Занятие 2. Конфигурирование исходящего доступа

(Продолжительность занятия 35 минут)

На этом занятии Вы узнаете, как сконфигурировать серверы и клиентские компьютеры так, чтобы использовать Proxy Server в локальной сети.

Изучив материал этого занятия, Вы сможете:

• конфигурировать серверы и клиентские компьютеры для использования Proxy Server;
• адекватно реагировать на изменения в сетевой среде;
• задавать параметры конфигурации клиентов в зависимости от используемых приложений.

Предварительное планирование крайне важно для создания эффективной сети. Прежде чем развертывать Proxy Server в локальной сети, внимательно прочитайте следующие разделы.

Конфигурирование сервера

Перед конфигурированием сервера Вам придется принять несколько решений. Вопервых, определите тип доступа и подберите соответствующее клиентское ПО. Вовторых, оцените, какие службы Proxy Server лучше всего подходят для потребностей Вашей сети: Web Proxy, WinSock Proxy или Socks Proxy. Устанавливайте только те службы, которые Вам действительно нужны.

Кроме того, обратите внимание на следующие тонкости, зависящие от конфигурации:

• задавайте права доступа, обеспечивающие необходимый уровень безопасности;
• назначайте права доступа группам, а не отдельным пользователям;
• выберите корректную роль для сервера Windows NT, на который Вы устанавливаете Proxy Server. Так как сервер сети не обрабатывает запросы регистрации в системе, его производительность выше, чем у контроллера домена, в чьи функции входит обработка регистрационных запросов.

Изменения в сетевой среде

Если в Вашей сети произошли изменения, иногда требуется поправить и конфигурацию Proxy Server. При этом необходимо проверить следующее:

• если представитель перемещен в другое место, проверьте таблицу локальных адресов и определите, надо ли отразить в ней изменения инфраструктуры сети (появление новых сегментов, дополнительных маршрутизаторов и т. п.);
• убедитесь, что параметры служб DNS, WINS и DHCP откорректированы в соответствии с изменениями инфраструктуры сети;
• убедитесь, что компьютер с Proxy Server входит в состав соответствующего домена, а доверительные отношения, если они используются, установлены правильно.

Конфигурирование клиента

Чтобы настроить компьютер-клиент, сначала выясните, какие приложения на нем используются и соответствуют ли они спецификациям CERN — эта информация понадобится при конфигурировании.

Если приложения совместимы со спецификациями CERN, используйте на представителе службу Web Proxy. Ничего другого от Вас не потребуется. Если приложения не совместимы со спецификациями CERN или если они работают по протоколу IPX:

• убедитесь, что на клиентах установлены необходимые динамические библиотеки;
  • для 16-разрядных Windows-приложений — библиотека Winsock.dll;
  • для 32-разрядных Windows-приложений — библиотека Wsock32.dll;
  • для компьютеров под управлением Windows 95 — обе библиотеки;
• установите клиентское программное обеспечение.

Установка клиентского ПО

Вы можете установить клиентское ПО из общей папки Mspclnt или с Web-узла.

• Для установки клиентского ПО из общей папки Mspcint, расположенной на компьютере представителя, подключитесь к этой папке (имя_cepвepа\Mspclnt), запустите программу Setup и следуйте дальнейшим инструкциям.
• Для установки клиентского ПО с Web-узла с помощью Web-обозревателя обратитесь к ресурсу http://имя_компьютера/Мsрrоxу и следуйте дальнейшим инструкциям.

Если для какого-то клиентского компьютера неприемлемы заданные программой установки клиентского ПО настройки представителя в Web-обозревателе или на этом компьютере используется не Microsoft Internet Explorer или Netscape Navigator, Вам придется задать имя компьютера Proxy Server и номер порта протокола (80) средствами обозревателя.

Примечание При конфигурировании клиента средствами программы установки клиентского ПО, запущенной с сервера, на одном из дисков клиента иногда остается пустая папка Mssetup.t. Она не потребуется для дальнейшей работы, так что без опаски удалите ее.

Если на клиентском компьютере используются как совместимые со спецификациями CERN, так и несовместимые с ними приложения, установите обе службы Web Proxy и WinSock Proxy. He забудьте, что соответствующее клиентское ПО потребуется на всех компьютерах, где работает служба WinSock Proxy.

Если Вы устанавливаете клиентское ПО службы WinSock Proxy, убедитесь, что на клиентском компьютере:

• задано корректное имя компьютера Proxy Server;
• запущено клиентское ПО службы WinSock Proxy;
• установлен переключатель Force IPX/SPX Protocol;
• файл Msplat.txt корректен.

Упражнение

Для выполнения приведенного ниже необязательного упражнения необходимо, чтобы один сетевой адаптер был соединен с Интернетом, а другой — со вторым компьютером локальной сети, который будет выполнять роль клиента.

На компьютере-представителе работают Microsoft IIS и Proxy Server. Этот компьютер обеспечивает соединение между сетью и Интернетом.

Ваш второй компьютер является клиентом. На нем выполняются только Windows NT и Internet Explorer. Если на этом компьютере есть службы IIS или Proxy Server, остановите их; если этот компьютер связан с Интернетом через собственный сетевой адаптер, отключите и его. Наконец, запишите IP-адреса перечисленных ниже компьютеров: IP-адрес поставщика услуг Интернета, IP-адрес компьютера Proxy Server, IP-адрес компьютера-клиента .

Теперь настройте доступ в Интернет для клиента. Эта часть упражнения выполняется на компьютере-клиенте.

> Конфигурирование клиента для использования представителя

1. В меню Start выберите команду Run.
2. В диалоговом окне Open введите \\имя_компьютера\тsрсlnt\setuр и щелкните кнопку ОК (имя_компьютера — имя компьютера-представителя).
3. Во время установки примите все значения по умолчанию.
4. Щелкните кнопку ОК.
5. Щелкните кнопку Restart Windows Now, чтобы перезагрузить компьютер.

После конфигурирования компьютера-клиента проверьте, настроен ли доступ в Интернет. Безопасность — один из важнейших факторов успешной работы Proxy Server, поэтому в следующем упражнении Вы проверите защищенность сети и доступность ресурсов Интернета.

Простой способ проверки доступности различных узлов сети с разных компьютеров — утилита Ping; после этого воспользуйтесь Internet Explorer для просмотра узлов по именам.

Следующее упражнение сначала выполняется на компьютере-представителе (Вам нужно зарегистрироваться по учетной записи Administrator), а затем повторяется на компьютере-клиенте.

> Проверка уровней доступа в Интернет

Из командной строки командой Ping проверьте возможность соединения с перечисленными ниже компьютерами сначала с компьютера-представителя, а затем с компьютера-клиента.

1. Проверьте соединение с возвратным адресом (127.0.0.1), чтобы удостовериться в правильности конфигурации TCP/IP. Какое сообщение вернула утилита Ping при запуске с перечисленных ниже компьютеров?
   • Сервер
   • Клиент

 

Ответ

2. Проверьте соединение с IP-адресом сетевого адаптера компьютераклиента. Какое сообщение вернула утилита Ping при запуске с перечисленных ниже компьютеров?
   • Сервер
   • Клиент

     Ответ

3. Проверьте соединение с IP-адресом сетевого адаптера представителя. Какое сообщение вернула утилита Ping при запуске с перечисленных ниже компьютеров? Почему?
   • Сервер
   • Клиент

     Ответ

4. Проверьте соединение с IP-адресом поставщика услуг Интернета. Какое сообщение вернула утилита Ping при запуске с перечисленных ниже компьютеров? Почему?
   • Сервер
   • Клиент

     Ответ

> Проверка доступа в Интернет через представителя средствами Internet Explorer

Выполните перечисленные ниже действия как на сервере, так и на клиенте.

1. На рабочем столе дважды щелкните значок Internet Explorer.
2. В поле адреса введите имя компьютера-представителя. Например, в поле адреса введите http://имя_компьютера.
3. В поле адреса введите IP-адрес поставщика услуг Интернета в следующем виде: http://xxx.xxx.x.xxx

Резюме

Для использования Proxy Server в локальной сети необходимо установить Proxy Server и внести изменения в конфигурацию сервера и компьютеров-клиентов. Решите, какие службы Вам необходимы и как Вы планируете их использовать. При изменениях инфраструктуры или конфигурации сети не забывайте соответствующим образом менять конфигурацию Proxy Server.