Общие сведения

Удаленный доступ к сети представляет собой версию клиента службы удаленного доступа Windows NT.

Удаленный доступ позволяет соединиться с сетью в офисе из удаленного местоположения, например, из дома, из отеля или из любого другого места, в котором есть штепсельная розетка для компьютера и телефонная розетка для модема. При работе удаленного доступа к сети вызывается сервер удаленного доступа и устанавливается телефонное соединение с сетью. После установления соединения работа со всеми приложениями осуществляется так же, как и из офиса, непосредственно соединенного с сетью или локальной базой данных.

Возможно например:

При помощи программы Windows NT Explorer получить доступ к удаленным базам данных.

Отправлять и получать сообщения по электронной почте.

Печатать файлы на офисном принтере.

Клиенты удаленного доступа могут использовать протоколы TCP/IP, IPX или NETBEUI для соединения с любым сервером SLIP, PPP или сервером службы удаленного доступа Microsoft при помощи модема, линии ISDN, соединения по протоколам X.25 или PPTP.

Microsoft не поддерживает доступ к томам Macintosh и принтерам AppleTalk через модем.


Список всех записей в текущей телефонной книге. Выберите запись и нажмите кнопку «Связь». Для изменения, размножения или удаления записи нажмите кнопку «Другое».

По умолчанию используется системная телефонная книга (rasphone.pbk). Для установки другой телефонной книги как книги по умолчанию нажмите кнопку «Другое» и выберите «Параметры пользователя». На вкладке «Телефонная книга» выберите личную или альтернативную телефонную книгу.


Выберите для добавления записей в телефонную книгу.


Выберите для просмотра других команд, выполняющих такие действия как изменение, удаление или размножение записей.


Полностью выводит на экран номер, по которому осуществляется дозвон, включая префиксы, суффиксы и свойства звонков по телефонной линии. Выберите «Место вызова» для изменения способа отображения номера или для ввода в поле нового номера, который временно заменит номер, связанный с записью.


Определяет место вызова, из которого осуществляется звонок.

Для пользователей портативных компьютеров, возможно, окажется полезным установка различных местоположений, таких как офис, дом или отель. Таким образом, в зависимости от настроек местоположения, телефонная книга может быть настроена для использования конкретных кодов города, области или номеров телефонных карточек.


Выберите для изменения свойств выделенного местоположения или создания нового местоположения.

Вид появляющегося диалогового окна зависит от того, был ли установлен флажок «Использовать свойства телефонной сети для набора номера» на вкладке «Общие». По умолчанию этот флажок снят, и доступными являются параметры управление префиксом и суффиксом из предыдущих версий службы удаленного доступа.

Установите этот флажок, если необходимо использовать средства телефонной сети для набора номера. Это может понадобится при звонках на дальние расстояния и при использовании кредитной карточки.


Выберите для звонка по записи телефонной книги, выбранной в списке «Запись телефонной книги для набора номера».


Закрытие диалогового окна


Введите название записи, номер из которой надо набрать (название компании или сервера). Выберите любое название, от 1 до 256 символов. Обычно название сервера удаленного доступа или тип соединения являются хорошим выбором, например, «Соединение с Интернетом по протоколу PPP» или «Соединение с Интернетом по протоколу SLIP».

Это название появляется в списке телефонной книги.


Необязательное поле для хранения заметок о записи.


Выберите страну сервера удаленного доступа, который вы вызываете.


Введите региональный код сервера удаленного доступа, который вы вызываете.

Если сервер удаленного доступа находится не в Соединенных Штатах, введите здесь код города, не включая начальный 0. Например, если код города 071, введите 71.


Введите номер сервера удаленного доступа. См. раздел Изменения телефонного номера для получения информации о специальных последовательностях команд.


Ввод дополнительного телефонного номера для записи. Если дозвониться по основному номеру не удается, то попытки дозвона по дополнительному номеру осуществляются до тех пор, пока связь не будет установлена.


Выберите устройство, по которому предпочтительно осуществлять дозвон. Если использовать первое устройство не удается, то при установленном флажке «Если порт занят, использовать другой» любые другие устройства того же типа будут использоваться для установления соединения.

В списке «Использовать»: можно выбрать для использования несколько линий. При этом используется возможности многоканальной связи, объединяющие различные линии в логический «узел» для создания итогового соединения, что позволяет расширить полосу пропускания.

Для использования многоканальной связи соответствующие возможности должны быть доступны как на клиентах, так и на серверах.

Нажмите кнопку «Настройка» для указания модемов или адаптеров, используемых для установления связи.


Выберите для настройки конкретных параметров устройств. Например, при использовании связи через модем, можно установить скорость модема и разрешить модемное сжатие данных.


Установите этот флажок для использования свойств связи по телефонным линиям. Это полезно при звонках на дальние дистанции или при использовании кредитной карточки. Установка этого флажка обеспечивает вывод на экран страницы связи по телефонным линиям при выборе пункта «Места вызова» в диалоговом окне Удаленный доступ к сети. Если этот флажок снят, то при выборе параметра «Места вызова» возможно управление префиксами и суффиксами из предыдущих версий службы удаленного доступа.

Не устанавливайте этот флажок при звонках внутри организации.


Выберите тип сервера удаленного доступа. Если тип не известен, выберите «PPP». При звонах на сервер SLIP, выберите «SLIP». Если вы звоните на сервер, использующий более старый протокол службы удаленного доступа, выберите «Windows NT 3.1», «Windows для рабочих групп 3.11».

Некоторые протоколы и параметры на вкладке «Сервер» могут быть недоступны в зависимости от сделанного вами выбора.


Сетевые протоколы используются для соединения с сервером по локальной сети, после установки соединения с сервером удаленного доступа. Проконсультируйтесь у администратора сети, если не известно какой протокол использовать.

Допускается выбор нескольких протоколов. Установленные на компьютер протоколы будут отмечены по умолчанию.


Протокол TCP/IP (Transmission Control Protocol/Internet Protocol) является сетевым протоколом позволяющим осуществлять связь по объединенным сетям.

Протокол TCP/IP представляет собой набор сетевых протоколов, используемых в Интернете.


Набор протоколов NetWare используется в сетях Novell.


Протокол NetBEUI является сетевым протоколом для сетей Microsoft. Этот протокол является реализацией Microsoft стандарта NetBIOS.


Выберите для установки параметров протокола TCP/IP для записи телефонной книги. Если вызывается сервер Microsoft (Windows NT, Windows 95, Windows для рабочих групп или другой сервер удаленного доступа Microsoft), параметры протокола TCP/IP настраивать не надо.


Удаленный доступ к сети предлагает программное сжатие данных в дополнение к модемному сжатию. Поэтому нет необходимости включать модемное сжатие данных для получения преимуществ быстрой передачи.

Установите этот флажок, чтобы сделать возможным программное сжатие данных.

Для получения рекомендаций о сжатии данных обратитесь к разделу Рекомендации по сжатию.


Установите этот флажок для использования новейших свойств PPP. Эти расширения могут вызвать проблемы при соединении с серверами, использующими более старое программное обеспечение PPP. Снимайте этот значок только в случае возникновения проблем совместимости.

Снятие этого флажка предотвращает отправку протоколом LCP пакетов, определяющих остающееся время, и пакетов идентификации, а также запрос обратного звонка при согласовании LCP с протоколом PPP.


Установите этот флажок, если после дозвона не надо использовать сценарий или терминал.


Установите этот флажок для использования окна терминала после дозвона.

См. раздел Использование терминала службы удаленного доступа для удаленного входа в систему.


Установите флажок для использования сценария после дозвона.


Выберите сценарий для использования после дозвона. Эти сценарии являются частью файла Switch.inf, в котором возможно изменять или создавать новые сценарии.

См. раздел Автоматизация удаленного входа в систему при помощи сценариев из файла SWITCH.INF.


Выберите для получения немедленного доступа к файлу Switch.inf для изменения или создания сценариев.


Выберите для обновления окна со списком сценариев после изменения файла Switch.inf.


Выберите для использования сценариев перед дозвоном, например, при использовании устройства посредника на стороне клиента.


Выберите правила, используемые при проверке подлинности и шифровании сервером удаленного доступа. Проверка подлинности заключается в проверке клиентов серверов и настройке шифрования, предотвращающего наблюдение за данными, передающимися по линии связи.


Позволяет соединение с использованием любой требуемой сервером формы проверки подлинности (MS-CHAP, MD5-CHAP, SPAP, PAP). Этот параметр является наиболее разрешающим и может использоваться, когда пароли не важны. Эта установка полезна при соединении с серверами, не являющимися серверами Microsoft.


Разрешает соединение с использованием любой требуемой сервером формы проверки подлинности, кроме PAP.

Эта установка полезна при соединении с серверами, не являющимися серверами Microsoft, когда не требуется передавать незашифрованные текстовые пароли по линиям связи.


Позволяет соединение с использованием только средств проверки подлинности MS-CHAP.

Эта установка полезна при соединении с серверами Microsoft. Становится возможным шифрование данных или изменение паролей при удаленном доступе к сети.


Шифрование всех данные, передаваемых по линии. Этот параметр доступен только в Windows NT версии 3.5 или более поздних версиях службы удаленного доступа. Служба удаленного доступа Windows NT поддерживает шифрование данных при помощи алгоритма шифрования RC4 (RSA Data Security Incorporated RC4).

При установленном флажке соединение будет разорвано, если данные не зашифрованы.


Этот параметр является оптимизацией, подходящей для тех, кто использует домашний компьютер в качестве альтернативной рабочей станции в офисной сети. Установка этого параметра влечет за собой ввод личных данных при входе в систему по CTRL+ALT+DEL при использовании службы удаленного доступа. Этот параметр делает ненужным выход/вход при попытке соединения со службой удаленного доступа после изменения пароля учетной записи на рабочей станции в офисе.


Если в диалоговом окне, в которого запрашиваются имя пользователя, пароль и домен, был выбран параметр сохранения пароля, то при наборе номера этот пароль можно удалить.


При дозвоне выберите название сети X.25.


Введите адрес X.25 (аналог телефонного номера для X.25) сервера удаленного доступа, на который необходимо позвонить.


Эти поля заполняются по выбору, в большинстве случаев нет необходимости вводить что-либо.


Введите дополнительную информацию о соединении, требуемую компьютером, обслуживающим X.25. Обычно это поле остается пустым, если только системный администратор не посоветует обратное.


Введите дополнительные параметры устройства, которые необходимо запросить у поставщика услуг X.25. Например, некоторые поставщики услуг поддерживают команду /R для определения расходов. Дополнительную информацию можно получить, проконсультировавшись с поставщиком услуг X.25 или просмотрев документацию.


Установите этот флажок для просмотра и изменения телефонного номера, по которому осуществляется дозвон в диалоговом окне Удаленный доступ к сети.

Снимите флажок для предотвращения вывода телефонного номера на экран во всплывающем окне статуса набора во время подключения.


Установите этот флажок для просмотра и изменения параметров местоположения в диалоговом окне Удаленный доступ к сети.


Установите этот флажок для запуска монитора удаленного доступа к сети перед набором номера.


Установите этот флажок для проверки состояния соединения во время звонка.

Снимите этот флажок, если необходимо тихо устанавливать связь и показывать состояние только в случае успеха или неудачи. Это особенно полезно при автодозвоне.


Установите этот флажок, чтобы закрывать окно удаленного доступа к сети после успешного соединения.


Установите этот флажок для разрешения редактирования телефонной книги удаленного доступа во время входа в Windows NT, когда установлен флажок «Вход в систему с использованием удаленного доступа к сети».


Установите этот флажок для разрешения пользователю создавать новые местоположения TAPI во время входа в Windows NT, когда установлен флажок «Вход в систему с использованием удаленного доступа к сети».

Снимите этот флажок для предотвращения изменения или создания новых местоположения входящими в систему пользователями.


Установите флажок, чтобы использовать мастера удаленного доступа для создания новых записей в телефонной книге.


Установите этот флажок для получения запроса перед автоматическим установлением соединения. Это свойство полезно для слежения за каждым автоматическим установлением связи и получения предупреждений о том, что используется дорогая линия ISDN.

Служба автоматического набора номера для удаленного доступа должна быть запущена, чтобы этот параметр действовал.


Выберите местоположения, в которых необходимо обеспечить работу службе автоматического набора номера для удаленного доступа.

Служба автоматического набора номера для удаленного доступа устанавливает и поддерживает соответствие между сетевыми адресами и записями телефонной книги, позволяя автоматически звонить по ним при ссылке из приложений или из командной строки. Сетевой адрес может представлять собой имя узла Интернета, адрес IP или имя сервера NetBIOS.

Служба автоматического набора номера для удаленного доступа должна быть запущена, чтобы этот параметр действовал.

См. раздел Служба автоматического набора номера для удаленного доступа.


Определите, сколько раз необходимо автоматически перезванивать. Нуль означает отказ от повторного набора.


Определите, сколько секунд необходимо переждать перед повторным набором номера. Это дает удаленному устройству возможность восстановления исходных параметров.


Определите, сколько секунд должно пройти в отсутствие работы перед разрывом соединения.

Помните, что для сервера удаленного доступа также устанавливается таймер завершения связи. Если это значение установлено большим, то нет гарантии, что связь не разорвется до истечения времени. Это может произойти в результате того, что сервер разорвет связь до истечения времени, установленного здесь.

Служба автоматического набора номера для удаленного доступа должна быть запущена, чтобы этот параметр действовал.


Установите этот параметр, если серверу удаленного доступа не надо выполнять ответный звонок.

Этот параметр используется для удобства удаленных пользователей, звонящих из различных мест. Это не является средством безопасности. Выберите параметр «Номер задается вызывающей стороной» для клиентов, звонящих из различных местоположений и с различных номеров. Когда пользовательский звонок приходит на сервер удаленного доступа, выполняются следующие шаги:

1	Сначала сервер проверяет правильность пользовательских имени и пароля.

2	Если они правильные на экран пользовательского компьютера выводится диалоговое окно Ответный вызов.

3	Пользователь вводит в диалоговом окне текущий номер для ответного звонка и ожидает звонка от сервера.

Этот параметр устанавливается для уменьшения телефонных расходов пользователей, звонящих из различных мест, таких как представительства.


Выберите этот параметр, если необходимо, чтобы сервер удаленного доступа проверял, следует ли выполнить ответный звонок во время подключения.


Установите этот параметр, если необходимо чтобы сервер удаленного доступа выполнял ответный звонок. Затем для каждого устройства надо предоставить телефонные номера.


Выберите устройство, используемое для ответного звонка, и нажмите кнопку «Изменить» для ввода телефонного номера.


Выберите для ввода телефонного номера, используемого удаленным сервером при ответном звонке.


Удаление выбранного устройства из списка ответных звонков.


Введите номер для использования удаленным сервером при ответном звонке.


Параметры для выбора телефонной книги, используемой по умолчанию в диалоговом окне Удаленный доступ к сети.


Выберите этот параметр для использования системной телефонной книги. Это телефонная книга, используемая по умолчанию (rasphone.pbk в папке \SYSTEM32).


Выберите этот параметр для использования личной телефонной книги. Личная телефонная книга создается с режимом защиты, не позволяющим другому пользователю, который подключился к этому же компьютеру, увидеть вашу телефонную книгу. Режим парольной защиты действует только для файловых разделов NTFS.


Выберите этот параметр для использования телефонной книги, расположенной вне папки \SYSTEM32, например, телефонной книги на другом компьютере.


Выберите телефонную книгу из списка или введите полный путь к ней.

Нажмите кнопку «Обзор» для поиска телефонной книги.


Поиск других телефонных книг на вашем компьютере или просмотр списка телефонных книг на других компьютерах.


Выберите тип соединения ISDN. Варианты представлены в порядке уменьшения качества от высшего (64K цифровое) к низшему (56K голосовое).


Установите этот флажок для начала работы на выбранном типе линии и согласования ее с линией более низкого качества, в зависимости от состояния линии.

Примечание.	Некоторые платы ISDN выполняют согласование как типа линии, так и количества каналов, если установлен флажок согласования типа линии. Другими словами, плата не только начинает согласование на высоком качестве (64K цифровое) и спускается на низкое качество (56K голосовое), но и переходит от многоканальной связи к меньшему числу каналов.


Установите этот флажок, если сервер, на который вы звоните, поддерживает только собственные протоколы. Например, использует устройства DigiBoard на сервере и на клиенте.

Снимите этот флажок для использования соединений по нескольким линиям ISDN. Использование нескольких линий не требует собственных протоколов на сервере и клиенте.


Установите этот флажок для сжатия данных перед передачей. Если аппаратное сжатие данных разрешено, то необходимо выключить программное сжатие.

Примечание.	Не все платы ISDN поддерживают аппаратное сжатие данных. Если это средство включено, а плата не поддерживает аппаратное сжатие, то пропускная способность не улучшится. Если вы не знаете, поддерживает ли плата аппаратное сжатие, проконсультируйтесь с производителем платы.


Если плата позволяет объединять более одного канала ISDN, а плата ISDN  сервера удаленного доступа настроена для объединения каналов, можно выбрать более 1 канала для улучшения пропускной способности. См. подраздел «Телефонные номера ISDN» в разделе Добавление/изменение/размножение записей.

Не все драйверы ISDN позволяют ограничивать объединение каналов. Если используется такой драйвер, и компьютер настроен на прием звонков, попросите звонящих клиентов определять только один или два канала. В противном случае один пользователь с несколькими платами ISDN может захватить все каналы на сервере.

Примечание.	Нельзя соединиться по большему числу каналов, чем то, которое доступно на вашей плате ISDN (платах). Более того, выбор числа каналов, превышающего максимально доступное, может помешать установлению соединения.


Сведения об установленном модеме.

Примечание.	Для изменения настроек модема или установки нового выберите значок «Сеть» панели управления. На вкладке «Службы» выберите «Служба удаленного доступа» и нажмите кнопку «Свойства». Для получения дополнительных сведений смотрите справочную систему в диалоговых окнах.


Выберите скорость, на которой ваш модем начинает согласование с модемом сервера удаленного доступа. Скорость в бит/с может увеличиваться или уменьшаться во время согласования.


Выбор свойств аппаратного обеспечения, которые не поддерживаются модемом, не отражается на быстродействии.


Установите флажок для разрешения аппаратного подтверждения связи. Это свойство позволяет модему сообщить программному обеспечению удаленного доступа, когда линия перегружена или свободна. Таким образом, программное обеспечение удаленного доступа может при необходимости останавливать передачу данных. Это подтверждение связи улучшает передачу данных, предотвращая ошибки переполнения, что повышает общую пропускную способность.


Установите флажок для проверки ошибок в блоках данных при помощи проверок CRC (cyclic redundancy checks). Система контроля ошибок модема поддерживает повторную передачу поврежденных данных, обеспечивая прохождение через модем только данных без ошибок. Дополнительную информацию можно найти в разделах MNP4 и V.42.


Установите этот флажок для сжатия потока данных, передаваемого между модемами. Это уменьшает количество передаваемых байт и, следовательно, уменьшает время передачи. Достигаемое уменьшение зависит от избыточности передаваемых данных.

Примечание.	Программное сжатие является более эффективным, чем аппаратное сжатие, потому что на компьютере доступен намного больший буфер, чем на модеме. Кроме того, при модемном сжатии передача данных задерживается до тех пор, пока модемный буфер заполняется со скоростью передачи данных между компьютером и модемом. При программном сжатии это задание выполняется на гораздо большей скорости, с которой работает память, и сжатые данные передаются по всей связи между компьютерами лучше, чем по сегменту между модемами.

В общем, не надо разрешать одновременное аппаратное и программное сжатие данных, так как при сжатии предварительно сжатых данных никакой выгоды не достигается. Фактически, в зависимости от используемого модемом алгоритма, это может привести к увеличению объема передаваемых данных.


Установите этот флажок для ввода команд AT вручную, когда команды сценария не выполняются. Это свойство полезно использовать при тестировании модемных строк для новых записей в файле сценария работы модема (MODEM.INF) и для необычных ситуаций, когда требуется взаимодействие в середине последовательности вызова.

Не используйте это свойство при звонках с использованием клавиш телефона, например, при соединении через переключатель, управляемый оператором.


Установите этот флажок, если вы не хотите слышать сигналы модема.


Время действия пароля для входа в домен Windows NT истекло. Измените пароль, заполнив поля в диалоговом окне.

Пароли вводятся с учетом регистра. Запоминайте, где при вводе пароля использовались заглавные, а где строчные буквы.


Введите текущий пароль.


Введите новый пароль.


Для подтверждения нового пароля введите его еще раз.


Сервер удаленного доступа настраивается на ответный звонок по определяемому вами номеру в целях повышения удобства, таких как передача оплаты вызовов другой стороне.

Это диалоговое окно может быть заполнено автоматически, если выбирается команда «Параметры пользователя» после нажатия кнопки «Другое» и затем выбирается параметр на вкладке «Ответный вызов».


Введите номер, по которому сервер удаленного доступа должен вам перезвонить.


Ваш модем (или другое устройство связи) выдает сообщение об ошибке. Если вы используете поддерживаемый модем, выключите его и затем снова включите. Перезапустите службу удаленного доступа и перезвоните.

Если модем не поддерживается службой удаленного доступа, проконсультируйтесь у производителя. Для просмотра списка поддерживаемых модемов смотрите список совместимости программного обеспечения Windows NT.

Проверьте, что модем был правильно настроен для использования со службой удаленного доступа. Для проверки настроек см. раздел Перенастройка удаленного доступа к сети.


Отсчет в обратном порядке секунды, оставшиеся до повторного звонка, основывается на настройках на вкладке «Набор номера» в диалоговом окне Параметры пользователя.


Не удалось выполнить соединение по крайней мере по одному из протоколов, выбранных для записи.

Нажмите кнопку «Связь» для соединения с использованием одного из показанных протоколов.

Установите флажок для использования в следующий раз только тех протоколов, по которым была установлена связь. Или для изменения протоколов связи для записи, в пункте удаленный доступ к сети, выберите запись и затем выберите «Другое». Выберите «Изменить свойства записи и модема». На вкладке «Сервер» выберите сетевые протоколы, которые необходимо использовать для связи.


Соединение с использованием показанных протоколов.


Разрыв соединения.


Установите флажок, чтобы при следующем соединении использовать только протоколы, по которым была установлена связь.

Чтобы изменить протоколы связи для записи удаленного доступ к сети, выберите «Другое». Выберите «Изменить свойства записи и модема». На вкладке «Сервер» выберите сетевые протоколы, которые необходимо использовать для связи.


Личные данные, используемые для проверки подлинности при удаленном доступе к сети, практически не отличаются от личных данных для входа в сеть. Удаленный доступ к сети использует эти данные для определения того, имеете ли вы право на физический доступ в сеть. Удаленный доступ к сети не регистрирует вас в сети, таким образом, после установления соединения, возможно, потребуется войти в систему (нажав клавиши CTRL+ALT+DEL для Windows NT), чтобы получить доступ к защищенным сетевым ресурсам.


Введите имя пользователя для удаленного доступа.


Введите пароль для удаленного доступа.


При вызове сервера не Microsoft не надо вводить название домена.

При вызове сервера Microsoft введенное имя домена должно совпадать с именем домена Windows NT, в котором находится сервер удаленного доступа Windows NT или учетная запись удаленного доступа к сети. Это не имя не совпадает с именем DNS домена, которое выдается некоторыми поставщиками услуг PPP/SLIP. Например, следует вводить имена учетных записей, а не адрес www.halcyon.com. Дополнительную информацию о доменах и доверительных отношениях между ними можно найти в руководстве Основные понятия и планирование Windows NT Server.

При соединении с MSN введите msn\имяПользователя  в поле «Пользователь» и оставьте поле для имени домена пустым.


Установите этот флажок для сохранения вашего пароля для записи. В следующий раз при осуществлении связи по этой записи в телефонной книге это диалоговое окно проверки подлинности не появляется.

Если этот флажок был установлен, а в последствии появилась необходимость в смене пароля для записи, необходимо отредактировать запись в телефонной книге, а затем на вкладке «Безопасность» выбрать «Стереть сохраненный пароль».


Клиенты удаленного доступа к сети должны иметь адреса IP. Выберите этот параметр для автоматического назначения адреса сервером удаленного доступа.


Выберите этот параметр, если требуется конкретный адрес IP для клиента удаленного доступа к сети и введите требуемый адрес IP.


Введите требуемый адрес IP. Сервер удаленного доступа должен быть настроен таким образом, чтобы разрешать доступ клиентам с конкретными адресами IP.


Клиенты удаленного доступа могут требовать, чтобы сервер устанавливал соответствие между адресами IP, используемыми компьютерами, и именами, используемыми людьми. Например, 198.105.232.1 - это адрес IP, относимый пользователями к ftp.microsoft.com.

Серверы службы формирования имен узлов (DNS) используются в сетях TCP/IP по всему миру. Серверы службы WINS (Windows Internet Name Service) вводятся, начиная с Windows NT версии 3.5. Оба они могут определять имена для клиентов удаленного доступа к сети Windows NT.

Выберите этот параметр, чтобы разрешить назначнние сервера DNS или WINS клиентам удаленного доступа к сети.


Установите этот параметр для определения серверов DNS и WINS (и альтернативных или резервных серверов).

Установка адреса 0.0.0.0 или пустой адрес не изменяет настроек для конкретного адреса сервера формирования имен, как если бы сервер отклонил установку.


Введите адрес IP для использования конкретного DNS сервера.


Введите адрес IP для альтернативного DNS сервера.


Введите адрес IP для использования конкретного сервера WINS.


Введите адрес IP для альтернативного сервера WINS.


Этот флажок устанавливает метод Van Jacobson сжатия заголовков IP во время входа и согласования с сервером PPP.

После проверки (по умолчанию) удаленным доступом к сети осуществляется использование сжатия VJ. Это может оказаться, а может и не оказаться полезным, в зависимости от возможностей сервера PPP, тем не менее, неудача при согласовании сжатия VJ не мешает работе соединения.

Когда флажок снят, при удаленном доступе к сети не требуется подтверждения сжатия VJ. В некоторых более ранних версиях серверов PPP программное обеспечение не Microsoft не работает с удаленным доступом к сети Windows NT при разрешенном VJ сжатии заголовков. Это флажок необходимо снять, если соединение успешно выполнено, но не удается передавать данные IP в одном или обоих направлениях.

Снятый флажок позволяет обойти значения реестра:

\\HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Rasman\PPP\IPCP\AcceptVJCompression и RequestVJCompression.


Этот флажок относится только к клиентам удаленного доступа, которые одновременно подсоединены к локальной сети и используют телефонные карты. После проверки, пакеты, для которых нельзя определить маршрут в локальной сети, пересылаются на установленный по умолчанию шлюз в удаленной сети. В дополнение конфликты между адресами удаленной и локальной сети будут решаться в пользу удаленной сети.


Клиенты удаленного доступа к сети могут соединяться с серверами SLIP и должны предоставлять адрес IP. Здесь можно предварительно ввести адрес IP, который обычно вводится в окне терминала. Адрес IP устанавливается здесь, только если при соединениях сервер назначает вам один и тот же адрес.


Определяет сервер DNS и WINS (или альтернативный или резервный сервера).

Любой адрес, получивший значение 0.0.0.0 или оставленный пустым, не изменяет настроек для конкретного адреса сервера формирования имен, как если бы сервер отклонил установку.


Введите адрес IP для использования конкретного DNS сервера.


Введите адрес IP для альтернативного DNS сервера.


Введите адрес IP для использования конкретного сервера WINS.


Введите адрес IP для альтернативного сервера WINS.


Удаленный доступ к сети на основе протокола SLIP поддерживает метод Van Jacobson (VJ) сжатия заголовков пакетов TCP/IP. Метод VJ является оптимизацией протокола, широко поддерживаемой в реализациях SLIP. Некоторые реализации SLIP не поддерживают VJ.

Когда этот флажок снят (по умолчанию), служба удаленного доступа к сети на основе протокола SLIP пытается определить сжатые пакеты и, если они найдены, автоматически переключается в режим VJ. Это позволяет рассчитывать на успешное соединение и в большинстве случаев дает наибольшую производительность.

Иногда, когда на обоих концах осуществляется попытка определить сжатие, оно может быть не включено. Если вы уверены, что удаленный сервер поддерживает сжатие VJ, установите этот флажок для включения сжатия и улучшения производительности. Пользователь имеет возможность определить, что происходит сжатие, наблюдая за информацией о сжатии на вкладке «Состояние» монитора удаленного доступа к сети.

Примечание.	Если флажок установлен, а сервер не поддерживает сжатие VJ, прием информации будет осуществляется нормально, а передача нет. Так как большинство приложений нуждаются в связи в обоих направлениях, то сеанс в этом случае обычно останавливается.


Этот флажок используется только для тех клиентов удаленного доступа к сети, которые одновременно соединены с локальной сетью через службу удаленного доступа и используют сетевую плату. Пакеты, которые не могут быть доставлены по локальной сети, пересылаются на шлюз в удаленной сети, используемый по умолчанию. В дополнение к этому конфликты, связанные с адресами между удаленной и локальной сетями будут решаться в пользу удаленной сети.


Выберите размер исходящего пакета. По умолчанию устанавливается значение 1006; размер 1500 возможен, если сервер удаленного доступа принимает пакеты размером 1500-байт.


Терминал службы удаленного доступа представляет собой текстовое окно, которое выводит на экран последовательность, используемую для входа в систему на удаленном компьютере. Обычно это окно используется для взаимодействия с удаленным компьютером для входа в систему. Нетрудно автоматизировать ручной вход в систему при помощи сценариев. Для получения дополнительных сведений см. раздел Использование терминала службы удаленного доступа для входа в систему.

Для изменения параметров, используемых перед звонком и после звонка, воспользуйтесь вкладкой «Сценарий» в удаленном доступе к сети.


Введите адрес IP удаленного компьютера.


Выберите после завершения взаимодействия с удаленным компьютером.


При удаленном доступе к сети по многим связям множество физических линий связи объединяется в логический «узел». Это объединение линий позволяет увеличить ширину полосы. Наиболее часто используется объединение ISDN каналов, но также можно объединять два и более модемов или модем и ISDN линию. Для использования многоканальности на сервере удаленного доступа эта возможность должна быть разрешена.

Выберите во время звонка те устройства, которые необходимо использовать вместе.


Выберите для добавления новых или изменения уже имеющихся телефонных номеров устройства.


Выберите для настройки конкретных параметров устройства. Например, если для установки соединения используются модемы, выберите для установки скорости модема и разрешения модемного сжатия данных.


Выберите одно из устройств компьютера для просмотра состояния соединения.


При установленном соединении здесь приводится информация об использовании устройства. Для клиентов показывается запись телефонной книги, для серверов показывается, какой пользователь соответствует записи в телефонной книге.

Если условие не установлено, то в данный момент нет соединений, основанных на этих записях.


Скорость в бит/с, на которой данные передаются между модемами.


Количество секунд с момента установления физического соединения.


На экран выводится состояние входящих данных.


На экран выводится состояние исходящих данных.


На экран выводятся ошибки, произошедшие за время соединения.


Итоговое количество байт, полученных в течение этого соединения. Это число представляет собой количество байт после их разуплотнения.


Количество логических сетевых пакетов, полученных от сервера. Формат протокола зависит от используемого в сети протокола. Наибольший размер пакета равен 1514 байтам. Хорошо написанные приложения клиент/сервер передают небольшое количество полных или почти полных пакетов. Если вы видите большое количество небольших пакетов, то это значит, что используемое приложение не разрабатывалось для эффективного использования на низкоскоростных линиях.


Чем выше, достигаемый при приеме данных коэффициент сжатия, тем лучше. Например, если приходящие 400 байт развертываются в 1000 байт, то коэффициент сжатия равняется 60 процентам. Это значение относится только к программному сжатию данных. Коэффициент сжатия зависит от избыточности полученных данных. Например, текст и рисунки сжимаются хорошо, а исполняемые файлы и предварительно сжатые данные сжимаются плохо.

Результаты соединение по протоколу IP с VJ сжатием заголовков (если включено) также учитывается при определении значения коэффициента. Эта запись может быть не пустой, даже если выбрано запрещение программного сжатия (которое относится только к данным, а не к заголовкам).

Примечание.	Программное сжатие для некоторых пакетов не выполняется, например, для многоадресных датаграмм или очень маленькие пакетов. Такие пакеты не учитываются при вычислении показателей сжатия.


Итоговое количество байт, переданное по этому соединению. Это число представляет собой количество байт до сжатия.


Количество логических сетевых пакетов, отправленных серверу. Формат пакета зависит от используемого сетевого протокола. Максимальный размер протокола равно 1514 байтам. Хорошо написанные приложения клиент/сервер передают небольшое количество полных или почти полных пакетов. Если вы видите большое количество небольших пакетов, то это значит, что используемое приложение не разрабатывалось для эффективного использования на низкоскоростных линиях.


Чем выше, достигаемый при приеме данных коэффициент сжатия, тем лучше. Например, если приходящие 400 байт развертываются в 1000 байт, то коэффициент сжатия равняется 60 процентам. Это значение относится только к программному сжатию данных. Коэффициент сжатия зависит от избыточности полученных данных. Например, текст и рисунки сжимаются хорошо, а исполняемые файлы и предварительно сжатые данные сжимаются плохо.

Результаты соединение по протоколу IP с VJ сжатием заголовков (если включено) также учитывается при определении значения коэффициента. Эта запись может быть не пустой, даже если выбрано запрещение программного сжатия (которое относится только к данным, а не к заголовкам).

Примечание.	Программное сжатие для некоторых пакетов не выполняется, например, для многоадресных датаграмм или очень маленькие пакетов. Такие пакеты не учитываются при вычислении показателей сжатия.


Ошибки, вызванные невыполнением проверок CRC (cyclic redundancy check). Ошибка CRC что в пакете данных, прибывшем с сервера, один или несколько символов переданы неверно.


Ожидаемый символ не был вовремя принят. Когда это случается, программное обеспечение рассматривает данные как потерянные и запрашивает повторную их передачу.


Условие, при котором получаемый символ является не тем, который ожидался. Ошибка выравнивания обычно происходит, когда символ потерян или происходит ошибка времени ожидания.


Ошибка, при которой асинхронный символ принимается с испорченным стартовым или стоповым битом. Если такая ошибка произошла, и компьютер не может установить удаленное соединение, то, возможно, неправильно установлена скорость передачи данных между компьютером и модемом (DCE-в-DTE). Эта проблема предполагает, что настроенный для использования в службе удаленного доступа модем не совпадает с вашим модемом. Изменение скорости передачи или настроек аппаратного управления потоком может решить проблему. Если эта ошибка появляется постоянно и удаленный доступ к сети невозможен, свяжитесь с вашим системным администратором.


Количество случаев, когда передающий компьютер передавал символ быстрее, чем принимающий мог его обработать на аппаратном уровне. Если эта проблема возникает, уменьшите скорость передачи.


Количество случаев, когда передающий компьютер передавал символ быстрее, чем принимающий мог его обработать на программном уровне. Если эта проблема возникает, уменьшите скорость передачи или загрузку процессора компьютера.


Сбрасывает статистику для этого соединения.


Выводит подробные данные о сетевом соединении для устройства.


Выберите для разрыва соединения.


Сообщение, передаваемое локальным модемом компьютеру после того, как модем закончил согласование. Сообщение обычно начинается со слова CONNECT, часто сопровождающегося сообщением о статусе согласованных свойств и скорости линии. Например, сообщение может содержать информацию о том, что используется протокол V.42 bis. Это поле будет пустым при использовании ISDN линии. Подробное объяснение сообщений можно найти в документации по модему.


Нетрудно посмотреть какие сети и устройства на вашем компьютере соединены, и какие пользователи подсоединены к ним.


Выводит на экран подробную информацию о сетевом соединении для устройства.


Выберите для разрыва соединения.


Нетрудно настроить компьютер на воспроизведение звуков для следующих сообщений о соединениях.


Установите флажок, чтобы в случае успешного соединения выдавался звуковой сигнал.


Установите флажок, чтобы в случае разрыва соединения выдавался звуковой сигнал.


Установите флажок, чтобы в случае успешного окончания передачи данных выдавался звуковой сигнал.


Установите флажок, чтобы в случае возникновения ошибок при передаче данных выдавался звуковой сигнал.


Установите этот флажок, чтобы кнопка для управляющей программы удаленного доступа к сети появлялась в панели задач после запуска этой программы.


Управляющая программа удаленного доступа к сети может быть, настроена для просмотра индикаторов состояния в двух видах, в виде значка или в виде окна на рабочем столе.


Выберите этот флажок для вывода индикатора состояния в значке управляющей программы доступа к сети, рядом с часами в панели задач.


Выберите этот флажок для вывода индикатора состояния в окне управляющей программы доступа к сети на рабочем столе.


Выберите этот флажок для вывода заголовка окна управляющей программы доступа к сети.


Установите этот флажок, чтобы окно управляющей программы доступа к сети всегда выводилось на экран поверх остальных окон.


Выберите для определения устройств, для которых должны выводится индикаторы статуса.


Выберите для немедленного применения сделанных изменений в управляющей программе удаленного доступа к сети.


Установите этот флажок для управления тем, сколько места будет занимать индикатор управляющей программы доступа к сети.


Выберите устройства компьютера, для которых необходимо выводить на экран индикаторы.


Выбранное устройство или соединение.


Протокол, используемый устройством для установления соединения.


Выводит адрес, назначенный компьютеру сервером удаленного доступа. Адрес будет выведен только для протоколов, для которых разрешены удаленные соединения.


Адрес IP сервера службы удаленного доступа.


Номер сети IPX, назначенный компьютеру сервером удаленного доступа.


Узел IPX определяет конкретный компьютер.


Название вашего компьютера.


Для каждой записи удаленного доступа к сети можно назначить несколько телефонных номеров. Это полезно, если используется группа телефонных номеров для соединения.

Для ввода дополнительных телефонных номеров для записи, введите новые телефонные номера и нажмите кнопку «Добавить».


Выберите для ввода дополнительных телефонных номеров для записи.


Выберите для замены телефонных номеров, выбранных в окне Номера телефонов, новыми.


Список дополнительных телефонных номеров для записи.


Выберите для увеличения порядкового номера выбранного телефонного номера в окне Номера телефонов.

При удаленном доступе к сети номера телефонов набираются в соответствии с их порядковыми номерами до установления ситуации.


Выберите для уменьшения порядкового номера выбранного телефонного номера в окне Номера телефонов.

При удаленном доступе к сети номера телефонов набираются в соответствии с их порядковыми номерами до установления ситуации.


Выберите для удаления выбранного телефонного номера из окна Номера телефонов.


Установите флажок для перемещения телефонного номера, по которому соединение было успешно установлено в начало списка. В следующий раз при дозвоне эти номера будут использоваться первыми.


Префиксы позволяют добавлять телефонные номера в начало записей телефонной книги.

Для добавления префикса в список доступных префиксов необходимо ввести префикс в поле и нажать кнопку «Добавить».


Добавление нового префикса в список префиксов.


Замена префикса, выделенного в списке «Префиксы», новым.


Список всех доступных префиксов.


Выберите префикс и нажимайте кнопку для перемещения его вверх, пока он не окажется в нужном месте.


Выберите префикс и нажимайте кнопку для перемещения его вниз, пока он не окажется в нужном месте.


Выберите префикс и нажимайте кнопку для его удаления.


Суффиксы позволяют добавлять телефонные номера в конец записей телефонной книги.

Для добавления суффикса в список доступных суффиксов, необходимо ввести суффикс в поле и нажать кнопку «Добавить».


Добавление нового суффикса в список суффиксов.


Замена суффикса, выделенного в списке «Суффиксы», новым.


Список всех доступных суффиксов.


Выберите суффикс и нажимайте кнопку для перемещения его вверх, пока он не окажется в нужном месте.


Выберите суффикс и нажимайте кнопку для перемещения его вниз, пока он не окажется в нужном месте.


Выберите суффикс и нажимайте кнопку для его удаления.


Выберите место вызова, из которого осуществлять дозвон.


Выберите для добавления нового места вызова. Затем это новое место вызова нетрудно выбрать в поле «Звонить из» в диалоговом окне Удаленный доступ к сети.


Префиксы позволяют добавлять дополнительные телефонные номера в начало всех записей телефонной книги без изменения каждой из них.

Определите префикс для использования в выбранном месте вызова.


Выберите для добавления новых префиксов.

Для каждого пользователя на компьютере существует специальный префикс.


Суффиксы позволяют добавлять дополнительные телефонные номера в начало всех записей телефонной книги без изменения каждой из них.

Определите суффикс для использования в выбранном месте вызова.


Выберите для добавления новых суффиксов.

Для каждого пользователя на компьютере существует специальный суффикс.


В поле введите название нового места вызова.


Выберите для добавления новых мест вызова в список местоположений.


Выберите для замены выбранных мест вызова в списке «Места вызова» новыми.


Список возможных мест вызова для вашего компьютера.


Выберите место вызова и удалите его.


Параметр «Закрыть после установки связи» позволяет скрыть телефонную книгу во время набора номера и закрыть ее после установки связи.


Установите этот флажок, если не надо использовать сценарий или терминал перед дозвоном.


Установите этот флажок для использования окна терминала перед дозвоном.

Дополнительную информацию можно найти в разделе Использование терминала службы удаленного доступа для входа в систему.


Установите этот флажок для использования сценария перед дозвоном.


Перед звонком выберите сценарий для использования. Эти сценарии являются частью файла Switch.inf, в котором можно изменять их или создавать новые.

См. раздел Автоматический удаленный вход в систему с использованием сценариев из файла SWITCH.INF.


Выберите для немедленного доступа к файлу Switch.inf для изменения или создания новых сценариев.


Выберите после завершения изменения файла Switch.inf для обновления окна, содержащего список сценариев.


Установите этот флажок для использования других портов с устройствами этого типа, если определенное в окне Использовать устройство недоступно. Например, если выбран «Стандартный модем (COM1)» в окне Использовать и установлен этот флажок, то модем на порту COM2 будет использоваться автоматически, если модем на COM1 занят.

Снятие этого флажка полезно для определения причин неправильной работы первого устройства, когда используется несколько устройств.


Служба удаленного доступа пытается восстановить разорванное соединение. Это свойство нетрудно установить при настройке удаленного доступа к сети, выбрав пункт «Другое» и затем «Параметры пользователя». На вкладке «Набор номера» снимите флажок «Повторный звонок при неудачном соединении».

Автоматический набор номера должен быть запущен для работы этого свойства. Для запуска автоматического набора номера необходимо в пункте «Службы» панели управления выбрать пункт «Диспетчер автоматического набора номера удаленного доступа». Выберите «Автоматический» или «Ручной» тип загрузки и нажмите кнопку «OK». Затем нажмите кнопку «Запустить» в диалоговом окне Службы.


Установите этот флажок чтобы разрешить повторные звонки при разрыве связи, для свойства автоматического восстановления соединения при разрыве. Это свойство действует, только когда запущена служба автоматического набора номера для удаленного доступа.

Для запуска службы автоматического набора в окне Службы панели управления выберите пункт «Диспетчер автоматического набора номера удаленного доступа». Выберите «Автоматический» или «Ручной» тип загрузки и нажмите кнопку «OK». Затем нажмите кнопку «Запустить» в диалоговом окне Службы.


Специальные параметры набора номера

Использую несколько телефонных номеров для одной записи

Используя префиксы и суффиксы

Импульсный/дисковый набор номера

Тоновый набор

Модификаторы телефонных номеров

Полуавтоматический или ручной набор номера

Параметры повторного набора


Телефонные номера для <записи>

Нетрудно назначить более одного телефонного номера для каждой записи при удаленном доступе к сети. Это полезно, когда для соединения используется группа телефонных номеров.

Для добавления дополнительных телефонных номеров для записи необходимо

1	При настройке удаленного доступа к сети на вкладке «Общие» выберите «Дополнительно».

2	В поле «Новый номер телефона» введите новый номер телефона.

3	Измените порядок телефонных номеров в списке «Номера телефонов», выбрав телефонный номер и нажимая кнопку «Вверх», «Вниз» или «Удалить» до тех пор, пока телефонный номер не окажется в правильном положении. Удаленный доступ к сети обеспечивает звонки по номерам в определенной последовательности, пока соединение не будет установлено.

4	Нажмите кнопку «OK».


Использование префиксов и суффиксов

Нетрудно настроить удаленный доступ к сети для использования префиксов или суффиксов. Префиксы и суффиксы позволяют добавить телефонные номера во все записи телефонной книги без изменения каждой из них. Префикс и суффикс будут применяться к каждой записи телефонной книги, по номеру из которой вы звоните, используя модем. Префиксы и суффиксы будут также использоваться для записей, в которых заданно несколько телефонных номеров.

Например, вы остановились в отеле, где необходимо набирать 8 для выхода на внешние линии, а вам требуется использовать телефонную карточку для оплаты звонков. В этом случае следует указать код выхода на внешнюю линию из отеля и региональный код для звонков на большие расстояния как префиксы, а номер кредитную карточку и код PIN в качестве суффиксов телефонного номера.

Специальные коды

Префиксы 0, 9, и 8 обычно используются в коммерческих телефонных системах. Состояние ожидания звонка может взаимодействовать с операциями модема. Во многих телефонных системах США ожидание звонка блокируется при помощи префикса 70#.

Международные телефонные системы и их возможности различны. Необходимо проконсультироваться у местной телефонной компании или удаленным носителем о других специальных кодах.

Для добавления префикса или суффикса в запись телефонной книги необходимо выполнить следующие действия

1	В диалоговом окне удаленного доступа к сети выберите пункт «Место вызова».

2	Выберите требуемый префикс и/или суффикс из раскрывающихся списков. Для добавления префикса или суффикса, не приведенного в раскрывающемся списке, выберите «Список префиксов» или «Список суффиксов».

3	Нажмите кнопку «OK».

Также См. разделы

Префиксы телефонных номеров

Суффиксы телефонных номеров


Префиксы телефонных номеров

Префиксы позволяют добавлять дополнительные телефонные номера в начало записей телефонной книги.

Для добавления префикса в список префиксов необходимо

1	В диалоговом окне удаленного доступа к сети выберите «Место вызова».

2	В диалоговом окне Параметры места вызова выберите «Список префиксов».

3	В поле «Новый префикс» введите новый префикс.

4	Нажмите кнопку «Добавить». Префикс будет добавлен в список. Используйте кнопку «Заменить» для замены выделенного префикса в списке «Префикс» на новый.

5	Измените порядок префиксов в списке «Префиксы», выбрав префикс и нажимая кнопки «Вверх», «Вниз», или «Удалить» пока префикс не окажется на правильном месте.

Нажмите кнопку «OK».


Суффиксы телефонных номеров

Суффиксы позволяют добавлять дополнительные телефонные номера в конец записей телефонной книги.

Для добавления суффикса в список суффиксов необходимо

1	В диалоговом окне удаленного доступа к сети выберите пункт «Место вызова».

2	В диалоговом окне Параметры места вызова выберите «Список суффиксов».

3	В поле «Новый префикс» введите новый суффикс.

4	Нажмите кнопку «Добавить». Суффикс будет добавлен в список. Используйте кнопку «Заменить» для замены выделенного суффикса в списке «Суффикс» на новый.

5	Измените порядок суффиксов в списке «Суффиксы», выбрав суффикс и нажимая кнопки «Вверх», «Вниз», или «Удалить», пока суффикс не окажется на правильном месте.

Нажмите кнопку «OK».


Импульсный/дисковый набор номера

Для использования импульсного/дискового набора номера вместо тонового вставьте «P» в том месте телефонного номера, откуда необходимо начать импульсный/дисковый набор номера.

Например, при использовании следующего телефонного номера:

555-5678P555-1234

удаленный доступ к сети наберет 555-5678, переключится в импульсный режим и затем наберет 555-1234, используя импульсный набор номера.

Также См. раздел

Тоновый набор номера


Тоновый набор номера

Для использования тонового набора номера вместо импульсного/дискового вставьте «I» в том месте телефонного номера, откуда необходимо начать тоновый набор номера.

Например, при использовании следующего телефонного номера:

555-5678T555-1234

удаленный доступ к сети наберет 555-5678, переключится в тоновый режим и затем наберет 555-1234, используя тоновый набор номера.

Также См. раздел

Импульсный дисковый набор номера


Модификаторы телефонных номеров

Символ	Функция
, (запятая)	Делает краткую паузу (для большинства модемов две секунды) перед тем как продолжить.
@	Ожидает тишины перед продолжением.
P	Переключается из тонового в импульсный набор.
T	Переключается из импульсного в тоновый набор.
W	Ожидает сигнала в линии перед продолжением (для модемов со скоростью 2400 бит/с или большей).
Например, при звонке из отеля, можно добавит 9 к номеру для выхода во внешние линии. Ваш номер будет выглядеть примерно следующим образом:

9,555-2390

Запятая после 9 обеспечивает паузу, достаточно длинную для выхода во внешнюю линию перед вводом основного номера.


Полуавтоматический или ручной набор номера

Это свойство позволяет обойти автоматический дозвон, когда требуется вмешательство в процесс установления соединения, например, при звонках через управляемый вручную коммутатор.

Для звонка в полуавтоматическом или ручном режиме выполните следующие действия

1	В окне удаленного доступа к сети выберите запись телефонной книги и нажмите кнопку «Другое».

2	Выберите «Выбрать полуавтоматический или ручной набор номера» и нажмите кнопку «Связь».

Диалоговое окно Оператор полуавтоматического или ручного набора номера открывается только в том случае, если данный параметр помечен в меню «Другое».

3	Поднимите трубку и наберите номер или попросите это сделать оператора.

Номер соответствующий записи выводится на экран.

4	Нажмите кнопку «OK» сразу после окончания набора.

5	Повесьте трубку только после того как модем возьмет на себя управление линией, обычно об этом свидетельствует щелчок, сопровождаемый тишиной.

Обычно безопасно положить трубку, когда служба удаленного доступа начинает проверять имя пользователя и пароль. Состояние диалога напомнит вам об этом.


Параметры повторного набора

Эти свойства позволяют определить, сколько раз необходимо автоматически перезванивать при разрыве соединения. Нетрудно установить использование этого свойства для восстановления соединения после разрыва связи из-за отсутствия активности.

Для включения повторного набора номера выполните следующие действия

1	В окне удаленного доступа к сети нажмите кнопку «Другое» и выберите «Параметры пользователя».

2	На вкладке «Набор номера», в поле «Число повторений набора номера» выберите сколько раз необходимо перезванивать, если первая попытка окончилась неудачей.

3	В поле «Время ожидания перед повторным набором номера» выберите, сколько секунд должна составлять пауза между повторными звонками. Эта пауза позволяет устройству перезагрузиться перед повторным набором номера. По умолчанию ставится 15 . Если этого времени не хватает, увеличьте данный параметр. Допускается использование меньших значений этого параметра, но в случае слишком короткой паузы у устройства не хватит времени перезагрузиться.

4	В поле «Время ожидания до разъединения (с)» определите время ожидания перед разрывом соединения. Помните, что на сервере удаленного доступа также установлено время разъединения. Если для выделенной записи этот параметр установлен, то нет гарантии, что соединение не будет разорвано раньше. Это может быть связано с установками сервера.

5	После окончания нажмите кнопку «OK».


Добавление/изменение/размножение записей

В окне удаленного доступа к сети выберите

«Создать» для добавления записи.

«Другое» и выберите «Изменить свойства записи и модема» для изменения записи телефонной книги.

«Другое» и выберите «Клонировать свойства записи и модема» для создания новой записи телефонной книги из копии уже существующей.

Телефонные номера ISDN

Для соединения через ISDN необходимо определить телефонный номер для каждого требуемого канала, когда их требуется более двух. Например, когда требуется три канала, необходимо определить три телефонных номера (разделяемые двоеточиями, а не пробелами). Введите телефонные номера в поле «Номер телефона» на вкладке «Общие», как при добавлении, изменении или размножении любой другой записи: Например:

555-1234:555-1234:555-5678

Если требуется четыре канала, определите больше телефонных номеров, например:

555-1234:555-1234:555-5678:555-5678

Примечание.	Если определено больше каналов, чем задано телефонных номеров, то дополнительные каналы будут пробовать использовать последний телефонный номер. По этой причине нетрудно использовать один номер для звонков по двум каналам, так как обычно каждая линия ISDN поддерживает два канала. Тем не менее, некоторые ISDN телефонные компании требуют устанавливать уникальный номер для каждого канала. Проконсультируйтесь с поставщиком услуг ISDN.

Смотрите также

Модификаторы телефонных номеров


Перенастройка удаленного доступа к сети

При изменении модемов и устройств при назначении других последовательных портов для использования при удаленном доступе, необходимо перенастроить службу удаленного доступа.

1	Установите новое устройство и перезагрузите компьютер.

2	В панели управления Windows NT нажмите кнопку «Сеть».

3	На вкладке «Службы» выберите пункт «Служба удаленного доступа» и нажмите кнопку «Свойства».

4	Выберите «Добавить» для настройки нового порта или устройства.

5	В диалоговом окне Установка службы удаленного доступа выберите порт, который необходимо настроить для нового устройства, и нажмите кнопку «Настройка».

6	В диалоговом окне Использование порта определите, будет ли порт использоваться только для исходящих звонков, только для приема звонков или для обеих задач.

7	Нажмите кнопку «OK» и в диалоговом окне Установка службы удаленного доступа нажмите кнопку «Продолжить».

8	В диалоговом окне Сеть нажмите кнопку Закрыть и перезагрузите компьютер.


Параметры сетевого протокола

Сетевые протоколы используются для соединения с сервером локальной сети после установления соединения со службой удаленного доступа. Проконсультируйтесь у вашего администратора сети, если вы не знаете, какие протоколы выбрать.

Протокол PPP является первичным для глобальных сетей. Нетрудно использовать приложения TCP/IP, IPX и NetBEUI, использующие протокол PPP. Протокол SLIP является более старым протоколом и предоставляется клиентам удаленного доступа к сети для обеспечения соединения с серверами SLIP.

Для выбора сетевого протокола выполните следующие действия

1	На вкладке «Сервер» для удаленного доступа к сети выберите тип сервера удаленного доступа, на который вы звоните. Если вы не уверены, выберите «PPP». Если вы звоните на сервер SLIP, выберите «SLIP». Если необходимо использовать протокол службы удаленного доступа Microsoft, использовавшийся в предыдущих версиях службы удаленного доступа Microsoft (Windows NT 3.1 Windows для рабочих групп и LAN Manager), Выберите «Windows NT 3.1», «Windows для рабочих групп 3.11».

2	В поле «Сетевые протоколы» выберите TCP/IP, IPX или NetBEUI.

3	При использовании протокола TCP/IP с PPP или SLIP нетрудно также определить конкретный адрес IP, выбрав «Настройка TCP/IP».

4	Установите флажок «Разрешить программное сжатие данных» для разрешения программного сжатия данных.

5	Установите флажок «Разрешить расширения PPP LCP» для разрешения более новых свойств PPP. Эти расширения могут вызвать проблемы при соединении с серверами, использующими более старое программное обеспечение для протокола PPP. Снимите флажок «Запросить расширения LCP (RFC 1570)» только если возникают проблемы совместимости.

Снятие этого флажка запрещает LCP отправлять пакеты согласования времени ожидания и идентификации и запрашивать ответный звонок при согласовании LCP с PPP.


Ответы на наиболее часто встречающиеся вопросы

1.	Почему мой модем не работает с удаленным доступом к сети. Ответ

2.	Почему я не могу соединиться с сервером? Ответ

3.	При попытке соединения появляется сообщение, что сервер не отвечает. Что необходимо сделать для исправления этого? Ответ

4.	Почему мой модем все время соединяется на более низкой скорости (бит/с), чем задано. Ответ

5.	Разрываются сессии с сервером сети. Как это исправить? Ответ

6.	Что необходимо предпринять при ненормальном разрыве соединения? Ответ

7.	Почему выдается сообщение об ошибке аппаратного обеспечения при соединении. Ответ


Проверьте список совместимых модемов в списке совместимого аппаратного обеспечения.

Если ваш модем появляется в списке, проверьте правильность соединения модема с последовательным портом.

Если вашего модема нет в списке, необходимо добавить для него раздел в файле MODEM.INF.

Для добавления нового раздела в файле MODEM.INF выполните следующие действия

1.	Сделайте резервную копию файла MODEM.INF.

2.	Скопируйте один из разделов файла в его конец.

3.	Измените название раздела на название вашего модема.

4.	Внесите изменения в соответствии с документацией на модем.

5.	В случае возникновения проблем обратитесь к производителю модема.


Сервер службы удаленного доступа может быть не запущен. Попросите системного администратора это проверить. Если он остановлен, администратор должен изучить ошибку и просмотреть журнал для выяснения причин остановки сервера, а затем запустить его. Если служба работает, администратору необходимо проверить могут ли правильно подключаться другие станции. Если другие клиенты могут соединяться, то, возможно, проблема связана с вашей рабочей станцией.

Если сервер работает, то ниже приводятся возможные причины неудачи:

У вас может не быть действующих учетной записи или разрешения на удаленный доступ.

Вы можете звонить по неправильному телефону, или забыли набрать дополнительный номер доступа, такой как 9.

Модем не может выполнить согласование с модемом сервера. Проверьте, не решит ли проблему одинаковый тип модема на сервере и на клиенте.

Кабельное соединение модема с портом выполнено неправильно. В частности, не используйте конверторы из 9 - в - 25-контактов, поставляемые с мышью, так как некоторые из них не поддерживают сигналов модема. В целях безопасности, используйте конвертеры, сделанные специально для этого. См. раздел Сведения о кабелях.

Телефонная линия (в комнате в отеле, например) может не поддерживать скорость модема. Выберите более низкую скорость передачи или попросите управляющего отелем предоставить прямую телефонную линию.

Большинство модемов работает только на аналоговых телефонных линиях. Проверьте, что у вас установлена аналоговая телефонная линия, Если у вас цифровая телефонная линия, проверьте, что на сервере и у клиента используются цифровые модемы.


Одно из следующих предположений может быть причиной:

На высоких скоростях передачи (бит/с) ваш модем может быть не совместим с модемом сервера.

На линии много статического электричества, препятствующего соединению на более высоких скоростях.

Между клиентом и сервером используется переключатель, препятствующий согласованию на более высокой скорости.


Выполните одно из следующих действий:

Проверьте правильность работы модема и телефонной линии. Избыточное статическое электричество на телефонной линии приводит к разрыву связи. Нетрудно использовать диалоговое окно состояния порта для выяснения что это произошло. Попробуйте перезвонить.

Попросите администратора проверить правильность работы сервера. Если другие рабочие станции встречаются с теми же проблемами, возможны проблемы с серверными приложениями или аппаратным обеспечением. Если нет, то проблемы связаны с вашей рабочей станцией.

Попросите администратора проверить кабельное соединение между сервером удаленного доступа и требуемым сервером.


Выполните одно из следующих действий:

Проверьте, не находится ли модем в состоянии ожидания звонка. Если это так, отмените это состояние. Информацию о снятии состояния ожидания звонка можно получить у местного поставщика телефонных услуг.

Попробуйте связаться снова. Возможно, сервер удаленного доступа отключил вас за отсутствие активности.

Проверьте, не снял ли кто-нибудь трубку. Снятие трубки автоматически разрывает соединение.

Проверьте правильность кабельного соединения модема.


Выполните одно из следующих действий:

Сервер службы удаленного доступа может быть не запущен. Попросите системного администратора это проверить.

Ваш модем может быть не в состоянии выполнить согласование с модемом удаленного доступа. Попробуйте соединение на более низкой скорости. См. раздел Установка свойств модема

Последовательный порт вашего модема может быть не в состоянии работать с выбранной вами скоростью. Попробуйте соединиться на более низкой скорости. См. раздел Установка свойств модема


Выполните одно из следующих действий:

Проверьте, что ваш модем включен. Если он был выключен, включите его и перезвоните.

Если модем включен, проверьте правильность его функционирования при помощи терминала Windows NT. См. раздел Проверка вашего модема.

Если модем соединяется через терминал, а не через удаленный доступ к сети, то, возможно, кабель, соединяющий, модем с компьютером не подходит. Установите подходящий кабель. См. раздел Сведения о кабелях.


Последовательные порты

Заметьте, что Com1 и Com3 используют прерывание (IRQ) уровня 4. Com2 и Com4 используют прерывание (IRQ) уровня 3. В результате, нельзя одновременно использовать COM1 и COM3 или COM2 и COM4 для последовательных соединений, например, Удаленный доступ к сети по COM1 и терминал на COM3.

Это правило действует при использовании мыши в дополнение к остальным последовательным программам, таким как удаленный доступ к сети или терминал для Windows NT.

Тем не менее, правило не действует при использовании интеллектуальных последовательных плат адаптеров, таких как последовательные платы DigiBoard.


Устранение неисправностей для ISDN

При неудачных попытках соединения, когда звонки осуществляются по линиям ISDN, на экран выводится сообщение «Нет ответа». Появление этого сообщения может быть следствием одной из следующих причин:

Сервер удаленного доступа не отвечает потому, что был выключен, модем не был соединен и так далее. Проконсультируйтесь у вашего системного администратора.

Линия занята.

Существует проблема с аппаратным обеспечением. Проверьте правильность установки и настройки платы ISDN.

Плохое состояние линии, например, слишком много статического электричества прерывает соединение. Подождите несколько минут и повторите попытку соединиться.

Не разрешено согласование типа линии в диалоговом окне настроек ISDN или соединение не может быть установлено по линии заданного типа.

Переключающее ISDN устройство может быть занято. Повторите попытку позже.

Проверьте эти потенциальные причины неисправности. После устранения проблем перезвоните.


Устранение неисправностей для протокола X.25

1	После соединения через удаленный PAD серверу не удается проверить подлинность клиента. Решение

2	Соединение было установлено, но сетевые диски отключены, связь разрывается или вы получаете сообщение об ошибках. Решение

3	При передаче файлов часто появляются сообщения об ошибках «Сетевой диск отсоединен» или «Сетевой диск более не существует». Решение

4	Заново созданные записи в файле MODEM.INF и PAD.INF не работают. Решение

5	Модем соединенный с удаленным устройством PAD соединяется на более низкой скорости, чем должен. Решение


Если сервер удаленного доступа работает и клиенты не могут соединиться с ним через интеллектуальную плату X.25 или внешний PAD, на удаленном устройстве PAD могут быть неправильно настроены параметры X.3 или параметры последовательного порта. Проконсультируйтесь с администратором о правильных настройках, приведенных в главе 9 «Поддержка PAD X.25» в документации Поддержка сетей Windows NT Server.


Причиной может быть перегрузка выделенной линии сервера удаленного доступа. Администратор должен проверить, что скорость выделенной линии позволяет поддерживать COM порты на всех скоростях, используемых клиентами.

Например, для клиентов соединяющихся на скорости 9600 бит/с (через удаленные PAD), необходимо обеспечивать скорость выделенной линии на стороне сервера 38400 бит/с (иногда 9600). Если выделенная линия не имеет требуемой полосы, это может вызывать задержки в работе и снижать производительность работы для подключенных пользователей. В данном примере подразумевается, что служба удаленного доступа использует всю полосу. Если она совместно использует полосу, может быть установлено меньшее количество соединений.


На интеллектуальной плате X.25 измените параметр сетевого согласования X.25 на «Да». Эта проблема возникает, когда параметры протокола X.25, размер передаваемых и принимаемых пакетов, различны для программного обеспечения, сервера, сети, и клиента, использующих протокол X.25.

Устанавливая параметр сетевого согласования на стороне клиента (если он использует прямое подключение по протоколу X.25) и сервера, вы позволяете серверу, сети, и клиенту использовать совместно согласованные параметры протокола X.25 для сети.


В файле MODEM.INF проверьте другие записи и замечания для прямых соединений и внешних PAD. Возможно, необходимо использовать анализатор линии или терминальную программу для получения ответа от PAD. Для записей удаленного PAD в качестве примера используйте записи в файле PAD.INF, обращая внимание на замечания к ним.


Замените модем совместимым из списка из программы установки.


Введение

Удаленный доступ к сети представляет собой версию клиента службы удаленного доступа и используется для связи с серверами удаленного доступа. Значок удаленного доступа к сети расположен в диалоговом окне Мой компьютер и в папке «Стандартные» в главном меню.

1	В диалоговом окне удаленного доступа к сети выберите «Новое» для создания новой записи в телефонной книге, или «Другое» и затем «Изменить свойства записи и модема».

2	Выберите «Связь» для установки удаленного соединения.


Соединение с сетью

Для соединения с сетью выполните следующие действия

1	В окне удаленного доступа к сети выберите запись для соединения.

2	При необходимости в диалоговом окне Проверка подлинности введите имя пользователя, пароль и домен.

Примечание.	Название домена, вводимое в диалоговом окне Проверка подлинности должно быть именем домена Windows NT, в котором находится сервер удаленного доступа Windows NT. Это не DNS имя домена, донное некоторым поставщиком услуг PPP/SLIP. Например, вы введете учетную запись, а не www.halcyon.com.

Войдя в сеть, можно свернуть окно удаленного доступа к сети и работать как при непосредственном подключении к локальной сети. Другими словами, используйте электронную почту, проводник и другие программы, как будто вы находитесь в офисе.

Примечание.	Личные данные проверки подлинности обычно те же, как и при входе в систему. Удаленный доступ к сети использует эти личные данные для определения, имеются ли у вас права на физический доступ к сети. Удаленный доступ к сети не позволяет войти в систему, поэтому после устаноовления связи, возможно, окажется необходимым войти в систему (нажмите CTRL+ALT+DEL для Windows NT) для получения доступа к защищенным сетевым ресурсам. Но этого можно избежать, войдя в учетную запись домена при запуске Windows NT(перед установлением удаленного соединения). Это тоже самое что войти в систему с разъединенным сетевым кабелем, а потом воткнуть кабель в разъем.

Использование сети

После соединение с сервером удаленного доступа нетрудно получить доступ к файлам по телефонной линии; нельзя запустить программы с удаленной рабочей станции. Для большинства приложений выполнение по телефонной линии является чрезвычайно медленным. Для достижения наилучшей производительности установите на своем компьютере лицензированные копии требуемых программ.

Смотрите также

Мониторинг соединения и отчеты о состоянии

Специальные параметры набора номера


Разрешение удаленного доступа на ваш компьютер

Для предоставления доступа к своему компьютеру выполните следующие действия

1	При помощи программы администрирования удаленного доступа предоставьте разрешение на удаленный доступ для тех пользователей, которым необходимо разрешить доступ к сети. Дополнительную информацию можно найти в разделе Установка разрешений на удаленный доступ

2	Из программы администрирования удаленного доступа запустите службу удаленного доступа.

Для приема входящих звонков после включения компьютера выполните следующие действия

1.	В панели управления Windows NT выберите значок служб.

2.	Выберите «Сервер удаленного доступа».

3.	Выберите «Запустить».

4.	В поле «Тип запуска» выберите параметр «Автоматически».

5.	Нажмите кнопку «OK».


Количество байт до распаковки, полученное устройством.


Количество байт после сжатия, отправленное устройством.


Общие сведения

Удаленный доступ к сети является версией клиента службы удаленного доступа Windows NT (RAS).

Удаленный доступ к сети позволяет удаленным пользователям, использующим следующие системы, работать, как если бы они были непосредственно подключены к сети: Windows NT, Windows для рабочих групп, MS-DOS версии 3.1 или более поздней (RAS версии 1.1a), и MS OS/2 версии 3.1 (RAS версии 1.1). Microsoft не поддерживает доступ к томам Macintosh и принтерам AppleTalk по линиям удаленного доступа.

Настройка службы удаленного доступа Windows NT включает следующие компоненты:

Клиенты удаленного доступа к сети     Windows NT, Windows для рабочих групп, MS-DOS (с установленным программным обеспечением клиента сети Microsoft), и клиенты службы удаленного доступа LAN Manager могут соединяться с сервером удаленного доступа Windows NT. Клиентами так же могут быть PPP клиенты не фирмы Microsoft.

Серверы удаленного доступа     Сервер удаленного доступа Windows NT позволяет обслуживать до 256 звонков удаленных клиентов. Windows NT Workstation позволяет принимать звонок только одного удаленного клиента. Сервер удаленного доступа может быть настроен для предоставления доступа ко всей сети или для доступа только к серверу удаленного доступа.

Протоколы локальной сети     Протоколы локальной сети перемещают протоколы по локальной сети (LAN), в то время как протоколы удаленного доступа управляют передачей данных по глобальным сетям (WAN). Windows NT поддерживает такие протоколы локальных сетей как TCP/IP и RAS, IPX и RAS и NetBEUI и RAS, которые обеспечивают доступ в Интернет и к серверам NetWare и UNIX. Поддерживаются приложения Windows Sockets по TCP/IP или IPX, именованные каналы, удаленный вызов процедур (RPC) и LAN Manager API.

Протоколы удаленного доступа.     Windows NT поддерживает такие протоколы удаленного доступа как PPP, SLIP для клиентов службы удаленного доступа и протокол Microsoft RAS.

Параметры глобальных сетей.     Клиенты могут осуществлять доступ, используя стандартные телефонные линии и модем или группу модемов. При использовании ISDN можно устанавливать более быструю связь. Клиент службы удаленного доступа может соединяться с сервером службы удаленного доступа, используя протокол X.25, нуль-модемное соединение через RS-232C или использовать протокол PPTP (Point-to-Point Tunneling Protocol).

Возможности защиты.     Вход в систему Windows NT и система безопасности доменов, поддержка узлов защиты, шифрование данных и ответный звонок являются средствами защиты доступа в сеть для удаленных пользователей.

Поддержка Интернета.     Служба удаленного доступа позволяет Windows NT предоставить полный набор услуг для доступа в Internet. Сервер Windows NT может быть настроен как служба доступа в Интернет, предоставляющая возможность удаленного соединения с Интернетом для PPP клиентов. Компьютер, на котором работает Windows NT Workstation, может звонить на компьютер, подключенный к Интернету, на котором выполняется Windows NT Server 3.5 или более поздняя версия, а также на любой из множества серверов Интернета, работающих по промышленным стандартам PPP или SLIP. Дополнительные сведения можно найти в документации Windows NT Resource Kit Internet Guide.


Клиенты удаленного доступа к сети

Клиенты, соединяющиеся с сервером службы удаленного доступа Windows NT, могут использовать Windows NT, Windows 95, Microsoft Windows для рабочих групп, MS-DOS (с установленным программным обеспечением для клиента для сетей Microsoft), LAN Manager или любое программное обеспечение клиента PPP. Пользователь должен иметь модем (для удовлетворительной производительности рекомендуется модем, работающий со скоростью 9600 бод или быстрее), аналоговая телефонная сеть или другая связь с глобальной сетью и установленное программное обеспечение для удаленного доступа.

Автоматическое соединение при помощи диспетчера автодозвона удаленного доступа. Диспетчер автодозвона запоминает все соединения через службу удаленного доступа и автоматически восстанавливает ваше соединение при повторном обращении к ресурсу.

Соединение может быть автоматизировано для любого клиента Microsoft при помощи простого командного файла и команды rasdial или при помощи пользовательских настроек приложения службы удаленного доступа. Для этого следует использовать подходящий программный интерфейс (API) для службы удаленного доступа. При помощи службы удаленного доступа и команды at нетрудно запланировать автоматические резервирование для удаленного компьютера.

Клиенты Windows NT версий 3.5, 3.51 и Windows 95

Клиенты Windows NT версий 3.5x и Windows 95 могут использовать все преимущества службы удаленного доступа Windows NT версии 4.0, кроме многоканальной связи. Клиенты Windows NT версий 3.5x и Windows 95 могут связываться с любым сервером удаленного доступа PPP или SLIP с программным обеспечением не Microsoft.

Для клиентов Windows NT версий 3.5x и Windows 95 при входе в систему и проверке подлинности выполняется согласование с серверами Microsoft RAS, PPP или SLIP. Нетрудно настроить записи в телефонной книге системы удаленного доступа для использования сценариев, полностью автоматизирующих вход в систему.

Клиенты Windows NT версии 3.1

Клиенты Windows NT версии 3.1 используют протокол службы удаленного доступа системы Microsoft и полностью совместимы со всеми версиями службы удаленного доступа Microsoft.

Эти клиенты не поддерживают протокол PPP введенный в Windows NT версии 3.5. Только Windows NT версии 3.5x или другие PPP клиенты предоставляют поддержку, необходимую для  выполнения приложений TCP/IP или IPX на клиентах, которые непосредственно связываются с серверами локальных сетей, используя TCP/IP или IPX.

Клиенты Windows для рабочих групп, MS-DOS и LAN Manager

Сервер Windows NT Server поддерживает средства предоставления удаленного доступа Microsoft Network Client версии 3.0 для MS-DOS и клиента Windows для рабочих групп. Отдельно приобретенные клиенты службы удаленного доступа Windows для рабочих групп и LAN Manager могут связываться с серверами удаленного доступа Windows NT версии 3.5. Эти клиенты полностью совместимы со всеми версиями службы удаленного доступа Microsoft.

Microsoft Network Client версии 3.0 для MS-DOS должен быть настроен для использования полной системы переадресации (настройка по умолчанию.), если используется основная система переадресации, программа удаленного доступа rasphone не будет запущена.

Клиенты Windows для рабочих групп, MS-DOS, и LAN Manager могут использовать NetBIOS шлюз службы удаленного доступа для доступа к серверам NetBIOS выполняющим TCP/IP, IPX, или NetBEUI, но эти клиенты не выполняют приложений, использующих на клиенте TCP/IP или IPX.

Эти клиенты также не поддерживают протокол PPP, введенный в Windows NT версии 3.5.

Клиенты PPP

Не использующие программное обеспечение Microsoft клиенты PPP с помощью протоколов TCP/IP, IPX или NetBEUI могут обращаться к службам удаленного доступа Windows NT версии 3.5 или более поздней. Сервер службы удаленного доступа автоматически выполняет проверку подлинности клиентов PPP. Программное обеспечение службы удаленного доступа Windows NT не требует специальных настроек для не использующих программное обеспечение Microsoft клиентов PPP.

Дополнительные сведения о клиенте PPP можно найти в документации по программному обеспечению клиента PPP.


Протоколы удаленного доступа

Протоколы удаленного доступа управляют передачей данных по глобальным сетям (WAN). Операционная система и протоколы локальных сетей, используемые на клиентах и серверах удаленного доступа, определяют протоколы удаленного доступа клиентов. Существует четыре типа протоколов удаленного доступа: протокол PPP (Point-to-Point Protocol), протокол SLIP (Serial Line Internet Protocol), протокол службы удаленного доступа Microsoft и шлюз NetBIOS.

Протокол PPP

Windows NT поддерживает протокол PPP в службе удаленного доступа. PPP представляет набор промышленных стандартов формирования пакетов и протоколов проверки подлинности. Этот протокол позволяет реализациям удаленного доступа работать в сетях различных поставщиков. Microsoft рекомендует использовать PPP из-за его гибкости и его роли как промышленного стандарта, а также за его возможностями работы с различным программным обеспечением и разнообразными аппаратными средствами клиентов и серверов.

Протокол PPP позволяет компьютеру, работающему под Windows NT, соединяться с удаленными сетями через любые серверы, поддерживающие стандарт PPP. Совместимость со стандартом PPP позволяет серверу Windows NT принимать звонки и предоставлять доступ к сети для программного обеспечения удаленного доступа других производителей.

Архитектура PPP позволяет клиентам загружать любые комбинации протоколов IPX, TCP/IP и NetBEUI. Приложения, написанные для интерфейсов Windows Sockets, NetBIOS или IPX, могут выполняться на удаленном компьютере, работающем под Windows NT Workstation.

Протокол PPP стал стандартом для удаленного доступа.

Стандарты протоколов удаленного доступа определяются в документах RFC (Requests for Comments), которые издаются группой Internet Engineering Task Force и другими рабочими группами. Следующие стандарты RFC поддерживаются в данной версии службы удаленного доступа Windows NT

RFC 1549 -  PPP in HDLC Framing

RFC 1552  The PPP Internetwork Packet Exchange Control Protocol (IPXCP)

RFC 1334  PPP Authentication Protocols

RFC 1332  The PPP Internet Protocol Control Protocol (IPCP)

RFC 1661 Link Control Protocol (LCP)

RFC 1717 PPP Multilink Protocol

Если ваш клиент удаленного доступа соединяется с PPP серверами третьих производителей, им необходимо разрешить выполнение терминального сценария после соединения для входа в систему на сервер PPP. После того как сервер сообщает о своем переключении в режим формирования пакетов PPP, пользователь должен запустить программу терминала для завершения входа в систему.

Протокол SLIP

Протокол SLIP (Serial Line Internet Protocol) является более старым стандартом удаленного доступа, используемым в основном серверами удаленного доступа на платформе UNIX. Клиенты удаленного доступа к сети Windows NT поддерживают SLIP и могут соединяться с любыми серверами удаленного доступа, работающими по стандарту SLIP. Это позволяет клиентам Windows NT версии 3.5 соединяться с большими серверами, использующими систему UNIX. Сервер удаленного доступа Windows NT не поддерживает клиентов SLIP.

Следующие RFC поддерживаются в этой версии службы удаленного доступа Windows NT

RFC 1144  Compressing TCP/IP Headers for Low-Speed Serial Links

RFC 1055  A Nonstandard for Transmission of IP Datagrams Over Serial Lines: SLIP

Протокол Microsoft RAS

Протокол Microsoft RAS является собственной реализацией протокола службы удаленного доступа, поддерживающей стандарт NetBIOS. Протокол Microsoft RAS поддерживается во всех предшествующих версиях  службы удаленного доступа Microsoft и используется в клиентах Windows NT версии 3.1, Windows для рабочих групп, MS-DOS и LAN Manager.

Клиент службы удаленного доступа, соединяющийся с более старой версией Windows (Windows NT версии 3.1 или Windows для рабочих групп), должен использовать протокол NetBEUI. Сервер RAS затем действует как шлюз для удаленного клиента, предоставляя доступ к серверам, использующим протоколы NetBEUI, TCP/IP или IPX.

Шлюз NetBIOS

Windows NT продолжает поддерживать шлюзы NetBIOS, архитектуру, использовавшуюся в предшествующих версиях Windows NT и LAN Manager. Удаленные пользователи соединяются при помощи протокола NetBEUI и сервер RAS при необходимости переводит пакеты в IPX или TCP/IP. Это позволяет пользователям совместно использовать сетевые ресурсы в многопротокольной локальной сети, но препятствует выполнению на клиентах приложений, основанных на протоколах IPX или TCP/IP. Шлюз NetBIOS используется по умолчанию, когда удаленные пользователи используют протокол NetBEUI.

Примером возможностей шлюза NetBIOS является удаленный доступ к сети для пользователей Lotus Notes. Хотя Lotus Notes предоставляют возможность удаленного доступа, доступ ограничен приложениями Notes. Служба удаленного доступа дополняет эту связь, предоставляя дешевое, высокопроизводительное удаленное сетевое соединение для пользователей Notes, соединяя не только с Notes, но предоставляя службы доступа к файлам и принтерам и доступ к другим сетевым ресурсам.


Параметры глобальных сетей

Клиенты могут соединяться с серверами посредством телефонных линий и модемов, ISDN, X.25, нуль-модемного соединения RS-232C или протокол PPTP (Point-to-Point Tunneling Protocol).

Телефонные линии и модемы

Наиболее общим соединением по глобальным сетям является соединение по аналоговым телефонным линиям при помощи модема. Стандартные аналоговые телефонные линии доступны по всему миру и удовлетворяют большинство потребностей пользователей службы удаленного доступа. Заметьте, что стандартные телефонные линии также называют сетями PSTN (Public Switched Telephone Network) или службой POTS (Plain-old Telephone Service).

Более 200 модемов совместимы с Windows NT. Большинство модемов, удовлетворяющих промышленному стандарту должны функционировать. Тем не менее, большое количество трудных проблем может возникнуть из-за несовместимости модемов. Во избежание этих проблем используйте одинаковые модемы на серверах и клиентах.

Модемы определяются автоматически. Автоматическое определение модемов особенно полезно для пользователей, не знающих точно, какой модем установлен (например, внутренний модем).

Группы модемов третьих производителей могут использоваться как на стороне клиента, так и на стороне сервера. Группы модемов становятся доступными службе удаленного доступа после использования значка «Сеть» панели управления. Дополнительные сведения о группах модемов можно найти в документации модемов.

Возможны модемное сжатие данных и контроль ошибок. Тем не менее, встроенное программное сжатие данных предлагает более высоких показателей, чем модемное сжатие данных.

ISDN

Для повышения скорости глобальных сетей в постоянном удаленном местоположении или в местоположении, где используются службы удаленного доступа, используются линии ISDN (Integrated Services Digital Network). В то время как обычные телефонные линии работают со скоростью 9600 бит в секунду (бит/с), линии ISDN могут передавать информацию со скоростью от 64 до 128 килобит в секунду (Кбит/с).

Линии ISDN должны быть установлены телефонной компанией как на сервере так и в удаленном местоположении. Для линий ISDN требуется установить плату ISDN вместо модема как на сервере, так и у удаленного пользователя. Стоимость оборудования и линий ISDN может быть выше, чем модемы и стандартные линии. Тем не менее, скорость связи уменьшает продолжительность соединения, и возможно сокращение расходов.

Линия ISDN имеет два B-канала, которые передают данные на скорости 64 Кбит/с, и один D-канал для передачи сигналов, который передает данные на скорости 16 Кбит/с. Каждый B-канал можно настроить для работы в качестве порта. Некоторые драйверы ISDN позволяют объединять каналы. Это означает, что можно статически назначить более высокую ширину полосы, настроив оба B-канала для работы в качестве одного порта. При этих настройках скорость линии возрастает до 128 Кбит/с. Схемы объединения каналов являются конкретными для каждого драйвера. Как следствие, необходимо использовать одинаковое оборудование и драйверы на сервере и на клиенте.

X.25

X.25 является стандартным протоколом связи с переключением пакетов (или транспортных протоколов) разработанным для связи по глобальным сетям.

Служба удаленного доступа Windows NT поддерживает соединения по стандарту X.25 с использованием PAD (Packet Assemblers/Disassemblers) и интеллектуальных плат X.25. Также возможно использовать модемы и специальные транспортные средства удаленного доступа по X.25 (такие как Sprintnet и Infonet) вместо PAD или интеллектуальных карт на клиентах службы удаленного доступа.

Нуль-модемное соединение RS-232C

Представьте, что две или несколько сетей находятся в одном месте, но не соединены физически. Для использования ресурсов обеих сетей с одного компьютера используйте нуль-модемное соединение RS-232C. Клиент соединяет кабель RS-232C от COM порта с COM портом на сервере службы удаленного доступа. Для создания доступа к сети используется служба удаленного доступа.

Нуль-модем RS-232C может использоваться в качестве замены для сетевой карты, если компьютер расположен рядом с сервером службы удаленного доступа (менее 15 метров кабеля).

Протокол PPTP (Point-to-Point Tunneling Protocol)

Сервер службы удаленного доступа обычно соединяется с сетями PSTN, ISDN или X.25, позволяя пользователям обращаться к серверу через эту сеть. Служба удаленного пользования теперь позволяет обращаться через Интернет, используя протокол PPTP.

PPTP является новой сетевой технологией, поддерживающей сети VPN (multiprotocol virtual private networks), которая позволяет удаленным пользователям безопасно обращаться к корпоративным сетям через Интернет, устанавливая связь через поставщика услуг или соединяясь непосредственно с Интернетом. PPTP предлагает следующие преимущества.

Более низкая стоимость передачи.

Более низкая стоимость аппаратных средств.

Меньшая загрузка администратора.

Расширенная система безопасности.


Особенности системы безопасности

Windows NT является защищенной операционной средой, разработанной в соответствии с требованиями уровня безопасности C-2 министерства обороны США.

Допускается непосредственное управление доступом к системным ресурсам.

Все обращения к системе могут записываться и контролироваться.

Обращение к системе требует пароля и оставляет контрольный след.

Сервер Windows NT использует модель доверенных доменов с единым входом в сеть. Пользователям и группам из одного домена могут быть назначены права доступа к ресурсам в домене-доверителе. После проверки подлинности пользователь вводит личные данные доступа, которые являются необходимыми вне зависимости от того, требуется доступ к ресурсу по сети или нет. Сервер Windows NT можно заблокировать, используя программное обеспечение, физически обеспечивая безопасность компьютера.

Эта модель входа в систему расширяется для пользователей службы удаленного доступа. Администратор предоставляет право входить в сеть после звонка, и затем пользователи могут использовать свои данные для входа в домен для соединения через службу удаленного доступа. После проверки службой удаленного доступа подлинности пользователя, пользователи могут использовать ресурсы домена или доверенного домена.

В заключении отметим, что в Windows NT для проверки используется окно просмотра событий. Системные события, события приложений и события защиты записываются в центральную базу данных защиты, которая может быть просмотрена из любого места сети при наличии соответствующих разрешений. Попытки нарушения защиты системы, запуск или остановка служб без соответствующих прав или требование доступа к защищенным ресурсам записываются в журнал просмотра событий и затем просматриваются администратором.


Сервер службы удаленного доступа

Администратор сервера Windows NT использует программу удаленного доступа для управления сервером удаленного доступа, просмотра пользователей, предоставления разрешений и для контроля интенсивности передачи данных через удаленный доступ. Дополнительные сведения об использовании программы администратора удаленного доступа можно найти в файле справочной системы Rasadmin.hlp.

Сервер должен иметь мультипортовый адаптер или модем (для достижения удовлетворительной производительности рекомендуется скорость 9600 бод или выше), аналоговые телефонные линии или другие соединения с глобальными сетями и установленное программное обеспечение службы удаленного доступа. Если сервер предоставляет доступ к сети, то отдельная сетевая плата должна быть установлена и соединена с каждой из сетей, к которым сервер предоставляет доступ.

Установки серверов службы удаленного доступа выполняются во время первичной настройки службы удаленного доступа. Необходимо определить, будет ли предоставляться доступ ко всей сети или только к серверу RAS. Также необходимо выбрать используемые в локальной сети протоколы (IPX, TCP/IP и NetBEUI) и параметр шифрования для проверки подлинности. Дополнительные сведения о протоколах удаленного доступа и локальной сети можно найти в соответствующих разделах данной главы.

Порты на серверах службы удаленного доступа настраиваются отдельно. Каждый порт может быть настроен только для исходящих звонков, приема звонков или исходящих звонков и приема звонков. Эти настройки влияют только на определенный порт, а не на все порты. Например, сервер службы удаленного доступа может быть настроен для предоставления доступа ко всей сети, COM1 может быть настроен для приема звонков, а COM2 может быть настроен для исходящих звонков и для приема звонков. Удаленный пользователь может звонить на любой COM порт, но локальный пользователь может использовать только COM2 для исходящих звонков службы удаленного доступа.

События и ошибки записываются в окне просмотра событий на клиентах и на серверах службы удаленного доступа Windows NT. Изучение журнала в окне просмотра событий может помочь в определении причин возникших трудностей.

Используйте значок «Сеть» панели управления для установки и настройки службы удаленного доступа и значок «Службы» для определения параметров загрузки.

Сервер удаленного доступа Windows NT поддерживает подключение 256 удаленных клиентов. Сервер службы удаленного доступа может быть настроен для предоставления доступа ко всей сети или для ограничения доступа к ресурсам только сервером RAS.

Дополнительные сведения о конфигурации и настройках службы удаленного доступа можно найти в разделе Установка удаленного доступа к сети.


Протоколы локальной сети

Windows NT поддерживает такие протоколы локальных сетей как TCP/IP, IPX, и NetBEUI, а также такие протоколы удаленного доступа как PPP, SLIP и протокол службы удаленного доступа Microsoft. Протоколы локальных сетей передают пакеты по локальным сетям, в то время как протоколы удаленного доступа управляют передачей данных по глобальным сетям. См. раздел Протоколы удаленного доступа для получения дополнительных сведений.

Протоколы, используемые в существующей сети, влияют на планирование работы, интеграцию и настройку службы удаленного доступа.

Служба удаленного доступа Windows NT поддерживает протоколы TCP/IP, IPX и NetBEUI. Это означает, что нетрудно соединить службу удаленного доступа Windows NT с существующими сетями Microsoft, UNIX или NetWare, использующими стандарт удаленного доступа PPP. Клиенты службы удаленного доступа Windows NT могут соединяться с существующими серверами удаленного доступа, работающими на базе протокола SLIP (в первую очередь с серверми UNIX).

При установке и настройке службы удаленного доступа любые установленные на компьютер протоколы (TCP/IP, IPX и NetBEUI) автоматически доступны для использования службой удаленного доступа для входящих и исходящих звонков.

Также необходимо определить, следует ли предоставлять доступ ко всей сети; в противном случае пользователи смогут обращаться только к серверу удаленного доступа. Если предоставлен доступ ко всей сети с использованием протоколов TCP/IP или IPX, необходимо выполнить настройку выдачи IP адресов или сетевых номеров IPX. Если предоставляется доступ ко всей локальной сети по протоколу NetBEUI, выполнение дополнительных настроек не требуется.

См. также

IPX и служба удаленного доступа

TCP/IP и служба удаленного доступа

NetBEUI и служба удаленного доступа


IPX и служба удаленного доступа

IPX является протоколом NetWare, используемым во многих сетях Novell. Протокол IPX поддерживает маршрутизацию и удовлетворяет требованиям корпоративных сетей. В этом разделе описывается, как подсоединить клиента службы удаленного доступа Windows NT к серверам в сети NetWare, работающей по протоколу IPX. Дополнительные сведения можно найти в документации Поддержка сетей Windows NT Server.

Поддержка Windows NT для NetWare

Если компьютер, использующий службу удаленного доступа Windows NT, должен увидеть сеть Novell NetWare, то на компьютере пользователя должно выполняться средство перенаправления NetWare. На компьютерах с Windows NT Workstation это средство перенаправления называется службой клиента NetWare; на компьютерах с Windows NT Server оно называется службой шлюза для NetWare (Gateway Service for NetWare).

Только для клиентов службы удаленного доступа сервер удаленного доступа Windows NT является также IPX-маршрутизатором и агентом службы протокола SAP. Серверы RAS и их клиенты используют протокол настройки IPXCP (PPP IPX Configuration Protocol), определенный в документе RFC 1552, для настройки линии удаленного доступа для IPX. После настройки служба удаленного доступа позволяет выполнять файловые службы и службы печати, а также использовать приложения Windows Sockets поверх IPX в сетях NetWare для клиентов RAS.

Серверы RAS позволяют клиентам соединяться с сетями IPX с сетевыми номерами IPX и действовать как их агенты протокола SAP. В следующем разделе описываются параметры адресации службы удаленного доступа Windows NT, использующей протокол IPX.

IPX адресация для удаленных клиентов

Клиенты RAS всегда получают адрес IPX от сервера удаленного доступа. Сетевой номер IPX либо автоматически создается сервером RAS, либо постоянная группа сетевых адресов выдается серверу удаленного доступа для назначения клиентам RAS.

Для автоматического создания сетевого номера IPX, сервер удаленного доступа Windows NT использует протокол RIP (NetWare Router Information Protocol) для определения сетевого адреса IPX, который не используется в сети IPX. Сервер RAS назначает этот номер удаленному клиенту.

Нетрудно обойти автоматическое назначение сетевых адресов. Назначение адресов вручную может быть полезно, если необходимо более полное управление сетевыми адресами для безопасности или для наблюдения за событиями. При назначении сетевых адресов IPX серверам удаленного доступа убедитесь, что назначен не повторяющийся сетевой номер и что другие службы NetWare не могут назначать адреса IPX службы удаленного доступа. Нетрудно назначить тот же сетевой номер для всех клиентов для уменьшения числа извещений RIP от сервера удаленного доступа.


TCP/IP и RAS

TCP/IP является одним из наиболее популярных протоколов. Его возможности по маршрутизации в глобальных сетях корпорации достаточно гибкие.

Для сетей, использующих протокол TCP/IP, необходимо предоставить клиентам IP адреса. Клиентам может потребоваться служба определения имен или метод для сопоставления имен. В этом разделе описывается адресация IP и сопоставление имен для серверов удаленного доступа Windows NT и клиентов сетей, использующих TCP/IP.

Дополнительные сведения об установке сетевого протокола Microsoft TCP/IP можно найти в главе 1, «Microsoft TCP/IP и использующие его службы для Windows NT» в руководстве Поддержка сетей Windows NT Server.

Назначение IP адресов клиентам службы удаленного доступа

В Windows NT каждый удаленный компьютер, соединяющийся с сервером RAS по протоколу PPP в сети с Microsoft TCP/IP, автоматически получает адрес IP из постоянного диапазона, предоставленного серверу удаленного доступа администратором во время установки.

Клиенты службы удаленного доступа Windows NT могут использовать заранее определенный IP адрес, определенный в их телефонной книге. В этом случае сервер RAS Windows NT должен позволять пользователям использовать определенный адрес.

Автоматическое сопоставление имен для серверов удаленного доступа и клиентов

В дополнение к требованию адреса IP, серверы удаленного доступа и клиенты в сетях, использующих протокол TCP/IP, могут нуждаться в механизме для сопоставления имен компьютеров адресам IP. Четыре возможности сопоставления имен доступны в сетях Windows NT: служба WINS (Windows Internet Name Service), служба разрешения имен при широковещательной рассылке, служба формирования имен узлов (DNS) и файлы HOSTS и LMHOSTS.

Серверы RAS могут использовать все эти методы сопоставления имен для выполняемых на сервере действий.

Клиентам службы удаленного доступа назначаются те же службы WINS и серверы службы формирования имен узлов, которые назначаются для серверов службы удаленного доступа. Для того чтобы обойти это автоматическое назначение, необходимо использовать системный реестр.

Клиенты службы удаленного доступа из небольших сетей, где IP адреса не изменяются, могут использовать файл HOSTS или LMHOSTS для сопоставления имен. При использовании этих файлов на локальном диске нет необходимости переносить запросы на сопоставление имен на сервер WINS и ожидать ответов по модему.

Дополнительные сведения о сопоставлении имен в сетях, использующих Microsoft TCP/IP можно найти в главе 3, «Вопросы реализации», в документации Поддержка сетей Windows NT Server.

Соединение с серверами удаленного доступа с программным обеспечением от независимых поставщиков по протоколу IP

Сервер удаленного доступа Windows NT позволяет удаленным клиентам сделать общими адреса подсетей для компьютеров локальной сети, в то же время сохраняя IP адреса.

Обратите внимание, что серверы удаленного доступа других поставщиков могут потребовать, чтобы удаленные клиенты имели другие адреса подсетей, чем клиенты локальной сети. Если удаленные пользователи звонят на сервер удаленного доступа другого производителя и не могут соединиться с ресурсами локальной сети, необходимо проверить следующие настройки на вашем сервере удаленного доступа:

Если ваш сервер с программным обеспечением от независимых поставщиков не поддерживает протокол прокси-ARP (протокол сопоставления имен), удаленному пользователю назначается другой адрес подсети, отличный от назначаемого клиентам локальной сети. Проверьте, что сервер настроен для предоставления удаленным клиентам адреса подсети, являющегося единственным в локальной сети.

Проверьте, что сетевой маршрутизатор настроен таким образом, что удаленные пользователи могут использовать команду ping на узле назначения (и наоборот) в следующих направлениях.

1	Удаленные пользователи на сервере назначения, затем сервер удаленного доступа на сервере назначения.

2	Сервер назначения на удаленном клиенте, затем сервер назначения на сервере удаленного доступа, затем сервер удаленного доступа на удаленном клиенте.

SLIP в сетях TCP/IP

Поддержка протокола SLIP позволяет клиентам службы удаленного доступа Windows NT соединяться с серверами удаленного доступа других производителей, которые используют стандарт удаленного доступа SLIP. Клиенты могут использовать SLIP, только если порт, соответствующий записи в адресной книге, является последовательным COM портом.

При соединении пользователя с сервером SLIP открывается диалоговое окно терминала Windows для диалогового входа на UNIX сервер SLIP. Вход в UNIX позволяет обойти и предотвратить вход с использованием службы удаленного доступа. После установления соединения удаленный доступ к сети становится открытым для пользователя.


NetBEUI и служба удаленного доступа

Протокол NetBEUI предназначен для использования в небольших рабочих группах или локальных сетях. Шлюз NetBIOS и протокол клиента NetBEUI устанавливаются по умолчанию во всех серверах удаленного доступа Windows NT и в большинстве сетевых клиентах Windows. Предыдущие клиенты службы удаленного доступа Windows NT, клиенты службы удаленного доступа LAN Manager, клиенты службы удаленного доступа MS-DOS и клиенты службы удаленного доступа Windows для рабочих групп требуют NetBEUI.


Установка удаленного доступа к сети (служба удаленного доступа)

Установка службы удаленного доступа несколько различается в зависимости от устанавливаемых сетевых протоколов. При использовании протоколов TCP/IP или IPX , их необходимо установить до установки службы удаленного доступа. Заметьте, что выбор не установленного протокола приводит к его установке после завершения программы настройки службы удаленного доступа. Дополнительные сведения об установке протоколов можно найти в документации Первое знакомство с Windows NT Server.

Для установки и настройки службы удаленного доступа необходимо войти в систему в качестве члена группы администраторов.

Чтобы добавить программного обеспечения удаленного доступа

1	На панели управления дважды щелкните значок «Сеть».

2	На вкладке «Службы» нажмите кнопку «Добавить».

3	В списке «Сетевые службы» выберите элемент «Служба удаленного доступа» и нажмите кнопку «OK».

4	После запроса введите путь к установочным файлам и нажмите кнопку «OK».

Файлы службы удаленного доступа переносятся на ваш компьютер.

5	Пользователь имеет возможность предоставить программе установки службы удаленного доступа автоматически определять тип подсоединенного модема или выбрать его вручную из списка поддерживаемых модемов.

6	В диалоговом окне Добавление устройства удаленного доступа выберите порт, используемый для удаленного доступа, и нажмите кнопку «OK». Если установлен многопортовый адаптер, плата ISDN, плата X.25 или другое устройство, то оно появится в списке.

7	В диалоговом окне Установка службы удаленного доступа нажмите кнопку «Настройка».

8	В окне Использование порта выберите один из следующих параметров и нажмите кнопку «OK»:

«Только исходящие звонки», если компьютер будет только клиентом службы удаленного доступа.

«Только входящие звонки», если компьютер будет только сервером службы удаленного доступа.

«Исходящие и входящие звонки», если компьютер может быть клиентом или сервером. Компьютер не может выполнять обе эти роли одновременно.

9	Для настройки сетевых параметров службы удаленного доступа нажмите кнопку «Сеть». Дополнительные сведения можно найти в разделе Настройка службы удаленного доступа для использования протоколов локальной сети.

Примечание.	Необходимо перезагрузить компьютер, чтобы настройки удаленного доступа вступили в действие.

Программное обеспечение удаленного доступа включает следующие приложения:

Удаленный доступ к сети, являющийся клиентской частью службы удаленного доступа и использующийся для соединения с удаленными серверами. Значок службы удаленного доступа находится в папке «Мой компьютер» и в подменю Стандартные в главном меню.

Монитор удаленного доступа к сети, использующийся для слежения за соединениями и устройствами, также расположен на панели управления.

Администратор удаленного доступа, использующийся для контроля удаленных пользователей, подсоединенных к службе удаленного доступа, открывается командой из подменю Администрирование (Общее) в главном меню.


Требования службы удаленного доступа к аппаратному обеспечению

Перед установкой службы удаленного доступа все необходимое аппаратное обеспечение должно быть установлено и настроено. В зависимости от ваших требований и от типа сети, может потребоваться следующее оборудование.

Сетевая плата, поддерживающая драйвер спецификации NDIS.

Один или несколько совместимых модемов (см. Список совместимости аппаратного обеспечения  или программы установки службы удаленного доступа) и доступные COM-порты.

Многопортовая плата для повышения производительности при нескольких удаленных соединениях.

Интеллектуальная плата X.25 (при использовании сети X.25).

Плата или модем ISDN (при использовании линии ISDN).

См. Список совместимости аппаратного обеспечения  для для проверки совместимости всех устройств в компьютере Windows NT.


Настройка службы удаленного доступа для использования протоколов локальной сети

Так как служба удаленного доступа предоставляет доступ к локальной сети, необходимо выбрать и настроить протоколы для использования в локальной сети. Рабочая станция или сервер Windows NT может быть либо сервером, либо клиентом службы удаленного доступа. Необходимо настроить протоколы локальной сети, которые служба удаленного доступа будет использовать в каждом из этих случаев. Роль компьютера службы удаленного доступа определяется при выборе способа использования портов, выделенных для этой службы.

Настройка протоколов локальной сети влияет на все операции службы удаленного доступа для всех используемых ей портов. Например, необходимо разрешить использование протокола TCP/IP для локальной сети перед его непосредственным использованием для удаленного доступа.

Чтобы настроить службу удаленного доступа для использования протоколов локальной сети

1	На панели управления выберите параметр сеть.

2	На вкладке «Службы» выберите «Службу удаленного доступа» и затем нажмите кнопку «Свойства».

3	В диалоговом окне Установка службы удаленного доступа нажмите кнопку «Сеть».

4	В окне Протоколы для исходящих звонков диалогового окна Настройка сети выберите протоколы для использования для исходящих звонков клиента службы удаленного доступа. Если здесь протоколы не выбраны, будет невозможно выбрать этот протокол позднее, при настройке записи телефонной книги для исходящих звонков.

Если порты не настроены для исходящих звонков, то этот список недоступен.

5	В окне Настройка сервера выберите протоколы локальной сети, которые компьютер службы удаленного доступа может использовать для приема звонков от удаленных пользователей.

Если порты не настроены для приема звонков, то это окно недоступно.

6	Выберите параметр шифрования, как это описывается ниже:

«Любые пароли, включая обычный текст» позволяет соединение с проверкой подлинности требуемой клиентом (MS-CHAP, SPAP, PAP). Этот параметр полезен при обслуживании различных клиентов.

«Шифрование паролей» позволяет осуществлять все проверки подлинности для соединения, кроме PAP.

«Шифрование паролей Microsoft» позволяет только проверку подлинности MS-CHAP.

«Необходимо шифрование данных» означает, что все отправляемые данные шифруются.

7	Для объединения нескольких физических связей в логический «узел», установите флажок «Включить многоканальность». Это объединяет линии и увеличивает полосу. Наиболее часто используется объединение каналов ISDN, но нетрудно объединить один или несколько модемов или модем и линию ISDN.

Этот флажок применяется только к серверам Windows NT.

8	После завершения выбора протоколов нажмите кнопку «OK».

9	В диалоговом окне Установка службы удаленного доступа нажмите кнопку «Продолжить» для выхода из программы установки.

Примечание.	Чтобы изменения вошли в силу необходимо перезагрузить компьютер.

Смотрите также

Настройка сервера удаленного доступа для использования протокола TCP/IP

Настройка сервера удаленного доступа для использования протокола IPX

Настройка сервера удаленного доступа для использования протокола NetBEUI

Настройка сопоставления имен для клиентов службы удаленного доступа

Выбор протокола для записи службы удаленного доступа


Настройка сервера удаленного доступа для использования протокола NetBEUI

Протокол NetBEUI позволяет достичь наилучшей производительности для приложений NetBIOS в небольших локальных сетях. Удаление протокола NetBEUI позволяет использовать службу удаленного доступа с протоколами TCP/IP или IPX. Нетрудно выполнить настройки так, чтобы клиенты NetBEUI получили доступ ко всей сети или только к компьютеру службы удаленного доступа.

Для настройки сервера удаленного доступа для использования протокола NetBEUI для сетевых соединений

1	На панели управления выберите сеть.

2	На вкладке «Службы», выберите «Служба удаленного доступа» и затем нажмите кнопку «Свойства».

3	В диалоговом окне Установка службы удаленного доступа нажмите кнопку «Сеть».

4	В окне Настройка сервера выберите флажок «NetBEUI» и затем нажмите кнопку «Настройка».

5	В диалоговом окне Настройка протокола NetBEUI для сервера удаленного доступа выберите, будет ли позволено клиентам NetBEUI обращаться ко всей сети или только к компьютеру службы удаленного доступа, и нажмите кнопку «OK».

6	В диалоговом окне Настройка сети нажмите кнопку «OK».

7	В диалоговом окне Установка службы удаленного доступа выполните другие настройки портов и нажмите кнопку «Продолжить».

Примечание.	Чтобы изменения вошли в силу необходимо перезагрузить компьютер


Настройка сервера удаленного доступа для использования протокола TCP/IP

При настройке или изменении параметров протокола TCP/IP для соединений службы удаленного доступа пользуйтесь значком «Сеть» на панели управления.

Сервер удаленного доступа может иметь две настройки протокола TCP/IP:

Его основная настройка и IP адрес в качестве сервера локальной сети. Дополнительные сведения об этих настройках можно найти в справочном файле по TCP/IP.

Настройка службы удаленного доступа для поддержки IP адресов для клиентов службы. В этом разделе описывается настройка службы удаленного доступа для поддержки IP адресов для клиентов службы.

Чтобы настроить сервер удаленного доступа для использования протокола TCP/IP в сетевых соединениях

1	На панели управления выберите сеть.

2	На вкладке «Службы», выберите «Служба удаленного доступа» и затем нажмите кнопку «Свойства».

3	В диалоговом окне Установка службы удаленного доступа нажмите кнопку «Сеть».

4	В окне Настройка сервера выберите флажок «TCP/IP» и затем нажмите кнопку «Настройка».

5	В диалоговом окне Настройка протокола TCP/IP для сервера удаленного доступа выберите, будет ли позволено клиентам TCP/IP обращаться ко всей сети или только к компьютеру службы удаленного доступа и нажмите кнопку «OK».

6	Для получения IP адреса от сервера DHCP (dynamic host configuration protocol) выберите «Использовать DHCP для присвоения адресов удаленным клиентам TCP/IP».

Если сервер DHCP не доступен, нажмите «Использовать постоянный банк адресов» и затем определить диапазон IP адресов, которые сервер удаленного доступа может назначать клиентам. Диапазон должен принадлежать к подсети, в которой находится сервер удаленного доступа.

7	Введите начальные и конечные IP адреса из предоставленного клиентам диапазона. Необходимо назначить хотя бы два IP адреса: один для клиента и другой для сетевой платы сервера.

Эти значения должны быть введены арабскими числами, разделенными точками (например 110.11.0.0). Эти числа назначаются системным администратором.

8	Для определения адресов не входящих в диапазон IP адресов используйте управление исключенными диапазонами, как это описано ниже

Введите первый IP адрес исключенного диапазона в поле «От» и последний номер в поле «До». Затем нажмите кнопку «Добавить». Остальные исключенные диапазоны определяются аналогично.

Для исключения одиночного IP адреса, введите его в поля «От» и «До» и нажмите кнопку «Добавить».

Для удаления диапазона IP адресов из исключенного диапазона выберите диапазон в поле «Исключенные диапазоны» и нажмите кнопку «Удалить».

9	При необходимости, установите флажок, позволяющий клиентам запрашивать определенный IP адрес.

10	Нажмите «OK».

11	В диалоговом окне Настройка сети нажмите кнопку «OK».

12	В диалоговом окне Установка службы удаленного доступа выполните другие настройки портов и нажмите кнопку «Продолжить».

Примечание.	Чтобы изменения вошли в силу необходимо перезагрузить компьютер


Настройка сопоставления имен для клиентов службы удаленного доступа

Сопоставление имен для клиентов службы удаленного доступа основывается на доступных сетевых службах и на настройке сервера удаленного доступа:

Если сервер удаленного доступа настроен для использования сервера WINS и сервера DNS, клиенты службы удаленного доступа также будут их использовать.

Если на сервере удаленного доступа установлено несколько сетевых плат, то клиенты будут использовать сервер WINS в первой сети настроенной для INS и DNS.

Заметьте, что клиенты могут определять адреса серверов WINS и DNS, выполняя установки протокола TCP/IP на вкладке Сервер удаленного доступа к сети.

Клиенты службы удаленного доступа в небольших сетях, где IP адреса не изменяются, могут использовать файлы HOST и LMHOSTS для сопоставления имен. Использование этих файлов на локальных дисках позволяет сэкономить время на передачу запроса на сопоставление имен серверу WINS и на ожидание ответа по модему.

Примечание.	Стандартное определение адресов через рассылку запросов не работает в службе удаленного доступа. Пользователи должны использовать для сопоставления имен WINS или файл LMHOSTS, или использовать IP адреса.


Выбор протокола для записи службы удаленного доступа

Клиенты удаленного доступа к сети могут вводить и поддерживать имена и номера телефонов удаленных сетей. Клиенты соединяются с удаленными сетями при помощи программ доступа к удаленным сетям. Пользователи могут выбирать сетевой протокол для использования с определенной записью телефонной книги в зависимости от типа сервера, на который они звонят (PPP, SLIP, или Microsoft RAS).

Чтобы выбрать протокол для записи телефонной книги службы удаленного доступа

1	В окне удаленного доступа к сети выберите запись телефонной книги и нажмите кнопку «Другое».

2	Выберите «Изменить свойства записи и модема» или «Клонировать свойства записи и модема».

3	На вкладке «Сервер» выберите тип сервера, с которым необходимо соединиться. Если вы неуверенны выберите «PPP».

4	Выберите сетевой протокол для использования. При звонках на серверы SLIP или PPP возможно настроить параметры протокола TCP/IP, выбрав «TCP/IP» и затем «Настройка TCP/IP».


Настройка сервера удаленного доступа для использования протокола IPX

Для настройки или изменения установок протокола IPX для соединений со службой удаленного доступа используется параметр сеть из контрольной панели.

Чтобы настроить сервер удаленного доступа для использования протокола IPX в сетевых соединениях

1	На панели управления выберите сеть.

2	На вкладке «Службы», выберите «Служба удаленного доступа» и затем нажмите кнопку «Свойства».

3	В диалоговом окне Установка службы удаленного доступа нажмите кнопку «Сеть».

4	В окне Настройка сервера выберите флажок «IPX» (если он установлен) и затем нажмите кнопку Настройка.

5	В диалоговом окне Настройка протокола IPX для сервера удаленного доступа выберите, будет ли позволено клиентам IPX обращаться ко всей сети или только к компьютеру службы удаленного доступа, затем выберите метод назначения сетевых адресов IPX с помощью одного из следующих параметров:

«Автоматическое выделение сетевых адресов». Программное обеспечение службы удаленного доступа Windows NT использует протокол RIP (NetWare Router Information Protocol) для определения свободного сетевого номера IPX. Сервер удаленного доступа назначает этот номер клиенту.

«Выделить сетевые адреса» (вручную). Выделение номеров вручную может быть полезно, когда необходим более строгий контроль за выделением номеров в целях безопасности или слежения.

Если выбрано назначение номеров вручную, введите первый сетевой номер в поле «Из». Служба удаленного доступа автоматически определяет номер доступного порта и предоставляет вам окончательный сетевой номер.

«Присваивать один сетевой номер всем клиентам IPX». Это позволяет присваивать один сетевой номер всем клиентам IPX, используя либо автоматический либо стандартный способ выделения номеров.

6	Для разрешения удаленному клиенту запрашивать собственный номер узла IPX вместо использования предоставляемого сервером удаленного доступа установите флажок «Разрешить клиентам запрашивать номер узла IPX».

7	Нажмите кнопку «OK».

8	После завершения выбора протоколов нажмите кнопку «OK».

9	В диалоговом окне Установка службы удаленного доступа нажмите кнопку «Продолжить» для выхода из программы установки.

Примечание.	Чтобы изменения вошли в силу необходимо перезагрузить компьютер.

Позволяя удаленным пользователям использовать их собственные номера узлов, вы потенциально ставите под удар безопасность вашей сети. Выбор собственных сетевых номеров позволяет клиентам войти в сеть как предыдущему клиенту и получить предоставленные ему сетевые ресурсы.


Настройка автономного сервера удаленного доступа, чтобы сделать его видимым для обозревателей локальных сетей

Пользователи, установившие сервер удаленного доступа дома и звонящие на него с работы, должны выполнить следующие действия, чтобы этот сервер появился в списке удаленных клиентов.

Чтобы удаленный сервер можно было увидеть локальным обозревателем сети

1	На местном сервере удаленного доступа на панели управления дважды щелкните значок «Сеть».

2	На вкладке «Компьютер» нажмите кнопку «Изменить».

3	В диалоговом окне Изменение описания компьютера введите новое название домена или рабочей группы, удовлетворяющее имени домена или рабочей группы звонящего клиента и нажмите кнопку «OK».

4	На вкладке «Адаптеры» нажмите кнопку «Добавить».

5	В списке «Сетевая плата» выберите «MS Loopback Adapter» и нажмите кнопку «OK».

6	В диалоговом окне Установка адаптера MS Loopback нажмите кнопку «OK», укажите путь к дистрибутивным дискам Windows NT и нажмите кнопку «OK».

Не изменяйте тип пакетов, установленный по умолчанию; служба удаленного доступа будет работать с ним.

7	В диалоговом окне Сеть нажмите кнопку «OK» для перезагрузки компьютера.

Примечание.	После перезагрузки, настройте сервер удаленного доступа для доступа ко всей сети, даже если компьютер к ней не подключен. Это описывается разделе Настройка службы удаленного доступа для использования протоколов локальной сети.


Настройка серверов удаленного доступа других производителей для использования протоколов NetBIOS IP и IPX

Если клиенты Windows NT при звонках на серверы удаленного доступа других производителей должны получить доступ к ресурсам NetBIOS при помощи протоколов IP и IPX, то серверы удаленного доступа должны быть настроены для перенаправления путей рассылки NetBIOS. Такая пересылка может привести к уменьшению производительности при работе по соединению со службой удаленного доступа, если в локальной сети активно используется протокол NetBIOS. Дополнительные сведения о настройке сервера для перенаправления рассылки NetBIOS можно найти в разделе Параметры NwLnkRip.

Производительность в сетях, использующих протокол TCP/IP, можно повысить. Клиенты Windows NT могут использовать серверы WINS или прокси при звонках на серверы других производителей, если эти серверы могут предоставить доступ к серверу WINS Windows NT, являющемуся прокси-агентом сети.


Предоставление разрешения удаленного доступа

После установки на сервер службы удаленного доступа необходимо предоставить пользователям разрешения удаленного доступа. Без этого они не смогут успешно соединяться с компьютером удаленного доступа (даже если на другой стороне установлено программное обеспечение для удаленного доступа к сети).

Чтобы предоставить пользователям разрешения удаленного доступа

1	Для запуска программы администрирования выберите в главном меню команду Администрирование (Общее) и подкоманду Администратор удаленного доступа.

2	Выберите сервер или домен, для которого необходимо установить разрешения.

3	В меню Пользователи выберите команду Разрешения.

Появляется диалоговое окно Разрешения на удаленный доступ.

4	Дополнительные сведения нетрудно получить, нажав кнопку «Справка».

Примечание.	Не рекомендуется предоставлять учетной записи гостя разрешения на вход в сеть. Если это сделано, то установите пароль для учетной записи гостя.


Установка глобальной сети ISDN

ISDN поддерживает более высокую скорость соединений, чем телефонные линии. Стандартные модемы обычно работают со скоростью 9600 бит/с, в то время как сеть ISDN работает со скоростью 64 или 128 Кбит/с. Стоимость линий и оборудования ISDN может быть выше стоимости стандартных модемов и телефонных линий. Тем не менее, продолжительность соединений сокращается за счет увеличения скорости, возможно сокращая общие расходы. Организации, нуждающиеся в такой скорости, обычно имеют большие объемы передаваемой информации или нуждаются в интенсивном удаленном выполнении администраторских задач, таких как установка программного обеспечения на удаленные компьютеры.

Линия ISDN использует два B-канала, работающих на скорости 64 Кбит/с, и один D-канал управления, работающий на скорости 16 Кбит/с. Платы ISDN устанавливаются на сервер и каждому клиенту. (Дополнительные сведения можно прочесть в документации на платы.)

Нетрудно настроить каждый B-канал для работы в виде отдельного порта. Некоторые драйвера ISDN позволяют объединять каналы. Это означает, что можно назначить большую ширину полосы, настроив оба B-канала на работу в качестве одного порта. При этом скорость в линии увеличивается до 128 Кбит/с. Схемы объединения каналов зависят от конкретных драйверов, поэтому необходимо использовать одинаковое оборудование как на сервере, так и на клиенте.


Rasdial

Запускает службу удаленного доступа и соединяется в соответствии с определенной записью.

rasdial имяЗаписи[имяПользователя [пароль | *]] [/domain:домен] [/phone:номер] [/callback:ответныйНомер] [/phonebook:путь] [/prefixsuffix]

rasdial [имяЗаписи] /disconnect

Параметры

нет

Используемая без параметров, команда rasdial выводит на экран информацию о состоянии конкретного соединения.

имяЗаписи

Определяет запись в текущем файле -.PBK, расположенном в каталоге \системныйКаталог\SYSTEM32\RAS. Если имя записи содержит пробелы или специальные символы, его необходимо заключить в кавычки (").

Файл RASPHONE.PBK будет использоваться пока установлен параметр Личная телефонная книга. Если этот параметр установлен, то будет использоваться файл имяПользователя.pbk. Название показывается в заголовке RASPHONE, во время установки параметра Личная телефонная книга. В случае возникновения конфликтов имен добавляются номера.

Место положение файла .PBK нетрудно изменить, изменив запись реестра

   HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Network\RemoteAccess\PersonalPhonebookPath.

имяПользователя [пароль| *

В этой записи определяется имя пользователя и пароль, используемые при соединении. При использовании знака звездочки пароль пользователя будет запрошен, но символы не будут выводиться на экран.

/domain:домен

Определяет домен, в котором находится учетная запись пользователя.

Если этот параметр не установлен, то используется последние значения поля Домен диалогового окна Подключение к.

/phone:номер

Заменяет телефонный номер записи из RASPHONE.PBK определенным телефонным номером.

/callback:ответныйНомер

Заменяет телефонный номер для ответного звонка записи из RASPHONE.PBK определенным телефонным номером для отдельного звонка.

/disconnect

Разрывает соединение для определенной записи

/phonebook:путь

Определяет путь к файлу телефонной книги. По умолчанию используется \системныйКаталог\SYSTEM32\RAS\имяПользователя.PBK. Нетрудно определить полный путь к файлу.

/prefixsuffix

Применяет текущие установки префикса/суффикса (или установки свойств местоположения для звонков TAPI, если запись настроена для их использования) для телефонного номера. Эти установки выполняются в окне удаленного доступа к сети. По умолчанию этот параметр не установлен.

Дополнительные сведения о команде Rasdial можно найти в разделах:

 Rasdial—замечания

 Rasdial--примеры


Rasdial-замечания
Rasdial—замечания

Rasdial представляет собой команду, эквивалентную кнопкам «Установить связь»/«Завершить связь» программы удаленного доступа (RASPHONE.EXE). Эта команда используется для установления связи из командных файлов. Существует несколько свойств RASPHONE.EXE, не поддерживаемых в команде rasdial.

Не поддерживается соединение по записям, требующим ввода пользователя в терминальном режиме во время установления соединения.

Автоматически не выполняется повторный набор номера в случае разрыва соединения. Тем не менее, если RASPHONE выполняется, то автоматически осуществляется повторный набор номера для записей, связанных с RASDIAL.

Не поддерживается полуавтоматического или ручного набора номера.

Дополнительные сведения о команде Rasdial можно найти в разделах:

 Rasdial--примеры

 Rasdial


Rasdial--примеры

Для выполнения соединения по записи OFFICE в RASPHONE.PBK введите:

rasdial office

Для выполнения соединения по записи OFFICE 2 в RASPHONE.PBK и задания номера ответного звонка введите:

rasdial "office 2" /callback:555-8086

Для разрыва соединения по записи EAST OFFICE введите:

rasdial "EAST OFFICE" /d

Дополнительные сведения о команде Rasdial можно найти в разделах:

 Rasdial

 Rasdial—замечания


Rasadmin

Запускается программа Администратор удаленного доступа, использующая определенные параметры.

rasadmin [имяДомена | имяСервера] [/l] [/h]

Параметры

имяДомена

Определяет домен для администрирования. На экран будет выведен список серверов удаленного доступа из этого домена.

имяСервера

Определяет сервер для администрирования. Зарегистрировавшийся пользователь должен быть членом группы администраторов.

/l

(Буква L). Настраивает программу администратора для работы в режиме соединения на низкой скорости. Этот параметр запрещает просмотр доменов и имен пользователей, который может занять много времени при работе по телефонной линии. Для повышения производительности этот параметр необходимо установить.

/h

Настраивает программу администратора для работы в режиме соединения по умолчанию, на высокой скорости. Этот параметр позволяет просматривать домены и имена пользователей.

Дополнительные сведения о команде Rasadmin можно найти в разделах:

 Rasadmin—замечания

 Rasadmin--примеры


Rasadmin-замечания
Rasadmin—замечания

Можно определить имя домена или имя сервера, но не оба.

Режим работы (низкая или высокая скорость) для каждого домена или сервера, выбранного ранее, записывается в реестре. Для изменения предыдущей установки с низкой на высокую скорость соединения необходимо установить параметр /h для rasadmin.

Дополнительные сведения о команде Rasadmin можно найти в разделах:

 Rasadmin--примеры

 Rasadmin


Rasadmin--примеры

Для управления сервером NT_SERVER01 при соединении на низкой скорости введите:

rasadmin \\nt_server01 /l

Дополнительные сведения о команде Rasadmin можно найти в разделах:

 Rasadmin—замечания

 Rasadmin


Обзор средств обеспечения безопасности

Учетные записи пользователей и домены Windows NT обеспечивают безопасность при помощи шифрования данных, используемых при проверке подлинности. Служба удаленного доступа предоставляет дополнительные функции безопасности, такие как ответный звонок и шифрование данных. Допускается установка узлы защиты независимых поставщиков для предотвращения несанкционированного доступа к вашей локальной сети.

В этом разделе описываются следующие функции обеспечения безопасности службы удаленного доступа.

Настройка службы удаленного доступа в домене.

Предоставление разрешений для учетных записей пользователей службой удаленного доступа.

Настройка безопасности службы удаленного доступа для учетных записей пользователей.

Шифрование данных.

Защита при помощи ответных звонков.

Поддержка узлов защиты.

Аудит.


Настройка службы удаленного доступа в домене

Применение защиты службы удаленного доступа для клиентов состоит из трех этапов: настройки службы удаленного доступа в домене Windows NT, предоставления разрешений для учетных записей пользователей Windows NT службой удаленного доступа и последующей настройки безопасности службы удаленного доступа для учетных записей пользователей.

В этом разделе описываются учетные записи пользователей Windows NT и подходы к внедрению доменной защиты для службы удаленного доступа. В данном разделе считается, что структура домена создана, и приводятся сведения о внедрении службы удаленного доступа в существующую структуру домена. Серверы удаленного доступа, использующие доменную защиту сервера Windows NT, могут быть сосредоточены в одном домене или распределены между несколькими доменами, между которыми установлены доверительные отношения.

Сосредоточенные серверы

Если необходимо упростить администрирование, сосредоточьте все серверы удаленного доступа в одном домене. Это позволит поддерживать только одну базу данных учетных записей пользователей и системный администратор сможет контролировать все серверы удаленного доступа и всех пользователей централизовано. (Используйте доверительные отношения, если подразделения поддерживают свои собственные учетные записи пользователей.)

Примечание.	Так как домен представляет собой больше логическую, чем физическую структуру, сосредоточенные серверы могут находиться в различных местах и входить в один домен.

В модели доверенного модема, удобно настраивать учетную запись пользователя на один домен для каждого пользователя, особенно для пользователей звонящих при помощи службы удаленного доступа версии 1.1 или более ранней. Если серверу удаленного доступа не удается найти учетную запись пользователя в домене сервера, он одновременно проверяет доверенные домены и использует первую найденную запись. Если первый ответ приходит из домена, в котором пользователь имеет другой пароль или не имеет разрешения на удаленный доступ, то проверка подлинности прекращается, даже если второй ответ из другого домена содержал ту же учетную запись пользователя и разрешение на удаленный доступ.

Распределенные серверы

Небольшие организации, ценящие гибкость и внутреннее управление, или организации, не имеющие необходимости централизованной защиты, могут использовать распределенную систему серверов, в которой отдельные отделы или рабочие группы поддерживают свои собственные домены удаленного доступа. Доверительные отношения могут использоваться для разрешения обращения через домены.

Примечание.	Дополнительные сведения о доменах Windows NT и учетных записях пользователей можно найти в руководстве Основные понятия и планирование Windows NT Server.


Предоставление доступа и разрешений службой удаленного доступа

После установки сервера удаленного доступа необходимо определить, кто может звонить на него. Используйте программу «Администратор удаленного доступа» или управление пользователями для выбора учетных записей пользователей для компьютеров или доменов. Затем предоставьте разрешения службы удаленного доступа учетным записям пользователей, как это описывается в следующих разделах. После прохождения проверки подлинности для удаленного доступа и соединением с локальной сетью, удаленные пользователи могут обращаться к ресурсам на сервере приложений, для которого у них есть разрешение. Помните, что права удаленного доступа предоставляются на пользовательском уровне. Поэтому, несмотря на то, что служба удаленного доступа работает на компьютере, на котором установлен сервер Windows NT, доступ к сети предоставляется для каждого пользователя, нуждающегося в нем.

Примечание.	На удаленных пользователей распространяется действие системы безопасности сервера Windows NT, как и на работающих в офисе. Другими словами, они не могут делать ничего, на что у них нет прав, и не могут обращаться к ресурсам, на доступ к которым у них нет разрешения.

Не надо создавать учетные записи для удаленных пользователей. Серверы удаленного доступа используют учетные записи пользователя любого доверенного домена или компьютера в сети Windows NT.

Информацию о добавлении удаленного клиента в домен можно найти в справочной системе панели управления.


Настройка безопасности службы удаленного доступа для учетных записей пользователей

Проверка подлинности удаленных пользователей должна производиться сервером удаленного доступа, перед тем как они смогут получить доступ к сети. Эта проверка подлинности является шагом отдельным от входа Windows NT. Пароль пользователя и данные проверки подлинности шифруются при передаче по телефонным линиям.

Нетрудно ограничить доступ удаленных пользователей к сети и серверу удаленного доступа. Это позволит администратору управлять информацией доступной удаленным пользователям и ограничивать их воздействие в случае сбоя системы безопасности.

Дополнительные сведения о предоставлении разрешений удаленным пользователям можно найти в разделе Настройка разрешений удаленного доступа

Предоставление и запрещение доступа к сети

Разрешая и запрещая наборы протоколов и адаптеров, называемые привязками  вы устанавливаете доступ к сети для удаленных пользователей:

Разрешение привязок для предоставления пользователям доступа к ресурсам.

Запрещение привязок для предотвращения доступа пользователей к сети.

Дополнительные сведения о привязках можно найти в справочной системе панели управления, или выбрав значок сети в панели управления.

Ограничение доступа удаленных пользователей сервером, на который они звонят

Даже если сервер удаленного доступа соединен с сетью нетрудно ограничить доступ удаленных пользователей этим сервером, сделав сеть недоступной для них. Вы определяете, смогут ли пользователи обращаться ко всей сети или только к компьютеру, на который они позвонили во время настройки службы удаленного доступа. См. раздел Настройка сервера удаленного доступа для использования протоколов локальной сети


Порядок работы системы защиты при соединении

В следующих пунктах показывается, что происходит во время звонка клиента на сервер удаленного доступа:

1	Через Удаленный доступ к сети клиент звонит на сервер удаленного доступа.

2	Сервер отправляет запрос клиенту.

3	Клиент отправляет зашифрованный ответ серверу.

4	Сервер проверяет ответ при помощи базы данных пользователей.

5	Если учетная запись пользователя является действующей, сервер проверяет разрешения удаленного доступа.

6	Если разрешения удаленного доступа предоставлены, сервер соединяется с клиентом.

Если разрешен ответный звонок, сервер перезванивает клиенту и повторяет шаги 2–6.

Примечание.	При использовании службы удаленного доступа в доменной среде, изменение разрешений удаленного доступа не происходит одновременно на всех серверах. Передача изменений на другие сервера домена может занять до 15 минут. При необходимости  нужно снова выполнить синхронизацию домена, чтобы пользователь, лишенный разрешений, не мог получить доступ к сети до автоматического размножения изменений.


Настройка ответного звонка

В качестве дополнительной меры безопасности служба безопасности предлагает функцию ответного звонка, обеспечивающую доступ к серверу удаленного доступа только для пользователей, находящихся в определенном месте. Это также позволяет пользователю уменьшить расходы.

При использовании ответного звонка, пользователь соединяется с сервером удаленного доступа, который затем разрывает соединение и после этого выполняет ответный звонок по определенному заранее номеру. Этот метод защиты препятствует доступу большинству самозванцев.

Функция ответного звонка настраивается для каждого пользователя при предоставлении разрешения удаленного доступа. (Информацию о предоставлении разрешений можно найти в разделе Предоставление разрешений удаленного доступа)

В программе «Администратор удаленного доступа», диалоговое окно Разрешения на удаленный доступ содержит три параметра ответного звонка:

«Задать номер»

«Номер задается вызывающей стороной»

«Ответный вызов не выполняется» (по умолчанию)

Примечание.	До выполнения проверки подлинности и ответного звонка (если ответный звонок установлен) данные между клиентом и сервером не предаются.

Чтобы изменить параметры ответного звонка

1	Запустите программу администратора удаленного доступа.

2	В меню Пользователи выберите команду Разрешения.

3	Выберите пользователя.

4	Назначьте другой параметр ответного звонка.

Задать номер

Для наибольшей защиты выберите «Задать номер» и введите номер телефона, к которому подсоединен модем пользователя. После пользовательского звонка на сервер удаленного доступа, сервер выполняет следующие действия:

1	Проверяет правильность имени и пароля пользователя.

2	Если проверка прошла успешно, выдается сообщение, предупреждающее о выполнении ответного звонка.

3	Разрывает соединение и выполняет ответный звонок по установленному заранее номеру.

Установите этот параметр для стационарных удаленных компьютеров, например домашних.

Номер задается вызывающей стороной

Хотя использование этого параметра не является по-настоящему мерой защиты, полезно его использовать для пользователей, звонящих из разных мест и с разных номеров телефонов. Это так же позволяет сократить пользовательские расходы. После пользовательского звонка на сервер удаленного доступа, сервер выполняет следующие действия:

1	Проверяет правильность имени и пароля пользователя.

2	Если проверка прошла успешно, на пользовательском компьютере появляется диалоговое окно Ответный вызов.

3	В этом диалоговом окне пользователь вводит телефонный номер и ожидает ответного звонка от сервера.

Ответный вызов не выполняется

Если учетная запись пользователя не была настроена на ответный звонок, служба удаленного доступа устанавливает соединение сразу после проверки имени и пароля пользователя.


Соединение через промежуточные устройства

Служба удаленного доступа поддерживает различные типы промежуточных устройств (узлы защиты и переключатели) между клиентом и сервером удаленного доступа. Этими устройствами являются

Переключатель группы модемов

Узел защиты

Сеть X.25

Перед соединением с сервером удаленного доступа, клиент может провести один из двух диалогов (экраны для ввода информации пользователя и экраны ответов компьютера) с каждым промежуточным устройством:

Автоматический (диалог всегда один и тот же и не требует ответов пользователем)

Интерактивный (диалог всегда меняется, требует ввода информации пользователем)

Необходимо настроить клиента для работы с каждым из промежуточных устройств.

Для использования обоих диалогов необходимо выполнить следующие действия:

1	Написать сценарий автоматического диалога. (См. раздел Написание сценариев для промежуточных устройств).

2	Запустить терминальный режим для интерактивного диалога. (См. раздел Запуск терминального режима клиента).

Для использования одного диалога, выберите один из приведенных выше пунктов. Например

При соединении через одно промежуточное устройство со статическим диалогом (такое как сеть X.25), пропустите шаг 2.

При соединении с узлом защиты, использующим автоматический диалог, пропустите шаг 1.


Написание сценариев для промежуточных устройств

Каждый сценарий для автоматического диалога является частью файла SWITCH.INF. Сценарии для промежуточных устройств добавляются в файл SWITCH.INF. (Смотрите файл PAD.INF для изучения примеров сценариев для сети X.25.)

При соединении через группу модемов или узлы защиты необходим интерактивный диалог. Он может происходить либо перед звонком, либо после. Хотя диалоги перед и после соединения могут быть как автоматическими, так и интерактивными, диалог перед соединением обычно автоматический, а после - интерактивный.

Файл SWITCH.INF, включаемый в Windows NT, содержит общий сценарий, который возможно будет работать без или с небольшими изменениями при соединениях с большинством серверов PPP. Попробуйте соединиться с использованием общего сценария. В случае неудачи можно скопировать, а затем изменить общий сценарий, чтобы он удовлетворял последовательности входа в систему удаленного компьютера, с которым необходимо соединиться.

См. разделы

Автоматический удаленный вход в систему при помощи сценариев из файла SWITCH.INF


Узлы защиты

Узлы защиты  являются устройствами третьих производителей для проверки подлинности, проверяющими наличие прав у удаленного пользователя на подключение к серверу удаленного доступа. Эта проверка дополняет защиту, службой удаленного доступа и сервером Windows NT.

Узлы защиты устанавливаются между пользователем и сервером удаленного доступа. Они обеспечивают дополнительный уровень защиты, запрашивая аппаратный ключ для проверки подлинности. Физическая проверка наличия ключа у пользователя осуществляется перед предоставлением ему доступа к серверу удаленного доступа. Эта открытость архитектуры позволяет покупателям выбирать между разнообразными узлами защиты, усиливающими защиту службы удаленного доступа.

Например, одна система защиты состоит из двух устройств: узла защиты и карты защиты. Узел защиты устанавливается между сервером удаленного доступа и модемом. Плата защиты  -  небольшое устройство, не превышающее размером кредитную карточку, напоминающее калькулятор без кнопок. Плата защиты каждую минуту показывает различный номер доступа. Этот номер каждую минуту проверяется с номером, вычисляемым узлом защиты. При соединении пользователь посылает номер платы защиты узлу. Если этот номер правильный, узел соединяет пользователя с сервером удаленного доступа.

Другой вид узла защиты запрашивает имя пользователя (которое может совпадать, а может и не совпадать, с именем для удаленного доступа) и пароль (отличающийся от пароля удаленного доступа).

Узел защиты должен быть настроен для разрешения серверу удаленного доступа инициализировать модем перед выполнением функций безопасности. Сервер удаленного доступа должен иметь возможность непосредственно инициализировать модем, соединенный с узлом защиты, без дополнительных проверок, выполняемых узлом защиты. Сервер защиты должен воспринимать попытки сервера удаленного пользователя проинициализировать модем как попытки инициализации исходящего звонка.

Необходимо установить фиксированную скорость для узла бит/сек вместо того, чтобы определять ее автоматически. Эта скорость должна быть равна значению параметра MAXCONNECTBPS для записи, созданной для этого устройства в файле Modem.inf.

Чтобы устройства независимых поставщиков работали со службой удаленного доступа

1	Если модем сервера удаленного доступа отличается от модема указанного в разделе узлы защиты файла Modem.inf, то файл Modem.inf на сервере удаленного доступа необходимо настроить, чтобы узел защиты соединялся с модемом сервера. См. раздел Пользовательская настройка файла MODEM.INF сервера удаленного доступа  и Установка узлов защиты.

2	Удаленный пользователь должен перейти в терминальный режим для взаимодействия с узлом защиты. См. раздел Запуск терминального режима на стороне клиента.

Примечание.	Для использования узлов защиты Security Dynamics необходимо настроить два соединения, чтобы разрешить поставщику услуг Security Dynamics инициализацию модема службы удаленного доступа. При этом необходимо указать, что необходимо осуществлять исходящие звонки. Поставщик отправит вам шлюз, работающий с использованием логического «И» и переключатель. Для узла защиты ACM/400 вы также получите различное программное обеспечение.


Пользовательская настройка файла MODEM.INF сервера удаленного доступа

При установке узла защиты между сервером удаленного доступа и его модемом (модемами), модем сервера и узел защиты совместно работают как новый тип модема. Файл MODEM.INF поставляется с шаблоном для каждого поддерживаемого узла защиты соединенного с конкретным модемом. Например, ACM/400 соединяется с модемом AT&T® Comsphere 3820.

Для использования узла защиты с другим модемом необходимо изменить файл MODEM.INF. Подробную информацию о файле MODEM.INF, можно найти в разделе Изменение файла MODEM.INF.

Чтобы настроить файл MODEM.INF

1	Сделайте копию файла MODEM.INF.

2	В разделе узлов защиты, замените все значения для макросов «_on» и «_off» (таких как «speaker_on=M1») на значения из раздела для модема, который вы собираетесь использовать.

3	В разделе узла защиты замените все строки COMMAND_INIT= на строки COMMAND_INIT= из раздела для модема, который вы собираетесь использовать.

Раздел узла защиты должен содержать то же число строк COMMAND_INIT, как и раздел для модема, который вы собираетесь использовать. Не изменяйте другие строки в разделе узла защиты.

Примечание.	Строки LOOP= нужны не для всех модемов. Тем не менее, если вы сомневаетесь, не убирайте их.


Установка узлов защиты

После настройки раздела узла защиты в файле MODEM.INF, установите узел защиты и модем на сервер удаленного доступа при помощи параметра панели управления Сеть.

Чтобы настроить устройство защиты

1	В панели управления дважды щелкните значок «Сеть».

2	На вкладке «Службы» выберите «Служба удаленного доступа» и нажмите кнопку «Свойства».

3	В диалоговом окне Установка службы удаленного доступа выберите устройство защиты, установленное между сервером удаленного доступа и его модемом, и нажмите кнопку «Продолжить».

Необходимо проверить, что включен аппаратный контроль передачи.

4	В диалоговом окне Сеть нажмите кнопку «OK».

5	Нажмите «Да» для перезагрузки компьютера.


Запуск терминального режима на стороне клиента

Терминал удаленного доступа позволяет пользователям отправлять правильный номер доступа устройству защиты. Если номер правильный, пользователь соединяется с сервером удаленного доступа.

Чтобы подготовить клиента для работы в терминальном режиме

1	В телефонной книге удаленного доступа к сети выберите запись, для которой необходимо установить соединение.

2	Нажмите кнопку «Другое» и выберите «Изменить свойства записи и модема».

3	На вкладке «Сценарий» выберите «Вывести окно терминала».

4	Нажмите кнопку «OK».

Чтобы соединиться с сервером удаленного доступа

1	В окне удаленного доступа к сети выберите запись, подготовленную к терминальному режиму

2	Нажмите кнопку «Связь».

После запроса введите свое имя и пароль нажмите кнопку «OK».

3	После появления терминала введите требуемые для доступа узлом защиты сведения, например, ваш личный идентификационный номер, номер платы защиты или имя и пароль.

4	После выдачи узлом защиты сообщения о прохождении вами проверки подлинности нажмите кнопку «Готово». Индикатор переключится на другой узел защиты. Например, вы получите сообщение «OK», или курсор перепрыгнет на другую  строку.

Начинается проверка подлинности на сервере удаленного доступа.


Изменение системного реестра

При установке на сервер службы удаленного доступа программа установки добавляет в системный реестр Windows NT раздел RemoteAccess, который вместе со своими подразделами содержит параметры удаленного доступа.

Программа установки удаленного доступа добавляет разделы удаленного доступа в системный реестр Windows NT.

При удаленном доступе обычно устанавливаются подходящие значения параметров по умолчанию, изменять которые нет необходимости. Однако для некоторых систем необходим подбор индивидуальных параметров, удовлетворяющих определенным потребностям.

Существует несколько изменяемых и добавляемых параметров. Для изменения их значений, задаваемых по умолчанию, необходимо добавить или изменить определенный раздел в системном реестре. Эти разделы находятся по адресам, указанным в соответствующих секциях.

Редактирование системного реестра

1	В главном меню выберите команду Выполнить.

2	В поле «Открыть» введите regedt32.

Эта команда запускается также из командной строки.

Дополнительная информация по добавлению параметров в раздел системного реестра содержится в документации по редактору системного реестра Windows NT.


Параметры удаленного доступа

Значения этих параметров по умолчанию подходят для всех операций в Windows NT.

Адрес подраздела параметров удаленного доступа в системном реестре:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services
\RemoteAccess\Parameters.

AuthenticateRetries	REG_DWORD

Диапазон: от 0 до 10

Устанавливает максимальное число возможных неудачных попыток проверки подлинности пользователя.

По умолчанию: 2.

AuthenticateTime	REG_DWORD

Диапазон: 20 - 600 секунд

Устанавливает максимальное время (в секундах), за которое должна быть выполнена проверка подлинности пользователя. Если клиент не был идентифицирован в течение этого времени, то он отключается.

По умолчанию: 120 секунд.

AutoDisconnect	REG_DWORD

Диапазон: 0 - 1000 минут

Устанавливает временной промежуток, по истечении которого прерываются неактивные подключения. Отсутствие активности определяется как отсутствие сессий передачи данных по протоколу NetBIOS, таких как копирование файлов, доступ к сетевым ресурсам, а также отправка и получение электронной почты. При использовании клиентами приложений датаграмм NetBIOS целесообразно установить этот параметр на 0 минут. Установка этого параметра на 0 отключает AutoDisconnect	.

По умолчанию: 20 минут.

CallbackTime	REG_DWORD

Диапазон: 2 - 12 секунд

Устанавливает временной промежуток, в течение которого сервер находится в состоянии ожидания перед началом обратного вызова клиента в том случае, когда установлен параметр обратного вызова. При подключении к серверу удаленного доступа каждый клиент сообщает свое значение времени ответного вызова. Это значение находится в файле Modem.inf. Если это значение не сообщается (например, в версиях удаленного доступа 1.0 и 1.1), то оно задается по умолчанию.

По умолчанию: 2 секунды.

EnableAudit	REG_DWORD

Диапазон: 0 - 1

Определяет, включен или выключен аудит удаленного доступа. При включении этого параметра все аудиты записываются в Журнал событий Windows NT и видны в окно просмотра событий Windows NT.

По умолчанию: 1 (включено).

NetbiosGatewayEnabled	REG_DWORD

Диапазон: 0 - 1

Делает функцию сервера похожей на шлюз NetBIOS, открывая клиентам доступ в локальную сеть. При значении выключено клиенты имеют доступ к ресурсам сервера удаленного доступа только при прямом подсоединении; удаленным пользователям недоступна сеть и ее ресурсы. Этот параметр не изменяется напрямую. Для его изменения необходимо использовать настройку сервера удаленного доступа, так как она изменяет также привязку сетевых компонентов.

По умолчанию: 1 (включено).


Параметры NetbiosGateway

Адрес этих параметров в системном реестре:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services
\RemoteAccess\Parameters\NetbiosGateway

DisableMcastFwdWhenSessionTraffic	REG_DWORD

Диапазон: 0 - 1

Позволяет сессиям передачи данных NetBIOS (например, приложениям, разработанным под Windows NT) получить более высокий приоритет над многоадресными датаграммами (например, сообщениями сервера). Другими словами, многоадресные датаграммы передаются только в случае отсутствия сессий передачи данных. Для работы с приложением, которое использует многоадресные датаграммы, оставьте этот параметр включенным.

По умолчанию: 1 (включено).

EnableBroadcast	REG_DWORD

Диапазон: 0 - 1

Определяет, рассылаются ли датаграммы на удаленные компьютеры. Датаграммы используются нечасто, так как у них небольшая пропускная способность на медленной линии. При использовании приложения, зависящего от датаграмм, оставьте этот параметр выключенным.

По умолчанию: 0 (выключено).

См. также MultiCastForwardRate.

EnableNetbiosSessionsAuditing	REG_DWORD

Диапазон: 0 - 1

Включает и выключает аудит удаленного доступа сессий NetBIOS между удаленными клиентами и серверами, работающими под Windows NT. Включение этого параметра позволяет администратору отслеживать ресурсы NetBIOS, к которым производится доступ по локальной сети.

По умолчанию: 0 (выключено).

MaxBcastDgBuffered	REG_DWORD

Диапазон: 16 - 255

Устанавливает число датаграмм, сохраняемых шлюзом для клиента. При использовании приложения, которое широко использует многоадресные и датаграммы, увеличьте этот параметр настолько, чтобы сервер удаленного доступа надежно доставлял все датаграммы.

По умолчанию: 32.

MaxDgBufferedPerGroupName	REG_DWORD

Диапазон: 1 - 255

Устанавливает число датаграмм, сохраняемых по общему названию. Увеличение значения этого параметра позволяет сохранять больше датаграмм под одним названием, но занимает больше виртуальной памяти.

По умолчанию: 10.

MaxDynMem	REG_DWORD

Диапазон: 131072 - 4294967295

Устанавливает размер виртуальной памяти, используемой для хранения данных сессии NetBIOS для каждого удаленного клиента.

Замечание:	Так как сервер удаленного доступа является шлюзом между медленной линией и локальной сетью, то данные, полученные по быстрой линии (локальной сети), хранятся в памяти, пока не будут отправлены по медленной линии.

Сервер удаленного доступа снижает до минимума использование физической памяти системы за счет блокировки минимального числа страниц (около 64К на одного клиента) и использования виртуальной памяти (до MaxDynMem) для хранения остальных данных.

Таким образом, пока на жестком диске есть свободное пространство для расширения Pagefile.sys, существует возможность увеличения этого параметра.

Существует вероятность возникновения проблем при использовании приложения с передатчиком локальной сети (быстрым) и асинхронным приемником (медленным), а также, если передатчик передает больше данных, чем сервер удаленного доступа способен сохранить в MaxDynMem. Сервер удаленного доступа старается применить форму управления потоком уровней NetBIOS, не предоставляя Ncb.receive во время сессии, пока на нем достаточно свободного пространства для получения входящих данных.

По этой причине, при наличии такого приложения необходимо увеличить время ожидания ОТПРАВКИ/ПОЛУЧЕНИЯ NetBIOS на сервере с этим приложением таким образом, чтобы он ждал передачи удаленным клиентам всех данных по медленному каналу.

По умолчанию: 655350.

MaxNames	REG_DWORD

Диапазон: 1 - 255

Устанавливает число уникальных названий NetBIOS для каждого клиента, с пределом в 255 названий для всех клиентов вместе.

По умолчанию: 255.

Замечание:	Каждому удаленному клиенту, работающему под Windows NT и Windows для рабочих групп, необходимо семь или восемь названий. Для согласования этих компьютеров убедитесь, что MaxNames установлен на 8 или более. При наличии клиентов, работающих под Windows NT или Windows для рабочих групп, подключенных к серверам, использующим удаленный доступ версии 1.1 или ранее, установите этот параметр на 8 или более.

MaxSessions	REG_DWORD

Диапазон: 1 - 255

Устанавливает максимальное число одновременных сессий NetBIOS для каждого клиента, с пределом в 255 сессий для всех клиентов вместе. При наличии большого количества клиентов, поддерживающих одновременно 4 или 5 сессий необходимо уменьшить значение этого параметра, чтобы общее число сессий не превышало 255.

По умолчанию: 255.

MultiCastForwardRate	REG_DWORD

Диапазон: -1 (выключено), 0 - 32,767 секунд

Управляет переадресацией датаграмм с общим названием на все удаленные компьютеры. Этот параметр отбирает датаграммы, отправленные на общее название, путем их пересылки в промежуток времени, определенный параметром.

По умолчанию: 5.

Значение 1 выключает пересылку. Значение 0 гарантирует передачу датаграмм с общим названием. Значение n пересылает датаграммы каждые n секунд, где
1<n<32767.

Если параметр EnableBroadcast установлен на 0, то сообщения широковещательной рассылки не передаются, даже если параметр MultiCastForwardRate имеет положительное значение (в этом случае только передаются только многоадресные датаграммы). Если параметр MultiCastForwardRate установлен на 1, то сообщения широковещательной рассылки все равно не передаются, даже если параметр EnableBroadcast установлен на 1. См. также EnableBroadcast.

Для сохранения интенсивности передачи данных во время сессий необходимо фильтровать датаграммы. Однако при наличии приложения, работающего с многоадресными датаграммами, установите этот параметр на 0. Установка этого параметра на 0 гарантирует передачу всех датаграмм, посланных на общие названия клиентам удаленного доступа к локальной сети.

NumRecvQueryIndications	REG_DWORD

Диапазон: 1 - 32

Позволяет клиенту удаленного доступа одновременно начать несколько сетевых подключений. Если клиент удаленного доступа работает с приложением NetBIOS, которое выполняет многие команды NCB.CALL одновременно, увеличьте этот параметр для повышения эффективности.

По умолчанию: 3.

См. также

Параметры Nbf

RcvDgSubmittedPerGroupName	REG_DWORD

Диапазон: 1 - 32

Определяет число команд NetBIOS типа «Получение датаграммы», которые могут запускаться одновременно для каждого общего названия в стеке локальной сети. По возможности минимизируйте этот параметр для уменьшения размера памяти, необходимой для системных ресурсов. Каждая команда датаграммы получает около 1.5Кб физической памяти системы.

По умолчанию: 3.

RemoteListen	REG_DWORD

Диапазон: 0 - 2

Устанавливает уровень доступа клиента локальной сети к ресурсам удаленных клиентов. Это осуществляется при помощи отправки команд NCB.LISTEN на NetBIOS имена клиентов.

По умолчанию: 1 (сообщение).

Параметр	Значение	Примечания
0	Запрещает доступ.	Установка этого параметра на 0 сохраняет сессии, так как каждый удаленный узел, прослушивающий отправленные сообщения, расходует одну сессию
1	Открывает доступ к клиентским службам: посыльной и службе сервера.	Удаленный клиент, работающий со службой сервера, открывает пользователям локальной сети доступ к своим ресурсам (таким как диски и принтеры). Удаленный клиент, работающий со службой сообщений, может получать сообщения от пользователей локальной сети, принтеров и т.д.
2	Включает NCB.LISTEN для всех NetBIOS имен удаленных клиентов.	Этот параметр позволяет любому клиентскому приложению NetBIOS отвечать на команды NCB.CALL, выдаваемые приложениями локальной сети.
Замечание:	Лучше всего оставить параметру RemoteListen значение по умолчанию 1.

Допуск NCB.LISTEN к удаленным клиентам способен значительно истощить ресурсы системы и поэтому не рекомендуется. Если параметр RemoteListen настроен на 2, то удаленный доступ посылает NCB.LISTEN на все NetBIOS имена удаленных клиентов. Учитывая, что средний Windows NT-клиент имеет 7 или 8 NetBIOS имен, то общее число имен, для которых возможна пересылка NCB.LISTEN  7 или 8 * 256 (максимальное число клиентов на каждый сервер удаленного доступа).

SizWorkBufs	REG_DWORD

Диапазон: 1024 - 65536

Устанавливает размер рабочих буферов. Значение по умолчанию предназначено для протокола SMB (блок сообщений сервера) между клиентом и сервером, работающим под Windows NT.

По умолчанию: 4500.


Параметры IP

Адрес этих параметров в системном реестре:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services
\RemoteAccess\Parameters\IP

WINSNameServer	REG_SZ

Значение: Адрес IP

Измените этот параметр в системном реестре сервера удаленного доступа для переопределения автоматического назначения, сделанного WINS-сервером сервера удаленного доступа, для клиента сервера удаленного доступа.

Этот параметр появляется в системном реестре только во время подключения к серверу удаленного доступа.

WINSNameServerBackup	REG_SZ

Значение: Адрес IP

Добавьте этот параметр в системный реестр сервера удаленного доступа для переопределения автоматического назначения, сделанного резервным WINS-сервером сервера удаленного доступа, для клиента сервера удаленного доступа.

Этот параметр появляется в системном реестре только во время подключения к серверу удаленного доступа.

WIDNSNameServer	REG_MULTI_SZ

Значение: Адреса IP

Добавьте этот параметр в системный реестр сервера удаленного доступа для переопределения автоматического назначения, сделанного DNS-сервером сервера удаленного доступа, для клиента сервера удаленного доступа.

Этот параметр появляется в системном реестре только во время подключения к серверу удаленного доступа.


Параметры AsyncMac

Адрес этих параметров в системном реестре:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services
\AsyncMacn\Paremeters

MaxFrameSize	REG_DWORD

Диапазон: 576 - 1514

Определяет максимальный размер пакета. Для линий с высоким уровнем помех используйте небольшие пакеты. При низком значении этого параметра в посылаемом пакете содержится меньше данных, что уменьшает производительность. Не изменяйте этот параметр в предыдущих версиях службы удаленного доступа. Это значение согласовывается между сервером и клиентами, работающими под Windows NT.

По умолчанию: 1514.

TimeoutBase	REG_DWORD

Диапазон: 500 - 1000

Определяет время, проходящее на шлюзе NetBIOS перед отключением связи. При опытном знании аварийного номера ошибок времени ожидания с использованием шлюза NetBIOS (более 10 ошибок на 100 полученных килобайт) увеличьте значение TimeoutBase с 500 до 1000 в том случае, если у компьютера имеется защитное устройство или существует аппаратное сжатие у модемов или включено управление ошибками.

При увеличении TimeoutBase до 1000 сеть в редких случаях функционирует аварийно. Например, при введении сетевых команд более одного раза функционирование может периодически замедляться.

По умолчанию: 500.


Параметры NdisWan

Адрес этого подраздела в системном реестре:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services
\NdisWan\Paremeters

NetworkAddress="xxxxxx"	REG_SZ

Значение: Адрес сети

Добавьте этот параметр для переназначения первых 4 байтов 6-байтного IEEE адреса. Например, при переустановке адреса на «03-1F-2C-81-92-34» будут иметь значение только первые 4 байта. Последние 2 байта зарезервированы для уникальной идентификации порта. Переустановите этот параметр в разделе NdisWan\Paremeters с типом данных REG_SZ.


Параметры NwlnkRip

Адрес этого подраздела в системном реестре:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services
\NwlnkRip\Paremeters

NetbiosRouting	REG_DWORD

Диапазон: 0, 2, 4, или 6

Управляет пересылкой IPX NetBIOS сообщения широковещательной рассылки пакетов в локальную сеть и из нее. Сервер удаленного доступа может пересылать пакеты сообщений широковещательной рассылки (IPX тип-20) между клиентами удаленного доступа и локальной сетью.

При установке на 2 этот параметр включает пересылку NetBIOS пакетов сообщений широковещательной рассылки от удаленного клиента в локальную сеть.

При установке на 2 этот параметр включает пересылку NetBIOS пакетов сообщений широковещательной рассылки удаленному клиенту из локальной сети.

При установке на 2 этот параметр включает пересылку NetBIOS пакетов сообщений широковещательной рассылки между удаленными клиентами и локальной сетью.

Иногда существует необходимость установить элемент системного реестра DisabledialinNetbios, зависящий от настройки приложения IPX NetBIOS. Дополнительные сведения см. в разделе Параметры NwlnkIpx.

По умолчанию: 2.


Параметры NwlnkIpx

Адрес этих параметров в системном реестре:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services
\NwlnkIpx\Paremeters

DisabledialinNetbios	REG_DWORD

Диапазон: 0 - 3

Управляет пересылкой IPX пакетов типа 20 между удаленным клиентом, локальной сетью (посредством маршрутизатора RAS IPX) и сервером удаленного доступа, работающим с приложением IPX NetBIOS (встроенная сеть). Этот параметр управляет только линиями удаленного доступа на серверах удаленного доступа.

При установке на 0 пакеты IPX типа 20 будут разосланы удаленным клиентам с сервера удаленного доступа, а также от удаленных клиентов на сервер удаленного доступа через IPX-маршрутизатор для рассылки по сети, если маршрутизатор настроен на пересылку пакетов IPX NetBIOS.

При установке на 1 (по умолчанию) пакеты IPX типа 20 будут разосланы только от удаленных клиентов на встроенную сеть и на IPX-маршрутизатор. Это значение параметра отключает пересылку удаленным клиентам с встроенной сети.

При установке на 2 пакеты IPX типа 20 будут разосланы удаленным клиентам с встроенной сети.

При установке на 3 все IPX пересылки типа 20 отключены.

Иногда существует необходимость установить элемент системного реестра NetbiosRouting, зависящий от настройки приложения IPX NetBIOS. Дополнительные сведения см. в документе Параметры NwlnkRip.

По умолчанию: 1.


Параметры RasMan

Адрес этих параметров в системном реестре:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services
\RasMan\Paremeters

NumberOfRings	REG_DWORD

Диапазон: 1 - 20 (вне этого диапазона принимается значение по умолчанию)

Определяет число звонков, после которых сервер удаленного доступа ответит на вызов. Работает только с устройствами UNIMODEM.

По умолчанию: 1.

Logging	REG_DWORD

Диапазон: 0 - 1

Устанавливает регистрацию всех подключений с последовательных портов к устройствам, подключенным к ним во время командного режима. Этот параметр используется при решении проблем с последовательными устройствами и для тестирования новых элементов, добавленных к файлам Modem.inf или Pad.inf.

Так как часть информации несут непечатные символы, возникает желание просмотреть файл Device.log в текстовом редакторе, который выводит на экран как печатные, так и непечатные символы. Файл Device.log также содержит в конце каждой строки символы перевода каретки и конца строки. Эти байты обеспечиваются программой, которая создает файл Device.log, не передает информацию на устройство и не получает ее с устройства.

При установке на 1 связь последовательного порта с подключенным к нему устройством будет зарегистрирована в файле \systemroot\system32\ras\device.log.

Регистрация завершится после успешной связи с удаленным устройством и передачи данных. Регистрация повторяется при установлении новой связи и добавляется к файлу Device.log, пока его размер не превышает приблизительно 100Кб. В этом случае файл Device.log очищается и регистрация возобновляется. Файл Device.log также очищается, когда работает какой-либо компонент удаленного доступа после того, как все остальные компоненты уже прекратили работу.

По умолчанию: 0.


Параметры PPP

Адрес этих параметров в системном реестре:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services
\RasMan\PPP

MaxTerminate	REG_DWORD

Диапазон: 0 - не ограничен

Устанавливает число пакетов типа Terminate-Request, посылаемых без получения пакета Terminate-Ack перед заключением, что ответ невозможен.

По умолчанию: 2.

MaxConfigure	REG_DWORD

Диапазон: 0 - не ограничен

Устанавливает число пакетов типа Configure-Request, посылаемых без получения допустимого пакета Configure-Ack, Configure-Nak или Configure-Reject перед заключением, что ответ невозможен.

По умолчанию: 10.

MaxFailure	REG_DWORD

Диапазон: 0 - не ограничен

Устанавливает число пакетов типа Configure-Nak, посылаемых без отправления пакета Configure-Ack перед заключением, что настройки являются неправильными.

По умолчанию: 10.

MaxReject	REG_DWORD

Диапазон: 0 - не ограничен

Устанавливает число пакетов типа Config-Rejects, посылаемых перед заключением, что не будет согласования PPP.

По умолчанию: 5.

RestartTimer	REG_DWORD

Диапазон: 0 - не ограничен

Устанавливает время (в секундах), имеющееся в распоряжении для передачи пакетов Configure-Request и Terminate-Request. Исчерпание таймера перезагрузки приводит к возникновению события превышения времени ожидания и повторной передаче соответствующего пакета Configure-Request или Terminate-Request.

По умолчанию: 3.

NegotiateTime	REG_DWORD

Диапазон: 0 - не ограничен

Устанавливает промежуток времени (в секундах), имеющийся в распоряжении для попытки успешного PPP-согласования до отключения линии. Значение 0 означает, что линия никогда не будет отключена.

По умолчанию: 150.

ForceEncryptedData	REG_DWORD

Диапазон: 0 - 1

Используется только на серверах удаленного доступа. Нуждается в шифровке данных удаленными клиентами. Клиентам необходимо поддерживать протокол MS-CHAP (впервые появившийся в Windows NT версии 3.5), иначе связь будет автоматически прервана. При установке значения 1 сервер потребует шифровки данных. При установке значения 0 сервер не потребует шифровки данных.

По умолчанию: 0.

ForceEncryptedPassword	REG_DWORD

Диапазон: 0 - 2

Используется только на серверах удаленного доступа. Устанавливает использование протокола CHAP во время идентификации клиентов. При установке значения 0 сервер допускает любой метод шифровки, включая чистый текст. При установке значения 1 сервер допускает любой метод шифровки, кроме чистого текста. При установке значения 2 во время идентификации серверу требуется MS-CHAP.

По умолчанию: 2.

Logging	REG_DWORD

Диапазон: 0 - 1

Устанавливает регистрацию событий PPP. При установке значения 1 все события PPP будут зарегистрированы в файле \systemroot\system32\ras\ppp.log. Этот параметр полезен для решения проблем с соединениями PPP.

По умолчанию: 0.

DisableSoftwareCompression	REG_DWORD

Диапазон: 0  - 1

Включает или выключает программное сжатие. При установке значения 1 программное сжатие выключено. При установке значения 0 программное сжатие включено.

По умолчанию: 0.

Подразделы PPP

Следующие элементы являются подразделами раздела PPP.

CBCP	REG_EXPAND_SZ

Диапазон: DLL путь

Определяет расположение протокола управления обратными вызовами (CBCP) DLL. CBCP обсуждает информацию по обратным вызовам с клиентом удаленного доступа. Присутствует всегда.

CHAP	REG_EXPAND_SZ

Диапазон: DLL путь

Определяет расположение протокола CHAP DLL. Присутствует всегда.

COMPCP	REG_EXPAND_SZ

Диапазон: DLL путь

Определяет расположение протокола управления сжатием (CCP) DLL. CCP обсуждает сжатие с клиентом удаленного доступа. Присутствует всегда.

IPCP	REG_EXPAND_SZ

Диапазон: DLL путь

Определяет расположение протокола управления протоколами Интернета (IPCP) DLL. Присутствует в том случае, если сервер удаленного доступа настроен на использование TCP/IP и он же установлен.

Эти параметры могут быть добавлены к подразделу IPCP:

AcceptVJCompression	REG_DWORD

Диапазон: 0 - 1

Добавьте этот параметр для предотвращения выбора протоколом IPCP стандартного параметра 0x02 для метода сжатия заголовков Van Jacobson . Если этот параметр не добавлен или установлен на значение 1, то клиенты сервера удаленного доступа будут принимать сжатие VJ.

По умолчанию: отсутствует в системном реестре

PriorityBasedOnSubNetwork	REG_DWORD

Диапазон: 0 - 1

У компьютера существует возможность подключения к локальной сети с использованием сетевой карты и подключения к серверу удаленного доступа. Если подключению к серверу удаленного доступа и карте сетевого адаптера локальной сети присвоены адреса с одинаковым сетевым номером и установлен флажок Использовать шлюз удаленной сети, установленный по умолчанию, то все пакеты будут отправляться через подключение удаленного доступа, несмотря на то что два адреса находятся в разных подсетях одной и той же сети.

Для отправления пакетов через сетевую карту установите этот параметр на 1.

Например, если IP-адрес карты сетевого адаптера 10.1.1.1 (маска подсети 255.255.0.0) и подключению удаленного доступа присвоен адрес 10.2.1.1, то сервер удаленного доступа отправит все пакеты 10.x.x.x с использованием подключения удаленного доступа. При установке этого параметра сервер удаленного доступа отправит пакеты 10.2.x.x с использованием подключения удаленного доступа, а пакеты 10.1.x.x с использованием карты сетевого адаптера.

По умолчанию: отсутствует в системном реестре

RequestNameServerAddresses	REG_DWORD

Диапазон: 0 - 1

Добавьте этот параметр клиентам удаленного доступа для предотвращения запроса протоколом IPCP расширенных параметров фирмы Microsoft для WINS и DNS согласования адресов сервера, т.е. параметров IPCP 0x81, 0x82, 0x83, 0x84. Если этот параметр не добавлен или установлен на 1, то клиент запросит адреса.

По умолчанию: отсутствует в системном реестре

RequestVJCompression	REG_DWORD

Диапазон: 0 - 1

Добавьте этот параметр клиентам удаленного доступа для предотвращения запроса протоколом IPCP стандартных параметров 0x02 сжатия заголовков Van Jacobson. Если этот параметр не добавлен или установлен на значение 1, то клиенты сервера удаленного доступа запросят сжатие VJ.

По умолчанию: отсутствует в системном реестре

IPXCP	REG_EXPAND_SZ

Диапазон: DLL путь

Определяет положение протокола управления обменом пакетами Интернета (IPXCP) DLL. Присутствует, если сервер удаленного доступа настроен на использование IPX и установлена сетевая служба клиента и сетевая служба шлюза.

NBFCP	REG_EXPAND_SZ

Диапазон: DLL путь

Определяет положение протокола управления пакетами NetBEUI (NBFCP) DLL. Присутствует, если сервер удаленного доступа настроен на использование NetBEUI и протокол NetBEUI установлен.

PAP	REG_EXPAND_SZ

Диапазон: DLL путь

Определяет положение протокола идентификации пароля (PAP) DLL. Присутствует всегда.


Параметры Rdr

Адрес этого подраздела в системном реестре:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services
\Rdr\Paremeters

RawIoTimeLimit	REG_DWORD

Диапазон: см. ниже

Этот параметр применяется только в настройках с использованием шлюза NetBIOS.

Устанавливает средство перенаправления на отправку данных в блоках по 64 килобайта. При включении параметра RawIoTimeLimit пропускная способность увеличивается на 10-15 процентов. Все остальные одновременные передачи данных разбиваются на блоки во время подключения на этой скорости.

По умолчанию этот параметр выключается для медленных линий и включается для быстрых. Например, при подключении со скоростью 14400 бод или медленнее он выключается. При подключении с более высокими скоростями, такими как по линии ISDN, он включается.

Из следующего списка видно, какие значения включает и выключает операции ввода/вывода без обработки для подключений ISDN:

RawIoTimeLimit установлен на 9:

Ввод\вывод без обработки включен во время подключения по одному каналу на 64K.
Ввод\вывод без обработки включен во время подключения по двум каналам на 64K.

RawIoTimeLimit установлен на 5 (по умолчанию):

Ввод\вывод без обработки выключен во время подключения по одному каналу на 64K.
Ввод\вывод без обработки включен во время подключения по двум каналам на 64K.

RawIoTimeLimit установлен на 0:

Ввод\вывод без обработки выключен во время подключения по одному каналу на 64K.
Ввод\вывод без обработки выключен во время подключения по двум каналам на 64K.


Параметры RasArp

Адрес этого подраздела в системном реестре:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services
\RasArp\Paremeters

FilterBroadcasts	REG_DWORD

Диапазон: 0 - 1

Добавьте этот параметр для рассылки сервером удаленного доступа пакетов (например, адрес назначения IP 255.255.255.255) и многоадресных подсетей (например, с адресои назначения IP 11.101.255.255). Установите этот параметр в 0 на клиентах, если компьютер соединяется через маршрутизаторы третьих фирм, поддерживающие многоканальную пересылку или пересылку сообщений широковещательной рассылки. (Серверы удаленного доступа Windows NT не поддерживают многоканальную пересылку или пересылку сообщений широковещательной рассылки).

По умолчанию: 1.


Параметры Nbf

Адрес этого подраздела в системном реестре:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services
\Nbf\Paremeters

InitUIFrames	REG_DWORD

Диапазон: 0 - неограничено

Этот параметр устанавливается для задания числа имен NetBIOS, которые могут быть одновременно добавлены к сети клиентом удаленного доступа.

По умолчанию: 5.


Пример соединения с Интернетом

При помощи удаленного доступа к сети Windows NT и протокола TCP/IP, модема или другого соединения с глобальной сетью и обозревателя Интернета нетрудно соединиться с серверами Интернет и просмотреть доступную информацию и службы.

Компьютер, на котором работает сервер Windows NT, может предоставить доступ в Интернет через поставщика услуг Интернета 256 удаленным пользователям.

Для соединения с Интернетом через поставщика услуг используется удаленный доступ к сети. После соединения, для поиска информации можно использовать обозреватель Интернета. Это возможно, если установлены такие компоненты Windows NT как протокол TCP/IP, удаленный доступ к сети и обозреватель Интернета.

Выберите значок удаленного доступа к сети в окне Мой компьютер. Выберите запись телефонной книги для используемого поставщика услуг Интернета и нажмите кнопку «Связь».

Программа удаленного доступа к сети соединяется с поставщиком услуг Интернета, и вы входите в сеть. Реальная последовательность входа в систему зависит от требований поставщика услуг, с которым вы соединяетесь. Соединения PPP будут выполнены автоматически. Соединения SLIP могут потребовать использования терминала для входа в систему; терминальный вход в систему иногда можно автоматизировать при помощи сценариев из файла Switch.inf. После установления связи и входа в систему окно удаленного доступа к сети можно свернуть.

После соединения с Интернетом возможно использовать инструменты Интернета по вашему выбору. После завершения работы в Интернете необходимо разорвать соединение с поставщиком услуг для предотвращения ненужных расходов.


Использование Windows NT в качестве клиента Интернета

Использование программы удаленного доступа к сети упрощает доступ к Интернету. Для доступа к Интернету необходимо, чтобы следующие компоненты были установлены на вашем компьютере:

Протокол TCP/IP должен быть установлен и использоваться при записи телефонной книги, с помощью которой устанавливается соединение с Интернетом.

Удаленный доступ к сети должен быть установлен, учетной записи пользователя должна быть предоставлены разрешения службы удаленного доступа, если вы член домена

Модем или другое устройство для соединения с поставщиком услуг Интернета

Учетная запись от поставщика услуг

Инструменты Интернета, такие как обозреватель, FTP или Telnet

Протокол TCP/IP и удаленный доступ к сети

Протокол TCP/IP представляет собой набор протоколов для передачи информации по Интернету. Windows NT TCP/IP полностью совместим с Интернетом. Клиенты удаленного доступа к сети поддерживают протоколы PPP и SLIP. Эти протоколы используются большинством поставщиков услуг Интернета, позволяя клиентам Windows NT соединяться практически со всеми поставщиками услуг Интернета.

Модемы и соединения с глобальными сетями

Соединение с поставщиком услуг Интернета осуществляется через модем и телефонные линии, плату и линию ISDN, сеть X.25 или протоколу PPTP (Point-to-Point Tunneling Protocol).

При использовании модема необходимо использование наиболее высокой скорости для сокращения скорости приема информации. Рекомендуется использовать модемы на 9600 бит/с или более быстрые. Дополнительные сведения о модемах или других соединениях с глобальными сетями можно найти в разделе Параметры глобальной сети.

Получение учетной записи Интернета у поставщика услуг

Существует большое количество поставщиков услуг Интернета по всему миру. Они работают так же как другие интерактивные службы или доски объявлений, к которым вы получаете доступ. После установления соединения вы получаете доступ в Интернет и ко всем другим службам, таким как электронная почта, предоставляемым поставщиком услуг. Услуги коммерческих поставщиков услуг обычно оплачиваются.

Средства Интернет

Существует множество инструментальных средств для доступа к информации и службам Интернета. Выбор средств зависит от вида требуемой информации и формы ее хранения в Интернете.

Протокол TCP/IP Windows NT предоставляет два стандартных средства для доступа к серверам Интернета, FTP и TELNET. FTP вызывается из командной строки и позволяет соединяться с серверами FTP и передавать данные. TELNET - графическое приложение, позволяющее подключиться к удаленному компьютеру и вводить команды, как будто вы вводите их с клавиатуры.

Интернет обеспечивает доступ к множеству других средств. Технологии Интернета интенсивно развивались с тех пор как были приняты стандарты для FTP и TELNET. Для более полного исследования Интернета и дополнительных возможностей, необходимо иметь один или несколько обозревателей. Двумя наиболее популярными местами для получения обозревателей Интернет при помощи FTP (и других приложений Windows Sockets) являются sunsite.unc.edu и ftp.cica.indiana.edu.


Установка программного обеспечения Windows NT для доступа к Интернету

В этом разделе описывается установка протокола TCP/IP и удаленного доступа (службы удаленного доступа) и настройка их для доступа к Интернету. Необходимо установить протокол TCP/IP для доступа к Интернету. Необходимо установить удаленный доступ к сети, если компьютер, предоставляющий доступ в Интернет, находится вне вашей сети. (Заметьте, что удаленный доступ возможно уже установлен на вашем компьютере, так как данный файл устанавливается совместно с удаленным доступом.)

После установки и настройки протокола TCP/IP и удаленного доступа к сети необходимо использовать Windows NT Explorer для проверки каталогов совместного доступа, доступных на вашем компьютере. Ресурсы совместного доступа на вашем компьютере, могут быть доступны другим удаленным компьютерам, в зависимости от поставщика услуг Интернета. Отмените совместное использование или измените настройки совместного использования любых ресурсов, которые не должны использоваться удаленными компьютерами.

Протокол TCP/IP

Протокол TCP/IP представляет собой набор протоколов, используемый на всех компьютерах работающих с Интернетом. Для установки протокола TCP/IP используйте значок «Сеть» панели управления. На вкладке «Протоколы» нажмите кнопку «Добавить» и выбрать «Протокол TCP/IP». Следуйте инструкциям, выводящимся на экран, для завершения установки протокола TCP/IP.

После установки протокола TCP/IP для корректной работы с Интернетом необходимо настроить следующие параметры.

IP адрес

Если в вашей сети используется протокол настройки DHCP (dynamic host configuration protocol), необходимо определить предоставляет ли сервер DHCP действующие адреса IP и маску подсети для использования вне локальной сети. Если это не так, необходимо настроить протокол DHCP и использовать конкретный IP адрес и маску подсети.

Шлюз по умолчанию

При подсоединении к серверу Интернета через службу удаленного доступа, настраивается шлюз, используемый по умолчанию службой удаленного доступа.

Служба формирования имен узлов (DNS)

Настройки службы формирования имен узлов (DNS) могут использоваться только в вашей локальной сети. Для эффективного доступа к Интернету может потребоваться добавление адресов службы формирования имен узлов.

Файл HOSTS или LMHOSTS

Нетрудно повысить эффективность соединения с часто вызываемыми по Интернету серверами, добавив записи в файл HOST или LMHOSTS. Windows NT просматривает эти локальные файлы для получения информации о разрешении имен перед соединением с сервером DNS по Интернету.

Удаленный доступ к сети

Удаленный доступ к сети представляет собой программное обеспечение, позволяющее использовать удаленных поставщиков услуг Интернет. Для установки удаленного доступа к сети используйте значок «Сеть» панели управления. На вкладке «Службы» нажмите кнопку «Добавить» и затем выберите «Служба удаленного доступа». Следуйте рекомендациям, выводящимся на экран, для завершения настройки службы удаленного доступа. Смотрите раздел Установка удаленного доступа к сети для получения подробной информации о настройке удаленного доступа к сети.

Возможно, потребуется настройка следующик параметров во время установки удаленного доступа к сети или после нее с помощью значка «Сеть» панели управления. Необходимо настроить индивидуальные записи удаленного доступа к сети, как это описывается в разделе Настройка записей удаленного доступа для использования Интернета.

Настройка порта

Порт, используемый для соединения с поставщиком услуг Интернета, должен быть настроен на «Исходящие звонки» или «Исходящие и входящие звонки».

Настройка сети

Флажок «TCP/IP» должен быть установлен в поле «Протоколы для исходящих звонков» в диалоговом окне Настройка сети.


Установка инструментов Интернета

Интернет представляет собой обширную коллекцию информации и предоставляет множество методов для доступа к ней. Этот раздел вкратце описывает некоторые инструменты Интернета и процесс их установки в Windows NT. Просмотрите также в библиотеке или в книжном магазине литературу по Интернету, описывающую инструменты, используемые в Интернете.

История инструментальных средств Интернет

Интернет развивается с начала 1970х годов. Первые серверы, поддерживающие протоколы Интернета, такие как протокол передачи файлов FTP (file transfer protocol) или протокол VTP (virtual terminal protocol), называемый сейчас TELNET. Эти протоколы обычно позволяли копировать файлы и/или вводить команды или запускать программы при помощи текстового интерфейса, с недавнего времени, при помощи графического пользовательского интерфейса (такого как Windows или XWindows).

С увеличением объема передаваемой по Интернету информации, были созданы другие инструментальные средства, позволяющие пользователям осуществлять поиск информации на нескольких серверах. Archie представляет собой общий стандарт Интернета, обрабатывающий информационные индексы на серверах Интернета. Вы используете один или несколько интерфейсов, позволяющих осуществлять поиск в базах данных Archie. В Интернете используются и другие инструментальные средства индексирования.

В последнее время, технология Интернета переросла простую передачу файлов при помощи серверов FTP или TELNET с символьным интерфейсом. Новые сервера обладают графическим интерфейсом и предоставляет информацию и услуги посредством гипертекстовых документов. Серверы Gopher и World Wide Web (WWW) автоматически предоставляют форматированный текст, звуки, и видеозаписи пользователям Интернета. Необходимо использовать соответствующие обозреватели сети (такие как Cello или Mosaic) для использования этих серверов. К счастью эти обозреватели поддерживают и старые стандарты, такие как FTP, так что их можно использовать для доступа к различным серверам и типам данных.

Поиск инструментальных средств Интернета

Протокол TCP/IP Windows NT позволяет использовать FTP и TELNET. FTP является приложением с символьным интерфейсом, позволяющим соединяться с FTP серверами и передавать файлы. TELNET обладает графическим интерфейсом, позволяющим подключаться к удаленным компьютерам и вводить команды так же, как и с клавиатуры. При помощи Интернета или коммерческих поставщиков программного обеспечения можно получить программы FTP, TELNET и другие программы, поддерживающие более старые стандарты.

Для доступа к гипертекстовым документам, расположенным на более новых серверах необходимо использовать обозреватель Интернета. Обычно они разрабатываются в университетах и институтах и находятся в публичных доменах, то есть распространяются бесплатно. Существует два популярных местоположения FTP для получения обозревателей Интернета (и других приложений Windows Sockets), это sunsite.unc.edu и ftp.cica.indiana.edu.

Настройка инструментальных средств Интернета

После соединения с поставщиком услуг Интернета возможно использовать программу ftp, предоставляемую с протоколом TCP/IP Windows NT для соединения с FTP серверами и приема файлов, включая инструментальные средства Интернета. Одинаковые средства могут существовать для различных операционных систем и процессоров. Убедитесь в выборе правильной версии программного продукта.

Файлы, возможно, будут упакованы при помощи программы pkzip. Используйте программу pkunzip для распаковки файлов .ZIP на локальном диске. Свободно распространяемые программы упаковки обычно хранятся на BBS или FTP серверах в неупакованном виде.

После распаковки файлов конкретной программы необходимо прочесть файлы последних сведений для получения подробной информации о настройке и использовании этой программы. Большая часть общего программного обеспечения, разработанная для Windows 3.1 или Windows для рабочих групп, будет работать под Windows NT без изменений.

Инструментальные средства Интернет возможно запускать с рабочего стола Windows NT.

Примеры использования инструментальных средств Интернета с Windows NT приводятся в разделе Примеры сессий Интернет.


Настройка записей удаленного доступа для использования Интернета

Необходимо создать запись удаленного доступа, чтобы вызывать поставщика услуг Интернета. В этом разделе описывается настройка отдельных записей удаленного доступа к сети для работы с поставщиками услуг Интернета. После создания записи необходимо настроить параметры Сеть и Безопасность для работы с вызываемой службой Интернета.

Создание записи для соединения с Интернетом

1	В диалоговом окне Удаленный доступ к сети нажмите кнопку «Создать».

2	Выполняйте инструкции, выводящиеся на экран. Или установите флажок для непосредственного изменения телефонной книги, нажмите кнопку «Готово» и выполните следующие шаги.

3	На вкладке «Общие» введите название записи (например Интернет), введите телефонный номер поставщика услуг Интернета и выберите используемый модем.

4	На вкладке «Сервер» выберите тип сервера «PPP» или «SLIP».

5	В списке «Сетевые протоколы» выберите «TCP/IP».

Если выбран протокол PPP, проверьте, чтобы были сняты флажки «NetBEUI» и «IPX».

Если выбран протокол SLIP, то автоматически используется протокол TCP/IP.

6	Проверьте, что установлен флажок «Разрешить расширения PPP LCP». Он позволяет использовать новые свойства протокола PPP и должен быть снят, только если не удается установить соединение.

7	Выберите «Настройка TCP/IP».

8	Если поставщик услуг Интернета назначил вам для использования IP адрес, введите его в поле «Адрес IP задается пользователем». Если IP адрес не назначен или вы знаете, что он определяется сервером, выберите «Адрес IP назначается сервером».

9	Если поставщик услуг Интернета назначил вам для использования адреса IP серверов DNS и/или WINS, введите его в поле «Адреса серверов имен задаются пользователем». Если адреса не назначены или известно, что адреса серверов имен назначаются сервером, выберите «Адреса серверов имен назначаются сервером».

10	Проверьте, что установлен флажок «Использовать стандартный шлюз для удаленной сети».

11	Если поставщик услуг Интернета использует сжатие заголовков, установите флажок «Использовать сжатие заголовков IP».

12	Нажмите кнопку «OK» и затем выберите «Связь».

Замечание:	В зависимости от поставщика услуг Интернета, возможно придется изменить некоторые установки системы защиты. При соединении с поставщиком услуг Интернета выполняется определенная процедура входа в систему или проверки подлинности. Ваш поставщик услуг Интернета должен сообщить вам последовательность входа на его сервер. Вкладка Безопасность используется для настройки службы удаленного доступа для подключения к поставщику услуг Интернета.

Выполните следующие действия для настройки записи для проверки подлинности на удаленном сервере

1	В диалоговом окне Удаленный доступ к сети нажмите кнопку «Другое».

2	Выберите «Изменить свойства записи и модема».

3	На вкладке «Безопасность» выберите метод проверки подлинности, определенный поставщиком услуг Интернета.

Многие поставщики услуг Интернета требуют использовать только текст. Если вы не уверены, выберите «Допустимы незашифрованные пароли (обычный текст)».

4	После выбора установок безопасности нажмите кнопку OK.

Замечание:	В случае выбора пункта «Допустимы незашифрованные пароли (обычный текст)» необходимо знать последовательность для входа в систему поставщика услуг и требуемые команды.

Если поставщик услуг Интернета использует хорошо определенную последовательность входа в систему, то имеется возможность создать сценарий в файле Switch.inf, который будет автоматически вводить требуемые команды при входе в систему. После создания раздела сценария в файле системныйКаталог\System32\RAS\Switch.inf его можно выбрать на вкладке «Сценарий». Смотрите раздел Использование других командных файлов устройств (.INF) для получения дополнительной информации о сценариях входа в систему.


Использование сервера Windows NT для предоставления доступа к Интернету

В дополнение к функциям маршрутизатора и поставщика услуг Интернета, сервер Windows NT работает как шлюз доступа в Интернет для удаленных пользователей. До 256 клиентов может соединиться с сервером удаленного доступа при использовании стандартных телефонных линий, линий ISDN, X.25, или протокола PPTP. Клиенты затем используют любое программное обеспечение совместимое с протоколом PPP-или компьютером Windows NT при использовании обозревателей сети для доступа к Интернету.

Соединение с Интернетом

Соединение с Интернетом из местоположения пользователя обычно осуществляется по выделенной линии через маршрутизатор, находящийся в локальной сети. Эти данные передаются по Интернету, по выделенным линиям, через маршрутизатор, по локальной сети, к серверу удаленного доступа и затем к удаленным пользователям.

Обычные требования для получения доступа в Интернет

Это обычные требования к системе предоставляющей доступ в Интернет через сервер Windows NT.

Выделенная линия между поставщиком услуг Интернета и маршрутизатором в локальной сети (предоставляется коммуникационной компанией).

Маршрутизатор в локальной сети.

Локальная сеть. Для обеспечения безопасности она может быть изолирована от основной сети. Могут также использоваться другие способы организации защиты, часто называемые firewalls..

Компьютер, на котором работает сервер Windows NT с установленными протоколом TCP/IP и службой удаленного доступа.

Многопортовый последовательный адаптер на сервере удаленного доступа для подключения нескольких удаленных клиентов.

Специальное коммуникационное аппаратное обеспечение (адаптеры ISDN или X.25).

Действующий адрес IP в Интернете, назначаемый сервером DHCP локальной сети или назначаемый постоянно при помощи сервера удаленного доступа.

Адрес IP сервера службы формирования имен узлов (DNS). Сервер DNS может находиться в локальной сети или в Интернете.

Дополнительные сведения можно найти в разделе Установка и настройка программного обеспечения Windows NT для предоставления доступа в Интернет.


Установка и настройка программного обеспечения Windows NT для предоставления доступа в Интернет

Необходимо установить протокол TCP/IP и службу удаленного доступа для предоставления доступа к Интернету. (Заметьте, что сервер удаленного доступа скорее всего уже установлен на данном компьютере, так как файл справочной системы, который вы сейчас читаете, устанавливается вместе с ним.)

TCP/IP

Протокол TCP/IP является набором протоколов, используемых на всех компьютерах, использующих Интернет. Для настройки TCP/IP используйте значок «Сеть» панели управления. Смотрите документацию Поддержка сетей Windows NT Server  для получения подробной информации о протоколе TCP/IP.

После установки протокола TCP/IP необходимо настроить следующие параметры для предоставления доступа в Интернет.

Адрес IP

Если в вашей сети используется протокол настройки DHCP (dynamic host configuration protocol), необходимо определить предоставляет ли сервер DHCP действующие адреса IP и маску подсети для использования вне локальной сети. Если это не так, необходимо запретить настройку DHCP и настроить службу удаленного доступа для работы с постоянной группой действующих IP адресов.

Шлюз по умолчанию

Необходимо определить адрес IP маршрутизатора сети, имеющего доступ в Интернет.

Служба формирования имен узлов (DNS)

нетрудно настроит протокол TCP/IP для использования сервера службы формирования имен узлов (DNS) в локальной сети или использовать DNS сервер в Интернете. DNS сервер локальной сети может быстрее предоставлять разрешение имен для клиентов удаленного доступа.

Файл HOSTS или LMHOSTS

Нетрудно повысить эффективность соединения с часто вызываемыми по Интернету серверами, добавив записи в файл HOST или LMHOSTS. Windows NT просматривает эти локальные файлы для получения информации о разрешении имен перед соединением с сервером DNS по Интернету.

Удаленный доступ к сети

Удаленный доступ к сети представляет собой программное обеспечение, позволяющее удаленным клиентам использовать сервер удаленного доступа в качестве поставщика услуг Интернета. Для настройки удаленного доступа к сети выберите соответствующий значок в окне Мой компьютер. Следуйте рекомендациям, выводящимся на экран, для завершения настройки службы удаленного доступа. Смотрите раздел Установка удаленного доступа к сети для получения подробной информации о настройке удаленного доступа к сети.

Возможно, окажется необходимым настроить следующие параметры во время установки удаленного доступа к сети или после нее с помощью значка «Сеть» панели управления. Необходимо настроить индивидуальные записи удаленного доступа к сети, как это описывается в разделе Настройка записей удаленного доступа для использования Интернета.

Настройка порта

Порты, используемые для предоставления услуг Интернета, должны быть настроены на входящие звонки или на исходящие и входящие звонки. Так как скорее всего вы будете использовать сервер Windows NT для предоставления одновременного доступа нескольким удаленным клиентам, то вам придется настроить несколько COM портов (на многопортовом адаптере). Нетрудно настроить параметры для одного порта и затем, используя кнопку «Клонировать» из диалогового окна Настройка удаленного доступа, размножить эти установки на все порты.

Настройка сети службы удаленного доступа

необходимо установить флажок «TCP/IP» в группе «Настройка сервера» в диалоговом окне Настройка сети. Необходимо установить параметры шифрования, соответствующие возможностям клиента удаленного доступа и соответствующие вашим требованиям безопасности. Смотрите справку в окне Настройка сети для получения описания всех параметров шифрования.

Настройка протокола TCP/IP службы удаленного доступа

Клиент TCP/IP должен иметь доступ ко всей сети, если маршрутизатор Интернет стоит в вашей локальной сети. Заметьте, что эта сеть может быть изолирована от основной сети в целях обеспечения безопасности. Если ваша сеть TCP/IP использует DHCP, необходимо убедиться, что сервер DHCP предоставляет адреса IP, действующие в Интернете. Иначе необходимо предоставить постоянную группу IP адресов, действующих в Интернете. Можно позволить клиентам использовать их собственные адреса IP. Это полезно при использовании клиентами через службу удаленного доступа приложений, ожидающих найти определенного пользователя по определенному адресу.


Протокол PPP и удаленный доступ

Протокол PPP (Point-to-Point Protocol) является набором стандартных протоколов, позволяющих программному обеспечению удаленного доступа различных производителей взаимодействовать между собой. При помощи удаленного доступа к сети Windows NT возможно соединяться с удаленными сетями через промышленный стандарт сервера PPP. Протокол PPP позволяет компьютеру, на котором работает служба удаленного доступа сервера Windows NT, принимать входящие звонки и предоставлять доступ к сети для программного обеспечения других производителей, совместимому со стандартом PPP.

Стандарты PPP предоставляют дополнительные функции, которые недоступны в других стандартах (таких как SLIP). Протокол PPP поддерживает зашифрованную проверку подлинности и большинство реализаций PPP позволяет автоматизировать процесс входа в систему. Более старые стандарты предоставляли меньше возможностей по обеспечению безопасности и требовали терминального входа в систему.

PPP поддерживает различные сетевые протоколы. Работая с удаленным доступом к сети, можно использовать протоколы TCP/IP, IPX или NetBEUI в качестве сетевых протоколов для удаленных клиентов и сервера удаленного доступа.

Ожидается, что протокол PPP станет основным стандартом для большинства систем удаленного доступа.

Также смотрите разделы

Функционирование и протоколы PPP

Поддержка RFC в PPP

Использование PPP для соединений с Интернетом


Использование PPP для соединений с Интернетом

Соединения PPP используются по умолчанию в Windows NT.

Для удаленного доступа к сети Windows NT не требуется дополнительных настроек для поддержки внутренних вызовов по протоколу PPP. При правильной настройке удаленного доступа к сети согласование для соединений PPP выполняется автоматически.

При использовании Windows NT для соединения с удаленным сервером PPP обычно подходят настройки, устанавливаемые по умолчанию, и дополнительных настроек не требуется. Тем не менее, нетрудно настроить протоколы локальных сетей, которые будут использоваться для каждой записи, по которой происходит соединение с сервером PPP.

Выполните следующие действия для настройки протокола PPP для исходящих соединений

1	В окне удаленного доступа к сети выберите запись телефонной книги и нажмите кнопку «Другое».

2	Выберите «Изменить свойства записи и модема» или «Клонировать свойства записи и модема».

3	На вкладке «Сервер» выберите в качестве типа сервера «PPP».

4	В списке «Сетевые протоколы» выберите «TCP/IP».

5	Для настройки параметров протокола TCP/IP выберите Настройка TCP/IP.

6	На вкладке «Сервер» снимите флажок «Разрешить расширения PPP LCP». Это используется для устранения проблем с PPP соединением.

7	После выбора протоколов локальной сети для PPP нажмите кнопку «OK».

Запись готова для соединения с PPP сервером.


Функционирование и протоколы PPP

Соединения PPP должны соответствовать стандарту, описанному в разделе PPP RFC. В данном разделе приводится обзор функционирования протокола PPP и протоколов, используемых для соединения PPP.

Последовательность исходящего звонка PPP

После соединения с удаленным PPP сервером, выполняются следующие согласования для установления соединения PPP:

«Согласование протоколов управления связью (LCP)». LCP используется для установления и настройки связи и параметров пакетов, таких как максимальный размер пакета.

«Согласование протоколов проверки подлинности». Протоколы проверки подлинности используются для определения того, какие уровни проверки безопасности может выполнить сервер удаленного доступа и что сервер требует. Уровень безопасности, который может быть согласован с сервером, лежит в диапазоне от проверки подлинности текстового пароля до зашифрованной проверки подлинности, до защиты при помощи ответного звонка.

«Согласование протоколов управления сетью (NCP)». NCP для установки и настройки различных сетевых параметров для протоколов IP, IPX и NetBEUI. В это согласование включается согласование протоколов сжатия заголовков и протокол управления сжатием.

В результате соединение остается активным, пока соединение не будет разорвано по одной из следующих причин: пользователь разорвал соединение, соединение разорвано в соответствии с истечением времени ожидания, администратор разорвал соединение или произошла непоправимая ошибка на линии.

Формирование пакетов PPP

Формирование пакетов PPP определяет порядок упаковки данных перед передачей по глобальной сети. Стандарт формата формирования пакетов PPP обеспечивает для программного обеспечения третьих фирм возможность соединения и распознавания пакетов данных, передаваемых любым программным обеспечением, поддерживающим стандарты PPP.

PPP использует формирование пакетов HDLC для последовательной, ISDN и X.25 передачи данных . Windows NT использует формирование пакетов HDLC для последовательной, ISDN и X.25 передачи данных.

Протоколы управления сетью

Протокол управления сетью устанавливает и различные параметры сетевого протокола для IP, IPX и NetBEUI.

Протокол управления IPCP (Internet Protocol Control Protocol)	IPCP используется для настройки, разрешения и запрещения модулей протокола IP на обоих концах линии.
Протокол управления IPXCP (Internet Packet Exchange Control Protocol)	IPXCP используется для настройки, разрешения и запрещения модулей протокола IPX на обоих концах соединения. IPXCP широко используется поставщиками PPP. Протокол IPX WAN является альтернативой протокола IPXCP корпорации Novell. IPX WAN не совместим с IPXCP. В будущем IPX WAN и IPXCP могут быть объединены для создания одного стандарта настройки сетей IPX по глобальным сетям. Windows NT поддерживает протокол IPX CP, поддерживаемый на сегодняшний день большим количеством программного обеспечения удаленного доступа. Windows NT не поддерживает протокол IPX WAN
Протокол управления пакетами NBF CP (NetBIOS Frames Control Protocol)	NBF CP используется для настройки, разрешения и запрещения модулей протокола NetBEUI на обоих концах соединения. NBF CP был предложен фирмой Microsoft для настройки NetBEUI. NBF CP находится в состоянии проекта в группе IETF (Internet Engineering Task Force).
Протоколы проверки подлинности

Согласование протоколов проверки подлинности происходит сразу после определения качества линии и пред уровнем сетевого согласования.

Протокол проверки подлинности пароля PAP (Password Authentication Protocol)	PAP использует текстовые пароли и является менее сложным протоколом проверки подлинности. Он обычно используется, когда рабочая станция и сервер не могут использовать более безопасную форму согласования. Сервер удаленного доступа Windows NT может быть настроен на запрещение текстовых паролей, разрешая более высокий уровень защиты.
Протокол проверки подлинности CHAP (Challenge-Handshake Authentication Protocol)	CHAP использует модель вызов-ответ с зашифрованным ответом. CHAP позволяет использование различных методов шифрования паролей. Служба удаленного доступа Microsoft использует шифрование DES, когда служба используется на клиенте и на сервере Windows NT RAS. Клиенты службы удаленного доступа могут использовать шифрование MD5, при соединении с серверами удаленного доступа других производителей. Сервер удаленного доступа Windows NT позволяет использовать только шифрование DES и не выполняет согласования MD5 с программным обеспечением других производителей. Является схемой шифрования MD5, используемой различными поставщиками PPP для зашифрованной проверки подлинности. Windows NT при соединении с другими компьютерами Windows NT всегда использует зашифрованную проверку подлинности. При соединении с серверами или клиентами третьих производителей, служба удаленного доступа может использовать текстовую проверку подлинности, если эти продукты не поддерживают зашифрованную проверку подлинности.


Поддержка RFC в PPP

Стандарты протокола удаленного доступа определены в документах Requests for Comments (RFC), издаваемых группой IETF (Internet Engineering Task Force) и другими рабочими группами. Следующие RFC поддерживаются в данной версии службы удаленного доступа Windows NT RAS:

RFC 1549 PPP in HDLC Framing

RFC 1552 The PPP Internetwork Packet Exchange Control Protocol (IPXCP)

RFC 1334 PPP Authentication Protocols

RFC 1332 The PPP Internet Protocol Control Protocol (IPCP)

RFC 1661 Link Control Protocol (LCP)

RFC 1717 PPP Multilink Protocol


Разрешение вопросов соединений PPP

Невозможно соединиться с сервером PPP

Если невозможно соединиться с сервером по протоколу PPP, или удаленный компьютер разрывает соединение, то сервер, возможно, не поддерживает расширения LCP. Попробуйте снять флажок «Разрешить расширения PPP LCP».

Выполните следующие действия для прекращения запросов расширений LCP

1	Разорвите соединение с удаленным PPP сервером.

2	В окне удаленного доступа к сети нажмите кнопку «Другое» и выберите «Изменить свойства записи и модема».

3	На вкладке «Сервер» снимите флажок «Разрешить расширения PPP LCP».

4	Нажмите кнопку «OK».

Приложения TCP/IP не работают

Если выполнено успешное соединение с PPP сервером, но приложения TCP/IP не работают, проблема может заключаться в сжатии заголовков IP. Попробуйте повторить соединение после отключения сжатия заголовков IP.

Выполните следующие действия для отключения сжатия заголовков IP

1	Отсоединитесь от удаленного PPP сервера.

2	В окне удаленного доступа к сети нажмите кнопку «Другое» и выберите «Изменить свойства записи и модема».

3	На вкладке «Сервер» выберите «Настройка TCP/IP».

4	В диалоговом окне Настройка протокола TCP/IP для PPP снимите флажок «Использовать сжатие заголовка IP».

5	Нажмите кнопку «OK».


Использование других командных файлов устройств (.INF)

Служба удаленного доступа использует файлы Switch.inf, Modem.inf и Pad.inf для автоматизации входа на сервера и инициализации модемов и устройств PAD X.25. Все эти файлы используют одинаковые команда и синтаксис для автоматического соединения с устройствами или компьютерами.

Файлы содержат примеры и последовательности команд (сценарии) для общих или поддерживаемых устройств. Если используемое устройство не приводится в файле, в этом файле нетрудно создать собственный сценарий, используя другие сценарии в качестве примеров и добавляя правильные команды для конкретных устройств.

Так как команды и синтаксис для всех файлов одинаковы, разделы справочного файла MODEM.INF подходят и для других файлов .INF.

Обзор файла сценария модема

Изменение файла MODEM.INF

Синтаксис файла Modem.inf

следующие файлы находятся в каталоге \системныйКаталог\System32\RAS.

Modem.inf

Команды из этого файла автоматически передаются модему. Этот файл не следует изменять, если ваш модем работает нормально. Дополнительные сведения можно найти в разделе Обзор файла сценария модема.

Switch.inf

Команды из этого файла используются при присоединении через узлы защиты или при соединении с удаленным сервером, требующим диалоговый вход в систему (например сервер UNIX). Создавая сценарий, вы вводите имя устройства в скобках, затем после имени добавляете одну или несколько команд. После создания сценария его необходимо включить для всех записей удаленного доступа, которые будут его использовать. Сценарии могут использоваться до набора номера (например, для групп модемов) или после (например, для узлов защиты или удаленных серверов). Дополнительные сведения можно найти в разделе Автоматический вход в систему при помощи сценариев из файла SWITCH.INF .

Pad.inf

Команды из этого файла используются при соединении через устройства PAD X.25. Для большинства поддерживаемых устройств PAD сценарии поставляются в файле PAD.INF. Создавая сценарий, вы вводите имя устройства в скобках, затем после имени добавляете одну или несколько команд. После создания сценария его необходимо включить на вкладке Сценарий для всех записей удаленного доступа, которые будут его использовать. Дополнительные сведения можно найти в руководстве Поддержка сетей Windows NT Server.


Использование Windows NT для соединения с MSN

Использовать сеть Microsoft (MSN) в качестве поставщика услуг Интернета можно только в том случае, если учетная запись MSN уже создана при помощи Windows 95.

При соединении с Интернетом через Windows NT при помощи MSN, частные службы, такие как почта или доски объявлений не доступны.

Выполните следующие действия для соединения с MSN

1	В диалоговом окне Удаленный доступ к сети выберите пункт «Создать».

2	Выполните инструкции, выводимые на экран. Или установите флажок для непосредственного изменения записей телефонной книги, нажмите кнопку «Готово» и выполните следующие действия.

3	На вкладке «Общие» введите название записи (например, MSN).

4	Введите телефонный номер для локальной службы MSN, предоставляющей доступ к Интернету.

5	Выберите модем и используйте настройки, устанавливаемые по умолчанию.

6	На вкладке «Сервер» в поле «Тип сервера удаленного доступа» выберите «PPP».

В поле «Протоколы» выберите только протокол «TCP/IP».

Снимите флажок «Разрешить расширения PPP LCP».

7	На вкладке «Безопасность» введите «Допустимы незашифрованные пароли (обычный текст)» и нажмите кнопку «OK».

8	Нажмите кнопку «Связь».

9	В диалоговом окне Проверка подлинности введите имя пользователя MSN в формате MSN/имяПользователя.

10	Введите пароль MSN и нажмите кнопку «OK».


Подключение к серверам удаленного доступа

Наиболее часто используются удаленные подключения к следующим серверам.

Серверы удаленного доступа корпорации Microsoft. (Включая LAN Manager версии 2.1, Windows для рабочих групп версии 3.11, Windows NT версии 3.1 или более поздней и Windows 95)

Серверы протокола PPP сторонних фирм.

Серверы, работающие с протоколом SLIP.

При подключении к серверу удаленного доступа корпорации Microsoft используются определенные во время регистрации рекомендации пользователя. При использовании сервера удаленного доступа, работающего под Windows NT, для подключения к компьютерам, не работающим под Windows NT, удаленный компьютер для успешной регистрации может затребовать определенную последовательность команд и ответов.


Серверы удаленного доступа корпорации Microsoft

При подключении к серверу удаленного доступа корпорации Microsoft используются определенные во время регистрации рекомендации пользователя. При использовании сервера удаленного доступа, работающего под Windows NT, для подключения к компьютерам, не работающим под Windows NT, удаленный компьютер для успешной регистрации может затребовать определенную последовательность команд и ответов.

Регистрация полностью автоматизируется в том случае, если компьютер клиента работает под Windows NT, а сервер удаленного доступа  с любой службой удаленного доступа корпорации Microsoft.

См. также

Подключение к серверам удаленного доступа

Серверы PPP

Серверы SLIP


Серверы PPP

Новейший протокол PPP используется для подключений между удаленными компьютерами. Программное обеспечение клиента и сервера, поддерживающее идентификационные протоколы PPP, автоматически устанавливает сетевые и идентификационные настройки. Для подключения к серверу PPP необходимо выполнить следующие операции:

Во время удаленного доступа к сети отредактируйте запись и выберите вкладку «Сервер». В диалоговом окне Тип сервера удаленного доступа выберите PPP. Этот выбор производится по умолчанию.

Выберите вкладку «Сценарий» и параметр «Вывести окно терминала» в том случае, если вызываемый сервер требует текстового подключения. Появится диалоговое окно, которое позволяет выполнять текстовое подключение.

Стандарт PPP обеспечивает полностью автоматизированную идентификацию при помощи зашифрованных или чистых идентификационных протоколов. Некоторые поставщики услуг PPP выполняют идентификационных протоколов PPP, а требуют для открытия PPP текстового обмена.

Для автоматизации текстового обмена вместо чистого текстового диалога при подключении используется сценарий SWITCH.INF. Дополнительная информация содержится в документах Автоматизация удаленных подключений с использованием сценария SWITCH.INF, Активизация сценариев SWITCH.INF, и Устранение ошибок в сценариях с использованием DEVICE.LOG.

Также смотрите разделы

Подключение к серверам удаленного доступа

Серверы удаленного доступа корпорации Microsoft

Серверы SLIP


Серверы SLIP

Идентификация не является частью протокола SLIP. Подключения SLIP обычно используют текстовые сессии. Не поддерживается шифрование и автоматическое согласование сетевых параметров. При подключении к серверу, работающему с протоколом SLIP необходимо выполнить следующие операции:

Во время удаленного доступа к сети отредактируйте запись и выберите вкладку Server. В диалоговом окне Тип сервера удаленного доступа выберите SLIP.

Выберите вкладку «Сценарий» и параметр «Вывести окно терминала» в том случае, если вызываемый сервер требует текстового подключения. Появится диалоговое окно, которое позволяет выполнять текстовое подключение.

Для автоматизации текстового обмена вместо чистого текстового диалога при подключении используется сценарий SWITCH.INF. Дополнительная информация содержится в документах Автоматизация удаленных подключений с использованием сценария SWITCH.INF, Активизация сценариев SWITCH.INF, и Устранение ошибок в сценариях с использованием DEVICE.LOG.

См. также

Подключение к серверам удаленного доступа

Серверы удаленного доступа корпорации Microsoft

Серверы SLIP


Использование терминала удаленного доступа для удаленных подключений

Если вызываемому удаленному компьютеру требуется вход с терминального экрана, необходимо настроить сценарий для сервера, работающего с протоколом PPP или SLIP, на вход с использованием терминала удаленного доступа. При таком входе после подключения к удаленной системе символьное окно выведет входящую последовательность удаленного компьютера. Используйте это окно для входа в удаленный компьютер. Или автоматизируйте ручной вход, как описано в разделе Автоматизация удаленных подключений с использованием сценария SWITCH.INF,.

Некоторые коммерческие сети предлагают перед подключением большой выбор доступных операций. На старых серверах SLIP существует вероятность прохождения через длинную последовательность команд, которые модифицируют файлы, собирают информацию о пользователе или настраивают протокол SLIP во время подключения. Новейший сервер PPP возможно запросит перед подключением только имя и пароль пользователя.

Замечание:	Нет необходимости использовать терминальное подключение в том случае, если удаленный компьютер является сервером, работающим с удаленным доступом Microsoft.

Настройка входа службы удаленного доступа Windows NT для использования терминала удаленного доступа после вызова

1	Во время удаленного доступа к сети выберите вход, к которому необходимо подключиться.

2	Нажмите кнопку «Другое», а затем выберите «Изменить свойства записи и модема».

3	На вкладке «Сценарий» выберите параметр «Вывести окно терминала».

4	Нажмите кнопку «OK», а затем нажмите кнопку «Связь».

После вызова и подключения к данному входу появится окно терминала автодозвона, в котором находятся запросы удаленного компьютера. При помощи этого окна осуществляется подключение к удаленному компьютеру. После окончания работы с удаленным компьютером нажмите кнопку «Готово».

Если последовательность входных операций не изменяется, напишите сценарий, автоматически передающий удаленному компьютеру информацию во время подключения, что обеспечивает полностью автоматическое подключение.

Дополнительная информация содержится в документах Автоматизация удаленных подключений с использованием сценария SWITCH.INF, Активизация сценариев SWITCH.INF и Устранение ошибок в сценариях с использованием DEVICE.LOG.


Автоматизация удаленных подключений с использованием сценария SWITCH.INF

Для автоматизации процесса подключения вместо ручных преобразований в окне терминала удаленного доступа, описанном в документе Использование терминала удаленного доступа для удаленных подключений, используйте файл SWITCH.INF (или PAD.INF в сети X.25).

Автоматизированные сценарии особенно полезны, когда постоянно требуются подключения к удаленному компьютеру: если удаленное подключение, настроенное на использование сценария, прервется, то сервер удаленного доступа автоматически повторяет набор номера и восстановит подключение. При частом подключении к удаленной системе сценарии экономят время за счет автоматического подключения.

Файл SWITCH.INF предоставляет общий сценарий, который, возможно, будет работать без или с небольшим количеством модификаций. Сначала его необходимо испытать. Ели он не работает, то необходимо скопировать, а затем модифицировать общий сценарий таким образом, чтобы он соответствовал последовательности входных операций того удаленного компьютера, к которому необходимо подключиться.

Замечание:	Язык написания сценариев, описанный в этой главе, был разработан также для подключения к другим устройствам, включая модемы. При очень поверхностном знакомстве с модемными сценариями их написание вызывает определенные трудности.  В следующем разделе описывается создание сценариев.  Один из этих примерных общих сценариев покажется очень простым в копировании и модификации.

См. также

Создание сценариев для сервера удаленного доступа

Активизация сценариев SWITCH.INF

Устранение ошибок в сценариях с использованием DEVICE.LOG


Создание сценариев для сервера удаленного доступа

Файл SWITCH.INF, содержащийся в папке корневойКаталог\SYSTEM32\RAS, является набором небольших пакетных файлов (сценариев), содержащихся в одном файле. Файл SWITCH.INF включает в себя отдельный сценарий для каждого промежуточного устройства или интерактивной службы, которая вызывается пользователем сервера удаленного доступа.

Сценарий SWITCH.INF содержит шесть элементов: Заголовок раздела, Строки комментариев, Команды, Ответы, Ответные ключевые слова, и Макросы.

См. также

Активизация сценариев SWITCH.INF

Устранение ошибок в сценариях с использованием DEVICE.LOG

Разбор примерного сценария

Обработка больших блоков текста и двухсекундных задержек

Команды и возвраты каретки


Заголовки разделов

Заголовки разделов разделяют файл SWITCH.INF на отдельные сценарии. Заголовок раздела отмечает начало сценария для определенного удаленного компьютера и не должен превышать 31 символ. Текст заголовка появляется на сервере удаленного доступа при активизации сценария. Заголовок раздела заключается в квадратные скобки. Например:

[Route 66 Logon]

См. также

Создание сценариев для сервера удаленного доступа


Строки комментариев

Строки комментариев должны содержать точку с запятой (;) в качестве первого символа. Они могут появляться в любом месте файла. Строки комментариев содержат информацию для тех, кто пользуется файлом SWITCH.INF. Например:

; Сценарий создан MariaG 29 сентября 1996

См. также

Создание сценариев для сервера удаленного доступа


Команды

Каждая строка сценария является либо командой локального компьютера удаленному, либо ответом удаленного компьютера локальному. Каждая команда или ответ содержит данные или текст. Например, следующая команда посылает на удаленный компьютер имя пользователя (MariaG) и символ возврата каретки (макрос <cr>).

КОМАНДА=MariaG<cr>

Порядок команд и ответов должен соответствовать порядку, в котором их ожидает удаленный компьютер. Не поддерживаются переходные состояния, такие как GOTO или IF.

Необходимая последовательность команд и ответов для определенного удаленного устройства содержится в документации этого устройства или, в случае подключения к коммерческой службе, узнается от персонала этой службы, ответственного за техническую поддержку. В случае отсутствия точной последовательности активизируйте общий сценарий, предоставленный службой удаленного доступа, а затем модифицируйте его до тех пор, пока он не будет соответствовать входящей последовательности удаленного компьютера, как это описано в документе Устранение ошибок в сценариях с использованием DEVICE.LOG.

КОМАНДА= состояние, которое может быть использовано двумя дополнительными путями:

COMMAND=

NoResponse

Это происходит по умолчанию и приводит к приблизительно двухсекундной задержке. Это полезно в том случае, когда промежуточному устройству необходима задержка.

COMMAND= строка

Замечание:	После строка  не ставится символ возврата каретки (<cr>). Это полезно в том случае, когда устройству необходим медленный ввод. Вместо того чтобы полностью получать командную строку, устройство запрашивает символы по одному.

Ниже приводится пример, где промежуточное устройство настолько медленное, что способно получать и обрабатывать одновременно не  более одного символа команды PPP:

COMMAND=P

NoResponse

COMMAND=P

NoResponse

COMMAND=P

NoResponse

См. также

Создание сценариев для сервера удаленного доступа


Ответ

Ответ присылается с удаленного устройства или компьютера. Для написания автоматического сценария необходимо знать ответы, получаемые с удаленного устройства. В случае появления между символами промежутка времени в две или более секунды полученный текст посылается в качестве. Этот промежуток является единственным признаком конца ответа. Дополнительные сведения см. в разделе Обработка больших блоков текста и двухсекундных задержек..

См. также

Создание сценариев для сервера удаленного доступа


Ответные ключевые слова

Ключевое слово в строке ответов определяет, что делать с ответами, полученными с удаленного компьютера:

OK=ответ удаленного компьютера<макрос>

При встрече макроса или ответа сценарий продолжается до следующей строки.

LOOP=ответ удаленного компьютера<макрос>

При встрече макроса или ответа сценарий возвращается к предыдущей строке.

CONNECT=ответ удаленного компьютера <макрос>

Используется в конце успешного сценария модема. Не всегда полезно для файла SWITCH.INF.

ERROR= ответ удаленного компьютера <макрос>

При встрече ответа выводится общее сообщение об ошибке. Это полезно для уведомления пользователя о том, когда удаленный компьютер сообщает об определенной ошибке.

ERROR_DIAGNOSTICS= ответ удаленного компьютера <diagnostics>

Вывод определенной причины ошибки, возвращенной устройством. Не все устройства сообщают определенные ошибки. В том случае, когда устройство не возвращает определенные ошибки, которые диагностируются службой удаленного доступа Microsoft, используйте ERROR=.

NoResponse

Используется в том случае, когда с удаленного устройства не придет ответ.

Служба удаленного доступа на локальном компьютере находится в состоянии ожидания ответа от удаленного устройства,  пока не будет получен ответ или после строки COMMAND= не встретится состояние NoResponse. В случае отсутствия состояния ожидания ответа после строки COMMAND= она выполнит и остановит сценарий в этом месте.

См. также

Создание сценариев для сервера удаленного доступа


Макросы

Макросы заключаются в угловые скобки (<>) и выполняют ряд специальных функций:

<cr>

Вставка символа возврата каретки.

<lf>

Вставка символа конца строки.

<match> "строка"

Сообщает о соответствии строки, заключенной в прямые кавычки, строке, находящейся в ответе устройства. Каждый символ строки соответствует прописной или строчной букве. Например, <match> "Smith" соответствует Jane Smith и John Smith III, но не соответствует SMITH.

<?>

Вставка любого символа, например, CO<?><?>2 соответствует COOL2 или COAT2, но не COOL3.

<hXX> (XX является шестнадцатеричным числом)

Позволяет появляться в строке любому шестнадцатеричному символу, включая нуль <h00>.

<ignore>

Игнорирование окончания ответа  с включенного макроса.

<diagnostics>

Передает службе удаленного доступа определенную на устройстве информацию об ошибке. Это позволяет выводить определенные ошибки пользователям службы удаленного доступа. Иначе появляется сообщение о том, что ошибки не найдены.

См. также

Макросы проверки подлинности

Создание сценариев для сервера удаленного доступа


Макросы проверки подлинности

Следующие макросы позволяют автоматически передавать на удаленный компьютер регистрационное имя и пароль пользователя.

< username >

Имя пользователя, введенное в окно идентификации службы  удаленного доступа, посылается на удаленный компьютер. Это не поддерживается SLIP-подключениями.

< password >

Пароль, введенный в окно идентификации службы  удаленного доступа, посылается на удаленный компьютер. Это не поддерживается SLIP-подключениями.

Регистрационные имя и пароль пользователя не идентифицируются (и появится диалоговое окно повторной идентификации) при наличии обоих следующих факторов:

Вызов системы, у которой имеется промежуточное защитное устройство. (Это ситуация обычно не возникает при использовании службы удаленного доступа для вызова поставщика услуг Интернет.)

Попытка войти в сервер удаленного доступа, работающий под Windows NT, после удачного входа в защитное устройство.

В результате того, что поля имени и пароля пользователя в диалоговом окне идентификации используются двумя новыми макросами, а также серверами удаленного доступа, работающими под Windows NT, появляется диалоговое окно.

Например, если входной информацией промежуточного защитного устройства между сервером удаленного доступа, работающим под Windows, и его модемом является имя пользователя «BB318» и пароль «34554377», а на сервере удаленного доступа находится имя пользователя «BB318» и пароль «treehouse», то будет успешным вход на промежуточное защитное устройство, но не на сервер удаленного доступа.

Войти не удастся, так как пароль на промежуточном защитном устройстве «34554377» отличается от пароля домена Windows NT. Появится диалоговое окно повторной идентификации для ввода регистрационного имени или пароля пользователя, в данном случае пароля.

Устранение диалогового окна повторной идентификации

Поручите администратору сделать одинаковыми имя и пароль пользователя на обеих системах. (Такое решение  аннулирует цель защитного устройства и поэтому не рекомендуется.)

Не используйте диалоговое окно общего доступа для ввода регистрационного имени и пароля пользователя на промежуточное устройство. Вместо этого вводите чисто текстовые имя и пароль пользователя в файл SWITCH.INF в соответствии со сценарием [Generic login for YourLoginHere], находящимся в файле SWITCH.INF. Для сохранения конфиденциальности чисто текстового пароля и предотвращения доступа к файлу других пользователей необходимо использовать разрешения файловой системы Windows NT (NTFS).


Разбор примерного сценария

В этом документе описывается каждая часть общего сценария, находящаяся в файле SWITCH.INF службы удаленного доступа.

Каждый сценарий начинается с команды удаленному компьютеру, за которой следует одна или более строк ответа. Эта начальная команда должна ожидать инициализации и отправки удаленным компьютером входных данных. По умолчанию устанавливается двухсекундное ожидание входных данных начальной командой. В файле SWITCH.INF это выглядит следующим образом:

COMMAND=

При наличии следующего ответа (входных данных с удаленного компьютера):

Welcome to Gibraltar Net. Please enter your login:

соответствующая строка ответа в файле SWITCH.INF должна выглядеть так:

OK=<match>"Please enter your login:"

Эта строка означает, что все идет по плану, если удаленный компьютер отправляет строку «Please enter your login:». Необходимо ответить, отправив команду, содержащую имя пользователя и символ возврата каретки.

COMMAND=MariaG<cr>

В случае следующего ответа с удаленного компьютера:

Please enter your password:

соответствующая строка ответа в файле SWITCH.INF должна выглядеть так:

OK=<match>"Please enter your password:"

Для отправления пароля отправьте команду:

COMMAND=mUs3naB<cr>

На многих компьютерах PPP этот сценарий выполняет автоматическое подключение.

См. также

Автоматизация подключения к компьютерам, работающим с протоколом SLIP

Создание сценариев для сервера удаленного доступа


Автоматизация подключения к компьютерам, работающим с протоколом SLIP

Если поставщик услуг SLIP присваивает пользователю один и тот же адрес IP при каждом вызове, то возникает возможность полной автоматизации подключения SLIP. Для этого следует ввести этот адрес в диалоговое окно настройки SLIP TCP/IP.

Если поставщик услуг SLIP присваивает пользователю при каждом вызове разные адреса IP, то даже в этом случае допускается автоматизация большей части входной последовательности, но при этом необходимо вводить в терминальное окно SLIP адрес IP вручную.


Обработка больших блоков текста и двухсекундных задержек

В том случае, когда на удаленном компьютере возникает двухсекундная задержка в передаче потока данных на локальный компьютер, служба удаленного доступа считает, что эта задержка является окончанием ответа. Такие задержки могут возникать в любом мест, даже между словами. Они могут быть определены с помощью файла DEVICE.LOG. Дополнительные сведения см. в разделе Устранение ошибок в сценариях с использованием DEVICE.LOG.

При наличии сценария, который прерывается без видимой причины, проверьте файл DEVICE.LOG. Если ответ оканчивается на середине слова, то в сценарии наверняка используется двухсекундная задержка. Для этого необходимо просто вставить следующую команду:

COMMAND=<cr>

Для перехода в конец больших блоков текста, содержащих несколько задержек, используйте ключевое слово LOOP= и метки текста в конце блока. Например,

COMMAND=<cr>
OK=<match>"Enter the service to start:"
LOOP=<ignore>

В этом примере служба удаленного доступа отправляет нулевую команду (двухсекундное ожидание). Затем она находится в состоянии ожидания сообщения «Enter the service to start:». В случае большого блока текста она не находит строку и переходит к команде LOOP, в результате чего она возвращается на строку выше, а затем ожидает в секундном ответе строки «Enter the service to start:». Таким образом, возникает цикл, в результате которого достигается конец большого блока текста.

См. также

Создание сценариев для сервера удаленного доступа


Команды и возвраты каретки

Обычно возникает необходимость вставки в конце команды символа <cr>, означающего возврат каретки. Возврат каретки заставляет удаленный компьютер немедленно обрабатывать команду. При отсутствии символа <cr> существует возможность того, что удаленный компьютер не узнает команду.

В других ситуациях <cr> не используется, так как удаленный компьютер узнает команду без этого символа, а также требует время для обработки команды. Эта ситуация применяется в основном при отправлении серии команд без ожидания ответа.

См. также

Создание сценариев для сервера удаленного доступа


Активизация сценариев SWITCH.INF

После создания сценария в SWITCH.INF необходимо настроить запись службы удаленного доступа на его выполнение.

Активизация сценария в Windows NT

1	Во время удаленного доступа к сети выберите запись, к которой необходимо подключиться.

2	Нажмите кнопку «Другое», а затем выберите «Изменить свойства записи и модема».

3	На вкладке «Сценарий» выберите параметр «Автоматически запустить сценарий», а затем выберите название сценария. Заголовок раздела в SWITCH.INF появится в качестве названия сценария.

Существует возможность редактирования сценария при помощи «Изменить сценарий».

4	Нажмите кнопку «OK», а затем «Связь».

При связи с этой записью выбранный сценарий начнет выполняться и завершит все подключения к удаленным устройствам до или после того, как сервер удаленного доступа свяжется с удаленным узлом.

См. также

Создание сценариев для сервера удаленного доступа

Устранение ошибок в сценариях с использованием DEVICE.LOG


Устранение ошибок в сценариях с использованием DEVICE.LOG

Windows NT позволяет проходить между сервером удаленного доступа, модемом и удаленным устройством всей информации, включая ошибки, сообщаемые удаленным устройством. Это позволяет находить ошибки, предотвращающие работу сценариев.

Файл DEVICE.LOG создается благодаря регистрации в системном реестре. После разрешения регистрации файл DEVICE.LOG содержится в папке корневойКаталог\SYSTEM32\RAS.

Создание файла DEVICE.LOG

1	Прервите все подключения, а затем прекратите удаленный доступ к сети.

2	Запустите редактор системного реестра с помощью программы REGEDT32.EXE.

3	Выберите HKEY_LOCAL_MACHINE, а затем войдите в следующий раздел:

\SYSTEM\CurrentControlSet\Services\RasMan\Parameters

4	Измените значение параметра регистрации на 1. После этого параметр должен выглядеть следующим образом:

Logging:REG_DWORD:0x1

5	Закройте редактор системного реестра.

Регистрация начинается после перезапуска удаленного доступа или запуска службы удаленного доступа (в случае входящих вызовов). В закрытии и перезапуске Windows NT нет необходимости.

Сценарий начинается после набора номера и подсоединения. При обнаружении ошибки во время выполнения сценария он прерывается. Необходимо выйти из службы удаленного доступа, а затем определить неисправность, используя любой текстовый редактор для просмотра файла DEVICE.LOG. В следующем документе приведен пример неполного сценария, который прервался во время попытки подключения, а также соответствующий файл DEVICE.LOG.

Замечание:	Пока не выключается или не перезапускается сервер или служба удаленного доступа, записи обо всех вызовах дописываются в файл DEVICE.LOG. Таким образом, при необходимости сохранения информации, содержащейся в файле DEVICE.LOG, скопируйте его под другим именем перед перезапуском сервера или службы удаленного доступа.

См. также

Пример неполного сценария SWITCH.INF

Пример файла DEVICE.LOG

Создание сценариев для сервера удаленного доступа

Активизация сценариев SWITCH.INF


Пример неполного сценария SWITCH.INF

Следующий сценарий является неполным для службы, к которой пробует подсоединиться пользователь. Этот сценарий использовался с файлом DEVICE.LOG для обнаружения того, что удаленный компьютер ожидал от сценария дополнительных команд. Все результаты содержатся в документе Пример файла DEVICE.LOG.

[Gibraltar Net Login for MariaG]
; FIRST COMMAND TO INITIALIZE REMOTE COMPUTER
COMMAND=

; Skip to login prompt. That is, loop through blocks of text
; separated by 2-second gaps until the login prompt is encountered.
OK=<match>"Login:"
LOOP=<ignore>

; Provide username to remote computer
COMMAND=MariaG<cr>

; Since no 2-second gap is present, immediately match "Password:"
OK=<match>"Password:"

; Provide password to remote computer
COMMAND=mUs3naB

См. также

Пример файла DEVICE.LOG


Пример файла DEVICE.LOG

Это файл DEVICE.LOG, созданный в результате использования примерного основного сценария. Строки комментариев в файле DEVICE.LOG, написанные прописными буквами, добавлены после создания файла для лучшего понимания его содержания.

Remote Access Service Device Log  08/23/1996  13:52:21
---------------------------------------------------------------
; НАСТОЯЩИЙ РАЗДЕЛ СООТВЕТСТВУЕТ СВЯЗИ СЛУЖБЫ УДАЛЕННОГО ДОСТУПА С МОДЕМОМ
Port:COM1 Command to Device:AT&F&C1&D2 W2\G0\J0\V1 S0=0 S2=128 S7=55

Port:COM1 Echo from Device :AT&F&C1&D2 W2\G0\J0\V1 S0=0 S2=128 S7=55

Port:COM1 Response from Device:
OK
Port:COM1 Command to Device:AT\Q3\N7%C0M1

Port:COM1 Echo from Device :AT\Q3\N7%C0M1

Port:COM1 Response from Device:
OK

; КОМАНДЫ ДЛЯ ЗВОНКА НА УДАЛЕННЫЙ КОМПЬЮТЕР И УСТАНОВЛЕНИЯ СОЕДИНЕНИЯ

Port:COM1 Command to Device:ATDT1 206 555 5500

Port:COM1 Echo from Device :ATDT1 206 555 5500

Port:COM1 Response from Device:
CONNECT 14400/REL
Port:COM1 Connect BPS:19200
Port:COM1 Carrier BPS:14400

; НАЧАЛЬНАЯ ПУСТАЯ КОМАНДА ПЕРЕДАЕТСЯ УДАЛЕННОМУ УСТРОЙСТВУ

Port:COM1 Command to Device:
Port:COM1 Response from Device:
_[2J_[H
Welcome to Gibraltar Net, a service of: Trey Computing,  Inc.

Problems logging in?  Call us at 555-5500 between 8:00am and 8:00pm Mon-Sat.

NOTE: Your software must support VT100 (or higher) terminal emulation!

Port:COM1 Response from Device:P

; ПРЕДЫДУЩАЯ СТРОКА СВИДЕТЕЛЬСТВУЕТ О ДВУХСЕКУНДНОЙ ЗАДЕРЖКЕ ПРИ ПЕРЕДАЧЕ
; СЛОВА «PLEASE». ЕСЛИ ВО ВРЕМЯ ВЫПОЛНЕНИЯ СЦЕНАРИЯ ПРОИЗОШЛА ОШИБКА И ФАЙЛ
; DEVICE.LOG ЗАКАНЧИВАЕТСЯ ЭТОЙ СТРОКОЙ, СЛЕДУЕТ УЧЕСТЬ ДВУХСЕКУНДНЫЕ ЗАДЕРЖКИ
; В СЦЕНАРИИ С ПОМОЩЬЮ ПУСТОЙ КОМАНДЫ COMMAND= ИЛИ КОМБИНАЦИИ ИНСТРУКЦИЙ
; OK=response И LOOP=<match>.

Port:COM1 Response from Device:lease turn OFF your Caps Lock if it is on now.

Please enter your login name and password at the prompts below.
  - Log in as "guest" to take a look around the system.
  - Log in as "new" to create an account for yourself.

Login:

; ОТПРАВЛЯЕТСЯ ИМЯ ПОЛЬЗОВАТЕЛЯ

Port:COM1 Command to Device:MariaG

Port:COM1 Echo from Device :MariaG

Port:COM1 Response from Device:
Password:

; ОТПРАВЛЯЕТСЯ ПАРОЛЬ

Port:COM1 Command to Device: mUs3naB

Port:COM1 Echo from Device : mUs3naB

; УДАЛЕННЫЙ КОМПЬЮТЕР ПЫТАЕТСЯ ПРОДОЛЖИТЬ ПРОЦЕДУРУ РЕГИСТРАЦИИ,

; НО СЦЕНАРИЙ ДАЛЬШЕ НЕ ВЫПОЛНЯЕТСЯ. ПРОЦЕДУРА АВТОМАТИЧЕСКОГО ВХОДА

; НА УДАЛЕННЫЙ КОМПЬЮТЕР ПРЕРЫВАЕТСЯ В ЭТОМ МЕСТЕ.

Port:COM1 Response from Device:

Этот сценарий являлся бы полным для многих удаленных компьютеров, но они отправляют более длинные ответы и ожидают команды для открытия службы. Для завершения сценария необходимо знать оставшуюся часть ответов удаленного компьютера. При ручном входе с использованием терминала службы удаленного доступа и обнаружении следующего остатка входной последовательности:

Gibraltar Net offers you several network services:

Service

----------------------------------------------------------------------

SHell
UPload
DOwnload
PAssword
PPP
SLIP

Enter the service to start:

Заканчивайте сценарий следующими строками:

COMMAND=<cr>
OK=<match>"Enter the service to start:"
LOOP=<ignore>

При добавлении строк в начало сценария перезагрузитесь и перезвоните заново. Подключение будет успешным.

Если основной сценарий не работает, должно помочь следующее: сначала скопируйте основной сценарий в конец файла SWITCH.INF, а затем модифицируйте копию таким образом, чтобы она работала для необходимых подключений.

См. также

Пример неполного сценария SWITCH.INF


Использование сценариев с другими клиентами службы удаленного доступа

Служба удаленного доступа Microsoft версии 1.0 (которая реализована в LAN Manager) не поддерживает терминал службы удаленного доступа, а также сценарии в файлах с расширением .INF.

Служба удаленного доступа Microsoft версии 1.1a (которая реализована в LAN Manager) поддерживает только PAD.INF. Синтаксис, используемый в файле PAD.INF немного отличается от последующих версий службы удаленного доступа Microsoft.

Служба удаленного доступа Microsoft для Windows для рабочих групп версии 3.11 и Windows NT версии 3.1 или более поздней поддерживает терминал службы удаленного доступа, а также сценарии в SWITCH.INF и PAD.INF.


Обзор модемов

В этом разделе содержится информация о неподдерживаемых модемах и об изменении файла сценария модема Modem.inf, содержащего информацию, описывающую каждый модем, поддерживаемый службой удаленного доступа. Этот файл следует изменять только при необходимости:

Добавить разделы для неподдерживаемых в настоящее время модемов.

Расширить существующие записи, например, увеличить скорость модема до 57600 бит/с.

Дополнительные сведения об изменении файла Modem.inf для неподдерживаемых модемов можно найти в разделе Обзор файла сценариев модемов.

Информацию о наилучшем использовании сжатия данных нетрудно найти в разделе Рекомендации сжатия.


Обзор настройки модема

Удаленным доступом к сети поддерживаются многие функции, способные использовать все преимущества вашего модема:

Аппаратный контроль передачи

Модемный контроль ошибок

Модемное сжатие

Способность ручного ввода команд модема

Высокие скорости, такие как 14400, 19200, 28800, 38400 и в некоторых случаях 57600 бит/с.

При возможности выбирайте поддерживаемый модем из списка совместимых аппаратных средств Windows NT. Фирмой Microsoft было проведено тестирование этих модемов при работе со службой удаленного доступа.

Замечание:	Для проверки совместимости используйте такой же тип модема, как подключенный к серверу, ту же начальную скорость и разрешите те же функции. Если вы выбрали другую модель, то старайтесь, чтобы у нее был такой же стандарт CCITT что и модема на сервере.

Дополнительные сведения об использовании неподдерживаемых модемов см. в разделе Обзор файла сценариев модемов.

Чтобы изменить тип вашего модема или добавить новый

1	На панели управления дважды щелкните значок «Сеть».

2	На вкладке «Службы» выберите пункт «Служба удаленного доступа» и нажмите кнопку «Свойства».

3	Нажмите кнопку «Справка» для получения дополнительных сведений.

Смотрите также

Проверка вашего модема

Настройка функций модема


Аппаратный контроль передачи

Разрешает аппаратный режим подтверждения данных. Это позволят модемам сообщать программному обеспечению удаленного доступа, когда линия занята и когда свободна, чтобы позволить при необходимости останавливать передачу данных. Это позволяет избежать ошибок переполнения и тем самым улучшить передачу данных.


Модемный контроль ошибок

Проверяет ошибки в блоках данных во время циклической проверки избыточности (CRC). Модемный контроль ошибок обеспечивает повторную передачу модемом данных с ошибками, обеспечивая прохождение через модем только данных, не содержащих ошибок. Дополнительные сведения можно найти в разделах MNP4 и V.42.


Модемное сжатие

Сжимает поток данных между модемами, уменьшая количество передаваемых данных и время передачи. Достигаемое уменьшение обусловлено количеством избыточности в передаваемых данных.

Замечание:	Программное сжатие более эффективно, чем аппаратное, из-за большего размера буфера компьютера. В дополнение при модемном сжатии первые данные передаются со скоростью равной скорости между модемом и компьютером, когда модемный буфер заполнен. Программное сжатие позволяет выполнять это на более высокой скорости, на скорости с которой работает память, и передает сжатые данные между компьютерами.

В общем, не следует одновременно разрешать аппаратное и программное сжатие данных, так как никакой выгоды сжатие предварительно сжатых данных не приносит. В зависимости от используемого модемом алгоритма это может привести к увеличению количества передаваемых данных.


Ввод команд модема вручную

Позволяет вводить AT команды вручную при осуществлении звонка, а не использовать команды сценария. Разрешите эту функцию при проверке модемных строк для новых записей в файле сценариев (Modem.inf) и для необычных ситуаций, когда необходимо вводить команды вручную во время соединения.

В общем, не следует включать это средство при наборе номера с клавиатуры, например, при соединении через коммутатор, управляемый оператором.


Настройка функций модема

Чтобы настроить функции модема

1	В окне Удаленный доступ к сети выберите запись телефонной книги и нажмите кнопку «Другое».

2	Выберите «Изменить свойства записи и модема» или «Клонировать свойства записи и модема».

3	На вкладке «Общие» в списке «Использовать» выберите модем и нажмите кнопку «Настройка».

4	В диалоговом окне Настройка модема установите скорость модема и выберите аппаратные функции, такие как аппаратное сжатие.

Замечание:	Установка функций, не поддерживаемых вашим модемом, не приводит к повышению производительности.

Чтобы заменить модем или установить новый

На панели управления дважды щелкните значок «Сеть». На вкладке «Службы» выберите пункт «Служба удаленного доступа» и нажмите кнопку «Свойства». Нажмите кнопку «Справка» в диалоговом окне для получения дополнительных сведений.


Рекомендации сжатия

Модемное сжатие

При использовании модемного сжатия установите скорость порта 38400 или 57600 бит/с. Необходимо иметь последовательный порт 16550 или лучший и процессор 386/33 или более мощный, который может поддерживать высокую скорость прерываний без ошибок переполнения. Заметьте, что несмотря на зависимость количества передаваемых данных от коэффициента сжатия, использование скорости порта 57600 бит/с не означает, что будет достигнута такая же скорость передачи.

Предположим, например, что используется модем V.32bis со скоростью передачи между модемами 14400 бит/с. Пользователь осуществляет соединении с разрешенным модемным сжатием и скоростью порта 57600 бит/с. Если предаваемые данные сжимаются с коэффициентом 2:1, это означает, что фактическая скорость передачи равна 28800 бит/с. Скорость 57600 бит/с может достигаться только при передаче хорошо сжимаемых данных (таких как файл, содержащий нули, или черно-белый рисунок).

В файле Modem.inf была установлена максимальная скорость 38400 бит/с, поскольку обычное оборудование не поддерживает большую скорость без риска появления ошибок переполнения. Пользователи, имеющие соответствующее оборудование, могут попробовать работать на скорости 57600 бит/с, но это не обязательно выразиться в увеличении количества передаваемой информации, как это описано выше. Необходимо также отметить, что корпорация Microsoft не проводила проверок модемов на скорости 57600 бит/с.

Программное сжатие

Служба удаленного доступа позволяет осуществлять программное сжатие данных, поэтому нет необходимости включать модемное сжатие. Если ваш модем использует протокол V.32bis, вы можете работать на скорости 14400 бит/с, разрешив программное сжатие, и получать среднюю скорость передачи 28800 бит/с. Тесты показали, что программное сжатие приводит к более хорошим показателям, чем модемное. Программное сжатие так же уменьшает количество прерываний, снижает риск возникновения ошибок переполнения.

Для достижения наилучших результатов разрешите модемный контроль ошибок, запретите модемное сжатие и разрешите программное сжатие.


Объяснение промышленных стандартов

большинство производителей использует стандарты CCITT, потому что все модемы передают сигналы с различной скоростью. Некоторые из этих стандартов, в первую очередь для модуляции, так же включают высокие уровни (такие как согласование). Многоскоростные модемы могут использовать несколько из этих стандартов, включая следующие:

V.21

V.22

V.22bis

V.23

V.29

V.32

V.32bis

MNP4

MNP5

V.42

V.42bis

Проверьте, что модем соответствует промышленным стандартам, как это показано в следующей таблице:

Скорость бит/с	Стандарт
1200	V.22 или  Bell 212A
2400	V.22bis
9600	V.32
14400	V.32bis


Контроль ошибок и сжатие данных

Для работы любого протокола коррекции ошибок и сжатия данных необходимо, чтобы модемы на обоих концах соединения его поддерживали. После соединения двух модемов, они автоматически выполняют согласование для определения наилучших протоколов для взаимодействия.

Протоколы

MNP4

MNP5

Промышленные стандарты

V.42

V.42bis


Включение файла Device.log

В файле Device.log записывается информация о работе модема. При возникновении проблем с модемом, которые нельзя решить при помощи рекомендаций из раздела Общие проблемы несовместимости модемов, этот файл поможет вам или вашему системному администратору решить проблему.

Файл Device.log находится в подкаталоге \System32\RAS в каталоге Windows NT.

Чтобы создать файл Device.log

1	Скопируйте содержимое этой процедуры в буфер обмена, чтобы иметь возможность обращаться к нему после выхода из службы удаленного доступа.

2	Разорвите все соединения и закройте службу удаленного доступа.

3	Откройте реестр при помощи файла Regedt32.

4	Перейдите в раздел HKEY_LOCAL_MACHINE, и обратитесь к ключу:

\System\CurrentControlSet\Services\RasMan\Parameters

5	Измените значение Logging на 1. После этого параметр должен выглядеть следующим образом:

Logging:REG_DWORD:0x1

Замечание:	Вход в систему начинается после перезапуска службы удаленного доступа или запуска сервера удаленного доступа (если компьютер принимает звонки). Не надо перезагружать Windows NT.


Общие проблемы несовместимости модемов

В этом разделе описывается несовместимость модемов, поддерживаемых службой удаленного доступа. Для просмотра совместимых модемов смотрите список совместимого аппаратного обеспечения Windows NT.

Чтобы устранить проблемы при работе с поддерживаемыми модемами

1	Проверьте правильность кабельного соединения. Смотрите раздел Требования к кабельному соединению.

2	Если кабельное соединение удовлетворяет требованиям службы удаленного доступа, но вы все еще не в состоянии установить соединение, проверьте правильность установки модема (сверьтесь с документацией по модему).

3	Если модем установлен правильно, используйте программу эмуляции терминала (такую как «Гипертерминал» Windows NT) для проверки возможности передачи команд модему. Смотрите раздел Проверка вашего модема.

4	Если модем по-прежнему не работает со службой удаленного доступа, проконсультируйтесь с вашим системным администратором.

Замечание:	В случае возникновения любых проблем, связанных с модемом, сообщите о них вашему системному администратору. Включите в  свое сообщение данные из файла Device.log, находящегося в подкаталоге \System32\RAS каталога Windows NT. Дополнительные сведения о создании файла Device.log, смотрите в разделе Включение файла Device.log

Смотрите также следующие разделы

Общие проблемы несовместимости

Несовместимость модемов Codex 326x Series

Несовместимость модемов DataRace

Несовместимость модемов Datatrek

Несовместимость модемов Hayes

Несовместимость модемов MicroCom

Несовместимость модемов MicroGate

Несовместимость модемов MultiTech

Несовместимость модемов Octocom

Несовместимость модемов PDI

Несовместимость модемов Practical Peripherals

Несовместимость модемов Racal-Milgo

Несовместимость модемов Supra

Несовместимость модемов Telebit

Несовместимость модемов UDS Motorola

Несовместимость модемов US Robotics

Несовместимость модемов VenTel

Несовместимость модемов Western Datacom


Общие проблемы несовместимости

Модемы, поддерживаемые службой удаленного доступа, могут не поддерживать работу в некоторых режимах с некоторыми модемами из списка совместимого аппаратного обеспечения Windows NT (HCL).

Пример

Некоторые модемы, использующие стандарт V.32bis, не работают со скоростью порта 14400 бит/с, в то же время поддерживая эту скорость (14400 бит/с) для передачи данных между модемами. Если ваш V.32bis модем на начальной скорости 14400 бит/с, измените скорость на 19200 бит/с. Информацию об изменении начальной скорости модема можно найти в разделе Настройка функций модема.

Внутренние модемы

Система Windows NT не может автоматически определить некоторые внутренние модемы, такие как Digicom Scout Plus. Такой модем необходимо добавить вручную с помощью значка «Модемы» на панели управления Windows NT. Возможно, потребуется добавить также коммуникационный порт для модема, если нет доступного порта. Порт следует добавить до того, как приступать к добавлению модема. Нажмите эту кнопку [image]  чтобы открыть окно «Порты». Нажмите эту кнопку [image] чтобы открыть окно «Установка нового модема».

Ответный звонок

Модемы, поддерживаемые в качестве серверных, могут не поддерживать функцию ответного звонка при использовании в качестве клиентских модемов.

Ручной набор номера

Эти модемы имеют следующие несовместимости при ручном наборе номера.

Модем	Несовместимости
Bocamodem M1440	Не выполняется согласование протокола.
Gateway 2000 Telepath Internal	Отсоединяется сервером после соединения.
Intel SatisFaxtion 100	Не выполняется проверка подлинности.
PDI-1000	Не поддерживает ручной набор номера.
Racal-Milgo 2412	Нельзя трогать трубку, даже после соединения.
Ven-Tel 9600 Plus II	Не выполняется проверка подлинности.


Несовместимость модемов Codex 326x Series

При соединении при помощи Codex 3260, 3261, 3262, 3263, 3264 или 3265 выключите управление потоком в следующих ситуациях:

Вы соединяетесь со скоростью 2400 или 9600 бит/с.

Если модем выполнил согласование на скорости 9600 или 2400 бит/с при начальной скорости 19200 или 38400 бит/с.

При соединении через модем Codex V.FAST (3260, 3261, 3262, 3263, 3264 или 3265), с сервером удаленного доступа, использующим модем Codex V.FAST, проверьте, что включено аппаратное управление потоком. В противном случае, соединение установлено не будет, а на экране появится следующее сообщение «Устройство переключилось на неподдерживаемую скорость».


Несовместимость модемов DataRace

RediModem V.32bis

Включены контроль ошибок и управление потоком.


Несовместимость модемов Datatrek

Elite 624D

Дополнительные функции недоступны.

Datatrek V.32

Поддерживается только как модем клиента.


Несовместимость модемов Hayes

V-Series 9600

Модем Hayes V-Series 9600 соединяется на скорости 9600 бит/с только с другим модемом Hayes V-Series 9600.

Перед установкой этого модема на компьютер проверьте, что на сервере удаленного доступа также установлен Hayes V-Series 9600. Иначе, соединения будут устанавливаться на скорости 2400 бит/с.

Hayes Optima 14.4

Если  модем US Robotics Sportster пытается соединиться с Hayes Optima 14.4, два модема не выполнят согласование. Если Hayes Optima 14.4 пытается соединиться с модемом US Robotics Sportster 14.4, соединение успешно устанавливается.


Несовместимость модемов MicroCom

QX 4232bis

Дополнительные функции недоступны.


Несовместимость модемов Microgate

MicroGate MG96

Включены контроль ошибок и управление потоком.

MicroGate MG144

Включены контроль ошибок и управление потоком.


Несовместимость модемов MultiTech

MultiModem 224

Включено управление потоком.


Несовместимость модемов Octocom

8324

Включены контроль ошибок и управление потоком.


Несовместимость модемов PDI

PDI-1000

PDI 1000 поддерживается только как модем клиента.

PDI-1000/S Intelligent Data Adapter

PDI-1000/S - это цифровое устройство, соединяющееся с модемом для исходящих звонков или с группой модемов через цифровую телефонную линию IBX. Не являясь модемом, PDI работает аналогично при подключении к группе модемов.

Замечание:	Если возникли проблемы при соединении с сервером удаленного доступа через PDI-1000/S, выполните следующие действия:

Проверьте, что поставщик услуг IBX настроил систему на работу с PDI по определенному номеру. Если IBX не настроен для PDI на этой линии, он разорвет соединение во время звонка. Входящие и исходящие линии настраиваются независимо.

В диалоговом окне настройки модема установите начальное значение скорости, соответствующее скорости модема сервера. Информацию о сбросе этого поля смотрите в разделе Настройка свойств модема. Если скорость серверного модема неизвестна, проконсультируйтесь у своего системного администратора.


Несовместимость модемов Practical Peripherals

Practical Peripherals 2400SA

Поддерживается только как модем клиента.

Practical Peripherals 2400MNP

Дополнительные функции недоступны.


Racal-Milgo

2412/2

Максимальная скорость DTE установлена на 2400


Несовместимость модемов Supra

Supra COM Card PCMCIA 144

Поддерживается только как модем клиента.


Несовместимость модемов Telebit

Telebit T1500

Поддерживается только как модем клиента.

Telebit T1600

Дополнительные функции недоступны.


Несовместимость модемов UDS Motorola

UDS Motorola V.3225

Дополнительные функции недоступны.

UDS Motorola V.3227

Максимальная скорость DTE установлена на 9600.

UDS Motorola FasTalk V.32/42bis

Максимальная скорость DTE установлена на 9600.


Несовместимость модемов US Robotics

HST

Модемы US Robotics HST используют собственный протокол, который не поддерживает согласование на скоростях, превышающих 2400 бит/с, с модемами, не поддерживающими этот протокол.

Даже при наличии HST-совместимого модема на клиенте и сервере, корпорация Microsoft не рекомендует соединяться на скорости 14400 бит/с при помощи этих модемов. Протокол HST не является полностью двусторонним протоколом для работы на скорости 14400 бит/с. Другими словами, в одну сторону данные передаются на скорости 14400 бит/с, а в другую на более низкой скорости. Это приводит к значительному снижению пропускной способности, так как службе удаленного доступа необходимо передавать информацию в обоих направлениях.

Все модемы на 14400 бит/с

Все модемы US Robotics 14400бит/с должны быть настроены на начальную скорость 19200, а не 14400. Это относится к модемам US Robotics Sportster, установленным на компьютерах Gateway 2000.

Если модем US Robotics Sportster инициирует соединение с модемом Hayes Optima 14.4, согласование не проходит. Если Hayes Optima 14.4 инициирует соединение с модемом US Robotics Sportster 14.4, соединение успешно устанавливается.


Несовместимость модемов VenTel

VenTel 14400

Так как факс-модем VenTel 14400 не определяет, когда клиент вешает трубку, то он будет занимать линию до истечения времени ожидания. Поэтому нецелесообразно использовать эти модемы в качестве серверных.

Этот модем хорошо работает в качестве клиента.

Ven-Tel 9600 Plus II

Включено модемное сжатие.


Несовместимость модемов Western Datacom

Worldcom V32bis

Поддерживается только в качестве клиента.


Требования к кабельному соединению

Служба удаленного доступа предъявляет более строгие требования к кабельному соединению, чем терминальные коммуникационные программы. Если ваш последовательный кабель работает с программой «Гипертерминал» Windows NT, но не работает со службой удаленного доступа, проверьте, что ваш кабель предоставляет следующие сигналы.

Служба удаленного доступа требует следующие сигналы на кабеле RS-232:

Rx	Прием
Tx	Передача
CTS	Сброс для отправки
RTS	Готов к отправке
DTR	Терминал данных готов
DSR	Набор данных готов
DCD	Несущая частота обнаружена
Предупреждение

Должны присутствовать все перечисленные выше сигналы. Служба удаленного доступа не работает в случае отсутствия одного из них. Если какой-либо отсутствует или не работает, служба удаленного доступа выдает сообщение б ошибке.

Большинство компьютеров с ISA и EISA имеют один из следующих разъемов последовательного порта:

25-штырьковый разъем «D-shell»;

9-штырьковый разъем.

Большинство кабелей будут работать с вашим модемом, но не все. В некоторых кабелях не все штырьки подключены для 25-штырькового кабеля, 9-штырькового кабеля, и нуль-модемного кабеля. При покупке кабелей точно скажите, что вам необходимо, и предоставьте информацию из таблиц.

Замечание:	Не используйте конвертеры из 9-в-25-штырьков, поставляемые большинством производителей «мышей», так как некоторые из них не передают модемных сигналов.

Смотрите разделы

25-штырьковый кабель

9-штырьковый кабель

Нуль-модемный кабель


25-штырьковый кабель

Как показано в таблице, штырьки с 1 по 8 на последовательном разъеме соединены с соответствующими штырьками на разъеме модема. Ленточные кабели обычно имеют 25 штырьков, соединенных напрямую, но они могут вызывать помехи теле-, радио- и видео аппаратуры. Экранированный кабель RS-232 обычно снимает эти проблемы.

25-штырьковый разъем COM-порта	25-штырьковый разъем модема	Сигнал
1	1	Земля
2	2	Передача данных
3	3	Прием данных
4	4	Запрос на отправку
5	5	Сброс для отправки
6	6	Набор данных готов
7	7	Земля
8	8	Несущая обнаружена
20	20	Терминал данных готов


9-штырьковый кабель

В следующей таблице показано как соединять 9-штырьковый разъем последовательного порта компьютера с 25-штырьковым разъемом модема. При покупке кабеля проверьте правильность подсоединения штырьков в соответствии с таблицей.

Заметьте, что у некоторых модемов сигнал готовности данных (DSR) физически объединен с сигналом обнаружения несущей частоты (DCD). Некоторые модемы, работающие на скорости 1200-бит/с и 2400-бит/с, имеют переключатели, установленные так по умолчанию. В результате, если отключается питание во время ожидания модемом звонка, сервер удаленного доступа не сможет определить состояние, псокольку сигнал DSR не изменится, в отличие от других модемов.

9-штырьковый разъем COM-порта	25-штырьковый разъем модема	Сигнал
1	8	Несущая обнаружена
2	3	Прием данных
3	2	Передача данных
4	20	Терминал данных готов
5	7	Земля
6	6	Набор данных готов
7	4	Запрос на отправку
8	5	Сброс для отправки
9	22	Индикатор кольца (по выбору)


Нуль-модемное соединение

При использовании нуль-модемного соединения для прямого последовательного соединения между двумя компьютерами, разводка кабеля должна соответствовать описанной в таблице.

Заметьте, что готовые кабели могут быть неправильно соединены. При покупке обратите внимание на то, чтобы нуль-модемный кабель соответствовал описанному в таблице 25-штырьковому нуль-модемному кабелю.

9-штырьковый нуль-модемный кабель

Разъем COM-порта удаленного узла	Разъем COM-порта вызывающей системы	Сигнал
3	2	Передача данных
2	3	Прием данных
7	8	Запрос на отправку
8	7	Сброс для отправки
6, 1	4	Готовность данных и обнаружение несущей
5	5	Земля
4	6, 1	Готовность терминала данных
25-штырьковый нуль-модемный кабель

Разъем COM-порта удаленного узла	Разъем COM-порта вызывающей системы	Сигнал
2	3	Передача данных
3	2	Прием данных
4	5	Запрос на отправку
5	4	Сброс для отправки
6, 8	20	Готовность данных и обнаружение несущей
7	7	Земля
20	6, 8	Готовность терминала данных


Обзор файла сценариев модемов

Служба удаленного доступа поддерживает модемы через Универсальный драйвер модема (Unimodem) и продолжает поддерживать модемы, описанные в этой главе для поддержки более старых систем. Для настройки предварительно установленных, неподдерживаемых модемов для работы со службой удаленного доступа добавьте запись для этого модема в файл Modem.inf.

Информацию о драйвере Unimodem нетрудно найти в файлах Mdk.doc и Reg.doc, находящихся по адресу: ftp://ftp.microsoft.com/developr/drg/modem/modemdev.exe.

Modemdev.exe представляет собой самораспаковывающийся архив. Запустите его для получения файлов Mdk.doc и Reg.doc.

Замечание:	Эти файлы написаны для Windows 95, но также относятся к Windows NT за исключением следующих разделов:

Самонастраивающиеся устройства (PnP)

Голосовые INF структуры

Поддержка VoiceView

Модемы для параллельных портов

Файл Modem.inf

В файле Modem.inf перечисляются все модемы, поддерживаемые службой удаленного доступа, вместе со строками команд и ответов, необходимыми для правильного функционирования модемов. При выборе модема во время настройки удаленного доступа, программа настройки соотносит модем с выбранным коммуникационным портом. Приложения службы удаленного доступа просматривают файл Modem.inf для получения командных строк модемов, назначенных для каждого коммуникационного порта. Файл Modem.inf находится в каталоге \systemroot\System32\RAS.

Общая структура

Файл Modem.inf состоит из двух основных частей:

Общий раздел [Ответы]. Примеры общих ответов

В этом разделе содержатся общие строки результатов, которые представляют разнообразные ответы модемов.

Отдельная секция для каждого поддерживаемого модема, такого как  [AT&T Comsphere 3820]. Раздел примеров модемов

Раздел модема содержит следующие командные строки:

Инициализация

Звонок

Ожидание звонка

Для соединения при помощи неподдерживаемого модема необходимо изменить файл Modem.inf. Дополнительные сведения можно найти в разделе Изменение файла Modem.inf.

Смотрите также следующие разделы

Требования к дополнительным функциям модемов

Синтаксис для файла Modem.inf


Примеры общих ответов

В следующем примере приводится типичная запись в разделе общих ответов файла Modem.inf.

[Responses]

OK=<cr><lf>OK<cr><lf>

OK=<hFF><cr><lf>OK<cr><lf>

LOOP=<cr><lf>RING<cr><lf>

LOOP=<cr><lf>RRING<cr><lf>

LOOP=<cr><lf>RINGING<cr><lf>

LOOP=<cr><lf>DIALING<cr><lf>

ERROR=<cr><lf>ERROR<cr><lf>

ERROR=<cr><lf>ABORTED<cr><lf>

ERROR_NO_CARRIER=<cr><lf>NO CARRIER<cr><lf>

ERROR_VOICE=<cr><lf>VOICE<cr><lf>

ERROR_NO_DIALTONE=<cr><lf>NO DIALTONE<cr><lf>

ERROR_NO_DIALTONE=<cr><lf>NO DIAL TONE<cr><lf>

ERROR_BUSY=<cr><lf>BUSY<cr><lf>

ERROR_NO_ANSWER=<cr><lf>NO ANSWER<cr><lf>

ERROR_NO_PROMPTTONE=<cr><lf>NO PROMPTTONE<cr><lf>

CONNECT_EC=\

<cr><lf>CARRIER <carrierbps><cr><lf><append>\

<cr><lf>PROTOCOL: V.42/LAPM<cr><lf>\

<cr><lf>COMPRESSION: V.42BIS<cr><lf>\

<cr><lf>CONNECT <connectbps><cr><lf>


LOOP

Единственной информацией содержащейся в разделе LOOP является информация о приходе другого ответа. Удаленный доступ ожидает этого ответа перед продолжением своей работы. Любое ключевое слово ответа, начинающееся с LOOP или LOOP_ действует соответствующим образом.


ERROR

Модем сообщает об ошибке, как только команда посылается в модем. Этот ответ часто означает, что командная строка, отправляемая модему неверна. Проверьте правильность командной строки при помощи программы «Гипертерминал» Windows NT для выяснения, какая конкретно команда вызвала ошибку. Смотрите раздел Проверка вашего модема.

Попробуйте использовать команду AT без дополнительных команд. Если выдается сообщение об ошибке, возможны аппаратные проблемы в модеме. Попробуйте выключить модем на 20 секунд. Затем включите его и проверьте, не устранена ли проблема. Если проблемы остались, проконсультируйтесь с производителем модемов.


CONNECT

Показывает, что соединение установлено.


OK

Модем получил и успешно обработал команду.


CONNECT_EC

Показывает, что установлено соединение с модемным контролем ошибок или сжатием данных.


Пример раздела модема

В следующем примере приводится типичный пример раздела модема файла Modem.inf.

[AT&T Comsphere 3820]

<speaker_on>=M1

<speaker_off>=M0

<hwflowcontrol_on>=\\Q3

<hwflowcontrol_off>=\\Q0

<compression_on>=%C1"H3

<compression_off>=%C0"H0

<protocol_on>=\\N5

<protocol_off>=\\N0

CALLBACKTIME=10

DEFAULTOFF=compression

MAXCARRIERBPS=14400

MAXCONNECTBPS=38400

COMMAND_INIT=AT&F&C1&D2 V1 X7 S0=0 S2=128 S7=55<cr>

COMMAND_INIT=AT<hwflowcontrol><compression><protocol><speaker><cr>

COMMAND_LISTEN=ATS0=1<cr>

COMMAND_DIAL=ATDT<phonenumber><cr>


CALLBACKTIME

Время в секундах, которое сервер ожидает, перед тем как перезвонить клиенту. Эта задержка позволяет модему клиента перезагрузиться. Начните с 10 секунд, увеличьте это время в случае возникновения проблем.


DEFAULTOFF

Список всех макросов вкл/выкл, которые надо установить в состояние выключено по умолчанию, пока программа Rasphone.exe не установит их в состояние включено.


MAXCARRIERBPS

Максимальная скорость для обмена данными между модемом пользователи сервера (скорость телефонной линии в бит/с). Эта скорость всегда меньше или равна MAXCONNECTBPS.


MAXCONNECTBPS

Максимальная скорость взаимодействия модема с компьютером (скорость передачи DTE-к -DCE бит/с). Установить здесь максимальное значение скорости последовательного порта, которую модем может поддерживать.


speaker

Включает или выключает динамик модема.


protocol

Включает или выключает контроль ошибок.


compression

Включает или выключает модемное сжатие.


hwflowcontrol

Сообщает модему использовать аппаратный контроль потока между COM портом и модемом.


cr

Вставляет символ возврата каретки.


lf

Вставляет символ перевода строки.


match

Отчет о сравнении, найдена ли заключенная в кавычки строка в ответе устройства. Например, запросу <match>"Smith" удовлетворяют строки «Jane Smith» и «John Smith III».


?

Вставляет символ. Например, CO<?><?>2 подходит COOL2 ил COAT2, но не COOL3.


phonenumber

Набирает номер, введенный в телефонной книге удаленного доступа.


carrierbps

Скорость, на которой модемы пользователя и сервера удаленного доступа обмениваются информацией (скорость телефонной линии бит/с).


connectbps

Скорость, на которой модем обменивается данными с компьютером (скорость передачи DTE-к -DCE бит/с).


append

Разбивает информацию на сегменты и принимает от модема по одному сегменту. Клиент выдерживает паузу между сегментами и ожидает прихода всей информации.


ignore

Начиная с включенного макроса, игнорирует оставшуюся часть ответа. Например, <cr><lf>CONNECT<ignore> считывает следующие ответы: «crlfCONNECTV-1.1» и «crlfCONNECTV-2.3».


hXX (XX шестнадцатеричные цифры.)

Позволяет вставлять в строку шестнадцатеричные цифры, <h00>.


diagnostics

Диагностическая информация, возвращенная устройством PAD, когда попытка соединиться через сеть X.25 оканчивается неудачей. Макрос diagnostics собирает и выводит на экран эту информацию для помощи в определении ошибки. Это зарезервированное слово записывается в файл Pad.inf.


facilities

Параметр оборудования, такой как /R для определения затрат.


x25address

Адрес X.121 (эквивалент телефонного номера для X.25) для вызова сервера удаленного доступа.


x25pad

Тип пакета ассемблер/дизассемблер X.25 (PAD) для использования. Для удаленного доступа к PAD, это имя поставщика услуг X.25.


userdata

Дополнительная информация о соединении для узла X.25.


message

Информационная строка от устройства, такого как модем. В случае возникновения ошибки, эта информация выводится на экран для помощи в устранении ошибки. Это зарезервированное слово не появляется ни в одном файле .INF.


Изменение файла Modem.inf

Для соединения при помощи неподдерживаемого службой удаленного доступа модема необходимо изменить файл Modem.inf.

Чтобы изменить файл Modem.inf

1	Создайте резервную копию вашего файла Modem.inf.

2	Скопируйте существующий раздел в конец файла и затем переименовать заголовок скопированного раздела на требуемое название модема.

Проверьте, что длина заголовка не превышает 31 символа. Новая запись будет создана в результате редактирования этой копии.

3	Введите следующие строки:

Строка инициализации

Строка звонка

Строка ожидания звонка

Требования  к строке инициализации:

Вызов заводских установок.

Отслеживание состояния сигнала обнаружения несущей частоты (DCD) (высокое при обнаружении несущей).

Разрыв соединения и запрет автоответа, когда сигнал готовности терминала данных (DTR) переключается из состояния ON в OFF (с высокого на низкий).

Возврат кодов результатов.

Возврат кодов в форме слов.

Разрешение отображения символов в командной строке.

Ожидать обнаружения несущей 55 секунд.

Запрет esc-последовательности +++.

Требования к строке звонка:

Снять трубку и набрать номер.

Требования к строке ожидания звонка:

Отвечать после одного звонка.

Дополнительные сведения о командной строке можно найти в разделе Команды.

4	Сверьтесь с документацией модема для проверки того, что строки ответа (строки результата) уже включены в общий раздел файла Modem.inf. Если это так, никаких других изменений для ответов делать не надо. Если нет, нетрудно создать строки ответов в разделе вашего модема. Дополнительные сведения об ответах можно найти в разделе Ответы.

Замечание:	Во избежание непредвиденных ситуаций, не рекомендуется добавлять или удалять строки ответов в общем разделе ответов файла Modem.inf.

Смотрите также раздел

Требования к дополнительным функциям модема


Требования к дополнительным функциям модема

При создании нового раздела для неподдерживаемых модемов, установите следующие параметры в файле Modem.inf для разрешения дополнительных функций модема.

Аппаратное управление потоком (CTS/RTS) ON.

Аппаратное управление потоком (CTS/RTS) OFF.

Протокол контроля ошибок ON.

Автоматическое согласование начинается с V.42 (LAP-M). Устранение ошибок MNP4 или отсутствие контроля ошибок. Если модем не поддерживает протокол V.42, начинайте согласование с MNP4.

Протокол контроля ошибок OFF.

Сжатие ON.

Автоматическое согласование начинается с V.42bis. Устранение ошибок MNP5 или без сжатия. Если модем не поддерживает протокол V.42, начинайте согласование с MNP5.

Сжатие OFF.

Смотрите также раздел

Настройка функций модема


Синтаксис для файла Modem.inf

Обычная запись в файле Modem.inf содержит следующие компоненты. Первые четыре приводятся в следующем примере. Строки комментариев могут появляться в любом месте.

Раздел заголовка

Параметры настройки

Макросы подстановки

Команды

Строки комментариев

Смотрите также разделы

Ответы

Продолжение строк

Назначение псевдонимов


Раздел заголовка

Определяет конкретное устройство, для которого предназначен раздел. В файле Modem.inf это обычно название, определяющее производителя и модель модема. Раздел заголовка представляет собой строку, длина которой не превышает 32 символов, заключенную в квадратные скобки. Он занимает первую строку в каждом разделе. Например, [AT&T Comsphere].


Параметры настройки

Служба удаленного доступа взаимодействует с модемом посредством этих параметров. Они представлены в следующей форме:

имя_параметра=строка_значения

Например:

MAXCARRIERBPS=9600

CALLBACKTIME=8


Макросы подстановки

Макросы подстановки представляют собой буквенные знаки, заменяемые их значениями в командных строках. Макрос соответствует следующим правилам:

В файле Modem.inf, макрос должен стоять перед первой командой, и после параметров настройки.

Названия макросов заключаются в угловые кавычки (< >).

Например:

<reset>=&F

<speaker_on>=M1

<speaker_off>=M0

Дополнительные сведения можно найти в справочной системе.


Команды

Команды представляют собой последовательности символов, передаваемые модему. Эти строки могут содержать макросы и иметь следующую форму:

ключевое_слово=строка_значения

Дополнительные сведения можно найти в справочной системе.


Строки комментариев

Строки комментариев начинаются с точки с запятой (;) и могут находиться в любом месте файла. Строки комментариев содержат сведения, существенные для тех, кто использует файлы .INF. Например:

; Команды модема

; &F - Восстанавливает стандартную настройку изготовителя модема

; &C1 - Отслеживает наличие несущей частоты (DCD)

; &D2 - Выполняет разъединение и отключает автоответ, переводя DTR из ВКЛ в ВЫКЛ


Макросы подстановки

Существует два типа макросов подстановки, как показано в следующей таблице.

Запомните, что вложение макросов не допускается. Две смежные левые скобки всегда интерпретируются как неравенство «меньше», а две смежные правые скобки всегда интерпретируются как «больше». Интерпретация угловых скобок, таким образом, позволяет использовать символы «больше» или «меньше» в командной строке.

Тип макроса	Форма
Унарный	<имя_макроса>=строка_значения
Двоичный	<имя_макроса_ON>=строка_значения
	<имя_макроса_OFF>=строка_значения
Двоичные макросы

Команды AT<reset><cr> будут посланы как AT&F0D. Символы двоичных макросов заменяются в соответствии с определенными вами правилами. Например, если отключается динамик, команда AT<speaker><cr> посылается как ATM00D. Если динамик включается, то команда посылается как ATM10D.

Определите двоичные макросы, такие как speaker, protocol, compression и hwflowcontrol как это показано ниже:

<speaker_on>=M1

<speaker_off>M0

Используйте их как значения, как это показано в следующем примере:

COMMAND_INIT=AT<speaker><cr>

Макросы в ответах

В некоторых ответах также могут использоваться макросы. Большинство макросов в строках ответов действуют так же, как и в командах. Тем не менее, определенные макросы, такие как carrierbps и x25address берут информацию, такую как скорость из строки ответа устройства.

Служба удаленного доступа использует match, ?, append, hXX и ignore в строках ответов для определения ответов от модемов или других устройств.

Зарезервированные слова

Макросы, приведенные в следующем списке, представляют собой зарезервированные слова, которые означают, что их можно использовать в файле Modem.inf при создании новых записей. Зарезервированные слова не зависят от используемого регистра.

carrierbps

connectbps

message

phonenumber

cr

lf

match

?

append

ignore

hXX

В файле Pad.inf используются следующие зарезервированные слова:

diagnostics

facilities

x25address

x25pad

userdata

Замечание:	Использование зарезервированных слов в качестве названий макросов может привести к непредсказуемым результатам в работе программного обеспечения удаленного доступа.


Команды модема

Используются следующие ключевые слова (или типы) команд:

COMMAND_INIT

COMMAND_DIAL

COMMAND_LISTEN

Команды приведенного типа используются в порядке определенном в файле Modem.inf. Команды одного типа собираются вместе, как видно из следующего примера из файла Modem.inf:

COMMAND_INIT=AT&F&C1&D2 V1 S0=0 S2=128 S7=55 W0 \
S95=44<speaker><protocol><compression><hwflowcontrol><cr>

COMMAND_LISTEN=ATS0=1<cr>

COMMAND_DIAL=ATDT<phonenumber><cr>

Строки, содержащие несколько команд

Так как большинство модемов может использовать строки, состоящие из 50 символов, то служба удаленного доступа поддерживает строки, содержащие несколько команд, позволяющие разбить длинные команды на несколько строк, принимаемых модемом.

При использовании строк содержащих несколько команд, первая строка из предыдущего примера из файла Modem.inf может быть записана в следующем виде:

COMMAND_INIT=AT&F&C1&D2 V1 S0=0 S2=128 S7=55 W0 S95=44<cr>

COMMAND_INIT=AT<speaker><protocol><compression><hwflowcontrol><cr>

Заметьте, что каждая строка:

Является командной по собственному праву.

Начинается AT и заканчивается символом возврата каретки(<cr>).

Получает ответ перед переходом к другой строке.


COMMAND_INIT

Инициализирует модем.


COMMAND_DIAL

Набирает телефонный номер и устанавливает соединение.


COMMAND_LISTEN

Устанавливает модем в режим автоответа. Сверьтесь с документацией по модему, чтобы найти код, который заставляет модем ответить после первого звонка.


Ответы

Набор команд ответов, состоящий из одной команды и стоящих после нее ответов (их может и не быть). Ответы представляют собой строки, которые ожидается получить от устройства, и могут содержать макросы. Ответы представляются в виде:

ключевое_слово=строка_значения

Файл Modem.inf содержит два типа ответов:

Тип ответа	Местоположение
Общий	В разделе [Responses].
Частный	Сразу после командной строки, порождающей ответ, и перед следующей строкой.
Общие ответы

Ответы, используемые большинством модемов, находятся в общем разделе [Responses] файла Modem.inf. Примеры приводятся в разделе Примеры общих ответов.

Частные ответы

Отдельные разделы модемов в файле Modem.inf могут содержать строки частных ответов. Удаленный доступ сначала проверяет наличие частных ответов. Если не удается найти строки ответов, удовлетворяющие строке, полученной от модема, то поиск продолжается в общем разделе. Есть одно исключение. Если в первой части строки содержащая макрос <append> удовлетворяет частному разделу, общий раздел не будет просматриваться. Вместо этого Служба удаленного доступа несколько минут ожидает появления из модема оставшейся части строки.

Примеры приводятся в разделе Примеры общих ответов


Примеры общих ответов

В следующем примере приводится раздел с частными ответами. Корпорация Microsoft рекомендует использовать этот метод для включения ответов в любой добавляемый вами раздел.

COMMAND_LISTEN=ATS0=1<cr>

CONNECT=<cr><lf>CONNECT <carrierbps><cr><lf>

CONNECT_EC=<cr><lf>CONNECT <carrierbps>/MNP<cr><lf>

CONNECT_EC=<cr><lf>CONNECT <carrierbps>/MNP/COMPRESSED<cr><lf>

CONNECT_EC=<cr><lf>CONNECT <carrierbps>/MNP COMPRESSED<cr><lf>

CONNECT_EC=<cr><lf>CONNECT <carrierbps>/V42<cr><lf>

CONNECT_EC=<cr><lf>CONNECT <carrierbps>/V42BIS<cr><lf>


Продолжение строк

Символ обратной косой черты (\) свидетельствует о продолжении строки. Этот символ сообщает о продолжении команды или ответов на следующей строке, делая файлы более читаемыми.

Например:

CONNECT_V42=\

<cr><lf>CARRIER <carrierbps><cr><lf><append>\

<cr><lf>PROTOCOL: V.42/LAPM<cr><lf>\

<cr><lf>COMPRESSION: NONE<cr><lf>\

<cr><lf>CONNECT <connectbps><cr><lf>

Следует отметить, что обратная косая интерпретируется как перенос строки, только если перед ней не стоит другая обратная косая. При использовании команд, содержащих обратную косую, следует при вводе команд вводить две обратные косые (\\).

Например, модем AT&T Comsphere 3820 позволяет включить контроль ошибок при помощи команды \N5. Проверьте, что в строке инициализации для этого модема вводится \\N5, а не \N5. В противном случае служба удаленного доступа при наборе номера выдаст сообщение об ошибке.


Назначение псевдонимов

Если командные строки для вашего модема совпадают со строками для модема, приведенного в списке, название нового модема может использоваться в качестве псевдонима для старого.

Например:

[AT&T Comsphere 3810]

ALIAS=AT&T Comsphere 3820

В этом примере модем ATT&T Comsphere 3810 командную строку модема AT&T Comsphere 3820.

Замечание:	Недопустимо назначение псевдонима для псевдонима. Другими словами, не допускаются вложенные псевдонимы. Например, для назначения двум модемам псевдонимов третьего, необходимо назначить их непосредственно для каждого модема:

[AT&T Comsphere 3811]

ALIAS=AT&T Comsphere 3820

Но не:

[AT&T Comsphere 3811]

ALIAS=AT&T Comsphere 3810


Проверка вашего модема

Если у вас возникают проблемы при соединении по модему, проверьте совместимость модема при помощи программы «Гипертерминал» Windows NT.

Чтобы проверить модем с помощью программы «Гипертерминал» Windows NT

1	В подменю Стандартные главного меню выберите команду Гипертерминал.

2	В диалоговом окне Описание соединения введите название в поле «Название» и нажмите кнопку «OK».

3	В диалоговом окне Номер телефона нажмите кнопку «Отмена».

Заметьте, что программа «Гипертерминал» проверяет первый модемы из списка «Подключение».

4	В окне программы Гипертерминал введите at.

Модем должен выдать сообщение «OK», появляющееся на экране. Некоторые модемы возвращают 0, в зависимости от установок их кодов результатов.

5	Если ваш модем работает с программой «Гипертерминал», обратитесь к поставщику модема.


При обычных условиях этих ошибок встречаться не должно. Перезагрузите компьютер, чтобы все последние изменения настроек вступили в силу. Если ошибки не исчезли, просмотрите журнал событий Windows NT для получения подробной информации о предупреждениях или ошибках.

Возможной причиной отказа может являться то, что соединение было отвергнуто удаленным компьютером, поскольку им был исчерпан лимит лицензий на подключение клиентов. Проконсультируйтесь со своим системным администратором по поводу покупки дополнительных лицензий или подключения вас к другому компьютеру.


Сообщения об ошибках

600	Ожидается выполнение операции.

601	Неверный дескриптор порта.

602	Порт уже открыт.

603	Буфер вызова слишком мал.

604	Указаны недопустимые сведения.

605	Не удается задать сведения о порте.

606	Порт не подключен.

607	Недопустимое событие.

608	Устройство не существует.

609	Тип устройства не существует.

610	Недопустимый буфер.

611	Маршрут недоступен.

612	Маршрут не выделен.

613	Указано недопустимое сжатие.

614	Недостаточно буферов.

615	Порт не найден.

616	Ожидается обработка асинхронного запроса.

617	Порт или устройство уже отключаются.

618	Порт не открыт.

619	Порт отключен.

620	Нет конечных адресов.

621	Не удается открыть файл телефонной книги.

622	Не удается загрузить файл телефонной книги.

623	Не найдена запись телефонной книги.

624	Не удается записать файл телефонной книги.

625	В файле телефонной книги найдены неверные сведения.

626	Не удается загрузить строку.

627	Раздел не найден.

628	Порт отключен.

629	Порт отключен удаленным компьютером.

630	Порт отключен из-за аппаратного сбоя.

631	Порт отключен пользователем.

632	Неправильный размер структуры.

633	Порт уже используется или не настроен на исходящие звонки удаленного доступа.

634	Не удается зарегистрировать компьютер в удаленной сети.

635	Неизвестная ошибка.

636	К порту подсоединено неверное устройство.

637	Не удалось преобразовать строку.

638	Превышено время ожидания запроса.

639	Асинхронная сеть отсутствует.

640	Ошибка NetBIOS.

641	Серверу не удается выделить ресурсы NetBIOS Для поддержки клиента.

642	Одно из имен NetBIOS уже зарегистрировано в удаленной сети.

643	Сбой сетевого адаптера на сервере.

644	Всплывающие окна сетевых приложений выводиться не будут.

645	Внутренняя ошибка проверки подлинности.

646	Пользователю запрещен вход в систему в это время.

647	Учетная запись отключена.

648	Пароль просрочен.

649	Пользователь не имеет разрешения на удаленный доступ.

650	Сервер удаленного доступа не отвечает.

651	Ошибка модема (или другого устройства подключения).

652	Неопознанный отклик с устройства.

653	Необходимый для устройства макрос не найден в файле .INF устройства.

654	Ссылка на неопределенный макрос из команды или ответа в файле .INF устройства

655	Макрос <message> не найден в файле .INF устройства.

656	Ссылка на неопределенный макрос из макроса <defaultoff> В файле .INF устройства.

657	Не удалось открыть файл .INF устройства.

658	Слишком длинное имя устройства в файле .INF устройства или файле .INI.

659	Файл .INI содержит ссылку на неизвестное имя устройства.

660	Файл .INF устройства не содержит откликов для устройства.

661	Отсутствует команда в файле .INF устройства.

662	Попытка установить макрос, не указанный в файле .INF устройства.

663	Файл .INI содержит ссылку на неизвестный тип устройства.

664	Не удается выделить память.

665	Порт не настроен для удаленного доступа.

666	Модем (или другое устройство подключения) не работает.

667	Не удается прочитать файл .INI.

668	Связь разорвана.

669	Недопустимый параметр использования в файле .INI.

670	Не удается прочитать имя раздела из файла .INI.

671	Не удается прочитать тип устройства из файла .INI .

672	Не удается прочитать имя устройства из файла .INI.

673	Не удается прочитать использование из файла .INI.

674	Не удается прочитать максимальную скорость связи из файла .INI.

675	Не удается прочитать максимальную несущую частоту из файла .INI.

676	Линия занята.

677	Ответил человек вместо модема.

678	Нет ответа.

679	Нет несущей частоты в линии.

680	Нет сигнала в линии.

681	Общая ошибка устройства.

682	ERROR WRITING SECTIONNAME

683	ERROR WRITING DEVICETYPE

684	ERROR WRITING DEVICENAME

685	ERROR WRITING MAXCONNECTBPS

686	ERROR WRITING MAXCARRIERBPS

687	ERROR WRITING USAGE

688	ERROR WRITING DEFAULTOFF

689	ERROR READING DEFAULTOFF

690	ERROR EMPTY INI FILE

691	Нет доступа, неправильное имя пользователя и/или пароль для домена.

692	Аппаратный сбой порта или подсоединенного устройства.

693	ERROR NOT BINARY MACRO

694	ERROR DCB NOT FOUND

695	ERROR STATE MACHINES NOT STARTED

696	ERROR STATE MACHINES ALREADY STARTED

697	ERROR PARTIAL RESPONSE LOOPING

698	Неправильный формат имени в разделе ответа в файле .INF устройства.

699	Переполнение буфера при ответе устройства.

700	Слишком длинная расширенная команда в файле .INF устройства.

701	Устройство перешло на скорость связи, не поддерживаемую драйвером COM-порта.

702	Получен неожиданный ответ от устройства.

703	ERROR INTERACTIVE MODE

704	ERROR BAD CALLBACK NUMBER

705	ERROR INVALID AUTH STATE

706	ERROR WRITING INITBPS

707	Диагностическое указание X.25.

708	Учетная запись просрочена.

709	Ошибка при смене пароля домена.

710	Ошибки переполнения последовательного буфера при связи с модемом.

711	Ошибка инициализации RasMan. Проверьте журнал событий.

712	Идет инициализация двустороннего порта. Немного подождите и повторите вызов.

713	Нет свободных активных линий ISDN.

714	Нет свободных каналов ISDN для вызова.

715	Слишком много ошибок из-за низкого качества телефонной линии.

716	Конфигурация IP удаленного доступа непригодна.

717	Нет свободных адресов IP в статическом банке адресов IP удаленного доступа.

718	Время ожидания протокола PPP.

719	Протокол PPP завершен удаленным компьютером.

720	Нет настроенных протоколов управления PPP.

721	Удаленный узел PPP не отвечает.

722	Недопустимый пакет PPP.

723	Слишком длинный телефонный номер с суффиксом и префиксом.

724	Исходящий вызов по протоколу IPX невозможен, так как компьютер является маршрутизатором IPX.

725	Входящий вызов по протоколу IPX невозможен, так как маршрутизатор IPX не установлен..

726	Одновременное использование протокола IPX для исходящих вызовов через несколько портов недопустимо.

727	Нет доступа к TCPCFG.DLL.

728	Не найден адаптер IP с привязкой к службе удаленного доступа.

729	Использование SLIP невозможно без установки протокола IP.

730	Регистрация компьютера не завершена.

731	Протокол не настроен.

732	Процесс согласования PPP не сходится.

733	На сервере отсутствует протокол управления PPP для данного сетевого протокола.

734	Протокол управления связью PPP завершен.

735	Получен отказ сервера на запрос адреса.

736	Удаленный компьютер завершил протокол управления.

737	Обнаружена петля.

738	Сервер не назначил адрес.

739	Протокол проверки подлинности, требуемый удаленным сервером, не позволяет использовать зашифрованные пароли Windows NT.

740	Не выполнена инициализация или неправильная установка устройств TAPI, настроенных для службы удаленного доступа.

741	Локальный компьютер не поддерживает шифрование.

742	Удаленный сервер не поддерживает шифрование.

743	Удаленный сервер требует шифрования.

744	Не удается использовать номер сети IPX, назначенный сервером удаленного доступа. Проверьте журнал событий.

752	Ошибка синтаксиса при обработке сценария.


600

При нормальных обстоятельствах эта ошибка встречаться не должна. Перезагрузите компьютер, чтобы все последние изменения настроек вступили в силу. Если ошибки не исчезли, просмотрите журнал событий Windows NT для получения подробной информации о предупреждениях или ошибках.


601

При нормальных обстоятельствах эта ошибка встречаться не должна. Перезагрузите компьютер, чтобы все последние изменения настроек вступили в силу. Если ошибки не исчезли, просмотрите журнал событий Windows NT для получения подробной информации о предупреждениях или ошибках


602

Порт используется другим приложением. Завершите приложение и перезвоните.


603

При нормальных обстоятельствах эта ошибка встречаться не должна. Перезагрузите компьютер, чтобы все последние изменения настроек вступили в силу. Если ошибки не исчезли, просмотрите журнал событий Windows NT для получения подробной информации о предупреждениях или ошибках


604

Вероятно, не согласованы телефонная книга и текущие настройки службы удаленного доступа. Если вы заменяли коммуникационное оборудование (такое как последовательный порт и модем), перенастройте службу удаленного доступа. См. раздел Изменение настроек удаленного доступа к сети.


605

Вероятно, не согласованы телефонная книга и текущие настройки службы удаленного доступа. Если вы заменяли коммуникационное оборудование (такое как последовательный порт и модем), перенастройте службу удаленного доступа. См. раздел Изменение настроек удаленного доступа к сети.

Если ошибки остались, удалите и создайте заново требуемую запись телефонной книги или переустановите службу удаленного доступа.

Телефонная книга удаленного доступа (RASPHONE.PBK) находится в подкаталоге SYSTEM32\RAS каталога Windows NT.


606

При нормальных обстоятельствах эта ошибка встречаться не должна. Перезагрузите компьютер, чтобы все последние изменения настроек вступили в силу. Если ошибки не исчезли, просмотрите журнал событий Windows NT для получения подробной информации о предупреждениях или ошибках


607

При нормальных обстоятельствах эта ошибка встречаться не должна. Перезагрузите компьютер, чтобы все последние изменения настроек вступили в силу. Если ошибки не исчезли, просмотрите журнал событий Windows NT для получения подробной информации о предупреждениях или ошибках


608

Вероятно, не согласованы телефонная книга и текущие настройки службы удаленного доступа. Если вы заменяли коммуникационное оборудование (такое как последовательный порт и модем), перенастройте службу удаленного доступа. См. раздел Изменение настроек удаленного доступа к сети.

Если ошибки остались, удалите и создайте заново требуемую запись телефонной книги или переустановите службу удаленного доступа.

Телефонная книга удаленного доступа (RASPHONE.PBK) находится в подкаталоге SYSTEM32\RAS каталога Windows NT.


609

Вероятно, не согласованы телефонная книга и текущие настройки службы удаленного доступа. Если вы заменяли коммуникационное оборудование (такое как последовательный порт и модем), перенастройте службу удаленного доступа. См. раздел Изменение настроек удаленного доступа к сети.

Если ошибки остались, удалите и создайте заново требуемую запись телефонной книги или переустановите службу удаленного доступа.

Телефонная книга удаленного доступа (RASPHONE.PBK) находится в подкаталоге SYSTEM32\RAS каталога Windows NT.


610

При нормальных обстоятельствах эта ошибка встречаться не должна. Перезагрузите компьютер, чтобы все последние изменения настроек вступили в силу. Если ошибки не исчезли, просмотрите журнал событий Windows NT для получения подробной информации о предупреждениях или ошибках


611

Скорее всего, неправильно выполнены настройки сети. Перезагрузите компьютер, чтобы все последние изменения настроек вступили в силу. Если ошибки не исчезли, просмотрите журнал событий Windows NT для получения подробной информации о предупреждениях или ошибках.


612

Скорее всего, неправильно выполнены настройки сети. Перезагрузите компьютер, чтобы все последние изменения настроек вступили в силу. Если ошибки не исчезли, просмотрите журнал событий Windows NT для получения подробной информации о предупреждениях или ошибках.


613

При нормальных обстоятельствах эта ошибка встречаться не должна. Перезагрузите компьютер, чтобы все последние изменения настроек вступили в силу. Если ошибки не исчезли, просмотрите журнал событий Windows NT для получения подробной информации о предупреждениях или ошибках


614

При нормальных обстоятельствах эта ошибка встречаться не должна. Перезагрузите компьютер, чтобы все последние изменения настроек вступили в силу. Если ошибки не исчезли, просмотрите журнал событий Windows NT для получения подробной информации о предупреждениях или ошибках


615

Вероятно, не согласованы телефонная книга и текущие настройки службы удаленного доступа. Если вы заменяли коммуникационное оборудование (такое как последовательный порт и модем), перенастройте службу удаленного доступа. См. раздел Изменение настроек удаленного доступа к сети.

Если ошибки остались, удалите и создайте заново требуемую запись телефонной книги или переустановите службу удаленного доступа.

Телефонная книга удаленного доступа (RASPHONE.PBK) находится в подкаталоге SYSTEM32\RAS каталога Windows NT.


616

При нормальных обстоятельствах эта ошибка встречаться не должна. Перезагрузите компьютер, чтобы все последние изменения настроек вступили в силу. Если ошибки не исчезли, просмотрите журнал событий Windows NT для получения подробной информации о предупреждениях или ошибках


617

Подождите, пока служба удаленного доступа закончит разрыв соединения для конкретной записи, или закройте службу удаленного доступа.


618

При нормальных обстоятельствах эта ошибка встречаться не должна. Перезагрузите компьютер, чтобы все последние изменения настроек вступили в силу. Если ошибки не исчезли, просмотрите журнал событий Windows NT для получения подробной информации о предупреждениях или ошибках


619

При нормальных обстоятельствах эта ошибка встречаться не должна. Перезагрузите компьютер, чтобы все последние изменения настроек вступили в силу. Если ошибки не исчезли, просмотрите журнал событий Windows NT для получения подробной информации о предупреждениях или ошибках


620

Скорее всего, неправильно выполнены настройки сети. Перезагрузите компьютер, чтобы все последние изменения настроек вступили в силу. Если ошибки не исчезли, просмотрите журнал событий Windows NT для получения подробной информации о предупреждениях или ошибках.


621

Служба удаленного доступа использует файл RASPHONE.PBK, из подкаталога \SYSTEM32\RAS каталога Windows NT. Проверьте, что файл находится в правильном местоположении, и перезапустите службу удаленного доступа.


622

Служба удаленного доступа использует файл RASPHONE.PBK из подкаталога \SYSTEM32\RAS каталога Windows NT. Проверьте, что файл находится в правильном местоположении, и перезапустите службу удаленного доступа.


623

Служба удаленного доступа определила местоположения телефонной книги, но не смогла найти определенную запись. Эта ошибка может произойти после осуществления записи в API удаленного доступа и задания неверного названия записи. Служба удаленного доступа использует файл RASPHONE.PBK из подкаталога \SYSTEM32\RAS каталога Windows NT.


624

Служба удаленного доступа использует файл RASPHONE.PBK, из подкаталога \SYSTEM32\RAS каталога Windows NT. Проверьте, что ваш диск не переполнен, и что у вас есть полномочия осуществлять запись в этот файл.


625

Служба удаленного доступа использует файл RASPHONE.PBK из подкаталога \SYSTEM32\RAS каталога Windows NT. Удалите этот файл и перезапустите службу удаленного доступа.


626

При нормальных обстоятельствах эта ошибка встречаться не должна. Перезагрузите компьютер, чтобы все последние изменения настроек вступили в силу. Если ошибки не исчезли, просмотрите журнал событий Windows NT для получения подробной информации о предупреждениях или ошибках


627

Возможно, один из файлов настройки службы удаленного доступа содержит неверные данные. Наиболее простой способ решить эту проблему - перезагрузить службу удаленного доступа.

При использовании модема, неподдерживаемого службой удаленного доступа, переключитесь на поддерживаемый модем или прочтите раздел Обзор файла сценариев модемов для получения информации об изменении файла сценариев модемов для вашего модема.

Файлы сценариев службы удаленного доступа (PAD.INF, MODEM.INF и SWITCH.INF) находятся в подкаталоге \SYSTEM32\RAS каталога Windows NT.


628

Перезвоните по этой записи. Если это сообщение снова появляется, уменьшите начальную скорость модема и отключите расширенные свойства модема. См. раздел Настройка функций модемов. Если проблема не решена, проконсультируйтесь со своим системным администратором.


629

Связь была разорвана по одной из следующих причин:

Неисправимая ошибка телефонной линии.

Шум в линии.

Разъединение системным администратором.

Перезвоните для восстановления связи. Пользователь имеет возможность установить автоматический повтор набора номера. См. раздел Настройки повторного набора номера

Если это сообщение снова появляется, уменьшите начальную скорость модема и отключите расширенные свойства модема. См. раздел Настройка функций модемов.


630

Связь была разорвана по одной из следующих причин:

Неисправимая ошибка модема (или другого коммуникационного устройства).

Неисправимая ошибка порта связи.

Отсоединился кабель.

Возможны следующие действия для обнаружения и исправления неисправностей:

Проверьте правильность подключения модема и кабеля.

Проверьте правильность функционирования модема. Информацию о проверке модема при помощи программы терминала Windows NT можно найти в разделе Проверка вашего модема.


631

Связь разорвана вследствие действий вашего компьютера. Перезвоните.


632

При нормальных обстоятельствах эта ошибка встречаться не должна. Перезагрузите компьютер, чтобы все последние изменения настроек вступили в силу. Если ошибки не исчезли, просмотрите журнал событий Windows NT для получения подробной информации о предупреждениях или ошибках


633

Если порт уже используется для другого соединения, разорвите соединение по этому порту или измените запись для использования другого порта.

Если порт не используется, перенастройте порт удаленного доступа для исходящих звонков. Убедитесь, что адаптер/модем были установлены и порт был добавлен при помощи параметра панели управления Сеть. См. раздел Перенастройка удаленного доступа к сети.


634

Серверу удаленного доступа не удалось зарегистрировать имя компьютера в сети. Проконсультируйтесь с системным администратором.


635

При нормальных обстоятельствах эта ошибка встречаться не должна. Перезагрузите компьютер, чтобы все последние изменения настроек вступили в силу. Если ошибки не исчезли, просмотрите журнал событий Windows NT для получения подробной информации о предупреждениях или ошибках


636

Настройки аппаратного обеспечения и службы удаленного доступа возможно несовместимы. Если коммуникационное оборудование (такое как последовательный порт или модем) заменялось, измените соответствующие настройки службы удаленного доступа. См. раздел Перенастройка удаленного доступа к сети.

Эта ошибка встречается когда заголовок раздела (запись в квадратных скобках :[]) из файла MODEM.INF длиннее 32 символов. Проверьте, что длина заголовка в файле MODEM.INF не превышает 32 символов, перед другими попытками решения проблемы.


637

При нормальных обстоятельствах эта ошибка встречаться не должна. Перезагрузите компьютер, чтобы все последние изменения настроек вступили в силу. Если ошибки не исчезли, просмотрите журнал событий Windows NT для получения подробной информации о предупреждениях или ошибках


638

При нормальных обстоятельствах эта ошибка встречаться не должна. Перезагрузите компьютер, чтобы все последние изменения настроек вступили в силу. Если ошибки не исчезли, просмотрите журнал событий Windows NT для получения подробной информации о предупреждениях или ошибках


639

Скорее всего, неправильно выполнены настройки сети. Перезагрузите компьютер, чтобы все последние изменения настроек вступили в силу. Если ошибки не исчезли, просмотрите журнал событий Windows NT для получения подробной информации о предупреждениях или ошибках.

Запишите Код ошибки (код ошибки NetBIOS), и сообщите его обслуживающему персоналу.


640

Модем неправильно выполняет согласование или линия очень шумная. Установите более низкую скорость соединения (бит/сек) и перезвоните. См. разделы Настройка функций модема и Общие проблемы несовместимости модемов. Запишите Код ошибки (код ошибки NetBIOS), и сообщите его обслуживающему персоналу.


641

Попросите системного администратора увеличить емкость ресурса сервера удаленного доступа, или при помощи панели управления остановите ненужные службы, такие как передача сообщений и сетевой DDE.


642

Архитектура сети требует регистрации каждого компьютера под своим уникальным именем. Это относится как к станциям локальной сети, так и к удаленным рабочим станциям.

Для проверки наличия уникального имени для вашего компьютера в сети выполните следующие действия:

Проверьте, что имя вашего компьютера отличается от имен всех остальных компьютеров в сети.

Для изменения имени компьютера запустите Сеть из панели управления и выберите новое имя компьютера.

Если бы это не было имя вашего компьютера, то другой компьютер мог бы  зарегистрироваться под вашим именем домена, или вы могли бы выполнить приложение NetBIOS, добавляющее конфликтное имя.

Если после изменения имени компьютера проблема осталась, проконсультируйтесь со своим системным администратором.

Замечание

Так как требуются уникальные имена, нельзя одновременно осуществить удаленное и непосредственное (такое как по Ethernet) соединения к одной сети. В такой ситуации необходимо разъединить непосредственное сетевое соединение перед соединение через службу удаленного доступа.


643

Сообщите об этой ошибке своему системному администратору.


644

Другой подсоединенный к сети компьютер использует ваше имя для сообщений. Адресованные вам сообщения будут отправляться на этот компьютер. При необходимости получать сообщения на удаленной рабочей станции, необходимо отключить офисный компьютер перед следующей попыткой удаленного соединения.

Замечание

Эта ошибка не влияет на отправку сообщений через Microsoft Mail.


645

При нормальных обстоятельствах эта ошибка встречаться не должна. Перезагрузите компьютер, чтобы все последние изменения настроек вступили в силу. Если ошибки не исчезли, просмотрите журнал событий Windows NT для получения подробной информации о предупреждениях или ошибках

Запишите Код ошибки (код ошибки NetBIOS), и сообщите его обслуживающему персоналу.


646

Ваша учетная запись была настроена на ограниченный доступ к сети. Если вам необходимо соединяться в другое время, попросите системного администратора изменить настройки.


647

Попросите системного администратора разрешить вашу учетную запись.


648

При соединении через телефонную книгу удаленного доступа, автоматически будет выдан запрос на изменение пароля.

При соединении при помощи команды RASDIAL, возможно изменить пароль выполнив следующие действия:

1	Нажав CTRL+ALT+DEL.

2	Выбрав пункт изменить пароль и выполнив все инструкции, приведенные на экране.


649

Вы имеете действующую учетную записать в выбранном домене, но у вас нет прав удаленного доступа к сети. Попросите вашего системного администратора предоставить вам такое разрешение.

Если в другом домене вы имеете учетную запись с разрешением удаленного доступа, Выполните следующие действия для использования этой учетной записи в том домене:

1	Измените запись телефонной книги и сбросьте флаг «Проверка подлинности с использованием текущего имени пользователя и пароля».

2	Наберите номер.

3	Введите соответствующие имя, пароль и домен.


650

Ниже приводятся возможные причины данной ошибки:

Сервер удаленного доступа не запущен. Проконсультируйтесь со своим системным администратором для проверки состояния сервера.

Линия может быть слишком шумной. Уменьшите начальную скорость модема (бит/сек), и перезвоните. См. разделы Настройка функций модема.

Ваш модем не смог выполнить согласование с модемом сервера на заданной скорости. Уменьшите начальную скорость модема (бит/сек), и перезвоните.


651

Ваш модем (или другое коммуникационное устройство) выдало сообщение об ошибке. При использовании поддерживаемых модемов, выключите и затем включите модем. Перезапустите службу удаленного доступа и перезвоните.

Если ваш модем не поддерживается службой удаленного доступа, проконсультируйтесь с производителем модема. Список поддерживаемых модемов можно найти в разделе список совместимости аппаратного обеспечения Windows NT.

Проверьте правильность настройки модема для использования со службой удаленного доступа. Для проверки настроек См. раздел Перенастройка удаленного доступа к сети.


652

Ваш модем (или другое коммуникационное устройство) выдало сообщение, не содержащееся в файлах сценариев службы удаленного доступа (PAD.INF, MODEM.INF, или SWITCH.INF).

При использовании поддерживаемых модемов, выключите и затем включите модем. Перезвоните. Если проблемы остались, попробуйте соединиться на более низкой скорости. См. раздел Настройка функций модема.

При соединении по неподдерживаемому модему, проверьте, что выдаваемый ответ включен в файл ответов. См. раздел Обзор файла сценариев модемов.

Файлы сценариев службы удаленного доступа находятся в подкаталоге \SYSTEM32\RAS каталога Windows NT.


653

Возможно один из файлов настройки службы удаленного доступа содержит неверные данные. Наиболее простой способ решить эту проблему - перезагрузить службу удаленного доступа.

При использовании модема, неподдерживаемого службой удаленного доступа, переключитесь на поддерживаемый модем или прочтите раздел Обзор файла сценариев модемов для получения информации об изменении файла сценариев модемов для вашего модема.

Файлы сценариев службы удаленного доступа (PAD.INF, MODEM.INF и SWITCH.INF) находятся в подкаталоге \SYSTEM32\RAS каталога Windows NT.


654

Возможно один из файлов настройки службы удаленного доступа содержит неверные данные. Наиболее простой способ решить эту проблему - перезагрузить службу удаленного доступа.

При использовании модема, неподдерживаемого службой удаленного доступа, переключитесь на поддерживаемый модем или прочтите раздел Обзор файла сценариев модемов для получения информации об изменении файла сценариев модемов для вашего модема.

Файлы сценариев службы удаленного доступа (PAD.INF, MODEM.INF и SWITCH.INF) находятся в подкаталоге \SYSTEM32\RAS каталога Windows NT


655

Возможно один из файлов настройки службы удаленного доступа содержит неверные данные. Наиболее простой способ решить эту проблему - перезагрузить службу удаленного доступа.

При использовании модема, неподдерживаемого службой удаленного доступа, переключитесь на поддерживаемый модем или прочтите раздел Обзор файла сценариев модемов для получения информации об изменении файла сценариев модемов для вашего модема.

Файлы сценариев службы удаленного доступа (PAD.INF, MODEM.INF и SWITCH.INF) находятся в подкаталоге \SYSTEM32\RAS каталога Windows NT


656

Возможно один из файлов настройки службы удаленного доступа содержит неверные данные. Наиболее простой способ решить эту проблему - перезагрузить службу удаленного доступа.

При использовании модема, неподдерживаемого службой удаленного доступа, переключитесь на поддерживаемый модем или прочтите раздел Обзор файла сценариев модемов для получения информации об изменении файла сценариев модемов для вашего модема.

Файлы сценариев службы удаленного доступа (PAD.INF, MODEM.INF и SWITCH.INF) находятся в подкаталоге \SYSTEM32\RAS каталога Windows NT


657

Возможно один из файлов настройки службы удаленного доступа содержит неверные данные. Наиболее простой способ решить эту проблему - перезагрузить службу удаленного доступа.

При использовании модема, неподдерживаемого службой удаленного доступа, переключитесь на поддерживаемый модем или прочтите раздел Обзор файла сценариев модемов для получения информации об изменении файла сценариев модемов для вашего модема.

Файлы сценариев службы удаленного доступа (PAD.INF, MODEM.INF и SWITCH.INF) находятся в подкаталоге \SYSTEM32\RAS каталога Windows NT


658

Возможно один из файлов настройки службы удаленного доступа содержит неверные данные. Наиболее простой способ решить эту проблему - перезагрузить службу удаленного доступа.

При использовании модема, неподдерживаемого службой удаленного доступа, переключитесь на поддерживаемый модем или прочтите раздел Обзор файла сценариев модемов для получения информации об изменении файла сценариев модемов для вашего модема.

Файлы сценариев службы удаленного доступа (PAD.INF, MODEM.INF и SWITCH.INF) находятся в подкаталоге \SYSTEM32\RAS каталога Windows NT


659

Возможно один из файлов настройки службы удаленного доступа содержит неверные данные. Наиболее простой способ решить эту проблему - перезагрузить службу удаленного доступа.

При использовании модема, неподдерживаемого службой удаленного доступа, переключитесь на поддерживаемый модем или прочтите раздел Обзор файла сценариев модемов для получения информации об изменении файла сценариев модемов для вашего модема.

Файлы сценариев службы удаленного доступа (PAD.INF, MODEM.INF и SWITCH.INF) находятся в подкаталоге \SYSTEM32\RAS каталога Windows NT


660

Возможно один из файлов настройки службы удаленного доступа содержит неверные данные. Наиболее простой способ решить эту проблему - перезагрузить службу удаленного доступа.

При использовании модема, неподдерживаемого службой удаленного доступа, переключитесь на поддерживаемый модем или прочтите раздел Обзор файла сценариев модемов для получения информации об изменении файла сценариев модемов для вашего модема.

Файлы сценариев службы удаленного доступа (PAD.INF, MODEM.INF и SWITCH.INF) находятся в подкаталоге \SYSTEM32\RAS каталога Windows NT


661

Возможно один из файлов настройки службы удаленного доступа содержит неверные данные. Наиболее простой способ решить эту проблему - перезагрузить службу удаленного доступа.

При использовании модема, неподдерживаемого службой удаленного доступа, переключитесь на поддерживаемый модем или прочтите раздел Обзор файла сценариев модемов для получения информации об изменении файла сценариев модемов для вашего модема.

Файлы сценариев службы удаленного доступа (PAD.INF, MODEM.INF и SWITCH.INF) находятся в подкаталоге \SYSTEM32\RAS каталога Windows NT


662

Возможно один из файлов настройки службы удаленного доступа содержит неверные данные. Наиболее простой способ решить эту проблему - перезагрузить службу удаленного доступа.

При использовании модема, неподдерживаемого службой удаленного доступа, переключитесь на поддерживаемый модем или прочтите раздел Обзор файла сценариев модемов для получения информации об изменении файла сценариев модемов для вашего модема.

Файлы сценариев службы удаленного доступа (PAD.INF, MODEM.INF и SWITCH.INF) находятся в подкаталоге \SYSTEM32\RAS каталога Windows NT


663

Возможно один из файлов настройки службы удаленного доступа содержит неверные данные. Наиболее простой способ решить эту проблему - перезагрузить службу удаленного доступа.

При использовании модема, неподдерживаемого службой удаленного доступа, переключитесь на поддерживаемый модем или прочтите раздел Обзор файла сценариев модемов для получения информации об изменении файла сценариев модемов для вашего модема.

Файлы сценариев службы удаленного доступа (PAD.INF, MODEM.INF и SWITCH.INF) находятся в подкаталоге \SYSTEM32\RAS каталога Windows NT


664

Системе нахватает памяти. Закройте часть приложений и перезвоните.


665

Если порт уже используется для другого соединения, разорвите соединение по этому порту или измените запись для использования другого порта.

Если порт не используется, перенастройте порт удаленного доступа для исходящих звонков. См. раздел Перенастройка удаленного доступа к сети.


666

Ваш модем (или другое коммуникационное устройство) не отвечает по одной из следующих причин:

Модем был выключен.

Модем неправильно подсоединен к компьютеру. Проверьте правильность кабельного соединения.

Последовательный кабель не удовлетворяет требованиям службы удаленного доступа. См. раздел Требования к кабельному соединению.

Модем встретил сбой аппаратного обеспечения. Выключите модем, подождите 20 секунд, включите модем.


667

Возможно один из файлов настройки службы удаленного доступа содержит неверные данные. Наиболее простой способ решить эту проблему - перезагрузить службу удаленного доступа.

При использовании модема, неподдерживаемого службой удаленного доступа, переключитесь на поддерживаемый модем или прочтите раздел Обзор файла сценариев модемов для получения информации об изменении файла сценариев модемов для вашего модема.

Файлы сценариев службы удаленного доступа (PAD.INF, MODEM.INF и SWITCH.INF) находятся в подкаталоге \SYSTEM32\RAS каталога Windows NT


668

Перезвоните. Если это сообщение снова появиться, уменьшите начальную скорость модема, и выключите дополнительные функции модема. См. раздел Настройка функций модема. Если проблемы остались, проконсультируйтесь со своим системным администратором.

При ручном наборе номера, Проверьте, что связь установлена перед тем, как нажать кнопку Готово.


669

Возможно один из файлов настройки службы удаленного доступа содержит неверные данные. Наиболее простой способ решить эту проблему - перезагрузить службу удаленного доступа.

При использовании модема, неподдерживаемого службой удаленного доступа, переключитесь на поддерживаемый модем или прочтите раздел Обзор файла сценариев модемов для получения информации об изменении файла сценариев модемов для вашего модема.

Файлы сценариев службы удаленного доступа (PAD.INF, MODEM.INF и SWITCH.INF) находятся в подкаталоге \SYSTEM32\RAS каталога Windows NT


670

Возможно один из файлов настройки службы удаленного доступа содержит неверные данные. Наиболее простой способ решить эту проблему - перезагрузить службу удаленного доступа.

При использовании модема, неподдерживаемого службой удаленного доступа, переключитесь на поддерживаемый модем или прочтите раздел Обзор файла сценариев модемов для получения информации об изменении файла сценариев модемов для вашего модема.

Файлы сценариев службы удаленного доступа (PAD.INF, MODEM.INF и SWITCH.INF) находятся в подкаталоге \SYSTEM32\RAS каталога Windows NT


671

Возможно один из файлов настройки службы удаленного доступа содержит неверные данные. Наиболее простой способ решить эту проблему - перезагрузить службу удаленного доступа.

При использовании модема, неподдерживаемого службой удаленного доступа, переключитесь на поддерживаемый модем или прочтите раздел Обзор файла сценариев модемов для получения информации об изменении файла сценариев модемов для вашего модема.

Файлы сценариев службы удаленного доступа (PAD.INF, MODEM.INF и SWITCH.INF) находятся в подкаталоге \SYSTEM32\RAS каталога Windows NT


672

Возможно один из файлов настройки службы удаленного доступа содержит неверные данные. Наиболее простой способ решить эту проблему - перезагрузить службу удаленного доступа.

При использовании модема, неподдерживаемого службой удаленного доступа, переключитесь на поддерживаемый модем или прочтите раздел Обзор файла сценариев модемов для получения информации об изменении файла сценариев модемов для вашего модема.

Файлы сценариев службы удаленного доступа (PAD.INF, MODEM.INF и SWITCH.INF) находятся в подкаталоге \SYSTEM32\RAS каталога Windows NT


673

Возможно один из файлов настройки службы удаленного доступа содержит неверные данные. Наиболее простой способ решить эту проблему - перезагрузить службу удаленного доступа.

При использовании модема, неподдерживаемого службой удаленного доступа, переключитесь на поддерживаемый модем или прочтите раздел Обзор файла сценариев модемов для получения информации об изменении файла сценариев модемов для вашего модема.

Файлы сценариев службы удаленного доступа (PAD.INF, MODEM.INF и SWITCH.INF) находятся в подкаталоге \SYSTEM32\RAS каталога Windows NT


674

Возможно один из файлов настройки службы удаленного доступа содержит неверные данные. Наиболее простой способ решить эту проблему - перезагрузить службу удаленного доступа.

При использовании модема, неподдерживаемого службой удаленного доступа, переключитесь на поддерживаемый модем или прочтите раздел Обзор файла сценариев модемов для получения информации об изменении файла сценариев модемов для вашего модема.

Файлы сценариев службы удаленного доступа (PAD.INF, MODEM.INF и SWITCH.INF) находятся в подкаталоге \SYSTEM32\RAS каталога Windows NT


675

Возможно один из файлов настройки службы удаленного доступа содержит неверные данные. Наиболее простой способ решить эту проблему - перезагрузить службу удаленного доступа.

При использовании модема, неподдерживаемого службой удаленного доступа, переключитесь на поддерживаемый модем или прочтите раздел Обзор файла сценариев модемов для получения информации об изменении файла сценариев модемов для вашего модема.

Файлы сценариев службы удаленного доступа (PAD.INF, MODEM.INF и SWITCH.INF) находятся в подкаталоге \SYSTEM32\RAS каталога Windows NT


676

Перезвоните по данному номеру. Автоматический набор номера устанавливается при помощи пункта параметры пользователя на вкладке «Набор номера». См. раздел Настройки повторного набора номера


677

Модем не снимает трубку. Проверьте номер и перезвоните.


678

Модем не снимает трубку. Проверьте номер и перезвоните.


679

Модем не снимает трубку. Проверьте номер и перезвоните. Автоматический дозвон устанавливается при помощи пункта параметры пользователя на вкладке «Набор номера». См. раздел Настройки повторного набора номера

Замечание

Многие модемы выдают это сообщение когда удаленные модемы не снимают трубку.


680

Проверьте правильность подключения телефонной линии к модему. Так же проверьте, что вы добавили специальные номера доступа, такие как префикс 9, сопровождаемый запятой, для соединения с внешней линией. Например: 9,555-8181


681

Возможно один из файлов настройки службы удаленного доступа содержит неверные данные. Наиболее простой способ решить эту проблему - перезагрузить службу удаленного доступа.

При использовании модема, неподдерживаемого службой удаленного доступа, переключитесь на поддерживаемый модем или прочтите раздел Обзор файла сценариев модемов для получения информации об изменении файла сценариев модемов для вашего модема.

Файлы сценариев службы удаленного доступа (PAD.INF, MODEM.INF и SWITCH.INF) находятся в подкаталоге \SYSTEM32\RAS каталога Windows NT


682

При нормальных обстоятельствах эта ошибка встречаться не должна. Перезагрузите компьютер, чтобы все последние изменения настроек вступили в силу. Если ошибки не исчезли, просмотрите журнал событий Windows NT для получения подробной информации о предупреждениях или ошибках


683

При нормальных обстоятельствах эта ошибка встречаться не должна. Перезагрузите компьютер, чтобы все последние изменения настроек вступили в силу. Если ошибки не исчезли, просмотрите журнал событий Windows NT для получения подробной информации о предупреждениях или ошибках


684

При нормальных обстоятельствах эта ошибка встречаться не должна. Перезагрузите компьютер, чтобы все последние изменения настроек вступили в силу. Если ошибки не исчезли, просмотрите журнал событий Windows NT для получения подробной информации о предупреждениях или ошибках


685

При нормальных обстоятельствах эта ошибка встречаться не должна. Перезагрузите компьютер, чтобы все последние изменения настроек вступили в силу. Если ошибки не исчезли, просмотрите журнал событий Windows NT для получения подробной информации о предупреждениях или ошибках


686

При нормальных обстоятельствах эта ошибка встречаться не должна. Перезагрузите компьютер, чтобы все последние изменения настроек вступили в силу. Если ошибки не исчезли, просмотрите журнал событий Windows NT для получения подробной информации о предупреждениях или ошибках


687

При нормальных обстоятельствах эта ошибка встречаться не должна. Перезагрузите компьютер, чтобы все последние изменения настроек вступили в силу. Если ошибки не исчезли, просмотрите журнал событий Windows NT для получения подробной информации о предупреждениях или ошибках


688

При нормальных обстоятельствах эта ошибка встречаться не должна. Перезагрузите компьютер, чтобы все последние изменения настроек вступили в силу. Если ошибки не исчезли, просмотрите журнал событий Windows NT для получения подробной информации о предупреждениях или ошибках


689

При нормальных обстоятельствах эта ошибка встречаться не должна. Перезагрузите компьютер, чтобы все последние изменения настроек вступили в силу. Если ошибки не исчезли, просмотрите журнал событий Windows NT для получения подробной информации о предупреждениях или ошибках


690

При нормальных обстоятельствах эта ошибка встречаться не должна. Перезагрузите компьютер, чтобы все последние изменения настроек вступили в силу. Если ошибки не исчезли, просмотрите журнал событий Windows NT для получения подробной информации о предупреждениях или ошибках


691

Введите имя пользователя, пароль и домен. Если вы неуверенны в этой информации, проконсультируйтесь у своего системного администратора.

Если вы не определили домен, сервер удаленного доступа попытается проверить имя пользователя и домен в домене, в котором он сам зарегистрирован.


692

Ваш модем (или другое коммуникационное устройство) не отвечает по одной из следующих причин:

Модем был выключен.

Модем неправильно подсоединен к компьютеру. Проверьте правильность кабельного соединения.

Последовательный кабель не удовлетворяет требованиям службы удаленного доступа. См. раздел Требования к кабельному соединению.

Модем встретил сбой аппаратного обеспечения. Выключите модем, подождите 20 секунд, включите модем.


693

Возможно один из файлов настройки службы удаленного доступа содержит неверные данные. Наиболее простой способ решить эту проблему - перезагрузить службу удаленного доступа.

При использовании модема, неподдерживаемого службой удаленного доступа, переключитесь на поддерживаемый модем или прочтите раздел Обзор файла сценариев модемов для получения информации об изменении файла сценариев модемов для вашего модема.

Файлы сценариев службы удаленного доступа (PAD.INF, MODEM.INF и SWITCH.INF) находятся в подкаталоге \SYSTEM32\RAS каталога Windows NT


694

При нормальных обстоятельствах эта ошибка встречаться не должна. Перезагрузите компьютер, чтобы все последние изменения настроек вступили в силу. Если ошибки не исчезли, просмотрите журнал событий Windows NT для получения подробной информации о предупреждениях или ошибках


695

При нормальных обстоятельствах эта ошибка встречаться не должна. Перезагрузите компьютер, чтобы все последние изменения настроек вступили в силу. Если ошибки не исчезли, просмотрите журнал событий Windows NT для получения подробной информации о предупреждениях или ошибках


696

При нормальных обстоятельствах эта ошибка встречаться не должна. Перезагрузите компьютер, чтобы все последние изменения настроек вступили в силу. Если ошибки не исчезли, просмотрите журнал событий Windows NT для получения подробной информации о предупреждениях или ошибках


697

При нормальных обстоятельствах эта ошибка встречаться не должна. Перезагрузите компьютер, чтобы все последние изменения настроек вступили в силу. Если ошибки не исчезли, просмотрите журнал событий Windows NT для получения подробной информации о предупреждениях или ошибках


698

Возможно один из файлов настройки службы удаленного доступа содержит неверные данные. Наиболее простой способ решить эту проблему - перезагрузить службу удаленного доступа.

При использовании модема, неподдерживаемого службой удаленного доступа, переключитесь на поддерживаемый модем или прочтите раздел Обзор файла сценариев модемов для получения информации об изменении файла сценариев модемов для вашего модема.

Файлы сценариев службы удаленного доступа (PAD.INF, MODEM.INF и SWITCH.INF) находятся в подкаталоге \SYSTEM32\RAS каталога Windows NT


699

При нормальных обстоятельствах эта ошибка встречаться не должна. Перезагрузите компьютер, чтобы все последние изменения настроек вступили в силу. Если ошибки не исчезли, просмотрите журнал событий Windows NT для получения подробной информации о предупреждениях или ошибках


700

Максимальная длина команды в файле сценариев не должна превышать 256 символов. Разбейте команду на несколько. См. раздел Команды.


701

Модем пытается соединиться на скорости, не поддерживаемой последовательным портом. Установите начальную скорость модема на одно из приведенных значений: 38400, 19200, 9600, 2400.


702

Возможно один из файлов настройки службы удаленного доступа содержит неверные данные. Наиболее простой способ решить эту проблему - перезагрузить службу удаленного доступа.

При использовании модема, неподдерживаемого службой удаленного доступа, переключитесь на поддерживаемый модем или прочтите раздел Обзор файла сценариев модемов для получения информации об изменении файла сценариев модемов для вашего модема.

Файлы сценариев службы удаленного доступа (PAD.INF, MODEM.INF и SWITCH.INF) находятся в подкаталоге \SYSTEM32\RAS каталога Windows NT


703

Вы можете соединиться только по записям, требующими только терминальный режим через телефонную книгу службы удаленного доступа. Эта функция не поддерживается программами RASDIAL или API удаленного доступа.


704

При нормальных обстоятельствах эта ошибка встречаться не должна. Перезагрузите компьютер, чтобы все последние изменения настроек вступили в силу. Если ошибки не исчезли, просмотрите журнал событий Windows NT для получения подробной информации о предупреждениях или ошибках


705

При нормальных обстоятельствах эта ошибка встречаться не должна. Перезагрузите компьютер, чтобы все последние изменения настроек вступили в силу. Если ошибки не исчезли, просмотрите журнал событий Windows NT для получения подробной информации о предупреждениях или ошибках


706

При нормальных обстоятельствах эта ошибка встречаться не должна. Перезагрузите компьютер, чтобы все последние изменения настроек вступили в силу. Если ошибки не исчезли, просмотрите журнал событий Windows NT для получения подробной информации о предупреждениях или ошибках


707

При соединении по протоколу  X.25 выдается сообщение об ошибке. Попросите поставщика услуг X.25 объяснить информацию тестирования.


708

Попросите системного администратора снова активировать вашу учетную запись.


709

Попробуйте снова изменит пароль. Если вы по прежнему получаете это сообщение, сообщите об этом системному администратору.


710

Уменьшите начальную скорость модема (бит/сек) и перезвоните. Дополнительную информацию о понижении скорости работы модема можно найти в интерактивной справочной системе в разделе «Настройка модема».


711

При нормальных обстоятельствах эта ошибка встречаться не должна. Перезагрузите компьютер, чтобы все последние изменения настроек вступили в силу. Если ошибки не исчезли, просмотрите журнал событий Windows NT для получения подробной информации о предупреждениях или ошибках


712

Эта ошибка может возникать при настройке порта на исходящие и входящие звонки (двусторонний порт). Это происходит, когда сервер пытается проинициализировать порт для приема входящего звонка во время осуществления исходящего звонка. Служба удаленного доступа решает эту проблему, перезванивая через несколько секунд.


713

Проверьте, что линия ISDN правильно подсоединена, проверьте правильность установки терминаторов (смотрите документацию по плате ISDN), затем перезвоните. Если ошибка сохраняется, проконсультируйтесь с производителем ISDN платы или телефонной компанией ISDN.


714

Все доступные каналы ISDN заняты. Разорвите соединение и перезвоните.


715

Слишком много асинхронных ошибок в линии во время проверки подлинности. Попробуйте еще раз. Если проблема осталась, уменьшите скорость, запретите любые функции модема, которые могут быть установлены. См. разделы «Настройка функций модема» и «Общие проблемы несовместимости модемов» в интерактивном справочном руководстве телефонной книги.


716

Эта ошибка свидетельствует о проблемах с настройкой протокола TCP/IP для удаленного доступа. Необходимо перезагрузить компьютер, чтобы все последние изменения вступили в силу.


717

Попробуйте использовать конкретный IP адрес, который не вызовет конфликтов в удаленной сети.


718

Началось PPP согласование, но оно было прервано, так как удаленный компьютер не ответил в течение определенного промежутка времени. Это может быть связано с плохим качеством телефонной линии или с проблемами на сервере.


719

Началось PPP согласование, но оно было прервано по запросу удаленного компьютера. Скорее всего ошибка произошла на сервере.


720

Либо настроенные для данной записи сетевые протоколы управления PPP не установлены, либо не установлен соответствующий сетевой протокол.  Эта ошибка возникает, когда тип сетевого протокола изменяется во время обновления продукта.  Исправьте запись, выбрав требуемый протокол в разделе PPP диалогового окна Настройки сетевого протокола для записи телефонной книги.  Если вы специально отключили все протоколы для выполнения соединения со службой удаленного доступа на нижнем уровне, то это значит, что не был установлен протокол NetBEUI, используемый для соединения на нижнем уровне.


721

PPP пытался соединиться, но сервер удаленного доступа не ответил. Эта ошибка возникает, когда сервер не поддерживает PPP, как сервер удаленного доступа нижнего уровня или сервер SLIP.

Протокол NetBEUI должен быть установлен для соединения с сервером удаленного доступа нижнего уровня. Протокол SLIP должен быть выбран для записи и протокол TCP/IP должен быть установлен для соединения с серверами SLIP. Дополнительную информацию можно найти в разделе Настройки сетевых протоколов.

Эта ошибка возникает, когда сервер требует терминального входа в систему перед запуском протокола PPP. Если это так, Возможно использовать окно терминала на вкладке удаленного доступа к сети Сценарий.

Если терминальный вход в систему решает проблему, нетрудно автоматизировать терминальный вход для последующих соединений, активировав сценарий, используемый после набора номера, выбрав его на вкладке «Сценарий» удаленного доступа к сети.


722

Пакет PPP был получен в неверном формате.


723

Максимальная длина телефонного номера, включая префикс и суффикс, равна 128 символам.


724

Это ограничение бета-версии, которое будет убрано в окончательной версии.


725

Свидетельствует о несовместимости в настройках протокола IPX службы удаленного доступа. Перезагрузите компьютер, чтобы все изменения настроек вступили в силу.


726

Для исходящих звонков по протоколу IPX может использоваться только один порт.


727

TCPCFG.DLL необходим для протокола TCP/IP. Проверьте правильность установки TCP/IP.


728

Свидетельствует о несовместимости в настройках протокола TCP/IP службы удаленного доступа. Перезагрузите компьютер, чтобы все изменения настроек вступили в силу.


729

Установите протокол TCP/IP, используя панель управления.


730

Запрос на информацию о состоянии регистрации компьютера был выполнен до того, как эта информация стала доступна.


731

Определенная информация была запрошена по протоколу управления PPP, который не настроен.


732

Согласование параметров PPP не выполнено, так как локальный и удаленный компьютеры не пришли к соглашению по поводу общего набора параметров.


733

Сервер поддерживает протоколы PPP, но не поддерживает клиентские протоколы сети.


734

Было начато согласование протокола управления связью PPP, но было прервано по запросу удаленного компьютера. Скорее всего ошибка произошла на сервере.


735

Клиент настроен на использование конкретного IP адреса. Сервер настроен на разрешение пользователям использовать конкретные IP адреса или конкретные IP адреса могут уже использоваться другими клиентами.


736

Было начато согласование протокола управления связью PPP, но было прервано по запросу удаленного компьютера. Скорее всего ошибка произошла на сервере.


737

Локальный и удаленный компьютеры, участвовавшие в PPP согласовании являются одним и тем же компьютером. Это часто означает, что устройство  (например, модем) на линии возвращает символы обратно. Перезагрузите устройства.

Для серверов других производителей это может означать, что удаленный сервер пытается перед соединением выполнить вход в систему в режиме телетайпа  (TTY). Настройте для этой записи использование терминала после установления связи.


738

Сервер не смог назначить IP адрес клиенту из группы адресов. Попробуйте использовать конкретный IP адрес на стороне клиента, который не повлечет за собой конфликта в удаленной сети.


739

Эта ошибка появляется только при выполнении PPP соединения с серверами, отличными от серверов Microsoft Windows NT. Стандартный протокол проверки подлинности PPP, используемый для взаимодействия с серверами третьих производителей, требует ввода пароля в текстовом виде, но Windows NT хранит только зашифрованную форму безопасности.


740

Устройства TAPI, настроенные для удаленного доступа, не были правильно инициализированы. Удалите удаленный доступ к сети и устройства TAPI и затем переустановите их.


741

Установлен флажок «Необходимо шифрование данных», но драйвер службы удаленного доступа не поддерживает возможность шифрования. Снимите флажок для использования незашифрованных соединений.


742

Установлен флажок «Необходимо шифрование данных», но драйвер службы удаленного доступа не поддерживает возможность шифрования. Снимите флажок для использования незашифрованных соединений или проконсультируйтесь со своим системным администратором.


743

Установлен флажок «Необходимо шифрование данных», но драйвер службы удаленного доступа не поддерживает возможность шифрования.


744

Сетевой номер IPX назначенный клиенту службой удаленного доступа для настройки глобальной сети уже используется в локальной сети.

Отсоедините клиента от локальной сети, подождите три минуты и повторите попытку.


752

Сценарий удаленного доступа, используемый для определенной записи телефонной книги, содержит ошибку.

Отредактируйте запись. На вкладке «Сценарий» выберите пункт «Изменить сценарий».


Автоматический набор номера в службе удаленного доступа

Автоматический набор номера службы удаленного доступа назначает и поддерживает сетевые адреса для записей телефонной книги, позволяя автоматически дозваниваться по ним при обращении как из приложений, так и из командной строки. Сетевой адрес может представлять собой название узла Интернета, адрес IP или имя сервера NetBIOS.

Автоматический набор номера также узнает о каждом соединении, установленном службой удаленного доступа для возможного последующего восстановления соединения.

Существует два сценария развития событий при выполнении программой автоматического набор номера попыток соединиться:

Если вы потеряли связь с сетью, программа автоматического набора номера пытается установить соединение с сетью, даже когда приложение не ссылалось на удаленный адрес.

Если вы соединены с сетью, автоматический набор номера пытается создать сетевые соединения только для тех адресов, которые он знал ранее. Неправильно введенные названия сервера или узла Интернета не приведут к попыткам автоматически восстановить связь.

См. также

Выключение автоматического набора номера

Разрешение вопросов автоматического набора номера


Отключение автоматического набора номера

Хотя автоматический набор номера включается при запуске компьютера, при необходимости его можно отключить. (Например, вы можете работать с различными поставщиками услуг Интернета с одного компьютера и использовать различных поставщиков услуг в разное время).

Чтобы отключить автоматический набор номера

1	В окне удаленного доступа к сети выберите запись из списка в телефонной книге.

2	Нажмите кнопку «Другое» и выберите «Параметры пользователя».

3	На вкладке «Набор номера» удалите все элементы из списка «Включить автонабор номера для».

Чтобы включить автоматический набор номера, выберите местоположение в списке «Включить автонабор номера для».

См. также

Автоматический набор номера в службе удаленного доступа

Разрешение вопросов автоматического набора номера


Разрешение вопросов при автоматическом наборе номера

Известные проблемы для данной версии

Автоматический набор номера пока не работает для соединений по протоколу IPX. Автоматический набор номера работает только по протоколам TCP/IP и NetBEUI. При настройке удаленного доступа к сети необходимо выбрать записи о соединениях службы удаленного доступа, для которых должна работать программа автоматического набора номера. Затем нажмите кнопку «Другое» и выберите «Изменить свойства записи и модема». На вкладке «Сервер» снимите флажок «IPX/SPX совместимый».

Для запрещения использования сетевой платы, недостаточно просто отсоединить от нее кабель. Вместо этого необходимо создать новый профиль аппаратного обеспечения, где будет запрещено использование сетевой платы:

Дважды щелкните значок «Система» панели управления. На вкладке «Профиль оборудования» сделайте копию текущего профиля. Затем, дважды щелкните значок «Устройства», выберите сетевую плату и нажмите кнопку «Конфигурации». Выберите профиль и запретите использование сетевой платы. При перезагрузке можно будет выбрать несетевой профиль.

Это полезно при использовании портативного компьютера с установленной сетевой платой PCMCIA, когда возникает необходимость соединяться с сетью из удаленного местоположения.

Если выполняются следующие три условия, проверьте, что сервер DNS не выполняет сопоставление имен и адресов узлов Интернета:

сервер DNS в вашей сети;

сеть не подключена к Интернету;

необходимо использовать автоматический набор номера для соединения с узлами Интернета.

Большинство приложений для работы в Интернете (ftp, обозреватели www и т.д.) не запрашивают у DNS конкретных адресов, и сервер DNS может успешно разрешать адреса в рамках вашего домена. Например, попробуйте ввести простые команды в командной строке после соединения с сетью:

C:> ping ftp.microsoft.com

Неверный адрес IP ftp.microsoft.com

Если команда ping сопоставляет имена с адресами IP, необходимо запретить DNS на компьютере, чтобы автоматически соединяться с адресами Интернета во время действующего соединения с сетью.

Автоматический набор номера нуждается хотя бы в одном местоположении TAPI для дозвона. Автоматический набор номера может автоматически звонить по различным записям телефонной книги удаленного доступа для одного адреса, в зависимости от текущего местоположения TAPI дозвона.

Предположим, например, что создано два местоположения TAPI (дом и офис), и выполняется команда ftp ftp.microsoft.com. Автоматический набор номера автоматически звонит по записи телефонной книги службы удаленного доступа INTERNET1, когда текущим местоположением TAPI является дом, и автоматически звонит по записи телефонной книги службы удаленного доступа INTERNET2, когда текущим местоположением TAPI является офис.

Для создания местоположений TAPI используйте значок «Телефонные соединения» панели управления.

При инициализации проводника, он может ссылаться на пути из значков быстрого вызова с вашего рабочего стола или на места назначения, которые инициируют работу автоматического набора номера. Если автоматический набор номера пытается создать соединение при вашем входе на компьютер, либо удалите удаленные пути из значков быстрого вызова, либо замените их ссылками на локальные файлы.

Если команды в раскрывающемся списке «Открыть» в диалоговом окне Запуск программы используют удаленные пути, выбор одной из них может привести к запуску программы автоматического набора номера. В настоящее время нельзя удалять отдельные элементы из списка. Чтобы обойти это ограничение, удалите подраздел HKCU\Software\Windows\CurrentVersion\Explorer\RunMRU в реестре, выйдите и снова войдите в систему. Список программ будет очищен.

Настройка реестра для автоматического набора номера была изменена. Рекомендуется удалить подраздел реестра Autodial в разделе:

HKEY_CURRENT_USER\Software\Microsoft\RAS

Автоматический набор номера заново запомнит ваш адрес.

Состояние автоматического набора номера

При возникновении проблем выполните следующую команду из командной строки, возвращающую основные сведения о состоянии автоматического набора номера:

C:> rasautou -s

Сведения о состоянии состоят из двух частей: привязки сетевой платы и списка сохраненных адресов автоматического набора номера. Хотя бы одна привязка сетевой платы должна быть помечена как работающая, чтобы показать программе автоматического набора номера, что вы соединены с сетью. Чтобы программа автоматического набора номера создавала сетевое соединение, когда вы подсоединены к сети, адрес должен находиться в списке сохраненных адресов программы автоматического набора номера. В примере показан список привязок сетевой платы и список сохраненных адресов:

Checking netcard bindings...

NetworkConnected: network (\Device\Nbf_IEEPRO1, 0) is up

Enumerating AutoDial addresses...

There are 3 Autodial addresses:

ftp.microsoft.com

198.105.232.1

SCRATCH

Смотрите также разделы

Выключение автоматического набора номера

Автоматический набор номера в службе удаленного доступа


Обзор многоканальных соединений

Многоканальное соединение объединяет несколько физических линий в логический «узел». Это объединение увеличивает полосу пропускания.

Служба удаленного доступа создает многоканальное PPP соединение по нескольким линиям ISDN, X.25 или модемным линиям. Эта функция доступна только при использовании нескольких адаптеров глобальных сетей на компьютере.

При этом многоканальность должна быть разрешена на сервере и клиенте.

Примечание:	Если клиент использует многоканальную запись телефонной книги для соединения с сервером, который настроен на выполнение ответного звонка для обеспечения безопасности (разрешен ответный звонок), то только на одно из связанных устройств придет ответный звонок. Это объясняется тем, что в учетной записи пользователя может храниться только один телефонный номер. Следовательно, только одно устройство установит соединение, а все остальные не смогут завершить соединение. Клиент не сможет использовать функцию многоканальности.

Ситуацией, когда многоканальность будет работать, является соединение, при котором многоканальные записи телефонной книги представляют собой два канала ISDN с одним телефонным номером.


Разрешение многоканальности

Чтобы разрешить многоканальность на клиенте службы удаленного доступа

1	При использовании удаленного доступа к сети выберите запись из телефонной книги.

2	Нажмите кнопку «Другое» и выберите «Изменить свойства записи и модема».

3	На вкладке «Общие» в поле «Использовать» выберите несколько линий.

4	Нажмите кнопку «Настройка» для выбора модемов и адаптеров, используемых для соединения, и нажмите кнопку «OK».

Разрешение многоканальности на сервере удаленного доступа

1	Выберите значок сети панели управления.

2	На вкладке «Службы» выберите пункт «Служба удаленного доступа» в поле сетевых служб и нажмите кнопку «Настройка».

3	В диалоговом окне «Установка службы удаленного доступа» выберите «Сеть».

4	В диалоговом окне «Настройка сети» выберите «Разрешить многоканальность» и нажмите кнопку «OK».


Наблюдение за соединениями и отчеты о состоянии

Монитор удаленного доступа (расположенный на панели управления) показывает состояние звонка и позволяет посмотреть:

скорость соединения;

продолжительность соединения;

имена пользователей, подсоединенных к серверу удаленного доступа;

протоколы, используемые во время соединения;

устройства, участвующие в соединении.

Монитор удаленного доступа используется также для разрыва соединений. Если используются многоканальные соединения, можно разорвать связь для конкретного устройства, если необходимо использовать его для других целей.

По умолчанию монитор удаленного доступа к сети появляется на панели задач во время исходящего звонка. Используйте вкладку «Параметры» для изменения вида и настройки его на работу в окне. Монитор удаленного доступа к сети отображает индикаторы для оценки количества передаваемых по удаленным линиям данных: Кнопка мигает синим цветом при отправке или получении данных и красным при возникновении ошибок.

При выводе монитора удаленного доступа в виде окна можно настроить его на отображение строк индикаторов для нескольких устройств. Для этого на вкладке «Параметры» выберите «Индикаторы».

Для получения дополнительной информации об элементах диалогового окна нажмите кнопку с вопросительным знаком.


Обзор протокола  X.25

Сеть, работающая по протоколу  X.25, передает данные при помощи протокола переключения пакетов. Этот протокол основывается на сложной всемирной сети передающих пакеты узлов, которые участвуют в доставке пакетов X.25 по адресам назначения.

См. также

Установка протокола X.25

Настройка параметров протокола X.25

Разрешение вопросов по протоколу X.25


Установка протокола X.25

1	Установите  PAD X.25 или интеллектуальную плату и включите компьютер. Просмотрите документацию производителя платы X.25 для изучения рекомендаций по ее установке.

2	Измените настройки службы удаленного доступа для использования протокола X.25. См. раздел Изменение настроек удаленного доступа к сети

См. также

Настройка параметров протокола X.25

Разрешение вопросов по протоколу X.25


Настройка параметров протокола X.25

1	При настройке удаленного доступа к сети выберите запись телефонной книги и нажмите кнопку «Другое», затем выберите пункт «Изменить свойства записи и модема».

2.	На вкладке «X.25» выберите поставщика услуг X.25 и введите адрес X.25 удаленного сервера.

3.	В поля «Пользователь» и «Услуги» можно ввести дополнительные сведения.

См. также разделы

Обзор протокола X.25

Разрешение вопросов по протоколу X.25


Обзор ISDN

Сеть ISDN (Integrated services digital network) позволяет достичь более высоких скоростей передачи, чем телефонная линия. Телефонная линия обычно работает на скорости 9600 бит/с, в то время как ISDN соединяется на скорости 64 или 128 Кбит/с. Организации, нуждающиеся в такой скорости передачи данных, обычно выполняют большой объем телекоммуникационных работ или удаленно выполняют задачи администрирования, такие как установка программного обеспечения на рабочие станции.

См. также

Установка платы ISDN

Настройка функций ISDN

Решение вопросов по ISDN


Установка платы ISDN

1	Установите плату ISDN и включите компьютер.

При установке нескольких плат ISDN необходимо перезагрузить компьютер после установки  драйверов ISDN. Иначе доступные ISDN порты могут быть не видны при настройке службы удаленного доступа для ISDN.

Если вы удалите и затем установите службу удаленного доступа на компьютере, ранее использовавшем удаленный доступ и ISDN, вы не сможете добавить порты ISDN во время настройки службы удаленного доступа. Необходимо перенастроить драйвера ISDN перед переустановкой службы удаленного доступа для ISDN портов.

Замечание:	Старые платы DigiBoard не работают на некоторых компьютерах. Если у вас нет последней платы PCIMAC-ISA 	DigiBoard, с порядковым номером A14308 и больше, проконсультируйтесь с представителями DigiBoard о возможности замены.

2	Перенастройте службу удаленного доступа для ISDN. См. раздел Изменение настроек удаленного доступа к сети

См. также

Настройка функций ISDN


Настройка функций ISDN

Для настройки параметров ISDN выполните следующие действия

1	В окне Удаленный доступ к сети выберите запись телефонной книги и нажмите кнопку «Другое».

2	Выберите «Изменить свойства записи и модема» или «Клонировать свойства записи и модема».

3	На вкладке «Общие» выберите устройство в поле «Использовать» и нажмите кнопку «Настройка».

4	В диалоговом окне Настройка ISDN установите тип линии и другие функции аппаратного обеспечения.

Для настройки платы ISDN или установки новой выберите значок сеть в панели управления. На вкладке «Адаптеры» выберите адаптер и нажмите кнопку «Добавить» или «Свойства». Дополнительные сведения можно получить, нажав кнопку «Справка» в соответствующем диалоговом окне.

См. также

Добавление/редактирование/клонирование записи

Обзор ISDN


Обзор PPTP

Серверы удаленного доступа обычно соединяются с сетями PSTN, ISDN или X.25, позволяя удаленным пользователям обращаться к серверам по этим сетям. Служба удаленного доступа позволяет обращаться через Интернет, при помощи нового протокола PPTP (Point-to-Point Tunneling Protocol).

Протокол PPTP представляет собой новую сетевую технологию, поддерживающую многопротокольную виртуальную частную сеть (VPN). Он предоставляет удаленным пользователям надежный доступ к сетям предприятия через Интернет, либо через поставщика услуг Интернета, либо с помощью непосредственного соединения с Интернетом. PPTP обеспечивает следующие преимущества:

Более низкая стоимость обмена данными.   PPTP позволяет соединяться с Интернет без обращения по дальним телефонным номерам или через службу 800. Это может существенно снизить затраты на передачу данных.

Более низкая стоимость аппаратного обеспечения.   PPTP позволяет отделить модемы и платы ISDN от сервера удаленного доступа. Они могут находиться в группе модемов или на коммуникационном сервере (что выражается в уменьшении количества аппаратного обеспечения, поддерживаемого администратором).

Более низкая загрузка администратора.   При помощи сетей PPTP администраторы централизовано управляют и обеспечивают защиту удаленных сетей через сервер удаленного доступа. Им необходимо поддерживать только учетные записи пользователей, вместо поддержки сложных настроек аппаратного обеспечения.

Расширенная защита.   Соединение PPTP через Интернет шифруется и работает с любым протоколом (включая IP, IPX, и NetBEUI).

См. также

Приложения для PPTP


Приложения для PPTP

PPTP позволяет направлять пакеты PPP по IP сетям. Так как PPTP включает несколько протоколов, по сети можно отправлять любой тип пакетов. Например, можно отправить пакеты IPX по Интернету.

PPTP рассматривает существующие сети предприятий как сети PSTN, ISDN или X.25. Эти виртуальные глобальные сети поддерживаются при помощи объединенных сетей, таких как Интернет.

Сравним PPTP с другими протоколами глобальных сетей. При использовании PSTN, ISDN или X.25 клиент удаленного доступа устанавливает соединение PPP с сервером удаленного доступа по коммутируемым каналам. После установления соединения PPP пакеты посылаются по коммутируемым линиям связи серверам удаленного доступа для направления в локальные сети назначения.

Напротив, при использовании пакеты PPTP посылаются не по коммутируемым линиям, а по глобальным сетям, использующим протокол TCP/IP для отправки PPP пакетов серверу удаленного доступа по виртуальным глобальным сетям.

В результате такой работы и организация, и пользователи сокращают свои затраты, используя Интернет вместо удаленного соединения на больших расстояниях.

В следующих разделах описывается использование протокола PPTP в источниках данных для удаленных сетей, для клиентских подключений через Интернет и для клиентских подключений через ISP.

См. также

PPTP для доступа к удаленным сетям через внешние источники

Защита при доступе к сетям предприятия через Интернет (виртуальные частные сети)


PPTP для доступа к удаленным сетям через внешние источники

Коммуникационное аппаратное обеспечение доступное для удовлетворения потребностей в удаленном доступе может быть весьма сложным и плохо совместимым. Для больших предприятий установка  сервера удаленного доступа Windows NT влечет за собой установку модемов, последовательных контроллеров и большое количество кабелей. Более того, многие решения не предоставляют единого решения для эффективной поддержки линий работающих по протоколу V.34 и линий ISDN.

Многие предприятия желают осуществлять удаленный доступ к своим сетям через внешние источники так, чтобы это экономически выгодно, не создавало дополнительных препятствий, независимо от используемых протоколов, безопасно и не требовало изменения в существующей адресации внутри сети. Виртуальные глобальные сети, использующие протокол PPTP, являются единственным инструментом, позволяющим поставщикам услуг удовлетворить требования предприятий.

Отделяя группы модемов от сервера удаленного доступа, протокол PPTP позволяет использовать службу удаленного доступа внешнего источника или сервера удаленного доступа, географически отделенные от аппаратного обеспечения в рамках предприятия. Например, телефонная компания может управлять модемами и телефонными линиями таким образом, что управление учетными записями пользователей будет сосредоточено на сервере удаленного доступа. Пользователь будет совершать локальный звонок в телефонную компанию, соединяющуюся с сервером удаленного доступа  Windows NT при помощи глобальных сетей. После этого клиент получает доступ к сети предприятия.

Этот тип решения усиливает существующие проверенные методы PPP для технологий проверки подлинности, шифрования и сжатия.

На следующих рисунках приводятся примеры того, что клиент службы удаленного доступа не нуждается в наличии PPTP драйвера, клиент выполняет PPP соединение с группой модемов или коммуникационным сервером. Заметьте, что коммуникационный сервер или группа модемов должен поддерживать протокол PPTP для связи с сервером удаленного доступа.

См. также

Защита при доступе к сетям предприятия через Интернет (виртуальные частные сети)


Защита при доступе к сетям предприятия через Интернет (виртуальные частные сети)

Клиент службы удаленного доступа, использующий драйвер PPTP в качестве драйвера глобальной сети может обращаться к ресурсам удаленной сети, соединяясь с сервером удаленного доступа Windows NT через Интернет. Существует два способа это сделать: непосредственно соединяясь с Интернетом или звоня на ISP, как это описано в следующих примерах.

В первом случае клиент непосредственно соединяется с Интернетом, набирая номер сервера удаленного доступа. Драйвер PPTP клиента создает туннель через Интернет и соединяется с адаптером PPTP сервера удаленного доступа. После проверки подлинности пользователь может обращаться к сети предприятия, как показано на рисунке.

Замечание:	Непосредственное соединение с Интернетом означает прямой доступ IP без прохождения ISP. (Например, некоторые отели позволяют использовать кабель Интернета для получения прямого доступа к Интернету.)

Во втором примере те же функциональные возможности обеспечиваются посредством соединения с ISP вместо непосредственного соединения с Интернетом. Клиент сначала звонит на ISP. После установления соединения клиент звонит еще раз на сервер удаленного доступа, который устанавливает туннель PPTP.

См. также

PPTP для доступа к удаленным сетям через внешние источники


Положения системы безопасности

Данные, передаваемые по туннелю PPTP, заключены в PPP пакеты. Так как служба удаленного доступа поддерживает шифрование, данные будут зашифрованы. Служба удаленного доступа поддерживает шифрование больших объемов данных при помощи RSA RC4 и 40-битовых ключей, которые согласуются во время PPP соединения между клиентом и сервером удаленного доступа Windows NT.

Протокол PPTP использует для шифрования протокол проверки подлинности пароля и протокол проверки подлинности запроса подтверждения связи.

В дополнение к поддержке зашифрованных PPP соединений через Интернет, решения основанные на PPTP, позволяют Интернету стать основной сетью предприятия для поддержки удаленного доступа по протоколам IPX и NetBEUI. Протокол PPTP может передавать данные IPX, так как заключает их в зашифрованные PPP пакеты, которые могут передаваться по TCP/IP. Таким образом, решение не зависит только от протокола локальных сетей TCP/IP.

См. также

Установка протокола PPTP

Защита сервера удаленного доступа от воздействия Интернета


Установка протокола PPTP

Необходимо установить протокол PPTP на сервер удаленного доступа и на клиенты или коммуникационный сервер, для создания PPTP туннеля.

Выполните следующие действия для настройки протокола PPTP

1	Выберите значок сети в панели управления и затем выберите вкладку «Протоколы».

2	Нажмите кнопку «Добавить» и выберите протокол PPTP.

После запроса указать путь к исходным файлам, укажите путь и нажмите кнопку «OK».

3	Введите количество соединений, которое возможно установить по протоколу PPTP (то есть виртуальные частные сети).

Будет запущена программа настройки службы удаленного доступа и протокол PPTP будет добавлен. Выберите порт, на который вы собираетесь установить протокол PPTP, и нажмите кнопку «OK».

4	Перезагрузите компьютер, что бы изменения в настройках протокола PPTP вступили в действие.

См. также

Положения системы безопасности

Защита сервера удаленного доступа от воздействия Интернета


Защита серверов удаленного доступа от воздействия Интернета

При выборе фильтра PPTP вы эффективно запретите использование данного адаптера другими протоколами. Будет разрешено прохождение только пакетов PPTP.

Это средство удобно использовать, когда компьютер через один адаптер соединен с Интернетом (разрешено использование фильтра PPTP), а через другой с внутренней сетью предприятия. Клиенты, находящиеся вне сети предприятия, могут использовать PPTP для соединения с компьютером через Интернет и получать доступ к сети предприятия. Только пакеты PPTP клиентов, прошедших проверку подлинности в службе удаленного доступа, смогут обращаться к сети предприятия.

Замечание:	Клиент службы удаленного доступа может быть соединен с Интернетом непосредственно или через поставщика услуг. Нет необходимости иметь оба соединения для использования протокола PPTP.

Выполните следующие действия для включения фильтра PPTP

1	Выберите значок «Сеть» панели управления, а затем вкладку «Протоколы».

2	Выберите «Протокол TCP/IP» и нажмите кнопку «Свойства».

3	На вкладке «Адрес IP» нажмите кнопку «Дополнительно».

4	В поле «Адаптер» укажите сетевой адаптер, для которого необходимо использовать фильтр PPTP. Настройки фильтра PPTP в этом диалоговом окне выполняются только для выбранного сетевого адаптера.

5	Для использования фильтра PPTP установите флажок «Включить фильтр PPTP».

Эти установки вступят в действие после перезагрузки компьютера.

Сведения о дополнительных настройках протокола TCP/IP можно найти в разделе «Настройка дополнительных параметров протокола TCP/IP» в справочном руководстве по протоколу TCP/IP.

См. также

Установка протокола PPTP

Положения системы безопасности