{"id":173,"date":"2008-07-08T21:53:42","date_gmt":"2008-07-08T20:53:42","guid":{"rendered":"http:\/\/eriz.pcinside.pl\/weblog\/windows-xp-i-podzial-lacza-ics-nat-oraz-proxy-173.html"},"modified":"2008-07-10T10:05:39","modified_gmt":"2008-07-10T09:05:39","slug":"windows-xp-i-podzial-lacza-ics-nat-oraz-proxy","status":"publish","type":"post","link":"https:\/\/eriz.pcinside.pl\/weblog\/windows-xp-i-podzial-lacza-ics-nat-oraz-proxy-173.html","title":{"rendered":"Windows XP i podzia\u0142 \u0142\u0105cza – ICS, NAT oraz proxy"},"content":{"rendered":"

Temat podzia\u0142u \u0142\u0105cza jest dosy\u0107 cz\u0119sto poruszany po\u015br\u00f3d u\u017cytkownik\u00f3w sieci – czy to wi\u0119kszych, czy mniejszych. W wi\u0119kszo\u015bci wypadk\u00f3w, najlepszym rozwi\u0105zaniem jest zakup switcha\/huba z funkcj\u0105 NAT<\/a>. Co jednak zrobi\u0107 w sytuacji, gdy posiadamy zwyk\u0142y modem\/inne \u0142\u0105cze, a nie mamy mo\u017cliwo\u015bci wpi\u0119cia dodatkowego urz\u0105dzenia rozdzielaj\u0105cego? W przypadku system\u00f3w uniksowych sytuacja jest prosta – odpowiednia konfiguracja iptables<\/em> i mamy dzia\u0142aj\u0105cy routing.<\/p>\n

Dzisiaj om\u00f3wi\u0119 konfiguracj\u0119 w systemach Windows XP.<\/p>\n

<\/p>\n

Przygotowania<\/h3>\n

Zak\u0142adamy, \u017ce mamy dzia\u0142aj\u0105ce po\u0142\u0105czenie z internetem na komputerze-bramce i skonfigurowan\u0105 do dzia\u0142ania sie\u0107 wewn\u0119trzn\u0105 (bramka posiada np. modem i kart\u0119 sieciow\u0105, dwie karty, czy jakie\u015b inne konfiguracje). Sie\u0107 powinna fizycznie dzia\u0142a\u0107. Je\u015bli posiadamy tylko dwa komputery, \u0142\u0105czymy je kablem skrosowany (gotowy do kupienia w najbli\u017cszym sklepie z akcesoriami komputerowymi b\u0105d\u017a do wykonania<\/a> przez majsterkowicz\u00f3w. Sprawdzamy, czy wszystkie diody na urz\u0105dzeniach mrugaj\u0105 (pacjenci \u017cyj\u0105!), przejdziemy teraz do konfiguracji oprogramowania. Uk\u0142ad po\u0142\u0105cze\u0144 nie b\u0119dzie si\u0119 niczym r\u00f3\u017cni\u0142 w ka\u017cdym rozpatrywanym przypadku.<\/p>\n

Uwaga:<\/strong> \u0141\u0105cze mo\u017cemy udost\u0119pnia\u0107 wy\u0142\u0105cznie w sytuacji, gdy umowa\/administrator na to zezwala. W przypadku braku jego zgody, udost\u0119pnianie jest \u0142amaniem prawa!<\/p>\n

Konfiguracja adres\u00f3w IP<\/h4>\n

Generalnie ustawienia b\u0119d\u0105 zale\u017ca\u0142y od konkretnej sytuacji i sposobu udost\u0119pniania \u0142\u0105cza\/innych zasob\u00f3w w sieci. W notce b\u0119d\u0119 pos\u0142ugiwa\u0142 si\u0119 schematem:<\/p>\n

\"schemat<\/p>\n

Najwa\u017cniejsze jest pozostawienie pola „brama” pustego we w\u0142a\u015bciwo\u015bciach po\u0142\u0105czenia sieciowego (w\u0142a\u015bciwo\u015bci po\u0142\u0105czenia<\/em> – sie\u0107<\/em> – protok\u00f3\u0142 TCP\/IP<\/em> – w\u0142a\u015bciwo\u015bci<\/em>) dla komputera bramki. Pozosta\u0142e maszyny w sieci – je\u015bli \u0142\u0105cz\u0105 si\u0119 poprzez NAT\/ICS – musz\u0105 mie\u0107 wpisane jako bram\u0119 adres IP bramki.<\/p>\n

\"gate-ip\"<\/a><\/p>\n

neostrada tp\/inne us\u0142ugi oparte na ADSL jako udost\u0119pniane po\u0142\u0105czenie<\/h4>\n

Je\u017celi u\u017cywasz neostrady\/itp. i \u0142\u0105czysz si\u0119 za pomoc\u0105 aplikacji dostarczonej przez operatora, musisz skonfigurowa\u0107 po\u0142\u0105czenie tak, aby mo\u017cna by\u0142o je zestawia\u0107 bez jej po\u015brednictwa. Proces konfiguracji nie jest zbyt trudny, a pozwoli Ci np. na korzystanie z AutoConnecta<\/a>.<\/p>\n

Wystarczy, \u017ce otworzysz Po\u0142\u0105czenia sieciowe i utworzysz nowe po\u0142\u0105czenie korzystaj\u0105ce z modemu ADSL. Program telekomunikacji tworzy takie po\u0142\u0105czenie samodzielnie, ale nie jestem pewien, czy mo\u017cna je w jaki\u015b spos\u00f3b modyfikowa\u0107 (spotyka\u0142em si\u0119 z r\u00f3\u017cnymi przypadkami, np. blokowania modyfikacji po\u0142\u0105czenia).<\/p>\n

Do ustanowienia po\u0142\u0105czenia potrzebne Ci b\u0119d\u0105 login i has\u0142o, kt\u00f3re otrzyma\u0142e\u015b(a\u015b) od swojego ISP-a.<\/p>\n

\n\"kreator#1\"<\/a> \"kreator#2\"<\/a> \"kreator#3\"<\/a> \"kreator#4\"<\/a> \"kreator#5\"<\/a>\n<\/p>\n

Teraz b\u0119dziemy mogli udost\u0119pnia\u0107 po\u0142\u0105czenie i korzysta\u0107 z niego bez po\u015brednictwa dodatkowych aplikacji.<\/p>\n

Systemowy NAT<\/h3>\n

Najpierw rozejrzyjmy si\u0119, co ma nam do zaoferowania sam system. Fakt, jest NAT, ale za to ma jedn\u0105 wad\u0119 – wymaga zmiany adresu IP wewn\u0119trznej karty sieciowej na 192.168.0.1<\/em>. W wi\u0119kszo\u015bci wypadk\u00f3w nie b\u0119dzie to wielkim problemem i ICS<\/acronym> oka\u017ce si\u0119 rozwi\u0105zaniem wystarczaj\u0105cym.<\/p>\n

Pierwszym krokiem b\u0119dzie otwarcie Po\u0142\u0105cze\u0144 sieciowych i w\u0142a\u015bciwo\u015bci udost\u0119pnianego po\u0142\u0105czenia. Przechodzimy na zak\u0142adk\u0119 zaawansowane<\/em>, zaznaczamy zezwalaj u\u017cytkownikom sieci na \u0142\u0105czenie si\u0119 poprzez po\u0142\u0105czenie internetowe tego komputera<\/em> oraz wybieramy z listy po\u0142\u0105czenie, przez kt\u00f3re system ma udost\u0119pnia\u0107 \u0142\u0105cze. Je\u015bli udost\u0119pniane po\u0142\u0105czenie, to po\u0142\u0105czenie ADSL\/VPN, to na zak\u0142adce znajdzie si\u0119 dodatkowa opcja ustan\u00f3w po\u0142\u0105czenie telefoniczne zawsze, gdy komputer w mojej sieci pr\u00f3buje uzyska\u0107 dost\u0119p do internetu<\/em>. Jej zaznaczenie spowoduje ka\u017cdorazowe zestawienie po\u0142\u0105czenia na \u017c\u0105danie komputer\u00f3w w sieci. Po klikni\u0119ciu OK<\/em> system ostrze\u017ce o zmianie adresu IP karty sieciowej, kt\u00f3ra udost\u0119pnia po\u0142\u0105czenie, przekonfiguruje systemowego firewalla (je\u015bli jest w\u0142\u0105czony) i udost\u0119pni po\u0142\u0105czenie.<\/p>\n

\"ics\"<\/a><\/p>\n

Teraz po\u0142\u0105czenie powinno by\u0107 dost\u0119pne na wszystkich maszynach do\u0142\u0105czonych do sieci. Je\u015bli nie jest, prawdopodobnie zainstalowane firewalle blokuj\u0105 \u0142\u0105czno\u015b\u0107 mi\u0119dzy maszynami.<\/p>\n

Nie zawsze jednak jest mo\u017cliwo\u015b\u0107 zastosowania systemowego ICS-a do udost\u0119pniania po\u0142\u0105czenia. Najcz\u0119stszy pow\u00f3d, to wykorzystywanie tej samej klasy adresowej (puli)<\/a> w sieci, kt\u00f3ra udost\u0119pnia \u0142\u0105cze. Kolejny pow\u00f3d, to ch\u0119\u0107 wprowadzenia ogranicze\u0144 w wykorzystywaniu \u0142\u0105cza przez u\u017cytkownik\u00f3w. W\u00f3wczas musimy skorzysta\u0107 z innych sposob\u00f3w…<\/p>\n

NAT<\/h3>\n

O ile w Linuksie – jak ju\u017c wcze\u015bniej wspomnia\u0142em – istnieje kilka narz\u0119dzi do zarz\u0105dzania po\u0142\u0105czeniami (iptables<\/em>, ipchains<\/em>), to pod Windows sytuacja nie jest ju\u017c taka prosta. Pozostaj\u0105, w zasadzie, wy\u0142\u0105cznie p\u0142atne narz\u0119dzia takie, jak 602Lan suite<\/a>, Nat32<\/a>, czy WinGate<\/a>. Kiedy\u015b to pierwsze by\u0142o darmowe, ale od jakiego\u015b czasu jest p\u0142atne. Pr\u00f3bowa\u0142em korzysta\u0107 z ka\u017cdego z nich i osobi\u015bcie poleci\u0142bym Nat32. Fakt, instalacja i konfiguracja jest troch\u0119 odmienna od pozosta\u0142ych (instaluje si\u0119 r\u0119cznie, jako protok\u00f3\u0142), to dzia\u0142a w miar\u0119 przyzwoicie. Niestety, nie mia\u0142em okazji korzysta\u0107 z WinGate, ale – z recenzji – jest to program niez\u0142y i polecany – posiada najwi\u0119ksze mo\u017cliwo\u015bci, je\u015bli chodzi o regulowanie ruchu. Najd\u0142u\u017cej korzysta\u0142em z 602Lan Suite. Instalacja mo\u017ce i prosta, ale konfiguracja jest toporna – trzeba po\u015bwi\u0119ci\u0107 troch\u0119 czasu na dostrojenie aplikacji. Dodatkowo, program w domy\u015blnej konfiguracji, uruchamia wiele niepotrzebnych us\u0142ug, kt\u00f3re tylko pozornie daj\u0105 si\u0119 wy\u0142\u0105czy\u0107 – pomimo wy\u0142\u0105czenia ich w programie, porty, kt\u00f3re zajmowa\u0142y, wci\u0105\u017c s\u0105 blokowane.<\/p>\n

Je\u015bli nie chcesz wydawa\u0107 funduszy na zakup kt\u00f3rego\u015b z powy\u017cszych program\u00f3w, pozostaje Ci uruchomienie serwera proxy<\/a>. Czasem zdarza si\u0119 r\u00f3wnie\u017c taka sytuacja, i\u017c pomimo braku klauzuli zakazuj\u0105cych, administrator blokuje udost\u0119pnianie \u0142\u0105cza. Rozwi\u0105zaniem jest r\u00f3wnie\u017c postawienie serwera proxy.<\/p>\n

Serwer proxy<\/h3>\n

Zasada dzia\u0142ania jest opisana w Wikipedii<\/a>, ale wtr\u0105ce jeszcze par\u0119 s\u0142\u00f3w od siebie. Wszystkie maszyny, kt\u00f3re korzystaj\u0105 z internetu za po\u015brednictwem proxy, wywo\u0142uj\u0105 po\u0142\u0105czenia tak, jakby by\u0142y one zestawiane bezpo\u015brednio z komputera-bramki – wszystkie \u017c\u0105dania DNS, blokady (np. poprzez plik HOSTS<\/em>) maj\u0105 wp\u0142yw r\u00f3wnie\u017c na wywo\u0142ania pochodz\u0105ce z komputer\u00f3w z sieci. Dodatkowo<\/p>\n

W tym jedynym przypadku, nie ma potrzeby ustawiania adres\u00f3w bramki na komputerach w sieci. Najwa\u017cniejsze, aby by\u0142y w stanie komunikowa\u0107 si\u0119 z bramk\u0105, reszt\u0105 zajmuje si\u0119 oprogramowanie.<\/p>\n

bramka<\/h4>\n

\u015aci\u0105gamy i instalujemy FreeProxy<\/a>. Jest to darmowa aplikacja, kt\u00f3ra umo\u017cliwia uruchomienie r\u00f3\u017cnych rodzaj\u00f3w serwera proxy – zwyk\u0142e HTTP, SOCKS<\/a>, czy – w najnowszej wersji – r\u00f3wnie\u017c poczty. W naszej sytuacji, skorzystamy z serwera SOCKS.<\/p>\n

Po instalacji, uruchamiamy FreeProxy Control Centre<\/em> z menu start. Dzi\u0119ki niemu b\u0119dziemy mogli skonfigurowa\u0107 nasz serwer do dzia\u0142ania. Z listy, w g\u0142\u00f3wnym oknie programu, kasujemy wszystkie wpisy i klikamy Ports<\/em>. Wpisujemy dowoln\u0105 nazw\u0119, kt\u00f3ra b\u0119dzie identyfikowa\u0142a po\u0142\u0105czenie w programie. Z listy Protocol<\/em> wybieramy SOCKS 4\/4a\/5 Proxy<\/em>. W typowych sytuacjach, nie b\u0119dzie potrzebna zmiana portu. W zasadzie, to mo\u017cemy ju\u017c zako\u0144czy\u0107 konfiguracj\u0119, ale warto po\u015bwi\u0119ci\u0107 jeszcze chwil\u0119 na dostrojenie paru opcji.<\/p>\n

Najwa\u017cniejsza z nich, to Local Binding<\/em>. Okre\u015bla ona, na kt\u00f3rej karcie sieciowej (a tym samym, adresie IP) FreeProxy b\u0119dzie oczekiwa\u0107 na po\u0142\u0105czenia. Oczywi\u015bcie wybieramy kart\u0119, kt\u00f3ra odpowiada za komunikacj\u0119 z nasz\u0105 sieci\u0105 lokaln\u0105. Czym grozi ustawienie No binding<\/em>? Udost\u0119pnieniem serwera dla ca\u0142ego \u015awiata, czego raczej nie oczekujemy – zapchanie \u0142\u0105cza, w\u0142amania za po\u015brednictwem naszego komputera (nie dotyczy w przypadku, gdy bramka nie ma bezpo\u015bredniego po\u0142\u0105czenia z internetem). Jedynie w specyficznych sytuacjach brak wyboru karty lokalnej jest dobrym wyborem (np. wykorzystanie komputera jako publiczne proxy, czy prywatne, ale po autoryzacji). Przypadk\u00f3w jest wiele, my wracamy do naszej sieci.<\/p>\n

\"FreeProxy\"<\/a><\/p>\n

Zapisujemy konfiguracj\u0119 (File<\/em> – Save<\/em>) i wybieramy opcj\u0119 Start\/Stop<\/em>. FreeProxy mo\u017ce pracowa\u0107 w dw\u00f3ch trybach – konsoli i us\u0142ugi. Pierwszy przydaje si\u0119 do testowania konfiguracji, itp, natomiast drugi – do codziennego u\u017cytkowania; proxy dzia\u0142a r\u00f3wnie\u017c w\u00f3wczas, gdy \u017caden u\u017cytkownik nie jest zalogowany. Klikamy na start<\/em> w odpowiednim miejscu i przechodzimy do konfiguracji komputer\u00f3w w sieci. W przypadku, gdy uruchomili\u015bmy proxy w trybie us\u0142ugi, mo\u017cemy zamkn\u0105\u0107 Control Centre.<\/p>\n

komputery w sieci<\/h4>\n

W\u0142a\u015bciwie, to nie ma wi\u0119kszych problem\u00f3w – w przegl\u0105darce otwieramy opcje i wpisujemy odpowiednie dane serwera proxy – adres: adres IP bramki, port: 1080, typ: SOCKS 4 lub SOCKS 5.<\/p>\n

Cz\u0119sto si\u0119 zdarza, \u017ce konkretna aplikacja nie udost\u0119pnia opcji \u0142\u0105czenia za po\u015brednictwem proxy b\u0105d\u017a po prostu nam si\u0119 nie chce wpisywa\u0107 za ka\u017cdym razem danych (:P) albo korzystamy dodatkowo z zewn\u0119trzego proxy. Wtedy z pomoc\u0105 przychodz\u0105 nam programy typu FreeCap<\/a>. Najwygodniejszym jest Proxifier<\/a>, kt\u00f3ry potrafi przekierowa\u0107 ca\u0142y ruch wychodz\u0105cy do jednego b\u0105d\u017a wielu serwer\u00f3w proxy. Niestety, jest to wersja trial… Znalaz\u0142em jeszcze Hummingbird Socks<\/a>, ale nie uda\u0142o mi si\u0119 go zmusi\u0107 do wsp\u00f3\u0142pracy…<\/p>\n

epilog<\/h3>\n

Mo\u017ce i rozwi\u0105zaniem po\u015brednim by\u0142oby uruchomienie jakiego\u015b lekkiego systemu uniksowego w VM? Fakt, rozwi\u0105zanie bardzo okr\u0119\u017cne, ale za to darmowe i o naprawd\u0119 du\u017cych mo\u017cliwo\u015bciach… A mo\u017ce Wy, Czytelnicy, macie jeszcze jakie\u015b inne pomys\u0142y?<\/p>\n

Dobrym uzupe\u0142nieniem do zainstalowanej us\u0142ugi podzia\u0142u \u0142\u0105cza mo\u017ce by\u0107 serwer proxy dla DNS<\/a>.<\/p>\n","protected":false},"excerpt":{"rendered":"

Temat podzia\u0142u \u0142\u0105cza jest dosy\u0107 cz\u0119sto poruszany po\u015br\u00f3d u\u017cytkownik\u00f3w sieci – czy to wi\u0119kszych, czy mniejszych. W wi\u0119kszo\u015bci wypadk\u00f3w, najlepszym rozwi\u0105zaniem jest zakup switcha\/huba z funkcj\u0105 NAT. Co jednak zrobi\u0107 w sytuacji, gdy posiadamy zwyk\u0142y modem\/inne \u0142\u0105cze, a nie mamy mo\u017cliwo\u015bci wpi\u0119cia dodatkowego urz\u0105dzenia rozdzielaj\u0105cego? W przypadku system\u00f3w uniksowych sytuacja jest prosta – odpowiednia konfiguracja […]<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[15,8],"tags":[104,134,103,82,29],"_links":{"self":[{"href":"https:\/\/eriz.pcinside.pl\/weblog\/wp-json\/wp\/v2\/posts\/173"}],"collection":[{"href":"https:\/\/eriz.pcinside.pl\/weblog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/eriz.pcinside.pl\/weblog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/eriz.pcinside.pl\/weblog\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/eriz.pcinside.pl\/weblog\/wp-json\/wp\/v2\/comments?post=173"}],"version-history":[{"count":0,"href":"https:\/\/eriz.pcinside.pl\/weblog\/wp-json\/wp\/v2\/posts\/173\/revisions"}],"wp:attachment":[{"href":"https:\/\/eriz.pcinside.pl\/weblog\/wp-json\/wp\/v2\/media?parent=173"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/eriz.pcinside.pl\/weblog\/wp-json\/wp\/v2\/categories?post=173"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/eriz.pcinside.pl\/weblog\/wp-json\/wp\/v2\/tags?post=173"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}