Соединения удаленного доступа

• Телефонное подключение к частной сети

• Телефонное подключение к Интернету

• Подключение к виртуальной частной сети через Интернет

• Принимать входящие подключения

• Прямое подключение к другому компьютеру

Подключение локальных сетей к сети Интернет

• Маршрутизация

• NAT-сервера

• Proxy-сервера

Использование средств NAT

Принцип работы

• Трансляция «на ходу»

• Разделение диапазонов адресов

• Поддержка протоколов и приложений

  • Прозрачность для клиентов внутренней сети,

  • Невозможность доступа к сети извне.

• Предоставление доступа к ресурсам извне

• Port Mapping

• Дополнительные возможности

  • Автоматическое назначение IP-адресов.

Существующие решения

• Internet Connection Sharing (ICS)

Настройка ICS

• Установка соединения по требованию.

• Настройки ICS

  • IP-адрес адаптера внутренней сети 192.168.0.1/24

  • Включается возможность автонабора номера

  • При подключении создается статический маршрут по умолчанию.

  • Динамическое выделение IP-адресов в диапазоне 192.168.0.1/24.

  • Включен DNS-прокси.

Использование Proxy-серверов

Принцип работы

• Установление соединения от имени клиентов.

• Поддержка протоколов и приложений.

• Специальное клиентское ПО

• Специальные команды со стороны клиентов.

• Установленное контрольное соединение с Ргоху-сервером.

• Кэширование Web-контента.

• Доступ на уровне пользователей.

Существующие решения

• Internet Security and Acceleration Server (ISA)

Сравнение NAT и Proxy-серверов

Критерий	NAT-сервера	Proxy-сервера
Ограничение доступа на уровне пользователей
Ограничение доступа к внешним ресурсам по адресам, портам
Поддержка приложений
Быстродействие

Таблица 14.2. Сравнение решений на основе NAT и Proxy.

Беспроводные Сети Стандарт ieee 802.11

Таблица 15.1. Стандарты группы IEEE 802.11

Стандарт	Год принятия	Частотный диапазон	Макс, скорость работы	Примечания
802.11	1997	2,4-ГГц	1 Мбит/с 2 Мбит/с	Основная архитектура, особенности и службы
802.11b	1999	2,4-ГГц	11 Мбит/с	Переопределяется только физический уровень
802.11а	2001	5-ГГц	54 Мбит/с	Несовместим с 802.11b Резко падает скорость с увеличением расстояния
802.llg	2003	2,4-ГГц	54 Мбит/с	Совместимость с 802.11b

Таблица 15.1. Стандарты группы IEEE 802.11

Структура стандартов IEEE 802.11

Физический уровень 802.11

На физическом уровне определены два широкополосных радиочастотных метода передачи и один - в инфракрасном диапазоне.

Метод передачи в инфракрасном диапазоне (IR)

10 метров

Метод FHSS (Frequency Hopping Spread Spectrum)

Рис. 15.1

Метод DSSS (Direct Sequence Spread Spectrum)

Рис. 15.2

Метод OFDM (Orthogonal Frequency Division Multiplexing)

Рис. 15.3

	802.11b	802.11а	802.11g
Полоса пропускания	83.5 МГц	300 МГц	83.5 МГц
Полоса частот (ГГц)	2.40 -2.4835	5.15 - 5.25, 5.25-5.35, 5.725 - 5.825	2.40 - 2.4835
Кол-во непересекающихся каналов	3	12	3
Скорость передачи (Мбит/с)	1, 2, 5.5, 11	6, 9, 12, 18, 24, 36, 48, 54	1, 2, 5.5, 11, 6, 9, 12, 18, 24, 36, 48, 54
Тип модуляции	DSSS	OFDM	DSSS, OFDM

Рис. 15.4. Стандарты беспроводных сетей

Канальный (Data Link) уровень 802.11

Основывающиеся на стандарте 802.11 беспроводные сети используют в качестве механизма доступа к среде, который называется Carrier Sense Multiple Access with Collision Avoidance (CSMA/CA). Реализация технологии CSMA/CA стандартом 802.11 осуществляется при посредстве распределенной функции координации (distributed coordinate function, DCF).

Компоненты механизма CSMA/CA в 802.11:

• Контроль несущей

• Распределенная функция координации

• Фреймы подтверждения

• Резервирование среды (метод RTS/CTS)

Рис. 15.5. Контроль несущей с использованием вектора распределения сети

(network allocation vector, NAV)

Рис. 15.5. Распределенная функция координации (Distributed coordination function, DCF)

Рис. 15.6. Процесс доступа к среде с использованием DCF

Рис. 15.7. Иллюстрация проблемы "скрытой точки".

Рис. 15.8. Подключение к сети и иллюстрация правильного назначения каналов

для точек доступа.