Nastavenie pripojenia na internet nie je tak jednoduché, ako sa zdá na prvý pohľad. A je dobré, že existujú špecialisti, ktorí sa zaoberajú takým podnikaním. Ale niekedy existujú kritické situácie, keď neexistujú majstri, a úpravy sa musia robiť samy.

Čo je brána a kde ju nájsť?

Na zabezpečenie stabilného opustenia existujúcej lokálnej siete na World Wide Web a používanie internetovej brány. Ak je to zovšeobecnené, potom ide o súbor hardvéru a softvéru, ktorý funguje v koherentnom režime.


Tento nástroj systémový administrátor siete môže riadiť tok internetového prevádzky a medze /add prístup k internetu pre užívateľov v rámci miestnej komunity.

Funkcie internetovej brány

Hlavné funkcie smerovača nie sú obmedzené na celkovú kontrolu sieťovej prevádzky. Okrem toho správne nastavenie internetovej brány umožňuje:

obmedziť prístup k určitým zdrojom siete;

povoliť /zakázať všeobecný proxy server;

otvárajú plný prístup k poštovým serverom;

aktivujú trepačku lokálne i selektívne;

sledovať prevádzku v sieti;

spolupracuje s inými sieťovými aplikáciami a nástrojmi.

Okrem obvyklé, existujú špecializované portály ponúkajú majiteľom celý rad ďalších funkcií:

rozšírené antivírusovej ochrany;

Rozšírený detektor útokov siete Snort;

blokovanie dôverných údajov;

je kompletný server VPN, ktorý bude riadiť internetovú bránu.

Zásady brány

Funkcia brány nie je obmedzená na žiadne špeciálne vybavenie. Jeho inštalácia môže byť vykonaná na nasledujúcich zdrojoch:

akýkoľvek stroj pripojený k miestnej sieti;

na samostatnom serveri;

na virtuálnom (cloudovom) serveri;

ako distribúcia na počítači s pracovným systémom (Windows, Linux atď.).

Po počiatočnej kontrole pracovných systémov brána automaticky vyhľadá a rozpozná všetky existujúce rozhrania, interné aj externé. Pomoc: interné rozhrania zabezpečujú komunikáciu so všetkými osobnými počítačmi vo vnútornej sieti organizácie a externé - nastavenie pripojenia k poskytovateľom internetu a iným nesúvisiacim sieťam. Druhým krokom je pripojenie sieťových rozhraní k pracovnej sieti. Najpopulárnejšie sú servery DNS, DHPS. Každý má svoje vlastné výhody, pokiaľ ide o nízke úspory prevádzky a veľkú sadu funkcií. A v treťom kroku správca siete nakonfiguruje pravidlá prístupu používateľa a protokolu k miestnej a nesúvisiacej (externej) sieti. Ak to chcete urobiť, použite sieťovú obrazovku. Prax ukazuje, že internetová brána je uzatvorená pre všetky externé rozhrania okrem použitých poštových serverov. Lokálna sieť je nakonfigurovaná tak, že poskytuje všetkým oprávneným používateľom v rámci siete.

Konfigurácia brány v systéme Linux

Vzhľadom k tomu, že Windows na úkor jeho vysokých nákladov nie je obzvlášť populárny, pozornosť by sa mala venovať tomu, ako je brána nakonfigurovaná na Linuxe. Najmä také systémy pre malé a stredné podniky sú požadované.
Osvedčená metóda sa v skutočnosti používa na vytvorenie a udržiavanie funkčnosti brány v systéme Linux. Poskytuje všetok pohodlný prístup k internetu pre 3 až 10 počítačov pripojených k sieti. Konfigurácia sa vykoná takto:

Je potrebné určiť počet sieťových rozhraní (pre ich plnú prevádzku musia byť dve - pre lokálnu sieť a pre internet).

Všetky nasledujúce akcie sa vykonávajú pomocou príkazového riadku.

Prvým krokom je nakonfigurovať povolenia na smerovanie samotnej brány, ktorá sa riadi súborom sysctl.conf (umiestneným v priečinku atď.). Tu je potrebné vykonať zmeny v riadku net.ipv4.ip_forward = 1. Druhým krokom je konfigurácia sieťových rozhraní, ktoré používajú internetovú bránu. Na tento účel sa vykonajú nasledujúce zmeny v súbore rozhraní umiestnený v priečinku etc - iface eth0 inet static, ktorý označuje zdrojové adresy. Tretím krokom je aktivácia mechanizmu na konverziu sieťových adries používaných v bráne, aby sa zabezpečila normálna výmena paketov medzi používateľmi siete a Internetu. Ak chcete vykonať túto funkciu, použije sa firewall protokolu iptables.

Brána - malá exkurzia

Sieťové brány sú vlastne hardvér alebo softvér, ktorý viaže niekoľko sietí, ktoré pracujú na rôznych sieťových protokoloch (napríklad LAN a WLAN). prácetieto smerovače má previesť protokoly pre normálnu výmenu dátových paketov. Najznámejším príkladom sieťovej brány je smerovač, ktorý poskytuje priamy prístup na internet. Prirodzene, v praxi je prenos dát trochu komplikovanejší, ale hlavné funkcie vykonáva router s pomocou sieťových služieb. Aby sa zabezpečila neprerušovaná prevádzka veľkej firemnej siete, internetová brána v sieťových pripojeniach sa integruje do spoločného hardvérového a softvérového komplexu, čo výrazne uľahčuje prácu a prístup na internet bez straty rýchlosti a kvality.