar girin (Şek. 25). İnternete her eriştiğinizde bu prosedürü tekrarlamamak için (Kullanıcı adını ve şifreyi kaydet) kutusunu işaretleyin ve kutuyu işaretleyin. Bu bilgisayarı kullanan herkes(Herhangi bir kullanıcı için).

    Pirinç. 25. İnternet bağlantısı kurulumu

    İşletim sistemiMicrosoft Windows Vista

    PPPoE İnternet bağlantısı oluşturmak için Microsoft Windows Vista işletim sistemini kullanıyorsanız, simgeye tıklayın. Açık sağ tıklayın ve açılan bağlam menüsünde seçin Özellikler. Görünen pencerede Ağ ve Paylaşım Merkezi sol taraftaki linke farenin sol tuşu ile tıklayarak seçiniz. Bundan sonra, bir pencere açılmalıdır Ağa bağlan(Şek. 26), öğeyi seçmeniz gereken internet bağlantısı.

    Pirinç. 26. İnternet Bağlantısı Kurulum Sihirbazını Başlatma

    Bir sonraki adımda, İnternet bağlantısının türünü seçin - PPPoE ile yüksek hız(Şek. 27) ve sonraki pencerede sağlayıcıdan alınan kullanıcı adını ve şifreyi girin (Şek. 28). Sadece düğmeye basmak için kalır Prize takmaya, bundan sonra İnternete bağlanma girişimi yapılacaktır. Aslında bu, yeni bir İnternet bağlantısının oluşturulmasını tamamlar.

    Pirinç. 27. İnternet bağlantısının türünü seçme

    Pirinç. 28. Bir kullanıcı adı ve şifre belirleme

    pencerede sonraki Ağ ve Paylaşım Merkezi sol taraftaki bağlantıyı seçin Ağa bağlan farenin sol tuşu ile üzerine tıklayarak. Bundan sonra, bir pencere açılmalıdır Ağa bağlan, oluşturulan İnternet bağlantısını görüntüler. Bu pencerede oluşturulan İnternet bağlantısını seçtikten sonra, üzerine sağ tıklayın ve açılan içerik menüsünden öğeyi seçin. Özellikler(Şek. 29).

    Pirinç. 29. Oluşturulan İnternet bağlantısının Özellikler penceresine gidin

    Çeşitli pencere sekmelerinde Özellikler oluşturulan İnternet bağlantısı, ayarların doğru olup olmadığını kontrol edebilirsiniz.

    Daha önce belirttiğimiz gibi, kullanıcının bakış açısından, karmaşık ayarlara ek olarak PPPoE protokolü aracılığıyla bağlanmanın ana sorunu, oluşturulan İnternet bağlantısının hem İnternet'e hem de yerel kaynaklara aynı anda erişim sağlamamasıdır. ev ağı. Yerel ağ kaynaklarına erişmek için başka bir ağ bağlantısı oluşturulur. Oluşturma işlemi oldukça basittir ve sağlayıcının DHCP sunucusunu kullanarak dinamik olarak tahsis edilmiş bir IP adresine bağlanmaktan farklı değildir (böyle bir bağlantının nasıl yapılandırıldığı ilgili bölümde zaten açıklanmıştır). Sonuç olarak, kullanıcının iki bağlantısı vardır: İnternete ve yerel ağ kaynaklarına, ancak aynı anda kullanılamazlar, yani İnternete veya sağlayıcının ev ağına erişebilirsiniz. Elbette bu, özellikle birden fazla cihazı İnternet'e bağlarken elverişsizdir. Bu sorunİnternete ve yerel ev ağının kaynaklarına aynı anda erişim için tek bir İnternet bağlantısı kullanılarak çözülebilir. Bunu yapmak için, sözde bir statik yönlendirme tablosu oluşturmanız gerekir.

    Tablo oluşturmaya başlamadan önce Statik yönlendirme, İnternete bağlanırken kullanılan varsayılan ağ geçidinin IP adresini bulmanız gerekir. Bunun için komut konsolu ipconfig komutunu çalıştırın, ardından ayarlarıyla birlikte tüm bağlantıların bir listesi görüntülenecektir. bağlanmayı seçerek yerel kaynaklar, Varsayılan ağ geçidinin IP adresini not edin.

    Komut sözdizimi aşağıdaki gibidir:

    GÜZERGAH -p EKLE ,

    Nerede varış noktası- sağlayıcının yerel ev ağındaki ana bilgisayarın (sunucunun) IP adresi; ağ maskesi- sağlayıcının yerel ev ağındaki ana bilgisayarın IP adresi için ağ maskesi; geçit- varsayılan ağ geçidinin IP adresi.

    anahtar sayesinde -P, bilgisayarı yeniden başlattıktan sonra rotalar hatırlanacak ve geri yüklenecektir. Ancak, bir hata yaparsanız, hem internete hem de yerel ağınıza olan bağlantınızı kesme riskiyle karşı karşıya kalırsınız. Bu olursa, yolları sıfırla komutunu girin rota -f ve bilgisayarınızı yeniden başlatın. Yeniden başlatmanın ardından, ROUTE komutunu tekrar çalıştırmayı deneyebilirsiniz.

    Sağlayıcının yerel ağ sunucularının belirli IP adresleri, sağlayıcının kendisinden, örneğin web sitesinden alınabilir.

    Örnek olarak, Konkovo.Net ağında kullanılan statik rotaları eklemek için komutlar vereceğiz:

    • GÜZERGAH -p EKLE 192.168.0.0 MASK 255.255.0.0 adresgeçit> ;
    • GÜZERGAH -p EKLE 10.0.0.0 MASK 255.0.0.0 adresgeçit> .

    Eklenen yönlendirme tablosunu kontrol etmek için ROUTE PRINT komutunu girin (Şekil 30).

    Pirinç. 30. Statik Yönlendirme Tablosunu Kontrol Etme

    Böyle bir tablo oluşturduktan ve bilgisayarı yeniden başlattıktan sonra, hem İnternet kaynakları hem de ev ağının yerel kaynakları aynı anda kullanılabilir hale gelir.

    Yönlendirici kullanarak PPPoE bağlantısı kurma

    Bir yönlendirici kullanan birkaç ev bilgisayarı için PPPoE protokolü aracılığıyla İnternet erişimini düzenlemek istiyorsanız, PPPoE protokolünü destekleyen bir yönlendiriciye ihtiyacınız olacaktır. Ancak, bunun için endişelenmenize gerek yok: bu protokol tüm modern yönlendiricileri destekler, böylece sorun olmaz.

    Yönlendirici ayarlarına eriştikten sonra, WAN arayüz ayarları bölümünde türü seçin PPPoE bağlantıları ve sağlayıcıdan alınan kullanıcı adını ve şifreyi girin. Aslında, yönlendirici yapılandırma işleminin bittiği yer burasıdır. Ardından yönlendiriciye LAN bağlantı noktaları aracılığıyla bağlanan tüm bilgisayarlar İnternet bağlantısını kullanabilecektir.

    Ancak, bu bağlantı yöntemiyle İnternet'in ve ev ağının yerel kaynaklarının aynı anda kullanılması sorunu devam etmektedir. Gerçek şu ki, çoğu sıradan yönlendirici, IP paketlerini kullanıcının ev ağından İnternete ve tersi yönde yönlendirmek için tasarlanmıştır. Yani, yönlendiricinin aynı anda iki arayüze sahip olabileceği ve paketleri iki ağ arasında yönlendirebileceği varsayılmaktadır. Hem İnternet'e hem de sağlayıcının ev ağına aynı anda erişmeniz gerekiyorsa, paketleri üç ağ arasında yönlendirmeniz gerekir: kullanıcının ev ağı, sağlayıcının yerel ağı ve İnternet. Ancak, her yönlendirici bunu yapamaz.

    En genel durumda, bir PPPoE bağlantısı kurulduğunda, normal bir yönlendirici kullanıcının ev ağı (LAN) ile ISP'nin ev ağı arasındaki yönlendirme paketlerini durdurur. Bunun nedeni, bir PPPoE bağlantısı kurduktan sonra yönlendiricinin, ev ağı paketlerini İnternet'e yönlendirmek için tasarlanmış bir PPP arayüzüne sahip olmasıdır. Yönlendirici, ev ağından gelen tüm istekleri ISS'nin ev ağına yönlendiren varsayılan yolu, ev ağından İnternet'e tüm istekleri yönlendiren bir yola değiştirir. Bu nedenle, hem İnternet'e hem de sağlayıcının yerel kaynaklarına eşzamanlı erişim uygulamak için bir PPPoE bağlantısı kullanırken, yönlendiricinin WAN arabiriminde iki bağlantının eşzamanlı çalışmasını destekleyebilmesi gerekir.

    Ek olarak, ISP'ler sıklıkla, farklı alt ağlarda farklı sunucuların bulunduğu bölümlere ayrılmış ağlar kullanır. ISP'nin tüm kaynaklarına erişebilmek için yönlendiricinin statik yönlendirme tabloları oluşturmanıza izin vermesi de gereklidir. Bu nedenle, sağlayıcınız PPPoE bağlantı türünü kullanıyorsa ve siz birkaç ev bilgisayarını İnternet'e, ancak sağlayıcının bölümlere ayrılmış ev ağının kaynakları kullanılabilir kalacak şekilde bağlamak istiyorsanız, o zaman öncelikle destekleyen bir yönlendiriciye ihtiyacınız vardır. WAN arabiriminde iki bağlantının aynı anda çalışması ve ikincisi, statik bir yönlendirme tablosu kaydetmenize olanak tanır.

    Yönlendiricideki yönlendirme tablosunu oluşturmak, bilgisayardakinden daha kolaydır. Kayda değer tek şey şu ki çeşitli modeller yönlendiriciler, farklı sayıda giriş içeren yönlendirme tabloları oluşturmanıza olanak tanır. Yine de bu konuda endişelenmeyin çünkü muhtemelen bu tabloya bir düzineden fazla giriş eklemeniz gerekmeyecek ve tüm yönlendirme tabloları en az 20 giriş içerecek şekilde tasarlanmıştır.

    ASUS WL-500W yönlendirici üzerinde oluşturulan bir yönlendirme tablosu örneği, şekil 2'de gösterilmektedir. 31.

    Pirinç. 31. Yönlendirici üzerinde oluşturulmuş bir statik yönlendirme tablosu örneği
    ASUS WL-500W

    PPTP/L2TP protokolünü kullanarak İnternete bağlanma

    PPTP ve L2TP protokolleri bir tür VPN protokolüdür. PPTP (Noktadan Noktaya Tünel Protokolü), standart bir LAN bağlantısı üzerinden özel bir tünel oluşturarak bir bilgisayarın bir sunucuya güvenli bir bağlantı kurmasını sağlayan noktadan noktaya bir tünel protokolüdür. PPTP, İnternet gibi geniş alanlı bir IP ağı üzerinden iletim için IP datagramlarında PPP çerçeveleri oluşturur. PPTP, tünel hizmeti için TCP iletişimini kullanır.

    L2TP protokolü (Katman İki Tünel Protokolü), PPTP protokolü ile yaklaşık olarak aynı özelliklere sahip bir tünel protokolüdür.

    PPTP protokolü aracılığıyla bağlantı, sağlayıcıların özel bir Ethernet hattı aracılığıyla bağlanan kullanıcılar için İnternet erişimini yetkilendirmesinin en yaygın yoludur.

    PPTP protokolü, PPPoE'den farklı olarak, İnternet sağlayıcılarının bölümlere ayrılmış ev ağları oluşturmasına ve aynı zamanda kullanıcı yetkilendirmesi ve İnternet erişimi için merkezi bir düğüm kullanmasına izin verir.

    Ancak, çok sayıda aboneyle, yetkilendirme ve İnternet erişimi için bir PPTP sunucusu yükle başa çıkamayabilir. Bu nedenle, bazen sağlayıcılar tüm bir PPTP sunucusu grubunu kurar. DNS yük dengeleme, tüm PPTP sunucuları arasında eşit yük dağılımı sağlamak için kullanılır. Bu yöntem, geçerli yükü belirlemek için her bir PPTP sunucusunu periyodik olarak yoklayan DNS sunucusuna dayanır. DNS sunucusu daha sonra ana bilgisayar adresi sorgusuna en az yüklü PPTP sunucusunun IP adresini döndürerek yanıt verir.

    Kullanıcıların bakış açısından, bir bilgisayarı PPTP ve L2TP protokollerini kullanarak İnternete bağlanacak şekilde kurma işlemi, PPPoE protokolünü kullanarak bir bağlantı kurmaktan çok farklı değildir. İnternete ve sağlayıcının ev ağının yerel kaynaklarına aynı anda erişim sorunu da benzer şekilde çözülür.

    Ardından, Windows XP SP2 (İngilizce sürüm) ve Windows Vista (Rusça sürüm) çalıştıran bir bilgisayarda (yönlendirici olmadan) PPTP ve L2TP protokolleri aracılığıyla bir İnternet bağlantısı kurmanın yanı sıra bir yönlendirici kurmayı tartışacağız. PPTP protokolü aracılığıyla bağlantı oluşturma prosedürünün, L2TP protokolü aracılığıyla bağlantı oluşturma prosedüründen farklı olmadığını ve bu nedenle kendimizi yalnızca PPTP protokolünü dikkate almakla sınırlayacağımızı unutmayın.

    Microsoft Windows XP SP2 çalıştıran bir PC için İnternet bağlantısı kurma

    Microsoft Windows XP SP2 işletim sistemini çalıştıran bir bilgisayar olan PPTP veya L2TP protokolünü kullanarak İnternete bağlanırken, oluşturmanın ilk adımları, PPPoE protokolünü kullanarak İnternete bağlanırkenki ile aynıdır. Yeni bir bağlantı oluşturmak için çalıştırın Yeni Bağlantı Sihirbazı aşağıdaki komutları çalıştırarak: Başlat > Programlar > Donatılar > İletişim > Yeni Bağlantı Sihirbazı.

    Açılan iletişim kutusunda Yeni Bağlantı Sihirbazı(Yeni Bağlantı Sihirbazı) bölümüne gidin Yeni Bağlantı Türü(Ağ bağlantı türü) ve öğeyi işaretleyin İş yerimdeki Ağa bağlan(İş yerindeki ağa bağlanın) - şek. 32.

    Pirinç. 32. Ağ bağlantısı türünün ayarlanması

    başlıklı bir sonraki bölümde ağ bağlantısı(Ağ bağlantısı) ağa nasıl bağlanılacağını seçin ve öğeyi işaretleyin Sanal Özel Ağ bağlantısı(Sanala bağlanma özel ağ) - pirinç. 33.

    Pirinç. 33. Ağ bağlantı yöntemini ayarlayın

    Pirinç. 34. İnternet bağlantısının adını ayarlayın

    Bölümde genel ağ (genel ağ) öğeyi işaretlemek gereklidir İlk bağlantıyı çevirmeyin(Ön bağlantı numarasını çevirmeyin) - şek. 35.

    Pirinç. 35. Bağlantı ayrıntılarını ayarlama

    Daha sonra bölümde VPN Sunucu Seçimi(VPN Sunucusu Seç), bağlanılacak VPN sunucusunun adını veya IP adresini belirtmeniz gerekir. Bu veriler sağlayıcıdan alınmalıdır (Şek. 36).

    Pirinç. 36. VPN sunucusunun adının (IP adresi) ayarlanması

    Bu, bir İnternet bağlantısı oluşturma prosedürünü tamamlar. öğeyi işaretleyebilirsiniz Bu bağlantının kısayolunu masaüstüme ekle(Masaüstüne bağlantı kısayolu ekleyin).

    Kullanarak yeni bir bağlantı oluşturduktan sonra Yeni bağlantı sihirbazları oluşturulan bağlantının simgesine sol tıklayın ve açılan İnternet bağlantısı penceresinde sağlayıcıdan alınan kullanıcı adını ve şifreyi girin (Şek. 37). İnternete her eriştiğinizde bu prosedürü tekrarlamamak için kutuyu işaretleyin. Bu kullanıcı adını ve parolayı aşağıdaki kullanıcılar için kaydedin:(Kullanıcı adı ve şifreyi kaydedin).

    Pirinç. 37. Bir kullanıcı adı ve şifre belirleme

    Microsoft Windows Vista çalıştıran bir bilgisayar için İnternet bağlantısı kurma

    İnternete PPTP bağlantısı oluşturmak için Microsoft Windows Vista işletim sistemini kullanıyorsanız, pencereyi açın. Ağ ve Paylaşım Merkezi ve sol taraftaki bağlantıyı seçin Bir bağlantı veya ağ kurma farenin sol tuşu ile üzerine tıklayarak. Bundan sonra, bir pencere açılmalıdır Ağa bağlan, bir öğe seçmeniz gereken Bir işyerine bağlanma(Şek. 38).

    Pirinç. 38. İnternet Bağlantısı Kurulum Sihirbazını Başlatma

    Bir sonraki adımda, seçin İnternet bağlantımı kullan (VPN)(Şek. 39) ve dahası (bir sonraki pencerede) - öğe İnternet bağlantısı kurulumunu erteleyin(Şek. 40).

    Pirinç. 39. VPN bağlantı kurulum aşaması

    Pirinç. 40. Bu bölümde Bağlantı kurulumunu ertele öğesini seçin.
    internete

    Alandaki bir sonraki pencerede internet adresi sağlayıcıdan alınan VPN sunucusunun adresini (örneğin, vpn.corbina.ru) ve alana girmeniz gerekir. hedef adı- bağlantı adı (Şek. 41).

    Pirinç. 41. VPN Sunucu Adresini Ayarlayın

    Bir sonraki pencerede, sağlayıcıdan alınması gereken kullanıcı adı ve şifre girilir (Şek. 42).

    Pirinç. 42. Bir kullanıcı adı ve şifre belirleme

    Daha sonra pencerede Bağlantı kullanıma hazır düğmesine basın kapalı. Bu, yeni bir bağlantı oluşturma işlemini tamamlar.

    Şimdi pencerede ise Ağ ve Paylaşım Merkezi bağlantıyı seç Ağa bağlan, ardından açılan pencerede oluşturulan VPN bağlantısına bir kısayol olacaktır (Şek. 43). Üzerine sağ tıklayarak ve içerik menüsünden öğeyi seçerek Özellikler, oluşturulan bağlantının tüm ayarlarını kontrol edebilir ve gerekirse düzeltebilirsiniz.

    Pirinç. 43. Oluşturulan bağlantının kısayolunun pencerede görüntülenmesi
    Ağa bağlan

    Oluşturulan bağlantının kısayoluna farenin sol tuşu ile çift tıklarsanız bağlantı işlemi başlayacaktır.

    Başarılı bir bağlantıdan sonra, kullanıcının konumunu (özel, iş, genel) seçmenizi isteyen bir pencere açılacaktır. Konaklama türünü seçmeniz önerilir. Halk. Bu durumda, ev ağınızdaki bilgisayarların ve cihazların keşfi sınırlı olacaktır.

    İnternete ve yerel ev ağının kaynaklarına eşzamanlı bağlantı sorununu çözme

    Daha önce belirttiğimiz gibi, kullanıcının bakış açısından, PPTP / L2TP protokolü aracılığıyla bağlanmanın ana sorunu, oluşturulan İnternet bağlantısının yerel ev ağının kaynaklarına aynı anda erişim sağlamamasıdır. Bu sorun, bir PPPoE bağlantısı durumunda olduğu gibi çözülür - iki bağlantı oluşturarak (bu durumda, İnternet veya yerel ev ağı kaynakları kullanılabilir) veya statik bir yönlendirme tablosu (bu durumda, İnternet bağlantısı, yerel ev ağının kaynaklarına erişim için aynı anda kullanılabilir). Statik bir yönlendirme tablosunun nasıl oluşturulduğunu daha önce açıklamıştık ve elbette onu oluşturma prosedürü bağlantı türüne bağlı değildir.

    Örnek olarak, burada bir PPTP veya L2TP bağlantısının kullanıldığı Corbina telekom ağında kullanılan statik yolları eklemek için komutlar verilmiştir.

    Herkes için ortak:

    rota -p ekle 85.21.29.242 maske 255.255.255.255

    Yerel ağ:

    rota -p 10.0.0.0 maskesi 255.0.0.0 ekle

    İstatistik sunucusu:

    rota -p ekle 195.14.50.26 maske 255.255.255.255

    Posta sunucusu:

    rota -p ekle 195.14.50.16 maske 255.255.255.255

    Yerel Kaynaklar:

    rota -p 85.21.79.0 maskesi 255.255.255.0 ekle

    rota -p 85.21.90.0 maskesi 255.255.255.0 ekle

    Oyun sunucuları:

    rota -p ekle 83.102.231.32 maske 255.255.255.240

    rota -p ekle 85.21.108.16 maske 255.255.255.240

    rota -p ekle 85.21.138.208 maske 255.255.255.240

    rota -p ekle 85.21.52.254 maske 255.255.255.255

    rota -p ekle 85.21.88.130 maske 255.255.255.255

    rota -p ekle 83.102.146.96 maske 255.255.255.224

    Yönlendirici kullanarak PPTP veya L2TP İnternet bağlantısı kurma

    Bir yönlendirici kullanarak PPTP veya L2TP protokolünü kullanarak İnternet'e erişmek istiyorsanız, bu VPN protokollerini destekleyen bir yönlendiriciye ihtiyacınız olacaktır. Tüm yönlendiricilerin bunları desteklemediğini ve L2TP protokolü desteğinin genellikle nadir olduğunu unutmayın.

    Yönlendiriciyi PPTP veya L2TP protokolünü kullanarak bir bağlantı oluşturacak şekilde yapılandırma işlemi çok basittir: WAN arayüzü ayarları bölümünde bağlantı türünü seçin: PPTP (L2TP) - ve sağlayıcıdan alınan kullanıcı adını ve şifreyi girin. Bundan sonra, yönlendiriciye LAN bağlantı noktaları aracılığıyla bağlanan tüm bilgisayarlar İnternet bağlantısını kullanabilecektir.

    Yalnızca İnternet'e değil, aynı zamanda sağlayıcının yerel ağının kaynaklarına da erişmeniz gerekiyorsa, o zaman PPTP veya L2TP protokolünü destekleyen herhangi bir yönlendirici yeterli olmayacaktır. Bir PPPoE bağlantısında olduğu gibi, WAN arabiriminde iki bağlantının aynı anda çalışmasını destekleyen ve statik bir yönlendirme tablosu kaydetmenize izin veren bir yönlendiriciye ihtiyacınız vardır (bunun nasıl yapılacağı zaten ilgili bölümde açıklanmıştır).

    Daha önce belirttiğimiz gibi, çok sayıda aboneyle, sağlayıcılar tüm bir PPTP sunucu grubunu kullanabilir ve tüm PPTP sunucularında eşit yük dağılımı sağlamak için, bir DNS sunucusu kullanılarak sunucu yük dengelemesi uygulanır.

    İçin doğru işlem Böyle bir ağdaki bir abone yönlendiricisinin, bir PPTP sunucusunu bir etki alanı adı ile belirleyebilmesinin yanı sıra, her bağlantı kurulduğunda bildiği PPTP sunucusunun IP adresini değiştirebilmesini sağlamalıdır. önceki PPTP bağlantısının kesilmesinin nedeni. Ek olarak, genellikle PPTP sunucusu kullanıcı segmentinde değil, sağlayıcının yerel ağının uzak bir segmentinde bulunabilir, bu durumda PPTP sunucusuna erişim yalnızca ağ geçidi üzerinden mümkündür. Bu nedenle, PPTP / L2TP protokolünü destekleyen ve statik bir yönlendirme tablosu oluşturma yeteneğine sahip bir yönlendirici kullanırken bile her şeyin işe yarayacağı bir gerçek değildir.

    sonuçlar

    Ev yönlendiricilerini yapılandırmayla ilgili kısa bir kurstan sonra, hangi yönlendiricinin tercih edileceği sorusunun cevabının, sağlayıcınızın ne tür bir bağlantı kullandığına bağlı olduğu anlaşılır. Statik veya dinamik bir IP bağlantısı (genellikle MAC bağlı) kullanıyorsa, kullanıcının bakış açısından en kolay durum budur ve herhangi bir yönlendirici iş görecektir. Bir PPPoE bağlantısı kullanıyorsanız, öncelikle bu protokolü destekleyen ve ikinci olarak statik yönlendirme tablolarını kaydetmenize izin veren bir yönlendiriciye ihtiyacınız vardır.

    Bir VPN kanalı (PPTP veya L2TP protokolü) üzerinden bağlantı kullanırken, öncelikle bu protokolleri destekleyen, ikinci olarak statik yönlendirme tablolarını kaydetmenize izin veren ve üçüncü olarak bir PPTP belirleme yeteneği sağlayan bir yönlendirici sizin için uygundur. önceki PPTP bağlantısının sonlandırılmasının nedenine bakılmaksızın, bir etki alanı adına sahip bir sunucuya gidin ve her bağlantı kurulduğunda bildiği PPTP sunucusunun IP adresini değiştirin. Bu yönlendirici modellerinden aşağıdakiler not edilebilir:

    • MSI RG54G3;
    • D-Link DWL-2100AP;
    • ZyXEL P-330W EE.

    Bu, elbette, bu tür bir bağlantı kullanıldığında diğer yönlendiricilerin çalışmayacağı anlamına gelmez, ancak listelenen modellerin aynı anda İnternete erişim ve ev ağı kaynaklarına erişim sağlaması garanti edilir. Bugün piyasadaki en iyi çözüm ZyXEL P-330W EE yönlendiricidir ve özel ZyXEL NetFriend programını kullanan yapılandırma kolaylığı ile diğer modellerle olumlu bir şekilde karşılaştırılır.