W2k/XP net faq

Совместное использование интернет подключения

Возможность совместного использования интернет-подключения (Internet Connection Sharing, ICS) позволяет настроить Windows XP для подключения домашней или малой офисной сети к Интернету. Например, можно создать домашнюю сеть, которая соединяется с Интернетом с помощью телефонного соединения. Если разрешить совместное использование подключения на компьютере, соединенном по телефонной линии, то этот компьютер предоставит службы преобразования сетевых адресов (Network Address Translation, NAT), выдачи адресов (DHCP) и разрешения имен (DNS) всем компьютерам домашней сети.
Можно настраивать приложения и службы, которые должны работать через Интернет. Например, если пользователи домашней сети хотят получить доступ к ресурсам SQL Server корпоративной сети, можно настроить приложение SQL Server для подключения, которому разрешено совместное использование. Услуги, предоставляемые домашней сетью, можно настроить так, чтобы к ним могли получить доступ пользователи Интернета. Например, если в домашней сети есть веб сервер, то, чтобы пользователи Интернета могли соединяться с ним, нужно на совместно используемом подключении настроить служб WWW.Возможность совместного использования удобна в малом офисе или в домашней сети, где конфигурирование сети и подключение к Интернету выполняет компьютер под управлением Windows XP, на котором располагается данное подключение. Считается, что в этой сети данный компьютер - единственное подключение к Интернету, единственный шлюз в Интернет, и что он назначает все сетевые адреса. То есть в сети должны отсутствовать шлюзы, контроллеры домена, DNS- и DHCP-серверы, а остальные компьютеры должны быть настроены на автоматическое получение IP-адреса.
Компьютеру с ICS требуется два подключения. Первое, обычно подключение к локальной сети, служит для связи с компьютерами в домашней сети, второе подключает домашнюю сеть к Интернету. Необходимо проверить, что совместный доступ разрешен для подключения, которое соединяет домашнюю сеть с Интернетом. При этом домашнее сетевое подключение правильно распределяет адреса TCP/IP внутренним пользователям, а общедоступное подключение будет правильно соединять домашнюю сеть с Интернетом. Пользователи вне домашней сети ограждены от опасности получения пакетов с адресами из домашней сети. Разрешая совместное использование для подключения, компьютер удаленного доступа становится DHCP-cepвером для домашней сети. DHCP динамически назначает ТСР/IР-адреса компьютерам при их запуске. Если совместное использование ошибочно разрешено на внешнем сетевом адаптере (подключающем сеть к Интернету), домашний сервер DHCP может предоставлять адреса TCP/IP пользователям вне домашней сети, что приведет к проблемам в других сетях. Когда разрешается совместное использование подключения, сетевой адаптер, связанный с домашней или малой офисной сетью, получает новый статический IP-адрес. Существующие подключения, использующие TCP/IP на компьютере с совместным использованием соединения, будут потеряны и должны быть восстановлены вручную.
Настройка ICS. При разрешении совместного использования подключения некоторые протоколы, службы, интерфейсы и маршруты будут сконфигурированы автоматически .

Настройки совместного использования подключения
Сконфигурированные элементы	Состояние
IP-адрес = 192.168.0.1	Настроен с маской подсети 255.255.255.0 на адаптере ЛВС, который связан с домашней сетью или сетью малого офиса
Возможность автоматического вызова (AutoDial)	Разрешена
Статический IP-маршрут по умолчанию	Создается, когда производится телефонное подключение
Служба совместного использования	Запущена
Служба распределения DHCP (DHCP allocator)	Разрешена с заданным по умолчанию диапазоном адресов 192.168.0.0 и маской подсети 255.255.255.0
Посредник DNS (DNS proxy}	Разрешен

Для разрешения совместного использования интернет-подключения:

1.В папке Сетевые подключения (Network Connections) в контекстном меню коммутируемого подключения выберите пункт Свойства (Properties).

2.На вкладке Дополнительно (Advanced) в группе Общий доступ к подключению к Интернету (Internet Connection Sharing) установите флажок Разрешить другим пользователям сети использовать подключение к Интернету данного компьютера (Allow other network users to connect through this computer's Internet connection)

3.Если требуется, чтобы это подключение автоматически активизировалось, когда другой компьютер в ЛВС пытается обратиться к внешним ресурсам, установите флажок Устанавливать вызов по требованию (Establish a dial-up connection).

4.Если другие пользователи в сети не должны управлять общим интернет-подключением, то сбросьте флажок Разрешить другим пользователям сети управление общим доступом к подключению к Интернету (Allow other network users to control or disable the shared Internet connection).

Для установления подключения используется папка Сетевые подключения (Network Connections).

Сделайте двойной щелчок на значке того подключения, при помощи которого нужно подключиться к сети, или выберите команду Запустить данное соединение (Stan this connection) на боковой панели задач. В открывшемся диалоговом окне Подключение (Connect) введите имя пользователя, пароль и, возможно, имя домена для входа в сеть. (На рис. 12.7 для примера показано окно для запуска коммутируемого подключения.) Как только подключение к сети установлено, можно использовать электронную почту, программу Internet Explorer и т. д.

Подключение к локальной сети всегда производится автоматически.

Подключения к сети и удаленного доступа к сети используют идентификационную информацию для проверки наличия у пользователя права физически обращаться к сети. Сеть и удаленный доступ к сети фактически непроизводит регистрацию в сети. Следовательно, после того как соединение установлено, может потребоваться вход в систему (после нажатия комбинации клавиш "Ctr"+"Alt"+"Del" для Windows XP) для обращения к защищенным сетевым ресурсам.

Домен, имя которого необходимо ввести для входа в систему, должен быть доменом Windows 2000/.NET, в котором находится сервер удаленного доступа. Это не DNS-имя домена, которое предоставляется некоторыми поставщиками услуг доступа через PPP/SLIP.
Настройка подключений
Подключения к сети и удаленного доступа к сети можно настраивать. Параметры настройки телефонного соединения, например номер телефона подключения, число попыток повторного набора и т.д., задаются для каждого подключения. Они являются атрибутами подключения и не действуют на настройку других подключений. Например, можно создать коммутируемое подключение, которое пытается дозвониться до занятого сервера 15 раз. Можно создать второе коммутируемое подключение, которое пытается дозваниваться до более свободного сервера. Настройка повторного набора для первого подключения не повлияет на параметры повторного набора второго подключения — они автономны, т. е. вне собственных параметров телефонного подключения настройка не требуется.

Однако некоторые параметры сетевых подключений могут воздействовать на другие подключения. Например, если добавить протокол IPX к списку протоколов для одного подключения, этот протокол также будет доступен другим подключениям на том же компьютере.

Можно изменять параметры настройки и переименовывать подключение, даже когда оно установлено. Однако, чтобы изменения вступили в силу, подключение нужно повторно установить.

Каждое подключение создается с общими параметрами настройки, предоставляющими минимальную информацию, необходимую для успешного установления подключения. Эти параметры отражены на вкладке Общие (General): например, для локального подключения достаточно указать сетевой адаптер, для телефонного подключения — устройство (модем) для подключения, код города, номер телефона и код страны.

Для исходящего подключения можно задавать дополнительные настройки на вкладках Параметры (Options), Безопасность (Security), Сеть (Networking), Дополнительно (Advanced). Для входящего подключения дополнительные настройки можно устанавливать на вкладках Пользователи (Users) и Сеть (Networking).

Можно конфигурировать параметры телефонных подключений, применяемые ко всем подключениям в пределах одного местонахождения (например, набор «9» для выхода на внешнюю линию, использование импульсного или тонального набора номера и т. д.), с помощью утилиты Телефон и модем (Phone and Modem Options) из панели управления.
Настройка номера телефона
Для настройки номера телефона:
1.В папке Сетевые подключения (Network Connections) в контекстном меню коммутируемого подключения выберите пункт Свойства (Properties).
2.Введите номер телефона, используя один или более знаков из приведен-ного списка (табл).

Знак Функция

, (запятая) (или w) Короткая пауза (2 секунды для большинства модемов)
Р Переключает набор номера с тонового на импульсный
! Переключает набор номера с импульсного на тоновый
$ Ожидание гудка для ввода номера телефонной карты

Например, если номер телефона набирается в офисе с установленной офисной АТС, вероятно, к нему придется добавить «9» для выхода на внешнюю линию. В результате номер может выглядеть, например, так: 9,123-4567. Запятая после «9» дает паузу, достаточную, чтобы выйти на внешнюю линию перед набором оставшейся части номера.

Q.Есть три пользователя, один с правами администратора. В Интернет выходит один пользователь с ограниченной учетной записью. Как сделать что бы веб-страницы и почта полученная им была доступна остальным пользователям.
A. Настрой браузер, почтовый клиент и аську так, чтобы работали с одними и теми же каталогами. Например, в браузере Opera 9p1 надо набрать адрес opera:config и изменить каталог профиля на нужный. В почтовике The Bat надо перенастроить каталоги почтовых ящиков; делается это в окне настройки программы (общий почтовый каталог) и в окне настройки свойств почтового ящика (каталог ящика). Аське Miranda IM надо просто указать профиль пользователя в качестве параметра командной строки. А вообще, лучше ещё при установке определить это раз и навсегда и забыть об этой проблеме.
Попробовать в настройках IE пользователя переместить папку \Temporary Internet Files в общедоступное место, может можно её "расшарить" через "Безопасность"; в OE создать общую папку для почты и создать для неё правила.

Q.Как из командной строки управлять "Входящим подключением"?
A. net start rasman net stop rasman

Q.Hужно заблокировать доступ к некоторым папкам веб-сайта по маске IP-адресов?
A: C помощью файла .htaccess. С его помощью можно быстро блокировать или, напротив, разрешать доступ как определенным IP-адресам, так и целым диапазонам, что требуется, — создать в требуемой папке текстовый файл .htaccess следующего содержания:

Order deny,allow

Deny from all

Allow from 62.148.3.4

Allow from 62.148.10

- Строка «Order deny,allow» определяет, в какой последовательности выполняются запрещающие (deny) и разрешающие (allow) условия.

- Строка «Deny from all» («запретить всем») полностью блокирует доступ к папке независимо от IP-адреса посетителя.

- Строка Allow from 62.148.3.4 — разрешает подключение с одного единственного IP-адреса.

- Строка Allow from 62.148.10 - открывает доступ для всех клиентов с адресами, начинающимися с 62.148.10.

Для того чтобы уведомить посетителя, что доступ запрещен, необходимо переобозначить страницы с сообщением об ошибке 403 (доступ запрещен): создай новою страницу с пояснением о закрытии доступа и сохрани ее в данном каталоге под именем warning.html. Далее открой уже имеющийся файл .htaccess и добавь туда следующую строчку: ErrorDocument 403 /warning.htm.
Необходимость в создании дополнительной страницы warning.html отпадает, если вместо этой строки ввести следующее: ErrorDocument 403 «Доступ запрещен! Вы забанены по IP-адресу».
Для справки приведу коды других ошибок, которые ты по аналогии можешь использовать в иных ситуациях: 404 (файл не найден), 500 (внутренняя ошибка сервера).

Q.Пропала строка адреса в IE и всех папках, включая Проводник.

A.Можно попробовать выполнить переустановку IE: Пуск - Выполнить - Rundll32.exe setupapi, InstallHinfSection DefaultInstall 132 %windir%\inf\ie.inf

Q.При открытии некоторых страниц в Интернете выскакивают окошки с сообщениями: "A Runtime error has occurred. Do you wish to Debug? Line: 225 (номера бывают разные) Error: Unspecifield error. (или‘small Windows’ is null not an object)"

A.В Свойствах обозревателя - вкладка Дополнительно - раздел Обзор включите опции "Отключить отладку сценариев..."

Q.Mодем "хватает" трубку после 2-х входящих звонков - необходимо настроить более длительную задержку?

A.Добавьте в секцию HKLM\SYSTEM\ CurrentControlSet\Services\ RasMan\Parameters новую запись NumberOfRings типа REG_DWORD со значением N,

- где N может принимать значения из диапазона от 1 до 20. Перезапустите слyжбy RRAS.

Q.Как сделать мост между двумя сетевыми карточками, у меня интернет по одной,а внутренняя сеть по другой. A.Для того что бы компьютеры из разных подсетей могли видеть друг друга, на машине с W2k надо прописать маршруты роутинга, какие пакеты откуда и куда пересылать. Для этого в командной строке вводим: route -p add subnet1 mask 255.255.255.0 interface1_ip IF 1 ,где subnet1 – первая подсеть (например 192.168.1.0, если адреса в ней имеют вид 192.168.1.*) interface1_ip – IP адрес сетевой карты смотрящей в первую подсеть. и route -p add sunbet2 mask 255.255.255.0 interface2_ip IF 2 ,где subnet2 – вторая подсеть (например 192.168.2.0, если адреса в ней имеют вид 192.168.2.*) interface2_ip – IP адрес сетевой карты смотрящей в вторую подсеть. Маска подсети, конечно же, должна соответствовать реально используемой маске (255.255.255.0, это сеть класса С, наиболее часто используемая).

- можешь сделать с помошью стандартных виндовых средств выделяешь 2 подключения, вызываешь контексное меню и щелкаешь "подключения типа мост". либо качаешь какойнить прокси сервер например wingate usergate...итд и настраиваешь.

- в качестве шлюза на сетевухе, включенной во внутреннюю сеть прописать в поле ай пи шлюза ай пишник другой сетевухи (через которую идет выход в интернет). Кроме того, если нужно разрешить доступ через твою машину другим (из внутренней сети) разрешить разделение сетевых подключений в свойствах "внешней" сетевухи.

Q: Как заставить WinXPHE регистрироваться в Домене. Чтобы она не спрашивавла пароль и имя пользователя для любого сетевого ресурса.
A: Никак. HE тем и отличается от Prof отсутствием сетевых настроек (хотя в параметрах выбора они присутствуют). тебе нужно один раз за сеанс подлогинится к сетевому ресурсу (например сетевому принтеру), в дальнейшем в рамках одного сеанса WinXPHE будет помнить это.

Q.Что такое утилита DNSLint?
A.Утилита DNSLint является служебной программой Microsoft Windows, которая служит для диагностики основных проблем разрешения имен DNS.
Утилита DNSLint имеет три функции проверки записей в настройках DNS-серверов и создания отчета в формате HTML. Это следующие функции:
dnslint /d: Проверяет возможные причины некорректного делегирования зон («lame delegation») и связанные с этим проблемы DNS-серверов.
dnslint /ql: Проверяет определяемый пользователем набор настроек DNS на нескольких DNS-серверах.
dnslint /ad: Проверяет настройки DNS, используемые специально для репликации Active Directory.
DNSLint является утилитой командной строки. Синтаксис:
dnslint /d имя_домена | /ad [LDAP_IP_address] | /ql входной_файл
[/c [smtp,pop,imap]] [/no_open] [/r имя_отчета]
[/t] [/test_tcp] [/s DNS_IP_address] [/v] [/y]
Обязательными параметрами DNSLint являются параметры /d, /ad и /ql. Остальные параметры являются необязательными.
Для выполнения запроса на тестирование доменных имен запускайте утилиту с параметром /d. Этот параметр используется для диагностики проблем некорректного делегирования.
Обязательно указывайте имя тестируемого домена.
Не запускайте утилиту с комбинацией параметров /d и /ad .
Для запроса на тестирование Active Directory запустите утилиту с параметром /ad.
Для диагностики проблем в настройках DNS, используемых в репликации лесов Active Directory, запустите утилиту с параметром /ad.
По умолчанию используется служба LDAP локальной системы.
Можно указать IP-адрес удаленного сервера LDAP (не обязательно).
Ввод недействительных IP-адресов не допускается. Ввод имен не допускается.

Обычно это контроллер домена Active Directory.
Обязательно используйте параметр /ad с параметром /s , где /s обозначает IP-адрес DNS-сервера, уполномоченного в зоне _msdcs корневого домена в лесе Active Directory.
Сочетание параметра /ad с параметром /ad или /c недопустимо.
Для тестирования обращений к DNS из списка запустите утилиту с параметром /ql
Параметр /ql отправляет DNS-запросы, указанные во входном текстовом файле.
Обязательно указывайте путь к входному файлу и его имя.
Параметр /ql поддерживает запросы к записям A, PTR, CNAME, SRV и MX в настройках DNS.
Для создания шаблона входного файла выполните команду
dnslint /ql autocreate
Не допускается запуск утилиты с параметром /ql вместе с параметрами /d, /ad или /c.

Не допускается использовать сочетания параметров /d, /ad и /ql .
Не допускается запуск утилиты с параметром /с вместе с параметрами /ad или /ql .
Используйте параметр /ad вместе с параметром /s.
Необязательные параметры
Для тестирования соединений на серверах электронной почты используйте параметр /c .
Для тестирования портов SMTP, POP и IMAP на обнаруженных серверах электронной почты используйте парааметр/c .
По умолчанию тестируются все три порта (SMTP, POP, и IMAP). Можно указывать один из портов или их комбинацию. Тестируемые порты перечисляются списком через запятые: /c pop,imap,smtp.
Чтобы предотвратить автоматическое открытие отчета, используйте параметр /no_open. Параметр /no_open может использоваться при написании сценариев.
Для указания имени файла отчета используйте параметр /r.
К именам отчетов будет автоматически добавлено расширение .htm.
Файл отчета создается в формате HTML. Его имя по умолчанию - Dnslint.htm
Как правило, отчет сохраняется в текущем каталоге.
Для игнорирования whois-запроса InterNIC используйте параметр /s.
Допускается вместо InterNIC-запроса указывать IP-адрес DNS-сервера.
Для проверки настроек DNS по указанному IP-адресу запустите утилиту с параметром /s .
Ввод недействительных IP-адресов не допускается. Ввод имен не допускается.
Этот параметр используется для проверки доменных имен, не поддерживаемых службой InterNIC.
Используя параметр /ad, обязательно добавляйте параметр /s с указанием DNS-сервера, управляющего поддоменом _msdcs в корневом домене леса Active Directory.
Аргумент /s localhost, используемый совместно с параметром /ad, позволяет определить, может ли локальная система решить проблемы в записях настроек DNS, обнаруженные во время тестов Active Directory.
Для направления вывода в текстовый файл используется ключ /t .
Имя этого текстового файла идентично имени .htm-файла отчета, но имеет расширение .txt.
Текстовый файл создается в том же каталоге, что и *.htm-файл отчета.
Для тестирования TCP-порта 53 используется параметр /test_tcp .
По умолчанию, тестируется только UDP-порт 53.
Параметр /test_tcp проверяет, отвечает ли TCP-порт 53 на запросы.
Не допускается использовать параметр /test_tcp вместе с параметром /ql.
Параметр /v используется для включения подробного вывода на экран.
Для перезаписи существующего файла отчета его новой версией без уведомления пользователя используйте параметр /y . Параметр /y можно использовать в сценариях.
Обязательные параметры
Для запуска DNSLint должен использоваться один из следующих трех параметров.
Параметр /d для тестирования имен доменов.
Параметр /ad для тестирования репликации Active Directory.
Параметр /ql для выполнения тестов, приводимых в списке запросов.
Параметр /d (тест имени домена) служит для тестирования доменного имени конкретного DNS-сервера. Этот параметр используется при устранении рпроблем некорректного делегирования и связанных с ними проблем работы службы DNS. Имя тестируемого домена может быть либо зарегистрировано в Интернете, либо использоваться в закрытом пространстве имен. Для тестирования доменных имен в частной сети или доменных имен, зарегистрированных в Интернете, уровень вложенности которых свыше двух, должен использоваться параметр /s.
Для тестирования настроек DNS, ответственных за репликацию лесов Active Directory, используйте параметр /ad. После параметра /ad должен указываться IP-адрес LDAP-сервера, используемый в данном тесте. Обычно это контроллер домена Active Directory. Если DNSLint запускается на контроллере домена, то указывать IP-адрес не обязательно, поскольку значением этого параметра по умолчанию будет 127.0.0.1.
Для тестирования настроек DNS, прописанных во входном текстовом файле, используйте параметр /ql . Сразу же за этим параметром должен указываться полный путь и имя входного текстового файла. Для создания шаблона входных текстовых файлов с именем In-dnslint.txt выполните команду dnslint /ql autocreate. В этом файле приводятся пояснения к используемому формату. Этот файл можно использовать в качестве шаблона для создания новых входных файлов.

Q.Как использовать утилиту DNSLint для устранения неполадок при репликации Active Directory?
A.Active Directory представляет собой распределенную базу данных. В ней хранится информация об объектах в сети и определена иерархия доступа пользователей к этой информации. Репликация Active Directory используется для синхронизации реплик разделов между контроллерами доменов в лесе Active Directory. Репликация дает пользователям доступ к информации из любого места в сети. Когда репликация работает не так, как требуется, возможны перебои в работе служб, зависящих от сведений, хранящихся в Active Directory, а именно: служб входа в домен или доступа к файлам и принтерам в сети.
Процесс репликации Active Directory зависит от возможностей системы доменных имен (DNS) разрешать имена в IP-адреса. Обычно при запуске службы регистрации в сети контроллер домена Active Directory регистрирует на настроенном DNS-сервере несколько записей . Утилита DNSLint совместима с операционными системами Microsoft 2000 и более поздними версиями. Помимо других задач она помогает разрешать проблемы репликации Active Directory. В частности, она позволяет определить следующее:
На всех ли DNS-серверах, отвечающих за корневой домен леса Active Directory, заданы параметры настройки, необходимые для успешной синхронизации реплик разделов между контроллерами доменов в лесу Active Directory. DNSLint определяет, какие настройки DNS отсутствуют в каждом из уполномоченных DNS-серверов.
Способен ли некоторый контроллер домена Active Directory разрешить проблемы с настройками DNS и успешно синхронизировать реплики разделов на контроллерах доменов в лесу Active Directory. DNSLint определяет, какие настройки DNS не могут быть исправлены тестируемым контроллером домена.
Разрешение проблем
Если контроллер домена Active Directory будет реплицирован с другим контроллером домена, то для поиска других контроллеров домена он использует DNS. Этот процесс работает следующим образом:
Контроллер домена, с которого запускается репликация (DC1), посылает в Active Directory запрос на поиск настроенных партнеров репликации. Обычно партнеры репликации назначаются автоматически «Средством Проверки Согласованности Знаний», либо вручную.

Чтобы определить, какие настройки DNS вызывают проблемы репликации Active Directory на контроллерах доменов в лесе Active Directory, запустите на выполнение следующую команду
dnslint /ad 169.254.32.1 /s 169.254.10.22
где параметр /ad обозначает контроллер домена Active Directory, по которому будут отыскиваться коды GUID для всех контроллеров домена в лесе Active Directory. По умолчанию, эта информация должна быть у всех контроллеров домена. Аргумент /ad должен использоваться вместе с параметром /s. Параметр /s указывает DNSLint IP-адрес DNS-сервера, отвечающего за зону _msdcs.forest root.
После запуска этой команды DNSLint сначала связывается с контроллером домена Active Directory, указанного за параметром /ad (169.254.32.1). Данная команда используется для отправки утилитой DNSLint запроса в Active Directory на этом контроллере домена, чтобы найти все коды GUID в лесу Active Directory. В частности, поиск выполняется в следующей области Active Directory
CN=NTDS Settings, CN=Sites,CN=Configuration,DC=reskit,DC=com
где «DC=reskit,DC=com» — это корневой домен леса Active Directory.
Для выполнения данного типа LDAP-запроса требуется проверка подлинности при регистрации в Active Directory. Обычно DNSLint работает в том же контексте безопасности, что и пользователь, запустивший эту команду на выполнение. Для проверки подлинности при входе в Active Directory во время выполнения связующего LDAP-запроса берутся учетные данные этого пользователя. Если учетные данные подлинны и пользователю разрешен доступ к информации в Active Directory, то связующий запрос успешно завершается, и в Active Directory выполняется поиск кодов GUID. Если связующий запрос выполнить не удается, то поиск становится невозможен, как и вся операция. В этих случаях DNSLint выдает пользователю сообщение об ошибке.
Если указанный контроллер домена возвращает список кодов GUID, то DNSLint посылает DNS-запрос к DNS-серверу, обозначенному параметром /s. В представленном ранее примере DNS-запросы направляются по адресу 169.254.10.22. Если этот DNS-сервер не уполномочен за поддомен _msdcs.корень_леса_Active_Directory, то в результате выполнения данной операции ни одна из ранее найденных записей DNS для кодов GUID может быть не найдена. Параметр /s должен задавать IP-адрес DNS-сервера, отвечающего за поддомен _msdcs.корень_леса_Active_Directory .
В некоторых средах, например таких, где DNS-сервер не поддерживает динамическое обновление и управляет корневой зоной, зона _msdcs делегирована DNS-серверу, не отвечающему за корневой домен леса Active Directory. Перед тем как перейти к следующим DNS-запросам, DNSLint проверяет, было ли выполнено такое делегирование. Этот шаг позволяет исключить отправку DNS-запросов к DNS-серверам, не предназначенным для тестирования.
По мере обработки DNS-запросов, DNSLint пытается найти другие DNS-серверы, отвечающие за корневой домен леса Active Directory. После обнаружения DNS-серверов, управляющих корневым доменом леса Active Directory, DNSLint выполнит на этом DNS-сервере (серверах) поиск записей CNAME, найденных в Active Directory. По мере разрешения каждой записи CNAME в псевдоним, утилита DNSLint также пытается разрешить для каждого псевдонима связывающие записи (А). Как уже отмечалось в данной статье, эти записи DNS требуются для репликации Active Directory.
После этого DNSLint создает отчет в формате HTML (или в текстовом формате). В отчет включаются все коды GUID, найденные в Active Directory, DNS-серверы, управляющие корневым доменом леса Active Directory, а также результаты поиска всех записей CNAME и связывающих записей на этих серверах. В отчете дается сводка об отсутствующих записях CNAME и связывающих записях (A) для каждого DNS-серверу. Этот отчет можно использовать для исправления ошибок в настройках DNS, вызывающих проблемы репликации Active Directory, например в случае отсутствующих или ошибочных записи DNS.

Чтобы определить, удается ли контроллеру домена Active Directory выполнять разрешение всех записей DNS, необходимых для успешной синхронизации реплик разделов на контроллерах доменов в лесе Active Directory, запустите на тестируемом контроллере домена команду:
dnslint /ad /s localhost
Так как после параметра /ad IP-адрес явно не указан, то будет использоваться значение 127.0.0.1. Это значит, что контроллер домена будет искать список кодов GUID у себя. При необходимости можно указать адрес альтернативного LDAP-сервера контроллера домена. Аргумент localhost после параметра /s используется для того, чтобы при разрешении записей CNAME и связывающих записей (А), необходимых для репликации Active Directory, использовались DNS-сервер (или серверы), настроенные на тестируемом контроллере домена. Согласно данной спецификации, чтобы определить возможности контроллера домена по разрешению необходимых записей, на локально настроенный DNS-сервер (серверы) посылается рекурсивный DNS-запрос. Это совсем не означает, что записи будут проверяться во всех DNS-серверах локального контроллера домена. Список DNS-серверов в контроллере домена управляется в соответствии с его стандартным поведением. Это значит, что если первый DNS-сервер из списка не отвечает, то будет использован второй. Этот тест показывает, способен ли контроллер домена распознавать записи в настройках DNS, участвующие в репликации Active Directory. При этом тестирования DNS-серверов не выполняется.
Отчет, созданный DNSLint, можно использовать при разрешении любых проблем с настройками DNS, препятствующих нормальной репликации Active Directory, например, отсутствующие или ошибочные записи.

Q.Kак настроить автоматическое подключение сетевых ресурсов в WinXP при загрузке ПК? Когда настраиваю соединение, ставлю, естественно, галку подключать ресурс автоматически, но после перелогинивания ресурс не подключается, на нем стоит крест?

A.Делаешь батник... net use t: \\server\share$ и т.д.

Q.Как поставить протокол NETBEUI под Windows XP?

A.На компакт-диске WinXP найдите папку Valueadd\ Msft\ Net\ Netbeui. Из этой папки скопируйте на жесткий диск два файла: nbf.sys в папку %SystemRoot%\ System32\ Drivers и netnbf.inf в папку %SystemRoot%\ Inf. После этого откройте диалог Network connection properties и установите протокол NetBEUI обычным способом.

Q.Не могу расшарить у себя папку по сети для конкретного пользователя(WinXP-WinXP). Делаю полный доступ для всех - всё ок.Полный доступ для конкретного пользователя - не работает.Пишет "доступ запрещён".Смотрел в событиях безопасности - "Успех:Анонимный вход в систему".Почему анонимный...?Пользователя с таким же именем и пустым паролем у себя прописал.Гостя отключил.Доступ на папку пользователю поставил полный.Настройка локальных политик такая:"Сетевой доступ - модель совместного доступа" поставил значение"локальные пользователи удостоверяются как они сами".В разрешениях доступа из сети пользователя добавил.Из отказа в доступе из сети всех удалил.На локальный вход в систему разрешение есть.Доступ по сети к папке по прежнему отсутствует?

A.чтобы дать доступ для конкретного пользователя в сети должен либо стоять домен, либо на обоих компах надо завести одинакового пользователя с одинаковым паролем и ему разрешить доступ к папке этой злополучной P. S. Замечю что это справедливо для 2000 и ХР и для 98 не годиться.

Q. Пользуюсь соединением через PROXY-сервер. Дело в том, чтов обычном режиме proxy-соединения выход на почтовые сервера (pop и smtp) не поддеоживается?

A.- Есть прокси-сервера, которые поддерживают почтовые протоколы самостоятельно или в прозхрачном режиме. Например, Fortech ProxyPlus поддерживает работу с почтой следующим образом: в нем настраивается отправка почты по протоколу SMTP через почтовый сервер Интернет-провайдера (один для всех пользователей), а для использования протокола POP3 для каждого пользователя внутренней сети задается комбинация {внутренний почтовый адрес - реальный почтовый адрес - параметры входа по POP3 к почтовому провайдеру}. Есть еще такой вариант: на той же машине, на которой стоит прокси, установить какой-либо корпоративный почтовый сервер. Этот вариант может потребовать дополнительно регистрации собственного почтового домена у провайдера. При этом корпоративный почтарь забирает почту по SMTP у клиентов (там везде в качестве провайдера почты задается машина с прокси и этим почтарем), отправляет ее опять-таки по SMTP настоящему провайдеру, получает от него почту по DomainPOP (это когда вся почта домена сваливается на один адрес, предоставленный провайдером, и разбирается по адресатам уже в офисе), сортирует ее по внутренним адресам и раздает клиентам по POP3 или IMAP4. Я у себя использую именно такую конфигурацию - на одной машине работают Fortech ProxyPlus для доступа в интернет по толстому каналу и раздачи его клиентам и Alt-N MDaemon - достаточно мощный корпоративный почтарь. Основной известный мне недостаток такой конфигурации - ProxyPlus не умеет на ходу считать и регулировать трафик.

- 1. в проксе установить свои почтовые ящики и настроить сбор почты с удаленных;

2. в XP встроенная трансляция пакетов, назначаешь какие порты локальные и удаленные - она сама там разберется (в проксе можно сделать также)

3. Поставить TheBat! (не сочтите за рекламу), сделать общую сетевую папку с почтой, на серваке настроить как сервер, на клиентах - соотв. клиент.

модем и список АТ- команд

(Меню «Пуск» —> Настройка —> Панель управления —> Модемы —> Свойства —> Подключение —> Дополнительно).

Команда «ATZLP» для принудительного соединения на максимально возможной для него скорости («115200 B/sec»).
Команда «AT+MS=V34,1», для принудительного соединения по протоколу «V34» и отменяющая автоматический выбор протокола, что увеличивает стабильность и среднюю скорость соединения, если у Вас нецифровая АТС.
Команда «AT+MS=V90,1», для принудительного соединения по протоколу «V90» и отменяющая автоматический выбор протокола.
В этом же диалоговом окне проверьте, включена ли опция «Контроль передачи» и выбран режим «Аппаратный (RTS/CTS)».

Q.Как в XP в расшаренной папке давать доступ тому или другому клиенту в сети?
A.Если у вас WinXPPro, то в меню Сервис - Свойства папки - вкладка Вид - снимите флажок "Использовать простой общий доступ к файлам (рекомендуется)". После чего можете раздавать права доступа. Если же у вас WinXPHE, то такой опции в этой системе нет. Переходите на Professional.

Q.Как командной строкой изменить пароль прописанного юзера?

A.Net userДобавление, редактирование или просмотр учетных сведений пользователя. Синтаксис net user [имя_пользователя [пароль | *] [параметры]] [/domain] net user имя_пользователя {пароль | *} /add [параметры] [/domain] net user имя_пользователя [/delete] [/domain] Параметры имя_пользователя Указывает имя учётной записи пользователя, которую можно добавить, удалить, отредактировать или просмотреть. Имя может иметь длину до 20 символов. пароль Присваивает или изменяет пароль пользователя. Введите звездочку (*) для вывода приглашения на ввод пароля. При вводе с клавиатуры символы пароля не выводятся на экран. /domain Выполняет операцию на контроллере основного для данного компьютера домена.

Q.На удаленной машине стоит WinXPSP2, при попытке коннекта возникает ошибка соединения. Отключили Брандмауэр, ошибка осталась. Как еще можно обойти сетевую безопасность? Подключение происходит через DCOM.
A.Необходимо остановить службу брандмауэра непосредственно из меню "Администрирование" - "Службы".

Q. Tри компа Win98SE пускать в Инет через один(WinXP, две сетевыекарты, одна смотрит внутрь, одна наружу). Как правильно настроить сучетом того, что:1. Провайдер выдает IP автоматически.2. На каждом компе подключены принтеры и сканеры которые внутри вседолжны видеть.3. Каждый пользователь работает со своей почтой напрямую т.е. не надовсяких mail-серверов

A.Надо просто на компе с ХР разрешить совместный доступ на интернет. Там будет сделана дискеточка с необъходимыми дровами которые устанавливать на 98-й. Все в принципепросто смотрится по хелпу виндовса ХР.

- Самый простой вариант: настроить стандартными средствами Windows, просто запусти мастера настройки сети в папке сетевое окружение - но не сможешь считать трафик и многое другое, чуть сложнее - поставить что-то класса UserGate или WinRoute (чуть сложнее и глюкаве WinGate), но там есть заморочки с почтой... по пунктам: 1. Оно в принципе не важно. стандартным средствам винды главное иметь настроенное соединение а не IP, а в прогах (если используешь комутируемый доступ) есть RAS. 2. Всех в одну раб групу и не забудь расшарить принтера, для чего в 98 в свойствах сети ставишь галочку "принтеры этого компьютера можно сделать общими" перегружаешь, в свойствах принтера включаешь общий доступ, и устанавливаешь этот принтер как сетевой на остальных машинах, а вот со сканерами обломись.... 3. Сделаешь стандартными виндовыми средствами - так и будут работать.

- Сразу тебе скажу что 98SE через ХР ты вряд ли выпустишь в инет, т.к. это ОЧЕНЬ муторно(лично у меня постоянно что-то лагало, не работало и т.д. Что поделаешь 9х они и в африке 9х). Поэтому ставь себе на все машины WInXP 1. Необходимо настроить прокси-сервер. Для той сетевой карты, которая смотрит наружу - настройки стандартные, т.е. динамический IP, DNS(в общем об этом тебе должен сказать провайдер).... Для второй сетевой карты настройки такие же как и во всей внутренней сети, т.е. задаешь IP адрес, маску подсети... В общем ты это наверное уже знаешь. Потом. Либо прописываешь шлюз на тех компах которым нужно выйти в инет. Адрес шлюза - внутренний адрес того компа, где стоит две сетевухи(обычно это 192.168.0.1) и все. Но тут работа будет маленько неудобная, т.к. почти что отсутствует контроль за шлюзом, поэтому рекомендую воспользоваться сторониим ПО. Кучу прокси-серверов ты сможешь найти на soft.mail.ru download.ru и других подобных сайтах. Я работал с WinGate 5.05 и мне он понравился. Состоит из двух частей - сервера и клиента(клиента устанавливать необязательно). Как управлять - тоже есть куча инфы в инете. Если что - могу поделиться опытом.

- Поставь на ХР чтото типа WinRoute, в этом же винроуте пропиши маршрутиризацию. Тамже пропиши порты на прямой доступ к почте. Можно конечно ничего и не прописывать - тогда по умолчанию всем все будет открыто, но уже в обе стороны. А в клиентских компах в качестве шлюза и dns в настройках укажи локальный адрес компа с XP.

Q.W2K server с AD, DHCP, ISA. Инет по дайлапу. Дозваниваетсяавтоматически, по запросу клиентов, работает нормально, но вототключаться автоматически не желает. В настройках дайлап-соединенияуказано отключаться при простое >10 минут. ISA это игнорирует.DU-traffic показывает, что в данный момент времени скорость 0, никто вИнет не лезет. Более того, после 19.00 запрещен всякий траффик, носоединение не разрывается?

A.-смотри службы - синхронизация времени, автообновление антивиря, планировщик и некоторые другие могут создавать точечный трафик
- А как ты думаешь DU-traffic считает traffic??? Скорее всего он коннект и дёргает

Q.Genius 56PCI-SA в WinXP. При выходе в инет выводит ошибку "удаленный компьютер ну отвечает" модем работает, звук есть, набор импульсный, дрова менял, менял настройки как только мог, не помогает. Ставил другой модем, работает без проблем. Все тоже но в W98 работает нормально.

A.Увеличьте значение S регистра, отвечающего за время ожидания несущей.

Q.WIN2KPRO SP4. По клику в письме Outlook Express 6 перестал запускаться Internet Explorer.
A.Пуск - Настройка - Панель управления - Установка и удаление программ - Выбор программ по умолчанию - поставить точку у "Internet Explorer" в пункте "Обозреватель Интернета по умолчанию" и галочку в пункте "Показывать эту программу".

Q.Как сохранить информацию с адресной книги Outlook Express?

A.C:\Documents and Settings\Имя пользователя\Application Data\Microsoft\Address Book.

Q. Когда я пишу в Outlook Express большие письма (больше 30 строчек) то при нажатии на кнопку отправить, когда письмо помещается в папку исходящие в очередь для отправки, то она сразу обрывается на половине и на полуслове со знаком "=" в конце.Приходиться отправлять все письма в текстовом файле вложением! В настройках опция "Разбивать сообщения размером больше....кб" отключена.

A.1- Данный баг убран в обновлении KB887797 от Micro$oft. Но перед установкой KB887797 надо убедиться, что у вас уже стоит KB823353 (SP2 для WindowsXP его уже содержит).

PS: Для временного решения проблемы обрезания файлов, можно отправлять письма в текстовом формате. Идём по этому пути: "Сервис" --> "Параметры" --> "Отправка сообщений" и в поле "Формат отправляемых сообщений" меняем точку на "Обычный текст". PPS.

2 - Сервис/Параметры/Отправка сообщений/Формат отправляемых сообщений (HTML)/Настройка HTML.../Кодировка текста (Base 64)/ОК/Применить/ОК.

Почтовые фильтры Outlook Express:

HKCU\Identities (весь раздел )
HKCU\Software\Microsoft\Internet Account Manager (весь раздел)
C:\Documents and Settings\Ваше имя\Local Settings\Application Data\Identities \{7923BFB0-1BA1-4B15-AC4C-BA27C909B5CB}\Microsoft\Outlook Express

Outlook по умолчанию хранит свою базу писем в X:\Documents and Settings\Your Name\Local Settings\Application Data\Microsoft\Outlook

Q,Hе могу достать почту с Outlook Express?

A.Почта по умолчанию лежит вот здесь C:\Documents and Settings\Имя пользователя\Local Settings\Application Data\Identities\ {9A71E089-8852-4AB7-B9C6-E609195FFCFE}\ Microsoft\Outlook Express. Просто скопируй файлы dbx в аналогичную папку на диске.

Q.Outlook Express - получаю почту, список есть - встаю на письмо, а оно в окне не открываться, и так все письма (был у меня троян). Смотрю тело письма - все есть.

A.Сервис - Параметры - Чтение - поставить галочку на пункте "Автоматически загружать сообщение при отображении в области просмотра".

Q.Win XP SP1. Запускаю Outlook Express, он запускается примерно 20 сек. При этом в журнале системы выскакивает ошибка "источник DCOM время ожидания связи с сервером превысило допустимое значение"?

A.Убить сервис Windows Messenger.

Q.Перестали сохраняться пароли в почтовом клиенте Outlook Express в Windows XP.

A.Скорее всего, у вас остановлен системный сервис "Защищенное хранилище" (Protected Storage). Он позволяет операционной системе запоминать различные пароли, и внезапный склероз Windows может быть связан именно с этим.

Q.Как перенести сообщения групп новостей с OE5 с компьютера под управлением Win Me на компьютер с OE6 и Win XP HE? Простое копирование не помогает, а мастер из OE 6 позволяет импортировать только сообщения e-mail.

A.По идее должно нормально экспортироваться/импортироваться все. А у тебя в OE6 создана соответсвующая группа новостей, как в OE5? Если нет, то сперва подпишись там на эту же группу новостей (список сообщений будет пустой), а потом попробуй импортировать их из OE5.

Q.Не могу связаться по Hyper Terminal, связь устанавливается, я вижу что он что-то печатает, разобрать что не могу, идёт смесь английских и русских букв. Когда я ему что-нибудь печатаю, то у себя тоже понять ничего не могу, нажимаю одну букву а на экране совсем другая буква (причем английская). Сперва мы грешили на шрифты, но перепробовали все что есть, результат нулевой. У меня Zixel Omni 56K, а у знакомого Acorp M-56.

A.- Печатай "latinicey" или "TpaHcJluTom" В настройках шрифт "Terminal".

- 1) Русский не воспринимает

2) В св-вах соединения - преобразование символов - смещенная JIs

- Hyper Terminal не понимает русских буков. Пиши транслитом. Hyper Terminal не предназначен для подобного общения, как и ваш модем не обязан понимать верхнюю часть кодовой страницы, что вы посылаете ему под видом кириллицы. В крайнем случае пишите английскими буквами (транслитом).

Q.XP показывает скорость порта к которому подключен модем, а не скорость реального подключения к инет. Как сделать так, чтоб Xp показывал реальную скорость подключения к инету.модем внеш us robotics 5630 на com1.

A.Прописать в инит строке модема: AT\V0W2,на некоторых модемах проблема решается командой ATZ в строке инициализации.

Как известно, некоторые серваки, на которых размещена твоя страница, дописывают дополнительные сценарии для вставки баннеров и прочей шняги. Эта возможность основана на том, что IE не останавливается на заключительном теге </HTML>, а интерпретирует теги и скрипты, расположенные ниже тега </HTML>, а чтобы защитить свой HTML-код от дописывания, надо в конце HTML-кода вписать такой тег:
<SCRIPT LANGUAGE="JavaScript 1.8">
Этим самым ты объявляешь несуществующую версию JavaScript'а и то, что вставит сервак выполняться не будет :)).

У многих, наверное, есть естественное желание сконнектить WinXP и другую Win-образную ось. Что ж, расскажу как это сделать на примере WinXP <--> WinXP.
Сервер создается так: сетевые подключения - создание нового подключения - установить прямое подключение к другому компьютеру - принимать входящие подключения. Во время этого процесса нужно разрешить пользователю guest коннектиться к машине. Не забыть надо еще и о том, что бы поставить галки напротив серверов, позволяющие давать тебе доступ и показывающие чужие шары.
Чел, который тебе будет звонить должен в свойствах подключения на вкладке Безопасность выбрать Дополнительные и кликнуть по кнопке Параметры. Далее поставь галку напротив Разрешить старый протокол MS-CHAP для Win95. Да, не забудь подрубить guest`ов на ОБОИХ машинах!

Q: Как настроить модемное соединение?

А: В W2k объединили Network и Dial-Up connections в одном месте, которое так и называется. Прямо оттуда можно сконфигурировать любое сетевое устройство, хоть модем, хоть сетевую карту. Новые соединения делаются так же как в W9x, с помощью wizard-а Make new connection. Также появились несколько новых функций для управления и настройки Dial-up соединения, которых не было в W9x. Ознакомиться с ними можно взглянув на Properties соединения.

На первой закладке, General, напротив Phone number появилась кнопка, Alternates. Нажав на неё, можно задать целый список телефонов, по которым модем будет звонить, если первый номер в списке занят. Очень полезная функция, когда у провайдера несколько номеров, по которым можно дозваниваться.

Во-вторых, в Configure можно настроить модем, не выходя в другие окна. В-третьих, в Options можно задать массу всяких вещей для звонилки, там же находятся настройки для X.25. В закладке Networking находятся настройки сети для Dial-up соединения. Некоторые из них могут помочь, если компьютер провайдера по непонятной причине разрывает соединение. Если такое случается, то необходимо убедиться, что в Type of dial-up server I calling, стоит PPP: Win95/98/NT/2K, Internet. Сразу под ней есть кнопочка, Settings. За ней кроется меню из трёх пунктов.

Первый, Enable LCP extentions, которые используются для автоматической настройки некоторых параметров соединения, таких как максимальный и минимальный размеры пакетов, обнаруживает looped-back линки, и другие распространённые ошибки. Однако, Ваш провайдер может не поддерживать эти расширения, что иногда приводит к тому, что компьютер провайдера просто разрывает соединие. К такому же эффекту может привести и разрешение Negotiate Multi-link for single link connections. Эта опция позволяет одновременно использовать два модема и две телефоных линии, при работе с одним провайдером, что позволяет теоретически вдвое увеличить скорость соединения. Enable software compression разрешает сжатие передаваемых данных, поэтому её лучше всего разрешить.

Последняя закладка, Sharing. С помощью этой закладки можно позволить другим компьютерам в локальной сети пользоваться Вашим соединением. Для этого достаточно отметить галочкой Enable Internet Conection Sharing for this connection, а если выбрать Enable on-demand dialing, то от Вас не потребуется даже соединяться самому. Достаточно, что бы Ваш компьютер просто был включен. Когда Ваш коллега откроет у себя IE, то модем сам начнёт звонить. А когда дозвонится, то пользователь абсолютно не будет ощущать, что у него самого модема нет. Всё абсолютно прозрачно: не надо настраивать мэйлеры и броузеры для работы с proxy-сервером (достаточно, выставить LAN connection), ICQ, mIRC и даже BattleNet будут работать так, словно модем стоит у клиента, а не на другой машине в локальной сети. Если возникают сложности, то необходимую службу можно добавить вручную. Для этого нажимаем на кнопку Settings... и в открывшемся окне добавляем нужную службу или приложения. Для этого надо знать, по какому порту программа или служба будет принимать сообщения и по какому отправлять. Для того, что бы Connection Sharing заработал, необходимо выполнить ещё несколько условий. IP адрес машины с модемом для локальной сети (выставляется в Properties Local area network connection -> Properties для Internet Protocol (TCP/IP)), должен быть 192.168.0.1. У клиентов же, надо просто поставить Internet Protocol (TCP/IP). Никаких адресов им присваивать не надо, нужно отметить Obtain IP adress automatically. Локалка, естественно, тоже будет работать, просто клиент будет сам себе генерить адрес из пространства 192.168.0.x. Причём, всё вышеперечисленное относится и к клиентам с W98.

Также нужно отметить, что изменился механизм хранения паролей. Если сохранить пароль для соединения с Интернет галочкой Remember password, то при следующем соединении вместо пароля нарисуются 16 звёздочек. Не надо впадать в панику, это просто механизм защиты пароля, сам пароль будет передан в том виде, в котором Вы его ввели. Правда некоторое, очень ограниченое число провайдеров, могут не поддерживать этот механизм. В этом случае, можно порекомендовать использовать скрипт, в котором пароль будет храниться и отсылаться в открытом виде. Но учтите, что любой, кто получит доступ к Вашей машине, сможет с лёгкостью узнать Ваш пароль.

Q: Если звонить в Инет сразу после старта W2k, то окно звонилки открывается не сразу .

А: Причина в том, что при запуске W2k не запускаются автоматически все необходимые для Dial Up службы. Для управления системными службами, запускаемыми при старте, служит апплет Control Panel -> Administrative Tools -> Services. При запуске Services увидите список служб, их текущее состояние, статус, и метод запуска, автоматически (Automatic), вручную (Manual), или не запускаются ни при каких обстоятельствах (Disabled). В Properties каждого процесса имеется возможность выставить метод старта для процесса, и некоторые параметры, которые будут переданы службе при её старте. Для нашего случая, необходимо убедиться, что бы в автоматическом режиме запускались следующие службы: Remote Access Connection Manager и Telephony. Однако, если вы не уверены в том что делаете, то лучше не трогать ничего остального - последствия могут быть довольно неприятны.

Q.При включенном встр. файрволле WinXP не работает служба синхронизации времени через интернет?

A.Откройте окно "My Network Places" и на панели "Network Tasks" выберите пункт "View Network Connections". В открывшемся окне щелкните правой кнопкой мыши на значке вашего интернет- соединения и выберите его свойства - "Properties". Далее на странице "Advanced" нажмите кнопку "Settings", затем "Add" и в поле "Description of Service" введите "Internet Time Service". Вводите далее "127.0.0.1" в качестве IP-адреса и "123" - в качестве внешнего (External) и внутреннего (Internal) номера порта. Отметьте пункт "TCP". Теперь, когда вы дважды щелкните на часах в системной области панели задач и выберете "Update Now"– будет работать.

Q. В Win Pro можно создать только одно входящее соединение, в версии Server число соединений ограничено числом установленных модемов.

A.В WinXP для запуска сервера удаленного доступа пройдите такой путь: "Сетевое окружение" (My Network Connections) - "Создание нового подключения" (Create a new connection) - "Установить прямое подключение к другому компьютеру" (Setup an advanced connection) - "Принимать входящие подключения" (Accept incoming connections).

Q. Правда ли что у XP возникают проблемы с сетью при установленном AVP?

A.К сожалению, похоже что это правда. При запущенном AVP monitor в качестве сервиса, XP очень долго открывает сетевые ресурсы, а со временем может и вовсе потерять сеть. Нормального решения этой проблемы пока нет, похоже что придётся ждать выхода AVP 4.0, и надеяться что в ней эти проблемы будут решены. А пока можно посоветовать не пользоваться монитором, и ограничиться регулярным запуском сканера. AVP официально пока не поддерживает WinXP, и ставить его можно только на свой страх и риск.

Q. в Win XP узнать свой IP-адрес, ввел в командной строке "IPCONFIG", нажал Enter, а окно программы промелькнуло на экране так быстро, что я не успел ничего заметить. Как сделать так, чтобы окно консольной программы не закрывалось после того, как программа отработает?

A.В вашем случае проще всего ввести такую команду: cmd /k ipconfig - консоль не закроется, и вы увидите все результаты работы программы IPCONFIG.

В WinXP есть встроенная поддержка IP шестой версии (Internet-протокол нового поколения). Для его активизации достаточно в командной строке набрать "ipv6 install".

Q. При загрузке XP наверное чем то забивается com3. Я Фидошник. почту получаю я программой Argus или T-mail. Так вот они пишут, что com3 (на котором модем стоит) типа занят другой программой. Самое интересное, что в инет подключаюсь без жалоб на com3. А вот если в автозапуск запихнуть допустим Argus, то он запускается успешно и даже если закрыть и открыть через некоторое время не жалуется на занятость com3 порта, что говорит о том, что Argus обгоняет что-то при автозапуске и сам забивает этот порт и потом программа его не трогает. В настройках при измене порта com3 модема на какой-нибудь другой жалуется на то, что какая-то программа использует этот порт. Так вот как можно узнать что же такое вредное сидит у меня в системе и безжалосно забивает com3?

A.– По всей видимости ты пользуешься для FIDO досовскими программами, а ХР, как известно, не даст досовским программам доступа к модему

– :У тебя входящих подключений в папке "сеть и удалённый доступ к стеи" нету?

– :Фидошный софт на пашет под NT. Оно всё обращается в порт через драйвер порта (TAPI), а этим прогам надо напрямую и с поддержкой ДОС-режима. Так что ставь дополнительно Вынь9х - единственное решение.

Q. Как настроить WinXP для работы в сети по протоколу HTTPS?

A. HTTPS - протокол защищённой передачи содержимого с ВЕБ-СЕРВЕРОВ. Если ты понимаешь, что я хотел этим сказать, тогда его можно настроить в администрирование - Internet Information Services. Если же тебе нужно организовать локалку с защищённой передачей информации - в PGP freeware v6.5.3 есть такая фишка - PGP virtual private networking... Она тебе поможет.

Q. как в WinXP сделать так, чтобы мой модем отвечал на звонки других модемов и всё это без пароля?

A. нужно создать пользователя без пароля и разрешить ему доступ через удаленный доступ, потом в подключениях создать новое подключение и указать тип Разрешить входящие подключения.

Q. Как в ХР отключить вхождение в сеть при подключению к провайдеру, а то минут по 10 висит на сроке "подключаемся к устройству", а мне это не надо, надо просто по скрипту -- логин, пароль.

A. В свойствах соединения должны быть включены только протокол TCP-IP и QuS Packet Sheduling (последний нужен, чтобы работала заранее включенная в gpedit.msc блокировка резервирования 20% траффика, которую в противном случае Win забирает для своих, ей одной ведомых целей). Всё остальное (клиент для сетей Microsoft и прочее) должно быть отключено. На вкладке "параметры подключения" можно оставить только галочку "отображать ход подключения", а все остальные галочки группы (запрашивать номер телефона, домен входа, имя пользователя и пароль) отключить.

Q.Как заставить Win2K принимать входящие звонки?В Win9x был Сервер удаленного доступа.

A.Заходим в меню Пуск (Start) -> Панель Управления (Control Panel) -> Сеть и удаленный доступ к сети (Network and Dial-up Connections) -> Файл (File) ->Hовое подключение (Make New Connection) -> Принимать входящие подключения (Accept Incoming Connections). Этот пункт активен только под логином

администратора. В версии Professional возможно создать только одно входящее соединение, в версии Server их число ограничено числом установленных модемов.

Q.Можно ли подключиться к серверу удаленного доступа на Win9x?

A.в Свойства соединения, закладка "Безопасность" ->"Дополнительные (особые параметры)" -> "Hастройка" -> "Разрешить следующие протоколы" -> опция "Разрешить старый протокол MS-CHAP для Windows 95".

Q. сбивается параметр " Сжатие данных модемом "?

A. Если модем внутренний , то убедись поддерживает ли он аппаратное сжатие,потому как редкий win или soft модем поддерживает компрессию потока .Если внешний, то разбирайся с его родными дровами

А может твой провайдер не поддерживает сжатие?

Q.У меня есть выделенный высокоскоростной канал Интернет для одного компьютер, компьютеров больше нет, но для выхода в интернет вхожу сначала в местную интрасеть, а потом подключаюсь к Интернету , помогите подобрать программу для мониторинга трафика (желательно в реальном времени), провайдер считает трафик, но публикует его только в 24.00. Система WinXP, пропускная способность канала до 6 Мбайт\с.
A.Панель управления=>администрирование=>системный монитор. Дальше тыкаешь "добавить параметр", выбираешь "сетевой интерфейс" и добавляешь кол-во принятых байт. Можно также добавить кол-во прин байт в секунду, т.е. скорость. Если не поможет, то тоже самое проделаешь не для "сетевого интерфейса", а для "порт RAS"

Q.В Win XP при попытке установить интернет-соединение выдается сообщение об ошибке: "Error 691: The computer you are dialing in to cannot establish a Dial-Up Networking connection. Check your password, and then try again"?
A.В случае данного сбоя, а также при появлении сообщений об ошибках:
"Error 691: Access was denied because the user name and/or password was invalid on the domain";
"Error 734: The PPP link control protocol was terminated";
"Error 629: The port was disconnected by the remote machine";
"Error 640: A NetBIOS error has occurred", - необходимо в первую очередь проверить настройки соединения удаленного доступа, настройки политик безопасности системы, правильность имени пользователя и пароля, правильность используемого телефонного номера. Также сбой может быть связан с неполадками на стороне провайдера интернет-услуг.Откройте диалоговое окно свойств вашего соединения удаленного доступа, выберите вкладку Security и установите опцию Typical (recommended settings). В списке Validate my identity as follows установите Allow unsecured password.На вкладке Options удалите флажок Include Windows logon domain. Попробуйте также установить флажок Options > Prompt for name and password, certificate, etc. Отключите LCP Extensions: Networking > Settings > Enable LCP extensions.Отключите IP Header Com-pression: Networking > Internet Protocol (TCP/IP) > Properties > Advanced > Use IP header compression.
Попробуйте, используя AT-команды модема, ограничить скорость соединения - помехи на линии могут препятствовать установлению соединения.Ограничить скорость можно также в свойствах соединения, для этого на вкладке General надо выбрать текущий модем в списке Connect Using, затем щелкнуть Configure и в окне Maximum speed (bps) установить устойчивую к помехам скорость соединения 9600.
Попробуйте также в этом диалоговом окне настройки модема снять флажки Enable Hardware Flow Control, Enable modem Error Control и Enable modem Compression. Попробуйте также в Менеджере устройств открыть свойства модема и на вкладке Advanced > Change Default preferences в разделе Data connection preferences установить Compression > Disabled. Не используйте скрипт при подключении к провайдеру.

Вы можете помочь приятелю, который работает в домашней сети и пользуется трансляцией сетевых адресов (NAT), применив механизм удаленного доступа — но не сразу. Сначала попросите друга прислать вам e-mail с приглашением Remote Assistance, предварительно отредактировав файл. В атрибуте RCTICKET указан IP- адрес NAT, например 192.168.1.10. Его надо заменить действительным IP-адресом вашего приятеля — он может определить его, и пусть он убедится, что в его брандмауэре порт 3389 открыт и переадресован на проблемный компьютер.

Internet Explorer 6 можно настроить на автоматическое удаление временных файлов. Запустите браузер, выберите Tools / Internet Options... и Advanced, спуститесь до раздела Security и отметьте позицию Empty Temporary Internet Files Folder When Browser is Closed.

Q. Как настроить сервер удалённого доступа под ХР?
A.Это сервер для соединения двух компьютеров либо по модему, либо через LTP или COM кабель. В XP создание и настройка любых соединений производятся через мастер Create a new connection, вызвать который можно из окна Network Connections. Для создания прямого соединения запускаем мастер, и на втором окне выбираем Set up an advanced connection, нажимаем на Next. На следующей закладке выбираем пункт Accept incoming connections, что бы разрешить принимать входящие звонки (человек на другом конце, соответственно, должен выбрать другой пункт), нажимаем на Next. В следующем окне выбираем устройства, которые должны принимать входящие соединения, вновь нажимаем на Next.
В следующем окне можно настроить возможность создания виртуальных соединений в рамках этого соединения. В нашем случае, когда требуется просто соединить два компьютера, это не нужно, поэтому выбираем пункт Do not allow virtual private connections, нажимаем на Next. В следующем окне выбираем кто из пользователей, зарегистрированных на компьютере сможет пользоваться соединением (этим пользователям должно быть разрешено подсоединятся удалённо), нажимаем на Next. Остаётся только выставить какие протоколы и службы должны использоваться. Каждый из протоколов можно настроить выбрав его и нажав на кнопку Properties. Ещё раз нажимаем на Next, потом Finish, и соединение создано. Теперь остаётся только запустить вновь созданное соединение, и к вам можно будет дозваниваться.

Q. Как настроить Internet Connection Sharing?
A.В свойстве любого непостоянного соединения, которое может использоваться для подключения к интернету, есть закладка Advanced. Для того чтобы разрешить пользователям локальной сети использовать это соединение для совместного доступа в интернет, достаточно просто отметить чекбокс Allow other network user to connect trough this computer’s Internet connection. Но для того чтобы другие пользователи сети могли использовать это соединение, требуется выполнить еще несколько условий. Во-первых, компьютер, предоставляющий доступ должен иметь IP-адрес 192.168.0.1, и никакой другой. Все остальные компьютеры, которые ходят через него в интернет, должны конфигурироваться автоматически (Obtain IP address automatically). Это требование не ново, и должно быть знакомо всем пользователям ICS от Microsoft, ещё со времён Windows98, где эта служба была представлена впервые.

Что такое IPv6?
IPv6 - следующая версия Интернет протокола, версия 6.0. То есть IPv6.

Сегодняшние компьютеры используют IP версии 4.0, которая разрабатывалась в середине семидесятых и получилась очень удачной, но достигла своего предела. Адресное пространство вот-вот переполнится, то есть пришло время модернизации.

Ниже приведены 4 основные причины, по которым IP v4.0 следует усовершенствовать:

>Ограниченное адресное пространство. Совсем немного адресов осталось и, принимая во внимание количество желающих, IP адресов явно не достаточно

>Производительность. У IP весьма требовательный формат заголовка, способный загрузить существенную долю полосы пропускания

>Безопасность. Следующая версия IP располагает исключительными средствами обеспечения безопасности, управляемыми верхними слоями ПО

>Автоконфигурирование. Сейчас IP конфигурирование довольно усложнено. DHCP следующей версии будут позволять компьютеру просто подключаться к сети и работать

Современные IP адреса состоят из 32 бит, представляемых как 4 байта, четверка разделенных точками триад, т.е. 200.200.200.202. IP версии 6 использует 128 бит для адресов!

В ХР есть поддержка IP версии 6 — интернет-протокола нового поколения. К сожалению, такой поддержки нет у вашего ISP, поэтому экспериментировать с ней можно лишь в пределах локальной сети. Введите ipv6 install в поле Run,а затем наберите ipv6 /?, чтобы получить дополнительную информацию.

Q.Не пойму, как включить в Win2K прием входящих звонков?

A.Вам надо из-под учетной записи администратора пройти по такой цепочке меню: "Пуск" > "Панель управления" > "Сеть и удаленный доступ к сети" > "Файл" > "Новое подключение" > "Принимать входящие подключения" (Start > Control Panel > Network and Dial-up Connections > File > Make new connection > Accept incoming connections).

Q.Как организовать удаленное управление под W2k?

A: 1. Используйте Radmin v.2.01
2. Terminal Service. Идет в стандартной поставке W2k Server.
3. Remote Control
4. Georgia SoftWorks Telnet Server

Q.Заглючил у меня WinXP, и решил я, как обычно рекомендуется в случае проблем с сетевыми компонентами, переустановить все, что касается сети. И обнаружил, что протокол TCP/IP в WinXP удалить, следовательно, и переустановить нельзя!!! Кнопка Uninstall для него неактивна. Думал, это у меня глюки, так нет: у приятелей на компах с такой же операционной системой идентичная ситуация. Подскажите, пожалуйста, есть ли способ переустановки TCP/IP в XP?

A.В WinXP\Server2003 стек протоколов TCP/IP официально считается компонентом ядра операционной системы, поэтому удаление TCP/IP обычным способом невозможно. Однако в случаях некоторых сбоев переустановка TCP/IP может оказаться единственно верным решением для пользователя.
Способ обойти это ограничение имеется - при помощи многофункциональной утилиты командной строки \WINDOWS\SYSTEM32\netsh.exe (NetShell предназначена для настройки и тестирования сетевых компонентов) возможно восстановление стека протоколов TCP/IP в первичное состояние, на момент установки операционной системы. То есть записи в реестре, касающиеся TCP/IP, будут возвращены в исходное состояние, что равносильно переустановке протокола.
Для того чтобы это осуществить, введите в командной строке: netsh int ip reset [ имя_файла_журнала ], либо: netsh interface ip reset [ имя_файла_журнала ].
Например: netsh int ip reset c:\resetlog.txt.
Указывать файл журнала, то есть протокола, в котором будет записано все, что проделала утилита netsh.exe в реестре, крайне желательно не только в образовательных целях.
Дело в том, что содержимое журнала может не оказаться пустым, причиной чего будет являться идентичность текущих параметров реестра параметрам, устанавливаемым в оригинальной конфигурации. В этом случае причину сбоя придется искать в чем-то другом. Подробнее же обо всех командах netsh.exe вы узнаете из файла \WINDOWS\Help\netsh.chm.

Sep 4 2003 Для выявление порта сервера или брандмауэра, которым пользуется определенный серверный процесс существуют разные условно-бесплатные или просто бесплатные утилиты, но достаточно стандартной команды netstat с ключом -o из Windows Server 2003. Использование:
Откройте окно командной строки и введите:
netstat -nao
Появится список локальных адресов и портов. Если показан локальный адрес 0.0.0.0, значит порт "прослушивает" все адреса на всех интерфейсах.
Найдите номера портов TCP или UDP и перейдите в конец строки описания, чтобы увидеть столбец идентификатора процесса PID, который назначен приложению или службе, использующей данный порт.
Нажмите CTRL+SHIFT+ESC, чтобы перейти в диспетчер задач Task Manager. Откройте вкладку процессов Processes. Щелкните меню View (вид), затем пункт выбора столбца Select Columns.
Установите флажок PID и щелкните OK. Затем щелкните заголовок столбца PID для сортировки по этому столбцу (так проще найти строку нужного PID). Сравните значения PID из команды netstat с идентификатором PID процесса. Именно этот процесс и занял данный порт.

Q: Подскажите, пожалуйста, как в Windows XP создать сервер удаленного доступа?
A: Делаем так. На машине-сервере создаем новое подключение в Сетевых подключениях. Выбираем Установить прямое соединение к другому компьютеру, Принимать входящие подключения, указываем модем, запрещаем VPN (если она не нужна), выбираем/добавляем пользователя, который будет подключаться, и его настройки, в свойствах Протокола TCP/IP разрешаем доступ к локальной сети (если нужно) и желательно (хоть и не обязательно) указать IP-адреса явно из диапазона 192.168.0.0 — 192.168.255.255 или разрешить клиенту указать свой. Для клиента в Сетевых подключениях создаем новое подключение, выбираем Подключить к сети на рабочем месте, вводим имя подключения (любое), нужный телефон, затем набираем имя пользователя и пароль. Впоследствии удобно будет в свойствах подключения клиента на закладке Безопасность указать Безопасный пароль и поставить галочку Использовать автоматически имя входа и пароль из Windows, если имена и пароли используемых для подключения учетных записей на сервере и клиенте совпадают. Как результат — подключаемся клиентом к серверу.

Q.Появилась новая папка C:\Inetpub, стандартными средствами не убирается.Удалил из под второй OS WinME, появилась снова. Spybot ничего не находит.Кто нибудь знает откуда эта папка растет.

A.Это IIS - Internet Information Services. Что бы убрать эту папку надо через панель управления зайти в Администр.-к и в Internet Information Services. Нходишь Вэб узел по умолчанию и останавливаеш его. Это была твая Вэб лакалка для asp и пр. еще можно зайти на уст.\уд. программ и удалить IIS.

Q.Машина с XP надо подключиться к удаленному ПК Для работы с файлами (жесткие диски). Как это сделать без подключения к инету?

A.Делается все очень просто: Жмеш "Создание нового подключения", ставиш точку "Установить прямое подключение к другому компьютеру" далее "Принимать входящие подключения", выбираеш мопед и жмеш далее, ставиш точку "Запретить виртуальные часные подключения", потом добавляеш в список нового пользователя (Обязательно назначь пароль не менее трех символов), затем назначаеш сетевые службы (Службу доступа к файлам и принтером сетей Microsoft и Клиент для сетей Microsoft поставь обязательно) и наконец жми готово. На втором компе все гораздо легче: (Желательно тоже XP) Создаеш подключение как к инету (надеюсь описывать не надо) вместо телефона прова пишеш телефон первого компа, имя пользователя вносиш то которое написал при создании входящего подключения на первой тачке (не забудь про пароль).Все, теперь можеш конектиться. Кстати можно так по сетке играть и обмениваться мгновенными сообщениями.

Q.В WinXP не могу установить IE6SP1. Выдается сообщение об ошибке: "The software you are installing has not passed Windows Logo testing to verify its compatibility with Windows XP". Как все это понимать?

A.Данный сбой может быть связан с тем, что на вашей системе установлен патч за номером 823559. Откройте диалоговое окно "Установка и удаление программ" и удалите "Windows XP Hotfix - KB823559". После удаления патча перегрузите ПК и вновь попробуйте установить IE. После инсталляции Internet Explorer еще раз загляните на сайт Windows Update и установите свежие обновления, в том числе и 823559.

QoS

Q: Как полностью отключить службу QoS (Quality of Service)? Как ее настроить?
A: По умолчанию Quality of Service резервирует для своих нужд 20% от пропускной способности канала (любого — хоть модем на 14400, хоть гигабитный Ethernet). Причем даже если удалить службу QoS Packet Scheduler из Properties-соединения, этот канал не освобождается. Освободить канал или просто настроить QoS можно:

- Запускаем апплет Group Policy (gpedit.msc).

- В Group Policy находим Local computer policy

- нажимаем на Administrative templates.

- Выбираем пункт Network — QoS Packet Sheduler

- Включаем Limit reservable bandwidth. Теперь снижаем Bandwidth limit 20% до 0% или просто отключаем его. При желании здесь же можно настроить и другие параметры QoS. Для активации произведенных изменений остается только перезагрузиться".

Что такое сеть с качественным сервисом?

Давайте примем следующее упрощенное определение сетевой системы. Приложения запускаются и работают на хостах и обмениваются данными между собой. Приложения отправляют данные операционной системе для передачи по сети. Как только данные переданы операционной системе, они становятся сетевым трафиком.
Сетевая служба QoS опирается на способность сети обработать этот трафик так, чтобы гарантированно выполнить запросы некоторых приложений. Это требует наличия фундаментального механизма по обработке сетевого трафика, способного идентифицировать трафик, имеющий право на особую обработку и право управлять этими механизмами.

Функциональные возможности QoS призваны удовлетворить двух субъектов сети: сетевые приложения и сетевых администраторов. Они часто имеют разногласия. Администратор сети ограничивает ресурсы, используемые специфическим приложением, в то же время приложение пытается захватить как можно больше сетевых ресурсов. Их интересы могут быть согласованы, принимая во внимание тот факт, что сетевой администратор играет главенствующую роль по отношению ко всем приложениям и пользователям.

Основные параметры QoS

Различные приложения имеют различные требования по обработке их сетевого трафика. Приложения в большей или меньшей степени терпимы к задержкам и потерям трафика. Эти требования нашли применение в следующих параметрах, связанных с QoS:

Bandwidth (полоса пропускания) — скорость, с которой трафик, генерируемый приложением, должен быть передан по сети;
Latency (задержка) — задержка, которую приложение может допустить в доставке пакета данных.
Jitter — изменение времени задержки.
Loss (потеря) — процент потерянных данных.

Если бы были доступны бесконечные сетевые ресурсы, то весь трафик приложения можно было бы передать с требуемой скоростью, с нулевым временем задержки, нулевым изменением времени задержки и нулевыми потерями.

Механизм QoS контролирует распределение сетевых ресурсов для трафика приложения, чтобы выполнить требования по его передаче.

Фундаментальные ресурсы QoS и механизмы обработки трафика

Сети, которые связывают хосты, используют разнообразные сетевые устройства включая сетевые адаптеры хостов, маршрутизаторы, свичи и хабы. Каждый из них имеет сетевые интерфейсы. Каждый сетевой интерфейс может принять и передать трафик с конечной скоростью. Если скорость, с которой трафик направлен на интерфейс, выше, чем скорость, с которой интерфейс передает трафик дальше, то возникает перегрузка.

Сетевые устройства могут обработать состояние перегрузки, организуя очередь трафика в памяти устройства (в буфере), пока перегрузка не пройдет. В других случаях сетевое оборудование может отказаться от трафика, чтобы облегчить перегрузку. В результате приложения сталкиваются с изменением времени ожидания (так как трафик сохраняется в очередях на интерфейсах) или с потерей трафика.

Способность сетевых интерфейсов к пересылке трафика и наличие памяти для сохранения трафика в сетевых устройствах (до тех пор, пока трафик не может быть послан дальше) составляют фундаментальные ресурсы, требующиеся для обеспечения QoS для потоков трафика приложений.

Распределение ресурсов QoS по сетевым устройствам

Устройства, поддерживающие QoS, разумно используют ресурсы сети для передачи трафика. То есть трафик приложений, более терпимых к задержкам, становится в очередь (сохраняется в буфере в памяти), а трафик приложений, критичных к задержкам, передается далее.

Для выполнения этой задачи сетевое устройство должно идентифицировать трафик путем классификации пакетов, а также иметь очереди и механизмы их обслуживания.

Механизм обработки трафика

Механизм обработки трафика включает в себя:

802.1p
Дифференцированные услуги per-hop-behaviors (diffserv PHB).
Интегрированные услуги (intserv).
ATM и др.

Большинство локальных сетей основано на технологии IEEE 802 включая Ethernet, token-ring и др. 802.1p — это механизм обработки трафика для поддержки QoS в таких сетях.

802.1p определяет поле (уровень 2 в сетевой модели OSI) в заголовке пакета 802, которое может нести одно из восьми значений приоритета. Как правило, хосты или маршрутизаторы, посылая трафик в локальную сеть, маркируют каждый посланный пакет, присваивая ему определенное значение приоритета. Предполагается, что сетевые устройства, такие, как свичи, мосты и хабы, обработают пакеты соответствующим образом, используя механизмы организации очередей. Область применения 802.1p ограничена локальной сетью (LAN). Как только пакет пересекает локальную сеть (через уровень 3 OSI), приоритет 802.1p удаляется.

Diffserv — это механизм уровня 3. Он определяет поле в уровне 3 заголовка пакетов IP, названных diffserv codepoint (DSCP).

Intserv — это целый комплекс услуг, определяющий гарантированный сервис и сервис, управляющий загрузкой. Гарантированный сервис обещает нести некоторый объем трафика с измеримой и ограниченной задержкой. Сервис, управляющий загрузкой, соглашается нести некоторый объем трафика с "появлением легкой загруженности сети". Это — измеримые услуги в том смысле, что они определены, чтобы обеспечить измеримый QoS к определенному количеству трафика.

Поскольку технология ATM фрагментирует пакеты в относительно маленькие ячейки, то она может предложить очень низкое время задержки. Если необходимо передать пакет срочно, интерфейс ATM может всегда освобождаться для передачи на время, которое требуется, чтобы передать одну ячейку.

QoS имеет еще много разных сложных механизмов, обеспечивающих работу этой технологии. Отметим лишь один важный момент: для того, чтобы QoS заработала, необходима поддержка этой технологии и соответствующая настройка на всем протяжении передачи от начальной точки до конечной.

QoS

Для наглядности рассмотрим рис. 1.

Принимаем следующее:

Все маршрутизаторы участвуют в передаче нужных протоколов.
Один QoS-сеанс, требующий 64 Kbps, инициализирован между хостом А и хостом B.
Другой сеанс, требующий 64 Kbps, инициализирован между хостом А и хостом D.
Для упрощения схемы полагаем, что маршрутизаторы сконфигурированы так, что могут резервировать все сетевые ресурсы.

В нашем случае один запрос о резервировании 64 Kbps достиг бы трех маршрутизаторов на пути данных между хостом А и хостом B. Другой запрос о 64 Kbps достиг бы трех маршрутизаторов между хостом А и хостом D. Маршрутизаторы выполнили бы эти запросы на резервирование ресурсов, потому что они не превышают максимума. Если вместо этого каждый из хостов B и C одновременно инициализировал бы 64 Kbps QoS-сеанс с хостом A, то маршрутизатор, обслуживающий эти хосты (B и C), запретил бы одно из соединений.

Теперь предположим, что администратор сети отключает обработку QoS в трех нижних маршрутизаторах, обслуживающих хосты B, C, D, E. В этом случае запросы о ресурсах до 128 Kbps удовлетворялись бы независимо от месторасположения участвующего в соединении хоста. При этом гарантии качества были бы низки, поскольку трафик для одного хоста подвергал бы риску трафик другого. Качество обслуживания могло бы быть сохранено, если бы верхний маршрутизатор ограничивал все запросы до 64 Kbps, однако это привело бы к неэффективному использованию сетевых ресурсов.

С другой стороны, пропускную способность всех сетевых связей можно было бы увеличить до 128 Kbps. Но увеличенная пропускная способность будет использоваться только когда хосты B и C (или D и E) одновременно затребуют ресурсы. Если это не так, то ресурсы сети опять будут использоваться неэффективно.

QoS-компоненты Microsoft

Win98 содержит компоненты QoS только пользовательского уровня включая:

Компоненты приложений.
GQoS API (часть Winsock 2).
QoS service provider.

Операционная система Win2K/XP/2003 содержит все описанное выше и следующие компоненты:

Resource Reservation Protocol Service Provider (Rsvpsp.dll) и службы RSVP (Rsvp.exe) и QoS ACS. В Windows XP, 2003 не используются.
Управление трафиком (Traffic.dll).
Generic Packet Classifier (Msgpc.sys). Классификатор пакетов определяет класс сервиса, которому принадлежит пакет. При этом пакет будет поставлен в соответствующую очередь. Очереди управляются Планировщиком пакетов QoS.
Планировщик пакетов QoS (Psched.sys). Определяет параметры QoS для специфического потока данных. Трафик помечается определенным значением приоритета. Планировщик пакетов QoS определяет график постановки в очередь каждого пакета и обрабатывает конкурирующие запросы между поставленными в очередь пакетами, которые нуждаются в одновременном доступе к сети.

QoS-компоненты Microsoft

Диаграмма на рис.2 иллюстрирует стек протоколов, компоненты Windows и их взаимодействие на хосте. Элементы, использовавшиеся в Win2K, но не использующиеся в WinXP/2003, на диаграмме не показаны.

Приложения находятся наверху стека. Они могут знать или не знать о QoS. Чтобы использовать всю мощь QoS, Microsoft рекомендует использовать в приложениях вызовы Generic QoS API. Это особенно важно для приложений, требующих высококачественных гарантий обслуживания. Некоторые утилиты могут использоваться для вызова QoS от имени приложений, которые не знают о QoS. Они работают через API управления трафиком. Например, NetMeeting использует GQoS API. Но для таких приложений качество не гарантируется.

Последний гвоздь

Вышеизложенные теоретические моменты не дают однозначного ответа на вопрос, куда деваются пресловутые 20% (которые, замечу, никто еще точно не измерял). Исходя из вышесказанного, такого быть не должно. Но оппоненты выдвигают новый довод: система QoS хорошая, да реализация кривая. Стало быть, 20% все-таки "отжираются". Видать, проблема допекла и софтверного гиганта, поскольку он уже довольно давно отдельно опроверг подобные измышления.

Впрочем, дадим слово разработчикам и изложим избранные моменты из статьи "316666 — Windows XP Quality of Service (QoS) Enhancements and Behavior" литературным русским языком:

"Сто процентов сетевой полосы пропускания доступны для распределения между всеми программами, если какая-либо программа явно не запрашивает приоритетную полосу пропускания. Эта "зарезервированная" полоса пропускания доступна другим программам, если программа, которая ее затребовала, не отправляет данные.

По умолчанию программы могут резервировать до 20% основной скорости соединения на каждом интерфейсе компьютера. Если программа, которая резервировала полосу пропускания, не посылает достаточно много данных, чтобы использовать ее полностью, неиспользованная часть зарезервированной полосы пропускания доступна для других потоков данных.

Были заявления в различных технических статьях и телеконференциях, что WinXP всегда резервирует 20% доступной полосы пропускания для QoS. Эти заявления неверны".

Если теперь у кого-то все еще "отжирается" 20% полосы пропускания, что ж, я могу посоветовать и дальше использовать побольше всевозможных "твикалок" и кривых сетевых драйверов. Еще и не столько будет "отжираться".

Q.Если щелкнуть правой кнопкой мыши по значку сетевого соединения в WinXP, то в ниспадающем меню должна присутствовать опция Repair, а у меня она почему-то в этом списке отсутствует?

A.Эта опция может не отображаться, если ваша учетная запись не имеет соответствующих прав на выполнение операции восстановления соединения. Вы должны быть либо членом группы Network Configuration Operators, либо группы Administrators. Кстати, когда производится восстановление соединения, операционной системой выполняются следующие действия.

Если соединение использует DHCP для получения IP, то выполняется вот такая команда - ipconfig /renew.
Кэш ARP сбрасывается командой arp -d *.
Кэш имен NetBIOS перезагружается: nbtstat -R.
Имя NetBIOS обновляется: nbtstat -RR.
Кэш DNS сбрасывается: ipconfig /flushdns.
Происходит регистрация имени DNS: ipconfig /registerdns.WinXP SP1 выполняет рестарт аутентификации IEEE 802.1X, если это необходимо. При необходимости можно попробовать выполнить эти команды или часть команд вручную - эффект гарантированно будет тем же самым.

Q.При включении компютера и входе в систему WinXP Pro восстанавливается сетевое подключение и подключение к Интернету ?
A. Авто подключения выключаются так....Выполнить..... msconfig \\\\\ службы, выключи ДИСПЕТЧЕР АВТО ПОДКЛЮЧЕНИЙ УДАЛЕННОГО ДОСТУПА.

Q.Kак отнесется XP к установке дополнительной второй сетевой карты в плане необходимости повторной активации? MAC адрес сетевухи участвует в формировании аппаратного хеша, но вот что будет когда появится еще одна?

A.- Повторная активация нужна только когда меняешь 5 или более компонент. Посчитай обновления аппаратной части и сделай выводы.

- Никаких проблем с активацией не возникает. Добавлял еще одну без проблем, только старую оставлял на месте.

Q.При создании нового подключения и при изменении параметровстарого подключения появляется надпись: «Не удалось сделать запись в телефонную книгу.Ошибка 624: Системе не удалось обновить файл телефонной книги.».

A.1. Стоит запрет на создание подключения. - Разрешить пользователям создавать новые подключения. Пуск\Выполнить\gpedit.msc тама и разберёшься

2. Запрещён доступ к папке Documents and Settings\All Users\Application Data\Microsoft\Network\Connections\Pbk - Открыть доступ к папке.

Настройка PPPoE соединения для Windows 2000

PPPoE - это метод установки соединения типа "точка-точка - PPP" по сети Ethernet через сетевой адаптер (PPP over Ethernet). PPPoE описан в RFC 2516 и используется многими Интернет-сервис провайдерами для обеспечения авторизации и аутентификации пользователей при подключении по технологии Ethernet. Данная реализация протокола PPPoE предназначена для Windows95/98/98SE/ME/NT 4.0/2K/XP/.NET. Она отличается от других реализаций следующими свойствами:

Простая интеграция в операционную систему: этот протокол преобразует сетевой Ethernet-адаптер в модем, который легко использовать со стандартным мастером подключения к Интернет.
Совместимость: этот протокол поддерживает такое свойство, как "Общий доступ в Интернет" (включая "Соединение по-требованию"), и управление питанием (StandBy и Hibernate).
Полноценность: этот протокол может работать не только как клиент, но и как сервер PPPoE, полностью соответствуя RFC 2516.
Компактность: протокол занимает менее 250 Кбайт дискового пространства.

Установка PPPoE протокола

Для установки драйвера вам понадобятся привилегии администратора. Если вы работаете под логином пользователя, не обладающего такими правами, то выйдите из системы и войдите в неё с логином пользователя, обладающего правами администратора.
Если на вашем компьютере установлена другая реализация протокола PPPoE, рекомендуем удалить её и перегрузить компьютер. Эта реализация протокола PPPoE создавалась так, чтобы не конфликтовать с версиями других производителей драйвера PPPoE, но создатели других реализаций могли не придерживаться этого правила.
Если на вашем компьютере установлена предыдущая версия данной реализации протокола PPPoE, то её нужно предварительно удалить и перегрузить компьютер.
Установка. Загрузите драйвер к себе на компьютер. Для компьютера с процессором Intel Itanium 64-bit загрузите отдельный драйвер. Распакуйте его.
Нажмите кнопку "Старт" -> "Настройка" -> "Панель управления" и выберите в Windows 2000 - "Сеть и удалённый доступ к сети", а в Win XP/.NET - "Сетевые подключения".
Вы увидите одну или несколько иконок, отображающих ваши сетевые подключения.
Выберите подключение по локальной сети, которое "смотрит" в сторону провайдера, щёлкните по нему правой кнопкой мыши и выберите пункт "Свойства".
В появившемся окне нажмите кнопку "Установить...".
В окне "Выбор типа сетевого компонента" выберите "Протокол" и нажмите кнопку "Добавить...".
В окне "Выбор сетевого протокола" жмёте на кнопку "Установить с диска..." и в появившемся окне выберите папку, в которую был распакован драйвер, и нажмите кнопку "OK".
Откроется новое окно для установки протокола PPPoE. Нажмите кнопку "OK", чтобы установить его.
В процессе установки драйвера могут появляться предупреждения об отсутствии цифровой подписи драйвера или несколько раз запускаться мастер установки нового оборудования. Данный драйвер не имеет цифровой подписи. Жмите кнопку "Да" или "Всё равно продолжить" каждый раз, когда появятся такие окна.
Вернитесь в окно "Подключение по локальной сети - Свойста" и нажмите кнопку "Закрыть".
Замечание: если вам не нужны другие протоколы и компоненты сети, то уберите галочки напротив этих компонентов и оставьте только "PPP over Ethernet protocol".
Если на вашем компьютере несколько сетевых адаптеров и вы хотите использовать протокол PPPoE только на одном из них, то в свойствах всех остальных сетевых адаптеров нужно убрать галочку напротив компоненты "PPP over Ethernet protocol". Перегрузите компьютер.
Теперь протокол установлен и функционирует, но вам нужно создать удалённое подключение к серверу PPPoE. Как это сделать описано в следующем пункте данной инструкции.

Создание PPPoE-соединения

Нажмите кнопку "Старт"->"Выполнить". Введите команду "raspppoe" нажмите кнопку "OK".
Если приложение выдаёт ошибку - следуйте инструкциям, сообщаемым приложением.
Рекомендуется использовать настройку подключения на определённый адаптер, а не на сервис.
В приложении в поле "Query available PPP over Ethernet Services through Adapter:" выберите нужный адаптер (если на вашем компьютере установлен один адаптер, то это поле будет закрыто серым цветом, т.к. выбирать нечего, и нажмите кнопку "Create a Dial-Up Connection for the selected Adapter". Ярлык с названием "Connection through Adapter Name" появится на рабочем столе.
Если вы хотите настроиться на определённый сервис, то сначала нажмите кнопку "Query Available Services". После того, как сервисы PPPoE будут найдены, выберите нужный и кнопка внизу окна изменится на "Create a Dial-Up Connection for the selected Service". Нажмите эту кнопку и на рабочем столе появится ярлык "Connection to Service Name".
Нажмите кнопку "Exit", чтобы выйти из приложения.
Щёлкните по иконке соединения, чтобы запустить мастер соединения с сервером.
В появившемся окне введите логин и пароль, выданный вам вашим провайдером.
Важно!!! Нажмите кнопку "Свойства" в нижней панели кнопок мастера подключения. На закладке "Безопасность" в поле "Параметры безопасности" выберите "Безопасный пароль" и уберите галочку "Требуется шифрование данных...". Нажмите кнопку "OK".
В оставшемся окне "Подключение: Connection..." нажмите кнопку "Вызов". Если все параметры были введены верно, то будет установлено соединение с сервером PPPoE и вы сможете работать в сети Интернет. При этом "Сетевое окружение" может быть недоступно.

На главную \| Контакты \| Карта сайта \| Cотовая связь \| Учебник PHP \| Windows 7 \| HackZone

	po gonn © 2004 "JULI'S BEEHIVE"

W2k/XP net faq

W2k/XP net faq

Консультация юриста

Установка PPPoE протокола

Создание PPPoE-соединения