Эта утилита настраивает вашу систему для работы в качестве интернет-шлюза для других машин, подключенных к ней через LAN . Это очень полезно, например, для домашней сети, если вам нужно, чтобы все машины имели выход в Интернет через одно физического подключение.

Рисунок 10.10. Настройка простого шлюза

В общем процедура выглядит следующим образом:

Настройка подключения к Интернету (Раздел 1, «Управление сетью и соединением с Интернетом»). Чтобы ваша машина работала в качестве шлюза, вам необходимо иметь уже настроенное и работающее подключение к Интернету и к ЛВС. Это подразумевает наличие как минимум двух интерфейсов, например, модема и карты Ethernet.

Настройка остальных локальных машин в качестве клиентов (Раздел 4.3, «Настройка клиентских машин»).

По завершении работы мастера все компьютеры в ЛВС будут иметь доступ в Интернет. Их настройка будет автоматизирована, благодаря серверу DHCP , который будет установлен на вашем шлюзе, а доступ к вебу будет оптимизирован, благодаря использованию прозрачного кэширующего прокси-сервера Squid .

4.1. Мастер настройки подключения через шлюз

Вот этапы, которые проходит мастер:

4.2. Отключение совместного подключения

Если позднее вы пожелаете отключить шлюз, то запустите мастер. Вам будет задан вопрос, хотите ли вы перенастроить или отключить своместное использование соединения.

4.3. Настройка клиентских машин

Настройка клиентов в основном зависит от того, собираетесь ли вы устанавливать на свою шлюз сервер DHCP или нет. Настроив клиентов локальной сети на использование DHCP , они автоматически будут использовать машину с Mandriva Linux в качестве интернет-шлюза. Это применимо для Windows ® , GNU/Linux и любой другой ОС, поддерживающей DHCP .

Если у вас нет сервера DHCP , вы должны будете вручную настроить все свои машины согласно параметрам, установленным во время работы мастера.

Для DHCP , на клиентской машине с Mandriva Linux просто перейдите в Центр сети (

Интернет-шлюз представляет собой аппаратно-программный комплекс для организации доступа к внешней сети (Интернет) из локальной сети. Это один из рабочих инструментов системного администратора, который позволяет ему контролировать учет трафика и доступ сотрудников во внешнюю сеть.

Прокси-сервер позволяет получать детальную статистику обращений пользователей по протоколу HTTP/HTTPS, блокировать доступ пользователей к определенным URL и оптимизировать работу в интернете за счет кэширования запросов, что, в итоге приводит к некоторой экономии на потреблении трафика.

Наконец, на третьем этапе настройки системный администратор определяет политики доступа изнутри и снаружи локальной сети. Этим заведует служба межсетевого экрана. По умолчанию политики настраиваются таким образом, чтобы доступ к внешним интерфейсам шлюза был полностью закрыт, за исключением общедоступных сервисов, таких как почтовый или веб-сервер. Политика доступа из локальной сети в большинстве случаев настраивается противоположным образом: разрешено все, что не запрещено явным образом для конкретного пользователя или сети в целом.

Каждый пользователь компьютерной техники не представляет своей жизни без домашнего интернета . Ведь вся нужная информация черпается из этого всемирного источника. С помощью интернета качаются программы, фильмы, прослушивается музыка и даже транслируются телеканалы.

Очень редко пользователи задумываются о значении данного параметра

Большинство абонентов настраивают интернет один раз и больше об этом даже не думают. Некоторым, вообще, всё настраивают мастера, и пока всё работает, никто и не задумывается о таких моментах. Со временем что-то забывается, и когда возникает ситуация, требующая введения каких-то настроек, вы испытываете трудности с определением параметров подключения. К примеру, вы установили Windows, а роутер вышел со строя либо его настройки были сброшены.

Случаются ситуации, когда нужно узнать свой основной шлюз. Рассмотрим, для чего он применяется и как его определить.

Что такое шлюз

Это сетевой прибор, конвертирующий сигналы разных сетей, работающих в различных диапазонах. Сигнал от компьютера к нему поступает по локальной сети, где используется один стандарт сигналов, там он преобразуется и перенаправляется в интернет , работающий в другом формате. Эту функцию исполняет как компьютер, так и домашний маршрутизатор. При прямом подключении без роутера его роль исполняет сервер провайдера.

Адрес похож на IP-адрес, - например, 1.1.1.1. Если вы пользуетесь роутером, то идентификатор совпадает с его IP. При прямом соединении его предоставляет оператор.

Как определить основной шлюз

Подсказка на роутере

При использовании маршрутизатора основной шлюз домашней сети можно узнать прямо на устройстве. На задней или нижней поверхности, а также внутри инструкции указывается IP-адрес для настроек. Как мы уже упоминали, IP-адрес совпадает со шлюзом. Чаще всего, это 192.168.1.1 или 192.168.0.1.

Но этот способ не поможет, если наклейка отсутствует, инструкция потерялась или вам требуется определить сервер провайдера. В таком случае воспользуемся другими вариантами.

Центр управления сетями

• В системном трее необходимо кликнуть правой кнопкой мыши на иконке интернета, выбрать «Центр управления сетями».
• Найдите окошко «Подключения». В нём отображается ваше активное соединение . Кликните по нему.
• В открывшемся окошке нажмите «Сведения». «Шлюз по умолчанию IPv4» - и есть ваш сервер. Заметьте, что при соединении через роутер отобразится именно его идентификатор.

Командная строка

Верный способ выяснить IP-адрес сервера сети. Чтоб запустить командную строку, выполните одно из действий:

• Win+R - cmd.
• Win+X - Командная строка (администратор).
• Поиск в Windows - cmd.
• Пуск - Все программы - Служебные - Командная строка.
• Пуск - окошко поиска - cmd.

Напечатайте, или скопируйте отсюда информацию и затем вставьте команду ipconfig. Через секунду отобразится информация о подключениях. Найдите «Основной шлюз» - это и есть искомые вами данные. При прямой связи это будет сервер оператора, при пользовании маршрутизатором - локальный адрес.

Когда вы пользуетесь роутером, но нужно выяснить параметры поставщика, введите команду tracert ya.ru. Первый результат - это локальный адрес, а второй - предоставляемый провайдером.

Заключение

Теперь вы в курсе, как узнать основной шлюз вашего подключения. Все действия при этом займут не более 5 минут. Если всё-таки таки ничего не получается, позвоните в службу поддержки провайдера , там вам продиктуют заветные цифры.

Приглашаем вас делиться комментариями, удалось ли вам применить эту информацию на практике. Будем рады услышать дельные предложения.

Доступ к сети Интернет имеет каждый современный офис. Однако подключение к Интернет несет в себе некую угрозу для внутренней информации компании. Чтобы быстро и безопасно подключиться к Интернет необходимо устанавливать Интернет шлюз.

Интернет шлюз – это гибко настроенная специалистами IPWAY аппаратно-программная система на базе адаптированной операционной системы Linux.

Данное решение протестировано и рекомендовано для организации единого безопасного подключения всех сотрудников офиса к облачным сервисам компании IPWAY («Офис в облаках» , «Аренда сервера 1С» , «Аренда удаленного сервера» ).

Что может Интернет шлюз

Эффективно регулировать Интернет доступ, ограничивая доступ сотрудников к нежелательным сайтам, а также контролировать их интернет трафик Объединять удаленные офисы и филиалы в единую защищенную сеть Обезопасить офисную корпоративную сеть и компьютеры от атак извне Реализовать антивирусную проверку общего интернет-трафика организации Предоставлять защищенный WiFi доступ к интернету для своих гостей и клиентов (автосервис, гостиница, салон красоты и др.) через страницу авторизации, оформленную в корпоративном стиле вашей компании

Стоимость работ по настройке Интернет шлюза

Разовые работы

Абонентское обслуживание и поддержка Интернет-Сервера

Преимущества внедрения Интернет шлюза в организации

Полная интеграция и доступ у к облачным услугам компании IPWAY ( , )

Цена нашего решения по созданию Интернет-шлюза, гораздо ниже аналогичных на рынке

Нет ограничений по количеству пользователей , только по производительности железа на котором развернут Интернет шлюз

Добавление или удаление новых функций без затрат на дополнительные лицензии

Обновления Интернет шлюза - БЕСПЛАТНО

Настройка подключения к облачным сервисам IPWAY - БЕСПЛАТНО

Нет ограничений по типу подключения к интернет (IPoE, PPPoE, L2TP, PPTP и т.д.)

Построение сети VPN на базе OpenVPN сервера и по минимальной цене– подключение к любым серверам, и подключение любых клиентов

Подробное описание

Во многих организациях встает необходимость обеспечить каждого сотрудника общим доступом в интернет через один интернет канал. Для выполнения этой задачи используется интернет-шлюз. При настройке программного интернет-шлюза (прокси-сервера) помимо возможности сделать общий интернет для всех пользователей, вы получаете полнофункциональный контроль интернет трафика, надежный барьер против сетевых угроз, а также применимо в качестве метода и средства по защите информации . Также общий доступ в Интернет через сервер позволяет организации держать под контролем и свои расходы на Интернет, и что особенно важно - обеспечивать безопасность сети . Для установки и работы Интернет шлюза у Вас в офисе не требуется предустановленная ОС, или дополнительное программное обеспечение. По вашему желанию мы установим и настроем Интернет шлюз на один компьютеров организации, или можем предложить вам уже готовую к работе систему, которую можно использовать сразу. Интернет шлюз интегрируется в компьютерную сеть организации в качестве роутера, непосредственно подключенного к Интернет и обеспечивающего доступ всей офисной сети.

Установка интернет-шлюза для организации общего доступа в интернет в Вашем офисе позволит осуществить:

Контроль интернета

Общий доступ в интернет в организации иногда может стать причиной неприятных счетов за интернет от провайдеров. Без должного контроля интернета в организации, выяснить кто, когда и на что израсходовал интернет-трафик, будет затруднительно. Интернет-шлюз превосходно справляется с такими задачами как контроль интернета , ограничение интернета и ограничение сайтов для сотрудников организации. Интернет-шлюз предоставляет подробную статистику посещаемых сайтов и объём интернет-трафика, израсходованного на данный момент работником фирмы.

Ограничение интернета

Нередко в организациях используются тарифы с низкой скоростью интернет соединения. При одновременной работе в интернете всех сотрудников, значительно падает скорость интернет соединения для каждого пользователя. Ввиду этого в организациях остро встает вопрос необходимости ограничения интернета для каждого пользователя . Ограничение доступа в интернет с помощью интернет-шлюза позволит осуществить:

• Ограничение интернета по скорости для каждого пользователя
• Ограничение интернета по объему трафика для каждого пользователя
• Ограничение доступа в интернет для нежелательных программ (например: ICQ)
• Ограничение доступа в интернет для скачивания файлов (например: музыки, видео, картинок, программ)
• Динамические правила ограничения скорости (шейпинг).

Ограничение сайтов

Во многих компаниях немалую часть своего рабочего времени сотрудники тратят на просмотр сайтов, совершенно не относящихся к их профессиональной деятельности (развлекательные порталы, сайты знакомств, поиск работы, онлайн игры и т.д.) С помощью интернет-шлюза Вы сможете ввести следующие ограничения сайтов для сотрудников :

• Ограничение сайтов по поиску работы
• Ограничение сайтов для просмотра видео роликов
• Ограничение сайтов созданных для общения, соц. сети
• Ограничение сайтов для скачивания аудио и видео файлов
• Ограничение сайтов для online игр.

Организация VPN каналов между офисами

Передавая данные через интернет, никогда нельзя быть уверенным в отсутствии несанкционированного доступа к передаваемой информации. Именно поэтому возникла потребность в шифровании трафика между отправителем и получателем. Важность защиты конфиденциальной информации осознается только на горьком опыте ее утечки, когда компании теряют миллионы долларов от попадания чувствительных сведений третьим лицам. Технология VPN позволяет обеспечить как целостность передаваемой информации, невозможность ее «осмысленной» модификации, так и конфиденциальность. Иными словами, реализуется невозможность получения несанкционированного доступа третьими лицами к защищаемой информации. Собственные каналы связи могут позволить себе немногие компании, поэтому VPN - единственная возможность создать защищенный канал между филиалами поверх публичных сетей. С помощью этой технологии можно решить вопросы криптографической защиты трафика, реализовать удаленный доступ с гарантией защиты передаваемой информации , обеспечить авторизацию средствами различных протоколов, создать распределенную инфраструктуру компании без прокладки физических сетей, организовать защищенный доступ к серверу 1с. На базе нашего решения по созданию и настройке Интернет-шлюза мы решаем данную задачу, используя для этого надежное программное обеспечение OpenVPN, создавая и настраивая для этого отдельный VPN сервер на базе OpenVPN.

Антивирусная проверка общего интернет-трафика

Большинство вирусов попадают на компьютеры пользователей через Интернет. При поражении компьютера, чаще всего, вирус, удаляет или подменяет системные файлы, что приводит к неработоспособности операционной системы, кроме этого могут также пострадать важные документы. Весь общий интернет-трафик проверяется встроенным антивирусом Интернет-шлюза в режиме реального времени. Поэтому, используя интернет-шлюз для обеспечения общего доступа в интернет на Вашем предприятии, вы обеспечиваете дополнительную антивирусную защиту Вашим компьютерам.

Защита от хакерских атак через Интернет