Общий доступ для подключения к Интернету и преобразование сетевых адресов.

Для подключения небольшой офисной или домашней сети к Интернету можно использовать два способа:

• Маршрутизируемое подключение. При маршрутизируемом подключении компьютер с Windows Server 2003 выполняет функции IP-маршрутизатора, перенаправляющего пакеты между узлами локальной сети и узлами Интернета. Будучи концептуально простым, маршрутизируемое подключение в то же время требует знания конфигурации IP-адресов и маршрутизации узлов локальной сети и маршрутизатора Windows Server 2003. Однако маршрутизируемые подключения обеспечивают прохождение всего IP-трафика между узлами локальной сети и узлами Интернета.
  
• Подключение с преобразованием сетевых адресов. При подключении с преобразованием сетевых адресов компьютер с Windows Server 2003 Server выполняет функции преобразователя сетевых адресов (NAT) - IP-маршрутизатора, который преобразовывает адреса пакетов, перенаправляемых между узлами локальной сети и узлами Интернета. Подключения с преобразованием сетевых адресов, используемые компьютерами Windows Server 2003, требуют меньших знаний об IP-адресах и маршрутизации и обеспечивают более простую настройку узлов локальной сети и маршрутизатора Windows Server 2003. Однако подключения с преобразованием сетевых адресов могут не обеспечивать прохождение всего IP-трафика между узлами локальной сети и узлами Интернета.

Windows Server 2003 подключение к Интернету с преобразованием сетевых адресов можно настроить либо путем предоставления общего доступа для подключения к Интернету, либо с помощью протокола NAT (Network Address Translation), входящего в состав службы маршрутизации и удаленного доступа. И общий доступ для подключения к Интернету, и преобразование сетевых адресов обеспечивают узлам небольшой локальной сети преобразование и назначение адресов и предоставляют им службы разрешения имен.

Возможность общего доступа к подключению Интернета предназначена для максимального облегчения настройки (всего один флажок) компьютера Windows Server 2003 на предоставление всем узлам небольшой локальной сети доступа к Интернету с преобразованием сетевых адресов. Однако, будучи включенным, общий доступ для подключения к Интернету не позволит больше выполнять настройки, выходящие за пределы настройки приложений и служб небольшой локальной сети. Например, общий доступ для подключения к Интернету рассчитан на использование только одного IP-адреса, получаемого от провайдера, и не позволит изменять диапазон IP-адресов, выделенный узлам небольшой локальной сети.

Протокол маршрутизации NAT предназначен для обеспечения максимальной гибкости в настройке компьютера Windows Server 2003 на предоставление подключения к Интернету с преобразованием сетевых адресов. Протокол NAT позволяет использовать диапазоны IP-адресов, выделяемые провайдером, и настраивать диапазон IP-адресов, назначаемых узлам небольшой локальной сети.

В следующей таблице перечислены функции и возможности общего доступа для подключения к Интернету и преобразования сетевых адресов.



Общий доступ для подключения к Интернету и преобразование сетевых адресов это средства Windows Server 2003, предназначенные для подключения к Интернету небольших офисных или домашний сетей. Они не предназначены для:

• непосредственного соединения небольших офисных или домашних локальных сетей друг с другом;
  
• соединения отдельных сетей в локальной сети;
  
• непосредственного соединения сетей подразделений с сетью организации;
  
• соединения сетей подразделений с сетью организации через Интернет.

Введение в преобразование сетевых адресов.

Преобразование сетевых адресов в Windows Server 2003 позволяет настроить домашнюю или небольшую офисную сеть на совместное использование одного подключения к Интернету. Преобразование сетевых адресов осуществляется следующими компонентами:



Так как преобразование сетевых адресов осуществляется, в частности, компонентами адресации и разрешения имен, предоставляющими службы DHCP и DNS узлам частной сети, в сети нельзя запускать следующие службы:

• службу DHCP или агент ретрансляции DHCP, если включено назначение адресов средствами преобразования сетевых адресов;
  
• службу DNS, если включено разрешение сетевых имен TCP/IP средствами преобразования сетевых адресов.

Частные адреса в Интернете.

Для работы в Интернете необходимо использовать уникальные адреса, распределяемые координирующими организациями, такими как InterNIC. Компьютеры с такими адресами могут принимать трафик от узлов Интернета и называются общими адресами. Для небольших офисных или домашних сетей провайдером обычно выделяет один общий адрес (или адреса) из собственного диапазона общих адресов.

Любой компьютер локальной сети, которому требуется доступ к ресурсам Интернет, должен использовать свой собственный общий адрес. Это требование налагает существенное ограничение на доступное множество общих адресов.

Чтобы ослабить это ограничение, предусмотрена схема повторного использования адресов, заключающаяся в резервировании ряда адресов сетей для использования в частных сетях. В число зарезервированных для частных сетей диапазонов адресов входят:

• сеть 10.0.0.0 с маской подсети 255.0.0.0;
  
• сеть 172.16.0.0 с маской подсети 255.240.0.0;
  
• сеть 192.168.0.0 с маской подсети 255.255.0.0.

Дополнительные сведения об областях пространства IP-адресов, зарезервированных для частных сетей, можно получить в стандарте RFC 1597. Все адреса из этих диапазонов называются частными адресами.

Частные адреса не могут напрямую получать трафик от узлов Интернета. Поэтому если в локальной сети используются частные адреса и требуется связь с узлами Интернета, частный адрес должен быть преобразован в общий адрес. Преобразователь сетевых адресов (NAT) располагается между локальной сетью и Интернетом. Частные адреса исходящих пакетов локальной сети преобразовываются NAT в общие адреса. Общие адреса входящих пакетов Интернета преобразовываются NAT в частные адреса.

Пример использования NAT.

Если в небольшой организации используется сеть с адресом 192.168.0.0, а провайдер выделил этой организации общий адрес w1.x1.y1.z1, то средство преобразования сетевых адресов (NAT) отображает все частные адреса сети 192.168.0.0 на IP-адрес w1.x1.y1.z1. Если несколько частных адресов отображены на один общий адрес, NAT использует динамически выбираемые TCP- и UDP-порты для идентификации различных узлов сети.

На следующем рисунке показан пример использования NAT для подключения локальной сети к Интернету.



Если пользователь частной сети с адресом 192.168.0.10 обращается с помощью браузера к веб-серверу по адресу w2.x2.y2.z2, на компьютере пользователя создается IP-пакет со следующими параметрами:



Этот IP-пакет перенаправляется преобразователю сетевых адресов (NAT), который преобразовывает адреса исходящего пакета следующим образом:



Преобразователь сетевых адресов (NAT) сохраняет в своей таблице отображение адреса на адрес .

Преобразованный IP-пакет отправляется по Интернету веб-серверу. Пакет, посылаемый в ответ на преобразованный пакет, принимается преобразователем сетевых адресов (NAT). Полученный пакет содержит следующие данные:



Преобразователь сетевых адресов (NAT) проверяет свою таблицу преобразования, после чего отображает общий адрес на частный адрес и перенаправляет пакет на компьютер с адресом 192.168.0.10. Перенаправляемый пакет содержит следующие данные:



Для исходящих пакетов частный IP-адрес источника отображается на общий адрес, выделенный провайдером, а номера TCP/UDP-портов отображаются на другие номера TCP/UDP-портов.

Для входящих пакетов общий IP-адрес источника отображается на исходный частный адрес, а номера TCP/UDP-портов отображаются на исходные номера TCP/UDP-портов.

Пакеты, содержащие IP-адрес только в заголовке IP, правильно преобразовываются протоколом NAT. Пакеты, содержащие IP-адрес в полезных данных, могут неправильно преобразовываться протоколом NAT.

Редакторы NAT.

Обычно преобразование сетевых адресов заключается в преобразовании следующих данных:

• IP-адресов в заголовке IP;
  
• Номеров портов TCP в заголовке TCP;
  
• Номеров портов UDP в заголовке UDP.

Для преобразования любых других данных требуется дополнительная обработка, выполняемая дополнительными программными компонентами, называемыми редакторами NAT. Редактор NAT вносит в IP-пакет все остальные изменения, не связанные с преобразованием IP-адреса в заголовке IP, порта TCP в заголовке TCP и порта UDP в заголовке UDP.

Например, трафик протокола HTTP не требует редактора NAT, так как для этого протокола требуется лишь преобразование IP-адреса в заголовке IP и порта TCP в заголовке TCP.
Ниже показаны две ситуации, в которых редактор NAT необходим.



Windows Server 2003 имеет встроенные редакторы NAT для следующих протоколов:

• FTP;
  
• ICMP;
  
• PPTP;
  
• NetBIOS через TCP/IP.

Кроме того, протокол NAT содержит программное обеспечение прокси-агентов для следующих протоколов:

• H.323;
  
• Direct Play;
  
• Регистрация ILS на основе LDAP;
  
• RPC.

Преобразование трафика IPSec невозможно даже с помощью редактора NAT.

Фильтрация пакетов.

Маршрутизатор Windows Server 2003 поддерживает фильтрацию IP- и IPX-пакетов, которая позволяет задать типы исходящего и входящего трафика, разрешенные для данного маршрутизатора. Фильтрация пакетов в маршрутизаторе Windows Server 2003 основана на исключениях. Фильтры пакетов задаются для конкретного интерфейса и могут быть настроены на:

• пропускание всего трафика за исключением пакетов, запрещенных фильтрами;
  
• отклонение всего трафика за исключением пакетов, разрешенных фильтрами.

Страница
1 : Общие сведения о маршрутизации.
2 : Общие сведения об одноадресной маршрутизации.
3 : Общие сведения о многоадресной маршрутизации.
4 > : Общий доступ для подключения к Интернету и преобразование сетевых адресов.
5 : Маршрутизация вызова по требованию
6 : Обновление маршрутов при маршрутизации вызова по требованию.
7 : Односторонне-инициируемые подключения по требованию
8 : Общие сведения об удаленном доступе.
9 : Компоненты Windows Server 2003 для подключений удаленного доступа к сети.
10 : Протоколы удаленного доступа.
11 : Безопасность удаленного доступа.
12 : Планирование маршрутизации.
13 : Подключение Офисной сети среднего размера
14 : Установка службы маршрутизации и удаленного доступа.
15 : Администрирование сервера маршрутизации и удаленного доступа.
16 : Управление интерфейсами маршрутизации
17 : Управление портами сервера удаленного доступа
18 : Управление IP-маршрутизацией
19 : Управление статическими маршрутами
20 : Управление протоколом NAT
21 : Свойства интерфейса трансляции адресов
22 : Управление политикой удаленного доступа.
23 : Управление журналами удаленного доступа
24 : Управление IP-фильтрами.