3. Настроювання модему для телефонного підключення.

Щоб настроїти модем для телефонного підключення:

1. У папці Мережні підключення (Сетевые подключения або Network Connections) у контекстному меню необхідного підключення виконайте команду Властивості (Свойства або Properties) чи виберіть задачу Зміна настроювань підключення (Изменение настроек подключения або Change settings of this connection).

2. У списку Підключатися через (Подключаться через або Connect using) виберіть модем, який необхідно настроїти, і натисніть кнопку Настроїти (Настроить або Configure).

3. У групі Параметри обладнання (Параметры оборудования або Hardware features) перевірте і при необхідності установіть прапорці для дозволу потрібних функцій (апаратне управління потоком, обробка помилок модемом або стиснення  даних модемом, рис.4). Іноді система за замовчуванням не встановлює режими корекції помилок і стиск — рекомендується використовувати їх.

Рис. 4. Настроювання модему для підключення

4. При необхідності можна встановити прапорець Вивести вікно термінала (Вывести окно терминала або Show terminal window) для відображення вікна термінала.

5. Якщо потрібно активізувати динамік модему, встановіть прапорець Включити динамік модему ( Включить динамик модема або Enable modem speaker).

Щоб гарантувати сумісність, бажано використовувати той же тип модему, що і на сервері віддаленого доступу, вибрати ту ж початкову швидкість і дозволити ті ж функціональні можливості обладнання. Якщо використовується інша модель модему, то, принаймні, небхідно вибрати модем з підтримкою тих же стандартів ITU-T, які підтримуються модемом на сервері.

Дозвіл функціональних можливостей, які не підтримуються модемом, не впливає на його роботу.

4. Віртуальні приватні мережі (vpn)

Протоколи РРТР чи L2TP, які за замовчуванням установлені на комп'ютері, забезпечують надійний доступ до ресурсів у мережі, з'єднуючись із сервером віддаленого доступу Windows XP Professional через Інтернет або іншу мережу. Якщо для створення мережного підключення до приватної (private) мережі використовується загальнодоступна (public) мережа, то сукупність таких підключень називається віртуальною приватною мережею (Virtual Private Network, VPN). Позитивні якості таких мереж перераховані в табл.2, а їхні особливості і способи використання докладно розглядаються в наступних розділах модуля.

 

Таблиця 2. Позитивні якості використання мереж VPN

Перевага Приклад Менша вартість Для підключення використовується Інтернет (замість установлення прямого телефонного підключення з використанням дорогого міжміського зв'язку). Оскільки інтернет-провайдер сам підтримує обладнання зв'язку (модеми, адаптери ISDN і т.п.), при розгортанні мережі потрібно закуповувати і супроводжувати меншу кількість обладнання Аутсорсинг (Передача третім особам, outsourcing) турбот по підтримці телефонних підключень Користувач може по міському номеру підключитися до телефонної компанії чи ISP, що потім підключить його до сервера віддаленого доступу Windows XP Professional і до корпоративної мережі. Телефонна компанія чи ISP управляє модемами і телефонними лініями, які виділено для комутованого доступу. ISP підтримує складну інфраструктуру комунікаційного обладнання, а мережний адміністратор корпорації централізовано управляє обліковими записами користувачів на сервері віддаленого доступу Розширена безпека Підключення через Інтернет (якщо використовуються протоколи PPTP/L2TP) - шифроване і безпечне, оскільки сервер віддаленого доступу підтримує сучасні протоколи аутентифікації і шифрування. Конфіденційні дані надійно захищені від користувачів Інтернету, але доступні для користувачів віртуальної приватної мережі. Оскільки дані, передані по VPN-підключенню, зашифровані, використовувані адреси захищені від перегляду ззовні; у мережі Інтернет "видно" тільки зовнішні IP-адреси (кінців з'єднання). Це особливо важливо для корпорацій із внутрішніми IP-адресами, оскільки виключаються адміністративні витрати на зміну IP-адрес для віддаленого доступу через Інтернет Підтримка мережних протоколів Оскільки підтримуються широко поширені мережні протоколи (включаючи TCP/IP, IPX і NetBEUI), з використанням VPN можна дистанційно впроваджувати будь-яку прикладну програму, що залежить від конкретного мережного протоколу

Як показано в наступних прикладах, є два способи створити VPN-підключення: установлюючи з'єднання з ISP, чи з'єднуючись з Інтернетом напряму.

Приклад 1. VPN-підключення спочатку робить запит до інтернет-провайдера. Після того, як це підключення зроблене, VPN-підключення робить інший запит до сервера віддаленого доступу, який встановлює тунель L2TP або РРТР. Після аутентифікації можна отримувати доступ до корпоративної мережі, як це показано на рис.5.

Рис. 5. VPN-підключення на основі підключення до інтернет-провайдера

Приклад 2. Користувач, який має вихід в Інтернет, з'єднується із сервером віддаленого доступу за допомогою VPN-підключення (рис.6).

Рис. 6. VPN-підключення, що використовує існуюче підключення до Інтернету

Таким користувачем може бути той, чий комп'ютер підключено до локальної мережі, користувач кабельного модему чи абонент служби типу ASDL, де протокол IP доступний відразу після включення комп'ютера. Драйвер РРТР чи L2TP створює тунель через Інтернет і робить підключення до сервера віддаленого доступу, використовує РРТР чи L2TP. Після аутентифікації користувач може отримати доступ до корпоративної мережі, як і в попередньому прикладі.

Створення VPN-підключення. Створити VPN-канал між двома системами Windows XP Professional досить просто: на одній системі настроюється вхідне підключення і дозволяється VPN, на іншому виконується наступна процедура:

1. У папці Мережні підключення (Сетевые подключения або Network Connections) виберіть задачу Створення нового підключення (Создание нового подключения або Create a connection) і запустіть Майстер нових підключень. Потрібно вибрати перемикачі Підключити до мережі на робочому місці (Connect to the network at may workplace) і Підключення до віртуальної приватної мережі (Virtual Private Network connection) (див. рис. 1 і 2).

2. У наступному вікні підключенню дається довільне ім'я.

3. Потім указується, чи потрібно спочатку встановлювати комутоване (телефонне) підключення.

4. Далі варто ввести DNS-ім'я чи IP-адресу цільового комп'ютера — сервера VPN.

5. На цьому конфігурування підключення закінчено. Майстер пропонує установити його, для чого вам потрібно ввести ім'я і пароль користувача цільової системи.

Передача інформації по VPN-підключенню за замовчуванням шифрується. (Ви можете переконатися в цьому, переглядаючи стан підключення.) VPN-підключення, як і будь-яке інше, можна зробити спільним для всіх комп'ютерів мережі (тобто дозволити Internet Connection Sharing, ICS) і установити на нього вбудований брандмауер (Internet Connection Firewall, ICF).

Щоб зробити підключення доступним для всіх користувачів, потрібно ввійти в систему з адміністративними повноваженнями.