Что представляет собой служба удаленного доступа?

Служба удаленного доступа позволяет удаленным рабочим станциям обращаться к сетевым серверам, как будто они непосредственно соединены с сетью. Удаленный доступ к сети является клиентской частью службы удаленного доступа Windows NT. Соединения удаленного доступа могут быть установлены по общественным телефонным линиям, сетям X.25, сетям ISDN или соединениям PPTP.


Установка службы удаленного доступа

Программа установки службы удаленного доступа позволяет установить драйверы службы удаленного доступа, выбрать используемые ей порты и определить, как конкретно используются эти порты (для осуществления исходящих звонков, для приема входящих звонков или осуществления обеих этих операций). Если установлен прием входящих звонков, то имеется возможность определить, предоставлять ли звонящему доступ ко всей сети или ограничить доступ к серверу службы удаленного доступа.

Если выполнено обновление службы удаленного доступа Windows NT до версии 4.0, то ранее установленные и настроенные модемы рассматриваются как модемы из файла modem.inf, отображаются в столбце "Тип" в диалоговом окне Установка службы удаленного доступа как "(modem.inf)". Любые новые модемы, установленные после обновления или новой установки Windows NT, добавляются как "(unimodem)". Для добавления нового модемного порта в конфигурацию службы удаленного доступа нажмите кнопку "Добавить", а затем кнопку "Установить модем".

Кнопка	Действия
Добавить	Делает порт доступным для службы удаленного доступа и позволяет установить модем и X.25 PAD для порта.
Удалить	Делает порт недоступным для службы удаленного доступа.
Настройка	Изменяет настройки службы удаленного доступа для порта, такие как присоединенное устройство или предполагаемое использование (только для исходящих звонков, только для входящих звонков или для обоих назначений).
Клонировать	Копирует настройки модема с одного порта на другой.
Сеть	Глобальная настройка сервера удаленного доступа. Установление доступа ко всей сети или только к компьютеру службы удаленного доступа. Выбор и настройка сетевых протоколов, используемых сервером удаленного доступа. Выбор протоколов, используемых для исходящих (клиентских) соединений. Установка параметров шифрования и проверки подлинности.
Продолжить	Переход к следующему шагу программы установки после завершения работы в данном диалоговом окне.
Отмена	Выход из программы установки.


Добавление устройства службы удаленного доступа

Чтобы добавить порт для службы удаленного доступа, выберите порт из списка и нажмите кнопку "OK".

Не приведенные в списке порты не могут использоваться со службой удаленного доступа. Их необходимо установить, используя программу установки производителя, перед запуском программы установки службы удаленного доступа. Дополнительные сведения можно найти в документации производителя.

Чтобы программа установки службы удаленного доступа автоматически определяла тип модема, присоединенного к конкретному порту, нажмите кнопку "Установить модем".

Для установки для конкретного порта X.25 PAD, нажмите кнопку "Устройство X25 ".


Настройка протокола NetBEUI для сервера удаленного доступа

Определите уровень доступа, предоставляемый всем пользователям, осуществляющим доступ к компьютеру по протоколу NetBEUI.

Параметры доступа удаленным клиентам, использующим протокол NetBEUI

Ко всей сети	Предоставляет пользователям разрешение обращаться ко всем ресурсам сети.
Только к данному компьютеру	Предоставляет пользователям разрешение обращаться только к ресурсам этого компьютера.


Использование порта

Настройте конкретный порт для использования в качестве клиента (исходящие звонки), в качестве сервера (входящие звонки) или для выполнения обоих действий.

Чтобы настроить порт

1	Для конкретного порта и устройства в поле "Использование порта" определите, как он будет использоваться: для осуществления исходящих звонков, для приема входящих звонков или для выполнения обоих действий. Служба удаленного доступа должна быть запущена до того, как начнут поступать звонки.

2	Нажмите кнопку "OK" после окончания настройки порта.


Настройка модема

Эти параметры применяются, когда порт используется для приема входящих звонков. Для осуществления исходящих звонков установите эти параметры для каждой записи, используя удаленный доступ к сети.

Параметр	Функция
Включить динамик модема	Включает телефонные звуки при входящих звонках.
Аппаратный контроль передачи	Включает RTS/CTS - подтверждение связи между модемом и компьютером. Эта функция позволяет повысить скорость и надежность операций, так как принимающая сторона может остановить поток данных, если она не успевает его обрабатывать. Когда аппаратный контроль передачи не используется, возрастает риск возникновения ошибки переполнения.
Включить обработку ошибок	Включает проверку ошибок для блоков данных при помощи проверок CRC. Обработка ошибок повышает эффективность работы за счет удаления стартовых и стоповых битов.
Включить сжатие данных	Сжимает поток данных при передаче модем-модем, уменьшая количество передаваемых данных и сокращая время передачи. Сокращение зависит от избыточности передаваемых данных.


Настройка сети

Выберите и настройте протоколы для использования в локальной сети. Настройка сетевых протоколов влияет на все операции службы удаленного доступа для всех разрешенных для службы портов.

Компьютер службы удаленного доступа может обращаться к локальной сети в качестве клиента или сервера. Необходимо определить протоколы локальной сети, которые служба удаленного доступа будет использовать для каждого действия. Действия компьютера удаленного доступа определяются во время задания порядка использования разрешенных для службы портов.

Протоколы для исходящих звонков

Выберите протоколы для использования при исходящих звонках на сервер удаленного доступа. Если протокол не выбран в поле протоколов для исходящих звонков, этот протокол будет невозможно выбрать позднее при настройке записей телефонной книги для исходящих звонков.

Если нет портов, настроенных для исходящих звонков, то поле "Протоколы для исходящих звонков" появляется недоступным.

Настройка сервера

Выберите протоколы, которые компьютер удаленного доступа может использовать для обслуживания удаленных клиентов.

Необходимо настроить параметры для каждого протокола, используемого сервером удаленного доступа. Смотрите справочный раздел, описывающий диалоговое окно настроек, для получения дополнительной информации.

Если никакие порты не настроены на прием входящих звонков, поле "Настройка сервера" не будет появляться в диалоговом окне Настройка сети.

Параметры шифрования

Выберите параметр "Любые пароли, включая обычный текст" для разрешения соединения с использованием любой проверки подлинности, требуемой клиентом (MS-CHAP, SPAP, PAP). Этот параметр полезен, если вы работаете с клиентами удаленного доступа, использующими различное программное обеспечение.

Выберите параметр "Шифрование паролей" для разрешения соединения с использованием любой проверки подлинности, требуемой клиентом, кроме PAP. Этот параметр требует зашифрованных паролей от всех клиентов.

Выберите параметр "Шифрование паролей Microsoft" для разрешения соединения с использованием только проверки подлинности MS-CHAP. Установите флажок "Необходимо шифрование данных" для обеспечения шифрования всех данных, передаваемых по соединению. Служба удаленного доступа Windows NT обеспечивает шифрование данных с использованием алгоритма RSA Data Security Incorporated RC4.

Включение многоканальности

Многоканальность удаленного доступа к сети позволяет объединить несколько физических линий в логический "узел". Эта объединенная линия позволяет расширить полосу. Наиболее часто используется объединение каналов ISDN, но также можно связать два и более модемных канала или модемную линию с линией ISDN. Для использования многоканальности у клиента и сервера параметр многоканальности должен быть включен.

Установите флажок "Включить многоканальность" для использования функций многоканальности.

Замечание:	Этот флажок применяется только для компьютеров, на которых установлен сервер Windows NT.


Настройка протокола TCP/IP сервера удаленного доступа

Это диалоговое окно используется для определения уровня доступа для клиентов службы удаленного доступа, использующих протокол TCP/IP и для определения IP адресов, назначаемых клиентам удаленного доступа.

Разрешить удаленным клиентам TCP/IP доступ

Ко всей сети	Предоставляет пользователям разрешение обращаться ко всем ресурсам сети.
Только к данному компьютеру	Предоставляет пользователям разрешение обращаться только к ресурсам этого компьютера.
Использовать DHCP для присвоения адресов удаленным клиентам TCP/IP

Серверы службы удаленного доступа могут получать IP адреса для удаленных клиентов от сервера DHCP. Серверы DHCP предоставляют возможность статического и динамического распределения IP для большой сети. Необходимо выбрать соответствующий параметр, если сервер DHCP доступен.

Использовать постоянный банк адресов

Если сервер DHCP недоступен, то диапазон IP адресов может быть предоставлен серверу службы удаленного доступа для назначения клиентам. Диапазон должен быть действующим для подсети, в которой находится сервер удаленного доступа. В соответствующих полях введите начальные и конечные адреса диапазона. Необходимо назначить хотя бы два IP адреса, один для удаленного клиента и один для сетевой платы службы удаленного доступа.

Допускается исключение адресов из диапазона, который был предоставлен серверу удаленного доступа путем заполения полей адресов "От" и "До" и нажатия кнопки "Добавить". Для удалия исключаемого диапазон выберите диапазон и нажмите кнопку "Удалить".

Разрешить удаленным клиентам запрашивать определенные адреса IP

Серверы удаленного доступа разрешают клиентам запрашивать определенные адреса. Клиенты определяют адрес для записи при удаленном доступе к сети.


Настройка протокола IPX сервера удаленного доступа

Это диалоговое окно используется для определения уровня доступа IPX клиентов службы удаленного доступа и метода назначения клиентам службы удаленного доступа номера сети IPX.

Сервер удаленного доступа позволяет клиентам соединяться с сетью IPX с номером сети IPX и должен работать как их SAP агент. Используйте это диалоговое окно для определения того, как сервер удаленного доступа предоставляет номера сети IPX клиентам и предоставляет ли он им доступ к сети (действуя как IPX маршрутизатор только для клиентов службы удаленного доступа).

Разрешить удаленным клиентам IPX доступ

Ко всей сети	Предоставляет пользователям разрешение обращаться ко всем ресурсам сети.
Только к данному компьютеру	Предоставляет пользователям разрешение обращаться только к ресурсам этого компьютера.
Автоматическое выделение сетевых номеров

Номер сети IPX, не используемый в настоящее время, определяется сервером удаленного доступа и назначается клиенту службы удаленного доступа.

Выделение сетевых адресов

Диапазоны номеров сети IPX могут предоставляться серверу удаленного доступа для назначения клиентам. Выделенный диапазон номеров IPX полезен для определения клиентов службы удаленного доступа в сети по номерам.

В поле "От" задайте начальный сетевой номер. Служба удаленного доступа автоматически определит количество доступных портов и вычислит конечный номер.

Присвоить один сетевой номер всем клиентам IPX

Установите этот флажок для присвоения всех сетевых номеров всем клиентам IPX. Это уменьшит размер RIP объявлений в сети. Если этот флаг установлен, то только один сетевой номер добавляется в таблицу маршрутов для всех активных клиентов службы удаленного доступа. Если этот флажок не установлен, сетевой номер добавляется в таблицу маршрутов для каждого активного клиента службы удаленного доступа.

Разрешить клиентам запрашивать номер узла IPX

Установите флажок для разрешения удаленным клиентам запрашивать собственный номер узла IPX, вместо использования номера узла, предоставляемого сервером службы удаленного доступа. Разрешение удаленным клиентам определять свои собственные номера узлов представляет собой потенциальную угрозу нарушения системы безопасности вашей сети. Выбирая собственные номера узлов, удаленные клиенты получают возможность выдавать себя за ранее подсоединившегося клиента и получать доступ ко всем сетевым ресурсам, доступным этому клиенту.


Установка X.25 PAD

Используйте это диалоговое окно для добавления порта X.25 для службы удаленного доступа.

Определите имя порта.

Определите X.25 PAD и нажмите кнопку "OK".

Если вы не видите требуемое название PAD в поле "Имя устройства X25", нетрудно отредактировать имена PAD в файле PAD.INF. Дополнительные сведения можно найти в разделе, описывающем X.25 PAD в  книге Поддержка сетей Windows NT Server..


Определение модема

Служба удаленного доступа обнаружила несколько модемов. Выберите требуемый модем из списка.