Доброго времени суток.
В этой статье мы разберем, что такое локальная сеть, зачем она нужна, как организовывается и каких типов бывает. Такая сеть может пригодиться и вам, поэтому не проходите мимо.
Определение
Локальной сетью считается та, что объединяет несколько компьютеров на небольшой территории. Данное понятие в переводе на английский выглядит как Local Area Network, поэтому его часто сокращенно называют LAN.
Сеть может располагаться в пределах одной квартиры, офиса, компьютерного класса, небольшой организации или ее отдела. Этим я хочу сказать, что обычно она не включает в себя много компов и они не находятся на большом удалении друг от друга.
Допустим, вы можете организовать домашнюю сеть, если имеете стационарный компьютер, ноутбук, принтер, пару мобильных гаджетов, умный телевизор и т. п. Такой вариант удобен и, к примеру, для предприятия, где есть 10-20 компьютеров, находящихся на разных этажах. Или к примеру /частном доме.
Зачем нужна локальная сеть?
LAN может понадобиться для:
- Передачи данных между устройствами без участия внешних накопителей (флешек, дисков и пр.);
- Открытия доступа к интернету для всех участников сети, если он подключен только к одному компьютеру;
- Управления портативными устройствами с разных компов. Например, в пределах офиса с любого железа можно печатать на одном принтере;
- Организации голосовых и видеоконференций;
- Игр по сети.
Типы локальных сетей
Их всего два:
- Одноранговая сеть. Все участники имеют равные права, то есть самостоятельно решают, к каким файлам открывать доступ, а к каким - нет. Применяется в случаях объединения небольшого количества ПК.
- На основе сервера. Актуальный вариант, когда компов больше 10. Увеличивает производительность сети. Суть в том, что для хранения общей информации, подключения периферийных девайсов (сканеров, принтеров и пр.), определения маршрутов отправки информации и централизованного управления всей сетью выделяется одна машина - сервер - а все остальные подпитываются к ней.
Также есть два способа построения сети: при помощи проводов или без них. Рассмотрим каждый отдельно.
Проводное соединение
Используется витая пара либо оптический кабель, который подключаются к на ПК. Такие устройства есть в любом железе, которому не больше 10-15 лет, - они интегрируются в материнскую плату.
Проводное объединение обеспечивает наиболее стабильную и быструю передачу данных. В современных вариантах пропускная способность составляет 100 Мбит/с и выше через витую пару. От 10 Гбит/с по оптоволокну. Для такого подключения чаще всего применяется технология Ethernet.
Когда совокупность компьютеров большая или необходимо с одного сервера раздавать интернет, могут быть использованы хабы (коммутаторы). Они имеют несколько разъемов для подключения проводов. В их функции входит ретрансляция входящего в один порт сигнала по другим интерфейсам.
Структура сети
Есть несколько топологий подключения компьютеров по проводам:
- Линейная шина - последовательное соединение ПК от одного к другому.
- Тип «звезда» - все участники сети питаются от одного сервера.
- Кольцо - структура соединения понятна из названия. В данном случае тоже распределяются ресурсы сервера среди всех машин, но если одна выйдет из строя, то другие работать не будут.
- Снежинка - самая гибкая топология, потому что позволяет соединять оборудование по наиболее удобному принципу, как правило, с учетом его функциональности.
Беспроводной способ
Имеется в виду объединение по радиоволнам. Самый распространенный сейчас вариант - это . Однако возможно подключение также через Bluetooth и GPRS. В любом случае скорость будет ниже, чем при соединении по проводам. В среднем, по вай-фаю она составляет 10 Мбит/с и выше.
Для создания сетки без участия проводов нужно, чтобы в компьютерах был специальный модуль. В современных ноутбуках он обычно встроен, а для ПК можно купить внешнее устройство. Также необходим единый сетевой шлюз (роутер), к которому будет подведен проводной интернет. А участники сети будут получать его по радиоволнам.
Как передаются данные?
Чтобы организовать локальную сеть, мало лишь физически соединить машины, нужно еще выполнить настройку. Их работа контролируется программами. Чтобы компы понимали друг друга, используется единый и понятный для них язык - сетевой протокол.
Он бывает разных видов, но наибольшее распространение получили пакетные протоколы. Что это значит? Передаваемые данные разбиваются на блоки, которые помещаются в пакет. Он также содержит сведения о получателе и адресате. Каждый компьютер с определенной периодичностью коннектится к сети и проверяет проходящие пакеты: те, что предназначены для него, забирает.
Как железо понимает, что тот или иной пакет адресован именно ему? Каждая машина имеет IP-адрес, уникальный в рамках одной сети. Он задается в процессе настройки Windows или другой системы, которую вы используете.
Конец статьи:).
На моём блоге вам всегда рады.
Существует множество причин, по которым необходимо получить доступ к собственной локальной сети из глобальной сети интернет: кому-то необходимо подключиться, чтобы была возможность просматривать удаленной файлы и папки, некоторым нужен доступ к системам безопасности, камерам и прочим объектам, кто-то «поднял» веб-сервер и не хочет платить за хостинг, а кому-то нужен совет по настройке компьютера с удаленным подключением. Причин множество, также, как и вариантов решения проблемы.
Постановка задачи
Согласно теории сети, для доступа к ресурсам сервера или отдельно взятого компьютера используются два основных параметра - это IP адрес и порт, на котором работает служба, обеспечивающая подключение к ресурсу по определенному протоколу. Поэтому необходима осознанная настройка маршрутизатора, компьютера и сервера, для обеспечения совместной работы и корректного доступа.
Общепринятыми стандартами доступ по каждому протоколу происходит по следующим портам:
- Веб-сервер или доступ по HTTP протоколу. Удаленное подключение обеспечивается по TCP портам 80 и 8080.
- Защищенная передача данных к веб-серверу - 443 порт.
- Основной протокол для передачи файлов или FTP использует порт 21.
- Защищенный протокол для доступа из терминала SSH по порту 22. Обычно используется для выполнения настроек устройств.
- Открытый протокол для подключения к удаленному терминалу TCP - порт 23.
- Доступ к почтовым серверам SMTP и POP3 используют порты 25 и 110 соответственно.
Специализированные программы используют свои собственные порты, например, чтобы получить доступ из интернета в локальную сеть используя программу VNC нужно открыть порт 5900, Radmin - 4899, а для подключения к встроенной службе удаленного рабочего стола Windows (RDC) - 3389.
Стоит отметить, что открытие портов на сервере добавляет уязвимости и привлекает злоумышленников. Поэтому открытие портов производится исключительно по мере необходимости, т.е. если нет необходимости в использовании доступа по протоколу, то и порт, используемой службой необходимо закрыть. Хорошей практикой является такая, что изначально закрывается доступ к любой службе, а по мере необходимости производится настройка доступа к службе. Особо уязвимыми являются порты, не предусматривающие авторизацию пользователя, например, 21-й порт в Windows по умолчанию открыт, что дает возможность несанкционированного подключения.
После того, как будут определены конкретные цели, т.е. для чего и к каким ресурсам нужен доступ, можно приступать к настройке удаленного доступа.
Настройка маршрутизатора - трансляция адресов
Трансляция или проброс адресов необходим для того, чтобы роутер переключил внутренний локальный адрес на внешний. Это означает, что при подключении будет указываться IP, который «смотрит» в интернет. Внешний IP адрес бывает «серым» (динамическим) или «белым» (статическим), но особенности настройки маршрутизатора по каждому из случаев выходят за рамки статьи, поэтому в качестве примера условно будет использоваться настройка на статическом адресе.
Настройка доступа производится на примере роутера Zyxel семейства Keenetic с версией прошивки v2. Этот роутер хорошо подходит для реализации поставленных задач. Чтобы выполнить настройку необходимо зайти через веб-интерфейс на страницу конфигурации.
Компьютер подключается к роутеру по DHCP. Это означает, что каждый раз при запросе добавить в сеть он получает новый IP адрес. Чтобы обеспечить доступ к локальной сети через интернет необходимо закрепить IP за каждым устройством. Это делается на главной странице во вкладке «Домашняя сеть» путем нажатия зеленой стрелки (при наведении появляется подсказка — «Закрепить IP адрес за устройством»).
Далее в конфигурации выбирается пункт меню «Безопасность» и вкладка «Трансляция сетевых адресов». На этой вкладке необходимо добавить для каждой выбранной службы свое правило доступа и трансляции сокета в интернет. Сокет - это связка IP адреса и номера порта, например, 192.168.1.1:8080 для подключения к Веб-серверу.
В открывшемся по нажатию кнопки «Добавить правило» окне нужно указать конкретные поля для создания правила:
- «Интерфейс» - из выпадающего списка выбирается WAN интерфейс. Вариантов выбора может быть несколько в зависимости от настроек провайдера: PPTP, PPPoE, L2TP или ISP (Broadband Connection).
- «Протокол» - выбирается из списка протокол для удаленного подключения входящих соединений.
- «Перенаправить на адрес» — указывается локальный адрес машины, для которой необходимо сделать перенаправление.
- «Новый номер порта назначения» — номер локального порта указанного компьютера.
Эти действия необходимо выполнить для каждого устройства в локальной сети и для каждого протокола, т.е. каждое устройство и служба на нем будут иметь отдельное правило. Не стоит забывать нажимать кнопку «Сохранить». После того как все нужные правила будут добавлены можно приступать к настройке конкретного компьютера.
Настройка доступа на компьютере с ОС Windows
Для настройки компьютера нужно на нем открыть порты для входящих соединений. Это делается в программе стандартной поставки «Брандмауэр Windows». Программа запускается из «Панели управления - Система и безопасность - Брандмауэр» или «Пуск - Выполнить - cmd - firewall.cpl».
Открытие портов происходит следующим образом:
- В программе нужно выбрать пункт меню «Дополнительные параметры».
- Откроется новое окно, которое позволит настроить расширенные параметры защиты компьютера.
- При нажатии кнопки «Правила для входящих соединений - Создать правило» открывает модальный диалог «Мастера создания правила».
- Первый пункт диалога позволяет выбрать тип правила: для конкретной программы (обычно при установке программы самостоятельно добавляют правила для корректно работы), для порта, предустановленные правила и настраиваемые правила.
- Выбирать нужно переключатель «Для порта».
- Выбирается тип протокола (TCP или UDP), и в соответствующее поле вносится конкретный порт или диапазон портов через дефис.
- После выбора порта создается само правило, т.е. разрешается или запрещается подключение. В нашем случае при открытии порта нужно поставить переключатель напротив «Разрешить подключение».
- Определяется профиль сетевого соединения. Можно проставить галочки напротив всех профилей.
- На последнем пункте нужно придумать имя для правила и нажать «Готово».
Таким образом открывается порт на компьютере. Аналогично, как и в роутере для каждого порта нужно создавать отдельное правило. Чтобы не добавлять доступ к каждому порту, можно полностью отключить брандмауэр, но делать это категорически не рекомендуется.
Настройка доступа с использованием сторонних программ
Для доступа к локальной сети из интернета при использовании сторонних специализированных программ обычно не требуется специальных знаний или навыков. Достаточно того, чтобы программа была установлена на машине клиенте и запущена на сервере. В некоторых случаях потребуется открыть для трансляции адреса на маршрутизаторе.
В качестве примера можно привести популярную программу TeamVewer. Она позволяет подключаться к удаленному рабочему столу, передавать и скачивать файлы и другие функции. Для подключения достаточно знать UserID и пароль компьютера, к которому необходимо подключиться.
Небольшое введение
Как уже было сказано в кратком описании, речь в этой статье пойдет о создании локальной сети через интернет с помощью утилиты Hamachi.
Если создать с помощью этой утилиты локальную сеть через интернет, то можно будет играть с друзьями, обмениваться файлами и использовать различные утилиты для работы с локальной сетью. Для программ и самой Windows сеть Hamachi будет самой обыкновенной локальной сетью. Вся передваемая по интернету информация шифруется 256-битным ключом по алгоритму AES (интернет, несмотря на то, что интернет обычно изображают в виде белого облачка, на самом деле это довольно мрачный лес с кучей опасностей. Так что шифрование тут очень кстати)
Настройка Hamachi
Прежде всего, эту утилиту нужно скачать (скачать / скачать / сайт) и установить. Для наших целей вполне подойдет бесплатная версия с ограничением в 16 компьютеров в сети. Этого более чем достаточно.
После установки запускаем эту утилиту и нажимаем кнопку Включить :
Для создания сети через интернет нажимаем Create a new network :
Вводим идентификатор (имя) сети и пароль для подключения к ней:
Нажимаем на кнопку Создать :
Вот и все. Сеть мы создали.
Теперь рассмотрим как же подключить к этой сети другие компьютеры. Для начала на них нужно также установить и запустить эту утилиту.
В главном окне нужно нажать на кнопку Включить :
Указать имя клиента (оно должно отличатся от введенного ранее. Клиент другой):
Чтобы подключиться к сети, нажимаем на Join an existing network :
Вводим имя и пароль созданной ранее сети:
Нажимаем подключится:
Вот и все. Мы подключились к сети. Зеленый кружочек означает, что подключение удалось. Желтый - ошибка с подключением. Мигающий ободок означает передачу данных.
В системе на обеих компьютерах, которые подключаются через сеть Hamachi, появляется дополнительное сетевое подключение:
Настройка этой сети полностью аналогична локальной. Она описана в этих материалах: , и в других статьях на этом сайте
Дополнительные возможности и настройки
Утилита Hamachi позволяет управлять сетью через Web-интерфейс. Для этого нужно сначала зарегистрироваться , ввести имя учетной записи в настройках программы (ссылка присоединить ):
и зайти на сайт Hamachi.
Также эта утилита позволяет обмениваться сообщениями между пользователями сети. Для этого щелкаем правой кнопкой мышки на пользователе, который подключен к сети и выбираем пункт Чат
В окне пишем сообщения другим:
Также эта утилита позволяет настраивать сжатие траффика и шифрование:
На этом все. Все вопросы по компьютерным сетям прошу излагать в этой теме форума: . По вопросам организации совместных игр по сети прошу обращаться в темы в .
Все вопросы прошу излагать на форуме
Инструкция
Если в вашей сети всего два компьютера, вам понадобится для объединения их в сеть кросс-кабель – витая пара, которая с двух концов подключена к коннекторам RG-45 крест-накрест. Такое подключение необходимо, чтобы контакты разъема одной сетевой карты, отвечающие за прием сигналов, соединялись с контактами другой сетевой карты, отвечающими за передачу, и наоборот. Если компьютеров в сети больше двух, вам потребуется концентратор для объединения их в сеть. Компьютеры подключаются к свитчу напрямую. Патч-корды, обжатые кроссом или напрямую, продаются в компьютерных .
Теперь вам необходимо настроить управляющий компьютер. В «Панели управления» откройте папку «Сеть и подключения к интернету». Щелчком правой клавишей мыши по пиктограмме «внешнего» адаптера вызывайте выпадающее меню. Выбирайте опцию «Свойства» и переходите во вкладку «Дополнительно». Отметьте флажком пункт «Разрешить другим использовать подключение…». Если считаете нужным, разрешите другим пользователям управление общим доступом, отметив флажком соответствующий пункт. Нажмите ОК.
Отвечайте «Да» на предупреждение о смене IP –адреса. «Внутреннему» сетевому адаптеру, который связывает управляющий компьютер с сетью, будет присвоен статический сетевой адрес 192.168.1.1. Если внутри сети один из компьютеров роль FTP- или WEB-сервера, в разделе «Общий доступ» активируйте кнопку «Параметры». В списке служб отметьте протоколы, которые будут использоваться внутри сети.
Если вы хотите создать собственную службу, нажмите «Добавить». В новом окне введите описание службы, IP-адрес или имя компьютера, на котором она будет запущена, номера портов и тип протокола, которые будут использоваться службой.
Протокол DCHP, запущенный на управляющем компьютере, автоматически присваивает сетевые адреса компьютерам в локальной сети. Неудобством станет то, что сеть будет неработоспособна, когда сервер выключен. Чтобы избежать этого, можно назначать компьютерам-клиентам статические IP-адреса вручную. Зайдите в «Панель управления» и откройте пиктограмму сетевых подключений. Щелкайте для вызова контекстного меню по пиктограмме «Подключение по локальной сети» правой клавишей мыши и выбирайте опцию «Свойства».
В разделе «Компоненты» отметьте пункт «Протокол Интернета (TCP/IP)» и активируйте «Свойства». Если вы решили выставлять IP-адреса вручную, выбирайте «Использовать следующий IP-адрес». Можно использовать адресный диапазон 192.168.0.2 – 192.168.0.254. Адрес должен быть уникальным для каждого компьютера сети. Значение маски подсети назначьте 255.255.255.0. В поле «Основной шлюз» укажите сетевой адрес сервера 192.168.1.1.
Введите 192.168.1.1 для пункта «Использовать следующие адреса DNS». Нажмите «Дополнительно» и переходите во вкладку DNS. В поле «DNS-суффикс подключения» введите MSHOME.NET. Отметьте флажком пункт «Зарегистрировать адреса этого подключения».
Запустите браузер Internet Explorer и зайдите в меню «Сервис». Выбирайте пункт «Свойства обозревателя» и переходите во вкладку «Подключения». Нажмите «Установить», затем, для продолжения работы, «Далее». Отметьте «Подключить к Интернету» и жмите «Далее». Выбирайте «Установить подключение вручную» и командуйте «Далее» для продолжения работы. Укажите «Подключаться через постоянное высокоскоростное подключение», опять нажмите «Далее» и в следующем экране «Готово».
Если вы хотите играть на два ПК, не используя интернета, моментально передавать файлы с разных устройств без USB-носителей , то вам нужно знать, как создать локальную сеть между двумя компьютерами. Эта технология соединения двух ПК применяется довольно давно, даже сегодня не утратила своей актуальности.
Пример локальной сети
Локальной сетью называют группу связанных между собой устройств: ПК, телевизоров, принтеров, расположенных, обычно, не дальше одного помещения. Устройства используют общую память, серверы, таким образом взаимодополняют друг друга. Такая связь позволяет создавать игровую зону для нескольких ПК, беспрепятственно и довольно быстро переносить любые данные, печатать документы, если установлен один общий принтер, и делать много что ещё. Объединение устройств сегодня чаще происходит при помощи роутера, но могут использоваться также другие подключения, о которых вы сможете прочесть ниже.
Создаём соединение
Создать подключение довольно легко, а также разными способами: через роутер или кабель.Настройка устройств у обоих способов довольно схожа. Различие заключается главным образом от метода подключения: через кабель или через Wi-Fi .
Связь через Wi-Fi, которой пользуются сегодня гораздо чаще, может быть гораздо удобней, зато соединить два ПК кабелем будет стоить дешевле, если вы ещё не установили роутер по каким-либо причинам.
Соединение через кабель
Самый старый вид связи двух машин. Для него потребуется лишь подключить сетевой кабель RJ45. Кабель обязательно должен быть перекрёстным, хотя для современных компьютеров часто могут подойти обычные прямые кабели. Всё же при покупке лучше уточнить тип кабеля у продавца. При сложении концов перекрёстного кабеля цвета кончиков проводов будут различаться - это главное его отличие. Также для соединения требуются сетевые карты на обоих устройствах , но сегодня они уже установлены. Стоит лишь заметить, что если сетевая карта уже занята подключением к интернету, то использовать её не получится.
Такое подключение как раз использовалось раньше для того, чтобы играть. Но кому-то может быть удобно сегодня, особенно если у вас до сих пор стоит операционная система Windows XP, которая с трудом поддерживает беспроводные подключения.
После подключения самого кабеля, необходимо знать, как настроить локальную сеть между двумя компьютерами:
- Панель управления, выбираем пункт, касающийся сетевых соединений.
- Выбираем там созданное нами, щёлкаем по нему ПКМ, выбираем «Свойства»
- Дальше в зависимости от «Винды»: для Windows XP выбираем Протокол Интернета (TCP/IP), для Windows 7/8/10- Протокол Интернета версии 4.
- Вручную вводим IP-адрес: 192.168.ххх.ххх. Последние шесть цифр можно ввести самостоятельно, главное, чтобы у разных устройств они не повторялись.
- На Windows 7 также надо будет зайти в Центр управления сетями, там через пункт «Настройки»выбрать «Частная» для нашей сети.
- Затем в Центре управления, включить общий доступ к файлам, сетевое обнаружение, а также отключить защиту доступа паролем.
После этого необходимо также настроить общий доступ. Это делается для того, чтобы ПК могли обмениваться любыми файлами. Способы различаются на разных ОС. На WindowsXP :
- Раздел Сетевые подключения, заходим в «Сервис», выбираем «Свойства папки».
- Вкладка «Вид», ставим галочку напротив «Использовать простой общий доступ к файлам».
- Далее заходим в окно «Свойства системы»: ПКМ по «Мой компьютер» - выбираем Имя компьютера.
- Щёлкаем «Изменить», выбираем «Является членом» - рабочей группы. Придумываем общее имя группы для обоих ПК.
- Мой компьютер, щёлкаем ПКМ по жёстким дискам (например, Windows (C:)), во вкладке «Доступ» щёлкаем по ссылке, ставим разрешение общего доступа.
Всё, доступ к файлам выбранных дисков полностью открыт. С Windows 7/8/10 поступаем следующим образом:
- Панель управления, затем «Параметры папок».
- Ставим галочку «Использовать мастер общего доступа».
- Следующие действия будут такими же, как для XP.
Соединение через роутер
Это наиболее удобный способ, так как он позволяет подключить не только два, а большее число компьютеров или других устройств, поддерживающих Wi-Fi. Играть по такому соединению можно без долгих настроек.
IP-адреса при таком подключении выставятся автоматически. Для использования общих файлов необходимо будет лишь предоставить общий доступ файлам, а после добавить два компьютера в одну рабочую группу, как было описано выше.
Теперь, чтобы передавать файлы, нужно просто ввести, используя адресную строку имя компьютера: \\имя\. Делать это также можно через раздел Сетевые подключения. Стоит также обезопасить свои личные или особо важные файлы, чтобы никто не мог получить с соседнего компьютера доступ к ним. Для этого лучше всего указывать диски, которые не содержат важной для вас информации. Например, диск, где содержатся данные учётных записей пользователей, лучше не делать открытым для всех, или же, используя меню настроек файлов и папок, ограничить к ним доступ: ПКМ по нужной папке, после выбираем там настройки общего доступа.
Игра по локальной сети
Итак, нам удалось подключить два устройства к одной сети без интернета, позволить им обмениваться файлами. Как начать играть по локальной сети?
Для этого, как правила, никаких дополнительных настроек делать не нужно. Мы лишь включаем игру и, если можно играть по локальному соединению, выбираем соответствующий пункт, а затем играем по уже созданному нами.
Для разных игр подключение к общему серверу может различаться. Где-то необходимо будет ввести IP или имя ПК. Для Minecraft, Counter Strike, например, нужно будет создать сервер. Но как правило, всё делается достаточно просто.
Hamachi
Такое случается довольно редко, но порой какая-либо игра не позволяет играть через интернет, зато позволяет по локальной сети. Не стоит отчаиваться, даже если получилось, что ваш друг живёт далеко от вас.
Программа Hamachi позволяет эмулировать локальное соединение и таким образом подключить к нему ПК через интернет. Для этого необходимо лишь скачать программу, зарегистрироваться, а затем создать новое соединение, придумать ему имя и, если нужно, пароль. После этого вы сможете легко использовать эту сеть для игры.
Как видите, объединение компьютеров в локальную сеть - довольно лёгкий процесс. Он не займёт у вас много времени, и вы сможете соединить два ПК, после чего играть с друзьями, находясь как вдали от них, так и будучи в одном помещении с ними.
Способы создания соединения подойдут для всех Windows, начиная с XP, заканчивая «Десяткой».