Создание подключения типа мост

В обычной небольшой сети все компьютеры подключены кабелем одного типа. К примеру, все компьютеры в вашем офисе могут быть соединены витой парой через небольшой сетевой концентратор или коммутатор и находиться в одной сети. Когда все компьютеры расположены в одной сети, это сильно облегчается задачу и является лучшим вариантом, поскольку упрощает установку и управление сетью.

Это же справедливо и для небольшой домашней сети. Если все ваши компьютеры подключены с использованием одного кабеля и расположены в одной сети, то обеспечивать общий доступ к сети и подключать их к Интернет намного проще. В некоторых случаях, однако, держать все компьютеры в одной сети невозможно или непрактично. К примеру, предположим, что у вас в офисе есть несколько компьютеров, соединенных витой парой через один или два коммутатора. На всех компьютерах установлен один сетевой адаптер, все они находятся в одной подсети и могут обмениваться ресурсами. Они также могут получать доступ в Интернет через DSL-маршрутизатор, подключенный к сети.

Однако теперь вам нужно подключить к сети несколько компьютеров в промышленной зоне, но расположена она в ста метрах в другом здании и вы не хотите тянуть туда кабель. Вместо этого вы решили использовать беспроводную точку доступа для соединения этих двух сетей. Таким образом, На одном компьютер в вашей офисной сети (компьютер X) будет установлено два сетевых адаптера: один для обычной локальной сети, а другой для беспроводной локальной сети. На одном из компьютеров в промышленной зоне (компьютер Y) также будет установлено два сетевых адаптера: один для своей локальной сети, а другой для подключения к офисной сети. В результате получатся три сети: офисная сеть, сеть между компьютерами X и Y и сеть в промышленной зоне.

Без подключения типа мост компьютеры X и Y могут видеть друг друга и наоборот, поскольку одни находятся в одной беспроводной сети, но компьютеры в локальных сетях не смогут видеть друг друга через беспроводную сеть. К тому же, компьютеры в промышленной зоне не смогут получить доступ к Интернету через офисную сеть.

Решение состоит в использовании подключения типа мост. В данном случае вам нужно создать два моста: создать мост на стороне компьютера X, чтобы офисная локальная сеть могла видеть беспроводную сеть, и создать второй мост на стороне компьютера Y, чтобы локальная сеть в промышленной зоне тоже могла видеть беспроводную сеть. В итоге локальная сеть через данную беспроводную сеть сможет видеть другую беспроводную сеть. После этого все компьютеры смогут общаться между собой и иметь доступ в Интернет.

Чтобы сделать подключение типа мост, вы должны выполнить вход на компьютере под учетной записью администратора. Вы можете объединить любой адаптер Ethernet, IEEE 1394 или совместимый с Ethernet беспроводной адаптер., но вы не можете объединять подключения по телефонной линии, VPN или кабельные подключения. Вы также не можете добавить к мосту подключение, для которого включены Internet Connection Sharing (Общий доступ к подключению к Интернету) или Internet Connection Firewall (Брандмауэр подключения к Интернету).

Совет Несмотря на это, что вы можете объединить мостом адаптер, которому присвоен общий IP-адрес с адаптером, которому присвоен личный 1Р-ад-рес - чтобы создать шлюз для подключения к Интернету - вам не стоит этого делать. Вместо этого используйте для создания шлюза Internet Connection Sharing (Общий доступ к интернет-подключению). А еще лучше установите в сети аппаратный брандмауэр/маршрутизатор и используйте его в качестве шлюза в Интернет.

Когда вы будете готовы создать мост, откройте папку Network Connections (Сетевые подключения) и выберите один из двух адаптеров, которые нужно включить в мостовое соединение. Удерживая клавишу нажатой Ctrl щелкните по второму адаптеру. Затем щелкните по одному из них правой кнопкой мыши и выберите Bridge Connections (Подключения типа мост). Windows ХР создаст мост, а затем создать в папке новый раздел под названием Network Bridge (Сетевой мост). Туда будут перемещены два связанных подключения и будет создана пиктограмма моста.

Вы не можете изменять параметры сетевого адаптера напрямую, когда он является частью моста. Вместо этого вы должны вносить изменения через пиктограмму Network Bridge {Сетевой мост). Щелкните по пиктограмме правой кнопкой мыши и выберите пункт Properties (Свойства), чтобы отобразить диалоговое окно, изображенное на рис. 20.8.

Как видно из рисунка, на вкладке General (Общие) изображены адаптеры, включенные в мост и службы, клиенты и протоколы, используемые им. Как и в случае обычного подключения, вы можете включить или отключить определенные элементы, щелкнув по ним или сняв напротив них галочку. Чтобы добавить другой адаптер к подключению, поместите напротив него галочку.

Вкладка Authentication (Аутентификация) позволяет настроить использование Windows ХР аутентификации 802.1х. Этот стандарт был разработан несколькими разработчиками беспроводных технологий, Microsoft и разработчиками компьютеров в соответствии с IEEE и направлен на решение потенциальных проблем безопасности, которые возникают из другой незащищенной беспроводной сети. К примеру, если беспроводная локальная сеть в вашем доме подключена к DSL-подключению, то ваши соседи могут подключиться к вашей беспроводной сети и получить доступ в Интернет через ваше подключение (не исключая возможный доступ к вашим файлам).

Вкладка Authentication (Аутентификация) позволяет вам указать типы аутентификации, которые компьютер использует при подключении к сети. Хотя стандарт безопасности 802.1х разработан для обычных локальных сетей, в основном его применяют для беспроводных сетей. Поэтому я опишу параметры вкладки Authentication (Аутентификация) в следующем разделе.