тор raquo ;, в вікні вибираємо Використовується внутрішня і зовнішня мережа raquo ;, тиснемо далі.
4) Внутрішньої мережею вибираємо назву внутрішнього підключення сервера, тип мережі вибираємо в залежності від внутрішньої мережі. Наприклад локальна увазі що така мережа перебувати під повним контролем адміністратора, а публічна увазі що така мережа вимагає додаткових заходів захисту. Кнопка Вибрати з інтранет IP адресами автоматично виставляє внутрішні мережі, якщо провайдер видає сірі адреси (адреса використовуваний для внутрішніх мереж) то ця кнопка не спрацює. Тиснемо Далі .
) Тут виставляються порти проксі і веб сервера статистики, тут міняти нічого не будемо. Тиснемо Далі .
) Тут вибираємо зовнішній інтерфейс, кнопка Вибрати з білими IP адресами працює як і Вибрати з інтранет IP адресами .
) Галка Дозволити мережевий екран включає firewall.
) Дозволяємо SMTP шлюз, якщо у Вас в мережі є внутрішній поштовий сервер. Про його налаштування читайте в довідці. Якщо користуєтеся зовнішньої поштою, то обов'язково зніміть цю галку.
9) Застосування встановленої нами конфігурації.
) Після конфігурування ТІ в консолі у Вас повинні відобразитися інтерфейси внутрішньої і зовнішньої мереж (див. рис).
) Розкрийте вкладку Traffic Inspector і виберіть Внутрішні мережі raquo ;. У вікні (див. Рис) виберіть Додати клієнта .
III) Установка клієнтів
Клієнтський агент може працювати на будь-якій системі Windows 95/98/ME/NT4/2000/XP/2003. Він являє собою сам додаток trafinspag. exe і файл для його запуску з панелі управління trafinspcfg. cpl.
Для персонального режиму при запуску агента на самому сервері trafinspag. exe повинен запускатися з ключем - PE. Інсталятор PE версії для цього робить ярлик в меню Пуск і ніяких додаткових процедур його встановлення і налаштування робити не треба і подальше опис цього розділу можна опустити.
По-простому клієнтський агент може встановлюється шляхом копіювання файлів trafinspag. exe і trafinspcfg. cpl з сервера на комп'ютери користувачів в системний каталог System32 (Win2000/XP/2003) або System (Win95/98/ME).
Але краще використовувати окремий інсталятор Trafinspag. MSI або утиліту віддаленої установки. Всі вихідні файли знаходяться на сервері в підкаталозі Redist.
Установка агента за допомогою інсталятора.
Інсталятор агента можна віддалено завантажити через вбудований веб-сервер, набравши на броузері # justify gt; На Windows 95/98/ME для цього доведеться поставити службу Windows Installer, якщо вона відсутня.
Якщо є домен Windows 2000 і вище, то слід розширити директорій Redist на сервері і налаштувати автоматичну інсталяцію агентів засобами групових політик домену.
Утиліта груповий віддаленої установки.
Цю утиліту можна завантажити в розділі завантаження на сайті lt; # justify gt; 2.6 Установка DNS-сервера
Система DNS (Domain Name Service) є ахіллесовою п'ятою структури Active Directory. Оскільки мережеві комунікації в цілях доступності здійснюються по іменах (скажімо, thg), повинна існувати система перетворення імен в IP-адреси - і навпаки. Прямі запити перетворюють ім'я в IP-адресу, а зворотні - IP-адреса в ім'я.
Встановлення сервера DNS відбувається швидко (ілюстрація вище), правда відразу він зазвичай не працює.
Так працює зворотний запит. Джерело: Microsoft.
Досить важливо додати зону зворотного перетворення (Reverse Lookup Zone). Тоді DNS-сервер зможе видавати імена на основі IP-адрес.
Для наших потреб потрібно первинна зона (primary zone), оскільки ми бажаємо повністю обслуговувати локальну мережу цим DNS-сервером. Важливо вибрати опцію інтеграції з Active Directory в нижній частині вікна.
Звичайно ж, нам потрібно ввести адресний простір для локальної мережі. В даному випадку ідентифікатор мережі буде 192.168.1. x. В якості маски підмережі обрана 255.255.255.0, при цьому мережа може містити 254 комп'ютера. Цієї кількості буде достатньо для дому або малого офісу. Перехід на маску 255.255.0.0 збільшить кількість комп'ютерів до 64516.
Нам потрібні тільки безпечні динамічні оновлення зони. Ручні поновлення забирають надто багато сил. Після підтвердження буде створена зона зворотного перетворення.
