Разработка и создание СКС на базе сетей Ethernet при подключении пользователей жилого дома к глобальной сети INTERNETСтраница 1
Введение
Компания INSYS была организована 25 января 1999 года. Главный офис компании расположен по адресу ул. Токарей 24. Одним из направлений деятельности компании является подключение пользователей жилых домов к сети INTERNET , создание инфраструктуры собственной вычислительной сети основанной на технологии Ethernet 10 и 100Mb.
Доступ в Internet осуществляется через выделенную линию на скорости 128 Кб/сек. Для доступа пользователей локальной сети в Internet был создан шлюз на базе Windows NT 4.0 Sever.
Шлюз представляет из себя компьютер PII 266/ 64Mb / 9,1 Gb UW-SCSI 2 /
3 Ehernet card 10Mb/ 1 FastEthernet card 100 Mb
Топология сети INSYS
Рис.1
Доступ в Internet
Способ доставки INTERNET – выделенная линия, представляет собой соединение по медной паре 2х модемов US Robitics Courier V.Everything with V.34, один из которых установлен на стороне провайдера, а другой в офисе компании INSYS. Сама среда передачи представляет собой телефонную пару, которая арендуется у ЕТС. Отличие выделенной линии от коммутируемого соединения состоит в том, что выделенные провода жестко закоммутированы на АТС , что позволяет обеспечить более высокие скорости передачи (до 4 Мб) по медной паре.
На коммуникационном оборудовании у провайдера модему в офисе присваивается постоянный IP – адрес (195.12.67.153)
Для того чтобы обеспечить доступ в Internet из внутренней сети потребовалось установить на компьютер под управлением Windows NT Server 4.0 программный роутер (маршрутизатор). Таким программным маршрутизатором стала программа Wingate 3.0.х
Wingate 3.0.х
Программный роутер Wingate 3.0.х представляет программу, которая позволяет транслировать запросы из внутренней сети (instranet) во внешнюю
Internet и получать ответы обратно . При этом, Wingate 3.0.х предоставляет в использование удобные сетевые средства подсчета траффика, разграничения доступа пользователей в Сеть, а так же кэшируюший прокси-сервер. В сочетании удобным win – интерфейсом урпавления GateKeeper этот маршрутизатор является легким в освоении, удобным и простым в использовании.
Интерфейс GateKeeper
Рис.2
В установленом Pro варианте Wingate позволяет осучествлять доступ к Internet неограниченного количества пользователей из внутренней сети. Ограничение налагается на канал связи, равный в нашем случае 128Кб/с . Как показывает опыт создания подобных распределенных сетей (1,3) данная пропускная способность позволяет работать в Сети одновременно 100-150 пользователей без заметных затруднений в работе.
Пользователи из внутренней сети работают в Сети через прокси –сервер роль которого выполняет Wingate (адрес машины с wingate прописывается в настройках Internet Explorer’ a.) На нашей машине прокси- сервер работает , как видно из рисунка, через порт 3333. Как известно, (2,3,4) все сервисы в работают через определенные порты. Например, почта использует 25 и 110 порты. Для работы из внутренней сети на шлюзе эти порты должны быть открыты. Именно так было сделано для работы ICQ (популярной программы для коммуникации).
Mdaemon V2.7 sp5
Для приема- отправки почты был установлен Mdaemon. Это почтовый сервер, обладающий большим набором сервисных функций.
Интерфейс Mdaemon.
Рис.3
Поскольку доменное имя, прописанное в DNS (1,2,3) провайдера insys.e-burg.ru то адреса, получаемые в компании INSYS выглядят как
<имя пользователя>@insys.e-burg.ru
Web- serverApache 1.3.9
Также был установлен популярный Web- server Apache 1.3.9 , позволяющий кроме выдачи по запросам страниц, создавать виртуальные сервера на одном IP- адресе, разграничивать доступ к Web- директориям по паролю. В частности были созданы 4 виртуальных сервера, которые доступны с любой точки планеты 24 часа в сутки.