Применимо к Windows 7

Если на компьютере установлено несколько сетевых адаптеров и для каждого из них настроен основной шлюз (шлюз, который создает в таблице IP-маршрутизации маршрут по умолчанию для всех мест назначения, расположенных вне подсети), данные в сети могут быть направлены в неправильные места назначения, если компьютер подключен к непересекающимся сетям , т. е. отдельным сетям, между которыми обмен данными напрямую невозможен.

Даже если настроено несколько основных шлюзов, только один из них используется для всех мест назначения, расположенных вне подсети. Примером может служить компьютер, подключенный как к интрасети с несколькими подсетями, так и к Интернету. Если основной шлюз настроен для обоих адаптеров, то можно обмениваться данными либо с компьютерами в Интернете, либо в интрасети, но не одновременно.

Чтобы устранить эту проблему, выполните следующие действия:

Настройте основной шлюз для сетевого адаптера, подключенного к сети с большинством маршрутов (обычно это адаптер, подключенный к Интернету).

Не настраивайте основной шлюз для других сетевых адаптеров. Вместо этого используйте статические маршруты или протоколы динамической маршрутизации, чтобы добавить маршруты других непересекающихся сетей в локальную таблицу IP-маршрутизации. Если в инфраструктуре маршрутов используется протокол RIP для IPv4, можно включить прослушивание RIP в Windows, позволяющее компьютеру узнавать другие маршруты в сети, «прослушивая» широковещательные сообщения RIP и добавляя маршруты IPv4 в таблицу маршрутизации. Если в инфраструктуре маршрутизации не используется RIP, RIP-прослушивание невозможно.

Альтернативным способом может стать использование команды route add -p , позволяющей вручную добавлять маршруты в таблицу маршрутизации IPv4. Для IPv6 должна использоваться команда .

Настройка основного шлюза

Включение прослушивания RIP

Добавление маршрутов вручную для IPv4

Добавление маршрутов вручную для IPv6

1. Откройте окно командной строки. Для этого нажмите кнопку Пуск . В поле поиска введите Командная строка , а затем в списке результатов выберите пункт Командная строка .

В командной строке введите netsh interface ipv6 add route /<целое число> <строка>
[ ] [<целое число> ]
[<целое число> ] [<значение> ]
[<целое число> |infinite]
[<целое число> ]
[<значение> ].

Приведенная ниже таблица описывает параметры команды netsh interface ipv6 add route .

Параметр	Описание
	Адрес или префикс подсети, для которого добавляется маршрут.
	Имя или индекс интерфейса.
	Адрес шлюза, если префикс не на связи.
siteprefixlength	Длина префикса для сайта, если на связи.
	Метрика маршрута.
	no: не объявлять в объявлениях маршрутов (по умолчанию) age: объявлять в объявлениях маршрутов с убывающим временем действия yes: объявлять в объявлениях маршрутов с неизменяемым временем действия Если значение параметра publish равно age, объявление маршрута будет содержать допустимое время действия, оставшееся до удаления. Если значение параметра publish равно yes, маршрут никогда не удаляется независимо от значения параметра validlifetime, а каждое объявление маршрута будет содержать (одно и то же) указанное допустимое время действия. Если значение параметра publish равно no или age, маршрут удаляется после истечения допустимого времени действия.
	Допустимое время действия маршрута, выражаемое в днях, часах, минутах и секундах (например, 1d2h3m4s). По умолчанию используется значение infinite.
preferredlifetime	Время действия маршрута, в течение которого он является предпочтительным. По умолчанию равно допустимому времени действия.
	Может иметь следующие значения: active: изменения действуют только до следующей загрузки persistent: внесенные изменения постоянны (по умолчанию)

Инструкция

Определите наиболее мощный , находящийся в заданной локальной сети. Если в ее состав входит больше 10 ПК, то рекомендуют выбирать двуядерный компьютер с объемом оперативной памяти, превышающим 3 Гбайта. Подключите к выбранному компьютеру кабель .

Теперь подключите к главному компьютеру вторую сетевую . Можно также использовать один многоканальный сетевой адаптер. Подключите при помощи дополнительной сетевой данный компьютер к локальной сети.

Откройте список сетевых подключений. Кликните правой кнопкой мыши по значку сетевого адаптера, подключенного к сети. Откройте его свойства. Теперь выберите TCP/IP и перейдите к его свойствам. Установите флажок возле параметра «Использовать следующий IP-адрес». Введите значение IP, равное 216.216.216.1. Этот компьютер будет выполнять функции для доступа остальных ПК в интернет.

Перейдите к свойствам недавно созданного подключения . Выберите меню «Доступ». Установите флажок напротив пункта «Разрешить другим пользователям сети использовать подключение к интернету этого ПК». Сохраните настройки сетевых адаптеров.

Теперь перейдите к настройке вторичного компьютера. Откройте список локальных сетей. Перейдите в меню настроек протокола TCP/IP. Для каждого пункта этого меню установите следующие значения:
216.216.216.Х – IP-адрес;

255.255.255.0 – Маска подсети;

216.216.216.1 – Основной шлюз;

216.216.216.1 – Предпочитаемый и альтернативный DNS-серверы.

Выполните похожую настройку остальных компьютеров. Естественно, Х должен быть меньше 250 и больше 2.

Видео по теме

Источники:

• шлюз интернета

Шлюз, или маршрутизатор – обязательное условие работоспособности домашней или корпоративной сети. Именно поэтому важна его стабильная работа, а также вы должны уметь правильно устанавливать и настраивать маршрутизатор, чтобы обеспечить бесперебойную работу своей сети. Настроить маршрутизатор в Windows XP и Windows 7 совсем несложно.

Инструкция

Откройте вкладку «Сеть». Найдите раздел «Компоненты, используемые этим подключением» для изменения протоколов.

Откройте раздел «Протокол Интернета TCP/IPv4» и нажмите на «Свойства», чтобы изменить IP. Вам будет предложено как автоматическое получение IP-адресов и адресов DNS-серверов, так и настройку этих параметров вручную.

Закончив настройку шлюза, добавьте маршруты сети с помощью командной строки. Для ее вызова откройте Пуск, нажмите «Выполнить» и введите команду cmd в появившееся окно.

Компьютерные сети в наше время получили широкое распространение. Без них полноценного обмена информацией между пользователями не получится. Сами сети бывают разными. Это интернет, офисные и локальные сети . Чтобы настроить компьютеры по локальной сети , их вначале соединяют кабелем «витая пара» в общее виртуальное пространство. После этого настраивают сами компьютеры. Для этого лучше воспользоваться услугами сертифицированных специалистов либо можно попробовать это сделать самому.

Инструкция

Зайдите в меню «Пуск». Выберите вкладку «панель управления». Откройте пункт «сетевые подключения» или «центр управления сетями». Если у вас нет никаких подключений по сети , то запустите «мастер создания подключений». После того как появится первое , вам необходимо его будет настроить. Для этого вам понадобится узнать, к какой « » принадлежит ваш компьютер, и какие «ip-адреса» у остальных компьютеров. Если сеть впервые, то эти параметры вы укажите сами. Для того, чтобы узнать или поменять « », кликните правой кнопкой мыши на значок « ». В выпавшем меню выберите пункт «свойства». Перед вами появится окно, где вы увидите имя и домашнюю группу. Можете эти значения поменять. Перезагрузите компьютер.

После этого зайдите в меню «сетевые подключения». Кликните правой кнопкой мыши на значок подключения к сети . Выберите пункт «свойства». Перед вами появится окно, в котором найдите параметр « (TCP/IP)». Нажмите кнопку «свойства». В появившемся окне поставьте галочку в поле «использовать следующий IP-адрес». Пропишите его в таком порядке: «129.168.0.1». Цифра один означает порядковый номер компьютера в сети . Следующие должны быть «2,3,» и так далее. Кликните мышкой в поле «маска подсети ». Пропишется значение «255.255.255.0». Ничего не меняйте. Чуть ниже можно прописать «предпочитаемый DNS- », например «192.168.001.1». Сохраните изменения.

После этого вам необходимо настроить доступ к вашим . Для этого дважды кликните мышкой по значку «мой компьютер». Перед вами появится окно с локальными дисками. Кликните на один из них правой кнопкой мыши. В появившемся меню выберите пункт «общий доступ». Поставьте галочки напротив тех параметров, которые вы считаете нужными разрешить. Нажмите кнопку «ок». Теперь настрой те остальные компьютеры по такому же принципу.

После этого откройте любое окно. В адресной строке введите ip-адрес соседнего компьютера и, если вы всё сделали правильно, вы получите доступ к его ресурсам. Если этого не происходит, отключите брандмауэр, и попробуйте снова.

Видео по теме

Источники:

• как выключить соседний компьютер по локальной сети в 2019

Совет 4: Как настроить доступ в интернет в локальной сети

Обеспечить доступ к сети интернет нескольких компьютеров, имея в распоряжение только один кабель провайдера, можно несколькими способами. Комплект оборудования также зависит от схемы созданной вами сети .

Вам понадобится

• Маршрутизатор или сетевой концентратор.

Инструкция

Давайте рассмотрим ситуацию, когда для построения вашей локальной сети был задействован маршрутизатор. Подключите к этому оборудованию кабель а, используя для этой цели разъем Internet (WAN). Выберите любой или , подключенный к маршрутизатору разъем LAN и включите его.

Откройте и введите в его адресную строку IP- маршрутизатора. Перед вами откроется меню настроек устройства. Перейдите к пункту Internet Setup (Настройка сети ). Заполните требуемые поля так, как вы сделали бы это, осуществляя подключение к интернет у . Введите ваш логин и пароль, укажите точку доступ а для подключения к серверу провайдера.

Включите функцию DHCP, сохраните настройки и перезагрузите маршрутизатор.

Теперь рассмотрим ситуацию, когда для создания сети был использован концентратор. Данное оборудование нельзя настроить для подключения к интернет у, и тем более активировать DHCP.

Выберите один из компьютеров, соединенный с сетевым концентратором. Подключите к нему кабель интернет а. Произведите настройку соединения с интернет ом в соответствии с требованиями вашего провайдера.

Перейдите к настройкам подключения к интернет у. Откройте вкладку «Доступ». Разрешите общий доступ к интернет у всем компьютерам, входящим в состав локальной сети .

Перейдите к любому в этой сети . Откройте настройки протокола TCP/IP. Введите IP-адрес 192.168.0.N, где N – любая цифра от 2 до 255. Для получения доступ у к сети интернет вам необходимо заполнить поля «Основной шлюз» и «Предпочитаемый DNS-сервер». Введите в них значение, соответствующее IP- первого компьютера.

Повторите алгоритм, описанный в предыдущем шаге, для всех остальных ноутбуков и компьютеров. Учтите, что первый компьютер должен быть включен, чтобы остальные получали доступ к сети интернет .

Источники:

• настройка доступа к сети интернет

Совет 5: Как настроить подключение к интернету по локальной сети

Основная масса пользователей создает домашнюю локальную сеть лишь с одной конечной целью – обеспечить доступом к интернету все компьютеры и ноутбуки данной сети . Для осуществления поставленной задачи необходимо уметь правильно настроить локальную сеть.

Вам понадобится

• Сетевой концентратор.

Инструкция

Можно придумать огромное количество схем построения локальной сети с общим доступом к . Мы рассмотрим ситуацию, в которой для связи между собой будет использоваться сетевой концентратор, а один из ПК, входящих в состав сети, будет выполнять функции сервера и маршрутизатора.

Расположите концентратор в наиболее удобном месте. Помните, что вам потребуется подключить его к сети переменного тока. Соедините все компьютеры и ноутбуки, которые будут входить в состав локальной сети, с сетевым концентратором.

Откройте свойства созданного подключения к интернету. Выберите вкладку «Доступ». Разрешите использовать данное подключение к интернету для локальной сети. Укажите ту сеть, которая построена с использованием концентратора.

Перейдите к свойствам сетевого подключения. Откройте протокол передачи данных TCP/IPv4. Задайте статический IP-адрес, значение которого должно быть 192.168.0.1.

Источники:

• настройка подключения по локальной сети

Интернет давно стал средством общения, способом заработка и местом отдыха. К сожалению, почти сразу же его превратили в источник грозной опасности кибер-воры и кибер-хулиганы. Незащищенное или слабо защищенное интернет-соединение может угрожать вам утечкой личной или деловой информации, порчей данных на жестком диске, денежными потерями.

Инструкция

В киберпространстве силы света продолжают борьбу с силами тьмы – разработчики браузеров новые способы защиты от вредоносных программ и сайтов – их распространителей.
Чтобы настроить параметры Internet Exploer, в главном меню выбирайте пункт «Сервис» и опцию «Свойства обозревателя». На вкладке «Безопасность» отражены четырех зон безопасности, на которые IE делит все сайты.

В зону «Интернет» по умолчанию включены все вебсайты, кроме тех, для которых вы самостоятельно выбрали другой статус. По умолчанию для нее установлен уровень безопасности выше среднего. Если вы хотите поменять настройки, нажмите на кнопку «Другой».
«Местная интрасеть» - это локальная сеть, в которую включен ваш компьютер. Предполагается, что содержимое локальных сайтов безопасно для компьютеров, входящих в нее. Уровень безопасности по умолчанию «ниже среднего».
«Надежные узлы» объединяют те сайты, в безопасности которых уверены. Чтобы добавить сайт в эту зону, отметьте ее значок и нажмите на кнопку «Узлы», введите веб-адрес и нажмите «Добавить». В окне «Веб-узлы» отображается список сайтов, которые входят в безопасную зону.
Точно так же вы можете добавить сайт в зону «Ограниченные узлы». Доступ к сайту не будет – просто их активное содержимое не сможет выполнять никаких действий на вашем компьютере.

Когда вы какой- сайт, он оставляет на жестком диске вашего компьютера метки – «куки», благодаря которым опознает вас при вашем следующем визите. Во вкладке «Конфиденциальность» вы можете создать список управляемых веб-узлов, которым запрещено или разрешено оставлять куки на вашем компьютере. В окно «Адрес веб-узла» введите соответствующие данные, а затем нажмите кнопку «Разрешить» или «Запретить».

Во вкладке «Содержание» вы можете изменить параметры автозаполнения адресной строки, имен и паролей в формах. Эта функция упрощает жизнь и вам, и тому, кто захочет воспользоваться вашим логином и паролем – хорошо подумайте, стоит ли ее задействовать. В разделе «Ограничение доступа к информации, получаемой из » вы можете разрешить или запретить доступ с вашего компьютера к тем ресурсам, которые могут оказать вредное влияние членов вашей семьи.

Во вкладке «Дополнительно» обратите внимание на пункты, разрешающие деятельность активного содержимого на вашем компьютере – флажки возле них следует снять.

Браузер Mozilla Firefox так же, как Internet Exploer, заботится о безопасности -соединений. Для настройки ее параметров зайдите в пункт «Инструменты» главного меню и выбирайте опцию «Настройки».

Во вкладке «Содержимое» вы можете указать браузеру, как поступать с активным содержимым разных сайтов – используйте кнопки «Исключения» и «Дополнительно».

Во вкладке «Защита» вы можете выбрать мастер-пароль, чтобы не запоминать пароль для каждого ресурса, на котором зарегистрированы.

При создании и настройке локальной сети можно использовать один из стационарных компьютеров или ноутбуков в качестве сервера. Обычно это позволяет сэкономить средства, потому что отсутствует необходимость приобретать роутер.

Вам понадобится

• - сетевые кабели.

Инструкция

Определите, какой компьютер или будет играть роль маршрутизатора. Учтите, что выбранное оборудование должно быть постоянно включено. Приобретите для этого компьютера дополнительный сетевой адаптер. В случае с ноутбуком необходимо использовать переходник USB-LAN.

Подключите сетевое устройство к компьютеру и установите для него драйверы. Теперь подключите к нему сетевой кабель, другой конец которого соедините с сетевым концентратором. Если вы создаете сеть, состоящую из двух устройств, то концентратор вам не потребуется.

Включите компьютер-сервер и дождитесь загрузки операционной системы. Создайте подключение к интернету и настройте его. Откройте свойства нового подключения. Перейдите к пункту «Свойства». Установите галочку напротив параметра «Разрешить другим пользователям сети использовать это подключение». Выберите ту сеть, которая образована вторым сетевым адаптером.

Откройте настройки этого адаптера. Перейдите к параметрам протокола TCP/IP. Выберите режим «Использовать следующий IP-адрес». В следующей строчке пропишите значение IP-адреса этой сетевой карты, которое будет равно 123.132.141.1 (можно использовать и другой IP).

Теперь включите любой компьютер, подключенный к вашей сети. Перейдите к настройке сетевого адаптера, который соединен с компьютером-сервером или сетевым концентратором. Откройте параметры протокола TCP/IP. Введите значение постоянного IP-адреса, которое будет отличаться от IP компьютера-сервера лишь четвертой цифрой, например 123.132.141.5.

Теперь пропишите в строки «Основной шлюз » и «Предпочитаемый сервер DNS» значение IP-адреса компьютера-сервера. Выполните похожую настройку сетевых карт остальных компьютеров. Учтите, что необходимо указывать каждый раз новую последнюю цифру IP-адреса.

Видео по теме

Чтобы обеспечить все сетевые компьютеры доступом в интернет , необходимо определенным образом настроить параметры их сетевых адаптеров. Естественно, все вышеуказанные ПК должны быть так или иначе соединены с компьютером-сервером.

Инструкция

Обычно в роли сервера выступает сетевой компьютер, который обеспечен прямым подключением к интернет у. Если такого ПК еще нет, то лучше использовать наиболее мощное оборудование. В этом компьютере должны присутствовать минимум два сетевых адаптера. Один из них будет соединен с кабелем провайдера, а другой – с локальной сетью.

Если на компьютере установлено несколько сетевых адаптеров и для каждого адаптера настроена шлюз по умолчанию (это создает один маршрут по умолчанию в таблице маршрутизации IP для всех назначений, не расположенных в подсети), возможно, данные в сети не будут направляться в нужных назначениях, если компьютер подключить к разобщенным сетям, не предназначенным для соединения напрямую.

Даже если настроено несколько шлюзов по умолчанию, только один используется для всех мест назначения расположенных в подсети. Примером этого может быть компьютер, который подключен к интрасети, в состав которой входят несколько подсетей, и интернет.

Если шлюз по умолчанию настроен для обоих адаптеров, можно обмениваться данными только со всеми компьютерами в интернете или только с компьютерами в интрасети.

Чтобы решить эту проблему , выполните следующие действия:

Настройте шлюз по умолчанию для сетевого адаптера, который подключен к сети с большим количеством маршрутов (обычно это сетевой адаптер, подключенный к интернету).

Не настраивайте шлюз по умолчанию для других сетевых адаптеров. Вместо того, чтобы добавлять маршруты для других разобщенных сетей в таблицу локальной маршрутизации IP, используйте статические маршруты или протоколы динамической маршрутизации.

Если инфраструктура маршрутизации использует протокол маршрутной информации (RIP) для IPv4, можно включить Прослушиватель RIP-протокола в Windows, который позволяет компьютерам находить другие маршруты в сети, «прослушивая» транслируемые сообщения RIP-протокола и добавляя маршруты IPv4 в таблицу маршрутизации.

Если инфраструктура маршрутизации не использует протокол RIP, прослушивания протокола RIP невозможно. Вместо этого можно использовать команду route add-p, чтобы вручную добавить отдельные маршруты в таблицу маршрутизации IPv4. Для IPv6-протокола нужно использовать команду netsh interface ipv6 add route.

Настройка шлюза по умолчанию

1. Откройте окно «Сетевые подключения».
2. Щелкните правой кнопкой мыши сетевой адаптер, для которого необходимо настроить шлюз по умолчанию и выберите пункт Свойства .
3. Откройте вкладку Сети .
4. В разделе Компоненты , используемые этим подключением установите флажок Протокол Интернета версии 4 (TCP/IPv4) или Протокол Интернета версии 6 (TCP/IPv6) и нажмите кнопку Свойства .
5. В диалоговом окне, которое появится, выберите Получить IP-адрес автоматически или Использовать текущий IP-адрес .

Если сетевой адаптер настроить для автоматического получения IP-адреса, шлюз по умолчанию назначается сервером DHCP. Если назначить альтернативную конфигурацию (только для IPv4), шлюз по умолчанию – это IP-адрес в поле «Шлюз по умолчанию» на вкладке «Альтернативная конфигурация». Можно выбрать только один шлюз по умолчанию.

Если назначить конфигурацию IP-адреса вручную, шлюзом по умолчанию будет IP-адрес в поле «Шлюз по умолчанию» на вкладке «Общее».

Чтобы включить прослушиватель RIP-протокола

1. Откройте окно «Программы и компоненты».
2. На левой панели выберите Включение или отключение компонентов Windows . По запросу введите пароль администратора или подтвердите действие.
3. Установите флажок Прослушиватель RIP и нажмите кнопку ОК .

Добавление маршрутов для IPv4-протокола вручную

1. В командной строке введите route -p add .

В следующей таблице описаны параметры команды route-p add.

С помощью параметра «-г» указанный маршрут добавляется в реестр и используется для инициализации таблицы IP-маршрутизации при запуске протокола TCP / IP.

Добавление маршрутов для протокола IPv6 вручную

1. Откройте окно командной строки.
2. В командной строке введите netsh interface ipv6 add route / <целое число> <строка> [ ] [ <целое значение> ] [ <целое значение>] [ <значение>] [ <целое число> | infinite] [ <целое число>] [ <значение> ].

В следующей таблице описаны параметры команды netsh interface ipv6 add route.

Каждый пользователь компьютерной техники не представляет своей жизни без домашнего интернета . Ведь вся нужная информация черпается из этого всемирного источника. С помощью интернета качаются программы, фильмы, прослушивается музыка и даже транслируются телеканалы.

Очень редко пользователи задумываются о значении данного параметра

Большинство абонентов настраивают интернет один раз и больше об этом даже не думают. Некоторым, вообще, всё настраивают мастера, и пока всё работает, никто и не задумывается о таких моментах. Со временем что-то забывается, и когда возникает ситуация, требующая введения каких-то настроек, вы испытываете трудности с определением параметров подключения. К примеру, вы установили Windows, а роутер вышел со строя либо его настройки были сброшены.

Случаются ситуации, когда нужно узнать свой основной шлюз. Рассмотрим, для чего он применяется и как его определить.

Что такое шлюз

Это сетевой прибор, конвертирующий сигналы разных сетей, работающих в различных диапазонах. Сигнал от компьютера к нему поступает по локальной сети, где используется один стандарт сигналов, там он преобразуется и перенаправляется в интернет , работающий в другом формате. Эту функцию исполняет как компьютер, так и домашний маршрутизатор. При прямом подключении без роутера его роль исполняет сервер провайдера.

Адрес похож на IP-адрес, - например, 1.1.1.1. Если вы пользуетесь роутером, то идентификатор совпадает с его IP. При прямом соединении его предоставляет оператор.

Как определить основной шлюз

Подсказка на роутере

При использовании маршрутизатора основной шлюз домашней сети можно узнать прямо на устройстве. На задней или нижней поверхности, а также внутри инструкции указывается IP-адрес для настроек. Как мы уже упоминали, IP-адрес совпадает со шлюзом. Чаще всего, это 192.168.1.1 или 192.168.0.1.

Но этот способ не поможет, если наклейка отсутствует, инструкция потерялась или вам требуется определить сервер провайдера. В таком случае воспользуемся другими вариантами.

Центр управления сетями

• В системном трее необходимо кликнуть правой кнопкой мыши на иконке интернета, выбрать «Центр управления сетями».
• Найдите окошко «Подключения». В нём отображается ваше активное соединение . Кликните по нему.
• В открывшемся окошке нажмите «Сведения». «Шлюз по умолчанию IPv4» - и есть ваш сервер. Заметьте, что при соединении через роутер отобразится именно его идентификатор.

Командная строка

Верный способ выяснить IP-адрес сервера сети. Чтоб запустить командную строку, выполните одно из действий:

• Win+R - cmd.
• Win+X - Командная строка (администратор).
• Поиск в Windows - cmd.
• Пуск - Все программы - Служебные - Командная строка.
• Пуск - окошко поиска - cmd.

Напечатайте, или скопируйте отсюда информацию и затем вставьте команду ipconfig. Через секунду отобразится информация о подключениях. Найдите «Основной шлюз» - это и есть искомые вами данные. При прямой связи это будет сервер оператора, при пользовании маршрутизатором - локальный адрес.

Корпоративный интернет-шлюз - голова ИТ-инфраструктуры, но в случае любых проблем он мгновенно превращается в другую часть тела… для компании.

Выбор интернет-шлюза зависит от множества обстоятельств: выделенного бюджета, квалификации и пристрастий к аппаратным и программным решениям ответственного за сеть админа, размера сети, необходимости наличия сертификатов и т.д. Наверное, эта статья не для познавших Дао гуру, которые с помощью подручных средств вроде третьего пенька, бубна и какой-то матери играючи могут обеспечить бесперебойный доступ в интернет и контроль трафика для сотен машин. Мы поговорим о вещах более стандартных и приземленных: как выбрать корпоративный интернет-шлюз и что в нем должно быть?

Аппаратное или программное решение?

Кастомизацией настроек и количеством возможностей контроля и управления сетью при таком подходе приходится пожертвовать. Программные же решения обычно предполагают постоянный контроль работы сети , анализ статистики, настройку параметров фильтрации, выбор режима работы, добавления пользователей, изменение политик безопасности, – в общем, разумное использование имеющегося функционала. Поэтому если нужно заточить продукт под себя «от и до» и иметь полный набор инструментов для управления сетью – необходимо соответствующее программное решение и собственный корпоративный сервер.

Необходимый функционал корпоративного интернет-шлюза

Встроенный прокси-сервер помогает контролировать и экономить интернет-трафик: он позволяет анализировать запросы пользователей, загружаемые сайты и их элементы и действовать в строгом соответствии с установленными правилами. Обычно от интернет-шлюза требуются следующие функции фильтрации трафика:

• наличие контентной фильтрации,
• возможность фильтрации HTTPS,
• назначение фильтров в зависимости по времени,
• на определенные группы пользователей,
• наличие готовых шаблонов для правил.

Отдельно стоит сказать о статистике, которая для интернет-шлюза является не «третьим видом лжи», а важным источником информации о поведении пользователя. Благодаря статистике можно в любое время узнать, кто из пользователей забивает Интернет-канал, на каких ресурсах зависают сотрудники и когда пора блокировать сайты и резать лимит трафика.

Кроме того, интернет-шлюз обеспечивает защиту корпоративной сети от внешних воздействий. Особенно надежная защита важна в случае, когда по тем или иным причинам не только пользователи сидят под Windows, но и сам сервер (не будем разводить холивар на тему, почему под Windows, но практика показывает, так бывает весьма часто). В таком случае антивирус и фаервол необходимы как воздух. Также нужен модуль защиты от фишинга и, главное, прямые руки того, кто все это великолепие настраивает.

Отдельная тема – наличие сертификатов безопасности, которые, во-первых, определенную безопасность гарантируют (абы кому их не выдают), а во-вторых, в случае наличия сертификата ФСТЭК, интернет-шлюз не вызовет подозрения в ходе «всеми горячо любимых» бюрократических проверок организации.

Основные проблемы сисадминов с интернет-шлюзом

Как подстроить NAT и другие сетевые службы для ее корректной работы, будет ли данный сервер в AD, могут ли на нем размещаться другие сетевые службы или сервер должен быть выделенным. Это не зависит от способа реализации – это вопрос сетевого планирования.

Основные проблемы при использовании программных шлюзов следующие. В первую очередь это знакомая многим ситуация: старый админ уволился, а новый гений в процессе работы сбил корректно работающие настройки и понятия не имеет, почему ничего не работает, и что же теперь делать. Тяжелый случай – прошлый админ корректно все настроил через фряху, а админ – любитель Windows полез разбираться с печальными для себя и предприятия последствиями. Часто у новичков встречается некорректная настройка фильтров из-за нежелания прочесть мануал и понять, что же там написано. Или просто пользователь поставил программу и понятия не имеет, а что же с ней делать.

В общем, интернет-шлюз – это инструмент, который нужно подбирать в зависимости от решаемых задач, вкусов и компетентности отвечающего за безопасную и бесперебойную работу сети сисадмина. Главное, чтобы сеть работала как часы и выполняла важнейшую возложенную на нее функцию обеспечения коммуникации организации с внешним миром.

Благодарим вас за внимание и ждем ваших комментариев.

Предыдущие посты: