Использование Proxy-серверов

Использование средств NAT

Подключение локальных сетей к сети Интернет

Подключение локальной сети к сети Internet

WinModem (SoftModem)

Программные и аппаратные реализации модемов

Алгоритмы сжатия (компрессии) данных

V.42

Алгоритмы коррекции ошибок.

Реализация функций автовызова

Modem-On-Hold

QuickConnect

MNP (Microcom Networking Protocol) классов 2-4

Для модемов с асинхронным интерфейсом к DTE

• MNP-4
• MNP-5
• MNP-7
• V.42bis

• V.44

Недостатки WinModem'ов:

1.

2.

3.

Канальный уровень удаленного доступа

¤ SLIP/CSLIP

¤ РРР

Протокол	Степень защиты	Кем поддерживается	Примечания	Когда использовать
PAP	Низкая	Всеми	Пароли открытым текстом	Ничего другого не поддерживается
SPAP	Средняя	Windows 2000, Shiva LANRouter	Двусторонний механизм обмена с шифрованием
CHAP	Высокая	Большинством современных операционных систем	Авторизация запрос-ответ с использованием MD5	Для соединения с не-MS операционными системами
MS-CHAP	Высокая	Windows 2000, NT, и др.	Возможность шифрования передаваемых данных. Необходимость идентификации сервера.	Для соединения с операционными системами MS.
MS-CHAP v2	Высокая	Windows 2000, Windows 98	Более стойкая защита паролей. Возможность шифрования передаваемых данных. Необходимость идентификации сервера.	Для соединения с операционными системами MS.

Таблица 14.1. Протоколы аутентификации

Соединения удаленного доступа

Ø Телефонное подключение к частной сети

Ø Телефонное подключение к Интернету

Ø Подключение к виртуальной частной сети через Интернет

Ø Принимать входящие подключения

Ø Прямое подключение к другому компьютеру

Ø Маршрутизация

Ø NAT-сервера

Ø Proxy-сервера

Принцип работы

Ø Трансляция «на ходу»

Ø Разделение диапазонов адресов

Ø Поддержка протоколов и приложений

○ Прозрачность для клиентов внутренней сети,

○ Невозможность доступа к сети извне.

Ø Предоставление доступа к ресурсам извне

○ Port Mapping

Ø Дополнительные возможности

○ Автоматическое назначение IP-адресов.

Существующие решения

Ø Internet Connection Sharing (ICS)

Настройка ICS

Ø Установка соединения по требованию.

Ø Настройки ICS

○ IP-адрес адаптера внутренней сети 192.168.0.1/24

○ Включается возможность автонабора номера

○ При подключении создается статический маршрут по умолчанию.

○ Динамическое выделение IP-адресов в диапазоне 192.168.0.1/24.

○ Включен DNS-прокси.

Принцип работы

Ø Установление соединения от имени клиентов.

Ø Поддержка протоколов и приложений.

○ Специальное клиентское ПО

○ Специальные команды со стороны клиентов.

○ Установленное контрольное соединение с Ргоху-сервером.

Ø Кэширование Web-контента.

Ø Доступ на уровне пользователей.

Существующие решения

Ø Internet Security and Acceleration Server (ISA)

Дата добавления: 2015-05-29