Организовать общий доступ в интернет для пользователей локальной сети можно разными способами. Один из вариантов – это воспользоваться встроенными средствами операционной системы Windows XP. На нем мы сегодня остановимся подробнее.
Раздать интернет на два и более компьютера локальной сети можно следующими способами:
1. Воспользоваться средствами операционной системы Windows, в которой существует служба ICS (Internet Connection Sharing) или “Общий доступ к подключению к интернету”. Данная служба основана на протоколе NAT (Network Address Translation). NAT обеспечивает подключение нескольких компьютеров к интернету с использованием одного общего IP-адреса. Т.е. к сети провайдера должен быть подключен только один компьютер, а через него смогут выходить в интернет все остальные компьютеры вашей сети. Замечу, что этот “главный” компьютер должен работать постоянно, т.к. если он будет выключен, остальные машины доступ в интернет потеряют.
2. Использовать прокси-сервер. Данный способ не сильно отличается от описанного выше, за исключением того, что на “главный” компьютер устанавливается специальное программное обеспечение (например, прокси-сервер UserGate). Помимо обеспечения доступа компьютеров локальной сети в интернет, с помощью прокси-сервера можно контролировать интернет-трафик: блокировать доступ к определенным сайтам, считать трафик, ограничивать скорость.
3. Использовать роутер. Использование аппаратного маршрутизатора (роутера) — это самый удобный способ для домашних пользователей и небольших компаний раздать интернет. Удобство заключается в том, что нет необходимости держать постоянно включенным один из компьютеров. Также все современные роутеры поддерживают беспроводные стандарты связи и позволяют подключить к интернету беспроводные устройства (ноутбуки, планшеты, смартфоны). Кроме того, роутер обеспечивает дополнительную защиту сети, осуществляя функции межсетевого экрана.
В сегодняшней статье мы подробно рассмотрим первый способ организации общего доступа к интернету. Один из компьютеров нашей сети мы будем использовать в качестве маршрутизатора (роутера). В статье я буду называть его сервером.
В большинстве случаев сервер должен иметь минимум две сетевые карты: в одну мы подключаем кабель, идущий от интернет-провайдера; а через вторую подключаем компьютер к нашей локальной сети.
Убедитесь, что интернет на этом компьютере работает.
Итак, на компьютере-сервере зайдите в “Пуск” – “Панель управления” – “Сетевые подключения”. В открывшемся окне вы увидите минимум два сетевых интерфейса.
В моем случае левый интерфейс отвечает за доступ в глобальную сеть интернет, а правый — за доступ в локальную сеть:
Щелкните правой клавишей мыши на внешнем (смотрящим в сторону интернета) интерфейсе. Т.к. у меня настроено VPN-подключение к сети провайдера, то я щелкаю правой клавишей по нему:
Затем выберите пункт “Свойства” – в открывшемся окошке перейдите на вкладку “Дополнительно”. Здесь установите флажок “Разрешить другим пользователям сети использовать подключение к Интернету данного компьютера”.
Чуть ниже выберите подключение домашней сети (т.е. вашу вторую сетевую карту, смотрящую в локалку): в моем случае это “Подключение по локальной сети 2”:
Если требуется, чтобы это подключение автоматически активизировалось, когда другой компьютер в локальной сети пытается обратиться к ресурсам Интернета, установите флажок “Устанавливать вызов по требованию”. При подключении через выделенную линию или DSL через LAN-модемы флажок ставить не нужно.
Для того, чтобы другие пользователи сети могли управлять общим интернет-подключением, поставьте флажок “Разрешить другим пользователям сети управлять общим доступом к подключению к Интернету”.
Нажмите “ОК”. После этого на экране появится сообщение о том, что сетевой плате локальной сети будет назначен IP-адрес 192.168.0.1. Нажмите “Да”:
Таким образом мы задействовали службу ICS (Internet Connection Sharing). В компьютере активировался режим роутера, реализуемого посредством механизма NAT. Над сетевым интерфейсом, где этот механизм активирован, вы можете увидеть символ ладони:
На этом настройка сервера окончена.
Для того, чтобы пользователи вашей сети могли выходить в интернет, необходимо произвести настройку каждого из компьютеров локальной сети. Итак, на каждом компьютере сети (кроме сервера) зайдите в “Пуск” – “Панель управления” – “Сетевые подключения”.
Найдите в списке сетевых подключений “Подключение по локальной сети” – щелкните по нему правой клавишей мыши – выберите “Свойства”:
В открывшемся окне в списке “Компоненты, используемые этим подключением” выделите пункт “Протокол Интернета (TCP/IP)” и нажмите чуть ниже кнопку “Свойства”. В следующем окне проверьте, чтобы IP-адрес компьютера входил в диапазон от 192.168.0.2 до 192.168.0.254 с маской подсети 255.255.255.0.
В полях “Основной шлюз” и “Предпочитаемый DNS-сервер” укажите IP-адрес нашего сервера: 192.168.0.1.
Вот как это выглядит в моем случае на втором компьютере сети:
Нажмите “ОК”.
После того, как мы завершим процесс настройки, наш компьютер-сервер станет шлюзом для всех остальных компьютеров сети. На всех компьютерах-клиентах после их перезагрузки в “Сетевых подключениях” должен появиться значок “Шлюз Интернета”:
Кликнув дважды мышкой на этом значке, мы можем подключить интернет даже если на сервере его еще не подключили. Это возможно благодаря тому, что во время настройки сервера мы поставили галку в пункте “Разрешить другим пользователям сети управлять общим доступом к подключению к Интернету”.
Убедитесь, что интернет работает: для этого запустите браузер и наберите адрес какого-нибудь сайта.
Помните: пока пользователи находятся на рабочих местах, сервер не должен отключаться, иначе пропадет доступ в интернет. Поэтому необходимо обеспечить его бесперебойную работу.
Как вы могли убедиться, служба ICS, встроенная в Windows, проста в настройке и обеспечивает быстрое и качественное совместное использование интернет-канала. Но большим минусом ICS является практически полная невозможность администрирования. Поэтому ICS хорошо подходит для небольших локальных сетей, где не требуются продвинутые административные функции или подсчет трафика.