Сетевуха

Сетевая лаборатория

Два слова о выделенке или бесплатный сыр бывает!

Натянем сеть на офис (последствия проекта "Тянем-потянем)

Как слепить WWW FTP и MAIL сервера.

Два слова о выделенке или бесплатный сыр бывает!

Какой же русский не любит быстрой езды?. Особенно в Интернете. К знаменитой поговорке про дороги и дураков обязательно нужно добавить телефонные сети (москвичам с их цифровыми АТС не читать). К хорошему привыкаешь быстро (вспомни как лет 6 назад ты балдел от коннекта на 14). Просто кайф! А сейчас? Появилось куча новых технологий типа Ява, активные иксы всякие, динамические html'ы. И ждать по полчаса скачки очередного апдейта твоей любимой проги ты не намерен. И как назло все эти девочки на порносайтах такого гигантского размера (понятно не сами, а их изображения) - никакой зарплаты не хватит на более-менее приличную коллекцию. Выход один- присесть на выделенку.

Возникают три вопроса: где, с кем и сколько?

Где - это то место, которое ты зовешь домом (город, район).

С кем это не в смысле человека, а в смысле провайдера, ведь как известно, провайдер не человек, ведь будь он человеком, такого классного парня как ты на руках носил, а такая мелочь как unlimited dial-up connection или там выделенка какая (само собой бесплатно), вообще пустяк. Но ты парень взрослый и в сказочных фей уже не веришь (или веришь? :-)).

И третий вопрос сколько тебе это будет стоить.

Поехали.

Все вы видели рекламу НТВ-Интернет за 21$  в месяц?

Вот и меня заело. Халява ведь сполошная. Набираю московский номер конторы и выясняю наличие присутствия в славном городе Е-бурге представителя их великой и могучей компании. Представитель действительно есть (адреса и контактные телефоны смотри в конце статьи). С 20-25 раза дозваниваюсь и после длительной и продолжительной беседы с ихним манагером выясняется, что:

а) Реклама не врет

б) Или почти не врет

А если серьезно, то НТВ-Интернет на самом деле предоставляет услуги работы с Интернет посредством спутника. Все, что тебе нужно это потратиться на покупку специального оборудования (тарелька, карта-тюнер и т.п.)в размере баксов 400-600 (все зависит, хочешь ли ты смотреть программы НТВ и одновременно шастать по сети).

То есть плати 400 баксов плюс 21$ ежемесячно при безлимитном входящем траффике(!) и жизнь превращается в один большой праздник!

Но есть одно и существенное "но". Ребята из НТВ, к сожалению занимаются входящим траффиком, а исходящие пакеты расползаются как обычно через твоего любимого провайдера, занимая телефонную линию, и платить тебе нужно еще на 21$ больше! "Дерьмо", как говорят два симпатичных американских мальчика. Но выход есть!

Не скажу про другие города, а в Е-бурге в последнее время плодится куча коммерческих сетей (лучше всего об этих сетях читай на www.xseven.narod.ru ), которые в том числе предоставляют доступ в Интернет по выделенному каналу. Причем исходящий траффик у них бесплатен, установка стоит 100$ и ежемесячная арендная плата 250 рублей.

Вот и прикиньте: покупай НТВ и цепляйся к коммерческой сети. Входящий траффик идет на халяву (ну или почти на халяву: на 10 метров, полученных через НТВ, приходится около 100 кб входящего траффика провайдера коммерческой сети) через НТВ-шный спутник, а исходяший, опять таки на совершенную халяву, по коммерческой выделенной сети. Единовременно ты вкладываешься на 500 баказоидов (400+100) и ежемесячно платишь (21$+250 рублей)+ входящий траффик НТВ/100* 7 руб.Вау! Есть бесплатный сыр в мышеловках!

Но не всем, ребята, улыбается счастье. Ближайшая коммерческая сеть до места, где мы работаем (я , Mash и Khe) тянуть выделенку не хочет (это ~1 км), причем категорически, советуя мне работать на диал-апе (юмористы хреновы!). Зовут эту сетку "СКАТ", работает она на Эльмаше (это такой район в Е-бурге). АТУ ЕЕ АТУ!!!

Но вы меня поняли? Вдруг вы живете что называется  под боком у таких ребят, тогда флаг вам в руки. Юзайте халявный анлимитед на выделенке с охрененной скоростью и пишите старому несчастному Apple про свои ощущения. Да! Мазохист я, мазохист!

Вообщем, пользуйтесь советом, я не жадный.

Alex Apple.

В начало

Натянем сеть на офис

По нашим субъективно-объективным оценкам, прирост производительности составил 200-300%. Рабочие станции летают! Значит не зря ставили сетку 100 мбит, не зря...

А начиналось все так. Работали наши 6 машин на коаксиале. Но большие запросы обрабатывались по 2-3 минуты, да и просто были тормозные тормоза. Увеличение  мощности компов особых приростов производительности не давало и решились мы ставить 100-мегабитную сеть.

Итак наши исходные данные:

• Сеть на коаксиале 10 Мбит/сек

• В сети 6 машин

• 1 Primary Domain Controller он же File Server NT 4 SP 5

• 1 Backup Domain Controller NT 4 SP 5

• Остальные машины Windows 98

• Протокол  TCP/IP

• Сетевые карточки всех племен и народов :-)

Требуется

Сеть 100 Мбит/сек на витой паре (неэкранированной)+ Print Server для нашего HP2100, причем все это удовольсвие не дороже 16 000 рубликов :-).

Решение:

   Для начала мы провели большой обзвонинг основных фирм-поставщиков сетевого оборудования и порылись в Сети на предмет "посоветуйте, люди добрые". Вывод однозначен: 3Com. Но дорога, сволочь, по смете не пройдет. Как запасной вариант пошел DLink, который, судя по всему, не должен особо проигрывать в качестве 3Com, а в цене выигрывая однозначно.

    Самый больной вопрос был что брать, коммутатор или концентратор. Выиграл коммутатор. Почему?

• на коммутаторе можно иметь как 100 так и 10 Мбит/сек одновременно

• скорость. Ведь как работает хаб(концентратор)? Когда компьютер Вася хочет передать что-то по сети компьютеру Пете он обращается ко всем компам сети с вопросом: "Ты, случайно, не Петя?" Таким образом, он находит Петю каждый раз, когда ему нужно что-то передать. Коммутатор(свитч) делает проще- он один раз спросит каждый комп: "Кто ты?" ( блин, вот уже и Децл'а стал цитировать, дожил :-)) и составляет на основе ответов типа таблицы компов. И теперь, при педераче пакетов он просто находит МАС-адрес нужного компа и шлет, что хочет напрямую.

• один мой знакомый, знатный сетевик и админ на секретном предприятии, ,баил, что хабы можно слухать не цепляясь к проводу :-)

• этот свитч имеет разъем Uplink что дает возможность расширения

• парадокс, но цена свитча ниже хаба. По крайней мере этих моделей и у этого продавца.

    Итак, долгими расчетами на калькуляторе "Citizen"   (здесь могла бы быть Ваша реклама :-)), мы заказали следующий комплект:

• коммутатор DES-1008D - 8 портов, поддержка FULL DUPLEX (одновременно прием/педерача 100 Мбит/сек=200 Мбит/сек)

• 5 сетевых карт DFE538TX на рабочие станции

• 2 сетевые карты DFE550TX на сервер и backup сервер

• DP-101 Print Server

• бухту витой пары, неэкранированной 5-й категории, обжимной инструмент (Crimping tool), розетки, вилки RJ-45.

И все это добро за 16279.48 руб!

Ебуржцы, кому интересно, брали все это добро в Wizard.

Вот информация по сетевым компонентам:

DES-1008D неуправляемый 10/100Мбит/с портативный коммутатор

Коммутатор для рабочих групп

Эти коммутаторы предоставляют наивысший уровень гибкости для рабочей группы. Мощные и в тоже время простые в использовании они позволяют просто подключаться к порту незадумываясь о скорости работы. Сам коммутатор выберет максимально возможный режим.

Полная гибкость

Все порты поддерживают NWAY. Они автоматически определяют режим Ethernet/Fast Ethernet и Half/Full Duplex. Таким образом каждый порт может быть переходом как к Fast Ethernet так и наоборот к Ethernet.

Простота расширения

Для увеличения количества портов имеется разъем "Uplink", позволяющий каскадировать устройства при помощи обычных кабелей. При этом скорость передачи будет составлять 200Mbps в режиме полного дуплекса.

Для систем клиент-сервер

Эти коммутатры идеальны для подсоединения нескольких высокоскоростных серверов к совмещенным 10Мбит/с и 100Мбит/с сетям. В режиме 200Мбит/с каждый порт может предоставлять рабочей станции максимальную пропускную способность для обмена информацией с сервером. Каждая подсоединенная станция представляет собой изолированный домен коллизий.

DP-101 однопортовый многопротокольный принт-сервер

DP-101

Однопортовый многопротокольный принт-сервер D-Link сделает Ваш любой принтер сетевым принтером. Надо только подсоединить его к параллельному порту. Поддерживая множество протоколов и высокоскоростной обмен с принтером это компактное устройство обеспечивает превосходную производительность и гибкость для решения Ваших офисных задач.

1 Ethernet порт, 1 LPT порт

Принт-сервер позволяет подключиться к сети через стандартный RJ-45 вход. Он имеет стандартный 36-контактный разъем для непосредственного подключения к принтеру.

Поддержка множества протоколов

Поддержка протоколов IP, IPX, NetBEUI и AppleTalk. Этот принт-сервер идеален в условиях одновременного использования различных ОС.

Поддержка двунаправленного обмена

Параллельный порт поддерживает протокол HP PJL для двунаправленного обмена. Это позволяет принт-серверу получать информацию от принтера о его статусе во время печати.

Программа настройки

Легкая в управлении программа администратора разработанная для Windows 3.x, Windows 95, 98 и Windows NT позволяет установить принт-сервер в течении нескольких минут. Поддержка Telnet позволяет администратору управлять и настраивать принт-сервер дистанционно через Internet или Unix.

Компактность

Принт-сервер умещается на ладони и весит всего несколько десятков грамм. Поэтому его можно легко переносить в любое место, где можно установить принтер. Он подсоединятся непосредственно к порту принтера без какого-либо дополнительного принтерного кабеля. Установка TCP/IP печати для Windows.

DFE-538TX 10/100 Мбит/с адаптер для шины PCI с поддержкой WOL

Передача в режиме Bus Master

Этот адаптер работает в режиме 32-х бит bus master, обеспечивая, тем самым, высокую производительность с минимальным количеством обращений к центральному процессору. Работает на
частоте PCI независимо от частоты сети, передавая данные в память и из памяти, минуя центральный процессор, тем самым, снижая его загрузку.

NWAY 10/100 Мбит/с интерфейс

Адаптер имеет один коннектор RJ-45 и автоматически определяет режим работы 10BASE-T Ethernet или 100BASE-TX Fast Ethernet и  полно-дуплексный или полу-дуплексный без каких-либо усилий со стороны пользователя. Адаптер всегда выберет максимально возможную скорость работы.

Поддержка технологии Wake-on-LAN (WOL)

Адаптер поддерживает спецификацию ACPI, предоставляя функцию сбережения энергии во время бездействия. Адаптер может автоматически включится в нормальный режим следуя командам v1.0 спецификации AMD Magic Packed WOL. Wakeup Frame и Media Change будет поддерживаться с выпуском Windows NT 5.0 (для этого нужно бужет перегрузить EEPROM).

Работа в режиме Full-Duplex

Работа в полнодуплексном режиме позволяет использовать всю мощь рабочей станции или сервера в сети Fast Ethernet, подключаясь к коммутаторам на 200 Мбит/с. Автоопределение возможности работы в полу- или полнодуплексном режиме Ethernet и Fast Ethernet обеспечивает максимальное удобство в работе.

DFE-550TX 10/100 Мбит/с адаптер для шины PCI с поддержкой WOL и Flow Control

Передача в режиме Bus Master

Этот адаптер работает в режиме 32-х бит bus master, обеспечивая, тем самым, высокую производительность с минимальным количеством обращений к центральному процессору. Работает на частоте PCI независимо от частоты сети, передавая данные в память и из памяти, минуя центральный процессор, тем самым, снижая его загрузку.

NWAY 10/100 Мбит/с интерфейс

Адаптер имеет один коннектор RJ-45 и автоматически определяет режим работы 10BASE-T Ethernet или 100BASE-TX Fast Ethernet и  полнодуплексный или полудуплексный без каких-либо усилий со стороны пользователя. Адаптер всегда выберет максимально возможную скорость работы.

Поддержка технологии Wake-on-LAN (WOL)

Адаптер поддерживает спецификацию ACPI, предоставляя функцию сбережения энергии во время бездействия. Адаптер может автоматически включится в нормальный режим следуя командам v1.0 спецификации AMD Magic Packed WOL. Wakeup Frame и Media Change будет поддерживаться с выпуском Windows NT 5.0 (для этого нужно будет перегрузить EEPROM).

Контроль потока (Flow Control)

Адаптер обеспечивает контроль потока, позволяя компьютеру связаться с коммутатором. Этот механизм позволяет РС распознавать полон буфер или нет, и если полон, то делать паузу в передаче информации, чтобы буфер не "захлебнулся", тем самым гарантируя целостность информации.

Работа в режиме Full-Duplex

Работа в полнодуплексном режиме позволяет использовать всю мощь рабочей станции или сервера в сети Fast Ethernet, подключаясь к коммутаторам на 200Мбит/с. Автоопределениевозможности работы в полу- или полнодуплексном режиме Ethernet и Fast Ethernet обеспечивает максимальное удобство в работе.

IP вещание

При помощи этой функции адаптер может быть сконфигурирован как коммутатор третьего уровня или маршрутизатор. IP вещание позволяет компьютеру быть членом одной или более широковещательной группы. Это используется при организации коллективных обсуждений или видеоконференций. IP вещание разгружает сеть, так как не требуется множественная передача одинаковых пакетов.

Кабель типа "витая пара" (TP, Twisted Pair) бывает двух видов: экранированная витая пара (STP, Shielded Twisted Pair) и неэкранированная витая пара (UTP, Unshielded Twisted Pair).  

Неэкранированная витая пара (Unshielded Twisted Pair): разделяется на категории 1,2,3,4,5,5e,6; самые распространённые 3 и 5, со скоростью передачи данных 10 и 100 Мб/с. Кабели выпускаются в 4-парном исполнении. Все пары имеют определённый цвет и шаг скрутки. Обычно две пары предназначены для передачи данных, а две – для передачи голоса. Для соединения кабеля с оборудованием используются вилки и розетки RJ-45.  

Экранированная витая пара (Shielded Twisted Pair): разделяется на категории 5,5e,6,7. Основное назначение этих кабелей – поддержка высокоскоростных протоколов. Экранированная витая пара хорошо защищает передаваемые сигналы от внешних помех и используется только для передачи данных.

Розетки для вилок RJ45 3 и 5 категории существуют в различных вариантах исполнения: настенные и для крепления в коробах глубиной 25 мм, 32 мм и более. Для крепежа вилок нужен Crimping tool.

Вообщем, дело даже не в плюсах-минусах, а в невозможности выбора - витая пара однозначно!.

Теперь, когда стало ясно, с чем нам предстоит иметь дело перейдем к конкретым советам:

Разводка кабеля при подключении сетевого адаптера к концентратору одинакова с обеих сторон кабеля (имеется в виду на стороне адаптера и стороне концентратора):

Подробно про монтаж вилки RJ-45 на кабель читай здесь.

Кабель обжимайте после протяжки и укладки в короба (при наличии последних)!

В остальном прокладка сети не вызывает никаких затруднений.

Несколько слов по поводу установки принт-сервера (чуть позже это будет описано более подробно).

Установите программу PSAdmin.

Укажите имя принтера, например HP2100, рабочую группу, IP-адрес и порт (по умолчанию LPT1)

Установите на всех машинах, с которых будет происходить печать, протокол NETBEUI.

Дальше принт-сервер добавляется как обычный принтер через "Панель управления-Принтеры-Добавить принтер." 

В статье были использованы выдержки с сайтов DLink, iXBT и собственный личный опыт авторов.

В начало

Как слепить WWW FTP и MAIL сервера.

Хай пиплы!

Свой дебют в Internet Publishing'е я хочу начать со статьи о том, каксделать из своей машины под MD 95-98-Me-NT3.51-4.0-2000 полноценный WEB-сервер.
Для чего это нужно? Да просто необходимо! Наверное, не раз ты пытался послать или принять файл, пользуясь отстойным гипертерминалом ... Хорошего в этом мало. Или, имея дома и на работе комп, таскал инфу туды-сюды на дискете или на винте, что еще хуже.
А бывало и так, что слал файл по аське или мылу, что в общем-то тоже не очень удобно, так как если аська подключеначерез proxy, то бывает "Can't estabilish direct connect to user", а по e-mail,если коннект оборвется на 99% upload'а, то не мало матерщинных слов ты вспоминал...
Так вот, я предлагаю сделать из твоей машины в оффисе Dial-Up сервер, anonymous FTP сервер с докачкой и WWW-сервер. Начнем по порядку.
Чтобы все это работало, нам нужно следующее:

1. К твоему серверу должен быть подключен модем (хотя возможны варианты,но об этом как-нибудь в следующий раз), который в нерабочее время висит на свободной телефонной линии (кстати, я работал в конторе, которая имела круглосуточно свободную телефонную линию, что было просто круто - каждый мог в любое время дня и ночи подключиться и качнуть какой-нить драйвер или свеженький прайс). Операционная система на сервере должна уметь поднимать трубку, авторизовать пользователя и устанавливать ppp-соединение по протоколу TCP/IP. Больше от нее ничего не потребуется (почти:-))

2. За функционирование служб ftp и www будут отвечать парочка очень маленьких программ, ссылки на которые ниже.

Рассмотрим каждый шаг:

1. Конфигурирование Dial-Up

В качестве операционной системы предпочтительнее выбрать WinNT 4.0, Win2000 Pro или Win2000 Server, но сгодится и Win95-98-Me.
Дело в том, что в трех первых системах авторизация построена на основе пользователей - то есть можно создать сколько угодно пользователей, каждый из которых будет иметь свой логин/пароль и, соответственно привелегии. В 9x системах же авторизация построена по другому - ты сможешь создать всего лишь один пароль для входящих подключений. В смысле безопасности это гораздо хуже, сам понимаешь ;-)
Итак, если у тебя 2000 Pro/Server -
Start - settings - dial-up networking - Making new Connection - allow incoming calls.
Все. Теперь твой комп ждет входящих подключений. Там же ты можешь наделать юзеров, которым разрешаешь коннектиться.
Еще в свойствах данного соединения необходимо настроить присвоение входящему подключению IP-адреса.
Задай диапазон автоматического присвоения 192.168.0.2 - 192.168.0.10. Своему серверу укажи адрес 192.168.0.1.
Я не расписываю все это очень подробно, покопаешься сам - там все на виду, и лучше разберешься
Чтобы проверить, все ли правильно работает на этом этапе, оставляй машину в таком состоянии и иди звонить на этот номер с другого компа.
Настройка - точно такая же, как для подключения к Internet - только укажи телефон своего сервера.
(Я не говорю о том, что на обеих машинах - к которой звонишь и которая звонит - должен быть установлен протокол TCP/IP. Это подразумевается по умолчанию).
Если тебе удалось подключиться (неужели?) - вызови командную строку и введи такую команду:
ping 192.168.0.1 - эта штуковина посылает пакеты на твой сервак. Если он отвечает(ты это поймешь), то все сделано правильно.
Можешь переходить к пункту 2
Если у тебя 9x -
Проверь что установлен Dial-Up сервер (Сервер удаленного доступа в русской версии)
Control panel - Add/Remove programs - Windows Setup - Communications - Dial-Up Server
Так же должны быть установлены Dial-Up Networking и TCP/IP
Далее - My Computer - Dial-up Networking - менюха сверху - Connections (Соединения) - Dial-Up server (Сервер удаленного доступа).
В появившемся окне выбери Allow incoming calls (Разрешить входящие поключения).
Дальше все так же как в первом случае, только ping делай на адрес 192.168.55.1
(WIn9x по умолчанию присваивает себе адрес 192.168.55.1 , а тому кто коннектится - что нить из диапазона 192.168.55.xxx)
Если у тебя WinNT 4.0, 3.51 Workstation/Server, я думаю, ты сам разберешься :-)

Ну, кажется с пунктом 1 все.

2. Обеспечиваем работу ftp - сервера.

На сервер ставь прогу Serv-U FTP Server, серийный номер здесь.
Ее настройка до крайности проста. В главном окне  - меню setup - users - new.
Назови его anonymous (по умолчанию все программы ftp - клиенты логинятся с этим именем - это специальное имя для анонимного захода).
Дай этому пользователя домашний каталог (например c:\ftp). Если хочешь создать пользователей с другими привилегиями - do it now !
Все. У тебя есть ftp сервер. Если хоть немного дружишь с английским - рули правила безопасности (IP-access, logging итп)
Проверяем - на этой же машине запускай ftp client - что угодно Far Manager, Windows Commander, Internet Explorer или start - run - ftp.
Я предпочитаю Windows Commander.
Самое простое - в Internet Explorer'e набирай ftp://127.0.0.1 (127.0.0.1 означает, что коннектишься к самому себе)
Если увидел свой каталог для anonymous'а - все работает.
Иди опять звонить с другого компа (только IP указывай который при ping'еписал).
Я надеюсь что у тебя все получилось.

3. WWW Server.

Еще проще. С учетом всего выше приведенного, даю только прогу.

4. E-Mail сервер (SMTP, POP-3)

Тоже хорошая прога. Крэк здесь . Настройка - те же яйца, только сбоку :-)


Ну вот, на этот раз кажется все. Применений этому всему - куча. Можешь поставить только проги без сервера. Тогда находясь в инете, можешь сказать свой адрес кому-нить, и этот чел сможет прямо с твоей машины забирать файло. Только твой адрес когда ты в инете, смотри таким способом - start - run - winipcfg.

Замечание по win2000. В 2000-й выни есть свои www и mail сервера. Но они очень большие и сложные в конфигурировании.
Если разберешься - ради бога, а если нет - то снеси их чтобы не конфликтовали с твоими прогами.

Бай!

DeStructoR

[Главная]  [Вести с полей]  [Железо]  [Софт]  [Программирование]  [Сетевуха]  [Гостевая]  [Книжки]  [Форум]  [Ссылки]  [Новости] [Игрища] [ОэСки]  [О нас]

Пишите письма! ->

Дата создания сайта 23.01.2001 г. последние изменения 01.03.01 15:01