• Le TCP est une suite industriellement compatible
des protocoles
• Cela est routable et fonctionne l'excédent la plupart
des topologies de réseau
• C'est le protocole qui forme la base de l'Internet
• Il est installé par défaut dans Windows.xp
• Peut être employé pour relier les systèmes
différents
• Interface de douilles de Microsoft Windows d'utilisations
(Winsock)
• Des adresses d'IP peuvent être écrites manuellement ou
être fournies automatiquement par un serveur de DHCP
• Le DNS est employé pour résoudre des hostnames
d'ordinateur aux adresses d'IP
• Des VICTOIRES est employées pour résoudre un nom de
NetBIOS à un IP address
• Subnet mask - une valeur qui est employée pour
distinguer la partie d'identification de réseau du IP address de
l'identification de centre serveur
• Passage de défaut - une adresse de TCP/IP pour le
centre serveur (typiquement un couteau) que vous enverriez à des
paquets pour conduire ailleurs sur le réseau
Adressage Privé Automatique d'IP
Windows 98, Windows appui MOI, de Windows 2000 et
de Windows.xp ce dispositif.
Quand "obtenez un IP address automatiquement" est permis, mais
le client ne peut pas obtenir
un IP address, adressage privé automatique d'IP
succède :
• Le IP address est produit sous forme de 169.254.x.y (où x.y est
la marque de l'ordinateur) et un subnet mask de 16 bits (255.255.0.0)
• L'ordinateur annonce cette adresse à son sous-filet
local
• Si aucun autre ordinateur ne répond à l'adresse, le
premier système assigne cette adresse lui-même
• En utilisant l'IP privé automatique, il peut seulement
communiquer avec d'autres ordinateurs sur le même sous-filet qui
emploient également la gamme 169.254.x.y avec un masque de 16 bits
• Les 169.254.0.0 - la gamme 169.254.255.255 a été mise
de côté à cette fin par le Internet Assigned Numbers Authority
Configurations Alternatives de TCP/IP
Windows.xp vous laisse fournir une configuration
alternative de TCP/IP pour chaque interface de réseau en cas que
l'interface ne peut pas obtenir un IP address d'un serveur de DHCP.
Vous pouvez choisir d'employer l'IP privé automatique adressant
(le défaut) ou d'indiquer manuellement une configuration à la place.
Utilités De Client de TCP/IP
• Client de telnet - peut être employé pour ouvrir
une console basée par texte sur des systèmes d'UNIX, de Linux et de
Windows.xp (servername de telnet de course)
• Client de ftp - ligne de commande basée - simple et
puissant (servername de ftp de course)
• Internet Explorer 6 - le navigateur puissant et
complètement intégré de Microsoft de Web
• Les perspectives expriment 6 - paquet d'email de plainte
de smtp, de POP3, d'IMAP4, de NNTP, de HTTP, et de LDAP.
|
|
Utilités De Serveur de TCP/IP
• Serveur de telnet - Windows.xp inclut un service
de serveur de telnet (tlntsvr net de début) qui est limité à une ligne
de commande interface des textes et deux utilisateurs concourants.
Placez la sécurité sur votre serveur de telnet en courant
l'outil d'admin, tlntadmn.
• Serveur de Web - version dépouillée de serveur du
Web IIS5. Limité à 10 raccordements. Doit être
installé et le service être commencé avant de partager vos
imprimeurs en utilisant le Web imprimant ou impression
d'Internet. Peut être contrôlé en utilisant le directeur
snap-in ou personnel d'IIS de Web, un GUI de "dumbed-down" pour
des utilisateurs de débutant.
• Ftp server - version dépouillée de ftp server du serveur 5 de
l'information d'Internet (IIS5). Limité à 10 raccordements
mais est juste administré comme la version de serveur en utilisant
IIS snap-in ou le directeur personnel de Web.
• Les prolongements 2000 de serveur de FrontPage - prolonge la
fonctionnalité du serveur de Web et est inclus dans WINXP pro
pour les emplacements se développants et d'essais de Web
avant de les déployer à un serveur de production. Le serveur
de smtp - ne semble pas avoir des limitations sur des raccordements
mais c'est le plus susceptible en raison de son intégration avec LDAP
et réplique active d'annuaire. En outre travaux avec les
traiteurs de forme dans des prolongements de serveur de FrontPage.
Internet Explorer 6
Voici les changements importants à l'Internet
Explorer 6 à la note pour l'examen :
• La force de chiffre de défaut est maintenant 128-bit.
• La machine virtuelle de Microsoft pour Java n'est pas
empaquetée dedans avec grâce de XP à se quereller légal continu
entre la MME. et les microsystèmes du soleil. Le composant
absent est configuré comme “téléchargement automatique.” La première fois que les utilisateurs essayent
d'employer une page Java-permise qui exige la machine virtuelle, ils
seront incités à la télécharger de l'emplacement’de
Microsoft s.
• L'Internet Explorer comporte maintenant des médias Toolbar qui
intègre le joueur de médias de Windows dans votre navigateur.
Ce nouveau toolbar combine habilement les plus mauvais
dispositifs des deux produits.
• Microsoft a établi un nouveau dispositif d'intimité dans
l'Internet Explorer basé sur la plateforme pour la norme des
préférences d'intimité (P3P). Par défaut, tous les biscuits
des tiers emplacements de Web qui ne contiennent pas
l'information composée par XML de politique d'intimité sont
bloqués.
Messager De Windows
Le messager de MSN re-est stigmatisé comme “messager de Windows”. C'est une pleins
causerie des textes et client décrits de vidéoconférence.
Elle est complètement intégrée dans le logiciel
d'exploitation et joue un rôle pivotal dans l'initiative’de Microsoft s Passport/Hailstore/.NET. Le
messager de Windows se sert du builtinto Windows.xp de soutien du
protocole de déclenchement de session (SIP). (RFC 2543, 2848,
2976, 3050, 3087) tandis que le messager de Windows est vers
l'arrière compatible avec vos contacts qui emploient le messager de
MSN, les dispositifs suivants fonctionneront seulement entre les
dessus de bureau de Windows.xp courant le messager de Windows :
• Demandes à distance d'aide
• Vidéoconférence
Partage De Raccordement D'Internet (ICS)
Le partage de raccordement d'Internet est arrosé en bas de la version de la translation d'adresses de réseau (NATIONALE) et est prévu pour de petits réseaux, comme ceux typiquement trouvés dans l'entreprise à la maison ou petite.
En utilisant ICS, un ordinateur, a appelé le centre serveur d'ICS, partage son raccordement d'Internet avec le reste des ordinateurs sur le réseau privé. D'autres ordinateurs sur le réseau privé peuvent forcer l'hôte d'ICS à lancer un raccordement à l'Internet (si pas déjà actif) en commençant un charger qui exige l'accès d'Internet, tel que commencer l'Internet Explorer ou les perspectives exprès.
Le centre serveur d'ICS doit avoir au moins une carte d'interface de réseau (NIC) reliée au reste du réseau privé par un commutateur ou un moyeu et une autre interface de réseau qui se relie à l'Internet. Ceci peut être l'un ou l'autre à bande large (câble, DSL, etc...) ou un modem standard d'appel téléphonique.
Quand ICS est permis, il attribuera à nouveau l'adapteur privé le IP address de 192.168.0.1 avec un subnet mask de 255.255.255.0. Tous les ordinateurs à l'intérieur du réseau privé doivent être configurés pour demander des adresses d'IP en utilisant DHCP. L'hôte d'ICS agira en tant que son propre serveur de DHCP et de DNS pour le réseau privé interne. En configurant ICS vous pouvez permettre “le dispositif de découverte et de commande” d'Internet. Ceci permet tous les clients d'ICS qui soutiennent la découverte et la commande d'Internet pour surveiller et contrôler leur raccordement d'ICS et pour forcer même le serveur d'ICS pour démonter de l'Internet, si besoin en est. Les clients de Windows.xp soutiennent la découverte et la commande d'Internet par défaut. Le soutien de la découverte et de la commande d'Internet peut être ajouté à Windows 98 ou à de plus hauts clients courant IE5 et se lever en courant le magicien d'installation de réseau (disponible sur le CD de produit de XP) sur eux.
Mur à l'épreuve du feu De Raccordement D'Internet (ICF)
Le mur à l'épreuve du feu de raccordement d'Internet est réponse’de Microsoft s à fixer les ordinateurs simples et les petits réseaux d'aujourd'hui inhérent de menaces avec l'utilisation de l'Internet. ICF est directement lié au raccordement d'Internet partageant, mais les deux peuvent être employés indépendamment les uns des autres (une fois utilisé avec ICS sur le centre serveur d'ICS il peut protéger votre réseau entier).
ICF est considéré un mur à l'épreuve du feu "stateful"—c'est-à-dire qu'il surveille toutes les communications qui arrivent à la croix ses frontières et en faisant inspectent la source et le IP address de destination de chaque message qu'il voit. Pour empêcher le trafic non sollicité du côté public (d'Internet) du raccordement d'écrire le côté privé, ICF fait une table qui dépiste toutes les communications qui commencent au
Ordinateur d'ICF (dans le cas d'un ordinateur simple) ou l'ordinateur principal d'ICF/ICS (une fois utilisé en même temps qu'ics) et à partir de tous les ordinateurs de réseau privés. Tout le trafic d'arrivée de l'Internet est comparé contre les entrées dans la table et est seulement permis d'arriver aux ordinateurs dans le réseau privé quand il y a une entrée assortie dans l'apparence de table que l'échange de communication a commencée de dans le réseau privé.
Des communications qui proviennent d'une source en dehors de l'ordinateur d'ICF, tel que l'Internet, sont abandonnées par le mur à l'épreuve du feu à moins qu'une entrée dans l'étiquette de SERVICES soit faite pour permettre le passage. Plutôt que de vous envoyer des avis au sujet d'activité, ICF jette silencieusement des communications non sollicitées, arrêtant entailler commun essaye comme le balayage gauche.
En traitant ICF, il y a trois articles importants que vous devez comprendre :
1. Pour configurer ICF, vous devez être entré localement en tant qu'administrateur (ou avec l'accès administratif). Ni les utilisateurs de puissance ni les nouveaux opérateurs de configuration de réseau de groupe de sécurité n'ont les privilèges priés de modifier des arrangements d'ICF.
2. Vous ne devriez pas permettre ICF sur l'adapteur de réseau d'une machine qui ne se relie pas directement à l'Internet, car il interférera des communications entre ce client et d'autres clients sur votre réseau. C'est pour cette raison que le magicien d'installation de réseau ne laissera pas ICF être configuré sur le raccordement privé (le NIC qui se relie au réseau interne) d'une machine configurée par ICS.
3. Certains programmes (perspectives 2000 par exemple) qui se fondent sur des messages de RPC d'un serveur au client (pour le nouvel avis de E-mail dans ce cas-ci) ne fonctionneront pas correctement par derrière ICF. C'est parce que le message de RPC lance non sollicité de l'extérieur du réseau privé (au serveur’d'échange d'ISP s Microsoft dans ce cas-ci). ICF ne pourra pas trouver une entrée correspondante dans sa table de cheminement et les messages de RPC ne seront pas permis ainsi de croiser la frontière de mur à l'épreuve du feu. Le message sera lâché et l'utilisateur ne sera pas avisé du nouveau E-mail. Vous pouvez envoyer et recevoir le E-mail normalement, mais vous devriez manuellement vérifier le nouveau E-mail.
Pour commencer la configuration sur ICF : Le début > les arrangements > les raccordements de réseau > raccordement local de secteur (comme applicable, comme vous pouvez le retitrer) > des propriétés > ont avancé. Placez un contrôle dans la boîte de contrôle à côté de “protègent mon ordinateur…”. Après que ceci soit accompli, cliquez sur des arrangements. Faire ceci ouvre une nouvelle fenêtre avec trois étiquettes : Services, notation de sécurité et ICMP.
Si votre réseau interne court n'importe quel genre de services accessibles d'Internet puis l'étiquette de SERVICES devrait certainement obtenir votre attention. Les arrangements de défaut tiennent compte d'aucun des services disponibles être permis ; cependant vous pouvez facilement modifier ceci pendant que votre situation dicte. Si un service particulier que vous devez soutenir n'est pas énuméré, vous pouvez simplement l'ajouter.
L'étiquette de notation de sécurité traite principalement ce qui à la notation, combien à la notation et où garder la notation. Les arrangements de défaut permettent une notation ont placé à C:\WINNT\pfirewall.log (si améliorant de Windows 2000 installation professionnelle ou de Windows NT 4.0) ou à C:\WINDOWS\pfirewall.log (si améliorant de Windows 9x/Me ou effectuant une installation propre). La taille de notation de défaut est 4096KB et peut être changée pour adapter les besoins de votre situation, cependant. Par défaut, la notation n'est pas en effet.
La dernière étiquette est des arrangements d'ICMP. Par défaut, aucune des options n'est vérifiée. Ceci a comme conséquence la configuration la plus bloquée possible. Il peut être utile de permettre la première option “permettent la demande entrante d'écho” car ceci permettra l'utilisation de la commande de CINGLEMENT contre l'interface qu'icf est configuré dessus.
Jeter un pont sur De Réseau
Jeter un pont sur de réseau est un nouveau dispositif dans Windows.xp qui vous permet de combiner plusieurs différents adapteurs de réseau pour différents réseaux dans un adapteur traversier simple de réseau qui se comporte comme réseau simple. Jeter un pont sur a lieu à la couche deux du modèle de réseau d'OSI, ou de la couche liaison de données. Windows.xp traite le pont car un dispositif et lui physiquement installés est assez dedans configuré plus ou moins la même manière que d'autres dispositifs installés de réseau sont, comme représenté sur la figure
Raccordements De bureau À distance
Le professionnel de Windows.xp se transporte avec un client de bureau à distance de raccordement installé par défaut. Aussi bien, il inclut sa propre version limitée des services terminaux (appelés le raccordement d'Remote Desktop sous Windows.xp) avec laquelle permet à des utilisateurs et à des administrateurs de travailler à distance et d'administrer le professionnel de Windows.xp.
Se relier à un serveur à distance
Vous pouvez accéder au client de bureau à distance de raccordement en cliquant le début > les programmes > les accessoires > les communications > les raccordements de bureau à distance. Ceci évoque la zone de dialogue à distance de raccordement.
Écrivez le nom d'ordinateur, le IP address, ou le Fully Qualified Domain Name (FQDN) de l'ordinateur que vous souhaitez vous relier à et cliquer le bouton de relier. Utilisez le bouton d'options pour configurer quelques paramètres additionnels pour votre raccordement :
• Les arrangements d'affichage peuvent inclure l'intensité
de la couleur (si non dépassé à l'extrémité de serveur) et
montrer la taille (640x480 au plein écran).
• Des bruits à distance peuvent être réorientés au système
local.
• Vous pouvez choisir si ne pas réorienter des dispositifs sur
l'ordinateur à distance tel que des ports d'imprimeur, des portes
série, et des unités de disques à votre système local.
• Choisissez un niveau de l'expérience d'utilisateur qui inclut
la vitesse de raccordement, les thèmes, le fond de bureau, la carte
binaire cachant, etc...
Se relier au professionnel de Windows.xp
Voici les points importants à savoir pour l'examen :
• Le professionnel de Windows.xp soutient seulement un
raccordement de bureau à distance simple. Quand un utilisateur
à distance relie à un système professionnel de Windows.xp le dessus
de bureau sur le local consolez ferme à clef automatiquement.
Ouvrir le dessus de bureau force la session à distance pour
débrancher immédiatement.
• Windows 95/98/ME, Windows NT 4, et Windows 2000 systèmes peut
à distance se relier à une session de bureau à distance de
raccordement de Windows.xp en utilisant l'un ou l'autre le client de
32 bits de services de borne qui se transporte avec Windows 2000 ou en
installant le client de bureau à distance de raccordement qui est
inclus sur le CD de produit de Windows.xp.
• Pour installer le raccordement de bureau à distance sur un
logiciel d'exploitation plus ancien de Windows, insérez le CD de
produit de Windows.xp, choisissez exécutent
additionnel
charge du
menu, et puis installe le raccordement de bureau à
distance.
• Les raccordements de bureau à distance exigent que le port
gauche 3389 de TCP/IP pour le protocole de bureau à distance soit
ouvert.
• Le dessus de bureau à distance soutient également le
raccordement de bureau à distance de Web que – c'est essentiellement identique que les services
terminaux ont avancé le client disponible pour Windows 2000.
Les clients ont besoin d'IE4 ou plus hauts avec une commande
d'activeX spéciale installée. Le système de Windows.xp
offrant le raccordement de bureau à distance de Web devra
être configuré avec la version limitée d'IIS5 qui est inclus par
défaut. Assurez-vous en outre que les dossiers de bureau à
distance de raccordement de Web sont copiés à l'annuaire de
\Web\TSWeb du serveur de Web.
Dépannage :
• Ipconfig et Ipconfig /all - configuration courante des
affichages TCP/IP
• Nbtstat - statistiques d'affichages pour des
raccordements en utilisant NetBIOS au-dessus de TCP/IP
• Netstat - statistiques et raccordements d'affichages
pour le protocole de TCP/IP
• Le cinglement - des raccordements d'essais et vérifie
des configurations
• Tracert - contrôles un itinéraire à un système à
distance
• Des problèmes communs de TCP/IP sont provoqués par
les masques et les passages incorrects de sous-filet
• Si un IP address fonctionne mais un doesn t’de hostname, vérifiez les arrangements de DNS
Interopérabilité de NWLink (IPX/SPX) et de NetWare
• NWLink (la version de la mme. du protocole
d'IPX/SPX) est le protocole employé par Windows.xp pour permettre à
des systèmes de Netware d'accéder à ses ressources.
• NWLink est tout ce que vous devez courir afin de permettre à un
système de Windows.xp de courir des applications client/server d'un
serveur de NetWare.
• Pour permettre le dossier et imprimer le partage entre le NT et
un serveur de NetWare, CSNW (services de client pour NetWare) doit
être installé sur le système de Windows.xp. Dans un
environnement de Netware 5, le client de Microsoft ne soutient pas
le raccordement à un serveur de Netware au-dessus de TCP/IP.
Vous devrez employer IPX/SPX ou installer le client de Novell
NetWare.
• Des services d'interface pour NetWare peuvent être mis en
application sur votre serveur 2000 de Windows pour fournir un système
de cliente de MME. pour accéder à votre serveur de NetWare en
utilisant le serveur 2000 de Windows comme passage.
• Les types de vue pour le protocole de NWLink doivent assortir
l'ordinateur au lequel le système de Windows.xp essaye de se relier.
Les types inégalés d'armature poseront des problèmes de
connectivité entre les deux systèmes.
• Quand NWLink est placé à l'autodetect le type d'armature, il
détectera seulement un type et entrera dans cet ordre : 802.2.
802.3, ETHERNET_II et 802.5 (token ring).
• Émulation d'atelier de reliure d'utilisations de serveurs de
Netware 3 (serveur préféré dans CSNW). Netware 4.x et
utilisation plus élevée NDS de serveurs (arbre et contexte de
défaut.)
• Il y a deux manières de changer un mot de passe sur un serveur
de Netware - SETPASS.EXE et l'option de mot de passe de changement (de
la zone de dialogue de CTRL-ALT-DEL). L'option de mot de passe
de changement est seulement disponible à Netware 4.x et plus hauts
serveurs en utilisant NDS.
D'autres protocoles
• DLC est un protocole pour un but particulier et
non-routable employé par Windows.xp pour parler avec des unités
centrales d'IBM, des imprimeurs d'AS400s et de Hewlett Packard
JetDirect.
• Le protocole de NetBEUI n'est pas installé dans Windows.xp par
défaut qu' – il peut être installé à partir de
l'annuaire de \VALUEADD\MSFT\NET\NETBEUI sur le CD-ROM de
produit.
• Windows.xp ne soutient pas Appletalk. Si vous améliorez
une version précédente de Windows avec Appletalk installé, ce
protocole sera enlevé pendant le procédé d'installation.
Online: 660 users browsing the articles directory
|
|