СтудБаза - Блог - Реализация и внедрение безпроводной сети

Главная > Блог

Реализация и внедрение безпроводной сети

В данной статье опишем процесс настройки технического и программного обеспечения сети.

Все узлы сети получат статический IP-адрес в подсети 192.168.0.*. Маска подсети – 255.255.255.0, шлюз – adsl-маршрутизатор, который имеет IP-адрес 192.168.0.1.

Конфигурация оборудования

Adsl-маршрутизатор расположен в центральном здании, через него все пользователи будут иметь доступ в Интернет. В настройках для локальной сети. Назначим ему IP-адрес 192.168.0.1. В настройках внешней сети установим все требуемые параметры в режим автоматического получения от провайдера Интернет.

Через порт Ethernet adsl-маршрутизатора к нему подключен коммутатор D-Link DES-1008D/E на 8 портов, к которому подключены 6 компьютеров центрального здания, имеющие IP-адрес 192.168.0.100, 192.168.0.101, 192.168.0.102, 192.168.0.103, 192.168.0.104, 192.168.0.105.

К данному коммутатору подключена беспроводная точка доступа центрального здания. Опишем ее настройку.

Параметры локальной сети – статические. IP-адрес – 192.168.0.51. В настройках беспроводной сети укажем следующие параметры:

- режим (Mode) – Access Point (этот параметр указывает, что данное устройство является основным в беспроводной сети);

- канал (Channel) – 6 (предварительно снять галочку Auto Channel Scan);

- метод аутентификации (Authentication) (WPA-PSK);

- тип кодирования (Cipher Type) – TKIP.

Эта точка доступа посредством Wi-Fi-сигнала соединена с двумя другими точками доступа, расположенными в складских корпусах. Они имеют IP-адреса 192.168.52 и 192.168.53. Остальные их настройки одинаковы, опишем их:

- режим (Mode) – AP Client (данный режим позволяет точке одной точке доступа, вторичной, подключаться к другой точке доступа, основной);

- метод аутентификации (Authentication) (WPA-PSK);

- тип кодирования (Cipher Type) – TKIP.

В разделе Site Survey по нажатию кнопки «Scan» - появится сеть, созданная при настройке предыдущей точки доступа. Ее надо выбрать.

Далее точка доступа подключена к коммутатору D-Link DES-1005D/E, к которому подсоединены складские компьютеры. В каждом складском помещении их три. Компьютеры в складском помещении слева имеют IP-адреса 192.168.0.120, 192.168.0.121, 192.168.0.122. В складском помещении справа компьютеры имеют IP-адреса - 192.168.0.130, 192.168.0.131, 192.168.0.132.

Сервер 1С имеет IP-адрес 192.168.0.2 и располагается в центральном здании.

В результате составим таблицу конфигурации оборудования сети.

Таблица 7.1 – таблица конфигурации оборудования сети.

№	Устройство	IP-адрес	Маска подсети	Шлюз
1	Adsl-маршрутизатор	192.168.0.1	255.255.255.0	-
2	Wireless Access Point	192.168.51	255.255.255.0	-
3	Wireless AP Client1	192.168.52	255.255.255.0	-
4	Wireless AP Client2	192.168.53	255.255.255.0	-
5	Сервер 1C	192.168.0.2	255.255.255.0	192.168.0.1
6	Рабочая станция	192.168.0.3	255.255.255.0	192.168.0.1
7	Рабочая станция	192.168.0.4	255.255.255.0	192.168.0.1
8	Рабочая станция	192.168.0.5	255.255.255.0	192.168.0.1
9	Рабочая станция	192.168.0.6	255.255.255.0	192.168.0.1
10	Рабочая станция	192.168.0.7	255.255.255.0	192.168.0.1
11	Рабочая станция	192.168.0.120	255.255.255.0	192.168.0.1
12	Рабочая станция	192.168.0.121	255.255.255.0	192.168.0.1
13	Рабочая станция	192.168.0.122	255.255.255.0	192.168.0.1
14	Рабочая станция	192.168.0.130	255.255.255.0	192.168.0.1
15	Рабочая станция	192.168.0.131	255.255.255.0	192.168.0.1
16	Рабочая станция	192.168.0.132	255.255.255.0	192.168.0.1

Так как к серверу удаленных подключений выдвигаются особые требования: не менее 128 мегабайт оперативной памяти на одно подключение и тактовая частота процессора не менее 700 МГц, то в таблице 7.2 опишем конфигурацию рабочих станций и сервера.

Таблица 7.2 – таблица конфигурации рабочих станций и сервера.

№

Компьютер

Тактовая частота процессора, ГГц

Объем оперативной памяти, ГБ.

Объем жесткого диска, ГБ

Сервер 1С

2.83

300

Остальные рабочие станции

2.4

120

Настройка Windows Terminal

Установка сервера терминалов

Зайдя администратором надо открыть окно "Manage Your Server".

Список "ролей" сервера пуст. Добавим серверу роль. Когда компьютер предложит выбор между ролью, которая нужна по его мнению и назначаемой пользователем ролью, выбираем - Сustom.

В появившемся списке ролей выбираем Terminal Server, и нажимаем Next. Снова нажимаем Next, а затем OK, чтобы перезагрузить компьютер. После перезагрузки заходим под Administrator'ом и завершаем установку сервера терминалов, нажав «Finish». Теперь в окне Managing your computer появилась роль: Terminal Server. Однако ниже сказано, что: "Поскольку сервера терминальных лицензий не найдено, то сервер терминалов будет выдавать временные лицензии на соединение, каждая из которых закончит своё существование через 120 дней". Чтобы разрешить работу сервера терминалов на полный срок установим сервер терминальных лицензий. Для этого заходим в Пуск -> Панель управления -> Установка и удаление программ -> Компоненты Windows. Ставим галочку напротив пункта Terminal Server Licensing. Hажимаем Next. Затем Finish.

Теперь у нас установлен сервер терминальных лицензий. Hо его ещё надо активировать.

Заходим в Администрирование -> Terminal Server Licensing. Найденный на нашем компьютере сервер находится в состоянии Not activated.

Щелкаем правой кнопкой, говорим Activate server. Выбираем тип подключения Automatic. Вводим свои личные данные. Hажимаем Next, и ждём пока пройдет активация. После успешной активации будет предложено добавить лицензии, сделаем это.

Запустится Client Access License (CAL) Activation Wizard, который снова установит соединение с Microsoft. После чего спросит тип лицензии, которую желаете установить. Выберем Enterprise Agreement. Теперь нужно указать продукт - Windows 2003 Server. Тип лицензии - per Device. Лицензия инсталлировалась.

Настройка сервера

В папке «Администрирование» находятся значки Computer Management и Terminal Server Manager.

Заходим в Computer Management, создаём группу/группы пользователей 1С.

Заходим в Администрирование -> Terminal Services Configuration. В настройках Server Setting снимаем ограничение "Restrict each user to one session". В списке Connections выбираем соединения и настраиваем их Propetries:

- закладка Client Settings:

заменим настройки пользователей в отношении дисков и принтеров собственными: подключать всё (то есть верхняя галочка должна быть снята, а три следующие должны быть активными и установленными);
ограничим глубину цвета до 16 бит;
запретим переадресацию LPT, COM, Audio портов;

- закладка Permissions:

- добавим созданные группы пользователей 1С и выставим им права: Guest Access + User Access;

- закладка Remote Control:

снимаем галочку «Require user's permission»
выставим галочку Interact with the session

Закрываем Terminal Services Configuration. Далее делаем следующее:

Заходим в My computer -> Properties на диске C -> Закладка Security -> окно Advanced. Здесь удаляем права, позволяющие группе Users создавать папки и файлы.

Заходим в Панель управления -> Система. Закладка "Автоматическое обновление". Отключаем всё автоматическое обновление.

Заходим в Администрирование -> Local Security Settings -> Account Policies -> Password Polisy. Устанавливаем "Maximum password age" = 0.

Заходим в Computer Management, добавляем трех пользователей 1С со следующими параметрами:

- выставим параметр Password never expires;

- добавим себя в группы пользователей 1С;

- снимем галочку "Require user's permission" на закладке "Remote control".

Установка сервера терминалов закончена.

Комментарии

/Главная/	/Продать работу/	/Заказать работу/	/Блог/	/Контакты/	/Оплата/	/О нас/	/Как мы работаем/	/Регистрация/	/Вход в кабинет/