איך מקנפגים אם מקבלים IP דרך DHCP

שכחתי לציין שרשת 192.168.6.1 (הפנים אירגונית) מקבלת את הכתובות משרת DHCP בעזרת שרת Windows Server 2003

ואני די סגור על זה שלא... כי זה לא תואם לציור בכלל אתה מציג כאן 3 LAN-ים נפרדים. 1. בית 1/2 2. בית 11/12 3. כל מה שמעבר לpineapp אם זה המצב, אז כל מה שאתה צריך לעשות במקרה הזה זה להשתמש במדריך כדי להשתלט על server1, ממנו תפתח rdp למחשבים הפנימיים עליהם אתה רוצה להשטלת אם המצב ההפוך הוא הנכון (כל המחשבים תחת אותו 192.168.0.0), אז פשוט תכתוב את הכתובת שאתה רוצה להשתלט עליה וזהו

Ras(remote accses services)

נתאר מציאות מסויימת ע"מ להבין מהו שרת הRAS.

אדם העובד במשרדו יש לו סביבת עבודה משלו את הDESKTOP שלו את המועדפים שלו את השרתים המיוחדים שלו שרתי קבצים וכן שרתי DATA BASE וכן שרתי WEB פנימיים של החברה , שהאדם עובד בעבודה הכל טוב אך אם הוא נמצא בבית ומעונין לעשות את עבודתו ,איך יוכל לעבוד , הריי לגשת ישירות לדפי האתר ולשרתים זה לא אפשרי משום שאינם בעלי אותו תת רשת וגם אם כן זה נעשה מסורבל משום שאדם רוצה משהו שיארגן לו את כל הסביבה שלו של העבודה בדיוק כמו שהוא מכיר אותה ולכן הוא מעדיף פיתרון יותר נוח .

כאן נכנס שרת הRAS שבתפקידו לאפשר כניסה של משתמש מוכר אל אותה הסביבה מרחוק ע"י חיבור VPN  מביתו , השרת בודק שהאדם הרוצה להכנס מוכר ומכניס אותו ממש לתוך סביבת העבודה שלו , ע"י זה שנותן לו כתבות IP שתהיה באותה התת רשת עם החברה שלו.

חיבור VPN-

Virtual Private Network (רשת פרטית מדומה) היא שיטה להעברת מידע פרטי על גבי תשתית שעיקרה או כולה בבעלות ציבורית או בבעלות פרטית עם גישה לכלל הציבור(בעצם הVPN הוא חיבור שרוכב על חיבור קיים , משתמש בתקשורת שקיימת בתור מכונית לנסיעה). מטרתו של ה-VPN הוא להעביר מידע מהרשת הארגונית לאדם כלשהו, שנמצא במקום שבו לא קיימת תשתית תקשורת פרטית של הארגון, אבל קיימת תשתית ציבורית (בדרך כלל רשת האינטרנט)

ארגונים בעלי סניפים בכל רחבי העולם מעדיפים שלא להקים רשת פרטית בין כל הסניפים. הסיבה לכך היא המורכבות והעלות הגבוהה הכרוכה בהשכרה, סלילה או רכישה של קווי תקשורת  בינלאומיים. לפיכך, ארגונים כאלו מרבים להשתמש ב-VPN על-גבי תשתיות ציבוריות קיימות כדי להעביר מידע בין סניפי הארגון.

אם כן אז דרך חיבור VPN אני ניגש אל שרת הRAS וע"י כך אני נכנס אל הרשת הפנימית של החברה , ואני בעצם משתמש בכבלים של רשת האינטרנט , אם כן כיצד מתבצעת אמינות המידע , הריי מי שינסה להאזין יוכל להאזין ? בהמשך נראה את הפרוטוקולים שנבנו בשביל הVPN ע"מ לצור אימות והצפנה.

נלמד קצת על הגדרות של התקשרויות:

התקנת שרת ה-ICS

לחץ על תפריט ה-START ובחר ב-My Computer.  מהתפריט שנפתח בחר את My Network Places ומתוכו בחר את הפריט Network Connections

בחלון ה-Network Connections, סמן את הממשק דרכו אתה מתחבר אל האינטרנט.

לחיצה ימנית על הכרטיס רשת (שדרכו אני מתחבר אל האינטרנט ) ומאפיינים , שם יש לגשת לבטל את הפיירוול וכן יש לגשת לTAB ADVENCED ולהגדיר בCHECK BOX  " Allow other network users to connect through this computer's Internet connection ,Protect My Computer and Network by limiting or preventing access to this computer from the Internet.

וכן בשרת הICS  יש לגשת לכרטיס רשת השני שהוא אמור להיות בחיבור עם המחשבים האחרים ולהגדיר בו במאפיינים שלו את Client for Microsoft Networks ו-File and Printer Sharing. 

וכן יש לבטל את הפיירוול.

התקנה בלקוח:

במחשב הלקוח יש לוודא שהCHECK BOX של שירות הICS  לא פעיל כי הוא צריך להיות פעיל רק על שרת הICS. וכן יש לבדוק שבמחשב הלקוח קבלת הכתובות היא ע"י שרת DHCP  הכוונה לשים את המחשב על OBTAIN AUTOMATIC משום שאחד התפקידים של שרת הICS  הוא שהוא משמש גם בתור שרת DHCP

כמה דגשים:

שרת ICS משמש גם כן כשרת DHCP  עבור המחשבים האחרים שמחוברים אליו ולכן כל המחשבים שמחוברים אליו יצרכו להגדיר אצלם קבלת כתובות אוטומטיות.

שרת ICS משמש גם בתור שרת DNS וכן גם בתור ROUTER שהריי הוא מקשר בין המחשבים לבין רשת האינטרנט. שרת הICS משמש גם כן בתור שרת NAT .

כרטיס הרשת השני שמחובר לשאר המחשבים צריך להיות מוגדר על OBTAIN AUTOMATIC והוא יקבל כתובת IP מן הכרטיס אצלו שמחובר לאינטרנט(שכמו שאמרנו הוא כמו שרת DHCP)

windose xp

הסמכה מס' 1 XP

לפני התקנה בודקים את הדרישות מערכת שהם מתאימות לחומרה של המחשב , ניתן לראות נתונים אלו גם באתר של מייקרוסופט.

ישנם שני מקורות להתקנה של המערכת ההפעלה:

רשת- ע"י תקייה משותפת שנמצאת בשרת או במחשב שהוא בבחינת שרת. או מris בשביל זה צריך שרת 2003 שעליו מותקן שירות RIS.

CD- התקנה מדיסק התקנה שמורץ עם הBOOT או דרך הדוס .

שלבים:

1.יצירת מחיצות...  – ע"מ שיתאפשר שטח לאחסון יש חובה לצור מחיצות (PRTITION)

2. קביעת מערכת קבצים שע"פ המערכת ינוהלו הקבצים(FAT32/NTFS)

NTFS	FAT32
1.מהירה יותר	יכול להיות נדרש לאפליקצית LEGACY (מערכת ישנה)
2.מאפשרת הרשאות /SECURITY על קבצים ותקיות	מאפשר התקנה של DUAL BOOT שני מערכות הפעלה על אותה המחיצה במקביל
3.מאפשרת הצפנה
4.מאפשרת דחיסה
מאפשרת מכסות(QUOTAS)