Локальная сеть интернет провайдера

Способы подключения интернета от провайдера к клиенту

Время от времени меня спрашивают о том, какие способы подключения интернета существуют и какой вид доступа к глобальной сети лучше выбрать для загородного или находящегося в черте города дома.

А ведь действительно IT-рынок буквально оброс компаниями, которые предоставляют услуги доступа к сети интернет.

Какие только технологии сегодня не используются в беспроводных и проводных соединениях, чтобы максимально покрыть трудно доступную зону, увеличить скорость передачи данных, повысить качество связи…

Как вы знаете, интернет-провайдеры отличаются между собой предоставлением услуг, а именно типом доступа к сети интернет.

Интернет-провайдер — компания, которая предоставляет доступ к сети Интернет своему клиенту и оказывает другие смежные услуги.

Существуют такие типы подключения к интернету как широкополосные, коммутируемые и беспроводные линии связи. Все они способны открыть вам мир Интернета хоть и работают по разному принципу. Но, обо всем по-порядку.

Ethernet — подключение по локальной сети

Это фиксированный широкополосный доступ к сети интернет по выделенной линии. Проведенная провайдером линия строиться на оптоволоконном или медном кабеле, что дает возможность передавать данные компьютерам на высокой скорости. Материалом для создания оптоволоконного кабеля служит стекло или пластик и информация по нему передается не электрическим, а световым сигналом, что позволяет передавать сигнал на огромные расстояния с ничтожно малым ослаблением.

Под медным кабелем подразумевается витая пара (здесь описаны типы и характеристики витой пары) по которой информация передается электрическим сигналом.

Из-за своей особенности витая пара в отличии от оптоволоконного кабеля имеет значительный показатель затухания сигнала и подвержена электромагнитным помехам.

Однако делают ли это на практике интернет-провайдеры там где это нужно? Следует сказать, что обычно оптоволоконный кабель используется для соединения субпровайдера с магистральным провайдером и подключения различных зданий (многоэтажные дома, гостиницы…) к глобальной сети, а дальше идет витая пара.

Правда сейчас уже активно развивается технология GPON (гигабитная пассивная оптическая сеть). Ее суть заключается в том, что провайдер заводит оптоволоконный кабель прямо к вам в квартиру и ставит специальный разделительный ящик. При таком раскладе у вас технически есть возможность подключиться к глобальной сети на скорости 1 Гбит/с, в остальных же случаях скорость не будет превышать 100 Мбит/с.

Как бы там ни было, выделенная линия наиболее оптимально подходит для подключения к сети интернет дома (читайте подробно о том как обжать кабель LAN без клещей) или получения коллективного доступа к сети в офисе.

Как правило, провайдеры при таком типе подключения предлагают безлимитный Интернет, а значит вам не нужно будет беспокоиться о потраченном сетевом трафике на закачке информации или на прогулки по сети.

При помощи Wi-Fi маршрутизатора подключить к сети интернет можно другие цифровые устройства (смартфон, планшет, ноутбук, Smart TV…).

Высокая скорость интернет канала в технологии Ethernet дает возможность быстро скачивать внушительные объемы информации, комфортно работать в сети с мультимедиа и проводить различные видео встречи онлайн. Многие провайдеры предоставляющее доступ в интернет по выделенной линии в качестве дополнительной услуги предлагают ip-телевидение (IPTV), где некоторые каналы могут быть представлены в формате HD. Пожалуй это один из лучших способов подключения к сети интернет.

Модемное соединение (ADSL и Dial-Up)

Это коммутируемый доступ к интернету, через телефонную линию с использованием модема. Подключиться к сети интернет по телефонной линии можно по старой технологии Dial-Up или более продвинутой технологии ADSL.

Соединение с провайдером с использованием ADSL в отличии от Dial-UP дает возможность путешествовать по интернету и параллельно осуществлять звонки по телефону.

Достигается это за счет ADSL-сплиттера, который разделяет телефонный сигнал на обычный телефонный и высокочастотный модемный сигнал.

В сравнении с подключением по выделенной линии (способ описан выше) преимущество модемного соединения состоит в том, что используются уже существующие телефонные кабели, но на этом достоинство этого интернет доступа заканчивается. Максимальная скорость передачи данных у Dial-Up 56 Кбит/с, а у технологии ADSL 24 Мбит/с, но учитывая состояние в которых находятся телефонные линии стабильности соединения и таких показателей может не быть.

Как вы понимаете, телефонная линия по всем показателям проигрывает выделенной линии если учитывать стабильный рост мультимедиа и объемы передаваемых данных. Всего несколько лет назад этот тип подключения считался одним из лучших, но в наши дни он практически изжил себя несмотря на то, что еще используется в качестве альтернативного подключения к сети интернет там, где по каким-либо причинам использовать другое соединение на актуально.

Подключение к интернету по технологии DOCSIS

Дословно DOCSIS (Data Over Cable Service Interface Specifications) переводиться как стандарт передачи данных по коаксиальному (телевизионному) кабелю.

Передача данных по данному стандарту у провайдера осуществляется к клиенту (downstream) на скорости 42/38 Мбит/с, а от пользователя (upstream) 10/9 Мбит/с.

 Стоит сказать, что полоса в данной технологии делиться между всеми подключенными участниками, которые в данный момент принимают или отправляют информационный поток. Следовательно доступная полоса в момент передачи или приема данных для каждого пользователя может изменяться в широких приделах.

Это кабельный модем для технологии DOCSIS со встроенным сетевым мостом, который дает возможность обмениваться данными по коаксиальному или оптическому кабелю в двустороннем режиме.

Нужно отметить, что в сети такого провайдера присутствует устройство CMTS — Cable Modem Termination System. Если коротко и просто, то данное устройство представляет из себя большой модем в магистральной сети к которому привязываются модемы абонентов.

С экономической точки зрения прокладывать коаксиальный кабель ради получения выхода в интернет не очень то разумно, уж лучше провести выделенную линию (ethernet подключение), потому что по техническим характеристикам такая линия лучше, но если телевизионный кабель уже в доме есть и ваш оператор КТВ предоставляет такую услугу, то почему бы ей и не воспользоваться. Однако если провайдер может предоставить вам доступ в интернет по технологии FTTB, PON или HCNA, то по ряду технических преимуществ лучше выбрать одну из них, вместо традиционного DOCSIS.

Мобильный доступ в интернет (GPRS, EDGE, 3G)

Этот тип подключения к сети интернет популярен тем, что дает возможность получить выход в сеть интернет в тех районах, где нет телефонной или выделенной линии. Соединиться с интернет-провайдером можно при помощи USB 3G модема или по средством мобильного телефона (iPhone, smartphone, communicator) с функцией модема. USB-модем визуально похож на USB-флеш-накопитель и имеет внутри себя гнездо для установки SIM-карты.

Подключение к интернету, через USB-модем или мобильный телефон выполняется за счет «обращения» к базовой станции оператора сотовой связи, у которого вы обслуживаетесь, и в зависимости от того какое оборудование установлено у мобильного провайдера устанавливается связь по технологии GPRS, EDGE, 3G или HSDPA (4G). Таким образом после соединения USB-модема или телефона (через USB-кабель, инфракрасный порт или Blurtooth) с компьютером вы получите доступ к интернету по одной из упомянутых технологий.

Мобильный интернет имеет не устойчивое качество связи и довольно низкую скорость, но вполне пригодную для нормальной загрузи страниц в браузер. Максимальная скорость передачи данных в представленных технологиях в среднем составляет 20-40 Кбит/с в GPRS; 100-236 Кбит/с в EDGE; 144 Кбит/с — 3,6 Мбит/с в 3G и 4G может превышать 100 Мбит/с, а у стационарных абонентов она может составлять 1 Гбит/с.

Скоростные характеристики в зависимости от используемых технологий интернет-провайдера в некоторых случаях могут быть выше, но практически чаще всего они ниже. У мобильного интернета, конечно не мало недостатков, но иметь возможность выходить в глобальную сеть из любой точки страны, многих из нас подкупает.

Теперь разберем беспроводное подключение к интернету (спутник, WiMAX). Такие виды беспроводного подключения к интернету хороши тем, что их можно использовать там, где получить доступ к сети через кабель по каким-либо причинам пока невозможно.

По беспроводным технологиям можно получить доступ в интернет за городом, где проводной интернет не доступен. Например, на даче, складе, офисе или каком-нибудь другом объекте. Нужно сказать, что такие способы подключения интернета предполагают наличие дополнительного оборудования, а его приобретение в некоторых случаях может «вылиться» для вас круглую сумму.

Интернет через спутниковую тарелку

Например, для подключения одностороннего спутникового интернета понадобиться небольшой комплект оборудования. Нужно купить спутниковую антенну, усилитель-конвертер (подбирается под диапазон C, Ka или Ku и линейную или круговую поляризацию оператора), спутниковый приемник (PCI-плата или USB-приемник), кабель нужной длины типа RG-6 (75 Ом) и пару F-разъемов.

Для двустороннего доступа к спутниковому интернету нужна приемопередающая антенна (диаметром около 1,2 — 1,8 метра), передающий BUC (block-up converter) и приемный LNB (low-noise block) блок и спутниковый модем, к которому можно подключить не один, а несколько компьютеров и обеспечить им доступ в Интернет. Использовать диапазон рекомендованный спутниковым оператором.

У каждого из тих спутниковых подключений к интернету есть свои особенности. Для одностороннего доступа нужен уже существующий доступ в интернет (например, GPRS или EDGE), по которому отправленные запросы поступят в обработку к интернет-провайдеру (одностороннего доступа), а после обработки полученные данные отправят своему клиенту по спутниковому коридору.

Минусом в данной технологии можно считать высокую стоимость оснащения, сложность настройки оборудования для технически неподкованного пользователя и большое время отклика (задержка).

Обычно используют спутниковый интернет в отдаленных уголках страны, там где другой приемлемой альтернативы нет.

Использование Wi-Fi маршрутизатора при спутниковом подключении к провайдеру, так же как и в других технологиях, даст вам возможность раздавать интернет по беспроводной связи и LAN кабелю другим цифровым устройствам (ноутбук, планшет ) в доме.

Подключение к интернету по технологии WiMax

Мы уже рассмотрели с вами разные способы подключения к интернету, включая сюда и мобильный доступ, но я бы хотел обратить ваше внимание еще на один тип подключения к интернету по технологии WiMax.

Зачастую данную технологию интернет доступа используют там, где кабельный Интернет стандарта DOCSIS не доступен, в доме или в офисе нет выделенной сети или нет телефонной линии для ADSL подключения.

Доступ к глобальной сети по технологии WiMax, как и по спутниковому подключению, в таких случаях часто играет решающую роль.

Технология WiMax теоретически имеет скорость передачи данных около 70 Мбит/с, но на практике это скорость в разы меньше. Чтобы подключиться к интернету по технологии WiMax нужно обратиться к предоставляющему  провайдеру, который по карте покрытия сети определит входит ли ваше место расположения в зону покрытия. Если выясниться, что место вашего размещения не попадает под зону покрытия, то специалистам нужно будет определить расстояние до ближайшей базовой станции к вам.

Желательно, что бы базовая станция находилась в прямой видимости (не обязательно) от вас, а расстояние составляло не более 10 километров. В зависимости от полученных результатов (расстояние и условие приема сигнала) потребуется подобрать WiMax модем и антенну с требуемым усилением. Кроме этого потребуется кабель, чтобы соединить антенну с модемом и USB удлинитель для подключения модема с маршрутизатором или компьютером.

Антенну обычно устанавливают на максимально возможную точку и направляют (для расчета может использоваться программа Google Earth) ее как можно точнее на базовую станцию. После этого антенна соединяется с модемом, подключается к сети и подстраивается до максимального уровня сигнала. Очень часто для приема интернета по WiMax используют специализированный Wi-Fi маршрутизатор с USB-портом, который может работать WiMax модемом.

Таким образом по беспроводной сети Wi-Fi (читайте если плохой и слабый сигнал Wi-Fi маршрутизатора) вы сможете открыть доступ в интернет другим цифровым устройствам (планшет, ноутбук…). Обе технологии Wi-Fi и WiMax беспроводные и используются для получения доступа к сети интернет, но несмотря на это решают разный круг задач. Как правило Wi-Fi используют для построения беспроводных локальных сетей с радиусом действия в зависимости от окружающей среды от 50 и до 100 метров.

В отличии от WiMax технология Wi-Fi интернет-провайдерами используется мало, но зато большую популярность этот вид беспроводного подключения к интернету получил в гостиницах, аэропортах, кафе, клубах, квартирах и домах. Потому что данная технология позволяет быстро, легко и удобно обеспечить всех желающих выйти в глобальную сеть беспроводным интернетом. Посмотрите сравнительную таблицу этих стандартов и прочтите по какому принципу работает технология Wi-Fi.

, пожалуйста, выделите фрагмент текста и нажмите Ctrl+Enter.

Источник: https://hobbyits.com/sposoby-podklyucheniya-interneta/

Локальная сеть через интернет

Здравствуйте, уважаемые постоянные читатели и гости сайта elektrik-sam.info.

Продолжаем рассматривать домашние слаботочные сети. В этой статье хочу затронуть очень актуальную на сегодняшний день тему — локальную компьютерную сеть дома.

Нас окружает все больше и больше устройств, которые могут подключаться к локальной компьютерной сети или мировой сети интернет. Давайте рассмотрим, как организовать подключение нескольких компьютеров или устройств в локальную сеть. Как организовать доступ в интернет по локальной сети, чтобы можно было с каждого устройства, подключенного в сеть, иметь доступ к глобальной сети интернет. Также рассмотрим, как создать беспроводную локальную сеть по Wi-Fi.

Локальная сеть между компьютерами

Для того, чтобы объединить несколько компьютеров в локальную сеть, применяется специальное устройство — коммутатор (свитч).

Коммутатор имеет несколько разъемов — портов, к которым при помощи специального кабеля витая пара UTP-5e подключаются компьютеры или другие устройства. Витая пара с обоих сторон опрессовывается специальными коннекторами RJ-45.  Такая технология проводных соединений называется Ethernet.

Как правильно обжать витую пару я уже подробно рассматривал, там же есть подробное видео самой опрессовки и схема цветовой маркировки контактов.

Таким образом, для создания локальной сети подключаем наши устройства к маршрутизатору с помощью обжатого с двух сторон коннектором RJ-45 кабеля витая пара.

Один конец кабеля подключается в соответствующий сетевой порт нашего компьютера или другого устройства, второй подключается в свободный порт коммутатора.

Подключив необходимое количество устройств в локальную сеть, мы сможем обмениваться между ними информацией.

Коммутаторы выпускаются на различное количество портов, поэтому в зависимости от того, какое количество устройств вы планируете подключать в локальную сеть, необходимо подобрать коммутатор на такое же или большее количество портов. При этом оставшиеся свободными порты вы всегда сможете использовать в будущем, добавляя новые устройства в вашу домашнюю сеть.

Для работы свитча требуется питание, поэтому в месте его установки необходимо предусмотреть электрическую розетку.

Подключение к интернет через локальную сеть

Существует понятие локальной компьютерной сети LAN, она является внутренней, как ее создать мы рассмотрели выше. Также существует глобальная компьютерная сеть WAN, она —внешняя.

Давайте рассмотрим, как подключить устройства, объединенные в нашу локальную сеть, к глобальной сети интернет. Чтобы из каждого отдельного устройства нашей домашней сети (стационарного компьютера, ноутбука, сетевого медиаплеера, телевизора) мы могли иметь доступ через нашего интернет провайдера в мировую сеть интернет.

Для этого используется специальное устройство — маршрутизатор (роутер).

Так же, в зависимости от модели, маршрутизатор имеет несколько портов LAN, для подключения устройств локальной сети. Обычно это четыре и более портов.

В общем случае для создания локальной сети и организации ее доступа в интернет достаточно одного маршрутизатора. Если портов для подключения устройств внутренней сети LAN недостаточно, тогда необходимо дополнительно использовать коммутатор.

На рисунке ниже я как раз показал вариант, когда часть устройств подключается через маршрутизатор, а часть через коммутатор.

Кабель от интернет провайдера подключен к порту WAN маршрутизатора.  Наш маршрутизатор имеет четыре порта для подключения четырех устройств локальной сети.

Мы хотим подключить:

— три компьютера; — сетевой накопитель NAS; — телевизор с возможностью подключения к интернет; — возможно в будущем что-то еще.  

Компьютер-моноблок и сетевой накопитель мы подключаем к портам LAN маршрутизатора, один порт оставляем резервным на будущее, а оставшийся свободный порт соединяем витой парой со свободным портом коммутатора.

Стационарный компьютер, ноутбук и телевизор подключаем в свободные порты коммутатора.

Если необходимо подключить еще несколько устройств в локальную сеть, а свободных портов на свитче не хватает, добавляем еще один коммутатор и подключаем эти устройства к нему. Такой вариант может пригодиться при организации локальной компьютерной сети в коттедже, когда на каждом этаже можно устанавливать отдельный свитч.

Такая конфигурация с использованием маршрутизатора позволят с каждого устройства, подключенного в локальную сеть, получить доступ в интернет по одному каналу от интернет провайдера.

Беспроводная локальная сеть по Wi-Fi

  Выше мы с вами рассмотрели топологию построения проводной локальной сети. Но сегодня все появляется все больше устройств, с возможностью подключения к сети по беспроводной технологии Wi-Fi. Прежде всего это планшеты и смартфоны. Как же создать локальную сеть по Wi-Fi? Для этого необходимо подключить в свободный порт нашего маршрутизатора или коммутатора с помощью обжатой витой пары специальное устройство — точку доступа Wi-Fi.

Она позволит обмениваться информацией между всеми устройствами, подключенными в локальную сеть как по проводной технологии Ethernet так и по беспроводной Wi-Fi. Кроме того мы получаем возможность выхода в интернет с наших планшетов и смартфонов.

Если покрытия Wi-Fi недостаточно, можно его расширить, добавив еще одну точку доступа.

В последнее время широкое распространение в квартирах и небольших офисах получили Wi-Fi роутеры, они объединяют в себе маршрутизатор и беспроводную точку доступа в одном корпусе. Как создать локальную сеть Wi-Fi роутер я подробно рассмотрел в видео, там же рассмотрел еще несколько схем создания локальной сети, которые не рассмотрены в этой статье.

Смотрите видео: Локальная сеть дома через интернет

Следующие публикации будут посвящены архитектуре (схемам и компоновке) квартирного слаботочного щита, в том числе и компьютерной сети. Что куда устанавливается, какие кабели куда протягиваются, какое оборудование применяется. Поэтому рекомендую подписаться на новостную рассылку, впереди много интересного! Форма подписки внизу статьи.

Рекомендую ознакомиться:

Архитектура квартирной слаботочной сети.

Электропроводка современной квартиры.

Электропроводка современной квартиры от А до Я.

Слаботочный щит — компьютерная сеть. Часть 1.

Источник: http://elektrik-sam.info/lokalnaya-set-cherez-internet/

Доступ из интернета в локальную сеть: способы, настройка, ПО

Существует множество причин, по которым необходимо получить доступ к собственной локальной сети из глобальной сети интернет: кому-то необходимо подключиться, чтобы была возможность просматривать удаленной файлы и папки, некоторым нужен доступ к системам безопасности, камерам и прочим объектам, кто-то «поднял» веб-сервер и не хочет платить за хостинг, а кому-то нужен совет по настройке компьютера с удаленным подключением. Причин множество, также, как и вариантов решения проблемы.

Постановка задачи

Согласно теории сети, для доступа к ресурсам сервера или отдельно взятого компьютера используются два основных параметра — это IP адрес и порт, на котором работает служба, обеспечивающая подключение к ресурсу по определенному протоколу. Поэтому необходима осознанная настройка маршрутизатора, компьютера и сервера, для обеспечения совместной работы и корректного доступа.

Общепринятыми стандартами доступ по каждому протоколу происходит по следующим портам:

• Веб-сервер или доступ по HTTP протоколу. Удаленное подключение обеспечивается по TCP портам 80 и 8080.
• Защищенная передача данных к веб-серверу — 443 порт.
• Основной протокол для передачи файлов или FTP использует порт 21.
• Защищенный протокол для доступа из терминала SSH по порту 22. Обычно используется для выполнения настроек устройств.
• Открытый протокол для подключения к удаленному терминалу TCP — порт 23.
• Доступ к почтовым серверам SMTP и POP3 используют порты 25 и 110 соответственно.

Специализированные программы используют свои собственные порты, например, чтобы получить доступ из интернета в локальную сеть используя программу VNC нужно открыть порт 5900, Radmin — 4899, а для подключения к встроенной службе удаленного рабочего стола Windows (RDC) — 3389.

Стоит отметить, что открытие портов на сервере добавляет уязвимости и привлекает злоумышленников. Поэтому открытие портов производится исключительно по мере необходимости, т.е. если нет необходимости в использовании доступа по протоколу, то и порт, используемой службой необходимо закрыть.

Хорошей практикой является такая, что изначально закрывается доступ к любой службе, а по мере необходимости производится настройка доступа к службе.

После того, как будут определены конкретные цели, т.е. для чего и к каким ресурсам нужен доступ, можно приступать к настройке удаленного доступа.

Трансляция или проброс адресов необходим для того, чтобы роутер переключил внутренний локальный адрес на внешний. Это означает, что при подключении будет указываться IP, который «смотрит» в интернет. Внешний IP адрес бывает «серым» (динамическим) или «белым» (статическим), но особенности настройки маршрутизатора по каждому из случаев выходят за рамки статьи, поэтому в качестве примера условно будет использоваться настройка на статическом адресе.

Настройка доступа производится на примере роутера Zyxel семейства Keenetic с версией прошивки v2. Этот роутер хорошо подходит для реализации поставленных задач. Чтобы выполнить настройку необходимо зайти через веб-интерфейс на страницу конфигурации.

Компьютер подключается к роутеру по DHCP. Это означает, что каждый раз при запросе добавить в сеть он получает новый IP адрес. Чтобы обеспечить доступ к локальной сети через интернет необходимо закрепить IP за каждым устройством. Это делается на главной странице во вкладке «Домашняя сеть» путем нажатия зеленой стрелки (при наведении появляется подсказка — «Закрепить IP адрес за устройством»).

Далее в конфигурации выбирается пункт меню «Безопасность» и вкладка «Трансляция сетевых адресов». На этой вкладке необходимо добавить для каждой выбранной службы свое правило доступа и трансляции сокета в интернет. Сокет — это связка IP адреса и номера порта, например, 192.168.1.1:8080 для подключения к Веб-серверу.

В открывшемся по нажатию кнопки «Добавить правило» окне нужно указать конкретные поля для создания правила:

• «Интерфейс» — из выпадающего списка выбирается WAN интерфейс. Вариантов выбора может быть несколько в зависимости от настроек провайдера: PPTP, PPPoE, L2TP или ISP (Broadband Connection).
• «Протокол» — выбирается из списка протокол для удаленного подключения входящих соединений.
• «Перенаправить на адрес» — указывается локальный адрес машины, для которой необходимо сделать перенаправление.
• «Новый номер порта назначения» — номер локального порта указанного компьютера.

Эти действия необходимо выполнить для каждого устройства в локальной сети и для каждого протокола, т.е. каждое устройство и служба на нем будут иметь отдельное правило. Не стоит забывать нажимать кнопку «Сохранить». После того как все нужные правила будут добавлены можно приступать к настройке конкретного компьютера.

Настройка доступа на компьютере с ОС Windows

Для настройки компьютера нужно на нем открыть порты для входящих соединений. Это делается в программе стандартной поставки «Брандмауэр Windows». Программа запускается из «Панели управления — Система и безопасность — Брандмауэр» или «Пуск — Выполнить — cmd — firewall.cpl».

Открытие портов происходит следующим образом:

• В программе нужно выбрать пункт меню «Дополнительные параметры».
• Откроется новое окно, которое позволит настроить расширенные параметры защиты компьютера.
• При нажатии кнопки «Правила для входящих соединений — Создать правило» открывает модальный диалог «Мастера создания правила».
• Первый пункт диалога позволяет выбрать тип правила: для конкретной программы (обычно при установке программы самостоятельно добавляют правила для корректно работы), для порта, предустановленные правила и настраиваемые правила.
• Выбирать нужно переключатель «Для порта».
• Выбирается тип протокола (TCP или UDP), и в соответствующее поле вносится конкретный порт или диапазон портов через дефис.
• После выбора порта создается само правило, т.е. разрешается или запрещается подключение. В нашем случае при открытии порта нужно поставить переключатель напротив «Разрешить подключение».
• Определяется профиль сетевого соединения. Можно проставить галочки напротив всех профилей.
• На последнем пункте нужно придумать имя для правила и нажать «Готово».

Таким образом открывается порт на компьютере. Аналогично, как и в роутере для каждого порта нужно создавать отдельное правило. Чтобы не добавлять доступ к каждому порту, можно полностью отключить брандмауэр, но делать это категорически не рекомендуется.

Для доступа к локальной сети из интернета при использовании сторонних специализированных программ обычно не требуется специальных знаний или навыков. Достаточно того, чтобы программа была установлена на машине клиенте и запущена на сервере. В некоторых случаях потребуется открыть для трансляции адреса на маршрутизаторе.

В качестве примера можно привести популярную программу TeamVewer. Она позволяет подключаться к удаленному рабочему столу, передавать и скачивать файлы и другие функции. Для подключения достаточно знать UserID и пароль компьютера, к которому необходимо подключиться.

Источник: http://PoSetke.ru/internet/dostup-iz-interneta-v-lokalnuyu-set.html

Локалка через интернет

У меня на блоге уже была одна статья про организацию локальной сети через интернет при помощи Hamachi, но сегодня мы поговорим про еще один сервис, используемый в подобных целях, — OpenVPN.

О чем вообще речь? О том, чтобы связать два или большее количество компьютеров, находящихся в совершенно разных местах, в единую локальную сеть. То есть физически то они будут далеко друг от друга, а виртуально — как будто в одной локальной сети. Что это дает?

• Возможность делиться файлами по сети;
• Возможность запустить какую-нибудь программу типа 1с, обращающуюся с одного компьютера на другой;
• Возможность играть вместе в игры и многое другое.

Сама статья написана не мной, предложил мне ее один из постоянных участников нашего форума, NicromanseR, за что я ему очень благодарен. Сам я лишь немного подредактировал статью, чтобы она больше ложилась в стилистику этого блога.

Итак, как же сделать локалку через интернет с использованием OpenVPN? Задача не совсем простая и потребует некоторого количества манипуляций, но предлагаемая инструкция описывает их достаточно подробно.

Итак, скачиваем дистрибутив программы с официального сайта,распаковываем его и устанавливаем всё по умолчанию. Внимание! Нужно подтвердить установку драйвера сетевого адаптера TAP-Win32 Adapter V9, когда Windows это попросит.

Openvpn сервер

Один из компьютеров будет выступать в качестве Openvpn сервера, к нему будут подключаться другие компьютеры.Желательно, чтобы на нем был выделенный (постоянный) IP адрес. Начнем с его настройки.

1. Запустите окно командной строки Пуск – Выполнить (или Win+R) – cmd.exe
2. Cамая сложная часть настройки – генерация сертификатов и ключей. Здесь нужно быть предельно внимательным и точно следовать инструкциям.В окне консоли вводим без кавычек «cd C:\Program Files\OpenVPN\easy-rsa» где C:\Program Files\OpenVPN\ папка с установленной программой. Окно консоли не закрываем.
3. Вводим опять без кавычек «init-config»
4. Реедактируем файл vars.bat и устанавливаем следующие параметры: KEY_COUNTRY, KEY_PROVINCE, KEY_CITY, KEY_ORG, KEY_EMAIL. Эти параметры нельзя оставлять пустыми, остальные можно оставить по умолчанию. Пример:

   set KEY_COUNTRY=RUset KEY_PROVINCE=MOset KEY_CITY=Moskowset KEY_ORG=GazPromset KEY_EMAIL=root@yandex.ruset KEY_CN=changemeset KEY_NAME=changemeset KEY_OU=changemeset PKCS11_MODULE_PATH=changeme

   set PKCS11_PIN=1234

   В стандартном блокноте вам не получится отредактировать данный файл, поэтому я воспользовался программкой «Notepad++».

5. Вводим по очереди команды «vars» «clean-all» и «build-ca».Последняя команда build-ca запросит значения параметров. Все параметры можно не менять, нажав Enter, кроме одного – Common Name. Здесь нужно ввести какое-нибудь имя, я ввёл название организации.

6. Теперь сгенерируем сертификат и ключ для сервера, выполнив команду: «build-key-server server»Также, как и в предыдущей команде, все параметры можно принять по умолчанию, но для Common Name введите слово «server».

   На последние два вопроса «Sign the certificate? [y/n]» and «1 1 certificate requests certified, commit? [y/n]» ответьте утвердительно, нажав «y»

7. Теперь сгенерируем ключи для клиентов, выполнив команды: «build-key client1» «build-key client2»

   (это команды для двух филиалов, по аналогии можно сделать ключи для большего количества)

8. Как и в прошлый раз, принимаем все параметры, кроме Common Name, для которого указываем client1 и client2 соответственно. На последние вопросы опять ответьте утвердительно. Осталось выполнить еще одну команду:«build-dh»
9. Итак, в результате выполнения всех команд, мы получим в папке C:\Program Files\OpenVPN\easy-rs\keys ряд файлов ключей и сертификатов. Зайдите на сервере в папку C:\Program Files\OpenVPN\config и скопируйте туда содержимое папки .\easy-rs\keys. Скопируйте отдельно следующие файлы для клиентских машин: ca.crt, client1.crt, client1.key, client2.crt, client2.key в безопасное место, затем их нужно будет перенести на компьютеры подключаемых клиентов.Вот и все с сервером, можно запускать службу OpenVPN Service, можно сделать автоматический запуск службы при необходимости (через Пуск- Панель управления – Службы), но осталось сделать конфиг для сервера.Сразу хочу сделать замечание, что на Windows клиентах и серверах путь надо прописывать через ДВОЙНОЙ «\\». И так, зайдём в папку C:\Program Files\OpenVPN\config и создадим там файл «server.ovpn», его содержание должно быть примерно следующее:

   port 5194proto udpdev tuntopology subnetca C:\\Program Files\\OpenVPN\\config\\keys\\ca.crtcert C:\\Program Files\\OpenVPN\\config\\keys \\server.crtkey C:\\Program Files\\OpenVPN\\config\\keys \\server.key # This file should be kept secretdh C:\\Program Files\\OpenVPN\\config\\keys \\dh1024.pemserver 10.218.77.

   0 255.255.255.0 # vpn subnetifconfig-pool-persist ipp.txt # Тут будут храниться ip адреса клиентовpush «route 192.168.78.0 255.255.255.0″keepalive 10 120comp-lzopersist-keypersist-tunstatus openvpn-status.loglog-append openvpn.

   logverb 4mute 20client-to-client

   client-config-dir C:\\Program Files\\OpenVPN\\config\\keys

Конфиг готов, осталось создать ещё 1 файлик с именем «ipp.txt» и следующим содержанием:

client3,10.218.77.12

Всё, от сервера OpenVPN можно пока отстать. Переходим к настройке клиентской части для создания локалки через интернет.

Openvpn клиент

Чтобы настроить Openvpn клиент,Заходим в папку по адресу C:\Program Files\OpenVPN\config и создаём там файлик «client.ovpn» со следующим содержанием:

remote my_server 5194clientdev tunproto udptopology subnetpersist-keypersist-tunca C:\\Program Files\\OpenVPN\\config\\keys \\ca.crtcert C:\\Program Files\\OpenVPN\\config\\keys \\client1.crtkey C:\\Program Files\\OpenVPN\\config\\keys \\client1.keycomp-lzoverb 4

mute 20

Тут Вам надо поменять значение «my_server» на IP адрес вашего сервера.Скопируем файлы ca.crt, client1.crt, client1.key в папку C:\Program Files\OpenVPN\config\keys для пользователя «client1» и файлы ca.crt, client2.crt, client2.key для второго клиента (если у вас планируется больше двух). На этом настройка OpenVPN клиента закончена.Пробуем подключиться.

Примечание (Сандер): Если вы все правильно настроите, то после запуска службы на сервере и сеансов на клиентах,ваши компьютеры окажутся в одной локальной сети. Технически это будет выглядеть как будто в сетевых настройкаху вас появился новый сетевой адаптер, который функционирует как локалка через интернет. И еще.

OpenVPN — это бесплатный продукт с открытым кодом,так что вы работаете не через черный ящик, не завязаны на чужие сервера, в общем, при помощи этой технологии вы получаете настоящуюзащиту от внешнего мира.

Кроме того, OpenVPN прекрасно работает под Линуксом,так что вы даже сможете связать друг с другом в одну компьютеры с совершенно разными операционными системами.

Если у вас будут вопросы, пишите, мы постараемся помочь.

← Сервис напоминаний

Защита диска →

by

Источник: https://it.sander.su/local_via_internet.php

Как построена сеть интернет-провайдера

31.10.2017 | Владимир Хазов

Основная задача интернет-провайдера — оказание услуг связи абонентам (доступ в интернет, телефония, цифровое телевидение и другие). А для того, чтобы обеспечить доступ к этим услугам, необходимо построить сеть. В прошлой статье мы рассказали про основные шаги по созданию интернет-провайдера, в этой остановимся подробнее на построении сети.

Эталонная модель построения сети

Эталонная модель построения сети

На рисунке приведена эталонная модель построения сети. Она представляет собой топологию «дерево» (объединение нескольких топологий «звезда») с дополнительными избыточными связями. Избыточность компенсирует главный недостаток данной топологии (отказ одного из узлов влияет на работу всей сети), но и увеличивает без того чрезмерный расход кабеля вдвое. Для уменьшения затрат на кабель многие организации «усиливают» только наиболее значимые части сети.

Следует помнить, что это всего лишь модель, а следовательно, деление на уровни может быть условным — некоторые устройства могут реализовывать сразу оба уровня, а какие-то уровни могут вовсе отсутствовать.

Как видно, данная модель состоит из четырех уровней:

• уровень доступа;
• уровень агрегации;
• уровень ядра сети;
• серверный уровень.

Разберем каждый из них по отдельности.

Уровень доступа

Главным процессом на этом уровне является подключение оборудования клиента (компьютер, Wi-Fi-маршрутизатор) к сети провайдера.

Здесь оборудованием провайдера являются коммутаторы (если это локальная сеть и планируется подключение при помощи проводной среды) либо базовые станции (если подключение происходит через беспроводную среду).

Как правило, для организации управляемой сети используют коммутаторы второго уровня (L2), реже — третьего (L3). Некоторые провайдеры на этапе строительства локальной сети отдают предпочтение неуправляемым коммутаторам, впоследствии это может сказаться на качестве предоставляемых услуг.

Также для удешевления стоимости подключения используются устройства с максимальным количеством физических интерфейсов 24/48. В роли управляемых коммутаторов второго уровня хорошо зарекомендовали себя Cisco Catalyst серий 2900, 3500 и 3700, но многие операторы выбирают Eltex, SNR и прочие российские разработки, как более доступные по цене.

Коммутаторы L3 на данном уровне встречаются достаточно редко, так как они дороже, чем L2, и их размещение в технических помещениях многоэтажек связано с определенными рисками. Если коммутаторы L3 и встречаются на уровне доступа, то лишь в объединении уровня доступа и уровня агрегации. Частным примером использования является кабинет в офисе либо отдел, а в случае с провайдером — многоквартирный дом или жилая секция в этом доме.

Стоит отметить, что при строительстве сети каждый провайдер сам выбирает степень ее сегментирования. Сегмент сети, или VLAN (Virtual Local Area Network), позволяет объединить группу пользователей в одну логическую сеть либо обособить каждого по отдельности.

Более правильным решением является разделение целой сети на более мелкие подсети, в идеальном варианте — выделять VLAN для каждого клиента.

Уровень агрегации

Промежуточный уровень между ядром сети и уровнем доступа. Как правило, этот уровень реализуется на L3-коммутаторах, реже — на маршрутизаторах из-за их высокой стоимости и, опять же, особенностей эксплуатации в помещениях определенного типа. Основная задача оборудования сводится к объединению линков от коммутаторов уровня доступа на «магистральном» коммутаторе по топологии «звезда».

Расстояние от коммутаторов доступа до коммутаторов этой группы может достигать нескольких километров. Если на уровне доступа используются L2-коммутаторы, а сеть сегментирована, то на этом уровне организуются L3-интерфейсы для VLAN, прописанных на уровне доступа. Такой подход способен несколько разгрузить ядро сети, так как в этом случае ядро не имеет записей о самих VLAN и параметрах VLAN-интерфейсов, а имеет только маршрут до конечной подсети.

Наиболее популярное оборудование, используемое провайдерами для реализации работы этого уровня, — Cisco Catalyst серии 3750 и 3550, в частности WS-C3550–24-FX-SMI.

Последний получил популярность благодаря наибольшему количеству оптических интерфейсов, но, к сожалению, устарел и не соответствует современным требованиям к строительству сетей. Также достаточно хорошо справляется с задачами этого уровня оборудование фирмы Foundry (ныне Brocade), Nortel (устарел), Extreme, SNR и Eltex. Оборудование, предоставляемое Foundry/Brocade, позволяет использовать шасси и слоты расширения к нему и наращивать производительность по мере необходимости.

Уровень ядра

Ядро является неотъемлемой частью любой сети. Данный уровень реализуется на маршрутизаторах, реже — на высокопроизводительных L3-коммутаторах (опять же, для уменьшения стоимости самой сети.) Как было сказано ранее, в зависимости от архитектуры сети, ядро может «держать» статические маршруты либо иметь настройки для динамической маршрутизации.

Серверный уровень

Реализуется, как понятно из названия, серверами сети. Реализация может быть как на серверных платформах, так и на специализированном оборудовании. ПО для серверных платформ на сегодняшний день представлено разными производителями и под разными видами лицензий, равно как и ОС, на которых будет работать это программное обеспечение. Стандартный набор провайдера на этом уровне:

• DHCP-сервер;
• DNS-сервер;
• один или несколько серверов доступа (если таковые необходимы);
• сервер AAA (radius или diameter);
• сервер биллинга;
• сервер баз данных;
• сервер хранения flow-статистики и биллинговой информации;
• сервер мониторинга сети;
• СОРМ;
• устройства фильтрации трафика;
• BRAS;
• сервисы развлечений для пользователей (опционально);
• серверы контента (такие как Coogle Cache).

Эти сервисы мы подробно рассмотрим в следующей статье.

Пограничный уровень

Пограничный уровень обычно отсутствует на схемах, приведенных в самом начале, так как работает вне основной сети, хотя и может быть реализован на уровне ядра. Но лучше для этих целей выделить самостоятельное устройство.

На данном уровне происходит обмен трафиком между провайдером и вышестоящим провайдером либо между AS (автономной системой) оператора с другими автономными системами (в случае использования BGP).

В начале строительства сети уровень может быть реализован и на сервере доступа, но впоследствии, как только возникнет необходимость добавления еще одного сервера доступа, встанет вопрос о подсети из собственных реальных адресов.

Данную потребность можно реализовать на маршрутизаторах либо на L3-коммутаторах — достаточно зароутить внешний пул адресов из собственной внешней подсети на IP-адрес, выдаваемый провайдером при подключении.

Итоговая схема сети интернет-провайдера может выглядеть так, но на практике она модифицируется под определенные задачи.

В следующих статьях мы расскажем об основных сервисах, которые необходимо использовать в сети интернет-провайдера, а также о способах конвергенции некоторых из них с помощью платформы СКАТ DPI.

Более подробную информацию о преимуществах современной системы глубокого анализа трафика СКАТ DPI, ее эффективном использовании на сетях операторов связи, а также о миграции с других платформ вы можете узнать у специалистов компании VAS Experts, разработчика и поставщика системы анализа трафика СКАТ DPI.

 Подписывайтесь на рассылку новостей блога, чтобы не пропустить новые материалы.

в социальных сетях

Источник: https://vasexperts.ru/blog/seti/kak-postroena-set-internet-provajdera/