Что включает в себя практически любой «домашний» маршрутизатор, который находится там. Сначала давайте посмотрим, что мы хотим заархивировать как нашу «конечную цель». Так что мы хотели бы иметь. Это означает, что все клиенты «Дома» могут видеть компьютеры «Гость», однако ни один из клиентов «Гостя» не может видеть «Домашние» компьютеры. Обратите внимание, что 0 - всего лишь пример - вы хотели бы использовать что-то подходящее для вашей сети - например, 0.

Настройка беспроводных сетей. Теперь нам нужно создать две беспроводные сети - одну основную сеть и одну виртуальную сеть. Вы также можете придерживаться диаграммы «конечной цели» выше и ввести «Главная». Убедитесь, что «Конфигурация сети» установлена ​​на «Мост», как показано на экране на этом шаге.

Настройка безопасности беспроводной сети. На предыдущем шаге мы настроили две беспроводные сети, теперь давайте их защитим. Сделайте это для обеих сетей. Теперь мы установим мост для виртуальной сети - «Гость» из диаграммы «конечная цель» выше. Установите правила брандмауэра и сценарий запуска.

Введите следующие правила брандмауэра в раздел «Брандмауэр». Введите следующие команды в «Запуск». Попытка увидеть общий доступ к файловой системе между этими двумя компьютерами, скорее всего, не удастся. Если это успешно, включите брандмауэр снова и следуйте инструкциям ниже.

Если вы все еще не можете подключиться, то следующее вам не поможет, и вы должны исследовать конфигурацию вашей сети, возможности подключения и т.д. Сначала выясните, какой тип сети вы подключили. Центр сети и общего доступа, показывающий конфигурацию «Домашняя сеть».

Найдите «Просмотр активных сетей», он будет иметь одно из следующих значений. Затем прокрутите вниз до «Общий доступ к файлам и принтерам» и выберите профиль, в котором находится ваша сеть. Появится окно, показанное ниже. Вкладка «Область» вашего входящего правила будет выглядеть примерно так, как показано на следующем рисунке.

Однако вы должны учитывать последствия этого, так как каждый сможет увидеть общий доступ и потенциально получить доступ к нему. Он отлично подходит для тестирования новых операционных систем и тестирования нового программного обеспечения в контролируемых средах. Он идеально подходит для разработчиков; это очень ценный инструмент для создания полных лабораторий, и он может сделать гораздо больше, даже при размещении некоторых виртуальных машин.

В этой конфигурации хост будет выступать в роли маршрутизатора, который скрывает за собой виртуальную машину. Виртуальная машина будет иметь доступ к сети через соединение по умолчанию хоста. Для других устройств в сети все трафик будет поступать от хоста. Это означает, что, хотя виртуальная машина должна иметь доступ к сетевым ресурсам, она не сможет предлагать ресурсы сети.

Эта опция может использоваться, когда вы не хотите, чтобы виртуальная машина просматривала остальную часть сети или Интернет. Рисунок 4 - Конфигурация сети виртуальных машин - только для хоста. Как следует из названия, этот параметр «соединяет» виртуальную сеть с физической сетью. Это означает, что виртуальная машина появится в сети как идентифицируемая отдельная машина.

Дополнительные возможности: пользовательская сеть

Это соединение позволит виртуальной машине предлагать ресурсы сети. Например, он может размещать файловый сервер, веб-сервер или любой сервер, который вам нужен. Рисунок 6 - Конфигурация сети виртуальных машин - Мостовая. Четвертый вариант - это на самом деле девять различных вариантов, три из которых мы уже обсуждали. Остальные шесть вариантов доступны для использования или для настройки.

Однако истинная сила пользовательских сетей - это способность их настраивать. Для этого вам понадобится редактор виртуальной сети, который может использоваться для редактирования всех девяти виртуальных сетей. Рисунок 10 - Редактор виртуальной сети. В редакторе виртуальной сети вы можете указать, к какой физической сети вы хотите сопоставить сеть с мостиковой связью виртуальной машины. Это позволит вам создать пользовательскую сеть виртуальной машины, которая сопоставляется с одной из других физических сетевых карт.

Это становится очень важным, если вам нужна многопользовательская виртуальная машина, например маршрутизатор или брандмауэр. Создание пользовательской зоны для серверов. Это завершает настройку зон и интерфейсов. Любой, кто управляет собственным почтовым сервером дома или в компании, сталкивается с дилеммой: компьютер должен быть доступен из Интернета, чтобы он мог выполнять свою задачу, но также должен быть подключен к локальной сети без каких-либо обходов, чтобы доступ быстро идти. Это справедливо для любого типа сервера, будь то обмен электронной почтой, обслуживание веб-сайтов или сосание с обменов.

Решением является буферная зона, называемая демилитаризованной зоной. Эта часть сети достигает клиентов из Интернета, но дополнительный брандмауэр убивает ее из локальной сети. То, что маркетинговые стратеги рекламируют с неправильной терминологией, на самом деле является «выставленным хостом»: к нему маршрутизатор перенаправляет все запросы на соединение из Интернета. Открытый хост зависит от того же коммутатора и в том же диапазоне адресов, что и локальная сеть.

Крупные сети в компаниях или в Интернете состоят из множества небольших подсетей. Эти подсети могут иметь разные топологии и использовать разные протоколы. Для подключения таких подсетей используются специальные коммутационные компьютеры. К ним относятся, помимо коммутаторов, главным образом маршрутизаторы и шлюзы. Это гарантирует, что входящие данные из протокола будут перенаправлены в целевую сеть или подсеть назначения. Маршрутизаторы и шлюзы имеют свой собственный интерфейс для каждой подключенной к нему сети.

Когда данные поступают, они должны определить правильный путь к месту назначения и, следовательно, соответствующий интерфейс, через который данные должны быть отправлены. Для этой цели они используют локальные таблицы маршрутизации, которые определяют, какой порт может быть достигнут.

Рисунок 01: Высокопроизводительный маршрутизатор. Шлюзы могут связывать совершенно разные сети. Шлюз - активный сетевой узел, который может быть адресован с обеих сторон. Он также может соединяться более чем с двумя сетями. Шлюзы обрабатывают разные протоколы с обеих сторон до уровня. В частности, маршрутизация по границам сети является важной задачей шлюза. Существуют, по существу, два типа.

Медиа-конвертирующие шлюзы, которые устанавливают соединение между различными протоколами двух нижних плоскостей в одном и том же методе передачи, т.е. когда маршрутизатора уже недостаточно. Протоколирующие шлюзы, которые обрабатывают разные протоколы уровней 3 и 4 и переносят их друг в друга. Шлюз в основном поддерживает две важные службы: передачу последовательных сообщений между источником и получателем в качестве независимого объекта и установление логической связи между источником и получателем.

Чтобы иметь возможность реагировать на различные требования к управлению потоком подключаемых сетей, шлюзу, возможно, придется временно хранить данные. Если одна из задействованных сетей более мощная, чем другая, шлюз должен распознать это и заблокировать «более быструю» сеть. Если обе сети работают с разными размерами пакетов, пакеты данных должны быть «переупакованы». Это можно сделать, просто разбив слишком большие пакеты на более мелкие пакеты и повторно собрав их в цель.

Многие маршрутизаторы могут делать больше. Все эти функции могут быть включены, выключены и настроены. Соединение между частной и общедоступной сетью осуществляется посредством преобразования адресов и портов из так называемого.


Например, веб-сервер.


Если пакет данных ответа теперь поступает из Интернета, он может определить через порт назначения входящего пакета данных и внутренний список, какой компьютер отправил запрос. Затем он заменяет общедоступный адрес назначения в пакете частной рабочей станцией и целевым портом с исходным.

Если в частной сети веб-сервер используется для распространения информации через общедоступную сеть, он может выполнять свою службу только в Интернете, если он также пересылается в пакеты, запросы на веб-сайты включен. Это может отвечать запросам из Интернета. Однако такая переадресация портов является общей угрозой безопасности, поскольку атаки из Интернета теперь могут быть перенаправлены на компьютер в частной сети. Если на компьютере имеются пробелы в безопасности, их можно использовать для захвата компьютера и, таким образом, для компрометации всей частной сети.

Это обеспечивает графический пользовательский интерфейс, который можно использовать через интернет-браузер. Коробчатый компьютер.


После того, как новый пароль назначен, открывается меню «Пуск» и можно начать настройку. Это можно сделать вручную для неопытных пользователей через несколько мастеров или для опытных пользователей. Если маршрутизатор должен быть настроен вручную, рекомендуется сделать настройки в «Экспертном представлении», так как в этом режиме отображаются расширенные настройки. Экспертное мнение может быть активировано.