Capitolul 5 Conectarea la Internet 5.1. Internet: informații generale În partea I, v-am povestit despre computer și despre programele care rulează în mediul Windows - arhive, antivirusuri, playere video și audio. Acum este timpul să vorbim despre rețelele de calculatoare.

Partea a II-a Conectarea la Internet În a doua parte a cărții, vă vom conecta computerul la Internet. În capitolul 6, vom alege mai întâi conexiunea cea mai potrivită pentru dvs., iar în capitolele 7 și 8 vom afla cum să configurați acea conexiune. În capitolul 9 ne vom uita la programe populare de internet. Capitolul 10

15.2.3. Restricţionarea accesului la serverul ProFTP Consider că este necesar să luăm în considerare în detaliu directiva Limit block. Această directivă definește tipul și parametrii de acces la un anume director. Luați în considerare Lista 15.8.Listingul 15.8. Exemplu de utilizare a directivei Limit

Lecția 3 Conectarea la Internet Ați făcut deja primul pas mare și principal către Internet: ați ales metoda de conectare, modemul, furnizorul și planul tarifar. Acum nu mai rămâne decât să creezi conexiunea. Nu știu pe ce cale vei merge: decide să te conectezi

29.3. Conectarea la un server Web Pentru a vă conecta la un server Web, utilizați o adresă URL (Uniform Resource Locator). Un URL conține două tipuri de informații: adresa de protocol și date. Protocolul poate fi http, ftp, mailto, fișier, telnet și știri. Acest capitol va

Există multe motive pentru care trebuie să obțineți acces la propria rețea locală de pe internetul global: cineva trebuie să se conecteze pentru a putea vizualiza fișiere și foldere la distanță, unii au nevoie de acces la sisteme de securitate, camere și alte obiecte, cineva " a ridicat » server web și nu vrea să plătească pentru găzduire, iar cineva are nevoie de sfaturi pentru configurarea unui computer cu o conexiune la distanță. Există multe motive, precum și opțiuni pentru rezolvarea problemei.

Formularea problemei

Conform teoriei rețelei, pentru a accesa resursele unui server sau unui computer individual, sunt utilizați doi parametri principali - adresa IP și portul pe care rulează serviciul, oferind o conexiune la resursă folosind un protocol specific. Prin urmare, configurarea conștientă a routerului, computerului și serverului este necesară pentru a asigura colaborarea și accesul corect.

Conform standardelor general acceptate, accesul pentru fiecare protocol are loc prin următoarele porturi:

• Server web sau acces prin protocolul HTTP. Conexiunea de la distanță este asigurată prin porturile TCP 80 și 8080.
• Transfer securizat de date către serverul web - portul 443.
• Protocolul principal de transfer de fișiere, sau FTP, utilizează portul 21.
• Protocol securizat pentru acces de la un terminal SSH pe portul 22. De obicei, este folosit pentru a efectua setările dispozitivului.
• Un protocol deschis pentru conectarea la un terminal la distanță este TCP - portul 23.
• Accesul la serverele de e-mail SMTP și POP3 utilizează porturile 25 și, respectiv, 110.

Programele specializate folosesc propriile porturi, de exemplu pentru a primi acces de pe Internet la rețeaua locală Folosind programul VNC, trebuie să deschideți portul 5900, Radmin - 4899 și să vă conectați la Serviciul Windows Remote Desktop (RDC) încorporat - 3389.

Este de remarcat faptul că deschiderea porturilor pe server adaugă vulnerabilitate și atrage atacatori. Prin urmare, porturile sunt deschise numai după cum este necesar, adică. dacă nu este nevoie să folosiți accesul prin protocol, atunci portul utilizat de serviciu trebuie să fie închis. O bună practică este de a refuza inițial accesul la orice serviciu și apoi de a ajusta accesul la serviciu după cum este necesar. Deosebit de vulnerabile sunt porturile care nu oferă autorizarea utilizatorului, de exemplu, portul 21 în Windows este deschis implicit, ceea ce face posibilă conexiunile neautorizate.

Odată ce obiectivele specifice au fost definite, de ex. de ce și la ce resurse aveți nevoie de acces, puteți începe să configurați accesul la distanță.

Configurarea unui router - traducere adrese

Traducerea sau redirecționarea adresei este necesară pentru ca routerul să comute adresa locală internă la una externă. Aceasta înseamnă că la conectare, IP-ul care „se uită” la Internet va fi indicat. O adresă IP externă poate fi „gri” (dinamică) sau „albă” (statică), dar specificul instalării unui router în fiecare caz depășește domeniul de aplicare al articolului, așa că setarea unei adrese statice va fi folosită ca exemplu .

Accesul este configurat folosind exemplul unui router Zyxel din familia Keenetic cu versiunea de firmware v2. Acest router este potrivit pentru implementarea sarcinilor atribuite. Pentru a configura, trebuie să accesați pagina de configurare prin interfața web.

Computerul se conectează la router prin DHCP. Aceasta înseamnă că de fiecare dată când se face o solicitare de adăugare la rețea, acesta primește o nouă adresă IP. A furniza acces la rețeaua locală prin internet este necesar să atribuiți un IP fiecărui dispozitiv. Acest lucru se face pe pagina principală din fila „Rețea de domiciliu” făcând clic pe săgeata verde (când treceți cu mouse-ul, apare un indiciu - „Atribuiți o adresă IP dispozitivului”).

Apoi, în configurare, selectați elementul de meniu „Securitate” și fila „Traducerea adresei de rețea”. În această filă, trebuie să adăugați propria regulă de acces și difuzarea socketului pe Internet pentru fiecare serviciu selectat. Un socket este o combinație între o adresă IP și un număr de port, de exemplu, 192.168.1.1:8080 pentru conectarea la un server Web.

În fereastra care se deschide făcând clic pe butonul „Adăugați regulă”, trebuie să specificați câmpuri specifice pentru a crea o regulă:

• „Interfață” - selectați o interfață WAN din lista derulantă. Pot exista mai multe opțiuni din care să alegeți, în funcție de setările furnizorului: PPTP, PPPoE, L2TP sau ISP (Conexiune în bandă largă).
• „Protocol” - selectați un protocol din listă pentru conectarea de la distanță a conexiunilor de intrare.
• „Redirecționare către adresă” - indică adresa locală a mașinii pentru care doriți să redirecționați.
• „Numărul portului de destinație nou” este numărul portului local al computerului specificat.

Acești pași trebuie efectuati pentru fiecare dispozitiv din rețeaua locală și pentru fiecare protocol, adică. Fiecare dispozitiv și serviciu de pe el va avea o regulă separată. Nu uitați să faceți clic pe butonul „Salvați”. După ce au fost adăugate toate regulile necesare, puteți începe configurarea unui anumit computer.

Configurarea accesului pe un computer Windows

Pentru a configura computerul, trebuie să deschideți porturi pe acesta pentru conexiunile de intrare. Acest lucru se face în programul standard Windows Firewall. Programul este lansat din „Panou de control - Sistem și securitate - Firewall” sau „Start - Run - cmd - firewall.cpl”.

Porturile sunt deschise după cum urmează:

• În program, trebuie să selectați elementul de meniu „Opțiuni avansate”.
• Se va deschide o nouă fereastră care vă va permite să configurați setările avansate de protecție a computerului.
• Când faceți clic pe butonul „Reguli pentru conexiuni de intrare - Creați regulă”, se deschide dialogul modal „Asistent pentru crearea regulilor”.
• Primul element din dialog vă permite să selectați tipul de regulă: pentru un anumit program (de obicei, atunci când instalați un program, adăugați singur reguli pentru a funcționa corect), pentru un port, reguli prestabilite și reguli personalizate.
• Trebuie să selectați comutatorul „Pentru port”.
• Este selectat tipul de protocol (TCP sau UDP), iar un anumit port sau o gamă de porturi separate printr-o cratimă este introdus în câmpul corespunzător.
• După selectarea portului, se creează regula în sine, adică. conexiunea este permisă sau refuzată. În cazul nostru, atunci când deschideți un port, trebuie să verificați comutatorul de lângă „Permite conexiunea”.
• Profilul conexiunii la rețea este determinat. Puteți bifa casetele de lângă toate profilurile.
• La ultimul punct, trebuie să veniți cu un nume pentru regulă și să faceți clic pe „Terminare”.

Aceasta deschide un port pe computer. În mod similar, ca și în cazul unui router, trebuie să creați o regulă separată pentru fiecare port. Pentru a evita adăugarea accesului la fiecare port, puteți dezactiva complet firewall-ul, dar acest lucru nu este recomandat.

Configurarea accesului folosind programe terțe

Accesarea unei rețele locale de pe Internet atunci când utilizați programe specializate de la terți, de obicei, nu necesită cunoștințe sau abilități speciale. Este suficient ca programul să fie instalat pe computerul client și lansat pe server. În unele cazuri, va trebui să deschideți adrese pe router pentru traducere.

Un exemplu este popularul program TeamVewer. Vă permite să vă conectați la un desktop la distanță, să transferați și să descărcați fișiere și alte funcții. Pentru a vă conecta, trebuie doar să cunoașteți ID-ul utilizatorului și parola computerului la care doriți să vă conectați.

De obicei, când oamenii vorbesc despre un server web, se referă la soluții bazate pe platforma Linux. Dar dacă infrastructura dumneavoastră se bazează pe Windows Server, atunci ar fi logic să utilizați serverul web IIS. Contrar credinței populare, aceasta este o platformă foarte populară care vă permite să lucrați cu cele mai populare CMS și are o gamă largă de sisteme concepute să funcționeze special pe Windows și IIS.

Avantajul incontestabil al IIS este integrarea sa strânsă cu alte tehnologii și instrumente de dezvoltare Microsoft. În special, soluțiile web pentru IIS pot valorifica capabilitățile bogate ale .NET și pot interopera cu ușurință cu aplicațiile desktop de pe platforma respectivă. Dacă nu sunteți interesat de acest lucru încă, atunci o selecție largă de CMS-uri gata făcute vă stă la dispoziție, inclusiv cele scrise special pentru IIS. Astăzi ne vom uita la cum să instalăm și să configurați IIS pentru a funcționa cu soluții web bazate pe ASP.NET și să instalăm unul dintre CMS-urile populare pentru această platformă.

Pentru a instala un server web pe platforma Windows, să mergem la snap-in Roluri V Manager serverși selectați rolurile de instalare Server web (IIS)Și Server de aplicații.

Dar nu vă grăbiți să faceți clic pe Următorul, în stânga, sub numele fiecărui rol, opțiunea este disponibilă Servicii de rol, accesați-l și setați următoarele opțiuni pentru Serverul de aplicații: suport pentru server web (IIS), partajare port TCP și activare prin HTTP.

Și pentru serverul web, instalați serviciul server FTP.

Apoi instalați rolurile selectate. Pentru a verifica funcționalitatea IIS, introduceți adresa IP a serverului dvs. în browser, ar trebui să vedeți o pagină standard a serverului web.

Acum să trecem la configurarea serverului, pentru asta vom deschide Manager Servicii Internet Information(situat în Start - Administrare).

În primul rând, să creăm un nou site, pentru a face acest lucru, faceți clic dreapta pe element Site-uri webîn meniul lateral IIS Manager și selectați Creați un site nou.

În fereastra care se deschide, specificați numele site-ului, calea către folderul rădăcină (în mod implicit, site-urile utilizatorilor sunt situate în C:\inetpub\wwwroot), care ar trebui mai întâi creat și să specifice numele gazdei (numele domeniului site-ului), în cazul nostru iissite.local

Nu uitați să adăugați o înregistrare A cu numele site-ului dvs. pe serverul DNS sau să scrieți rândurile necesare în fișierele hosts ale acelor stații de lucru de unde veți accesa site-ul

În principiu, puteți plasa deja pagini web în folderul site-ului și le puteți accesa printr-un browser, dar pentru a funcționa pe deplin cu site-ul, accesul FTP la acesta nu va strica. Pentru a face acest lucru, faceți clic dreapta pe numele site-ului dvs. în meniul lateral și selectați Adăugați publicația FTP

Apoi, specificați legarea serviciului FTP la interfețele și porturile de rețea și, de asemenea, configurați setările de securitate. Dacă intenționați să utilizați SSL, rețineți că veți avea nevoie de un certificat, deși dacă veți folosi accesul FTP numai pentru nevoile dvs., vă puteți descurca cu un certificat autosemnat. Nu uitați să bifați caseta pentru a lansa automat site-ul FTP.

Pe pagina următoare, specificați parametrii de acces la server; vă recomandăm să specificați anumiți utilizatori care vor lucra cu acest site.

Serverul web este configurat și îl puteți folosi pentru a găzdui pagini HTML, cu toate acestea, site-urile moderne folosesc un DBMS pentru a-și stoca datele, așa că următorul pas este să instalați MS SQL Express 2012, ale cărui capabilități sunt mai mult decât suficiente pentru sarcinile noastre. . Instalarea se realizează cu valorile implicite, cu excepția Modul de autentificare, care ar trebui comutat la Mod mixtși setați o parolă pentru superutilizatorul serverului SQL sa.

Acum să încercăm să instalăm orice CMS popular creat pe baza tehnologiei ASP.NET; o selecție largă de astfel de soluții este prezentată în galeria de aplicații web Microsoft. Vă rugăm să rețineți că, făcând clic pe butonul de descărcare, veți primi un pachet pentru instalare prin Web PI; pentru a instala pe IIS, va trebui să accesați site-ul web al dezvoltatorului și să descărcați pachetul complet din CMS

Vom instala Orchard CMS, pentru a obține pachetul urmați linkul și selectați Descărcați ca zip, despachetați arhiva rezultată și încărcați conținutul folderului Orchard la rădăcina site-ului.

Acest CMS se bazează pe ASP.NET 4, așa că ne vom configura site-ul pentru a utiliza tehnologiile necesare. Pentru a face acest lucru, faceți clic dreapta pe numele site-ului din meniul lateral și selectați Administrare site - Opțiuni avansate

În fereastra care se deschide, modificați parametrul Pool de aplicații, indicând acolo ASP.NET v.4

Apoi setați drepturile necesare pentru folderul site-ului, trebuie să adăugați utilizatorului IIS_IUSRS capacitatea de a scrie și modifica conținutul acestui folder.

De asemenea, nu uitați să creați o bază de date pentru site, pentru a face acest lucru, accesați SQL Server Management Studioși făcând clic dreapta pe element Bază de dateîn meniul lateral, creați o nouă bază de date.

Pentru a instala CMS-ul, introduceți adresa site-ului în browser și urmați instrucțiunile din scriptul de instalare. Nu există dificultăți acolo; singura dificultate poate fi cauzată de specificarea corectă a parametrilor de conectare la serverul SQL. Vă rugăm să indicați că utilizați SQL Server (sau SQL Express)

În șirul de conexiune de mai jos, introduceți următoarele:

• server=NUME SERVER\SQLEXPRESS- numele serverului pe care este instalat serverul SQL și instanța serverului SQL.
• baza de date=iissite- numele bazei de date (în cazul nostru iissite)
• user=sa- utilizator DBMS (în cazul nostru sa)
• parola=sapasswd- utilizator cu parola.