AdministraΦnφ utilitu m∙₧ete pou₧φvat jak na poΦφtaΦi, kde je WinRoute nainstalovßn, tak na kterΘmkoli jinΘm poΦφtaΦi s Windows 95/98/NT, kter² je p°ipojen do lokßlnφ sφt∞ nebo je p°ipojen do internetu. Pokud chcete pou₧φvat druhou mo₧nost, staΦφ jednoduÜe p°ekopφrovat soubor WrAdmin.exe na jin² poΦφtaΦ a tam ho spus¥it.
Komunikace mezi administraΦnφ utilitou a enginem WinRoute je zabezpeΦenß. VÜechna p°enßÜenß data jsou Üifrovßna algoritmy Diffie-Hellman a CAST.
(klikn∞te pro plnou velikost obrßzku) |
Okno administraΦnφ utility je ukßzßno na obr. 1. Struktura menu administraΦnφ utility je velmi podobnß struktu°e menu WinRoute Pro 3.0x, pouze s n∞kolika zm∞nami. Tφm je usnadn∞n p°echod pro u₧ivatele p°edchozφ verze. Utilita mß navφc ikony pro rychl² p°φstup k Φasto pou₧φvan²m log∙m a konfiguraΦnφm dialog∙m.
╪φzenφ p°φstupu k administraci
P°i instalaci WinRoute 4.0 je vytvo°en u₧ivatelsk² ·Φet Admin s pln²m administraΦnφm p°φstupem. Heslo pro tento u₧ivatelsk² ·Φet nenφ zadßno. A₧ se budete administraΦnφ utilitou poprvΘ k WinRoute p°ihlaÜovat, zadejte "Admin" jako u₧ivatelskΘ jmΘno a ponechte polφΦko "Password" prßzdnΘ. Po p°ihlßÜenφ ihned zvolte pro u₧ivatele Admin n∞jakΘ heslo. JmΘno "Admin" nenφ pro sprßvce WinRoute povinnΘ. Pokud zavedete jinΘho u₧ivatele s pln²m administrßtorsk²m oprßvn∞nφm, m∙₧ete konto Admin odstranit. Tφmto je zabezpeΦen p°φstup ke konfiguraci a jen u₧ivatelΘ s pln²m p°φstupem mohou m∞nit nastavenφ WinRoute.
Na editaci u₧ivatele se dostanete nßsledovn∞: zvolte Settings -> Accounts -> vyberte u₧ivatele -> stiskn∞te tlaΦφtko Edit. Okno editace u₧ivatele je ukßzßno na obr. 2.
|
Pro ka₧dΘho u₧ivatele m∙₧ete zvolit jednu z nßsledujφcφch t°φ ·rovnφ p°φstupu k administraci: (1) ₧ßdn² p°φstup k administraci, (2) pln² p°φstup, (3) p°φstup k log∙m a/nebo k dial-up linkßm.
M∙₧ete se rozhodnout, ₧e ke vzdßlenΘ administraci umo₧nφte p°φstup pouze z n∞kter²ch internetov²ch adres. Pro implementaci takovΘ politiky nejprve vytvo°te pojmenovanou skupinu adres (Settings -> Advanced -> Address Groups), otev°ete okno s nastavenφmi vzdßlenΘ administrace (Settings -> Advanced -> Remote Administration) a vyberte vytvo°enou skupinu adres do pole Allow access only from. Bez ohledu na toto nastavenφ je ke vzdßlenΘ administraci v₧dy povolen p°φstup z adres localhost a 127.0.0.1. Okno s nastavenφmi je na obr. 3.
|
Rozhranφ pro °φzenφ dial-up linek
WinRoute 4.0 mß zabudovßno jednoduchΘ HTML rozhranφ, kterΘ vßm umo₧nφ °φdit vytvß°enφ a ukonΦovßnφ telefonnφch spojenφ. Rozhranφ se aktivuje tak, ₧e spustφte administraΦnφ utilitu, v menu vyberete Settings -> Advanced -> Remote Administration (viz. obr. 3 naho°e) a zaÜkrtnete volbu Enable Web-Admin Interface. M∙₧ete takΘ zm∞nit Φφslo portu HTML rozhranφ, ale obvykle to nenφ nutnΘ a lze pou₧φvat p°ednastaven² port 3129. ZaÜkrtnete-li navφc i volbu Require user authentization, pak budou mφt k HTML rozhranφ p°φstup pouze u₧ivatelΘ s pln²mi administrßtorsk²mi prßvy nebo u₧ivatelΘ s prßvem "Control dial-up lines". Poslednφ volba v rßmeΦku "Web-Admin Interface", Allow access only from, vßm umo₧nφ vybrat skupinu adres, ze kter²ch bude k HTML rozhranφ povolen p°φstup.
Abyste mohli s HTML rozhranφm pracovat, zadejte do vaÜeho internetovΘho prohlφ₧eΦe adresu ve tvaru "http://adresa_vaÜeho_serveru:3129/". Ukß₧e se vßm seznam pou₧iteln²ch RAS rozhranφ. Vytvo°enφ nebo ukonΦenφ spojenφ dosßhnete kliknutφm na "Dial" resp. "Hang-up" u zvolenΘho rozhranφ.
Administrace WinRoute z poΦφtaΦe mimo vnit°nφ sφ¥
Proto₧e administraΦnφ utilita WinRoute vÜechna p°enßÜenß data Üifruje, m∙₧ete ji bezpeΦn∞ pou₧φvat i z poΦφtaΦe mimo sφ¥, kterou WinRoute chrßnφ. AdministraΦnφ utilita pou₧φvß protokoly TCP a UDP na portu Φφslo 44333. Chcete-li umo₧nit administraΦnφ p°φstup z vn∞jÜφ sφt∞, musφte pro oba protokoly vytvo°it na tomto Φφsle mapovan² port.
AdministraΦnφ ·kony, kterΘ je nutnΘ provßd∞t lokßln∞
Existuje n∞kolik administraΦnφch ·kon∙, kterΘ nelze provßd∞t ze vzdßlenΘho poΦφtaΦe. Je u nich zapot°ebφ spustit administraΦnφ utilitu na tomtΘ₧ poΦφtaΦi, na kterΘm be₧φ engine WinRoute. Jednß se o nßsledujφcφ t°i ·kony:
- editovßnφ souboru HOSTS,
- importovßnφ u₧ivatel∙ z Windows NT,
- editovßnφ Windows RAS polo₧ek.
AdministraΦnφ utilita rozliÜuje lokßlnφ a vzdßlen² p°φstup podle adresy serveru WinRoute. Pokud chcete p°istupovat na lokßlnφ WinRoute server, zadejte adresu localhost nebo 127.0.0.1.