Danas smo svi pretplatnici: pretplatnici usluga celularne komunikacije, Internet pretplatnici, kućni korisnici kablovska televizija i telefoniju. I, naravno, plaćamo svoj novac za ovo. Danas je postalo prilično teško bez ovakvih usluga i mogućnosti, jer one su jednim dijelom ono od čega se sastoji udoban život savremeni čovek. Ali, usput, moguće je optimizirati svoje troškove za komunikacijske usluge, internet i televiziju, a to nije tako teško učiniti. Glavna stvar je razumjeti šta nam je zaista potrebno, a šta možemo odbiti.
A danas smo planirali razgovarati o dodatnim opcijama operatera Rostelecom, o tome kako saznati povezan plaćene usluge, što možete odbiti.
Koje dodatne usluge se pružaju pretplatnicima?
Naravno, s obzirom na broj osnovnih usluga koje Rostelecom pruža svojim pretplatnicima u većini gradova i regija Rusije, broj dodatnih opcija i pretplata je zaista impresivan. Ali da biste razumjeli o čemu govorimo, navest ćemo primjere samo nekoliko njih:
Internet pretplatnici imaju mogućnost pristupa uslugama kao što su:
- Noćno ubrzanje – povećanje brzine internet veze noću, počevši od 24-00 do 08-00;
- Obezbeđivanje statička IP adresa– odlična opcija, pogodna prvenstveno za vlasnike web stranica i korisnike hostinga datoteka;
- Antivirus softver– ugradnja zaštitnika licence za vaše kompjuterske sprave od malware i viruse.
Kućni digitalni i interaktivna televizija takođe može da se poveže dodatne opcije. U osnovi, oni su pomoćnici koji vam omogućavaju da dopunite svoj račun direktno sa TV-a, povežete se dodatni paketi kanali određene teme itd.;
Telefonski pretplatnici zauzvrat imaju mogućnost da koriste sljedeće dodatke:
Sada kada ste saznali koje usluge Rostelecoma mogu aktivirati pretplatnici, lako možete razumjeti da se neke od njih mogu lako odbiti. Prije svega, na primjer, ovo se tiče opcije informacija. Preostali prijedlozi, u principu, mogu se nazvati ugodnim i opravdanim. Mada, ako mi pričamo o tome o optimizaciji troškova, onda možete razmišljati o onemogućavanju drugih opcija.
Kako saznati i onemogućiti povezane usluge na Rostelecomu
Što se tiče dobijanja ažurnih informacija o povezanim opcijama Rostelecoma, možete ih dobiti na sljedeće načine:
Birajte kombinaciju na svom telefonu u USSD formatu *144*6#;
Zovi kontakt centar po broju 88003001800;
Pošaljite upit *153#;
Koristite sučelje ličnog računa na službenoj web stranici Rostelecoma.
Ako je riječ o onemogućavanju opcija, usluga i pretplate, onda se to može učiniti kontaktiranjem kontakt centra kompanije na broj 88001000800. Operateri Call centra uvijek su spremni pomoći pretplatnicima u rješavanju problema informiranja, kao i onemogućavanja pretplata i usluga.
Također napominjemo da se neke od usluga koje se trenutno pružaju pretplatnicima Rostelecoma mogu deaktivirati lični račun. U tu svrhu samo trebate koristiti odgovarajući odjeljak usluge na web stranici rt.ru.
I, naravno, ne zaboravite da većina operatera s vremena na vrijeme ima nove usluge koje se mogu automatski aktivirati. Stoga preporučujemo da povremeno pratite listu povezanih pretplata i opcija na vašem računu.
Danas počinjemo prvi čas prvog dijela mog obrazovnog projekta „Put webmastera“. Prvi dio je posvećen tehničke osnove, a u prvoj lekciji ćemo pogledati osnovni koncepti. Nekome ovo može izgledati previše primitivno, ali mislim da, pošto smo počeli s osnovnim konceptima, moramo uzeti u obzir same osnove, pogotovo jer je ovaj kurs za one koji žele naučiti web razvoj sa nula.
Šta je Internet? Internet – “međunarodna mreža”. Bukvalno znači "međunarodna mreža". Internet je jedinstven global računarsku mrežu, objedinjujući ogroman broj računara, pa čak i čitave mreže koje mogu međusobno razmjenjivati informacije. Da bi se računari međusobno pronašli na mreži, oni su dodijeljeni posebne adrese, koje se nazivaju IP adrese.
IP adresa je jedinstvena adresa na lokalnoj mreži ili Internetu, koja se sastoji od četiri broja odvojena tačkama. Na primjer: 168.1.0.1 ili 68.12.55.12, itd. Koriste se brojevi od 0 do 255. IP adresu dodjeljuje administrator mreže. Ako računar mora da ima pristup Internetu, IP adresu dodeljuje provajder. Svaki računar, bez obzira da li je dio lokalne mreže ili/i interneta, ima svoju IP adresu, različitu od ostalih. Izuzetak su mreže povezane na Internet preko jedne IP adrese, na primjer, server ima eksternu IP adresu i povezan je na Internet, računari koji pristupaju Internetu preko ovog servera će imati IP adresu identičnu serveru.
Dakle, nekoliko računara može istovremeno imati jednu IP adresu na Internetu. Moguće je odrediti koji računar koristi određene resurse; da biste to učinili, potrebno je direktno kontaktirati provajdera. Znajući IP adresu provajdera, možete odrediti zemlju i grad IP adrese. IP adrese se dijele na statičke i dinamičke. Statičku IP adresu izdaje provajder koji omogućava pristup Internetu i ne mijenja se pri povezivanju na Internet. Dinamička IP adresa se može promijeniti prilikom povezivanja na Internet, na primjer, korištenjem Dial-up (modemske veze) zadnja cifra u IP adresi će se promijeniti.
Primjer IP adrese:
Da biste vidjeli svoju IP adresu, idite na “START” -> “Run”, pokrenite “cmd” i pokrenite komandu “ipconfig”. Ova komanda će napisati sve mrežne postavke kompjuter.
Luke
Svaki fajl koji se prenosi preko mreže seče na komade (pakete). Svakom paketu je dodeljen broj, adresa računara na koji treba da stigne i adresa računara koji ga šalje. Recimo da paket stigne na IP adresu vašeg računara, ali kako možete odrediti za koji program je paket namijenjen - ICQ, Skype, Firefox? U tu svrhu uveden je koncept virtuelnih portova.
Baš kao što su poštanske koverte označene imenom primaoca, IP paketi su označeni brojem porta za koji su namijenjeni. Da, svaki mrežni program rezerviše imaginarni port za sebe i svi paketi dobijaju neophodni programi. Zahvaljujući portovima, možemo pokrenuti više mrežnih programa istovremeno na jednom računaru.
Port je jednostavno broj od 0 do 65535—dva na 16. stepen. Osim toga, serveri koji pružaju usluge koriste upravo one portove koji se uobičajeno koriste širom svijeta za svaku uslugu. Tako, na primjer, web stranice uvijek rade po defaultu na portu broj 80, pošta se šalje na port 25, a prima na portu 110.
Metode povezivanja
Pozvati— analogna telefonska linija + modem. Najjednostavniji i najniži vid komunikacije. Obično se koristi za komunikaciju personalni računari privatnim korisnicima. Princip komunikacije zasniva se na pozivanju putem redovne telefonske linije do provajdera, nakon čega računar dobija pristup mreži. At ovu vezu Naplaćuju se satnice. Maksimalna moguća brzina je 33,600 Kbs, ali je ova brzina često niža zbog Loša kvaliteta telefonske linije.
ISDN (digitalna mreža integriranih usluga) — digitalna mreža, čija je suština vrlo slična tradicionalnoj telefonski sistem, ali istovremeno telefonske linije nije preneseno analogni signal i digitalni, uključujući digitalizovani glas. To je ono što omogućava pretplatnicima ISDN mreže da istovremeno provode telefonski razgovor i razmjenjuju podatke, a brzina prijenosa informacija je skoro pet puta veća od brzine obične telefonske linije.
Satelitska veza- vrsta konekcije najveće brzine koju koriste uglavnom provajderi, velike kompanije i preduzeća, kao i vojne i vladine organizacije. Za ovu vrstu veze koristite satelitski kanali komunikacije.
Radio veza- koristi se na mjestima gdje telekomunikacije putem radio modema nisu dovoljno razvijene ili se uglavnom koriste za povezivanje prijenosnih računala (Notebook) i elektronskih uređaja na mrežu sveske, često putem digitalnog mobilnog telefona.
Iznajmljena linija- vrsta veze velike brzine. Sa ovom vezom korisnik ima stalnu vezu na Internet. Princip ove vrste komunikacije je zasnovan na stalna veza računar sa ISP-om specijalni kablovi(bakar, koaksijalni ili optička vlakna). Ovu vrstu komunikacije uglavnom koriste organizacije koje imaju kompjutersku mrežu.
Uz ovu vrstu konekcije, korisnik može postaviti WWW, FTP ili Mail server, a također kombinirati nekoliko individualne mreže. Veza preko namjenske linije vrši se brzinom od 2−10 Mbs.
Neke statistike:
To je sve za danas. Nastavimo u sljedećoj lekciji.
Server u džepu, ili jednostavno nešto komplikovano!
Podešavanje servera: Usluge i mrežni portovi u server sobama Microsoft sistemi Windows. Dio 1
Ovaj članak govori o glavnim mrežnim portovima, protokolima i uslugama koje koriste Microsoft klijentski i serverski operativni sistemi. serverski programi i njihove komponente u serverskim sistemima Microsoft Windows. Dostavljene informacije imaju za cilj da pomognu administratorima i profesionalcima u službi za pomoć u identifikaciji portova i protokola koji zahtijevaju aplikacije i Microsoft operativni sistemi za rad u segmentiranoj mreži.Windows Server System ima integrisanu end-to-end infrastrukturu koja je dizajnirana da zadovolji potrebe programera softvera i profesionalaca u industriji. informacione tehnologije. Programi i rješenja pokrenuti u takvom sistemu omogućavaju zaposlenima da brzo, bez dodatnih komplikacija, primaju, analiziraju i dijele informacije. Serveri, klijentski računari i serverske aplikacije Microsoft koristi veliki broj mrežni portovi i protokoli za razmjenu podataka preko mreže sa klijentskim računarima i drugim serverskim sistemima. Namjenski zaštitni zidovi, zaštitni zidovi hosta i filteri Internet Protocol Security (IPSec) pomažu u održavanju sigurnosti mreže, ali s druge strane, ako blokiraju portove i protokole koje koristi određeni server, server neće moći odgovoriti na zahtjevi klijentski računari.
Pregled
Ispod je kratka recenzija sadržaj ovog članka. Kako biste spriječili moguće nesporazume, pažljivo pročitajte opis pojmova koji se koriste u članku ispod.| Sistemska usluga. Windows server sistem uključuje veliki broj softverskih proizvoda, na primjer, operativni sistemi iz porodice Microsoft Windows 2000 i Microsoft Windows Server 2003, aplikacije Microsoft Exchange 2000 Server i Microsoft SQL Server 2000. Svaki od ovih proizvoda se sastoji od pojedinačne komponente, od kojih su jedan sistemski servisi. Sistemske usluge automatski pokreće operativni sistem kada se računar pokrene ili po potrebi prilikom izvršavanja standardne operacije. Dakle, broj sistemskih usluga na računaru koji radi Windows kontrola Server 2003 Enterprise Edition uključuje, ali nije ograničeno na, serversku uslugu, uslugu Print Spooler i uslugu Web Publishing. Svaka sistemska usluga je povezana sa zajedničkim imenom i prijateljskim imenom. Prijateljski naziv usluge pojavljuje se u alatima za upravljanje sa grafički interfejs, na primjer, dodatak “Services” sa MMC konzole. Uobičajeno ime usluge se koristi u programima sa interfejsom komandna linija, kao i mnogi skriptni jezici. Sistemska usluga može uključivati jednu ili više mrežnih usluga. | |
| Aplikacioni protokol. U kontekstu ovog članka, aplikacijski protokol je mrežni protokol vrhunski nivo, koji koristi jedan ili više TCP/IP protokola i portova, kao što je HTTP (Hypertext Transfer Protocol), SMB (Server Message Block) i SMTP (Simple Mail Transfer Protocol). | |
| Protokol. TCP/IP protokoli rade na nižem nivou od aplikacijskih protokola i rade standardni format interakcije između uređaja na mreži. TCP/IP protokoli uključuju TCP, UDP (User Datagram Protocol) i ICMP (Internet Control Message Protocol). | |
| Port. Mrežni port na kojem sistemska usluga sluša dolazni mrežni promet. |
Kada se TCP/IP ili UDP/IP koristi kao transportni protokol za udaljene pozive procedura, dolazni portovi se često dodeljuju sistemskim uslugama dinamički prema potrebi (TCP/IP i UDP/IP portovi numerisani iznad 1024). Neformalno, oni se nazivaju nasumični RPC portovi. U takvim slučajevima, RPC klijenti koriste uslugu mapiranja da odrede koji su dinamički portovi dodijeljeni poslužitelju. krajnje tačke RPC. Za neke usluge koje koriste udaljene pozive procedura, možete konfigurirati određeni port kako biste izbjegli oslanjanje na dinamičku dodjelu. Osim toga, možete ograničiti raspon dinamički dodijeljenih portova za bilo koju uslugu. Dodatne informacije pogledajte odjeljak "Reference" ovog članka.
Ovaj članak sadrži informacije o ulogama sistemskih usluga i ulogama servera za Microsoft proizvode koji su navedeni u odeljku „Informacije u ovom članku se odnose na sledeće proizvode“. Ove informacije se često odnose na Microsoft Windows XP ili Microsoft Windows 2000 Professional, ali je članak prvenstveno fokusiran na operativne sisteme tipa servera. Iz tog razloga, ovaj članak opisuje portove na kojima usluge slušaju, a ne portove koji se koriste klijentski programi za povezivanje na udaljeni sistem.
Sistemski servisni portovi
IN ovaj odeljak sadrži opis svakog od njih sistemski servis koji označava logičko ime, kao i portove i korištene protokole.Active Directory (Lokalni sigurnosni administrator)
Servis Aktivni direktorij radi kao LSASS proces i sadrži module za autentifikaciju i replikaciju za kontrolere domena koji koriste Windows 2000 i Windows Server 2003. Kontroleri domena, klijentski računari i serveri aplikacija zahtijevaju mogućnost povezivanja na Aktivna usluga Direktorij na određenim tvrdo kodiranim portovima (pored raspona efemernih TCP portova s brojevima od 1024 do 65536), osim ako se protokol tuneliranja ne koristi za enkapsulaciju prometa. Približna kompozicija rješenja sa enkapsulacijom prometa: virtualni gateway privatna mreža zaštićen ruterom za filtriranje koji koristi L2TP (Layer 2 Tunneling Protocol) sa IPSec sigurnošću. U ovom slučaju morate dozvoliti ESP (IPSec Encapsulating Security Protocol) (IP Protocol 50), IPSec Network Address Translator Traversal NAT-T (UDP port 4500) i ISAKMP (IPSec) Internet Security Protokol za upravljanje asocijacijama i ključevima (UDP port 500) za prolaz kroz ruter umjesto otvaranja svih sljedećih portova i protokola. Konačno, port koji se koristi za replikacija aktivna Direktorij, može biti tvrdo kodiran prema uputama u članku 224196, “Dodjeljivanje porta za promet replikacije aktivnog direktorija.”Bilješka. Nema potrebe za filtriranjem L2TP prometnih paketa jer je L2TP zaštićen IPsec ESP protokolom.
Naziv sistemske usluge: LSASS
Usluga gateway sloja aplikacije
Ova komponenta usluge javni pristup Internet konekcija (ICS)/Zaštitni zid za internet vezu (ICF) je dizajniran da podrži dodatke koji omogućavaju mrežnim protokolima da prolaze kroz zaštitni zid i funkcionišu kada se koristi dijeljenje internetske veze. Dodatci Application Layer Gateway (ALG) mogu otvoriti portove i promijeniti podatke (kao što su portovi i IP adrese) unutar mrežni paketi. FTP ( File Transfer Protokol je jedini plug-in mrežni protokol uključen u Windows Server 2003 Standard Edition i Windows Server 2003 Enterprise Edition. ALG FTP dodatak je dizajniran da podrži aktivne sesije preko FTP protokol preko uređaja za konverziju mrežne adrese(NAT) tako što će sav promet koji prolazi kroz NAT uređaj na portu 21 preusmjeravati na privatni port za slušanje numeriran u rasponu od 3000 do 5000 na adapteru povratne petlje. Dodatak prati i ažurira promet FTP kontrolnog kanala, prosljeđuje mapiranja portova za kanale preko NAT uređaja FTP podaci, a također ažurira portove u toku FTP kontrolnog kanala.Naziv sistemske usluge: ALG
ASP.NET usluga stanja sesije
ASP.NET usluga stanja sesije je dizajnirana da podrži stanja sesije ASP.NET izvan procesa. Usluga pohranjuje podatke sesije izvan procesa i koristi utičnice za komunikaciju sa ASP.NET okruženjem koje radi na serveru.Naziv sistemske usluge: aspnet_state
Certificate Services
Sertifikacijski servisi su dio kernela operativnog sistema. Oni omogućavaju preduzeću da djeluje kao samoodrživo certifikacijsko tijelo (CA), što mu daje mogućnost izdavanja i upravljanja digitalnim certifikatima za programe i protokole, kao što su S/MIME (sigurne/višenamjenske ekstenzije Internet pošte), SSL protokol(Sloj sigurnih utičnica), EFS sistem datoteka (šifriranje Sistem podataka), IPSec sigurnost i prijavu na pametnu karticu. Sertifikaciona usluga komunicira sa klijentima koristeći RPC i DCOM tehnologije preko proizvoljnih TCP portova sa brojevima većim od 1024.Naziv sistemske usluge: CertSvc
Cluster service
Usluga klastera nadgleda operacije klastera servera i upravlja bazom podataka klastera. Klaster je skup pojedinačnih računara koji deluju kao jedan sistem. Menadžeri, programeri i korisnici vide klaster kao unificirani sistem. Softver distribuira podatke između čvorova klastera. Ako jedan od ovih čvorova pokvari, usluge i podatke kojima upravlja osiguravaju drugi čvorovi. Kada se novi čvor vrati ili doda, softver klastera premješta neke podatke na njega.Naziv sistemske usluge: ClusSvc
Computer Browser
Sistemska usluga Computer Browser je odgovorna za sastavljanje trenutne liste računara na mreži i pružanje je programima koji traže. Computer Explorer se koristi na računarima koji koriste Windows operativni sistem za pregled mrežnih domena i resursa. Računari koji se ponašaju kao pretraživači kreiraju liste pretraživanja koje sadrže sve zajednički resursi mreže. Funkcije pregleda su potrebne takvim Windows OS alatima više od ranije verzije, kako " mreže“, ekipa net view I Windows Explorer. Dakle, ako otvorite “Network Neighborhood” na računaru koji koristi Windows 95, pojaviće se lista domena i računara. Da bi ga kompajlirao, računar dobija kopiju liste za pretraživanje od računara koji ima ulogu pretraživača.Naziv sistemske usluge: Recenzent
Usluga DHCP servera
Usluga DHCP servera koristi DHCP (Dynamic Host Configuration Protocol) protokol za automatsku distribuciju IP adresa. Uz njegovu pomoć možete konfigurirati dodatne mrežni parametri DHCP klijenti, kao što su serveri DNS usluge(Sistem imena domena) i WINS ( Windows Internet Name Service). Možete da konfigurišete jedan ili više DHCP servera za skladištenje i prenos informacija o TCP/IP konfiguraciji na klijentske računare.Naziv sistemske usluge: DHCPServer
Distributed File System
Usluga distribuiranog sistema datoteka (DFS) spaja različite dijeljene datoteke koje su raspoređene preko servera lokalne mreže (LAN) ili mreže šireg područja (WAN) u jedan logički prostor imena. Servis potreban kontrolorima domain Active Imenik oglasa zajednički folder SYSVOL.Naziv sistemske usluge: Dfs
Promijenjen server za praćenje linkova
Usluga Change Link Tracking Server održava informacije o tome kako se datoteke premeštaju između volumena u domeni. Usluga radi na svakom kontroleru domene i omogućava praćenje usluge klijenta za praćenje promijenjenih asocijacija povezani dokumenti, premješten na drugi volumen sa datotekom NTFS sistem u istom domenu.Naziv sistemske usluge: TrkSvr
Koordinator distribuiranih transakcija
Sistemska usluga Distributed Transaction Coordinator (DTC) odgovorna je za koordinaciju transakcija distribuiranih kroz više sistema i upravitelja resursa kao što su baze podataka, redovi poruka, sistem datoteka i drugi menadžeri resursa sa sigurnošću transakcija. DTC usluga se koristi kada su transakcione komponente konfigurisane preko COM+, kao i redovi poruka (MSMQ) i SQL Server operacije koje obuhvataju više sistema.Naziv sistemske usluge: MSDTC
DNS server
Usluga DNS servera je dizajnirana da razriješi DNS imena tako što će odgovoriti na zahtjeve za pružanje i ažuriranje DNS imena. DNS serveri potrebni su za otkrivanje uređaja i usluga identifikovanih DNS imenima, kao i kontrolera domena u Active Directoryju.Naziv sistemske usluge: DNS
Dnevnik događaja
Usluga evidencije sistemskih događaja evidentira poruke o događajima primljenim od programa i operativnog sistema Windows. Servisni izvještaji pružaju informacije koje se koriste za dijagnosticiranje problema koji se mogu pojaviti. Za pregled izvještaja koristite preglednik događaja. Poruke primljene od programa, drugih servisa i operativnog sistema snimaju se u fajlovima evidencije događaja. Ove poruke sadrže dijagnostičke informacije, kao i greške koje se razlikuju ovisno o programu, usluzi ili komponenti koja uzrokuje događaj. Dnevnike možete pregledati pomoću alata za programiranje kroz odgovarajuća API sučelja, kao i korištenjem programa Event Viewer sa MMC upravljačke konzole.Naziv sistemske usluge: Eventlog
Exchange Server i Outlook klijenti
Korišteni portovi i protokoli ovise o verziji instaliran server Microsoft Exchange ili Exchange klijent.Outlook klijenti se povezuju na Exchange servere ranije od Exchange 2003 direktno preko RPC usluge. Prvo, kontaktira se usluga mapiranja RPC krajnje točke (TCP port 135) radi dobivanja informacija o mapiranju portova za potrebne krajnje točke. Outlook klijent zatim pokušava da se poveže sa Exchange serverom direktno preko ovih krajnjih tačaka.
Kada Exchange 5.5 komunicira sa klijentskim računarima, koristi dva porta: jedan za uslugu skladištenja poruka i jedan za direktorijum. Exchange 2000 Server i Exchange Server 2003 koriste tri porta: jedan za uslugu Skladišta informacija, jedan za Referal direktorijuma (RFR) i jedan za DSProxy/NSPI.
U većini slučajeva, ovi portovi (dva ili tri) su nasumično dodijeljeni u rasponu od 1024 do 65534, ali ako je potrebno, za njih možete konfigurirati statičko mapiranje brojeva.
Za više informacija o konfigurisanju statičkih TCP/IP portova u Exchange Serveru, pogledajte sledeći članak Microsoftove baze znanja: http://support.microsoft.com/kb/270836/ - Statičko mapiranje portova za Exchange Server (ova veza može ukazivati na cijeli sadržaj ili djelomično na engleskom)
Outlook 2003 klijenti podržavaju direktne veze sa Exchange serverima pomoću udaljenih poziva procedura. Osim toga, takvi klijenti mogu komunicirati s njima Exchange serveri 2003 na računarima koji koriste Windows Server 2003 na Internetu. Razmjena podataka između Outlook klijenta i Exchange servera koristeći RPC over HTTP protokol izbjegava potrebu za otvorenim prosljeđivanjem neprovjerenog RPC prometa preko Interneta. Umesto toga, saobraćaj između Outlook 2003 klijenta i Exchange Server 2003 računara je inkapsuliran u HTTPS pakete i poslat preko TCP porta 443 (HTTPS).
Ako koristite HTTP RPC, morate imati dostupan TCP port 443 (HTTPS) između Outlook 2003 klijenta i servera koji djeluje kao RPCProxy uređaj. HTTPS paketi stižu na RPCProxy server, a zatim se RPC paketi u proširenom obliku šalju na tri porta Exchange servera, slično onome što se dešava kada direktnu vezu preko RPC protokola (vidi gore). RPC preko HTTP-a na Exchange serveru ima statički dodijeljene TCP portove 6001 (Message Store Service), 6002 (Preporuka direktorija) i 6004 (DSProxy/NSPI). Kada komunicirate između Outlook 2003 i Exchange 2003 servera koristeći RPC preko HTTP-a, usluga Endpoint Mapper nije potrebna jer Outlook 2003 poznaje statički dodijeljene portove krajnje točke. osim toga, Outlook klijent 2003 ne zahtijeva pristup globalnom katalogu; njegove funkcije obavlja DSProxy/NSPI interfejs na Exchange 2003 serveru.
Exchange Server takođe podržava druge protokole, kao što su SMTP, POP3 (Post Office Protocol 3) i IMAP.
Fax service
Usluga faksa (sistemska usluga kompatibilna sa TAPI) je dizajnirana da podrži funkcionalnost faksa. Uz njegovu pomoć, korisnici mogu primati i slati faksove aplikativni programi koristeći lokalne ili dijeljene mrežne uređaje.Naziv sistemske usluge: Fax
Replikacija datoteke
Usluga replikacije datoteka (FRS) automatski kopira ažuriranja datoteka i fascikli između računara koji učestvuju u istom FRS skupu replikacije. FRS je standardni mehanizam za replikaciju čiji je zadatak da replicira dijeljeni folder SYSVOL između kontrolera domena koji rade pod Windows 2000 i Windows Server 2003 unutar istog domena. Dodatno, usluga se može konfigurirati za izvođenje replikacije datoteka i mapa između DFS korijenskih ili link ciljeva korištenjem alata za administraciju DFS-a.Naziv sistemske usluge: NtFrs
File Server za Macintosh
Sistemska usluga server datoteka za Macintosh dozvoljava korisnicima Macintosh računaričuvaju i pristupaju datotekama na računarima koji koriste Windows Server 2003. Ako je usluga onemogućena ili onemogućena, Macintosh klijenti ne mogu pohranjivati ili pristupati datotekama na tom računaru.Naziv sistemske usluge: MacFile
FTP Publishing Service
Usluga FTP objavljivanja se koristi za uspostavljanje veza sa FTP serverima. Podrazumevani FTP kontrolni port je 21, međutim ovaj servis se može konfigurisati pomoću menadžera Internet Information Services. Zadani port za podatke (koristi se za FTP aktivan mod) se automatski postavlja na jedan manje od kontrolni port. Dakle, ako je 4131 kontrolni port, onda će 4130 biti zadani port za podatke. Većina FTP klijenti koristiti FTP pasivni način rada. To znači da se klijent povezuje sa FTP serverom preko kontrolnog porta, FTP server dodeljuje veliki broj TCP porta u rasponu od 1025 do 5000, a zatim klijent otvara drugu vezu sa FTP serverom za prenos podataka. Opseg portova s velikim brojem može se konfigurirati korištenjem IIS metabaze.Naziv sistemske usluge: MSFTPSVC
Group Policy
Za uspješnu primjenu grupna politika klijent mora biti u mogućnosti da se poveže na kontroler domene koristeći DCOM, ICMP, LDAP, SMB i RPC protokole. Ako bilo koji od ovih protokola nije dostupan ili je blokiran u povezivanju klijenta s odgovarajućim kontrolerom domene, tada se pravilo neće primjenjivati niti ažurirati. U slučaju više domenske prijave (kome pripadaju računar i korisnički nalog različite domene) ovi protokoli mogu biti potrebni za komunikaciju između klijenta, domene resursa i domene račun korisnik. Spori kanal se detektuje pomoću ICMP protokola. Za više informacija o prepoznavanju spore veze pogledajte sljedeći članak Microsoftove baze znanja:(http://support.microsoft.com/kb/227260/) Definirajte spori kanal za obradu korisničkih profila i grupne politike (ova veza može upućivati na cijeli ili dio sadržaja na engleskom) Naziv sistemske usluge: Group Policy
HTTP SSL
HTTP SSL sistemska usluga omogućava Internet Information Services (IIS) da obavljaju funkcije SSL protokola (SSL je otvoreni standard, koji služi za uspostavljanje šifriranih kanala za razmjenu podataka kako bi se spriječilo presretanje važna informacija, kao što su brojevi kreditnih kartica). Iako je usluga dizajnirana za korištenje s drugim internet uslugama, prvenstveno se koristi za obavljanje šifriranih elektronskih transakcija putem Interneta. Portovi za slušanje za uslugu mogu se konfigurirati pomoću Internet Information Services Managera.Naziv sistemske usluge: HTTPFilter
Internet Authentication Service
Internet Authentication Service (IAS) centralno autentifikuje, ovlašćuje, revidira i daje naloge za korisnike koji se povezuju na mrežu (lokalne ili udaljene veze). IAS usluga je implementirana na osnovu standardnog RADIUS (Remote Authentication Dial-In User Service) protokola IETF problem grupe.Naziv sistemske usluge: IAS
Dijeljenje internetske veze (ICS)/Zaštitni zid za internetsku vezu (ICF)
Ova usluga pruža prevođenje mrežnih adresa, adresiranje i razlučivanje imena za sve računare u kući ili malom kancelarijska mreža. Kada se uspostavi dijeljenje internetske veze, računar postaje "gateway" i drugi klijentski računari na mreži mogu dijeliti istu internet vezu (na primjer, daljinski pristup ili širokopojasna veza). Ova usluga pruža osnovne DHCP i DNS usluge, a podržava i DHCP i DNS usluge sa svim funkcijama uključene u Windows. Ako je računar uključen ICF firewall i Internet Connection Sharing djeluje kao gateway za ostale računare na mreži, pruža DHCP i DNS usluge za privatnu mrežu na internoj mrežni interfejs(ali ne uključeno eksterni interfejs).Naziv sistemske usluge: SharedAccess
Kerberos Key Distribution Center
Kada se koristi sistemska usluga Kerberos Key Distribution Center (KDC), korisnici se mogu prijaviti na mrežu koristeći protokol za provjeru autentičnosti Kerberos 5. Kao i kod drugih verzija Kerberos protokola, KDC je jedan proces koji pruža usluge provjere autentičnosti i izdavanja ulaznica . Usluga autentikacije izdaje tikete za izdavanje tiketa, a usluga izdavanja tiketa izdaje tikete za povezivanje sa računarima u svojoj domeni.Naziv sistemske usluge: kdc
Računovodstvo licenci
Usluga računovodstva sistemskih licenci prvobitno je dizajnirana za upravljanje licencama za Microsoft serverske proizvode koji su licencirani pod Server CAL (Client Access License) modelom. klijentsku licencu za pristup). Računovodstvo licenci uvedeno je u Microsoft Windows NT Server 3.51. Podrazumevano, usluga obračuna licenci u Windows Serveru 2003 je onemogućena. Zbog promjene uslova licenciranja, kao i ograničenja u originalnoj arhitekturi, usluga inventara licenci ne pruža uvijek tačnu sliku ukupnog broja kupljenih CAL-ova u odnosu na ukupan broj CAL licence koje se koriste na određenom serveru ili preduzeću. Izvještaj o licencnoj službi može biti u suprotnosti sa odredbama i uslovima ugovori o licenciranju i prava na korištenje proizvoda. Usluga računovodstva licenci će biti uklonjena iz budućih verzija Windows operativnih sistema. Microsoft preporučuje da se ova usluga omogući samo za korisnike Microsoft Small Business Server porodice operativnih sistema.Naziv sistemske usluge: LicenseService
Red poruka
Sistemska usluga Message Queuing je okvir i alat za razvoj distribuiranih programa za razmjenu poruka na Windows-u. Takvi programi su sposobni za razmjenu podataka između heterogenih mreža i slanje poruka između računala koji privremeno nisu u mogućnosti uspostaviti međusobnu vezu. Usluga Message Queuing pruža sigurnost, efikasno rutiranje, podršku za slanje poruka unutar transakcija, prioritetno slanje i garantovanu isporuku poruka.Naziv sistemske usluge: MSMQ
Usluga razmjene poruka
Usluga sistemske razmjene poruka prima i šalje poruke od korisnika, računara, administratora i usluga upozorenja. Ova usluga nije povezana sa Windows Messengerom. Ako isključite uslugu razmjene poruka, ljudi koji su se prijavili ovog trenutka računari i korisnici neće primati obavještenja koja su im poslana. Osim toga, komande prestaju funkcionirati net send I net name.Naziv sistemske usluge: Messenger
Stokovi za prosljeđivanje poruka u Microsoft Exchangeu
U Exchange 2000 Server i Exchange Server 2003, agent za prijenos poruka (MTA) se često koristi za pružanje usluga prosljeđivanja poruka kompatibilnih unatrag između Exchange 2000 Server i Exchange Server 5.5 u mješovitom okruženju.Naziv sistemske usluge: MSExchangeMTA
Microsoft Operations Manager 2000
Microsoft aplikacija Operations Manager (MOM) 2000 omogućava upravljanje operacijama na nivou celog preduzeća, uključujući sveobuhvatno upravljanje događajima, proaktivno praćenje, upozorenje, izveštavanje i analizu trendova. Nakon instaliranja servisnog paketa 1 (SP1), MOM 2000 prestaje komunicirati u formatu običan tekst, a sav promet između agenta i MOM servera je šifriran preko TCP porta 1270. Za povezivanje sa serverom, MOM administratorska konzola koristi DCOM model, tj. administrator koji upravlja MOM serverom preko mreže mora imati pristup nasumično dodijeljenim TCP portovi sa velikim prostorijama.Naziv sistemske usluge: jedan bod
Microsoft POP3 usluga
Microsoft POP3 servis je dizajniran za razmjenu poruka Email, kao i njihovu pretragu. Usluga se može koristiti za pohranjivanje i upravljanje računima e-pošte na mail server. Kada je Microsoft POP3 servis instaliran na serveru pošte, korisnici kreiraju vezu, a zatim traže poruke koristeći mail klijent s podrškom za POP3 protokol, na primjer Microsoft Outlook.Naziv sistemske usluge: POP3SVC
MSSQLSERVER
MSSQLSERVER je sistemska usluga od Microsoft kompozicija SQL Server 2000. SQL Server Server je moćna, sveobuhvatna platforma za upravljanje podacima. Portovi koje koristi svaka instanca SQL Servera su konfigurisani pomoću Server Network Utility.Naziv sistemske usluge: MSSQLSERVER
MSSQL$UDDI
Sistemska usluga MSSQL$UDDI se instalira istovremeno sa funkcijom UDDI (Univerzalni opis, otkrivanje i integracija) Windows Server 2003 porodice operativnih sistema i služi za podršku ovoj funkciji unutar preduzeća. Ključna komponenta usluge MSSQL$UDDI je modul baze podataka SQL podaci Server.Naziv sistemske usluge: MSSQLSERVER
Net Logon
Za autentifikaciju korisnika i usluga, sistemska usluga Net Logon održava siguran kanal između računara i kontrolera domena. On prosljeđuje korisničke vjerodajnice kontroloru domene i vraća SID-ove domene i prava koja su dodijeljena korisniku. Ovaj proces se obično naziva autentifikacija s kraja na kraj. Usluga Net Logon se automatski pokreće samo kada se računar ili kontrolor domena pridruži domeni. IN operativni sistemi Windows porodice Usluga 2000 Server i Windows Server 2003 Net Logon objavljuje zapise resursa u bazi podataka DNS podaci. Usluga zavisi od usluga dok se čekaju dolazni zahtevi lokalni administrator sigurnost i server. Na računarima u domeni, usluga Net Logon koristi udaljene pozive procedura preko imenovanih cijevi. Kontroleri domena koriste RPC imenovane cijevi, RPC preko TCP/IP, slotove za poruke i Lightweight Directory Access Protocol (LDAP).Naziv sistemske usluge: Netlogon
NetMeeting Desktop Sharing
NetMeeting-ova usluga deljenja radne površine omogućava autentifikovanim korisnicima da daljinski kontrolišu radnu površinu Windows stol korišćenjem Windows programi NetMeeting sa drugog računara putem interna mreža preduzeća. Usluga mora biti eksplicitno omogućena u NetMeeting-u, a ikona u tom području se koristi da bi se onemogućila ili zatvorila. Windows obavještenja.Naziv sistemske usluge: mnmsrvc
NNTP (Network News Transfer Protocol)
NNTP sistemska usluga omogućava računarima koji koriste Windows Server 2003 da djeluju kao server vijesti. Koristite program za vijesti kao što je Microsoft za preuzimanje diskusionih grupa sa servera, pregledavanje naslova i čitanje članaka u svakoj grupi Outlook Express.Naziv sistemske usluge: NNTPSVC
Dnevnici performansi i upozorenja
Usluga evidentiranja performansi sistema i upozorenja prikuplja podatke o performansama na lokalnim i udaljenim računarima prema unaprijed definiranom rasporedu, a zatim ih evidentira ili koristi za generiranje upozorenja. Ovisno o vrijednosti postavke imenovane zbirke dnevnika, usluga pokreće ili zaustavlja svako imenovano prikupljanje podataka o performansama. Usluga počinje samo ako je zakazano najmanje jedno prikupljanje podataka o učinku.Naziv sistemske usluge: SysmonLog
Print Manager
Sistemska usluga Print Spooler upravlja svim lokalnim i mrežnim redovima ispisa i nadgleda sve zadatke ispisa. Print Spooler je ključna komponenta Windows sistema za štampanje. On upravlja redovima za štampanje u sistemu, a takođe je u interakciji sa drajverima štampača i ulazno/izlaznim komponentama, kao što su USB portovi i TCP/IP porodični protokoli.Naziv sistemske usluge: Spooler
Daljinska instalacija
Sistemska usluga za daljinsku instalaciju je navikla Windows instalacije 2000, Windows XP i Windows Server 2003 uključeni klijentski računari sa PXE (Pre-Boot eXecution Environment), koji podržavaju daljinsko pokretanje. Glavna komponenta servera za udaljenu instalaciju (RIS), usluga Boot Information Negotiation Layer (BINL), odgovara na zahtjeve PXE klijenata, provjerava autentičnost klijenata u odnosu na Active Directory, a također razmjenjuje podatke između klijenta i servera. BINL servis se instalira kada koristite Install Windows komponente» se dodaje na RIS server i može se odabrati i tokom početne instalacije operativnog sistema.Naziv sistemske usluge: BINLSVC
Poziv na daljinu (RPC)
Sistemska usluga Remote Procedure Call (RPC) je mehanizam međuprocesne komunikacije (IPC) koji vam omogućava razmjenu podataka i poziva funkcije iz drugih procesa. Možda je u toku drugi proces lokalni računar, na lokalnoj mreži ili na udaljeni računar; Da biste mu pristupili, koristite vezu široke mreže (WAN) ili virtuelnu privatnu mrežu (VPN). RPC usluga djeluje kao RPC maper krajnje točke i COM (Component Object Model) upravitelj usluge. Usluga Remote Procedure Call je potrebna za pokretanje mnogih drugih usluga.Naziv sistemske usluge: RpcSs
Lokator udaljenog poziva procedure (RPC).
Sistemska usluga Remote Procedure Call Locator upravlja bazom podataka usluge RPC imena. Usluga mora biti omogućena da bi RPC klijenti pronašli RPC servere. Standardno je usluga onemogućena.Naziv sistemske usluge: RpcLocator
Obavještenja o vanjskoj pohrani
Usluga sistemskih obavijesti eksterna pohranašalje obavještenje korisniku kada čita ili upisuje datoteku kojoj se može pristupiti samo na njoj dodatno skladište. Ako je usluga zaustavljena, obavijesti prestaju da se šalju.Naziv sistemske usluge: Remote_Storage_User_Link
Eksterni server za pohranu
Sistemska usluga External Storage Server pohranjuje rijetko korištene datoteke na sekundarni disk. Ako je usluga zaustavljena, ne možete premjestiti ili izdvojiti datoteke koje se nalaze na sekundarnom disku.Naziv sistemske usluge: Remote_Storage_Server
Nastavlja se...
Izvor - http://support.microsoft.com/kb/832017/ru
IP adresa (IP adresa, skraćenica od Internet Protocol Address) je jedinstveni identifikator (adresa) uređaja (obično računara) povezanog na lokalnu mrežu ili Internet.
IP adresa je 32-bit (IPv4 verzija) ili 128-bit (IPv6 verzija) binarni broj. Pogodan oblik pisanja IP adrese (IPv4) je pisanje u obliku četiri decimalni brojevi(od 0 do 255), odvojeno tačkama, na primjer, 192.168.0.1. (ili 128.10.2.30 je tradicionalni decimalni oblik predstavljanja adrese, a 10000000 00001010 00000010 00011110 je binarni oblik predstavljanja iste adrese).
IP adrese su primarni tip adrese pomoću koje mrežni sloj IP protokola prenosi pakete između mreža. IP adresu dodjeljuje administrator tokom konfiguracije računara i rutera.
IP adresa se sastoji od dva dijela: broja mreže i broja hosta. U slučaju izolovane mreže, njenu adresu administrator može izabrati iz blokova adresa posebno rezervisanih za takve mreže (192.168.0.0/16, 172.16.0.0/12 ili 10.0.0.0/8).
Adresni prostori dodijeljeni za lokalne mreže:
10.*.*.* - jedna mreža klase A ili 16777216 hostova
172.16-31.*.* - šesnaest mreža klase B ili 1048576 hostova
192.168.*.* - 256 mreža klase C ili 65536 hostova
Simbol “*” znači da ova cifra može sadržavati bilo koji broj iz raspona 0-255. Unos „16-31“ u drugom redu znači da ova cifra može sadržavati brojeve od 16 do 31 uključujući, odnosno da su adrese 172.15.255.255 ili 172.32.0.0 već globalne IP adrese. I pored navedenog, adrese koje počinju sa 0.*.*.* i 127.*.*.* su takođe isključene iz globalnih i namenjene su tehničkim potrebama. Sve ostale adrese su globalne.
Ako mreža mora raditi kao sastavni dio Interneta, tada mrežnu adresu izdaje provajder ili regionalni Internet registrator ( Regionalni internet registar, RIR ). Postoji pet RIR-ova: ARIN, koji opslužuje Sjevernu Ameriku; APNIC, koji opslužuje zemlje jugoistočne Azije; AfriNIC, koji opslužuje afričke zemlje; LACNIC, koji opslužuje zemlje Južne Amerike i Kariba; i RIPE NCC koji opslužuje Evropu, Centralnu Aziju, Bliski Istok. Regionalni matičari dobijaju brojeve autonomni sistemi i velike blokove adresa iz ICANN-a, a zatim daje brojeve autonomnog sistema i blokove adresa manja veličina lokalni Internet registratori (Local Internet Registries, LIR), koji su obično veliki provajderi. Ove organizacije, zauzvrat, dijele blokove adresa među velikim provajderima, koje se izdaju pomoćnim provajderima, i tako dalje, sve dok vam, konačno, nije data jedna IP adresa kada pristupate Internetu. Dakle, ako pristupate sa svog računara na različite načine (na primjer, putem modema, lokalne mreže i putem mobilni telefon) tada ćete u sva tri slučaja imati potpuno različite IP adrese.
Ali u svakom slučaju, šta učiniti s nedostatkom IP adresa? U tu svrhu je izmišljena takozvana tehnologija dinamičko-statičkih i interno-eksternih IP adresa. Kakvo je ovo čudo? Pogledajmo problem. Ima dva apartmana i četiri osobe. I svi ti ljudi moraju ići... na primjer, na intervju. Sta da radim? Najlogičnije rješenje je ići na intervju u različito vrijeme – dva ujutro, dva popodne. Ako pokušate, onda je jedno odijelo dovoljno za četiri.
tako je ovdje, dinamička IP adresa- Ovo je otprilike isti kostim. Kako razumemo, provajder ima spisak ovih troškova... izvinite, adrese, a svako ko ide na internet dobija adresu sa ove liste. Završava rad na internetu - adresa se vraća na listu, tako da nakon nekog vremena ide drugom korisniku koji želi internet.
Istina, često je korisniku potrebno upravo to statička adresa. Na primjer, kada je njegov računar registriran na firewall-u korporativne web stranice, to jest, samo on može ići tamo. Ili ako je njegov kompjuter, recimo, skladište baze podataka ili se na njemu nalazi web stranica.
Dobar potez sa promjenom adresa? Sasvim, ali uvođenje dinamičkih adresa također ne rješava sve probleme, a oni ipak ne bi trebali biti dovoljni. Zašto ovaj sistem još uvijek radi?
Hajde da razmislimo ponovo. Imamo lokalnoj mreži sa recimo 10 kompjutera. Jedan od njih je povezan na internet, ali i ostali moraju biti na mreži, doduše povremeno, ali je neophodno. Šta da radimo? Kupite sebi 10 IP adresa? Ili za povezivanje sa svakim računarom? Ne isplati se.
Taj jedan računar koji ima pristup internetu biće naš ruter, ili ruter na ruskom. Kao što se sjećamo, svi računari su u našoj mreži i, shodno tome, svaki od njih ima intranet IP adresu (Imaju isti izgled kao Internet adrese i čak su im dodijeljene specijalni rasponi 192.168.0.0, 172.16.0.0 i 10.0.0.0). Ove adrese će biti naše interne IP adrese. Oni će komunicirati sa svijetom preko našeg rutera koji ima pristup Internetu i samim tim IP adresu (a to će već biti vanjska IP adresa).
Odnosno, korisnik želi da pristupi sajtu sa svog računara, upiše adresu sajta i zahtev ide na ruter. To, zauzvrat, kontaktira stranicu i preuzima informacije, šaljući ih na računar korisnika.
A takvih mreža može postojati bilo koji broj, opet u teoriji. Uostalom, uskoro se očekuje takva invazija računara (a sada skoro svaki telefon već ima IP adresu) da ovaj trik možda neće uspjeti. Zbog toga je razvijena IPv6 mreža
Broj hosta u IP protokolu se dodjeljuje nezavisno od lokalne adrese hosta. Ruter je, po definiciji, dio nekoliko mreža odjednom. Stoga svaki port rutera ima svoju IP adresu. Krajnji čvor također može pripadati više IP mreža. U tom slučaju računar mora imati nekoliko IP adresa, prema broju mrežne veze. Dakle, IP adresa ne karakteriše odvojeni računar ili ruter, ali jedna mrežna veza.
Lokalne IP adrese se obično nazivaju: siva ili unutrašnja.
Globalne IP adrese se obično nazivaju bijelim ili vanjskim.
Provajder koji pruža pristup Internetu dodeljuje IP adrese svojim klijentima iz svog adresnog prostora. Ove adrese mogu biti statičke ili dinamičke. Statička adresa je ona kojoj je trajno dodijeljena određeni računar online. Za razliku od statičke IP adrese, dinamička IP adresa se dodjeljuje računaru svaki put kada uđe u mrežu. U ovom slučaju, vrijednost dinamička adresa, svaki put ima novo značenje.
Luke
Kako udaljeni računar može doći do vašeg?
Tako je, preko IP adrese.
Kako udaljeni računar može doprijeti specifičan program na vašem kompjuteru? Na kraju krajeva, postoji mnogo programa, ali malo IP adresa (možemo pretpostaviti da postoji samo jedna).
Zbog toga su izmišljene luke. Port je takav broj. Program može "otvoriti" port - to znači javno deklarirati nešto poput "ako informacija dođe na port 5190, znate, ovo je za mene." “Zatvaranje luke” znači povlačenje vaših riječi.
Nemoguće je saznati koji port (od 65535) je program otvorio na udaljenom računaru. Stoga za standardnim programima Obično se dodeljuju neki portovi sa malim brojevima. Recimo da je http serveru dodeljen port 80, a ftp serveru port 21. To znači da kada napišete nešto poput http://cs.ms-home.ru, vaš računar pristupa cs računaru.ms-home. ru (pa, to jest, prvo sazna svoju IP adresu), a zatim kaže „reci 80 da želim da pogledam sajt“.
Firewall, između ostalog, prati koji su portovi otvoreni i izdaje dozvolu za otvaranje. Kada je port otvoren, svako mu može poslati informacije. Konkretno, napadač može napisati nešto tamo što će uzrokovati da se program koji sluša na ovom portu sruši i učini nešto loše. Ali bez otvaranja porta, program neće moći raditi kako je predviđeno.
