Müxtəlif şəbəkələr arasında trafikin ötürülməsini təşkil edən proqram təminatı İnternet şlüzü adlanır. Bu proqramla sistem inzibatçısı işçilərin fəaliyyətinə nəzarət edə və trafikə nəzarət edə bilər. İnternet şlüzü sayəsində trafikin uçotu aparılır və şəbəkəyə çıxış istifadəçilər arasında bölüşdürülür və bu proqramın köməyi ilə siz ayrı-ayrı istifadəçilərin və ya istifadəçi qruplarının İnternetə çıxışını məhdudlaşdıra bilərsiniz. İnternet şlüz proksi server, poçt serveri, təhlükəsizlik divarı, formalaşdırıcı, antivirus və digər şəbəkə kommunal proqramlarından ibarət ola bilər. İnternet şlüz həm ayrı serverdə, həm də şəbəkə kompüterlərindən birində mövcud ola bilər. Gateway kimi proqram təminatı, quraşdırılmış yerləşdirmə ilə boş bir kompüterə quraşdırılmışdır əməliyyat sistemi, və ya əməliyyat sistemi olan maşında.
Çox vaxt şluz İnternetə daxil olan maşının IP ünvanını ifadə edir.
Kompüterə daxil olmaq üçün yerli şəbəkə bir çox parametrlərdən istifadə olunur, bunlardan ən vacibi ip ünvanı, alt şəbəkə maskası və standart şlüzdür.
Və burada yerli şəbəkə üçün əsas şlüzün nə olduğunu və sistemi özünüz konfiqurasiya edərkən bu parametri necə öyrənə biləcəyinizi nəzərdən keçirəcəyik.
Lokal şəbəkədə əsas şlüz nə üçündür?
Yerli şəbəkədə əsas şlüz ya ayrı bir cihaz - marşrutlaşdırıcı, ya da bütün şəbəkə kompüterlərinin işini sinxronlaşdıran proqram ola bilər.
Qeyd etmək lazımdır ki, kompüterlər müvafiq olaraq yerli və ya qlobal şəbəkəyə çıxışı təmin edən müxtəlif rabitə protokollarından (məsələn, yerli və qlobal) istifadə edə bilər.
Şəbəkədə şlüzün əsas məqsədi verilənləri çevirməkdir. Bundan əlavə, şəbəkədəki əsas şlüz müxtəlif şəbəkə seqmentlərindən olan kompüterlər arasında məlumat mübadiləsi üçün lazım olan bir növ göstəricidir.
Eyni zamanda, marşrutlaşdırıcının (və ya onun rolunu yerinə yetirən proqram təminatının) IP ünvanının formalaşması birbaşa şəbəkə şlüzünün ünvanından asılıdır.
Beləliklə, əsas şlüzün ünvanı əslində kompüteri yerli şəbəkəyə birləşdirən cihaz interfeysinin IP ünvanıdır.
Şəbəkə şlüzünün məqsədini nəzərdən keçirin konkret misal. Tutaq ki, eyni lokal şəbəkədə iki kompüter var (Şəbəkə 1).
Bu şəbəkədə müəyyən bir host ilə əlaqə saxlamaq üçün başqa bir şəbəkənin kompüteri (Şəbəkə 2) onun marşrutlaşdırma cədvəlində ona gedən yol axtarır. Əgər lazımi məlumat yoxdursa, onda node bütün trafiki öz şəbəkə bölməsində tələb olunan kompüterlə əlaqə quran birinci şəbəkənin əsas şlüzü (router1) vasitəsilə istiqamətləndirir.
Başqa sözlə, şəbəkədəki hər hansı bir cihaza qoşulduqda onun IP ünvanını əl ilə təyin etsəniz, trafik şlüzün iştirakı olmadan birbaşa gedəcəkdir. Digər hallarda, məlumat paketləri əvvəlcə " çeşidləmə mərkəzi» şəbəkələri - əsas şlüz, oradan təhlükəsiz şəkildə son cihazlara göndərilir.
Əsas şlüzdən istifadənin üstünlükləri:
IP marşrutlaşdırma səmərəliliyində əhəmiyyətli təkmilləşdirmə. Eyni zamanda, digər şəbəkə seqmentlərinin funksional qovşaqları ilə əlaqə yaratmaq üçün bütün TCP/IP qovşaqları əsas şlüzlərdə saxlanılan məlumatlara əsaslanır. Müvafiq olaraq, böyük bir yerli şəbəkədəki fərdi şlüzlər lazımsız məlumatlarla yüklənmir, bu da əhəmiyyətli dərəcədə yaxşılaşır.
Şəbəkədə bir neçə interfeys varsa (müəyyən bir halda, kompüterdə bir neçə şəbəkə kartını birləşdirən), onların hər biri öz "standart" şluz ilə konfiqurasiya edilə bilər. Bu halda, əlaqə parametrləri avtomatik olaraq hesablanır və ən sürətli şəbəkə interfeysi onun əsas şlüzünə trafik göndərmək üçün prioritet alır.
Yerli şəbəkə üçün standart şlüzü necə tapmaq olar?
Şəbəkəyə qoşulmuş kompüterdə və ya birbaşa şlüz kimi istifadə olunan şəbəkə avadanlığının parametrlərində əmr satırından istifadə edərək yerli şəbəkə üçün standart şluz tapa bilərsiniz.
Bunu etmək üçün əmr satırı pəncərəsini işə salın (Windows 7-də "Başlat -> Bütün Proqramlar -> Aksesuarlar -> Komanda İstemi), ipconfig / all yazın və Enter düyməsini basın.
Tələb olunan parametr burada "Əsas şlüz" sətirində göstərilir.
2. Şəbəkəyə qoşulmuş istənilən kompüterdə birbaşa marşrutlaşdırıcının parametrlərində alt şəbəkə maskası və standart şluz tapmaq üçün:
- - internet brauzerini açın;
- - ünvan çubuğuna 192.168.1.1 daxil edin (cihazın xidmət etiketində yoxlaya biləcəyiniz marşrutlaşdırıcının statik IP ünvanı - əksər hallarda bu, istədiyiniz əsas LAN şlüzdür) və Enter düyməsini basın;
- - autentifikasiya məlumatlarını daxil edin (əksər hallarda zavod parametrləri ilə - admin / admin);
- - Cihazın əsas məlumat səhifəsində quraşdırılmış şəbəkə şlüzü haqqında məlumatları yoxlayın.
3. Bundan əlavə, kompüterdə aktiv şəbəkə bağlantısının parametrlərində marşrutlaşdırıcının əsas şlüzünü tapa bilərsiniz. Bunun üçün:
Tepsidə "şəbəkə bağlantısı" simgesini sağ vurun;
Kontekst menyusunun "Status" bölməsinə keçin.
Açılan pəncərədə "Dəstək" sekmesine keçin və "Əsas Gateway" xəttinə baxın.
Provayderin əsas şlüzünü necə tapmaq olar?
Siz həmçinin marşrutlaşdırıcının parametrlərindən İnternetə qoşulmaq üçün standart şluz tapa bilərsiniz. Bunu etmək üçün cihazın veb interfeysinə keçin (bu təlimatın ikinci paraqrafına bənzər) və davam edin ana səhifə lazım olan məlumatlara baxın.
Hər bir istifadəçi kompüter texnologiyası ev interneti olmadan həyatını təsəvvür edə bilməz. Axı, bütün lazımi məlumatlar bu qlobal mənbədən götürülür. İnternetin köməyi ilə proqramlar, filmlər yüklənir, musiqi dinlənilir, hətta telekanallar da yayımlanır.
Çox nadir hallarda istifadəçilər bu parametrin mənası haqqında düşünürlər.
Abunəçilərin əksəriyyəti İnterneti bir dəfə qurur və artıq bu barədə düşünmürlər. Bəziləri üçün, ümumiyyətlə, hər şey ustalar tərəfindən qurulur və hər şey işləyərkən, heç kim belə anlar haqqında düşünmür. Zamanla bir şey unudulur və bəzi parametrlərin tətbiqini tələb edən bir vəziyyət yarandıqda, əlaqə parametrlərini müəyyən etməkdə çətinlik çəkirsiniz. Məsələn, Windows-u quraşdırdınız və marşrutlaşdırıcı uğursuz oldu və ya onun parametrləri sıfırlandı.
Əsas şlüzünüzü bilməli olduğunuz vəziyyətlər var. Bunun nə üçün istifadə edildiyini və necə təyin olunduğunu düşünün.
Gateway nədir
Bu, müxtəlif diapazonlarda işləyən müxtəlif şəbəkələrdən gələn siqnalları çevirən şəbəkə cihazıdır. Kompüterdən gələn siqnal ona yerli şəbəkə vasitəsilə gəlir, burada bir siqnal standartı istifadə olunur, burada çevrilir və İnternetə yönləndirilir, fərqli formatda işləyir. Bu funksiya həm kompüter, həm də ev yönləndiricisi tərəfindən yerinə yetirilir. Router olmadan birbaşa əlaqə ilə onun rolunu provayderin serveri oynayır.
Ünvan IP ünvanına bənzəyir, məsələn 1.1.1.1. Əgər siz marşrutlaşdırıcıdan istifadə edirsinizsə, o zaman identifikator onun IP-sinə uyğun gəlir. Birbaşa əlaqə ilə operator tərəfindən təmin edilir.
Standart şlüzü necə təyin etmək olar
Router haqqında göstəriş
Routerdən istifadə edərkən standart ev şəbəkəsi şlüzünü birbaşa cihazda tapmaq olar. Arxa və ya alt səthdə, həmçinin təlimatların içərisində parametrlər üçün IP ünvanı göstərilir. Artıq qeyd etdiyimiz kimi, IP ünvanı şluz ilə eynidir. Çox vaxt bu, 192.168.1.1 və ya 192.168.0.1-dir.
Ancaq stiker olmadıqda, təlimatlar itirildikdə və ya provayderin serverini təyin etməlisinizsə, bu üsul kömək etməyəcək. Bu halda biz digər variantlardan istifadə edəcəyik.
Şəbəkə İdarəetmə Mərkəzi
- Sistem tepsisinde İnternet simgesini sağ klikləməlisiniz, "Şəbəkə İdarəetmə Mərkəzi" ni seçin.
- "Bağlantılar" qutusunu tapın. O, aktiv əlaqənizi göstərir. Bunun üzərinə klikləyin.
- Açılan pəncərədə "Ətraflı məlumat" düyməsini basın. "IPv4 Defolt Gateway" sizin serverinizdir. Qeyd edək ki, marşrutlaşdırıcı vasitəsilə qoşulduqda məhz onun identifikatoru göstərilir.
Komanda xətti
Şəbəkə serverinin IP ünvanını tapmaq üçün əmin bir yol. Komanda xəttini işə salmaq üçün aşağıdakılardan birini edin:
- Win + R - cmd.
- Win + X - Komanda xətti (idarəçi).
- Windows axtarışı - cmd.
- Başlat - Bütün Proqramlar - Sistem Alətləri - Komanda Satırı.
- Başlat - axtarış qutusu - cmd.
Məlumatı buradan yazın və ya kopyalayın və sonra ipconfig əmrini yapışdırın. Bir saniyədən sonra bağlantılar haqqında məlumat görünəcək. "Əsas Gateway" tapın - bu, axtardığınız məlumatdır. Birbaşa əlaqə ilə bu operatorun serveri olacaq, marşrutlaşdırıcıdan istifadə edərkən yerli ünvan olacaq.
Bir marşrutlaşdırıcıdan istifadə edərkən, lakin provayderin parametrlərini öyrənməlisiniz, tracert ya.ru əmrini daxil edin. Birinci nəticə yerli ünvandır, ikincisi isə ISP tərəfindən verilir.
Nəticə
İndi bağlantınızın standart şlüzünü necə tapacağınızı bilirsiniz. Bütün hərəkətlər 5 dəqiqədən çox olmayacaq. Buna baxmayaraq, heç bir şey olmazsa, provayderin dəstək xidmətinə zəng edin, orada sizə əziz nömrələri diktə edəcəklər.
Sizi bu məlumatı praktikada tətbiq edə bildiyinizə dair şərhlərinizi bölüşməyə dəvət edirik. Yaxşı təkliflər eşitmək istərdik.
Hər kəsin internetə çıxışı var müasir ofis. Bununla belə, İnternetə qoşulmaq şirkətin daxili məlumatlarına müəyyən təhlükə yaradır. İnternetə tez və təhlükəsiz qoşulmaq üçün İnternet şlüzünü quraşdırmalısınız.
İnternet qapısı uyğunlaşdırılmış Linux əməliyyat sisteminə əsaslanan IPWAY mütəxəssisləri tərəfindən çevik şəkildə konfiqurasiya edilmiş aparat və proqram təminatı sistemidir.
Bu həll sınaqdan keçirilmiş və bütün ofis işçilərinin IPWAY bulud xidmətləri ilə vahid təhlükəsiz əlaqəsini təşkil etmək üçün tövsiyə edilmişdir ( "Buludlarda ofis" , "Server icarəsi 1C" , "Uzaq server icarəyə götür" ).
İnternet Gateway nə edə bilər
İşçilərin arzuolunmaz saytlara girişini məhdudlaşdırmaqla İnternetə çıxışı effektiv şəkildə tənzimləyin, həmçinin onların İnternet trafikinə nəzarət edin Uzaq ofisləri və filialları vahid təhlükəsiz şəbəkədə birləşdirin Ofis korporativ şəbəkəsini və kompüterləri kənar hücumlardan qoruyun Təşkilatın ümumi İnternet trafikinin antivirus skanını həyata keçirinŞirkətinizin korporativ üslubunda hazırlanmış avtorizasiya səhifəsi vasitəsilə qonaqlarınız və müştəriləriniz üçün (avtomobil xidməti, otel, gözəllik salonu və s.) İnternetə təhlükəsiz WiFi çıxışı təmin edin.
İnternet şlüzünün qurulmasının dəyəri
Birdəfəlik iş
| Əsərlərin adı | Əsərlərin transkripsiyası | Xərc, rub. |
|---|---|---|
| Əsas şlüz quraşdırması |
|
3 200 |
| ƏLAVƏ XİDMƏTLƏR | ||
| Trafikin uçotu və kotirovka sistemi ilə şlüzün dəqiq tənzimlənməsi |
|
3 200 |
| VPN şəbəkəsinin qurulması |
|
4 800 |
| Yedək İnternet kanalına keçid (failover) |
|
3 200 |
| Əlavə iş |
|
3200-dən |
Abunəçi xidməti və İnternet Serverə dəstək
| Əsərlərin adı | Əsərlərin transkripsiyası | Qiymət, rub./ay |
|---|---|---|
| BASIC İnternet Gateway Dəstəyi |
|
1 600 |
| GENİŞ EDİLMİŞ İnternet Gateway dəstəyi | BASIC dəstəyi əlavə olaraq daxildir:
|
3 200 |
| Rabitə kanallarının artıqlığı (2 və ya daha çox telekommunikasiya operatoru) |
|
800 |
| Uzaq ofislər arasında VPN tunel dəstəyi |
|
1600-dən |
Bir təşkilatda İnternet şlüzünün tətbiqinin faydaları
Tam inteqrasiya və bulud xidmətlərinə giriş IPWAY şirkəti ( , )
Qiymət bazardakı oxşarlardan çox aşağı olan İnternet şlüzünü yaratmaq üçün həllimiz
İstifadəçilərin sayında məhdudiyyət yoxdur, yalnız İnternet şlüzünün yerləşdirildiyi aparatın performansı ilə
Yeni funksiyaların əlavə edilməsi və ya silinməsi əlavə lisenziyaların dəyəri olmadan
Yeniləmələrİnternet qapısı - PULSUZ
Parametr IPWAY bulud xidmətlərinə qoşulmalar - PULSUZ
Heç bir məhdudiyyət yoxdur internet bağlantısı növü(IPoE, PPPoE, L2TP, PPTP və s.)
bina VPN şəbəkələri OpenVPN serverinə əsaslanan və ən aşağı qiymətə - istənilən serverlərə qoşulma və istənilən müştərinin qoşulması
Ətraflı Təsviri
Bir çox təşkilatlarda hər bir işçinin bir internet kanalı vasitəsilə ortaq İnternetə çıxışı təmin etmək zərurəti yaranır. Bu tapşırığı yerinə yetirmək üçün İnternet şlüzindən istifadə olunur. Proqram təminatı İnternet şlüzünü (proksi server) qurarkən, bütün istifadəçilər üçün ümumi İnternet yaratmaq imkanı ilə yanaşı, siz İnternet trafikinə tam funksiyalı nəzarət, şəbəkə təhdidlərinə qarşı etibarlı maneə əldə edirsiniz və həm də kimi istifadə edilə bilər. informasiyanın mühafizəsi üsul və vasitələri. Həmçinin, server vasitəsilə internet paylaşımı təşkilata internet xərclərinə nəzarət etməyə, ən əsası isə təmin etməyə imkan verir şəbəkə təhlükəsizliyi. Ofisinizdə İnternet Şlüzünü quraşdırmaq və idarə etmək üçün əvvəlcədən quraşdırılmış ƏS və ya əlavə proqram təminatına ehtiyacınız yoxdur. Sizin istəyinizlə təşkilatın bir kompüterində İnternet şlüzünü quraşdırıb konfiqurasiya edəcəyik və ya sizə dərhal istifadə oluna bilən istifadəyə hazır sistem təklif edə bilərik. İnternet Gateway birbaşa İnternetə qoşulmuş və bütün ofis şəbəkəsinə çıxışı təmin edən marşrutlaşdırıcı kimi təşkilatın kompüter şəbəkəsinə inteqrasiya edilmişdir.
Ofisinizdə ictimai İnternetə çıxışın təşkili üçün İnternet şlüzünün quraşdırılması sizə imkan verəcək:
İnternetə nəzarət
Təşkilatda İnternet paylaşımı bəzən ISP-lərdən xoşagəlməz İnternet ödənişlərinə səbəb ola bilər. Bir təşkilatda İnternetə lazımi nəzarət olmadan, İnternet trafikini kimin, nə vaxt və nəyə xərclədiyini tapmaq çətin olacaq. İnternet Gateway kimi tapşırıqlarda üstündür internetə nəzarət, İnternetin məhdudlaşdırılması və təşkilatın əməkdaşları üçün saytların məhdudlaşdırılması. İnternet şlüzində ziyarət edilən saytların ətraflı statistikası və hazırda şirkət əməkdaşının istifadə etdiyi internet trafikinin miqdarı təqdim olunur.
İnternet məhdudiyyəti
Çox vaxt təşkilatlar aşağı sürətli İnternet bağlantısı olan tariflərdən istifadə edirlər. Bütün işçilər eyni vaxtda İnternetdə işləyərkən, hər bir istifadəçi üçün İnternet bağlantısının sürəti əhəmiyyətli dərəcədə aşağı düşür. Bunu nəzərə alaraq, təşkilatlarda ehtiyac sualı yaranır Hər bir istifadəçi üçün İnternet məhdudiyyətləri. İnternet şlüzindən istifadə edərək İnternetə çıxışın məhdudlaşdırılması sizə imkan verəcək:
- Hər bir istifadəçi üçün İnternet sürət həddi
- İnterneti hər bir istifadəçi üçün trafikin həcmi ilə məhdudlaşdırmaq
- Üçün internetə giriş məhdudiyyəti arzuolunmaz proqramlar(məsələn: ICQ)
- Faylları yükləmək üçün İnternetə giriş məhdudiyyəti (məsələn: musiqi, video, şəkillər, proqramlar)
- Dinamik sürət həddi qaydaları (formalaşdırma).
Sayt məhdudiyyəti
Bir çox şirkətlərdə işçilər iş vaxtlarının əhəmiyyətli bir hissəsini onlarla tamamilə əlaqəsi olmayan saytlara baxmağa sərf edirlər. peşəkar fəaliyyət(əyləncə portalları, tanışlıq saytları, iş axtarışı, Onlayn Oyunlar s.) İnternet şlüzindən istifadə edərək aşağıdakıları daxil edə bilərsiniz işçilər üçün sayt məhdudiyyətləri:
- İş axtarış saytlarının məhdudlaşdırılması
- Videolara baxmaq üçün saytların məhdudlaşdırılması
- Ünsiyyət üçün yaradılmış saytların məhdudlaşdırılması, sosial. şəbəkələr
- Audio və video faylları yükləmək üçün saytların məhdudlaşdırılması
- Onlayn oyunlar üçün saytların məhdudlaşdırılması.
Ofislər arasında VPN kanallarının təşkili
İnternet üzərindən məlumat ötürərkən, ötürülən məlumatlara icazəsiz girişin olmadığına heç vaxt əmin ola bilməzsiniz. Məhz buna görə də göndərən və alıcı arasında trafikin şifrələnməsinə ehtiyac var idi. Qorunmanın əhəmiyyəti məxfi informasiyaşirkətlər həssas məlumatların üçüncü tərəflərə sızması nəticəsində milyonlarla dollar itirdikdə yalnız onun sızmasının acı təcrübəsi ilə həyata keçirilir. VPN texnologiyası həm ötürülən məlumatın bütövlüyünü, həm də onun “mənalı” modifikasiyasının qeyri-mümkünlüyünü, həm də məxfiliyini təmin etməyə imkan verir. Başqa sözlə, üçüncü şəxslər tərəfindən qorunan məlumatlara icazəsiz girişin əldə edilməsinin mümkünsüzlüyü həyata keçirilir. Çox az şirkət öz kommunikasiya kanallarını ödəyə bilər, ona görə də VPN yaratmağın yeganə yoludur filiallar arasında təhlükəsiz kanal ictimai şəbəkələr üzərində. Bu texnologiya problemləri həll edə bilər kriptoqrafik qorunma hərəkət etmək, həyata keçirmək ötürülən məlumatların qorunması zəmanəti ilə uzaqdan giriş, müxtəlif protokollar vasitəsilə avtorizasiyanı təmin etmək, fiziki şəbəkələr çəkmədən şirkətin paylanmış infrastrukturunu yaratmaq, 1s serverinə təhlükəsiz girişi təşkil etmək. İnternet şlüzünün yaradılması və konfiqurasiyası üçün həllimizə əsaslanaraq, bunun üçün etibarlı OpenVPN proqram təminatından istifadə edərək bu problemi həll edirik, bunun üçün OpenVPN-ə əsaslanan ayrıca VPN serveri yaradıb konfiqurasiya edirik.
Ümumi internet trafikinin antivirus skan edilməsi
Əksər viruslar internet vasitəsilə istifadəçilərin kompüterlərinə daxil olur. Bir kompüter zədələndikdə, çox vaxt virus sistem fayllarını silir və ya əvəz edir, bu da əməliyyat sisteminin işləməməsinə səbəb olur, əlavə olaraq vacib sənədlər də təsirlənə bilər. Bütün ümumi İnternet trafiki real vaxt rejimində İnternet şlüzünün daxili antivirusu tərəfindən yoxlanılır. Buna görə də, müəssisənizdə ictimai İnternetə çıxışı təmin etmək üçün İnternet şlüzindən istifadə edərək, siz əlavə təmin edirsiniz antivirus qorunması kompüterlərinizə.