ROZDZIAú 22

Protok≤│ TCP/IP w systemie Windows 2000 Professional

Zawarto£µ rozdzia│u

Por≤wnaj

• WiΩcej informacji na temat instalowania serwera DHCP mo┐na znaleƒµ w rozdziale äProtok≤│ Dynamic Host Configuration (DHCP)ö w tomie System Sieciowy TCP/IP wchodz╣cej w sk│ad publikacji Microsoft Windows 2000 Server Resource Kit.
• WiΩcej informacji na temat routingu IP, translacji adres≤w i obs│ugi pakiet≤w IP mo┐na znaleƒµ w rozdziale äRouting IP pojedynczej emisjiö w tomie Integracja MiΩdzysieciowa wchodz╣cej w sk│ad publikacji Microsoft Windows 2000 Server Resource Kit.

Przegl╣d protoko│u TCP/IP w systemie Windows 2000

• Przydzielanie adres≤w i przekazywanie pakiet≤w IP
• Rozpoznawanie nazw
• Bezpiecze±stwo IP
• Jako£µ us│ug (QoS)
• Wydajno£µ TCP

Przydzielanie adres≤w i przekazywanie pakiet≤w IP

Rozpoznawanie nazw

Bezpiecze±stwo IP

Jako£µ us│ug (QoS)

Wydajno£µ TCP

Por≤wnanie funkcji systemu Windows 2000

Instalowanie protoko│u TCP/IP

1. W Panelu sterowania dwukrotnie klikn╣µ opcjΩ Po│╣czenia sieciowe i telefoniczne.
2. Klikn╣µ prawym przyciskiem myszy ikonΩ po│╣czenia, kt≤re ma zostaµ zmodyfikowane.
3. Wybraµ opcjΩ W│a£ciwo£ci.
4. Na zak│adce Og≤lne klikn╣µ Zainstaluj.
5. Wybraµ Protok≤│.
6. Klikn╣µ przycisk Dodaj.
7. Z listy Protok≤│ sieciowy wybraµ TCP/IP, a nastΩpnie klikn╣µ przycisk OK.
8. Na ┐╣danie klikn╣µ przycisk Tak w celu ponownego uruchomienia komputera.

Konfigurowanie przypisywania adres≤w IP

Je┐eli po┐╣dana jest automatyczna konfiguracja hosta, a serwer DHCP jest dostΩpny, to nale┐y korzystaµ z protoko│u DHCP.

Je┐eli po┐╣dane jest automatyczne przypisywanie adres≤w IP, ale serwer DHCP nie jest dostΩpny, to nale┐y korzystaµ z adresowania APIPA.

Je┐eli DHCP ani APIPA nie mog╣ byµ u┐ywane, nale┐y rΩcznie skonfigurowaµ adresy IP.

Om≤wienie przypisywania adres≤w IP

Publiczne adresy IP

Prywatne adresy IP

Protok≤│ DHCP

Automatyczne prywatne adresowanie IP

Statyczne adresowanie IP

Konfigurowanie protoko│u DHCP

Proces dzier┐awy DHCP

Rysunek 22.1 Proces dzier┐awy DHCP

1. Klient DHCP systemu Windows 2000 Professional ┐╣da przydzielenia adresu IP, rozg│aszaj╣c w lokalnej podsieci komunikat (tzw. komunikat DHCPDiscover).
2. Serwer DHCP oferuje klientowi adres, odpowiadaj╣c mu komunikatem zawieraj╣cym adres IP i inne informacje konfiguracyjne (DHCPOffer). Je┐eli ┐aden serwer DHCP nie odpowie na ┐╣danie klienta, to klient ten mo┐e post╣piµ na jeden z dw≤ch sposob≤w:
   • Je┐eli funkcja adresowania APIPA nie zosta│a wy│╣czona, to klient automatycznie przydziela sobie unikalny adres IP z zakresu od 169.254.0.1 do 169.254.255.254. WiΩcej szczeg≤│≤w na ten temat znajduje siΩ w dalszej czΩ£ci tego rozdzia│u, w paragrafie äKonfigurowanie automatycznego prywatnego adresowania IPö.
   • Je┐eli adresowanie APIPA zosta│o wy│╣czone, to inicjalizacja klienta sieciowego ko±czy siΩ niepowodzeniem. Klient nadal wysy│a komunikaty DHCPDiscover w tle, a┐ do chwili otrzymania wa┐nej dzier┐awy od serwera DHCP. Pr≤ba otrzymania dzier┐awy jest powtarzana cztery razy, co piΩµ minut.
3. Klient informuje serwer o zaakceptowaniu dzier┐awy wybieraj╣c oferowany adres i odpowiadaj╣c serwerowi za pomoc╣ komunikatu DHCPRequest.
4. Adres jest przydzielany klientowi, a serwer DHCP odsy│a komunikat potwierdzaj╣cy (DHCPAck), zezwalaj╣c w ten spos≤b na dzier┐awΩ. W komunikacie tym mog╣ byµ zawarte inne, opcjonalne informacje DHCP, takie jak brama domy£lna lub adres serwera DNS.
5. Po odebraniu potwierdzenia przez klienta, konfiguruje on swoje parametry TCP/IP, │╣cznie z opcjonalnymi informacjami zawartymi w komunikacie DHCPAck, a nastΩpnie ko±czy inicjalizacjΩ protoko│u TCP/IP.

Ponowne uruchomienie klienta DHCP

Odnawianie dzier┐awy DHCP

Konfigurowanie klienta DHCP w systemie Windows 2000 Professional

Konfigurowanie automatycznego prywatnego adresowania IP

• Klient jest skonfigurowany do otrzymywania dzier┐awy od serwera DHCP, jednak serwer taki jest niedostΩpny (np. w niewielkich sieciach domowych i biurowych).
• Klient korzysta│ z DHCP w celu uzyskania dzier┐awy, jednak pr≤ba jej odnowienia nie powiod│a siΩ.

• W wierszu polece± wpisaµ ipconfig /all. Otrzymana odpowiedƒ zawiera aktualny adres IP i inne informacje. Nale┐y wyszukaµ wiersz zaczynaj╣cy siΩ od s│≤w äAutokonfiguracja w│╣czonaö. Je┐eli w wierszu tym widnieje napis äTAKö, a adres IP znajduje siΩ w zakresie 169.254.x.x, to automatyczne prywatne adresowanie IP jest w│╣czone.

• Mo┐na rΩcznie skonfigurowaµ protok≤│ TCP/IP postΩpuj╣c zgodnie z procedur╣ opisan╣ w paragrafie äRΩczne konfigurowanie adresowania IPö. Metoda ta wy│╣cza tak┐e obs│ugΩ protoko│u DHCP.
• Mo┐na tak┐e wy│╣czyµ adresowanie APIPA (ale nie DHCP) dla danego adaptera, edytuj╣c rejestr.

RΩczne konfigurowanie adresowania IP

• Adres IP dla ka┐dego adaptera sieciowego zainstalowanego w komputerze.
• Maska podsieci odpowiadaj╣ca sieci do│╣czonej lokalnie do ka┐dego z adapter≤w.

1. W Panelu sterowania otworzyµ Po│╣czenia sieciowe i telefoniczne.
2. Klikn╣µ prawym przyciskiem myszy po│╣czenie lokalne, kt≤re ma byµ modyfikowane.
3. Wybraµ opcjΩ W│a£ciwo£ci.
4. Na zak│adce Og≤lne wybraµ Protok≤│ internetowy (TCP/IP).
5. Klikn╣µ opcjΩ W│a£ciwo£ci.
6. Na zak│adce Og≤lne wybraµ opcjΩ U┐yj nastΩpuj╣cego adresu IP.
7. W odpowiednich polach wpisaµ adres IP, maskΩ podsieci oraz adres bramy domy£lnej.
   Administrator sieci musi udostΩpniµ te warto£ci poszczeg≤lnym u┐ytkownikom, w oparciu o plan adresowania w danej sieci.
   Warto£µ w polu Adres IP identyfikuje adres IP przypisany danemu interfejsowi.
   Warto£µ w polu Maska podsieci jest u┐ywana do wyznaczania identyfikatora sieci dla danego adaptera sieciowego.
8. Klikn╣µ przycisk OK w celu zapisania informacji o adresowaniu IP.
9. Klikn╣µ przycisk OK w celu zapisania w│a£ciwo£ci po│╣czenia.

Konfigurowanie rozpoznawania nazw TCP/IP

Wyb≤r metody rozpoznawania nazw.

• DNS (Domain Name System), dla aplikacji i us│ug takich jak Active Directory, kt≤re wymagaj╣ rozpoznawania adres≤w IP host≤w na podstawie ich nazw.
• WINS (Windows Internet Name Service), dla zachowania zgodno£ci z aplikacjami i us│ugami, kt≤re wymagaj╣ rozpoznawania adres≤w IP host≤w na podstawie ich nazw NetBIOS, takimi jak funkcje przegl╣dania sieci w poprzednich wersjach systemu Windows.
• RΩcznie opracowywane pliki Hosts i Lmhosts, umo┐liwiaj╣ce rozpoznawanie nazw host-IP i NetBIOS-IP, i rozg│oszenia b-wΩz│a, kt≤re mog╣ byµ u┐ywane do rozpoznawania nazw NetBIOS wewn╣trz lokalnej podsieci.

Je┐eli dostΩpny jest system DNS, to nale┐y skonfigurowaµ jego ustawienia.

Je┐eli u┐ywany jest plik Hosts, to nale┐y poddaµ go edycji.

Je┐eli u┐ywana jest us│uga WINS, to nale┐y skonfigurowaµ jej ustawienia.

Je┐eli u┐ywany jest plik Hosts, to nale┐y poddaµ go edycji i skonfigurowaµ jego ustawienia.

Je┐eli ┐adna z powy┐szych metod nie mo┐e byµ u┐ywana, nale┐y korzystaµ z rozg│osze± lokalnych.

Om≤wienie rozpoznawania nazw TCP/IP

Rysunek 22.2 Schemat rozpoznawania nazwy

Us│uga WINS (Windows Internet Name Service)

Pliki Hosts i Lmhosts

Rozg│oszeniowe rozpoznawanie nazw

Wyb≤r metody rozpoznawania nazw

• Klient jest cz│onkiem domeny Windows 2000, kt≤ra korzysta z us│ugi Active Directory.
• Je┐eli komputer u┐ywaj╣cy systemu Windows 2000 Professional nale┐y do domeny Windows 2000, to konieczne jest skonfigurowanie systemu DNS. Us│uga Active Directory jest £ci£le zintegrowana z DNS, kt≤ry jest u┐ywany przez ni╣ jako us│uga lokalizacji. Us│uga ta wspiera klient≤w w domenie Windows 2000 podczas wyszukiwania innych host≤w i us│ug w sytuacji, gdy znana jest jedynie nazwa domeny.
• Wymagany jest dostΩp do Internetu lub intranetu korzystaj╣cego z DNS.
• Korzystanie z systemu DNS jest niezbΩdne, gdy protok≤│ TCP/IP jest u┐ywany do komunikowania siΩ w sieci Internet, lub gdy prywatny zesp≤│ sieci korzysta z us│ugi DNS do rozpoznawania nazw host≤w. Je┐eli serwer DNS nie pozwala na korzystanie z aktualizacji dynamicznych, to system DNS mo┐e wsp≤│dzia│aµ z us│ug╣ WINS w celu automatycznego rozpoznawania nazw host≤w.

• Klient jest cz│onkiem domeny lub grupy roboczej systemu innego ni┐ Windows 2000.
• Klient jest cz│onkiem grupy roboczej Windows 2000, w kt≤rej nie jest dostΩpny serwer DNS.
• Klient nale┐y do sieci, w kt≤rej serwer DNS wsp≤│pracuje z us│ug╣ WINS w celu dynamicznego rozpoznawania nazw.
• Klient korzysta z aplikacji lub us│ug, kt≤re wymagaj╣ rozpoznawania nazw NetBIOS.

Konfigurowanie rozpoznawania nazw DNS

• Konfigurowanie nazw host≤w i domen DNS
• Konfigurowanie ustawie± pyta± DNS
• Okre£lanie serwer≤w DNS
• Wydajno£µ i bezpiecze±stwo DNS

Konfigurowanie nazw host≤w i domen DNS

Rysunek 22.3 Nazwa NetBIOS a nazwa DNS domeny

1. W Panelu sterowania dwukrotnie klikn╣µ opcjΩ System.
2. Wybraµ zak│adkΩ Identyfikacja sieciowa.
3. Klikn╣µ opcjΩ W│a£ciwo£ci.
4. Wpisaµ now╣ nazwΩ hosta w polu Nazwa komputera, a nastΩpnie klikn╣µ przycisk OK.
5. Gdy system tego za┐╣da, klikn╣µ przycisk OK.
6. Klikn╣µ przycisk OK.
7. Gdy system tego za┐╣da, klikn╣µ Tak w celu ponownego uruchomienia komputera.

1. W Panelu sterowania dwukrotnie klikn╣µ opcjΩ System.
2. Wybraµ zak│adkΩ Identyfikacja sieciowa.
3. Klikn╣µ opcjΩ W│a£ciwo£ci.
4. Klikn╣µ przycisk WiΩcej.
5. W polu Sufiks podstawowej domeny DNS tego komputera wpisaµ g│≤wny sufiks DNS, a nastΩpnie klikn╣µ przycisk OK.

Rysunek 22.4 Nazwy domen specyficzne dla po│╣cze±

1. W Panelu sterowania dwukrotnie klikn╣µ opcjΩ Po│╣czenia sieciowe i telefoniczne.
2. Klikn╣µ prawym przyciskiem myszy po│╣czenie lokalne, kt≤re ma zostaµ zmodyfikowane, a nastΩpnie wybraµ opcjΩ W│a£ciwo£ci.
3. Wybraµ Protok≤│ internetowy (TCP/IP), a nastΩpnie klikn╣µ opcjΩ W│a£ciwo£ci.
4. Klikn╣µ przycisk Zaawansowane.
5. Wybraµ zak│adkΩ DNS.
6. W polu Sufiks DNS dla tego po│╣czenia wpisaµ nazwΩ domeny dla danego po│╣czenia.

Ograniczenia nazewnictwa DNS

• Je┐eli ma byµ u┐ywana nazwa klienta zawieraj╣ca znaki z zestawu UTF-8, to wszystkie serwery, w kt≤rych klient ten ma byµ zarejestrowany, musz╣ byµ zgodne ze specyfikacj╣ RFC 2181. Nale┐y unikaµ stosowania nazw zgodnych z UTF-8 w przypadku, gdy w sieci znajduj╣ siΩ serwery niezgodne z tym standardem.
• Pewne sk│adniki rozpoznaj╣ce pochodz╣ce od firm trzecich obs│uguj╣ jedynie znaki wymienione w dokumencie RFC 1123. Je┐eli w sieci znajduj╣ siΩ jakie£ komputery korzystaj╣ce z takiego oprogramowania, to prawdopodobnie nie bΩd╣ one mog│y wyszukiwaµ klient≤w Windows 2000, kt≤rych nazwy zawieraj╣ znaki niestandardowe.

Konfigurowanie ustawie± pyta± DNS

• Nazwa sk│ada siΩ z jednej etykiety i nie jest nazw╣ pe│n╣.
• Nazwa nie jest nazw╣ pe│n╣, sk│ada siΩ z kilku etykiet, a sk│adnik rozpoznawania nie potrafi jej sprowadziµ do nazwy pe│nej.

Rysunek 22.5 Rozpoznawanie nazwy DNS, CzΩ£µ 1

Rysunek 22.6 Rozpoznawanie nazwy DNS, CzΩ£µ 2

Rysunek 22.7 Ustawienia zapyta± DNS

1. W Panelu sterowania dwukrotnie klikn╣µ opcjΩ Po│╣czenia sieciowe i telefoniczne.
2. Klikn╣µ prawym przyciskiem myszy po│╣czenie lokalne, kt≤re ma zostaµ zmodyfikowane, a nastΩpnie wybraµ opcjΩ W│a£ciwo£ci.
3. Wybraµ Protok≤│ internetowy (TCP/IP), a nastΩpnie klikn╣µ opcjΩ W│a£ciwo£ci.
4. Klikn╣µ przycisk Zaawansowane.
5. Wybraµ zak│adkΩ DNS.
6. Wy│╣czyµ opcjΩ Do│╣cz sufiksy nadrzΩdne podstawowego sufiksu DNS, a nastΩpnie klikn╣µ przycisk OK.

1. W Panelu sterowania dwukrotnie klikn╣µ opcjΩ Po│╣czenia sieciowe i telefoniczne.
2. Klikn╣µ prawym przyciskiem myszy po│╣czenie, kt≤re ma zostaµ zmodyfikowane, a nastΩpnie klikn╣µ opcjΩ W│a£ciwo£ci.
3. Wybraµ Protok≤│ internetowy (TCP/IP), a nastΩpnie klikn╣µ opcjΩ W│a£ciwo£ci.
4. Klikn╣µ przycisk Zaawansowane.
5. Wybraµ zak│adkΩ DNS.
6. Wybraµ opcjΩ Do│╣cz te sufiksy DNS (w podanej kolejno£ci).
7. Klikn╣µ przycisk Dodaj i wpisaµ sufiks domeny, kt≤ry ma zostaµ umieszczony na li£cie.
8. Klikn╣µ przycisk Dodaj.
   Aby usun╣µ sufiks domeny, nale┐y go wybraµ i klikn╣µ Usu±.
   Aby zmieniµ kolejno£µ przeszukiwania sufiksu, nale┐y go wybraµ i klikn╣µ strza│kΩ w g≤rΩ lub strza│kΩ w d≤│.

Okre£lanie serwer≤w DNS

Rysunek 22.8 Odpytywanie serwera DNS, CzΩ£µ 1

Rysunek 22.9 Odpytywanie serwera DNS, CzΩ£µ 2

Rysunek 22.10 Odpytywanie serwera DNS, CzΩ£µ 3

1. Sk│adnik rozpoznaj╣cy przesy│a pytanie do pierwszego serwera na li£cie przeszukiwania preferowanego adaptera, po czym oczekuje jedn╣ sekundΩ na odpowiedƒ.
2. Je┐eli odpowiedƒ nie nadejdzie w ci╣gu jednej sekundy, to pytanie jest przesy│ane do pierwszych serwer≤w DNS zdefiniowanych dla wszystkich pozosta│ych adapter≤w. W tym przypadku czas oczekiwania wynosi dwie sekundy.
3. Je┐eli w ci╣gu dw≤ch sekund nie nadejdzie odpowiedƒ od ┐adnego serwera, to sk│adnik rozpoznaj╣cy wysy│a pytanie do wszystkich serwer≤w DNS okre£lonych dla wszystkich branych wci╣┐ pod uwagΩ adapter≤w, po czym oczekuje kolejne dwie sekundy na odpowiedƒ.
4. Je┐eli w dalszym ci╣gu nie pojawi siΩ ┐adna odpowiedƒ, to pytanie jest ponownie przesy│ane do wszystkich serwer≤w DNS, z t╣ r≤┐nic╣, ┐e czas oczekiwania wynosi tym razem cztery sekundy.
5. Je┐eli i tym razem odpowiedƒ nie nadejdzie, to sk│adnik rozpoznaj╣cy jeszcze raz przesy│a pytanie do wszystkich serwer≤w DNS, oczekuj╣c na odpowiedƒ przez osiem sekund.

Rysunek 22.11 Rozpoznawanie nazw przy u┐yciu wielu adapter≤w

1. W Panelu sterowania dwukrotnie klikn╣µ opcjΩ Po│╣czenia sieciowe i telefoniczne.
2. Klikn╣µ prawym przyciskiem myszy ikonΩ po│╣czenia lokalnego, kt≤re ma zostaµ zmodyfikowane, a nastΩpnie wybraµ opcjΩ W│a£ciwo£ci.
3. Wybraµ Protok≤│ internetowy (TCP/IP), a nastΩpnie klikn╣µ opcjΩ W│a£ciwo£ci.
4. Na zak│adce Og≤lne wybraµ metodΩ u┐ywan╣ do uzyskiwania dostΩpu do serwer≤w DNS w sieci:
   • Je┐eli serwer DHCP udostΩpnia automatyczne adresowanie IP i jest skonfigurowany do udostΩpniania parametr≤w automatycznej konfiguracji serwer≤w DNS, to nale┐y wybraµ opcjΩ Uzyskaj adres serwera DNS automatycznie.
   • Je┐eli adresy IP serwer≤w DNS wymagaj╣ rΩcznej konfiguracji, to nale┐y wybraµ opcjΩ U┐yj nastΩpuj╣cych adres≤w serwer≤w DNS. NastΩpnie nale┐y wpisaµ w odpowiednie pola adresy IP preferowanego i alternatywnych serwer≤w DNS.

1. Na zak│adce Og≤lne w oknie w│a£ciwo£ci Po│╣cze± sieciowych i telefonicznych klikn╣µ przycisk Zaawansowane.
2. Wybraµ zak│adkΩ DNS.
3. Klikn╣µ przycisk Dodaj znajduj╣cy siΩ poni┐ej listy Adresy serwer≤w DNS wed│ug kolejno£ci u┐ywania.
4. Wpisaµ adres IP serwera DNS, kt≤ry ma zostaµ dodany.
5. Klikn╣µ przycisk Dodaj. Aby usun╣µ adres IP z listy, nale┐y go wybraµ, a nastΩpnie klikn╣µ Usu±.

1. W Panelu sterowania dwukrotnie klikn╣µ opcjΩ Po│╣czenia sieciowe i telefoniczne.
2. Klikn╣µ prawym przyciskiem myszy Po│╣czenie lokalne, a nastΩpnie wybraµ W│a£ciwo£ci.
3. Wybraµ Protok≤│ internetowy (TCP/IP), a nastΩpnie klikn╣µ opcjΩ W│a£ciwo£ci.
4. Na zak│adce Og≤lne klikn╣µ przycisk Zaawansowane.
5. Wybraµ zak│adkΩ DNS.
6. Z listy Adresy serwer≤w DNS wed│ug kolejno£ci u┐ywania wybraµ adres IP serwera DNS, kt≤ry ma zostaµ przemieszczony.
7. Klikn╣µ przycisk ze strza│k╣ w d≤│ lub strza│k╣ do g≤ry w celu przemieszczenia wybranego adresu IP na li£cie serwer≤w DNS.

Wydajno£µ i bezpiecze±stwo DNS

• Bufor≤w odpowiedzi pozytywnych i negatywnych
• Priorytet≤w podsieci
• Zabezpiecze± sk│adnika rozpoznaj╣cego przed otrzymywaniem odpowiedzi od nieodpytanych serwer≤w.

Konfigurowanie bufor≤w odpowiedzi pozytywnych i negatywnych

• W wierszu polece± napisaµ:
• ipconfig /displaydns

• W wierszu polece± napisaµ:
• ipconfig /flushdns

Konfigurowanie priorytet≤w podsieci

Zapobieganie otrzymywaniu odpowiedzi od nieodpytywanych serwer≤w

Konfigurowanie aktualizacji dynamicznych

Konfigurowanie aktualizacji dynamicznych dla klient≤w DHCP

1. Klikn╣µ prawym przyciskiem myszy Moje miejsca sieciowe, a nastΩpnie wybraµ opcjΩ W│a£ciwo£ci.
2. Klikn╣µ prawym przyciskiem myszy po│╣czenie, kt≤re ma zostaµ skonfigurowane, a nastΩpnie wybraµ opcjΩ W│a£ciwo£ci.
3. Wybraµ Protok≤│ internetowy (TCP/IP), klikn╣µ W│a£ciwo£ci, Zaawansowane, a nastΩpnie wybraµ zak│adkΩ DNS.
4. Domy£lnie opcja Zarejestruj adresy tego po│╣czenia w DNS jest w│╣czona, natomiast opcja U┐yj sufiksu DNS tego po│╣czenia do rejestracji w DNS jest wy│╣czona. Powoduje to rejestrowanie rekordu zasobu A przez klienta oraz rekordu zasobu PTR przez serwer. W tym przypadku nazwa u┐ywana podczas rejestracji DNS jest po│╣czeniem nazwy komputera i g│≤wnego jego sufiksu DNS.

• Rekord PTR, korzystaj╣cy z nazwy bΩd╣cej po│╣czeniem nazwy komputera i g│≤wnego sufiksu DNS.
• Rekord A, korzystaj╣cy z nazwy bΩd╣cej po│╣czeniem nazwy komputera i g│≤wnego sufiksu DNS.
• Rekord A, korzystaj╣cy z nazwy bΩd╣cej po│╣czeniem nazwy komputera i sufiksu DNS specyficznego dla po│╣czenia.

Klienci skonfigurowani statycznie oraz klienci dostΩpu zdalnego

Klienci korzystaj╣cy z kilku po│╣cze±

1. Klikn╣µ prawym przyciskiem myszy Moje miejsca sieciowe i wybraµ opcjΩ W│a£ciwo£ci.
2. Wybraµ po│╣czenie, kt≤re ma zostaµ skonfigurowane, a nastΩpnie klikn╣µ opcjΩ W│a£ciwo£ci.
3. Wybraµ Protok≤│ internetowy (TCP/IP), klikn╣µ W│a£ciwo£ci, Zaawansowane, a nastΩpnie wybraµ zak│adkΩ DNS.
4. Wy│╣czyµ opcjΩ Zarejestruj adresy tego po│╣czenia w DNS.

Rysunek 22.12 Aktualizacje dynamiczne klient≤w korzystaj╣cych z kilku po│╣cze±

Wy│╣czanie aktualizacji dynamicznych

Konfigurowanie pliku Hosts

Konfigurowanie rozpoznawania nazw NetBIOS

Podstawy rozpoznawania nazw NetBIOS

• B-wΩze│. Do rozpoznawania nazw korzysta z rozg│osze±.
• P-wΩze│. Do rozpoznawania nazw korzysta z komunikacji typu punkt-punkt z serwerem NetBIOS (takim jak serwer WINS).
• M-wΩze│. Korzysta najpierw z rozg│osze± (b-wΩze│), a nastΩpnie, je┐eli nie otrzyma odpowiedzi, ze skierowanych zapyta± (p-wΩze│).
• H-wΩze│. Korzysta najpierw z zapyta± (p-wΩze│), a nastΩpnie, je┐eli serwer nazw jest niedostΩpny lub nazwa nie jest zarejestrowana w bazie danych WINS, z rozg│osze±.
• Dodatkowym typem wΩz│a jest rozszerzony wΩze│ Microsoft. Korzysta on, poza standardowymi metodami, z lokalnego pliku Lmhosts oraz z wywo│a± gethostbyname( ) interfejsu Windows Sockets (wywo│ania te korzystaj╣ z DNS oraz lokalnego pliku Hosts).

1. W wierszu polece± napisaµ:
   ipconfig /all
2. Typ wΩz│a jest wymieniony przy nag│≤wku Typ wΩz│a.
   • Rozg│oszenia nie s╣ zazwyczaj przekazywane przez routery. Z tego powodu za ich pomoc╣ mo┐na rozpoznawaµ nazwy NetBIOS jedynie komputer≤w z lokalnej podsieci.
   • Ramki rozg│oszeniowe s╣ przetwarzane przez wszystkie komputery w podsieci.

Rysunek 22.13 Diagram rozpoznawania nazw NetBIOS (CzΩ£µ 1)

Rysunek 22.14 Diagram rozpoznawania nazw NetBIOS (CzΩ£µ 2)

Rozpoznawanie nazw przy u┐yciu serwera WINS

Konfigurowanie us│ugi WINS

1. W Panelu sterowania dwukrotnie klikn╣µ opcjΩ Po│╣czenia sieciowe i telefoniczne.
2. Klikn╣µ prawym przyciskiem myszy Po│╣czenie lokalne.
3. Wybraµ Protok≤│ internetowy (TCP/IP), a nastΩpnie klikn╣µ opcjΩ W│a£ciwo£ci.
4. Je┐eli dostΩpny jest serwer DHCP skonfigurowany tak, aby dostarcza│ informacje na temat dostΩpnych serwer≤w WINS, to nale┐y wybraµ opcjΩ Automatycznie uzyskaj adres IP.
   Adresy dostΩpnych serwer≤w WINS s╣ udostΩpniane przez serwer DHCP wraz z innymi parametrami konfiguracyjnymi klienta.
5. Je┐eli serwer DHCP nie jest u┐ywany lub konieczne jest rΩczne skonfigurowanie adresu serwera WINS, to nale┐y klikn╣µ przycisk Zaawansowane.
6. Wybraµ zak│adkΩ WINS.
   
   
   
   
7. Klikn╣µ przycisk Dodaj.
8. Wprowadziµ adres serwera WINS, a nastΩpnie klikn╣µ Dodaj.

1. Na zak│adce WINS, z listy Adresy serwer≤w WINS w kolejno£ci u┐ycia wybraµ adres IP serwera WINS, kt≤ry ma zostaµ przemieszczony.
2. Klikn╣µ przycisk ze strza│k╣ w g≤rΩ lub w d≤│.

Rozg│oszenia b-wΩz│a i plik Lmhosts

• Serwery o nazwach printsrv, localsrv i s╣ primary definiowane przy u┐yciu s│owa kluczowego #PRE jako wpisy, kt≤re maj╣ byµ za│adowane do bufora NetBIOS przy uruchomieniu systemu.
• Serwery o nazwach localsrv i primary s╣ definiowane jako │adowane z g≤ry do bufora, a ponadto s╣ dodatkowo okre£lone w instrukcjach #INCLUDE jako lokalizacje przechowuj╣ce centralnie zarz╣dzany plik Lmhosts.
• Nale┐y zauwa┐yµ, ┐e w nazwie serwera "appname \0x14" po pierwszych 15 znakach (│╣cznie ze spacjami) znajduje siΩ znak specjalny, co wymaga│o umieszczenia tej nazwy w znakach cudzys│owu.
• Znak (#), je┐eli nie jest u┐ywany wraz ze s│owem kluczowym, oznacza pocz╣tek komentarza.

Wy│╣czanie NetBT

1. W Po│╣czeniach sieciowych i telefonicznych wybraµ po│╣czenie, kt≤re ma zostaµ zmodyfikowane, a nastΩpnie klikn╣µ je prawym przyciskiem myszy i wybraµ opcjΩ W│a£ciwo£ci.
2. Wybraµ Protok≤│ internetowy (TCP/IP) i klikn╣µ opcjΩ W│a£ciwo£ci.
3. Klikn╣µ przycisk Zaawansowane.
4. Wybraµ zak│adkΩ WINS.
5. W│╣czyµ opcjΩ Wy│╣cz system NetBIOS przez TCP/IP.

Konfigurowanie host≤w wieloadresowych

• Kilka adapter≤w sieciowych lub rodzaj≤w no£nik≤w w jednej sieci fizycznej.
• Adaptery sieciowe mog╣ byµ u┐ywane w podobnych oraz w r≤┐ni╣cych siΩ technologiami sieciach. Przyk│adowo host, w kt≤rym zainstalowano jeden adapter Ethernet i jeden adapter Token Ring (ka┐dy jest do│╣czony do oddzielnej sieci), wymaga okre£lenia dw≤ch adres≤w IP, przypisanych do poszczeg≤lnych adapter≤w. Poza sprzΩtowymi nie istniej╣ ┐adne inne ograniczenia co do stosowania wielu adapter≤w sieciowych.
• Kilka adres≤w IP przydzielonych do jednego adaptera sieciowego.
• Komputer mo┐e korzystaµ z kilku podsieci, kt≤re s╣ rozdzielone logicznie i przypisane do jednego adaptera sieciowego. Konfiguracja taka mo┐e byµ u┐ywana, gdy host wymaga dostΩpu do dw≤ch oddzielnych fragment≤w sieci korporacyjnej, kt≤re s╣ wyodrΩbnione przez podsieci.
• System Windows 2000 Professional pozwala na korzystanie z dowolnej ilo£ci par adres IP/maska podsieci.

Rysunek 22.15 Wieloadresowy komputer do│╣czony do dw≤ch oddzielnych sieci

Konfigurowanie wielu adapter≤w sieciowych lub typ≤w no£nik≤w

• Ethernet (Ethernet II i kapsu│kowanie IEEE 802.3 SNAP).
• Token Ring (kapsu│kowanie IEEE 802.5).
• ATM.
• FDDI.
• Sieci WAN, u┐ywaj╣ce technologii prze│╣czania obwod≤w, takich jak │╣cza ISDN lub telefoniczne, dedykowanych linii asynchronicznych oraz obwod≤w wirtualnych, takich jak X.25 i Frame Relay.

1. W Panelu sterowania dwukrotnie klikn╣µ opcjΩ Po│╣czenia sieciowe i telefoniczne.
2. Klikn╣µ prawym przyciskiem myszy po│╣czenie lokalne, kt≤re ma zostaµ skonfigurowane, a nastΩpnie wybraµ opcjΩ W│a£ciwo£ci.
3. Okre£liµ informacje konfiguracyjne TCP/IP dla adaptera sieciowego w spos≤b opisany w sekcji äRΩczne konfigurowanie adresowania IPö.

Konfigurowanie wielu adres≤w IP dla adaptera sieciowego

1. W Panelu sterowania dwukrotnie klikn╣µ opcjΩ Po│╣czenia sieciowe i telefoniczne.
2. Klikn╣µ prawym przyciskiem myszy po│╣czenie lokalne, kt≤re ma zostaµ skonfigurowane, a nastΩpnie wybraµ opcjΩ W│a£ciwo£ci.
3. Okre£liµ informacje konfiguracyjne dla pierwszego adresu IP w spos≤b opisany w sekcji äRΩczne konfigurowanie adresowania IPö.
4. Klikn╣µ przyciskZaawansowane.
5. Klikn╣µ przycisk Dodaj w celu wprowadzenia adresu IP i maski dla ka┐dej dodatkowej podsieci.

Inne zagadnienia zwi╣zane z systemami wieloadresowymi

Protok≤│ NetBIOS nad TCP/IP (NetBT) jest powi╣zany jedynie z pierwszym adresem IP dla ka┐dego adaptera sieciowego.

Dla ka┐dego adaptera zdefiniowany jest unikalny adres IP i maska podsieci.

Konfiguracja systemu DNS (Domain Name System) jest globalna.

Konfiguracja WINS (Windows Internet Name Service) jest definiowana oddzielnie dla ka┐dego adaptera.

Brama domy£lna mo┐e byµ okre£lona oddzielnie dla ka┐dego z adapter≤w.

W tym samym czasie u┐ywana jest tylko jedna brama domy£lna.

• Znajduj╣ce siΩ w lokalnej podsieci.
• Osi╣galne przy u┐yciu bramy domy£lnej.

Konfigurowanie lokalnych tabel routingu IP

• Zarz╣dzana rΩcznie w komputerze z systemem Windows 2000 Professional.
• Zarz╣dzana automatycznie w komputerze z systemem Windows 2000 Professional za pomoc╣ rozg│osze± protoko│u RIP pochodz╣cych od router≤w w lokalnej podsieci.
• Brama domy£lna jest skonfigurowana rΩcznie lub okre£lana przy u┐yciu protoko│u DHCP.
• Brama domy£lna jest konfigurowana automatycznie przez funkcjΩ wykrywania router≤w ICMP.

Wybieranie metod identyfikacji bram i zarz╣dzania £cie┐kami routingu.

Konfigurowanie bram domy£lnych.

Konfigurowanie wykrywania router≤w ICMP, je┐eli routery takie s╣ dostΩpne.

RΩczna edycja tabeli routingu (w razie potrzeby).

Instalowanie nas│uchiwania protoko│u RIP (je┐eli dostΩpne s╣ routery zgodne z tym protoko│em).

Om≤wienie routingu IP

• Protok≤│ IP mo┐e przekazaµ pakiet do warstwy protoko│u znajduj╣cego siΩ w lokalnym ho£cie nad warstw╣ IP.
• Pakiet mo┐e zostaµ przes│any przez jeden z lokalnie zainstalowanych adapter≤w sieciowych.
• Pakiet mo┐e zostaµ odrzucony.

• Dok│adny odpowiednik (trasa do konkretnego hosta).
• Lokalnie do│╣czona podsieµ (trasa do podsieci).
• Brama domy£lna (trasa domy£lna).
• Je┐eli brama domy£lna nie zosta│a okre£lona, to pakiet jest odrzucany.

Rysunek 22.16 Routing

• Pakiety IP s╣ przekazywane do adresu IP przy u┐yciu tabeli routingu aktualizowanej przez routery u┐ywaj╣ce protoko│u RIP.
• Je┐eli w sieci znajduj╣ siΩ routery zgodne z protoko│em RIP, to w kliencie u┐ywaj╣cym systemu Windows 2000 Professional mo┐na zainstalowaµ us│ugΩ nas│uchiwania protoko│u RIP. Umo┐liwia ona automatyczn╣ konfiguracjΩ i obs│ugΩ lokalnej tabeli routingu.
• Pakiety IP s╣ przekazywane do okre£lonej dla u┐ytkownika bramy domy£lnej, zawieraj╣cej informacje niezbΩdne do dalszego przekazywania pakietu.
• Adres bramy mo┐e byµ automatycznie konfigurowany przy u┐yciu protoko│u DHCP. Jako bramy domy£lne mo┐na skonfigurowaµ kilka router≤w w jednej podsieci.
• Pakiety IP s╣ przekazywane do bramy domy£lnej zidentyfikowanej za pomoc╣ funkcji wykrywania router≤w ICMP.
• Je┐eli w sieci znajduj╣ siΩ routery zgodne ze zdefiniowan╣ w dokumencie RFC 1256 specyfikacj╣ wykrywania router≤w ICMP, to mo┐na skonfigurowaµ komputer z systemem Windows 2000 Professional tak, aby änas│uchiwa│ö dostΩpnych bram.

Konfigurowanie bram domy£lnych

1. W Panelu sterowania otworzyµ opcjΩ Po│╣czenia sieciowe i telefoniczne.
2. Wybraµ po│╣czenie lokalne, kt≤re ma zostaµ zmodyfikowane, a nastΩpnie klikn╣µ opcjΩ W│a£ciwo£ci.
3. Wybraµ Protok≤│ internetowy (TCP/IP), klikn╣µ opcjΩ W│a£ciwo£ci, a nastΩpnie klikn╣µ Zaawansowane.
4. Klikn╣µ przycisk Dodaj znajduj╣cy siΩ poni┐ej listy Bramy domy£lne.
5. Wpisaµ adres IP i metrykΩ bramy domy£lnej.
   Metryka jest kosztem korzystania z danej trasy. W pierwszej kolejno£ci u┐ywana jest brama posiadaj╣ca najni┐sz╣ metrykΩ. Domy£ln╣ warto£ci╣ metryki jest 1.
6. Klikn╣µ przycisk OK po okre£leniu wszystkich bram domy£lnych dla danego po│╣czenia.

Konfigurowanie wykrywania router≤w ICMP

RΩczna edycja tabeli routingu

• Komputer posiada kilka adapter≤w sieciowych (jest wieloadresowy) i niezbΩdne jest korzystanie z r≤┐nych bram domy£lnych dla ka┐dego z adapter≤w.
• Je┐eli komputer jest wieloadresowy i posiada po│╣czenia z dwiema oddzielnymi sieciami IP, np. z sieci╣ korporacyjn╣ i z Internetem, to u┐ywana jest tylko jedna brama domy£lna, zwi╣zana z jedn╣ z tych sieci. Aby komputer m≤g│ komunikowaµ siΩ z drug╣ sieci╣, konieczne jest rΩczne dodanie tras do tabeli routingu.
• Komputer jest wieloadresowy i nie posiada dostΩpu do bramy domy£lnej.
• W tym przypadku konieczne jest rΩczne okre£lenie informacji o routingu niezbΩdnych do przesy│ania pakiet≤w IP pomiΩdzy sieciami, poniewa┐ nie istnieje router odpowiedzialny za to zadanie.
• Wymagane informacje o routingu nie s╣ udostΩpniane przez ┐adn╣ bramΩ domy£ln╣ lub konieczne jest korzystanie z innej trasy.

1. Pierwszym wpisem jest trasa domy£lna. Jest to trasa, do kt≤rej komputer przesy│a pakiety IP w przypadku, gdy inne wpisy nie informuj╣ szczeg≤│owo, gdzie maj╣ byµ one przesy│ane.
2. Drugim wpisem jest trasa interfejsu zwrotnego. Jest ona u┐ywana, gdy host wysy│a pakiety do samego siebie.
3. Trzecim wpisem jest trasa do lokalnie do│╣czonej podsieci.
4. Czwartym wpisem jest trasa lokalnego hosta.
5. Pi╣tym wpisem jest trasa hosta dla specjalnego rozg│oszeniowego adresu IP, nazywanego rozg│oszeniem skierowanym do wszystkich podsieci.
6. Sz≤stym wpisem jest trasa multiemisji IP. Jest ona u┐ywana, gdy komputer wysy│a pakiety do grupy multiemisji IP.
7. Si≤dmym wpisem jest trasa hosta dla adresu ograniczonego rozg│aszania.

Miejsce docelowe w sieci

1. Adres hosta (trasa do pojedynczego, okre£lonego docelowego adresu IP).
2. Adres podsieci (trasa do podsieci).
3. Trasa domy£lna (trasa u┐ywana, gdy nie mo┐na znaleƒµ bli┐szego odpowiednika).

Maska sieci

Brama

Interfejs

Metryka

Konfigurowanie nas│uchiwania protoko│u RIP

Rysunek 22.17 Wieloadresowy host korzystaj╣cy z nas│uchiwania RIP

1. W Panelu sterowania dwukrotnie klikn╣µ opcjΩ Dodaj/Usu± programy.
2. Wybraµ opcjΩ Dodaj/Usu± sk│adniki systemu Windows.
3. Z listy sk│adnik≤w wybraµ Us│ugi sieciowe.
4. Klikn╣µ przycisk Szczeg≤│y.
5. Wybraµ opcjΩ Nas│uchiwanie protoko│u RIP.
6. Klikn╣µ przycisk OK.
7. Klikn╣µ przycisk Dalej.

Konfigurowanie UdostΩpniania po│╣czenia internetowego

Rysunek 22.18 Procedura udostΩpniania po│╣czenia internetowego

1. Gdy u┐ytkownik w firmowej sieci │╣czy siΩ z internetowym zasobem, protok≤│ TCP/IP w jego komputerze tworzy pakiet IP, w kt≤rego nag│≤wkach IP oraz TCP lub UDP ustawione s╣ nastΩpuj╣ce warto£ci (tekst pogrubiony wskazuje na warto£ci zastΩpowane przez us│ugΩ ICS):
   • Docelowy adres IP: Adres IP zasobu internetowego
   • År≤d│owy adres IP: Prywatny adres IP
   • Docelowy port: Port TCP lub UDP zasobu internetowego
   • År≤d│owy port: Port TCP lub UDP aplikacji ƒr≤d│owej
2. Komputer u┐ytkownika przekazuje pakiet IP do us│ugi ICS, kt≤ra zastΩpuje adresy w wychodz╣cym pakiecie:
   • Docelowy adres IP: Adres IP zasobu internetowego
   • År≤d│owy adres IP: Adres publiczny przydzielony przez ISP
   • Docelowy port: Port TCP lub UDP zasobu internetowego
   • År≤d│owy port: Przemapowany port TCP lub UDP aplikacji ƒr≤d│owej
3. ICS wysy│a przet│umaczony pakiet do sieci Internet. Docelowy komputer odpowiada wysy│aj╣c pakiet do komputera, w kt≤rym dzia│a us│uga ICS. Otrzymany przez t╣ us│ugΩ pakiet zawiera nastΩpuj╣ce informacje adresowe:
   • Docelowy adres IP: Adres publiczny przydzielony przez ISP
   • År≤d│owy adres IP: Adres IP zasobu internetowego
   • Docelowy port: Przemapowany port TCP lub UDP aplikacji ƒr≤d│owej
   • År≤d│owy port: Port TCP lub UDP zasobu internetowego
4. ICS t│umaczy adresy w otrzymanym pakiecie IP i przekazuje go do klienta w intranecie. Po translacji pakiet zawiera nastΩpuj╣ce informacje adresowe:
   • Docelowy adres IP: Prywatny adres IP
   • År≤d│owy adres IP: Adres IP zasobu internetowego
   • Docelowy port: Port TCP lub UDP aplikacji ƒr≤d│owej
   • År≤d│owy port: Port TCP lub UDP zasobu internetowego

W│╣czanie udostΩpniania po│╣czenia sieciowego

1. W Panelu sterowania otworzyµ Po│╣czenia sieciowe i telefoniczne.
2. Klikn╣µ prawym przyciskiem po│╣czenie, kt≤re ma zostaµ udostΩpnione (│╣cz╣ce sieµ lokaln╣ z Internetem) i wybraµ opcjΩ W│a£ciwo£ci.
3. Na zak│adce UdostΩpnianie wybraµ W│╣cz udostΩpnianie po│╣czenia internetowego dla tego po│╣czenia.
   
   
   
   Je┐eli udostΩpniane po│╣czenie jest po│╣czeniem telefonicznym, kt≤re ma byµ zestawiane automatycznie zawsze, gdy inny komputer w sieci spr≤buje skorzystaµ z zewnΩtrznego zasobu, to nale┐y w│╣czyµ opcjΩ W│╣cz wybieranie numer≤w na ┐╣danie.
4. Klikn╣µ przycisk OK.
   Wy£wietlone zostanie okno dialogowe informuj╣ce o tym, ┐e adres IP po│╣czenia z intranetem zosta│ ustawiony na 192.168.0.1 i ostrzegaj╣ce o mo┐liwo£ci utraty │╣czno£ci z innymi komputerami w sieci.
5. Klikn╣µ przycisk Tak.

Konfigurowanie aplikacji i us│ug

1. W Po│╣czeniach sieciowych i telefonicznych klikn╣µ prawym przyciskiem myszy udostΩpniane po│╣czenie, a nastΩpnie wybraµ opcjΩ W│a£ciwo£ci.
2. Na zak│adce UdostΩpnianie sprawdziµ, czy w│╣czona jest opcja W│╣cz udostΩpnianie po│╣czenia internetowego dla tego po│╣czenia, a nastΩpnie klikn╣µ Ustawnienia.
3. Aby skonfigurowaµ aplikacjΩ sieciow╣ w komputerze udostΩpniaj╣cym po│╣czenie, na zak│adce Aplikacje nale┐y klikn╣µ przycisk Dodaj, a nastΩpnie:
   • W polu Nazwa aplikacji wpisaµ │atwo rozpoznawaln╣ nazwΩ aplikacji.
   • W polu Numer portu serwera zdalnego wpisaµ numer portu odleg│ego serwera, w kt≤rym dzia│a aplikacja, a nastΩpnie wybraµ opcjΩ TCP lub UDP.
   • W polu TCP lub UDP (lub w obydwu) wpisaµ numer portu w sieci lokalnej, z kt≤rym aplikacja siΩ │╣czy. Pewne aplikacje wymagaj╣ podania obydwu rodzaj≤w portu.

1. W Po│╣czeniach sieciowych i telefonicznych klikn╣µ prawym przyciskiem myszy udostΩpniane po│╣czenie, a nastΩpnie wybraµ opcjΩ W│a£ciwo£ci.
2. Na zak│adce UdostΩpnianie sprawdziµ, czy w│╣czona jest opcja W│╣cz udostΩpnianie po│╣czenia internetowego dla tego po│╣czenia, a nastΩpnie klikn╣µ Ustawnienia.
3. Klikn╣µ zak│adkΩ Us│ugi i wybraµ wymagane standardowe us│ugi z listy Us│ugi.
   û Lub û
   Dodaµ us│ugΩ, kt≤ra nie znajduje siΩ na li£cie. W tym celu nale┐y klikn╣µ Dodaj, a nastΩpnie:
   • W polu Nazwa us│ugi wpisaµ │atwo rozpoznawaln╣ nazwΩ us│ugi.
   • W polu Numer portu us│ugi wpisaµ numer portu komputera, w kt≤rym dzia│a us│uga, a nastΩpnie wybraµ opcjΩ TCP lub UDP.
   • W polu Nazwa lub adres serwera w sieci prywatnej wpisaµ nazwΩ lub adres TCP/IP komputera, w kt≤rym dzia│a dana us│uga.

Konfigurowanie protoko│u IPSec i filtrowania pakiet≤w

Om≤wienie protoko│u IPSec

• Niemo┐liwy do zmodyfikowania podczas przesy│ania.
• Niemo┐liwy do przechwycenia, przejrzenia lub skopiowania.
• NiedostΩpny dla nieautoryzowanych stron.

Zapobieganie atakom sieciowym przez protok≤│ IPSec

• Algorytm jest matematycznym procesem, w kt≤rym informacja jest zabezpieczana.
• Klucz jest tajnym kodem lub liczb╣ wymagan╣ do odczytania, zmodyfikowania lub zweryfikowania zabezpieczonych danych.

Przyk│ad dzia│ania protoko│u IPSec

Rysunek 22.19 Schemat: Proces IPSec

1. Aplikacja w komputerze A generuje pakiety wychodz╣ce, kt≤re maj╣ zostaµ wys│ane przez sieµ do komputera B.
2. Protok≤│ IPSec sprawdza ustawienia zasad IPSec w komputerze A w celu okre£lenia zasady aktywnej. Domy£lne zasady umo┐liwiaj╣ komputerowi wymaganie bezpiecznej komunikacji, ┐╣danie bezpiecznej komunikacji ale nawi╣zywanie w razie potrzeby komunikacji niezabezpieczonej oraz nawi╣zywanie niezabezpieczonej komunikacji w ka┐dym przypadku. Tylko jedna z nich mo┐e byµ aktywna w danym momencie.
3. Komputer A rozpoczyna negocjacjΩ zabezpiecze± z komputerem B. Obydwa komputery wymieniaj╣ swoje klucze publiczne i ustanawiaj╣ wsp≤lny, tajny klucz, kt≤ry jest tworzony niezale┐nie w obydwu punktach ko±cowych po│╣czenia, bez transmisji przez sieµ.
4. Sterownik IPSec w komputerze A podpisuje wychodz╣cy pakiet w celu zapewnienia jego integralno£ci i opcjonalnie szyfruje go dla zachowania poufno£ci. NastΩpnie pakiet jest przesy│any do komputera B.
5. Routery i serwery znajduj╣ce siΩ na £cie┐ce pomiΩdzy komputerem A i komputerem B nie musz╣ obs│ugiwaµ protoko│u IPSec. Przekazuj╣ one pakiety w zwyk│y spos≤b.
6. Sterownik IPSec w komputerze B sprawdza integralno£µ pakiet≤w i w razie potrzeby odszyfrowuje ich zawarto£µ. NastΩpnie przekazuje je do odbieraj╣cej aplikacji.

Dodatkowe informacje na temat IPSec

Konfigurowanie zasad IPSec

1. W bazie danych Active Directory w kontrolerze domeny Windows 2000.
2. Lokalnie, w rejestrach komputer≤w nie nale┐╣cych do domeny Windows 2000.

Konfigurowanie zasad IPSec dla domeny

Regu│y pierwsze±stwa zasad IPSec

Konfigurowanie lokalnych zasad IPSec

• Komputer nale┐y do domeny Windows 2000, w kt≤rej zasady IPSec nie s╣ implementowane.
• Komputer nale┐y do domeny Windows NT.
• Komputer nale┐y do grupy roboczej.
• Komputer nie nale┐y do ┐adnej domeny ani grupy roboczej, ale jest po│╣czony z innymi hostami za po£rednictwem intranetu lub Internetu.

1. W Panelu sterowania dwukrotnie klikn╣µ Po│╣czenia sieciowe i telefoniczne.
2. Klikn╣µ prawym przyciskiem myszy ikonΩ Po│╣czenia lokalnego, a nastΩpnie wybraµ opcjΩ W│a£ciwo£ci.
3. Wybraµ Protok≤│ internetowy (TCP/IP), a nastΩpnie klikn╣µ opcjΩ W│a£ciwo£ci.
4. Klikn╣µ przycisk Zaawansowane, a nastΩpnie wybraµ zak│adkΩ Opcje.
5. Wybraµ Zabezpieczenia protoko│u IP, a nastΩpnie klikn╣µ opcjΩ W│a£ciwo£ci.
6. Wybraµ opcjΩ U┐yj tych zasad zabezpiecze± protoko│u IP, a nastΩpnie wybraµ zasadΩ IPSec z listy.

Snap-in Zarz╣dzanie zasadami IPSec

• Tworzenie i zarz╣dzanie zasad IPSec na poziomie komputera lokalnego i domeny.
• Zarz╣dzanie listami i akcjami filtr≤w IP.
• Sprawdzanie zasad IPSec.
• Przywracanie domy£lnych zasad IPSec.
• Importowanie i eksportowanie zasad IPSec.

1. W pustej lub istniej╣cej ju┐ konsoli MMC klikn╣µ Konsola/Dodaj/Usu± przystawkΩ.
2. W oknie Autonomiczna klikn╣µ przycisk Dodaj.
3. Z listy DostΩpne przystawki autonomiczne wybraµ Zarz╣dzanie zasadami zabezpiecze± IP, a nastΩpnie klikn╣µ przycisk Dodaj.
4. W oknie dialogowym Wybierz, kt≤rym komputerem bΩdzie zarz╣dza│a ta przystawka wybraµ opcjΩ odpowiadaj╣c╣ £rodowisku zasad zabezpiecze±, kt≤re ma byµ zarz╣dzane przez dany komputer.
   Z poziomu zainstalowanej przystawki mo┐na zarz╣dzaµ zasadami zabezpiecze± w komputerze, w kt≤rym zosta│a ona zainstalowana (przechowywanymi w jego rejestrze), zasadami zabezpiecze± w lokalnej lub innej domenie (je┐eli posiada siΩ odpowiednie uprawnienia) lub lokalnymi zasadami zabezpiecze± innego komputera.
5. Klikn╣µ przycisk Zako±cz.

Tworzenie lokalnych zasad IPSec

• Nazwa i opis zasady.
• Czy ma zostaµ zastosowana regu│a odpowiedzi domy£lnej.
• Regu│a zabezpiecze± okre£la, w jaki spos≤b zasada IPSec zabezpiecza komunikacjΩ. Wyb≤r tej opcji powoduje utworzenie regu│y domy£lnej, kt≤ra bΩdzie u┐ywana jako regu│a odpowiedzi, gdy ┐adna inna nie bΩdzie istnia│a lub nie bΩdzie mia│a zastosowania.
• Modyfikuj╣c zasadΩ zabezpiecze± IP mo┐na utworzyµ opr≤cz regu│y domy£lnej regu│y dodatkowe.
• Metoda uwierzytelniania dla regu│y domy£lnej.
• Przed nawi╣zaniem bezpiecznej komunikacji konieczne jest okre£lenie metody uwierzytelniania dla obydwu jej stron. Za pomoc╣ tej opcji mo┐na wybraµ metodΩ uwierzytelniania dla regu│y domy£lnej:
• Kerberos v5
• Metoda oparta na certyfikatach
• Wsp≤lny klucz

Filtrowanie protoko│u TCP/IP

• Docelowy port TCP.
• Docelowy port UDP.
• Protok≤│ IP.

1. W Panelu sterowania dwukrotnie klikn╣µ Po│╣czenia sieciowe i telefoniczne, klikn╣µ prawym przyciskiem myszy ikonΩ Po│╣czenia lokalnego, a nastΩpnie wybraµ polecenie W│a£ciwo£ci.
2. Na zak│adce Og≤lne wybraµ Protok≤│ internetowy (TCP/IP), a nastΩpnie klikn╣µ W│a£ciwo£ci.
3. Klikn╣µ przycisk Zaawansowane.
4. Wybraµ zak│adkΩ Opcje, klikn╣µ Filtrowanie TCP/IP, a nastΩpnie opcjΩ W│a£ciwo£ci.

Konfigurowanie QoS

Przeznaczenie i dzia│anie us│ug QoS oraz szczeg≤│y ich implementacji w sieci.

Weryfikacja spe│nienia wymaga± dla implementacji QoS przez klienta oraz instalacja Harmonogramu pakiet≤w QoS.

Om≤wienie QoS

• Stanowi╣ mechanizm, dziΩki kt≤remu aplikacje mog╣ ┐╣daµ okre£lonych parametr≤w jako£ci us│ug û takich jak niskie op≤ƒnienia lub nier≤wnomierno£ci.
• UdostΩpniaj╣ wy┐sze poziomy kontroli administracyjnej nad zasobami zat│oczonej podsieci.

Sk│adniki QoS w systemie Windows 2000

Rysunek 22.20 Sk│adniki QoS w systemie Windows 2000

API QoS

Protok≤│ RSVP

Kontrola ruchu

Us│uga kontroli dostΩpu QoS

Rysunek 22.21 Dzia│anie us│ugi kontroli dostΩpu QoS

• Us│uga kontroli dostΩpu QoS weryfikuje, czy poziomy zasob≤w sieciowych s╣ odpowiednie. Mo┐e ona zweryfikowaµ je dla nadawcy, odbiorcy lub dla obydwu.
• To┐samo£µ u┐ytkownika, kt≤ry wys│a│ ┐╣danie, jest potwierdzana przy u┐yciu protoko│u Kerberos v5, domy£lnej us│ugi uwierzytelniania w systemie Windows 2000.
• Zasada QoS ACS dla tego u┐ytkownika jest pobierana z bazy danych Active Directory lub z lokalnego bufora zasad ACS.
• Serwer QoS ACS sprawdza zasadΩ w celu okre£lenia, czy u┐ytkownik posiada uprawnienia niezbΩdne do wys│ania ┐╣dania.
• Us│uga kontroli dostΩpu QoS akceptuje lub odrzuca ┐╣danie.

Przyk│adowy scenariusz QoS

• Aplikacja zgodna z QoS inicjuje sesjΩ z odbieraj╣cym klientem, sygnalizuj╣c ┐╣danie wymaganych zasob≤w sieciowych.
• Us│uga kontroli dostΩpu weryfikuje, czy u┐ytkownik posiada uprawnienia do rezerwacji pasma transmisyjnego.
• Odbieraj╣cy klient akceptuje lub odrzuca ┐╣danie, a w przypadku jego zaakceptowania odsy│a do nadaj╣cego klienta komunikat RESV (Reservation Confirmation).
• Komunikat RESC wys│any przez odbiorcΩ wraca do nadawcy przy u┐yciu tej samej £cie┐ki sieciowej, co komunikat inicjuj╣cy sesjΩ. DziΩki temu routery znajduj╣ce siΩ na tej £cie┐ce maj╣ tak┐e mo┐liwo£µ zaakceptowania lub odrzucenia ┐╣dania. Je┐eli ┐╣danie zostanie zaakceptowane przez jakie£ urz╣dzenie sieciowe, to jest w nim alokowana odpowiednia (┐╣dana) szeroko£µ pasma. Kontrola dostΩpu mo┐e byµ wykonana r≤wnie┐ po stronie odbiorcy.
• Po odebraniu komunikatu RESC kontrola ruchu ustala priorytety i harmonogram dla pakiet≤w IP przesy│anych pomiΩdzy tymi klientami.

Rysunek 22.22 Dzia│anie us│ug QoS

1. Klient w sieci A nawi╣zuje sesjΩ wideokonferencji z u┐ytkownikiem w sieci B. Aplikacja u┐ywana do transmitowania danych mo┐e wsp≤│pracowaµ z us│ugami QoS. Aplikacja ┐╣da okre£lonych parametr≤w QoS od dostawcy us│ug RSVP.
2. Dostawca us│ug RSVP ┐╣da od us│ugi RSCP sygnalizacji koniecznych wymaga± zwi╣zanych z szeroko£ci╣ pasma i powiadamia kontrolΩ ruchu o tym, ┐e dla danego strumienia danych zosta│o zg│oszone ┐╣danie QoS. Ruch jest obecnie przesy│any bez gwarancji QoS.
3. Do serwera kontroli dostΩpu ACS wysy│any jest komunikat RSVP ┐╣daj╣cy rezerwacji zasob≤w. Nale┐y zauwa┐yµ, ┐e do serwera QoS ACS wysy│any jest komunikat RSVP, a nie pakiety z danymi, kt≤re s╣ przesy│ane bezpo£rednio od nadawcy do odbiorcy.
4. Serwer QoS ACS weryfikuje, czy dostΩpna jest ilo£µ zasob≤w sieciowych odpowiednia do spe│nienia wymaga± QoS, oraz czy u┐ytkownik posiada uprawnienia pozwalaj╣ce na ┐╣danie tej szeroko£ci pasma. Modu│ zasad lokalnych korzysta z informacji serwera Kerberos zawartych w ┐╣daniu RSVP w celu potwierdzenia to┐samo£ci u┐ytkownika, po czym wyszukuje odpowiedni╣ dla niego zasadΩ w katalogu Active Directory. Nale┐y zauwa┐yµ, ┐e us│uga kontroli dostΩpu QoS mo┐e weryfikowaµ zasoby przydzielane nadawcy, odbiorcy lub obydwu.
5. Po zako±czeniu weryfikacji, serwer QoS ACS akceptuje ┐╣danie i logicznie przydziela u┐ytkownikom pasmo transmisyjne, a nastΩpnie przekazuje ┐╣danie do odbiorcy sesji wideokonferencji, znajduj╣cego siΩ w sieci B.
6. W chwili gdy ┐╣danie RSVP jest przekazywane przez router brzegowy w sieci A, router ten rejestruje ┐╣dane zasoby, nie przydzielaj╣c ich jednak fizycznie. RSVP jest protoko│em inicjowanym przez stronΩ odbieraj╣c╣, w zwi╣zku z czym pasmo transmisyjne mo┐e zostaµ zarezerwowane jedynie przez odbiorcΩ. Ten sam proces jest powtarzany w routerze brzegowym sieci B.
7. »╣danie jest przekazywane poprzez ka┐de urz╣dzenie sieciowe znajduj╣ce siΩ w £cie┐ce pomiΩdzy nadawc╣ i odbiorc╣. Odbieraj╣cy klient informuje o tym, ┐e chce odbieraµ dane, zwracaj╣c komunikat RSCP ┐╣daj╣cy rezerwacji zasob≤w.
8. Gdy ┐╣danie odbiorcy jest przekazywane przez router brzegowy sieci B, router ten posiada ju┐ w buforze informacje na temat ┐╣danej szeroko£ci pasma. Router por≤wnuje ┐╣danie odbiorcy z ┐╣daniem nadawcy i dokonuje rezerwacji, fizycznie przydzielaj╣c wymagan╣ przepustowo£µ. Ten sam proces jest powtarzany w routerze brzegowym sieci A.
9. Pakiet rezerwacji jest odsy│any do nadawcy. Urz╣dzenia sieciowe w warstwie 3 (routery brzegowe) s╣ w stanie zaakceptowaµ i przydzieliµ ┐╣dan╣ szeroko£µ pasma transmisyjnego. Urz╣dzenia dzia│aj╣ce w warstwie 2 po prostu przekazuj╣ pakiet rezerwacji dalej.
10. W trakcie tego procesu, ruch zwi╣zany z przesy│aniem danych jest przekazywany bez ┐adnych gwarancji QoS. Po odebraniu komunikatu rezerwacji, kontrola ruchu w ho£cie nadaj╣cym rozpoczyna proces klasyfikowania, oznaczania i kolejkowania pakiet≤w w celu dostosowania siΩ do wymaga± QoS. Harmonogram pakiet≤w QoS dokonuje oznaczania pakiet≤w dla protoko│u RSVP.
11. Harmonogram pakiet≤w QoS rozpoczyna wysy│anie ruchu oznaczonego priorytetami. Dane s╣ przekazywane przez wszystkie urz╣dzenia w £cie┐ce transmisyjnej jako priorytetowe, co zwiΩksza prΩdko£µ ich przesy│ania i jako£µ sesji wideokonferencji pomiΩdzy klientami w sieciach A i B.

Wymagania dla konfiguracji QoS

1. W Panelu sterowania dwukrotnie klikn╣µ Po│╣czenia sieciowe i telefoniczne.
2. Klikn╣µ prawym przyciskiem myszy po│╣czenie lokalne, kt≤re ma zostaµ zmodyfikowane, a nastΩpnie wybraµ opcjΩ W│a£ciwo£ci.
3. Klikn╣µ Instaluj.
4. Klikn╣µ Us│uga.
5. Wybraµ Harmonogram pakiet≤w QoS, a nastΩpnie klikn╣µ przycisk OK.
6. Klikn╣µ przycisk Zamknij.

Rozwi╣zywanie problem≤w z TCP/IP

Om≤wienie rozwi╣zywania problem≤w z TCP/IP

• Kt≤ra aplikacja nie dzia│a? Kt≤ra dzia│a? Jakie jej funkcje nie dzia│aj╣?
• Czy problem jest zwi╣zany z podstawowymi funkcjami │╣czno£ci IP, czy z rozpoznawaniem nazw? Je┐eli problem le┐y w rozpoznawaniu nazw, to czy niedzia│aj╣ca aplikacja korzysta z nazw NetBIOS czy DNS?
• W jaki spos≤b powi╣zane s╣ funkcje, kt≤re dzia│aj╣, z tymi, kt≤re nie dzia│aj╣?
• Czy funkcje, kt≤re nie dzia│aj╣, kiedykolwiek dzia│a│y w danym komputerze lub sieci?
• Je┐eli tak, to jakie zmiany w konfiguracji wprowadzano od momentu, gdy dzia│a│y one po raz ostatni?

• Adres IP (przyk│adowo 172.10.1.32)
• Nazwa hosta (przyk│adowo client1.reskit.com)
• Nazwa NetBIOS (przyk│adowo client1)

Rysunek 22.23 Diagram rozwi╣zywania problem≤w z TCP/IP (czΩ£µ 1 z 3)

Rysunek 22.24 Diagram rozwi╣zywania problem≤w z TCP/IP (czΩ£µ 2 z 3)

Rysunek 22.25 Diagram rozwi╣zywania problem≤w z TCP/IP (czΩ£µ 2 z 3)

NarzΩdzia rozwi╣zywania problem≤w z TCP/IP

• Podgl╣d zdarze± û Umo┐liwia £ledzenie b│Ωd≤w i zdarze± systemowych.
• Panel sterowania û Umo┐liwia wprowadzanie zmian w obs│udze sieci i innych sk│adnikach systemu operacyjnego.
• Edytory rejestru û Zar≤wno Regedit.exe oraz Regedit32.exe umo┐liwiaj╣ przegl╣danie i edycjΩ parametr≤w rejestru.

Rozwi╣zywanie problem≤w z rozpoznawaniem nazw

Rozpoznawanie nazw NetBIOS

B│╣d rozpoznawania nazw nr 53

1. Z poziomu menu Start uruchomiµ wiersz polece±.
2. W wierszu polece± wpisaµ:
   net view * \\nazwa_hosta
   gdzie nazwa_hosta jest nazw╣ zasobu sieciowego o kt≤rym wiadomo, ┐e jest aktywny.
   Je┐eli powy┐sze polecenie dzia│a, to rozpoznawanie nazw prawdopodobnie nie jest przyczyn╣ problemu. Aby to potwierdziµ, nale┐y skorzystaµ z polecenia ping, podaj╣c nazwΩ hosta jako jego parametr. Czasami, na przyk│ad gdy serwer DNS lub WINS zawiera nieprawid│owy wpis, polecenie net use mo┐e zwracaµ b│╣d 53 r≤wnie┐ w przypadku, gdy rozpoznawanie nazw dzia│a prawid│owo. Je┐eli polecenie Ping r≤wnie┐ informuje o pora┐ce procesu rozpoznawania nazwy (wy£wietlaj╣c komunikat äNieznany hostö), to nale┐y skontrolowaµ stan sesji NetBIOS.

1. Z poziomu menu Start uruchomiµ wiersz polece±.
2. W wierszu polece± wpisaµ:
   net view * \\adres_ip
   gdzie adres_ip jest adresem zasobu sieciowego u┐ywanego w poprzedniej procedurze. Je┐eli to polecenie r≤wnie┐ nie dzia│a, to problem jest zwi╣zany z nawi╣zywaniem sesji.

Sprawdzanie pliku Lmhosts

Sprawdzanie konfiguracji WINS

1. W Panelu sterowania dwukrotnie klikn╣µ Po│╣czenia sieciowe i telefoniczne.
2. Klikn╣µ prawym przyciskiem myszy Po│╣czenie lokalne, a nastΩpnie wybraµ opcjΩ W│a£ciwo£ci.
3. Wybraµ Protok≤│ internetowy (TCP/IP), a nastΩpnie klikn╣µ opcjΩ W│a£ciwo£ci.
4. Klikn╣µ przycisk Zaawansowane.
5. Wybraµ zak│adkΩ WINS.

Rozpoznawanie nazw DNS host≤w

1. W Panelu sterowania dwukrotnie klikn╣µ Po│╣czenia sieciowe i telefoniczne.
2. Klikn╣µ prawym przyciskiem myszy Po│╣czenie lokalne, a nastΩpnie wybraµ opcjΩ W│a£ciwo£ci.
3. Wybraµ Protok≤│ internetowy (TCP/IP), a nastΩpnie klikn╣µ opcjΩ W│a£ciwo£ci.
4. Klikn╣µ przycisk Zaawansowane.
5. Wybraµ zak│adkΩ DNS.
6. Sprawdziµ, czy ustawienia DNS zosta│y poprawnie skonfigurowane. Je┐eli brak jest adresu serwera DNS, to nale┐y dodaµ go do listy serwer≤w.

Sprawdzanie pliku Hosts

• Plik Hosts nie zawiera okre£lonej nazwy hosta.
• Nazwa hosta w pliku Hosts lub w poleceniu (aplikacji) zosta│a podana nieprawid│owo.
• Adres IP przypisany nazwie hosta w pliku Hosts jest nieaktualny lub b│Ωdny.
• Plik Hosts zawiera kilka wpis≤w dla tego samego hosta, umieszczonych w oddzielnych liniach. Plik Hosts jest przetwarzany od pocz╣tku do miejsca pierwszego wyst╣pienia poszukiwanego wpisu.

Sprawdzanie konfiguracji DNS

Komunikaty o b│Ωdach DNS

Rozwi╣zywanie problem≤w z adresowaniem IP

Sprawdzanie konfiguracji za pomoc╣ polecenia IPconfig

Testowanie po│╣cze± sieciowych za pomoc╣ narzΩdzi Ping i PathPing

1. Polecenie Ping wraz z adresem interfejsu zwrotnego û w celu sprawdzenia, czy protok≤│ TCP/IP jest poprawnie zainstalowany i skonfigurowany w lokalnym komputerze.

ping 127.0.0.1

   Je┐eli interfejs zwrotny nie dzia│a, to oznacza, ┐e stos IP nie odpowiada. Mo┐e byµ to spowodowane przez uszkodzone sterowniki TCP, niedzia│aj╣cy adapter sieciowy lub zak│≤cenia w dzia│aniu protoko│u IP wywo│ywane przez inn╣ us│ugΩ.
   
   
2. Polecenie Ping z adresem IP lokalnego komputera û w celu zweryfikowania, czy zosta│ on prawid│owo dodany do sieci. Je┐eli tabela tras jest prawid│owa, polecenie to powoduje proste przekazanie pakietu do adresu interfejsu zwrotnego (127.0.0.1).

ping adres IP lokalnego hosta


3. Polecenie Ping z adresem IP bramy domy£lnej û w celu zweryfikowania, czy brama domy£lna dzia│a i czy mo┐na komunikowaµ siΩ z hostami znajduj╣cymi siΩ w lokalnej podsieci.

ping adres IP bramy domy£lnej


4. Polecenie Ping z adresem IP odleg│ego hosta û w celu zweryfikowania, czy mo┐liwa jest komunikacja za po£rednictwem routera.

ping adres IP odleg│ego hosta


5. Polecenie Ping z nazw╣ odleg│ego hosta û w celu zweryfikowania, czy mo┐liwe jest rozpoznanie nazwy tego hosta.

ping nazwa odleg│ego hosta


6. Polecenie PathPing z adresem IP odleg│ego hosta û w celu zweryfikowania dzia│ania router≤w na trasie pomiΩdzy hostem ƒr≤d│owym a docelowym.

pathping adres IP odleg│ego hosta



• Czy adres IP lokalnego komputera jest prawid│owy oraz czy jest on prawid│owo podany na zak│adce Adres IP w oknie dialogowym w│a£ciwo£ci protoko│u TCP/IP lub w raporcie generowanym przez narzΩdzie Ipconfig.
• Czy skonfigurowana zosta│a brama domy£lna oraz czy │╣cze pomiΩdzy komputerem a bram╣ dzia│a. Na potrzeby rozwi╣zywania problem≤w nale┐y upewniµ siΩ, czy jest skonfigurowana tylko jedna brama domy£lna. Mimo ┐e jest mo┐liwe skonfigurowanie kilku bram, to wszystkie poza pierwsz╣ s╣ u┐ywane jedynie w≤wczas, gdy stos protoko│u IP stwierdzi, ┐e oryginalna brama nie funkcjonuje. Poniewa┐ celem rozwi╣zywania problem≤w jest okre£lenie stanu pierwszej skonfigurowanej bramy, to nale┐y usun╣µ wszystkie pozosta│e w celu uproszczenia tego procesu.
• Czy nie zosta│ w│╣czony protok≤│ IPSec. W pewnych sytuacjach funkcje tego protoko│u zak│≤caj╣ przesy│anie pakiet≤w narzΩdzia Ping do lub od odleg│ego hosta. WiΩcej informacji na temat IPSec znajduje siΩ wcze£niej w tym rozdziale, w paragrafie äKonfigurowanie zasad IPSecö.

Czyszczenie bufora ARP

Weryfikowanie adresu bramy domy£lnej

U┐ycie polecenia Ping dla odleg│ego hosta

1. W Panelu sterowania dwukrotnie klikn╣µ Po│╣czenia sieciowe i telefoniczne.
2. Klikn╣µ prawym przyciskiem myszy po│╣czenie lokalne, kt≤re ma zostaµ zmodyfikowane, a nastΩpnie wybraµ opcjΩ W│a£ciwo£ci.
3. Wybraµ Protok≤│ internetowy (TCP/IP), a nastΩpnie klikn╣µ opcjΩ W│a£ciwo£ci.
4. Klikn╣µ przycisk Zaawansowane.
5. Wybraµ zak│adkΩ Opcje.
6. Wybraµ Zabezpieczenia protoko│u IP, a nastΩpnie klikn╣µ opcjΩ W│a£ciwo£ci.
7. Wybraµ opcjΩ Nie u┐ywaj zasad IPSec, a nastΩpnie klikn╣µ przycisk OK.

Sprawdzanie filtrowania pakiet≤w

1. W Panelu sterowania dwukrotnie klikn╣µ Po│╣czenia sieciowe i telefoniczne.
2. Klikn╣µ prawym przyciskiem myszy Po│╣czenie lokalne, a nastΩpnie wybraµ opcjΩ W│a£ciwo£ci.
3. Wybraµ Protok≤│ internetowy (TCP/IP), a nastΩpnie klikn╣µ opcjΩ W│a£ciwo£ci.
4. Klikn╣µ Zaawansowane i wybraµ zak│adkΩ Opcje.
5. Wybraµ Filtrowanie TCP/IP, a nastΩpnie klikn╣µ opcjΩ W│a£ciwo£ci.
6. Wy│╣czyµ opcjΩ W│╣cz filtrowanie TCP/IP (wszystkie karty), a nastΩpnie klikn╣µ przycisk OK.

Rozwi╣zywanie problem≤w z routingiem

Nie mo┐na po│╣czyµ siΩ z okre£lonym serwerem

Po│╣czenie z odleg│ym hostem blokuje siΩ

Sprawdzanie tabeli routingu za pomoc╣ polecenia Route

Sprawdzanie £cie┐ek sieciowych za pomoc╣ narzΩdzia Tracert

Rozwi╣zywanie problem≤w z bramami

Dodatkowe zasoby

• WiΩcej informacji na temat tworzenia zasad IPSec znajduje siΩ w tomie System Sieciowy TCP/IP, wchodz╣cym w sk│ad pakietu Microsoft Windows 2000 Server Resource Kit, w rozdziale äBezpiecze±stwo IPö.
• WiΩcej informacji na temat dzia│ania i struktury us│ugi Active Directory znajduje siΩ w tomie Systemy Rozproszone, wchodz╣cym w sk│ad pakietu Microsoft Windows 2000 Server Resource Kit, w czΩ£ci äKatalog Active Directoryö.
• WiΩcej informacji na temat Zasad grup znajduje siΩ w tomie Systemy Rozproszone, wchodz╣cym w sk│ad pakietu Microsoft Windows 2000 Server Resource Kit, w czΩ£ci äZarz╣dzanie konfiguracj╣ pulpituö.
• WiΩcej informacji na temat us│ug QoS znajduje siΩ w ksi╣┐ce System Sieciowy TCP/IP, wchodz╣cej w sk│ad pakietu Microsoft Windows 2000 Server Resource Kit, w rozdziale äQuality of Serviceö.
• WiΩcej informacji na temat multiemisji IP znajduje siΩ w tomie Integracja MiΩdzysieciowa, wchodz╣cym w sk│ad pakietu Microsoft Windows 2000 Server Resource Kit, w rozdziale äObs│uga multiemisji IPö.
• WiΩcej informacji na temat konfigurowania wirtualnych sieci prywatnych znajduje siΩ w niniejszej ksi╣┐ce, w rozdziale äLokalne i zdalne po│╣czenia siecioweö.