Компьютерные сети » Сети

Установка агентов zabbix

admin — Sun, 15 May 2011 05:50:43 +0000

Нам требуется поставить агенты на серверы для сбора информации для сервера zabbix.

В статье http://blogadmin.ru/poleznyj-soft/ustanovka-zabbix.html описывается как поставить сам сервер zabbix.

Мы же рассмотрим случай для windows:

для начала необходимо сформировать конфигурационный файл zabbix_agentd.conf по типу такого:

DebugLevel=0
LogFile=C:\Program Files\Zabbix Agent\Zabbix_agentd.log
EnableRemoteCommands=1
Server=192.168.0.25
Hostname=server
ListenPort=10050

, далее положить его на диск С:\ и туда же файл zabbix_agentd.exe, который необходимо инсталировать на сервере, который будем наблюдать в zabbix:

C:\>zabbix_agentd.exe –install

и запустить этот сервис:

C:\>zabbix_agentd.exe –start

Теперь только осталось добавить узлы на zabbix.

Источник: systemadmins.ru

Как узнать что слушает TCP/IP порт в Windows

admin — Fri, 08 Oct 2010 03:09:00 +0000

Задача: узнать процесс, который занял конкретный порт.

Решение: воспользуемся командной строкой, чтобы увидеть, какие порты используются в данный момент и имеют специальный флаг, который говорит нам, какой порт назначен на каждый номер идентификатора процесса Windows.Тогда мы можем использовать этот номер, чтобы найти, какой именно это процесс.

Откройте командную строку и введите следующее, возможно, придется запустить ее в режиме администратора, чтобы увидеть все процессы:

netstat -aon | more

Если вы посмотрите на правую часть, то вы увидите список PID-ов или идентификаторов процессов.Найдите тот, который привязан к порту, с которым вы работаете, вы увидите 0.0.0.0:80 или порт 80, его PID – 4708.

Теперь вы можете просто открыть диспетчер задач, возможно, придется использовать опцию Показать процессы для всех пользователей, и тогда вы сможете найти PID в списке.

Источник: systemadmins.ru

Настраиваем VPN-сервер в локальной сети

admin — Sat, 21 Aug 2010 07:45:38 +0000

Запускаем сервер, который будет принимать подключения к вашей локальной сети.

Виртуальная частная сеть (VPN) представляет собой набор приложений и протоколов, которые позволяют подключить клиента в локальной сети из других сетей. Если обе станции (клиент и сервер) подключены к Интернету, то вы сможете получить доступ к локальным ресурсам практически из любой точки в сети Интернет. По соображениям безопасности вам необходимо проверить подлинность клиента на сервере VPN.

Для создания сервера виртуальной частной сети, который принимает подключения в среде Microsoft Windows, необходимо открыть сетевые подключения в панели управления.

Здесь вы можете увидеть все текущие сетевые соединения. Нажмите кнопку “Create a new connection” (“Создание нового подключения”).

Нажмите кнопку Далее, затем выберите последний вариант “Set up an advanced connection” (“Расширенная настройка соединения”).

Нажмите кнопку Далее и выберите пункт “Accept incoming connections”(“Принимать входящие соединения”). На следующем шаге выберите пункт “Allow virtual private connections”(“Разрешить виртуальные частные подключения”) и нажмите кнопку Далее.

Вы должны выбрать системных пользователей, которые могут логиниться к серверу VPN.

Теперь вы должны выбрать стек протоколов TCP/IP и нажмите на свойства. Если вы хотите получить доступ к файлам локальной сети, то выберите Клиент для сетей Microsoft иСовместное использование принтера и файлов в сети Microsoft.

Теперь выберите Протокол Интернета (TCP / IP) и нажмите кнопку “Свойства”. Вам нужно настроить здесь диапазон IP-адресов, которые будут использоваться для подключения клиентов. Делая это, вы указываете общий лимит клиентам, которые могут подключаться одновременно.

Выберите диапазон вручную, но убедитесь, что адреса находятся в той же сети, что и ваш сервер.
Установите флажок рядом с надписью “Allow callers to access my local area network” (“Разрешить звонящим доступ к своей локальной сети”), а затем нажмите кнопку ОК.

Нажмите кнопку Готово.

Если вы используете брандмауэр, то вам необходимо открыть несколько портов для разрешения подключений. Если вы используете NAT/PAT роутер, то вам необходимо настроить переадресацию портов на ваш VPN-сервер.
Порты: 1723 (VPN listen), 500, 51 и 50.

Возьмите на заметку.

Вот тут можно ознакомиться и заказать детский трикотаж от производителя. Выбор для детей ясельного и дошкольного возраста.

Источник: systemadmins.ru

Мой блог находят по следующим фразам

Создание рабочей группы , рабочие группы в Windows 9x/ME

admin — Tue, 27 Jul 2010 22:36:14 +0000

Узнав, что такое рабочая группа, перейдем к практике, а именно к созданию рабочей группы. Предположим, что у нас есть два компьютера бухгалтеров BUH1, BUH2 и три компьютера программистов — PRG1, PRG2, PRG3. Первые два компьютера мы хотим объединить в группу BUHGALT, а остальные — в группу PROGRAMMERS. Длина имени рабочей группы не должна превышать 15 символов.
Рабочие группы в Windows 9x/ME
Если наши компьютеры (или один из них) работают под управлением Windows 9x/ME, выполните следующие действия. Прежде всего, нам нужно активизировать службу доступа к файлам и принтерам, если это еще не сделано. Откройте апплет Сеть с Панели управления. Если на вкладке Конфигурация (рис. 8.1) в самом конце списка есть служба доступа к файлам и принтерам, значит, она установлена.
В противном случае вам нужно нажать кнопку Добавить. В окне Выбор типа компонента выберите Служба, а в следующем окне нужно выбрать из списка службу доступа к файлам и принтерам сети Microsoft (рис. 8.2).
После перезагрузки компьютера снова откройте апплет Сеть. На странице Конфигурация нажмите кнопку Доступ к файлам и принтерам и выберите нужный тип доступа к ресурсам этого компьютера (рис. 8.3): будут ли пользователи сети получать доступ только к файлам этого компьютера или только к принтерам, подключенным к этому компьютеру, или же и к файлам, и принтерам.
Затем перейдите на вкладку Идентификация (рис. 8.4). На этой вкладке введите имя компьютера — BUH1 для первого или BUH2 — для второго компьютера. В поле Рабочая группа введите имя рабочей группы — BUHGALT. Теперь перейдите на вкладку Управление доступом (рис. 8.5) и выберите режим На уровне ресурсов. Этим мы указываем, что мы хотим организовать одноранговую сеть.
Все, нажимаем Ок и перезагружаем компьютер. Если нам нужно добавить к группе новый компьютер — BUH3, выполняем для него те же действия. При вводе имени рабочей группы не допустите ошибок, иначе будет создана совершенно иная рабочая группа, членом которой будет единственный компьютер BUH3.
С компьютерами PRG1, PRG2, PRG3 нужно поступить аналогичным образом, только вместо имени BUHGALT нужно ввести имя рабочей группы PROGRAMMERS.

Мой блог находят по следующим фразам

Витая пара: стандарт 10Base-T , Необходимое оборудование

admin — Mon, 26 Jul 2010 07:26:50 +0000

Вот на эту технологию нужно обратить особое внимание, поскольку витая пара очень часто используется на наших просторах, я бы даже сказал, что это стандарт де-факто для построения локальных сетей на территории бывшего СНГ. На популярности витой пары сказывается относительно небольшая стоимость построения такой сети, гибкость и надежность. Конечно, стоимость сети 10Base-T выше, чем сети 10Base-2, но чего стоит только тот факт, что при обрыве кабеля будет отключен от сети только один компьютер, а все остальные будут работать, как ни в чем не бывало.
Стандарт 10Base-T как и вышеописанные уже устарел, но он все же достаточно часто встречается на разных предприятиях, где сеть строилась 5-10 лет назад. Несмотря на то, что вы вряд ли будете создавать сеть 10Base-T, разобраться с этим стандартом просто необходимо: ведь это своеобразный прототип сети 100Base-TX, которая является стандартом современных сетей.
Сети данного стандарта ((10Base-T) используют две неэкранированные витые пары (UTP, Unshielded Twisted Pair). Кабель, необходимый для построения данной сети, имеет маркировку UTP3 или UTP 3-cat.
Компьютеры сети 10Base-T объединяются в сеть специальным устройством — концентратором (другое название — хаб, hub, concentrator). Концентратор — это многопортовый повторитель, то есть он повторяет сигналы на всех отрезках витой пары, поэтому получается единая среда передачи данных — логическая шина.
Предположим, что первая рабочая станция отправляет третьей станции кадр. Концентратор получает сигнал и повторяет его на все свои порты, то есть кадр получают все станции — точно так же, если бы они были подключены к одному общему кабелю, как в сети 10Base-2/5.
Кроме функций повторителя, концентратор используется для обнаружения коллизии. Сейчас поясню как. У каждого порта концентратора есть Rx-входы и Тх-выходы. Когда станция отправляет сигнал, он поступает на Rx-вход концентратора соответствующего порта, к которому подключен компьютер. Потом концентратор повторяет полученный сигнал на все Тх-выходы, чтобы их получили все компьютеры в сети. Вы уже догадались, как обнаруживается коллизия? Если концентратор обнаруживает сигналы на двух или более Rx-входах (возникла коллизия), то он пересылает jam-последовательности на все Тх-выходы.

TCP, IР и UDP

admin — Sun, 25 Jul 2010 23:39:02 +0000

TCP

TCP (Transmission Control Protocol, протокол управления передачей данных) — распространенный протокол, разработанный много лет назад. Он используется не
только в локальных сетях, но и в сети Интернет, что однозначно характеризует TCP с хорошей стороны.

Главным достоинством протокола является его надежность, достигаемая путем использования подтверждающих пакетов, которые присылаются каждый раз в ответ на полученное сообщение. При этом в первую очередь устанавливается логическая связь между компьютером-отправителем и компьютером-получателем, что гарантирует успешную доставку пакетов.

Еще одним механизмом надежности передачи данных является механизм, отслеживающий время жизни пакета, — TTL (Time To Live, время жизни). Если по истечении заданного времени компьютер-получатель не пришлет подтверждение о доставке очередного пакета данных, то компьютер-отправитель перешлет эти данные повторно. Кроме того, данные будут повторно посланы, если пакет оказался поврежденным и компьютер-получатель его отклоняет, о чем сообщает отправителю.

IP (Internet Protocol, протокол межсетевого взаимодействия) — протокол, который обычно применяется вместе с протоколом TCP. Для работы он использует готовые данные маршрутизации, поэтому не контролирует доставку сообщений адресату. Располагая информацией о маршрутизации между выбранными компьютерами, этот протокол просто добавляет к пакету адрес отправителя и получателя и пересылает его дальше. Дальнейшая судьба отправленных данных неизвестна, поэтому функцию контроля должен выполнять другой протокол, в частности TCP.

Чтобы хоть как-то повысить надежность, протокол IP вкладывает в пакет контрольную сумму, что позволяет компьютеру-получателю удостовериться в том, что пакет принят без ошибок или, в противном случае, отвергнуть его.

Преимуществом протокола является возможность фрагментации (разделения на компьютере-отправителе большого пакета на более мелкие) с последующей их дефрагментацией на компьютере-получателе.

UDP

UDP (User Datagram Protocol, протокол пользовательских дейтаграмм) — один из самых быстрых, но не очень надежных протоколов, которые используют в сети для передачи данных. Он работает практически так же, как и протокол IP, однако после удачного приема пакета компьютер-получатель присылает соответствующее подтверждение. При этом логическое соединение между компьютерами не требуется, то есть пакет отсылается в надежде (или с уверенностью) на то, что нужный компьютер находится в сети и может его принять. Если подтверждение доставки не получено, значит, через некоторое время компьютер-отправитель повторно вышлет необходимый пакет данных.

Как ни странно, протокол UDP применяется в сети достаточно часто. Благодарить за это нужно скорость, с которой он работает. Эта скорость достигается за счет отсутствия необходимости соединения с другими компьютерами, что позволяет использовать трафик сети в нужном направлении. Так, протокол UDP часто используется, например, в сетевых играх или для передачи звуковых данных с интернет-радио (когда надежность доставки пакетов не играет большой роли).

Предоставление общего доступа к ресурсам, Windows 9x/ME

admin — Sun, 25 Jul 2010 17:51:21 +0000

Для более эффективного управления доступом к ресурсам компьютера я рекомендую открывать доступ не к целым дискам, а к отдельным каталогам. Тогда можно будет более или менее разграничивать доступ. Например, к каталогу Music назначить доступ только чтение, к каталогу Uploads — полный доступ, а к каталогу Отчеты — доступ по паролю.
Предоставление общего доступа из Windows 9x/ME
Предоставить доступ (иногда говорят «расшарить ресурс» — от англ. слова «share») к ресурсу в Windows 9x/ME проще простого. Для этого выберите нужный вам каталог (можно выбрать целый диск), щелкнув по нему правой кнопкой мыши, затем выберите команду Свойства и перейдите на вкладку Доступ Вам нужно указать сетевое имя (оно может отличается от названия каталога или диска), а также определить режим доступа:
Только чтение — ресурс будет доступен только для чтения.
Полный доступ — можно будет указать пароль, разрешающий полный доступ к ресурсу. Тогда пользователям станут доступны все операции с файлами: создание, изменение, удаление, чтение и т.д. Если пароль не нужен, просто ничего не нужно вводить в поле ввода пароля.
Определяется паролем — в этом случае нужно указать два пароля — один для чтения, а другой — для полного доступа. Причем обязательно нужно указать оба пароля, даже если они будут одинаковыми.
После этого нажмите Ок и общий ресурс будет доступен пользователям сети. В окне Мой компьютер общий ресурс будет представлен особой пиктограммой — папкой, лежащей на ладони.
Существует возможность подключить общий ресурс как локальный диск. При этом вы будете работать с таким ресурсом как с обыкновенным диском. Чтобы подключить сетевой диск, выполните следующие действия:
1.Щелкните на пиктограмме Мой компьютер правой кнопкой мыши и выберите команду Подключить сетевой диск.
2.Затем введите сетевой путь и выберите имя диска. Сетевой путь состоит из имени компьютера, содержащего общий ресурс, и имени самого ресурса. Например, путь для общего ресурса D на компью тере СОМР1 выглядит так: \\COMP1\D.
3.Хотите ли вы, чтобы сетевой диск подключался автоматически при входе в систему? Если да, включите соответствующий режим

IPX и SPX

admin — Sun, 25 Jul 2010 16:55:11 +0000

Протоколы IPX и SPX являются представителями стека протоколов, разработанных компанией Novell. В свое время эта компания являлась прямым конкурентом Microsoft в области сетевых операционных систем: противостояли операционная система Novell Netware и Windows NT. Соответственно, каждая операционная система использовала собственный набор протоколов.

Как известно, компания Novell сдала свои позиции, и первенство завоевали сетевые версии операционной системы Windows NT. Тем не менее протоколы, разработанные Novell, используются до сих пор и будут использоваться еще очень долго.

IPX (Internetwork Packet eXchange, протокол межсетевого обмена объектами) — один из самых «ходовых» протоколов, используемых на сетевом уровне. Главной его задачей является определение оптимального маршрута между двумя выбранными компьютерами с использованием для этого данных других протоколов.

В первую очередь данный протокол вычисляет адрес компьютера, которому необходимо отправить пакет — дейтаграмму. Определив адрес нужного компьютера, он снабжает дейтаграмму служебной информацией (адресом отправителя и получателя) и отправляет «в путь» по выбранному маршруту.

Однако самостоятельно этот протокол работать не может, поскольку не способен устанавливать соединение между компьютерами. Соответственно, от IPX нельзя ожидать высокой степени надежности доставки пакетов.

SPX (Sequenced Packet eXchange, последовательный обмен пакетами) — «родной брат» IPX, без которого его нельзя назвать полноценным протоколом. Эти протоколы используются вместе и имеют общее название — IPX/SPX.

Главная задача протокола SPX — установка логического соединения между выбранными компьютерами с последующей передачей подготовленных дейтаграмм.

Построение сети 1OBase-T

admin — Sat, 24 Jul 2010 06:14:00 +0000

Для построения сети 10Base-T нам понадобится оборудование, перечисленное в табл. 4.3. Для сравнения с сетью 10Base-2 будем считать, что у нас есть три компьютера.
Сразу нужно сделать несколько примечаний. Во-первых, цены в таблице усредненные — в некоторых городах они могут быть ниже, в других — выше. Во-вторых, витую пару третьей категории достаточно сложно найти, поэтому вместо нее можно использовать пятую категорию, цена приведена именно пятой категории. В-третьих, стоимость концентратора зависит от количества портов. Количество портов концентратора должно быть больше или равно количеству компьютеров сети, иначе будут «лишние» компьютеры, которые не удастся подключить к сети.
В приведенном примере количество компьютеров (3) меньше количества портов (5). Покупая концентратор, подумайте о расширении сети: будут ли подключаться к сети дополнительные компьютеры. Иногда дешевле взять концентратор с большим количеством портов, чем нужно — «про запас», чем покупать со временем еще один концентратор. Концентра-тор на восемь портов будет стоить всего на 2-5 долларов дороже, чем пяти-портовый, зато со временем вам не придется еще выкладывать 20 долларов за еще один концентратор.
Также можно сэкономить на сетевых платах — если у вас они интегрированы в материнскую плату, то, разумеется, платить вам за них не нужно. Практически все современные компьютеры оснащаются встроенной сетевой платой. Конечно, встроенные сетевые платы — это вам не сетевой адаптер Intel, но для сети небольшого офиса возможностей встроенных адаптеров вполне достаточно.
И, наконец, последнее замечание. Можно сэкономить на инструменте для обжимки кабеля. Обжать витую пару можно при желании обыкновенной отверткой и пассатижами. Если кто-то попытается возразить, мол, это невозможно, буквально пару месяцев назад (сейчас май 2004 года) у меня сломался инструмент для обжимки, а дело было в 100 км от города. Пришлось обжимать отверткой.
В результате компьютерный класс на 8 компьютеров работал на скорости 100 Мбит/с (!). Ни один компьютер не был обжат специальным инструментом. Свою домашнюю сеть я ради интереса тоже обжимал отверткой, не подумайте, что ради экономии — просто хотел повторить тот эксперимент. Инструмент для обжимки кабеля показан на рис. 4.10, а также на рис. 4.11 (другой вариант).
Теперь приступим к построению сети. Установите сетевые платы в компьютеры, настройка самих плат будет обсуждаться в следующей части. Коннекторов RJ-45 (рис. 4.12) нам понадобится в два раза больше, чем компьютеров — витую пару нужно обжимать с обеих концов: ведь с одной стороны будет сетевая плата, а с другой — концентратор. Я вообще рекомендую купить на 1-2 больше, чтобы потом не бегать по несколько раз в магазин, если обожмете кабель неправильно. Если вы в первый раз обжимаете кабель, то вероятность ошибки очень велика.
Теперь о кабеле. Вы можете купить четырех- или восьми-жильную витую пару. Все жилы (проводки) витой пары нумеруются цветовым кодом — дабы не перепутать провода. Скорее всего, у вас будет восьмижильный кабель с маркировкой, соответствующей стандарту 568В (ли EIA/TIA-568B, АТА&Т 258А). В зависимости от типа кабеля разводка жил кабеля выполняется по-разному (табл. 4.4, 4.5). Сначала рассмотрим нумерацию контактов коннектора RJ-45 (их еще называют «Джеками» или «вилками»).

NetBIOS и NetBEUI

admin — Sat, 24 Jul 2010 01:08:30 +0000

NetBIOS (Network Basic Input Output System, базовая система сетевого ввода/вывода) — протокол (скорее, интерфейс) прикладного программирования, разработанный в конце 1983 года для компьютеров IBM.

На самом деле NetBIOS не является полноценным протоколом, поскольку описывает только программную часть передачи данных — набор сетевых API-функций. Это означает, что с помощью этого протокола можно только подготовить данные для передачи. Физически же передача может осуществляться только с помощью любого транспортного протокола, например TCP.

Благодаря такой ситуации подготовка передачи данных не привязана к транспортному протоколу, что позволяет использовать для этих целей любой подходящий протокол. Кроме того, неоспоримым достоинством NetBIOS является быстродействие.

Однако, к сожалению, для полноценной работы протокола NetBIOS требуется, чтобы на всех компьютерах сети использовался один транспортный протокол, иначе компьютеры не смогут синхронизироваться. Основным недостатком NetBIOS является то, что он не поддерживает маршрутизацию, без которой не обходится любая мало-мальски развернутая сеть.

NetBEUI (NetBIOS Extended User Interface, протокол расширенного пользовательского интерфейса базовой системы сетевого ввода/вывода) — протокол, дополняющий NetBIOS. Благодаря NetBEUI появилась возможность не только описывать программный уровень передачи данных, но и передавать их физически по сети, используя специальные встроенные механизмы этого протокола. Кроме того, значительно возросла надежность и скорость передачи данных.

Основной недостаток NetBEUI, как и NetBIOS, — отсутствие механизма маршрутизации, что делает этот протокол бесполезным в больших сетях. Если же ваша сеть состоит из нескольких компьютеров и не располагает маршрутизатором, то более быстрого протокола вы не найдете.

Итак, протокол NetBEUI не поддерживает маршрутизацию в сети, что не позволяет эффективно использовать его скорость в глобальных сетях. Тем не менее, этот протокол является одним из основных компонентов NT-систем, и его установка происходит автоматически.