Установка и администрирование служб маршрутизации и удаленного доступа. [Занятие 14]
Развертывание и администрирование сети с выделенным сервером на базе Windows Server 2003 на Thursday 23 November 2006 от в Сетевые Операционные Системы ОС > ОС Windows
Занятие 14 Установка и администрирование служб маршрутизации и удаленного доступа.
Любая редакция Windows Server 2003 включает службу маршрутизации и удаленного доступа, которая предназначена для выполнения следующих задач:
организации удаленного доступа пользователей к ресурсам локальной сети с использованием коммутируемых линий или виртуальных частных сетей;
организации доступа пользователей локальной сети к ресурсам Интернет или других сетей с использованием различных способов подключения;
мультипротокольной маршрутизации и трансляции адресов.
По своим возможностям служба не уступает многим специализированным маршрутизаторам и является хорошей альтернативой в небольших сетях.
Общие сведения о маршрутизации.
Служба маршрутизации и удаленного доступа, входящая в состав Windows Server 2003 - это полнофункциональный программный маршрутизатор и открытая платформа для маршрутизации и объединения сетей. Она предлагает службы маршрутизации в локальных и глобальных сетевых средах, а также через Интернет с помощью безопасных виртуальных частных подключений. Служба маршрутизации и удаленного доступа объединяет функции раздельных служб маршрутизации и удаленного доступа Windows NT 4.0 и является расширением службы Routing and Remote Access Service (RRAS) Windows NT 4.0.
Компьютер под управлением Windows Server 2003 с установленной и настроенной службой маршрутизации и удаленного доступа, обеспечивающий маршрутизацию в локальной или глобальной сети, здесь и далее называется "маршрутизатором Windows Server 2003".
Маршрутизатор Windows Server 2003 поддерживает:
многопротокольную одноадресную маршрутизацию для протоколов IP, IPX и AppleTalk;
стандартные протоколы одноадресной IP-маршрутизации: OSPF и RIP версий 1 и 2;
стандартные протоколы и службы IPX-маршрутизации: RIP для IPX и SAP для IPX;
службы многоадресной IP-рассылки для обеспечения перенаправления многоадресного IP-трафика;
службы преобразования адресов, упрощающие работу в небольшой офисной или домашней сети и подключение такой сети к Интернету;
фильтрацию IP- и IPX-пакетов для обеспечения безопасности и повышения производительности;
маршрутизацию вызова по требованию по коммутируемым каналам глобальной связи;
поддержку виртуальных частных сетей с протоколами PPTP и L2TP поверх IPSec;
поддержку стандартных агентов ретрансляции DHCP;
стандартную поддержку объявлений маршрутизаторов с использованием обнаружения маршрутизатора средствами ICMP;
поддержку туннелей с помощью туннелей IP-в-IP;
интерфейс командной строки для запуска сценариев и автоматизации настройки и удаленного наблюдения;
поддержку возможностей управления питанием Windows Server 2003;
возможность управления по протоколу SNMP с поддержкой основных информационных баз управления (MIB).
Интерфейсы маршрутизации, устройства и порты.
Маршрутизатор Windows Server 2003 рассматривает установленное сетевое оборудование как набор интерфейсов маршрутизации, устройств и портов.
Интерфейс маршрутизации - это физический или логический интерфейс, через который перенаправляются одноадресные или многоадресные пакеты.
Устройство - это оборудование или программное обеспечение, позволяющее создавать физические или логические соединения "точка-точка".
Порт - это коммуникационный канал устройства, поддерживающий одно соединение "точка-точка".
Интерфейс маршрутизации
Маршрутизатор Windows Server 2003 использует интерфейс маршрутизации для перенаправления одноадресных IP-, IPX- или AppleTalk-пакетов, а также многоадресных IP-пакетов. Существует три типа интерфейсов маршрутизации.
Тип интерфейса
Описание
Интерфейсы локальной сети
Интерфейс локальной сети - это физический интерфейс, обычно представляющий подключение к локальной сети посредством сетевого адаптера. Установленный адаптер глобальной сети часто представляется в виде интерфейса локальной сети. Интерфейсы локальной сети всегда активны; для их активизации обычно не требуется проверка подлинности
Интерфейсы вызова по требованию
Интерфейс вызова по требованию - это логический интерфейс, представляющий соединение "точка-точка". Соединение "точка-точка" основано либо на физическом соединении, например, когда два маршрутизатора связаны по аналоговой телефонной линии с помощью модемов, либо на логическом соединении, как в случае, когда два маршрутизатора связываются друг с другом по виртуальному частному подключению, использующему Интернет. Подключения по требованию могут быть двух типов:
вызов по требованию (соединение "точка-точка", устанавливаемое только при необходимости);
постоянное подключение (соединение "точка-точка", которое после установления остается активным все время).
Обычно интерфейсы вызова по требованию используют для подключения проверку подлинности. Необходимым оборудованием для интерфейса вызова по требованию является порт устройства
Интерфейсы туннелей IP-в-IP
Интерфейс туннеля IP-в-IP - это логический интерфейс, представляющий туннельное подключение "точка-точка". Интерфейсы туннелей IP-в-IP не требуют для подключения использования проверки подлинности
Устройство
Устройство - это оборудование или программное обеспечение, предоставляющее порты, которые используются подключениями удаленного доступа для создания соединений "точка-точка". Устройства могут быть физическими, например модем, или виртуальными, например протоколы виртуальных частных сетей. Устройства могут поддерживать один порт, например модем, или несколько портов, например пул модемов, способный принять одновременно большое количество входящих вызовов по телефонным линиям. Примерами виртуальных многопортовых устройств являются протоколы PPTP и L2TP. Каждый из этих туннельных протоколов поддерживает несколько виртуальных частных подключений.
Порт
Порт - это канал устройства, который поддерживает одно соединение "точка-точка". Для однопортовых устройств, таких как модемы, устройство и порт неразличимы. Для многопортовых устройств порт является частью устройства, обеспечивающим отдельный канал связи "точка-точка". Например, адаптеры ISDN с интерфейсом BRI поддерживают два отдельных канала, называемых B-каналами. Адаптер ISDN является устройством. Каждый B-канал является портом, так как по каждому B-каналу создается отдельное соединение "точка-точка".
