В последната част на поредицата разгледахме как можете да управлявате и използвате компютрите си Windows отвсякъде, докато сте в една и съща мрежа. Но какво ще стане, ако не сте?
Не забравяйте да проверите предишните статии в серията Geek School в Windows 7:
И останете настроени за останалата част от серията през цялата тази седмица.
Защитата на мрежовия достъп е опит на Microsoft да контролира достъпа до мрежови ресурси въз основа на здравето на клиента, опитвайки се да се свърже с тях. Например, в ситуация, когато сте потребител на лаптоп, може да има много месеци, когато сте на път и не свържете лаптопа си към корпоративната си мрежа. През това време няма гаранция, че вашият лаптоп не се заразява с вирус или злонамерен софтуер или че дори получавате актуализации за антивирусни дефиниции.
В тази ситуация, когато се върнете в офиса и свържете машината към мрежата, NAP автоматично ще определи здравето на машините спрямо правилата, които сте настроили на един от вашите NAP сървъри. Ако устройството, свързано към мрежата, не успее да прегледа здравето, автоматично се премества в супер-ограничен раздел на вашата мрежа, наречен зоната за възстановяване. Когато сте в зоната за ремонт, сървърите за възстановяване ще се опитат автоматично да отстранят проблема с вашето устройство. Някои примери могат да бъдат:
Вашата машина ще се придвижи обратно към корпоративната мрежа само ако тя се счита за здрава от вашите NAP сървъри. Има четири различни начина, по които можете да прилагате НПР, като всеки от тях има своите предимства:
По някаква причина в този ден Microsoft все още иска да знаете за тези примитивни комутируеми връзки. Dial-up връзките използват аналоговата телефонна мрежа, известна още като POTS (обикновена стара телефонна услуга), за да доставя информация от един компютър на друг. Те правят това чрез модем, който е комбинация от думите модулира и демодулира. Модемът се закачва към вашия компютър, обикновено използвайки RJ11 кабел и модулира цифровите информационни потоци от вашия компютър в аналогов сигнал, който може да се прехвърля през телефонните линии. Когато сигналът достигне целта си, той се демодулира от друг модем и се връща обратно в цифров сигнал, който компютърът може да разбере. За да създадете комутируема връзка, кликнете с десния бутон на мишката върху иконата за състоянието на мрежата и отворете Центъра за мрежи и споделяне.
След това кликнете върху Настройка на нова връзка или мрежова хипервръзка.
Сега изберете Настройка на комутируема връзка и щракнете върху следващия.
Оттук можете да попълните цялата необходима информация.
Забележка: Ако получите въпрос, който изисква да настроите връзка по време на изпита, те ще предоставят съответните данни.
Виртуалните частни мрежи са частни тунели, които можете да създадете чрез обществена мрежа, като интернет, за да можете сигурно да се свържете с друга мрежа.
Например, може да установите VPN връзка от персонален компютър на вашата домашна мрежа, към вашата корпоративна мрежа. По този начин изглежда, че компютърът във вашата домашна мрежа наистина е част от вашата корпоративна мрежа. Всъщност дори можете да се свържете с мрежови акции и като например, ако сте взели компютъра си и сте го включили физически в работна мрежа с Ethernet кабел. Разбира се, разликата е скорост: вместо да получите скоростите на Gigabit Ethernet, които бихте направили, ако бяхте физически в офиса, ще бъдете ограничени от скоростта на вашата широколентова връзка.
Вие вероятно се чудите колко безопасно са тези "частни тунели", тъй като те "тунели" по интернет. Могат ли всички да видят вашите данни? Не, те не могат и това е, защото ние криптиране на данните, изпратени през VPN връзка, оттам и името виртуална "частна" мрежа. Протоколът, използван за капсулиране и шифроване на данните, изпратени по мрежата, е оставен на вас и Windows 7 поддържа следното:
Забележка: За съжаление тези дефиниции ще трябва да знаете със сърце за изпита.
Изисквания към сървъра
Забележка: Очевидно можете да имате други операционни системи, които да бъдат VPN сървъри. Това обаче са изискванията за стартиране на Windows VPN сървър.
За да позволите на хората да създават VPN връзка към вашата мрежа, трябва да имате сървър с Windows Server и да имате инсталирани следните роли:
Освен това ще трябва да настроите DHCP или да разпределите статичен IP пул, който да използват машините, свързващи VPN.
За да се свържете с VPN сървър, кликнете с десния бутон на мишката върху иконата за състоянието на мрежата и отворете Центъра за мрежи и споделяне.
След това кликнете върху Настройка на нова връзка или мрежова хипервръзка.
Сега изберете да се свържете с работно място и щракнете върху следващия.
След това изберете да използвате съществуващата си широколентова връзка.
P
Сега ще трябва да въведете името IP или DNS на VPN сървъра в мрежата, с която искате да се свържете. След това кликнете върху следващия.
След това въведете потребителското си име и парола и кликнете върху свързване.
След като свържете, ще можете да видите дали сте свързани с VPN, като кликнете върху иконата за състоянието на мрежата.
Забележка: Днешната домашна работа е малко извън обхвата на изпита 70-680, но ще ви даде солидно разбиране за това какво се случва зад сцената, когато се свържете с VPN от Windows 7.
Ако имате някакви въпроси, можете да ми пишете @taybgibb или просто да оставите коментар.
