Источник: http://winlab.ru/

Возможность совместного использования интернет-подключения (Internet Connection Sharing, ICS) позволяет настроить Windows XP для подключения домашней или малой офисной сети к Интернету. Например, можно создать домашнюю сеть, которая соединяется с Интернетом с помощью телефонного соединения. Если разрешить совместное использование подключения на компьютере, соединенном по телефонной линии, то этот компьютер предоставит службы преобразования сетевых адресов (Network Address Translation, NAT), выдачи адресов (DHCP) и разрешения имен (DNS) всем компьютерам домашней сети.

Можно настраивать приложения и службы, которые должны работать через Интернет. Например, если пользователи домашней сети хотят получить доступ к ресурсам SQL Server корпоративной сети, можно настроить приложение SQL Server для подключения, которому разрешено совместное использование. Услуги, предоставляемые домашней сетью, можно настроить так, чтобы к ним могли получить доступ пользователи Интернета. Например, если в домашней сети есть веб сервер, то, чтобы пользователи Интернета могли соединяться с ним, нужно на совместно используемом подключении настроить служб WWW.Возможность совместного использования удобна в малом офисе или в домашней сети, где конфигурирование сети и подключение к Интернету выполняет компьютер под управлением Windows XP, на котором располагается данное подключение. Считается, что в этой сети данный компьютер - единственное подключение к Интернету, единственный шлюз в Интернет, и что он назначает все сетевые адреса. То есть в сети должны отсутствовать шлюзы, контроллеры домена, DNS- и DHCP-серверы, а остальные компьютеры должны быть настроены на автоматическое получение IP-адреса.

Компьютеру с ICS требуется два подключения. Первое, обычно подключение к локальной сети, служит для связи с компьютерами в домашней сети, второе подключает домашнюю сеть к Интернету. Необходимо проверить, что совместный доступ разрешен для подключения, которое соединяет домашнюю сеть с Интернетом. При этом домашнее сетевое подключение правильно распределяет адреса TCP/IP внутренним пользователям, а общедоступное подключение будет правильно соединять домашнюю сеть с Интернетом. Пользователи вне домашней сети ограждены от опасности получения пакетов с адресами из домашней сети. Разрешая совместное использование для подключения, компьютер удаленного доступа становится DHCP-cepвером для домашней сети. DHCP динамически назначает ТСР/IР-адреса компьютерам при их запуске. Если совместное использование ошибочно разрешено на внешнем сетевом адаптере (подключающем сеть к Интернету), домашний сервер DHCP может предоставлять адреса TCP/IP пользователям вне домашней сети, что приведет к проблемам в других сетях. Когда разрешается совместное использование подключения, сетевой адаптер, связанный с домашней или малой офисной сетью, получает новый статический IP-адрес. Существующие подключения, использующие TCP/IP на компьютере с совместным использованием соединения, будут потеряны и должны быть восстановлены вручную.

Настройка ICS.

При разрешении совместного использования подключения некоторые протоколы, службы, интерфейсы и маршруты будут сконфигурированы автоматически (табл).

Настройки совместного использования подключения

Сконфигурированные элементы
Состояние

IP-адрес = 192.168.0.1
Настроен с маской подсети 255.255.255.0 на адаптере ЛВС, который связан с домашней сетью или сетью малого офиса

Возможность автоматического вызова (AutoDial)
Разрешена

Статический IP-маршрут по умолчанию
Создается, когда производится телефонное подключение

Служба совместного использования
Запущена

Служба распределения DHCP (DHCP allocator)
Разрешена с заданным по умолчанию диапазоном адресов 192.168.0.0 и маской подсети 255.255.255.0

Посредник DNS (DNS proxy}
Разрешен

Для разрешения совместного использования интернет-подключения:

1.В папке Сетевые подключения (Network Connections) в контекстном меню коммутируемого подключения выберите пункт Свойства (Properties).

2.На вкладке Дополнительно (Advanced) в группе Общий доступ к подключению к Интернету (Internet Connection Sharing) установите флажок Разрешить другим пользователям сети использовать подключение к Интернету данного компьютера (Allow other network users to connect through this computer's Internet connection)

3.Если требуется, чтобы это подключение автоматически активизировалось, когда другой компьютер в ЛВС пытается обратиться к внешним ресурсам, установите флажок Устанавливать вызов по требованию (Establish a dial-up connection).

4.Если другие пользователи в сети не должны управлять общим интернет-подключением, то сбросьте флажок Разрешить другим пользователям сети управление общим доступом к подключению к Интернету (Allow other network users to control or disable the shared Internet connection).

Для установления подключения используется папка Сетевые подключения (Network Connections).

Сделайте двойной щелчок на значке того подключения, при помощи которого нужно подключиться к сети, или выберите команду Запустить данное соединение (Stan this connection) на боковой панели задач. В открывшемся диалоговом окне Подключение (Connect) введите имя пользователя, пароль и, возможно, имя домена для входа в сеть. (На рис. 12.7 для примера показано окно для запуска коммутируемого подключения.) Как только подключение к сети установлено, можно использовать электронную почту, программу Internet Explorer и т. д.

Подключение к локальной сети всегда производится автоматически.

Подключения к сети и удаленного доступа к сети используют идентификационную информацию для проверки наличия у пользователя права физически обращаться к сети. Сеть и удаленный доступ к сети фактически непроизводит регистрацию в сети. Следовательно, после того как соединение установлено, может потребоваться вход в систему (после нажатия комбинации клавиш "Ctr"+"Alt"+"Del" для Windows XP) для обращения к защищенным сетевым ресурсам.

Домен, имя которого необходимо ввести для входа в систему, должен быть доменом Windows 2000/.NET, в котором находится сервер удаленного доступа. Это не DNS-имя домена, которое предоставляется некоторыми поставщиками услуг доступа через PPP/SLIP.

Настройка подключений

Подключения к сети и удаленного доступа к сети можно настраивать. Параметры настройки телефонного соединения, например номер телефона подключения, число попыток повторного набора и т.д., задаются для каждого подключения. Они являются атрибутами подключения и не действуют на настройку других подключений. Например, можно создать коммутируемое подключение, которое пытается дозвониться до занятого сервера 15 раз. Можно создать второе коммутируемое подключение, которое пытается дозваниваться до более свободного сервера. Настройка повторного набора для первого подключения не повлияет на параметры повторного набора второго подключения — они автономны, т. е. вне собственных параметров телефонного подключения настройка не требуется.

Однако некоторые параметры сетевых подключений могут воздействовать на другие подключения. Например, если добавить протокол IPX к списку протоколов для одного подключения, этот протокол также будет доступен другим подключениям на том же компьютере.

Можно изменять параметры настройки и переименовывать подключение, даже когда оно установлено. Однако, чтобы изменения вступили в силу, подключение нужно повторно установить.

Каждое подключение создается с общими параметрами настройки, предоставляющими минимальную информацию, необходимую для успешного установления подключения. Эти параметры отражены на вкладке Общие (General): например, для локального подключения достаточно указать сетевой адаптер, для телефонного подключения — устройство (модем) для подключения, код города, номер телефона и код страны.

Для исходящего подключения можно задавать дополнительные настройки на вкладках Параметры (Options), Безопасность (Security), Сеть (Networking), Дополнительно (Advanced). Для входящего подключения дополнительные настройки можно устанавливать на вкладках Пользователи (Users) и Сеть (Networking).

Можно конфигурировать параметры телефонных подключений, применяемые ко всем подключениям в пределах одного местонахождения (например, набор «9» для выхода на внешнюю линию, использование импульсного или тонального набора номера и т. д.), с помощью утилиты Телефон и модем (Phone and Modem Options) из панели управления.

Настройка номера телефона

Для настройки номера телефона:
1.В папке Сетевые подключения (Network Connections) в контекстном меню коммутируемого подключения выберите пункт Свойства (Properties).
2.Введите номер телефона, используя один или более знаков из приведен-ного списка (табл).

Знак Функция

, (запятая) (или w) Короткая пауза (2 секунды для большинства модемов)
Р Переключает набор номера с тонового на импульсный
! Переключает набор номера с импульсного на тоновый
$ Ожидание гудка для ввода номера телефонной карты

Например, если номер телефона набирается в офисе с установленной офисной АТС, вероятно, к нему придется добавить «9» для выхода на внешнюю линию. В результате номер может выглядеть, например, так: 9,123-4567. Запятая после «9» дает паузу, достаточную, чтобы выйти на внешнюю линию перед набором оставшейся части номера.