Как организовать сеть в офисе?

Подключение сети офиса в Интернет через Ethernet

Автор Черноусов Антон

toshik-star@bsdportal.ru

Оригинал: bsdportal.ru 1. Подключение к локальной сети предприятия. 1.1. Установка Midnight Commander. 1.2. Настройка сетевого адаптера. 1.3. Продолжаем хулиганить. 2. Подключение к сети провайдера. 2.1. Настройка Firewall 2.2 Подключение к сети провайдера. 3. Прокси сервер 4. Необходимое послесловие.

Предисловие

Материал, изложенный ниже, изначально был предназначен для студентов третьего курса как введение в новую для них область деятельности. Поэтому цель, которую преследовал автор при изложении материала, — максимально доступно преподнести информацию для понимания студентами. Материал не претендует на уникальность и категоричность, а любые комментарии, пожелания и исправления приветствуются. Одна из классических задач решаемых любым системным администратором — это подключение локальной сети предприятия к Интернету.

В этой статье автор рассмотрит один из возможных вариантов подключения к глобальной сети Internet. В качестве исходных данных будем считать следующее: > На предприятии существует локальная сеть, построенная на приватных адресах (типа 192.168.0.0 — 255.255.255.0), которую необходимо подключить в Интернет; > «Главный» сервер предприятия, на котором настроены некие службы, например сервер СУБД, 1С и т.д. > Выделена отдельная машина для организации подключения в Интернет, имеющая два сетевых адаптера.

Примечание.

Организовать подключение в Интернет возможно и используя «главный» сервер, но из соображений обеспечения безопасности этого не следует делать.

Целью работ является: > Организация работы пользователей локальной сети с глобальной сетью Интернет; > Обеспечение разделения локальной и глобальной сети.

1. Подключение к локальной сети предприятия

Машину, через которую в дальнейшем будет организован доступ в Интернет, будем называть сервером. По ряду причин операционной системой на сервере будет ОС FreeBSD. Будем считать, что установка ОС FreeBSD на сервер была нами успешно проведена (описание установки ОС: http://www.freebsd.org/doc/en_US.ISO8859-1/books/handbook/install.html ) поэтому приступим к настройке необходимых служб. 1.1. Установка Midnight Commander.

Для удобства работы установим программу Midnight Commander (mc). Если существует коллекция портов на CD, то mc устанавливается с помощью утилиты sysinstall. Для этого следует набрать в командной строке: # cd /stand # ./sysinstall Затем выбрать Configure/Packages/'CD/DVD' — утилита сама смонтирует CD и предложит список доступных «Packages». Необходимо выбрать «All» и найти в списке «mc» выбрать и нажать кнопку Install.

Если у вас нет CD, то вам придется воспользоваться вторым путем: # cd /usr/ports/misc/mc # make # make install

При установке таким способом исподники программы будут искаться сначала в директории /usr/ports/distfiles/, а потом в Интернете. Так как подразумевается, что подключения в Интернет на машине еще нет, то исходники «mc» предварительно скачиваются из Интернета ( http://www.freebsd.org/ports/ ) и копируются в директорию /usr/ports/distfiles/.

После завершения установки можно использовать mc.

Примечание. whereis команда, которая выводит полный путь до командного файла. Для того, чтобы mc работала без перезагрузки машины следует набрать: # whereis mc В консоли появиться путь до mc! набираем его. /usr/local/bin/mc # /usr/local/bin/mc .и пользуемся mc.

1.2. Настройка сетевого адаптера.

Следующим этапом настройки сервера будет конфигурация сетевых карт. Одна сетевая карта будет использоваться в локальной сети, ее адрес будет 192.168.0.1/255.255.255.0. Соединяем карту и коммутатору при помощи патчкорда, и помощью команды ifconfig проверяем работоспособность сетевой карты:

Примечание. ifconfig одна из команд для настройки сетевых средств. Настройки, произведенные с помощью ifconfig, для сетевых устройств будут работать только до перезагрузки системы.

# ifconfig В списке находим сетевой адаптер, где есть строчка 'status: active'. Предположим, что это rl0. Для настройки сетевых адаптеров необходимо вписать необходимые команды в конфигурационные файлы. При использовании утилиты sysinstall. # cd /stand # ./sysinstall Выбрать Configure/Networking/Interfaces, из списка интерфейсов выбрать rl0. На задаваемые вопросы об использовании IPv6 и DNCP ответить отрицательно. После этого появиться окно изображенное на рис.1.

Второй путь состоит в том, чтобы настройки сетевых устройств сохранились в файле /etc/rc.conf, следует дописать в конец файла следующие команды: gateway_enable=»YES» ifconfig_rl0=»inet 192.168.0.1 netmask 255.255.255.0″ defaultrouter=»192.168.0.2″ hostname=»host1.dome1.ru» DNS прописывается в файле /etc/resolv.conf строчкой вида: nameserver 192.168.0.2 В файле resolv.conf может содержаться информация о несколько DNS серверах. В случае, если предыдущий трижды не отвечает на запрос, запросы пересылаются к следующему. Сервера для направления запроса перебираются последовательно.

1.3. Настройка возможности удаленного доступа

В связи с отсутствие на нашем сервере почтового сервера необходимо отключить sendmail , дописав в файл /etc/rc.conf строчку: sendmail_enable=»NONE» Также включим поддержку ssh, необходимого для комфортной дальнейшей работы и конфигурирования. sshd_enable=»YES» Теперь сохраняем файл и перегружаем машинку: # reboot После загрузки проверяем сеть: # ping ip (любой адрес локальной сети, например 192.168.0.

3) Если подключение к сети существует, то первоначальная настройка сервера завершена. На любой другой машине, подключенной в локальную сеть запускаем утилиту Telneat(см. дополнения в конце статьи) Подключаемся к серверу, для Telneat: 1. Нажимаем Alt+A 2. Набираем ssh:192.168.0.1 3. На вопрос ответить утвердительно: yes 4. Вводим login и password.

Примечание.

При подключении не используйте пользователя root.

2. Подключение к сети провайдера.

2.1. Настройка Firewall Для того чтобы ограничить доступ из глобальной сети к локальной сети предприятия и контролировать доступ пользователей из локальной сети в Интернет, воспользуемся брандмауэром. Примечание. Термин брандмауэр (firewall) пришел в информационные технологии (ИТ) из строительной отрасли, где он означает сооружение, препятствующее распространению огня при пожаре из одной части здания в другую. В ИТ брандмауэр определяется как программно-аппаратный комплекс, обеспечивающий разделение сетей и ограничивающий доступ из одной сети в другую. Брандмауэры устанавливаются в местах соприкосновения различных сетей. Брандмауэр анализирует проходящий через него трафик и в соответствие с заданными настройками либо пропускает его, либо нет. В ОС FreeBSD существует встроенная система пакетной фильтрации ipfw. Для того, чтобы ОС выполняла фильтрацию пакетов, нужно ядро ОС пересобрать следующим образом. В файл /usr/src/sys/i386/conf/GENERIC необходимо добавить такие строки: Примечание. GENERIC — ядро по умолчанию options IPFIREWALL options IPDIVERT options IPFIREWALL_VERBOSE options IPFIREWALL_VERBOSE_LIMIT=500 options IPFIREWALL_FORWARD options IPFIREWALL_DEFAULT_TO_ACCEPT

Первая опция включить в ядро код, который позволит выполнять фильтрацию пакетов, вторая опция включает поддержку divert-сокетов и необходима для работы natd, остальные лучше включить, о их назначении можно прочитать http://www.bsdportal.ru/kb.php?mode=article&k=76

# /usr/sbin/config GENERIC # cd ../compile/GENERIC # cd ../../compile/GENERIC # make depend # make # make install Затем следует перейти в директорию /etc/defaults и отредактировать файл rc.conf в секции «Network configuration sub-section»: firewall_enable=»YES» firewall_script=»/etc/rc.firewall» firewall_type=»OPEN» Опция «firewall_enable» говорит о том, что пакетный фильтр включен, в опции «firewall_script» прописывается путь к файлу с правилами ipfw, а опция «firewall_type» определяет секцию в файле, которую необходимо выбрать (в секции расположены правила ipfw). Секция «OPEN» будет выглядеть следующим образом: [Oo][Pp][Ee][Nn]) setup_loopback ${fwcmd} add 65000 pass all from any to any ;; После сохранения и редактирования вышеуказанных файлов, перезагружаем сервер. После сохранения и редактирования вышеуказанных файлов, перезагружаем сервер.

2.2 Подключение к сети провайдера

После выбора провайдера и заключении с ним договора об услугах предоставления Интернет, провайдер вам предоставит один конец патчкорда, сетевое имя (hostname), сетевой адрес (adrrme) и маску сети (netmaskme) для сервера, установленного на вашем предприятии, сетевой адрес шлюза (adrrprov) и пару сетевых адресов своих DNS серверов. Адреса DNS серверов прописывается в начале файле /etc/resolv.

conf, выше всех строчек. Подключаем патчкорд в незадействованную сетевую карту, например rl1. В файл /etc/rc.conf вносим информацию о настройках карты или пользуемся утилитой (см.

выше) : gateway_enable=»YES» ifconfig_rl1=»inet adrrme netmask netmaskme» defaultrouter=»adrrprov» hostname=»hostname» Для того, чтобы настройки вступили в действие, следует перезагрузить сервер или использовать ifconfig для поднятия сетевого интерфейса.

3. Прокси — сервер

Заключительным этапом подключения локальной сети к Интернет является установка и настройка Squid. Примечание. Squid — брандмауэр уровня приложений или прокси-сервер. Прокси-сервер получает запросы на ресурсы во внешнюю сеть от клиентов, получает доступ к ресурсам сети и передает полученную информацию от ресурсов обратно клиентам. Текущая версия: squid-2.5.STABLE6.

Установим Squid из исходников — для этого необходимо распаковать архив с исходниками, войти внутрь распакованной директории и выполнить следующие команды: # ./configure # make # make install # make clean Корректируем squid.conf, данные правила взяты из QUICKSTAR и вполне работоспособны: cache_mem 100 MB acl manager proto cache_object acl localhost src 127.0.0.1/255.255.255.255 acl all src 0.0.0.0/0.0.0.

0 acl allowed_hosts src 192.168.0.0/255.255.255.

0 http_access deny manager all http_access allow allowed_hosts http_access deny all icp_access allow allowed_hosts icp_access deny all cache_mgr adminmail@domen cache_effective_user nobody После внесения изменений необходимо сменить владельца директории и предоставить ему все необходимые права: # chown -R nobody /usr/local/squid Для создания КЭШа прокси-сервера Squid: # /usr/local/squid/bin/squid -z Для запуска работы: # /usr/local/squid/bin/squid

4. Необходимое послесловие

На рисунке 2 изображена типовая схема подключения локальной сети предприятия к Интернет. Изложено выше — базовые действия по настройке типового подключения. При такой организации сети защищенность сервера находиться на очень низком уровне, поэтому рекомендуется ознакомится со следующим дополнительным материалом:

Firewall : http://www.bsdportal.ru/kb.php?mode=article&k=76

STC примочка для Squid для управления трафиком : http://stc.xlan.ru/
Squid : http://squid.opennet.ru/

Рис.2. Схема типового подключения локальной сети предприятия к Интернет.

Дополнительные ссылки:

Оригинал статьи присланный автором

http://www.bsdportal.ru/kb/setinet/setinet.rar

Утилита telneat присланная автором

http://www.bsdportal.ru/kb/setinet/telneat.rar

Спонсоры:

Хостинг:

Источник: https://www.opennet.ru/docs/RUS/freebsd_ethernet_router/

Создание сети для начинающих. Часть 1

Создание сети в наше время может потребоваться очень много где. Учитывая всеобщую интернетизацию и развитие информационных технологий, где их только нет. Дома, в офисе, в больнице, в кафе и ресторанах, и так далее. Но с информацией о том, как человеку с небольшим опытом создать локальную сеть, не очень хорошо. Сложно найти материал, который будет лежать в одном месте, надо собирать по кусочкам с разных сайтов. Да и в этом случае знания будут скорее всего отрывочные. Поэтому я решил написать несколько статей о том, как организовать локальную сеть в офисе или дома.

Создание сети надо начать не с протягивания проводов, как ни странно. Начать надо с формулирования задач, которые вы планируете решать. От этого зависит и объем работ, и сервисы, которые вам потребуется организовать.

Формулирование задач

Задачи, для решения которых вы будете создавать сеть, лучше всего записать, чтобы ничего не забыть. Что же это может быть? Это могут быть следующие задачи:

• Объединение компьютеров в сеть для совместной работы с документами
• Обеспечение централизованной печати
• Обеспечение доступа в Интернет для нескольких компьютеров
• Организация централизованного резервного копирования
• Обеспечение возможности подключения к сети по Wi-Fi (Ноутбуки, планшеты, смартфоны)
• Обеспечение ускорения загрузки из сети за счет использования прокси-сервера
• Фильтрация трафика (реклама, вирусы и прочее)
• и так далее, принцип, я думаю, понятен.

После формулирования задач нужно определиться с тем, какое оборудование и материалы нам понадобятся. Здесь могут быть различные вариации, в зависимости от следующих факторов:

• сколько компьютеров у нас есть,
• какого размера организация,
• какого размера площадь, на которой предполагается развертывание сети,
• из каких материалов сделаны стены (важно при прокладке кабеля и использовании Wi-fi)
• будут ли использоваться принтеры
• какой объем буду занимать резервные копии и файлы общего доступа
• Каким образом буду проложены кабели внутри помещений (короба, кабель-каналы в плинтусах и т.д.) и будут ли они вообще использоваться

Могут быть и другие факторы. Смысл в том, чтобы создать общую картину до начала работ, так как бюджет может достаточно сильно варьироваться и создание сети с предварительным анализом обходится дешевле, чем последующие переделки. Одним из лучших вариантов будет прокладка кабелей и организация розеток для подключения патч-кордов. А беспроводную связь в организациях желательно не использовать, так как это позволяет внедряться в сеть не имея к ней физического доступа.

Архитектура сети

После того, как мы определились с задачами и сориентировались на местности, можно смотреть, как лучше организовать саму сеть. Для небольшого офиса и дома обычно подойдет создание сети с топологией «звезда», при которой все компьютеры соединены через свитч или подключены прямо к роутеру.

На этой схеме 7 компьютеров подключены к одному свитчу. Таким образом, компьютеры уже могут между собой коммуницировать. Для этого нужно не так много. Во-первых, правильно обжать патч-корды, во-вторых, настроить сетевые адреса.

Обжимка патч-кордов

Естественно, можно купить готовые патч-корды. Но если вы планируете прокладывать провода по помещению, то могут возникнуть трудности с длиной готовых патч-кордов. Иногда в продаже сложно найти патч-корды длиннее 5 метров. Поэтому навык обжимки лишним, скорее всего, не будет. Для обжимки нам потребуется:

• Бухта с кабелем UTP 5 категории (5e), либо необжатый кабель «на развес» по метражу.
• Клещи для обжимки (кримпер)
• Коннекторы для разъемов типа 8P8C (у нас их ошибочно называют RJ45, хотя на самом деле этот стандарт (RJ45S) использует разъем 8P4C)

Кабель лучше брать 8-жильный (4 пары), а плохой кабель — зря потраченные деньги. Кабель должен быть с цельными жилами (не плетеный). Вот как выглядит бухта кабеля:

В такой бухте обычно 300-305 метров. Цвет внешней изоляции может различаться, но чаще всего он белый. Кроме того, на внешней изоляции могут быть нанесены метки, которые позволяют по метрам отмерить кусок нужной длины.

Коннекторы выглядят так:

А клещи для обжимки (кримпер) выглядят так (вариант без фиксатора):

Или так (вариант с фиксатором):

В принципе, разница не очень большая, но клещи с фиксатором не позволяют коннектору выпасть из кримпера до конца обжимки, даже если вы его отпустили и положили, допустим, на стол, а также гарантируют разжатие кримпера только после того, как коннектор до конца обжат.

Схема обжимки

Существует две основных схемы обжимки кабеля — A и B.

Схема A:

• бело-оранжевый
• оранжевый
• бело-зеленый
• синий
• бело-синий
• зеленый
• бело-коричневый
• коричневый

Схема B:

• бело-зеленый
• зеленый
• бело-оранжевый
• синий
• бело-синий
• оранжевый
• бело-коричневый
• коричневый

Как видите, чтобы схему A превратить в схему B, надо поменять местами оранжевую и зеленую пары. Провод, у которого оба конца обжаты по одной схеме, называется прямым (straight), а провод, у которого оба конца обжаты по разным схемам, называют кроссом (crossover).

Прямой изначально использовался для соединения компьютеров со свитчом (switch) или хабом (hub), а кросс — для соединения компьютера с другим компьютером, либо двух свитчей между собой. Свитч от хаба отличается тем, что хаб транслирует пакеты на все порты одновременно, а свитч только на те, для которых эти пакеты предназначены.

В настоящее время найти хаб очень сложно, так как производители давно перешли на выпуск только свитчей. Современные свитчи, роутеры и сетевые карты могут использовать любые патч-корды, поскольку они автоматически могут определить, какого типа патч-корд вставлен в порт, и перекоммутировать сигналы соответствующим образом (Auto-MDIX).

Перед обжимкой нужно срезать внешнюю изоляцию, развить пары проводов и положить их по соответствующей схеме A или B слева направо. Затем вставить их в коннектор, развернув его контактами на себя, до упора. И только после этого обжать коннектор кримпером.

Ручное назначение сетевых адресов

После обжимки патч-кордов и соединения компьютеров со свитчом для работы сети необходимо назначить сетевые адреса. Есть два варианта назначения адресов — автоматически, при помощи DHCP (об этом в следующей статье) и вручную.

Настройки сети в Windows 7 находятся в панели управления (Start -> Панель управления -> Центр управления сетями и общим доступом -> Подключение по локальной сети -> Свойства -> Протокол Интернета версии 4 (TCP/IPv4) -> Свойства).

Выбираем «Использовать следующий IP-адрес», вписываем IP-адрес 192.168.0.11, маску подсети 255.255.255.0.

На следующем компьютере адрес должен быть 192.168.0.12, на третьем 192.168.0.13 и так далее.

После установки всех адресов вы можете нажать сочетание клавиш Win+R, набрать там «cmd» и нажать Enter. Откроется черное окошко, в котором можно проверить соединение командой

ping 192.168.0.12

Устанавливать параметр «Основной шлюз» не нужно, если вы не будете подключаться к другой сети или Интернету, поскольку внутри одного сегмента сети компьютеры взаимодействуют между собой напрямую.

В следующей части рассмотрим автоматическое конфигурирование сетевых адресов.

Источник: https://mnorin.com/sozdanie-seti-dlya-nachinayushhih-chast-1.html

Советы по прокладке локальной сети в маленьком офисе

Популярным решением “связывания” компьютеров в единую сеть для малых и небольших офисов является ЛВС. Локальная вычислительная сеть до 10 рабочих машин базируется на использовании популярного сетевого протокола Ethernet.

Существует стандартное техническое задание, в котором описываются все процедуры по проектированию и монтажу ЛВС. Оно согласуется в двустороннем порядке. Со стороны заказчика указываются будущие места размещения рабочих компьютеров, вспомогательное оборудование, каналы с проводами, высоту и количество розеточных разъёмов, наличие автономного питания и другие технические аспекты. Оговариваются особенности настройки локальной сети и ее обслуживание в дальнейшем. Со стороны исполнителя оговариваются сроки монтажа и настройки оборудования.

Особого согласования требуют также строительно-технические особенности зданий и помещений. К ним относятся: материал и толщина несущих стен и перегородок, расстояние между офисными помещениями и другое. Если необходимо значительное вмешательство в конструкцию, например, штробление межкомнатной перегородки, сверление несущей стены или колонны, то такие ситуации дополнительно рассматриваются с владельцем здания.

Типичный перечень оборудования для ЛВС:

• маршрутизаторы, сетевые коммутаторы;
• бухты с проводами (витая пара желательно выше 5-ого класса);
• патч-корды, панели, розетки, переключатели, коннекторы (RJ-11/RJ-12, RJ45);
• 19″-ый телекоммуникационный шкаф с выдвижными лотками;
• подставки и дополнительные аксессуары;
• расходные материалы (короба и панели, дюбеля и шурупы);
• строительно-монтажный инструмент и т. д.

Если не знаете какого производителя выбрать, закупая сетевое оборудование и кабеля, рекомендуем приобретать продукцию исключительно известных компаний. Это избавит Вас от некачественной продукции, а, следовательно, и дополнительных трат. В нашей компании Вам дадут исчерпывающую информацию по оборудованию и материалам, помогут определиться с количеством приобретаемого товара.

Первое, с чем сталкивается монтажник – это определение существующих кабельных трасс, повреждение которых может обойтись очень дорого. Дабы исключить такую неприятность, используют тестеры обнаружения скрытой проводки. Точность такого инструмента составляет порядка до 10 мм. Если нет возможности приобрести его или взять во временное пользование, а нужно точно проложить кабель, тогда можно ориентироваться на размещение розеток и выключателей в стенах помещения. Но помните: “гадание” дрелью на стенах – рисковая затея!

Несколько советов по подготовке и монтированию кабельных систем

• Перед штроблением и укладкой проводов сделайте все необходимые сквозные отверстия согласно проекту.
• Производите монтирование кабельных трасс согласно Российскому стандарту ГОСТ Р 53246-2008. Вся проводка ложится по прямым линиям с поворотами небольшой кривизны на 90°.
• Кабель типа “витая пара” разводится под модульные разъёмы. К расположению розеток подходят не очень критично: можно устанавливать в короб или на стену.
• Популярный и отлично зарекомендовавший себя способ монтажа кабеля – в напольную стойку/раму или 19″-шкаф.

  Патч-панель с разъёмами RJ-45 поможет упорядочить все провода. Коммутация выполняется с помощью патч-кордов.

• Дополнительное маркирование (подпись) проводов рекомендуется делать в обязательном порядке. Это избавит от путаницы при подключении и расширении сети.
• Установка серверов и маршрутизаторов производится в лотки 19″-вых телекоммуникационных шкафов.

  Подводя итог, если Вы запланировали самостоятельный монтаж ЛВС, необходимо помнить что потребуется строительный опыт, знание ГОСТов и время.

  В противном случае Вы можете просто заказать услугу монтажа ЛВС для офиса, которая сэкономит Вам время и расходы.

Проект развёртывания ИТ-инфраструктуры на предприятии

Внедрен проект развёртывания ИТ-инфраструктуры производственного предприятия. В феврале 2013 специалистами группы компаний «Интегрус» выполнен комплексный проект развёртывания ИТ-инфраструктуры для головного офиса производственного предприятия по производству фанеры в Санкт-Петербурге. Головной офис предприятия расположен в Бизнес-центре на Пискаревском 150. Проект включал в себя такие комплексы работ как: аудит существующей инфраструктуры; проектирование новой интегрированной системы ИТ поставку оборудования,…

Проект создания общей сети офиса и производства

Конкретные проектные решения и пошаговая реализация задачи разработать и внедрить проект объединения компьютерных сетей офиса и удаленного производства. В качестве оптимального выбран и реализован проект объединения сетей в одну с помощью VPN туннелей на устройствах Cisco ASA.

Настройка офисной сети

Объединение сетей офисов

Комплексная техническая поддержка по всем it-направлениям при переезде вашего офиса. Организация IT-переезда под ключ.

Организация локальной сети в офисе

Если у вашей компании возникла необходимость в обновлении или расширении компьютерной и сетевой периферии, специалисты ГК «Интегрус» помогут правильно спроектировать, организовать, настроить и запустить в работу локальную сеть в офисе вне зависимости от ее сложности и количества подключаемых серверов и рабочих станций

Организация сети в офисе при переезде

Задача: подготовить к переезду имеющееся it-оборудование, перевести, установить на новом месте, проложить (или настроить) сеть, обеспечить работоспособность сети.

(c) 2020 | Группа компаний Интегрус

Источник: https://integrus.ru/poleznaya-informaciya/lokalnoj-seti-nebolshogo-ofisa.html