Настройка домашней сети, средствами Windows Опции

[Guest_arrival_*]

Менять настройки не так сложно, как кажется. Проблема давно решена. Попробуй ]]>вот это]]> (ссылка внешняя)

[GiNeR]

Помогите подключить ноут к сети через основной комп.
Есть ноут-бук в нём есть одна встроенная сетевая карта. Кроме ноута есть сеть: 1-ая на работе, 2-ая дома. Соответственно настройки сети разные, и менять их неочень хочется.
Надо: 1-ое что-бы ноут работал на работе;
2-ое что-бы ноут работал дома, правда дома он в инет выходит через комп, который постоянно подключён к сети ( в этом компе есть 2 сетевухи, соответственно одна смотрит в инет, другая на ноут).
Возможно ли это всё реализовать, если да, то как ? (Предпологается менять только настройки сети на сетевой которая смотрит на ноут)
На компе и ноуте Win XP (SP2)

Для XP есть решение без дополнительного софта.
Ноут настраиваешь на получение IP-адреса динамически (тот комп, что с двумя сетевыми будет выдавать адрес, если он настроен так, как я думаю), а в качестве альтернативного IP пиши свой рабочий (вторая закладка в настроках). Если ноут не найдёт DHCP, то установит альтернативный IP (это на работе).

[СоколоВ]

Добрый день уважаемые форумчане! У меня такая задача,хочу у вас проконсультироваться:

Ну вообщем как вам известно с нескольких паостов выше что в нашей школе существует компьютерный класс с выходом в инет (настройки простые,т.к. школа поставила себе D-Link DI-604),соответственно настройки таковы:
IP:192.0.168.0*
Маска:255.255.255.0
Шлюз:192.168.0.1
DNS:192.168.0.1

Вот общая схема подключения:
]]>]]>




Комментарий к рисунку:
К 16-ти портовому свичу подключены все ученические компьютеры
К 8-ми портовому свичу будем подключать весь 2 этаж (оказывается уже 3 кабинета)) )
К кабинету директора почти дотянута витая пара,ее нарастим-и все будет ок!
В актовый зал сеть тянутся не будет

Инет поступает с департамента образования через шлюз (192.168.0.1)



Компы соединили в локалку через 16-ти портовый ]]>коммутатор (D-Link DES-1016D)]]>., на котором уже нет места на подключение новых компьютеров.Сам комутатор подключили к D-Link DI-604,так же к нему подключен еще 1 комп,поэтому
на D-Link DI-604 осталось неиспользовано 2 гнезда. Нам надо подключить кабинет директора (2 компа),библиотеку и актовый зал (1-2 компа). Ситуация осложняется тем,что сам кабинет информатики находится на 3 этаже, библиотека на 2,а актовый зал и кабинет директора на 1 этаже. Подскажите как лучше построить сеть с наименьшими затратами.

Как я понял,надо тянуть витую пару от D-Link DI-610 до этажа так до 1-2,там ставить свич,от него отводить уже кабель до библиотеки и директора с актовым залом .

Сообщение отредактировано СоколоВ - 15.01.2007 - 23:44

[Grin]

проблема в том, что бы протянуть кабель?
кидаем конец с 3-го на 2-й этаж. Ставим свич. Со свича конец в библиотеку + 4 конца на 1-й этаж. Длину обсчитываете сами и находите оптимальное решение. Лучше всего, взять БТИшную разблюдовку (она ДОЛЖНА быть) и по ней все промерить.

[СоколоВ]

Нет,проблема не с тем как кинуть.Проблема с настройками )) (впрочем как и всегда у меня получается).Надо настроить права доступа к ресурсам.Как общий доступ следать для все компов-это и так понятно,но есть документы,доступ к которым должен имет только определенный круг лиц,ну т.е. чтобы на одну папку (допустим на компьютере директора) мог зайти библиотекарь,но никак не ученики,или на документы из библиотеки мог зайти только человек из актового зала.Какие настройки и где ставить?

[Grin]

ActiveDirectory ставите и радуетесь жизни, после изучения литературы к ней )

[СоколоВ]

ActiveDirectory ставите и радуетесь жизни, после изучения литературы к ней )

Это конечно хорошо)) Но можно что нить полегче? Ну я имею ввиду есть ли такая возможность сделать на базе ОС Windows XP SP2 Pro? Ну т.е. на встроенных функциях?

[Micro Ice]

Гм, а поставить файрвол на компе с данными нельзя? Чтобы не пускало компы из диапазона учеников.

[Igoriy]

ActiveDirectory ставите и радуетесь жизни, после изучения литературы к ней )

AD конечно хорошо (но оно не ставится отдельно - это не программа), но тогда надо и сервак им предложить поставить, настроить итд итп. Или АД на ХР собрались поднимать? Если будет выделеный сервак, то Длинк нахрен не нужен будет.

Ну вообщем как вам известно с нескольких паостов выше что в нашей школе существует компьютерный класс с выходом в инет (настройки простые,т.к. школа поставила себе D-Link DI-604),соответственно настройки таковы:
IP:192.0.168.0* - внимательнее надо писать...
Маска:255.255.255.0
Шлюз:192.168.0.1
DNS:192.168.0.1

Это настройки чего?

Если нужно заводить права на пользователей/компьютеры необходимо ставить сервер и поднимать домен. Домен - это логическая структура для управления ресурсами сети.

По поводу разводки кабелей сети - всегда желательно ставить на каждом этаже свой коммутатор.

Гм, а поставить файрвол на компе с данными нельзя? Чтобы не пускало компы из диапазона учеников.

А кто помешает изменить IP адрес компа? А так как все компы равноправны, то этого будет достаточно...

Сообщение отредактировано Igoriy - 14.01.2007 - 22:07

[Grin]

AD конечно хорошо (но оно не ставится отдельно - это не программа), но тогда надо и сервак им предложить поставить, настроить итд итп. Или АД на ХР собрались поднимать? Если будет выделеный сервак, то Длинк нахрен не нужен будет.

А кто помешает изменить IP адрес компа? А так как все компы равноправны, то этого будет достаточно...

про AD хотел написать "поднимать", спасибо что исправили.
Про IP: привязку к MAC, на компьютерах для школьников, "жеткие" ограничения на запуск программ. В конце-концов, преподаватель по информатике, должен следить за тем, чем занимаются "ОЧумелые ручки"
(а вообще, самая надежная защита, не выводить компьютер в сеть ) и жить вообще без него (читай, компьютера)

[Micro Ice]

А кто помешает изменить IP адрес компа? А так как все компы равноправны, то этого будет достаточно...

А почему бы не пускать учеников в комп с ограниченными правами? В конце концов не трудно запретить доступ к панели управления.

[Igoriy]

А почему бы не пускать учеников в комп с ограниченными правами? В конце концов не трудно запретить доступ к панели управления.

Если бы было все так просто - не было бы доменов и тп хлобуды - сидели бы все под нетбиосом и в ус не дули... Честно говоря от того что размыта задача - размыты и рассуждения...

[VaaN]

Добрый день уважаемые форумчане! У меня такая задача,хочу у вас проконсультироваться:

Ну вообщем как вам известно с нескольких паостов выше что в нашей школе существует компьютерный класс с выходом в инет (настройки простые,т.к. школа поставила себе D-Link DI-604),соответственно настройки таковы:
IP:192.0.168.0*
Маска:255.255.255.0
Шлюз:192.168.0.1
DNS:192.168.0.1

Компы соединили в локалку через 16-ти портовый ]]>коммутатор (D-Link DES-1016D)]]>., на котором уже нет места на подключение новых компьютеров.Сам комутатор подключили к D-Link DI-604,так же к нему подключен еще 1 комп,поэтому
на D-Link DI-604 осталось неиспользовано 2 гнезда. Нам надо подключить кабинет директора (2 компа),библиотеку и актовый зал (1-2 компа). Ситуация осложняется тем,что сам кабинет информатики находится на 3 этаже, библиотека на 2,а актовый зал и кабинет директора на 1 этаже. Подскажите как лучше построить сеть с наименьшими затратами.

Как я понял,надо тянуть витую пару от D-Link DI-610 до этажа так до 1-2,там ставить свич,от него отводить уже кабель до библиотеки и директора с актовым залом .

Да, написано много, понятно мало Давайте отделять мух от котлет. Здесь на само деле, как я понял, минимум 3 задачи.
1. Пространственная организация сети. То есть как куда и почему идут кабели.
2. Организация разграничений прав доступа к сетевым ресурсам.
3. Доступ в интернет + безопасность.
Тема получается крайне большой, поэтому ответы максимально поверхностно.
1. Всегда нужно помнить о возможностях расширения и чем больше времени потрачено на планирование сети, тем проще будет её обслуживать и устранять неполадки. В данном случае наиболее подходящее решение - звезда в звезде. Одна звезда на этаж, звезды соединены с одним главным свитчем (если длинна этажа менее 70м). То есть, как правильно писали ранее, на каждом этаже устанавливается отдельный свич. Очень желательно в одном и том же месте, желательно в шкаф (можно самодельный). Эти свичи соединены между собой и роутером. От каждого этого свича должны работать все пользователи данного этажа. В этом случае неполадки быстро находятся, апгрейд не затрагивает другие части сети. В данном случае я бы советовал приобрести 24 портовый свитч (или ещё один 16-ти и соединить со старым) для этажа с роутером, на 1й и 2й этажи поставить 8 портовые хабы (самые дешевые) все их воткнуть в роутер (комп оттуда отключить). То есть получаем большую звезду, центр которой роутер, лучи расходятся на каждый этаж. На каждом этаже своя звезда - лучи от хаба или свитча расходятся на компы клиентов. Так к тому же мы обеспечим одинаковую конкурентную нагрузку по отношению к роутеру и максимально быстрые соединения между компьютерами на одном этаже. Все серверы так же желательно включать в роутер, если портов на нем не хватит, желательно приобрести надежный (это центр звезды!) и быстрый коммутатор, при этом в роутер включить только его, а к нему остальные звезды.
2. Тут несколько вариантов.
Самый простой и не правильный - рабочая группа. Если нужно что то раздать, расшариваем папку, если расшаривать всем - активизируем учетную запись гостя и разрешаем ему доступ к папке. Если не всем, заводим на компьютере, где расшарили, пользователей которым нужен доступ и даем права на доступ к шаре. При этом и имя пользователя и пароль должны совпадать с ними же на компьютере клиенте. В сети будет бардак, каждый шарит что хочет, что то найти и проконтролировать крайне сложно. Ну что то вроде пользовательских ФТП в горсети, при отсутствии нормального поисковика
Второй способ похож на первый, но с выделенным сервером. То есть пусть каждый шарит что хочет, но есть основной сервер на котором хранятся наиболее важные и востребованные данные. В том числе и не для общего пользования. Плюсы очевидны - лучшая надежность, защищенность и скорость. Очень модно делать это на бесплатной aka Linux платформе под Samba. При этом возможностей усложнения масса, вплоть до применения OpenLDAP с единой платформонезависимой базой, а системные требования минимальны.
Самый правильный, но и самый затратный это полный контроль компьютеров с помощью AD, eDir или того же LDAP. Тут будет единая база пользователей, единые средства безопасности и контроля. Простенький сервер уже не подойдет, сложность начальной настройки на порядок выше, но дальнейшее обслуживание на порядок проще.
3. Так как сеть у нас единая, надо определиться как будем вести контроль доступа, по компьютерам или пользователям. Если по компьютерам, то все просто, выделяем каждому статический IP, возможно привязываемся к MAC адресу, желательно запретить пользователям менять IP и MAC (либо не давать прав администратора, либо в AD). Если по пользователю, то придется опять иметь общую базу пользователей и паролей и соответственную программу на выделенном сервере, которая будет проверять учетные данные и давать доступ. Тут желательно скрестить эту вещь с п. 3, то есть с единой базой пользователей AD, LDAP или EDir, что обычно совсем не тривиально либо дорого.

PS Что касается дополнительных настроек на роутере, то они не требуются, структура сети не изменится с добавлением нескольких компов, вне зависимости от их расположения.

[Масик]

Пардон ели пишу не по теме или такой вопрос уже был...

Поставил сетку на 2 компа через кроссовер и возник такой вопрос как выставить ограничение скорости на второй комп, а то он подло глушит мне скорость ((
Подскажите плз как это сделать опциями винды(ХПСП2) или какой нить программой.

Сообщение отредактировано Масик - 30.01.2007 - 18:13

[Igoriy]

NetLimiter.v2.0.9.Pro.zip - NetLimiter v2.0.9 Pro + Rus [ftp://ftp3.zelnet.ru/Soft/Windows%20Software/=N/NetLimiter.v2.0.9.Pro.zip]

Сообщение отредактировано Igoriy - 31.01.2007 - 01:45

[Dekke®]

Мне надо объединить 2 компа.. мне друг нарисовал схему обжима... я читал что нужно прямое обжатие а тут как я понял обратное... как тогда нужно обжимать кабель?

» Кликните, чтобы показать спойлер... «

Сообщение отредактировано NickSh - 2.02.2007 - 18:41

[Igoriy]

Мне надо объединить 2 компа.. мне друг нарисовал схему обжима... я читал что нужно прямое обжатие а тут как я понял обратное... как тогда нужно обжимать кабель?

На другом конце кабеля две пары меняются местами - это для соединения двух компов "морда-ту-морда". Картинка твоя не кажет - точнее сказать не могу.

[Diablo_AD]

]]>]]>

учу вставлять, дорого.

схема неправильная: с одного конца должно быть
оранж-бел,оранж, зел-бел, синий, синий-белый, зел, корич.-бел, корич.

с другого
зел-бел, зел, оранж-бел, синий, синий-белый, оранж, корич.-бел, корич.

ЗЫ на вилки смотреть со плоской стороны(не там,где пружинный упор)
вроде так

[Dekke®]

Пише что сетевой кабель не подключён.. это может быть дело в обжатести? или из за того что шнур перебит

[Diablo_AD]

Пише что сетевой кабель не подключён.. это может быть дело в обжатести? или из за того что шнур перебит

вариант первый - сетевая карта мертвая. Вариант второй - плохой кабель\неудачно обжата клема, попробывать прозвонить по контактам ...