فصل 5 اتصال به اینترنت 5.1. اینترنت: اطلاعات عمومی در قسمت اول، درباره رایانه و برنامه هایی که در محیط ویندوز اجرا می شوند - بایگانی ها، آنتی ویروس ها، پخش کننده های ویدیویی و صوتی به شما گفتم. اکنون وقت آن است که در مورد شبکه های کامپیوتری صحبت کنیم.

قسمت دوم اتصال به اینترنت در قسمت دوم کتاب، کامپیوتر شما را به اینترنت متصل می کنیم. در فصل 6، ابتدا بهترین اتصال را برای شما انتخاب می کنیم و در فصل های 7 و 8 نحوه پیکربندی آن اتصال را یاد می گیریم. در فصل 9 به بررسی خواهیم پرداخت برنامه های محبوب اینترنتی. فصل 10

15.2.3. محدود کردن دسترسی به سرور ProFTP لازم است دستورالعمل بلوک Limit را با جزئیات در نظر بگیرم. این دستورالعمل نوع و پارامترهای دسترسی به یک دایرکتوری خاص را تعریف می کند. لیست 15.8. لیست 15.8 را در نظر بگیرید. نمونه ای از استفاده از دستورالعمل Limit

درس 3 اتصال به اینترنت شما اولین گام بزرگ و اصلی را به سمت اینترنت برداشته اید: روش اتصال، مودم، ارائه دهنده و طرح تعرفه را انتخاب کرده اید. اکنون تنها چیزی که باقی مانده است ایجاد اتصال است. نمی دانم کدام مسیر را طی خواهید کرد: تصمیم به اتصال بگیرید

29.3. اتصال به یک وب سرور برای اتصال به وب سرور، از یک URL (Uniform Resource Locator) استفاده کنید. یک URL شامل دو نوع اطلاعات است: آدرس پروتکل و داده. پروتکل می تواند http، ftp، mailto، فایل، telnet و اخبار باشد. این فصل خواهد شد

دلایل زیادی وجود دارد که چرا باید از اینترنت جهانی به شبکه محلی خود دسترسی پیدا کنید: شخصی برای اینکه بتواند فایل‌ها و پوشه‌های راه دور را مشاهده کند، نیاز به دسترسی به سیستم‌های امنیتی، دوربین‌ها و سایر اشیاء دارد. افزایش یافته » وب سرور و نمی خواهد برای میزبانی هزینه ای بپردازد، و شخصی برای راه اندازی یک کامپیوتر با اتصال از راه دور به مشاوره نیاز دارد. دلایل زیادی و همچنین گزینه هایی برای حل مشکل وجود دارد.

فرمول بندی مسئله

بر اساس تئوری شبکه، برای دسترسی به منابع یک سرور یا یک کامپیوتر فردی، از دو پارامتر اصلی استفاده می شود - آدرس IP و پورتی که سرویس روی آن اجرا می شود، که با استفاده از یک پروتکل خاص، اتصال به منبع را فراهم می کند. بنابراین، پیکربندی آگاهانه روتر، کامپیوتر و سرور برای اطمینان از همکاری و دسترسی صحیح ضروری است.

طبق استانداردهای پذیرفته شده عمومی، دسترسی برای هر پروتکل از طریق پورت های زیر انجام می شود:

• وب سرور یا دسترسی از طریق پروتکل HTTP. اتصال از راه دور از طریق پورت های TCP 80 و 8080 ارائه می شود.
• انتقال امن اطلاعات به وب سرور - پورت 443.
• پروتکل انتقال فایل اصلی یا FTP از پورت 21 استفاده می کند.
• پروتکل ایمن برای دسترسی از ترمینال SSH در پورت 22. معمولاً برای انجام تنظیمات دستگاه استفاده می شود.
• یک پروتکل باز برای اتصال به ترمینال راه دور TCP - پورت 23 است.
• دسترسی به سرورهای ایمیل SMTP و POP3 به ترتیب از پورت های 25 و 110 استفاده می کند.

برنامه های تخصصی برای مثال از پورت های خود استفاده می کنند دسترسی از اینترنت به شبکه محلیبا استفاده از برنامه VNC باید پورت 5900، Radmin - 4899 را باز کنید و به سرویس داخلی Windows Remote Desktop (RDC) - 3389 متصل شوید.

شایان ذکر است که باز کردن پورت ها روی سرور آسیب پذیری را اضافه می کند و مهاجمان را جذب می کند. بنابراین، پورت ها فقط در صورت نیاز باز می شوند، یعنی. اگر نیازی به استفاده از دسترسی از طریق پروتکل نباشد، درگاه مورد استفاده سرویس باید بسته شود. یک روش خوب این است که ابتدا دسترسی به هر سرویسی را رد کنید و سپس در صورت نیاز دسترسی به سرویس را تنظیم کنید. به خصوص پورت هایی آسیب پذیر هستند که مجوز کاربر را ارائه نمی دهند، به عنوان مثال، پورت 21 در ویندوز به طور پیش فرض باز است، که اتصالات غیرمجاز را ممکن می کند.

هنگامی که اهداف مشخصی تعریف شد، به عنوان مثال. چرا و به چه منابعی نیاز به دسترسی دارید، می توانید راه اندازی دسترسی از راه دور را شروع کنید.

راه اندازی روتر - ترجمه آدرس

ترجمه یا ارسال آدرس برای روتر لازم است تا آدرس محلی داخلی را به آدرس خارجی تغییر دهد. این بدان معنی است که هنگام اتصال، IP که به اینترنت "نگاه می کند" نشان داده می شود. یک آدرس IP خارجی می تواند "خاکستری" (پویا) یا "سفید" (ایستا) باشد، اما مشخصات راه اندازی یک روتر در هر مورد خارج از محدوده مقاله است، بنابراین از تنظیم یک آدرس ثابت به عنوان مثال استفاده می شود. .

دسترسی با استفاده از مثال روتر Zyxel از خانواده Keenetic با سیستم عامل نسخه 2 پیکربندی شده است. این روتر برای اجرای وظایف محول شده مناسب است. برای پیکربندی، باید از طریق رابط وب به صفحه پیکربندی بروید.

کامپیوتر از طریق DHCP به روتر متصل می شود. این بدان معنی است که هر بار که درخواستی برای اضافه کردن به شبکه داده می شود، یک آدرس IP جدید دریافت می کند. فراهم كردن دسترسی به شبکه محلی از طریق اینترنتلازم است به هر دستگاه یک IP اختصاص دهید. این کار در صفحه اصلی در برگه "شبکه خانگی" با کلیک کردن بر روی فلش سبز انجام می شود (هنگامی که ماوس را نگه دارید، یک راهنمایی ظاهر می شود - "یک آدرس IP به دستگاه اختصاص دهید").

بعد، در پیکربندی، آیتم منوی "امنیت" و تب "ترجمه آدرس شبکه" را انتخاب کنید. در این تب، باید قانون دسترسی و پخش سوکت خود را برای هر سرویس انتخابی به اینترنت اضافه کنید. سوکت ترکیبی از آدرس IP و شماره پورت است، برای مثال 192.168.1.1:8080 برای اتصال به وب سرور.

در پنجره ای که با کلیک بر روی دکمه "افزودن قانون" باز می شود، باید فیلدهای خاصی را برای ایجاد یک قانون مشخص کنید:

• "Interface" - یک رابط WAN را از لیست کشویی انتخاب کنید. بسته به تنظیمات ارائه دهنده، ممکن است چندین گزینه برای انتخاب وجود داشته باشد: PPTP، PPPoE، L2TP یا ISP (اتصال باند پهن).
• "پروتکل" - پروتکلی را از لیست برای اتصال از راه دور اتصالات ورودی انتخاب کنید.
• "Redirect to address" - نشان دهنده آدرس محلی دستگاهی است که می خواهید برای آن تغییر مسیر دهید.
• "شماره پورت مقصد جدید" شماره پورت محلی رایانه مشخص شده است.

این مراحل باید برای هر دستگاه در شبکه محلی و برای هر پروتکل انجام شود. هر دستگاه و سرویس روی آن قانون جداگانه ای خواهد داشت. فراموش نکنید که روی دکمه "ذخیره" کلیک کنید. پس از اضافه شدن تمام قوانین لازم، می توانید شروع به تنظیم یک کامپیوتر خاص کنید.

راه اندازی دسترسی در رایانه ویندوز

برای پیکربندی رایانه خود، باید درگاه هایی را برای اتصالات ورودی روی آن باز کنید. این کار در برنامه استاندارد فایروال ویندوز انجام می شود. این برنامه از "کنترل پنل - سیستم و امنیت - فایروال" یا "شروع - اجرا - cmd - firewall.cpl" راه اندازی می شود.

پورت ها به صورت زیر باز می شوند:

• در برنامه، باید مورد منوی "گزینه های پیشرفته" را انتخاب کنید.
• پنجره جدیدی باز می شود که به شما امکان می دهد تنظیمات پیشرفته حفاظت از رایانه را پیکربندی کنید.
• هنگامی که روی دکمه "قوانین برای اتصالات ورودی - ایجاد قانون" کلیک می کنید، گفتگوی مودال "Rule Creation Wizard" باز می شود.
• اولین مورد در گفتگو به شما امکان می دهد نوع قانون را انتخاب کنید: برای یک برنامه خاص (معمولاً هنگام نصب یک برنامه، قوانین را خودتان اضافه می کنید تا به درستی کار کند)، برای یک پورت، قوانین از پیش تعیین شده و قوانین سفارشی.
• باید سوئیچ "For port" را انتخاب کنید.
• نوع پروتکل انتخاب می شود (TCP یا UDP) و یک پورت خاص یا محدوده ای از پورت ها که با خط فاصله جدا شده اند در فیلد مربوطه وارد می شود.
• پس از انتخاب پورت، خود قانون ایجاد می شود، i.e. اتصال مجاز یا رد شده است. در مورد ما، هنگام باز کردن یک پورت، باید سوئیچ کنار "Allow connection" را بررسی کنید.
• مشخصات اتصال شبکه مشخص می شود. می توانید کادرهای کنار همه نمایه ها را علامت بزنید.
• در آخرین مرحله، باید یک نام برای قانون ایجاد کنید و روی "پایان" کلیک کنید.

با این کار یک پورت روی کامپیوتر باز می شود. به طور مشابه، مانند یک روتر، باید یک قانون جداگانه برای هر پورت ایجاد کنید. برای جلوگیری از افزودن دسترسی به هر پورت، می‌توانید فایروال را به طور کامل غیرفعال کنید، اما اکیداً توصیه نمی‌شود.

راه اندازی دسترسی با استفاده از برنامه های شخص ثالث

دسترسی به یک شبکه محلی از اینترنت هنگام استفاده از برنامه های تخصصی شخص ثالث معمولاً به دانش یا مهارت خاصی نیاز ندارد. کافی است برنامه روی ماشین کلاینت نصب شده و روی سرور راه اندازی شود. در برخی موارد، برای ترجمه باید آدرس‌هایی را روی روتر خود باز کنید.

یک مثال برنامه محبوب TeamVewer است. این به شما امکان می دهد به یک دسکتاپ از راه دور متصل شوید، فایل ها و سایر عملکردها را انتقال و دانلود کنید. برای اتصال، فقط باید UserID و رمز عبور رایانه ای را که می خواهید به آن متصل شوید، بدانید.

معمولاً وقتی مردم در مورد یک وب سرور صحبت می کنند، منظور آنها راه حل های مبتنی بر پلت فرم لینوکس است. اما اگر زیرساخت شما مبتنی بر ویندوز سرور است، منطقی است که از وب سرور IIS استفاده کنید. برخلاف تصور عمومی، این یک پلتفرم بسیار محبوب است که به شما امکان می دهد با اکثر CMS های محبوب کار کنید و دارای طیف گسترده ای از سیستم ها است که به طور خاص بر روی ویندوز و IIS کار می کنند.

مزیت بدون شک IIS ادغام نزدیک آن با سایر فناوری ها و ابزارهای توسعه مایکروسافت است. به ویژه، راه‌حل‌های وب برای IIS می‌توانند از قابلیت‌های غنی دات‌نت بهره ببرند و به راحتی با برنامه‌های دسکتاپ روی آن پلتفرم تعامل داشته باشند. اگر هنوز به این کار علاقه ندارید، انتخاب گسترده ای از CMS های آماده، از جمله مواردی که به طور خاص برای IIS نوشته شده اند، در خدمت شما هستند. امروز به نحوه نصب و پیکربندی IIS برای کار با راه حل های وب مبتنی بر ASP.NET و نصب یکی از CMS های محبوب برای این پلتفرم خواهیم پرداخت.

برای نصب وب سرور بر روی پلتفرم ویندوز، به سراغ snap-in می رویم نقش ها V مدیر سرورو install roles را انتخاب کنید وب سرور (IIS)و سرور برنامه های کاربردی.

اما برای کلیک بر روی Next عجله نکنید، در سمت چپ، در زیر نام هر نقش، گزینه موجود است خدمات نقش، به آن بروید و گزینه های زیر را برای Application Server تنظیم کنید: پشتیبانی از وب سرور (IIS)، اشتراک گذاری پورت TCP و فعال سازی از طریق HTTP.

و برای وب سرور سرویس سرور FTP را نصب کنید.

سپس نقش های انتخاب شده را نصب کنید. برای بررسی عملکرد IIS، آدرس IP سرور خود را در مرورگر خود وارد کنید، باید یک صفحه خرد استاندارد وب سرور را مشاهده کنید.

حالا بیایید به راه اندازی سرور برویم، برای این کار ما را باز می کنیم مدیر خدمات اطلاعات اینترنتی(واقع در Start - Administration).

اول از همه، بیایید یک سایت جدید ایجاد کنیم، برای انجام این کار، روی مورد کلیک راست کنید وب سایت هادر منوی کناری IIS Manager و انتخاب کنید یک سایت جدید ایجاد کنید.

در پنجره ای که باز می شود، نام سایت، مسیر پوشه ریشه را مشخص کنید (به طور پیش فرض، سایت های کاربر در C:\inetpub\wwwroot) که ابتدا باید ایجاد شود و نام میزبان (نام دامنه سایت)، در مورد ما مشخص شود iissite.local

فراموش نکنید که یک رکورد A با نام سایت خود به سرور DNS اضافه کنید یا خطوط لازم را در فایل های میزبان آن ایستگاه های کاری بنویسید که از آنجا به سایت دسترسی خواهید داشت.

در اصل، شما می توانید صفحات وب را از قبل در پوشه سایت قرار دهید و از طریق مرورگر به آنها دسترسی داشته باشید، اما برای کار کامل با سایت، دسترسی FTP به آن ضرری نخواهد داشت. برای این کار روی نام سایت خود در منوی کناری کلیک راست کرده و انتخاب کنید انتشار FTP را اضافه کنید

در مرحله بعد، اتصال سرویس FTP به رابط ها و پورت های شبکه را مشخص کنید و همچنین تنظیمات امنیتی را پیکربندی کنید. اگر می‌خواهید از SSL استفاده کنید، به خاطر داشته باشید که به گواهی نیاز دارید، اگرچه اگر از دسترسی FTP فقط برای نیازهای خود استفاده می‌کنید، می‌توانید با یک گواهی امضا شده از آن استفاده کنید. فراموش نکنید که کادر را علامت بزنید تا به طور خودکار سایت FTP راه اندازی شود.

در صفحه بعد، پارامترهای دسترسی به سرور را مشخص کنید؛ توصیه می کنیم کاربران خاصی را که با این سایت کار می کنند را مشخص کنید.

وب سرور پیکربندی شده است و می توانید از آن برای میزبانی صفحات HTML استفاده کنید، با این حال، سایت های مدرن از یک DBMS برای ذخیره داده های خود استفاده می کنند، بنابراین قدم بعدی نصب MS SQL Express 2012 است که قابلیت های آن برای وظایف ما بیش از اندازه کافی است. . نصب با مقادیر پیش فرض انجام می شود، به جز حالت تأیید اعتبار، که باید به آن سوئیچ شود حالت مختلطو یک رمز عبور برای superuser سرور SQL تعیین کنید sa.

اکنون بیایید سعی کنیم هر CMS محبوب ایجاد شده بر اساس فناوری ASP.NET را نصب کنیم؛ مجموعه گسترده ای از چنین راه حل هایی در گالری برنامه وب مایکروسافت ارائه شده است. لطفاً توجه داشته باشید که با کلیک بر روی دکمه دانلود، بسته ای برای نصب از طریق Web PI دریافت می کنید؛ برای نصب در IIS باید به وب سایت توسعه دهنده بروید و بسته کامل را از CMS دانلود کنید.

ما Orchard CMS را نصب می کنیم، برای دریافت بسته، پیوند را دنبال کرده و انتخاب کنید دانلود به صورت zip، آرشیو به دست آمده را باز کرده و محتویات پوشه Orchard را در ریشه سایت آپلود کنید.

این CMS مبتنی بر ASP.NET 4 است، بنابراین ما سایت خود را برای استفاده از فناوری های لازم پیکربندی می کنیم. برای این کار روی نام سایت در منوی کناری کلیک راست کرده و انتخاب کنید مدیریت وب سایت - گزینه های پیشرفته

در پنجره ای که باز می شود، پارامتر را تغییر دهید استخر برنامه، نشان دهنده وجود دارد ASP.NET نسخه 4

سپس حقوق لازم را برای پوشه سایت تنظیم کنید، باید به کاربر IIS_IUSRS امکان نوشتن و تغییر محتویات این پوشه را اضافه کنید.

همچنین فراموش نکنید که یک پایگاه داده برای سایت ایجاد کنید، برای انجام این کار به SQL Server Management Studioو با کلیک راست بر روی مورد پایگاه دادهدر منوی کناری، یک پایگاه داده جدید ایجاد کنید.

برای نصب CMS، آدرس سایت را در مرورگر خود وارد کنید و دستورالعمل های موجود در اسکریپت نصب را دنبال کنید. هیچ مشکلی وجود ندارد، تنها مشکل می تواند با مشخص کردن صحیح پارامترهای اتصال به سرور SQL ایجاد شود. لطفاً مشخص کنید که از SQL Server (یا SQL Express) استفاده می کنید.

در رشته اتصال زیر، موارد زیر را وارد کنید:

• سرور=SERVERNAME\SQLEXPRESS- نام سروری که سرور SQL روی آن نصب شده است و نمونه سرور SQL.
• پایگاه داده=iissite- نام پایگاه داده (در مورد ما iissite)
• user=sa- کاربر DBMS (در مورد ما sa)
• رمز عبور = sapasswd- رمز عبور کاربر.