Počítače Okna Internet

Povolte a nakonfigurujte server DNS. Instalace serveru DNS Instalace serveru DNS

Instalace a nastavení DNS servery a Aktivní adresář proti Windows Server 2016 se prakticky neliší od předchozích verzí serverů Microsoft, jako je Windows Server 2012, 2008. Po několika krocích se nainstaluje role DNS a Active Directory Domain Services a názvový server bude také vyžadovat malou konfiguraci.

Instalace a konfigurace role serveru DNS a doménových služeb Active Directory

Před instalací rolí serveru musíte nastavit název budoucího serveru a také statickou IP adresu. Pokud je k dispozici, zadejte také adresu IP brány.

1. Klikněte pravým tlačítkem na "Tento počítač" a vyberte "Vlastnosti". V okně, které se otevře - "Změnit nastavení" - "Změnit". Nastavte název počítače a klepněte na OK. Aby se změny projevily, restartujte počítač.


2. Chcete-li otevřít síťová připojení, do pole „Hledat“ zadejte příkaz ncpa.cpl. Vyberte požadované síťové rozhraní, klikněte pravým tlačítkem - "Vlastnosti". IP verze 6 (TCP / IPv6) je zakázána, pokud se nepoužívá. Poté vyberte verzi IP (TCP / IPv4). Vyplňte pole:

IP adresa: adresa serveru (např. 192.168.100.5)

Maska podsítě: maska ​​sítě (např. 255.255.255.0)

Hlavní brána: brána, pokud je k dispozici (například 192.168.100.1)

Preferovaný server DNS: (například 192.168.100.5)


3. Nyní můžete začít instalovat role serveru. Chcete-li to provést, vyberte "Správce serveru".


4. V dalším okně - "Přidat role a funkce".


5. Přečtěte si „Než začnete“ a klikněte na „Další“. Poté ponechte výchozí zaškrtávací políčko „Instalovat role nebo funkce“ a znovu „Další“. V dalším okně vyberte server, na který budeme role instalovat, a "Další".


6. Výběr rolí serveru - zaškrtněte políčka vedle "DNS server" a "Active Directory Domain Services". Po zobrazení výzvy k přidání součástí - "Přidat součásti". Poté "Další".



8. Po dokončení instalace vybraných rolí serveru klikněte na ikonu varování ve "Správci serveru" a vyberte "Povýšit tento server na řadič domény".


9. V dalším okně - "Přidat nový les". Název kořenové domény je jedinečný název vaší domény.


10. V "Parametry řadiče domény" ponecháme výchozí režim provozu doménové struktury a domény - "Windows Server 2016". Zadáváme heslo pro Directory Services Restore Mode (DSRM) Toto heslo se může hodit, je třeba si ho zapamatovat nebo zapsat na bezpečném místě.


11. V okně "Nastavení DNS" - klikněte na "Další".


12. V "Pokročilé možnosti" - "Další".


13. Umístění databáze AD DS, souborů protokolu a složek SYSVOL je ve výchozím nastavení ponecháno, klikněte na „Další“.



15. Poté, co server ověří, že jsou splněny předpoklady, můžete kliknout na "Instalovat".


16. Po konfiguraci řadiče domény můžete pokračovat v konfiguraci reverzní zóny serveru DNS. Chcete-li to provést, ve „Správci serveru“ vyberte „Nástroje“ a poté „DNS“.


17. V okně, které se otevře, vyberte náš server a poté "Zóna zpětného vyhledávání". Pravé tlačítko myši - "Vytvořit novou zónu ...".


18. V průvodci vytvořením nové zóny ponechte typ zóny – „Hlavní zóna“, poté „Další“.


19. Ponechte výchozí zaškrtávací políčko na „Pro všechny servery DNS běžící na řadičích domény v této doméně, znovu „Další“.


20. V dalším okně - "Zóna zpětného vyhledávání IPv4", poté "Další".


21. Chcete-li nakonfigurovat zónu zpětného vyhledávání, nastavte "ID sítě" (například 192.168.100). Poté se automaticky zobrazí zóna zpětného vyhledávání. Klikněte na "Další".


22. V dalším okně ponechte výchozí „Povolit pouze zabezpečené dynamické aktualizace“ a poté „Další“.


23. Chcete-li dokončit nastavení pro vytvoření nové zóny, zkontrolujte nastavení a klikněte na „Dokončit“.


24. Zobrazí se zóna zpětného vyhledávání pro doménu.


25. Ve "Správci serveru" vyberte "Uživatelé a počítače Active Directory". Kontrola provozu Active Directory.


Tím je instalace a konfigurace vybraných rolí serveru dokončena.

Zde se můžete podívat, co a jak dělat:

DNS je zkratka pro Domain Name System, tedy "Domain Name System". Jedná se o takový systém, ve kterém jsou všechna doménová jména serverů distribuována podle určité hierarchie. Podívejme se, k čemu slouží servery DNS, jak je nastavit v systému Windows 7, co dělat, když server neodpovídá a jak opravit možné chyby.

Co je DNS a proč je potřeba

DNS server ukládá informace o doménách. K čemu to je? Faktem je, že počítač nerozumí našim písmenným označením síťových zdrojů. Zde například yandex.ru. Říkáme tomu adresa webu a pro počítač je to jen sada znaků. Počítač ale dokonale rozumí IP adresám a způsobu, jak k nim přistupovat. IP adresy jsou reprezentovány jako čtyři čísla po osmi znacích v binárním kódu. Například 00100010.11110000.00100000.11111110. Pro usnadnění se binární IP adresy zapisují jako identická dekadická čísla (255.103.0.68).

Počítač, který má IP adresu, tedy může okamžitě přistupovat ke zdroji, ale bylo by obtížné si zapamatovat čtyřmístné adresy. Proto byly vynalezeny speciální servery, které ukládaly odpovídající symbolické označení pro každou IP adresu zdroje. Když tedy napíšete adresu webové stránky do vyhledávacího pole prohlížeče, data se odešlou na server DNS, který hledá shody s jeho databází. DNS poté odešle správnou IP adresu do počítače a prohlížeč pak přistupuje přímo k síťovému prostředku.

Když na svém počítači nastavíte DNS, síťové připojení bude probíhat přes DNS server, který vám umožní chránit váš počítač před viry, nastavit rodičovskou kontrolu, blokovat určité webové stránky a mnoho dalšího.

Jak zjistit, zda je v počítači povolen server DNS

Zda je DNS server na vašem počítači povolen a jeho adresu zjistíte v "Ovládacím panelu".

Jak nainstalovat

Video: Nastavení serveru DNS

Proč potřebujete změnit server DNS

Váš ISP má samozřejmě také svůj DNS server, vaše připojení je standardně definováno přes tento server. Standardní servery však nejsou vždy tou nejlepší volbou: mohou být velmi pomalé nebo dokonce nefungují vůbec. DNS servery operátorů velmi často nezvládají zátěž a „padají“. Kvůli tomu není možný přístup k internetu.

Kromě toho mají standardní DNS servery pouze funkce určování IP adres a jejich převod na znakové, ale nemají žádnou funkci filtrování. Servery DNS třetích stran velkých společností (například Yandex.DNS) tyto nedostatky nemají. Jejich servery jsou vždy umístěny na různých místech a vaše připojení prochází tím nejbližším. V důsledku toho se zvyšuje rychlost načítání stránky.

Mají funkci filtrování a implementují funkci rodičovské kontroly. Pokud máte děti, pak je to nejlepší možnost - pochybné stránky, které nejsou určeny pro dětské publikum, se pro ně stanou nedostupnými.

Mají vestavěný antivirus a černou listinu stránek. Takže podvodné stránky a stránky obsahující malware budou zablokovány a vy nebudete moci náhodně chytit virus.

Servery DNS třetích stran vám umožňují obejít blokování stránek. Zní to trochu absurdně, protože jsme řekli, že servery DNS jsou navrženy tak, aby blokovaly nežádoucí zdroje. Faktem však je, že poskytovatelé internetu jsou nuceni zakázat na svých serverech DNS přístup na stránky zakázané Roskomnadzorem. Nezávislé servery DNS Goggle, Yandex a další to nemusí dělat vůbec, takže budou k dispozici různé sledovače torrentů, sociální sítě a další stránky.

Jak nastavit/změnit DNS

Zde můžete nakonfigurovat pořadí, ve kterém se přistupuje k serverům DNS. Nezkušeným uživatelům je třeba vysvětlit, že neexistuje žádný takový server, který by ukládal všechny existující internetové adresy. Nyní je příliš mnoho webových stránek, takže existuje mnoho serverů DNS. A pokud zadaná adresa není nalezena na jednom serveru DNS, počítač přejde na další. V systému Windows tedy můžete nakonfigurovat pořadí, ve kterém budete přistupovat k serverům DNS.

Můžete nakonfigurovat přípony DNS. Pokud to nevíte, pak tato nastavení nepotřebujete. DNS koncovky jsou velmi těžko pochopitelná věc a jsou důležitější pro samotné poskytovatele. Obecně jsou všechny adresy URL rozděleny do subdomén. Například server.domain.com. Takže com je doména první úrovně, doména je druhá a server je třetí. Teoreticky jsou domain.com a sever.domain.com zcela odlišné zdroje s různými IP adresami a odlišným obsahem. Server.domain.com je však stále součástí domain.com, což je zase v rámci com. Přípona DNS při přístupu na server je domain.com. I když se IP adresy liší, server lze najít pouze přes doména.cz. Ve Windows si můžete přizpůsobit způsob přidělování přípon, což má určité výhody pro vnitřní sítě. Pokud jde o internet, tvůrci DNS serverů již nakonfigurovali vše potřebné automaticky.

Možné chyby a jak je opravit

Co dělat, když server neodpovídá nebo nebyl nalezen

Co mám dělat, když se při pokusu o přístup na webovou stránku zobrazí chyba „Nastavení počítače jsou správná, ale zařízení nebo prostředek (server DNS) neodpovídá? Je možné, že služba DNS byla v počítači z nějakého důvodu zakázána. Je možné, že server DNS, který používáte, přestal fungovat.


Nepřekládá názvy správně

Pokud server DNS nerozkládá názvy nebo názvy překládá nesprávně, existují dvě možné příčiny:

  1. DNS je špatně nakonfigurovaný. Pokud máte přesně vše správně nastaveno, může být chyba v samotném DNS serveru. Změňte DNS server, problém by měl být vyřešen.
  2. Technické problémy na serverech telekomunikačního operátora. Řešení problému je stejné: použijte jiný server DNS.

DHCP server: co to je a jaké jsou jeho vlastnosti

Server DHCP automaticky konfiguruje nastavení sítě. Takové servery pomohou v domácí síti, aby nekonfigurovaly každý připojený počítač samostatně. DHCP nezávisle předepisuje síťové parametry připojenému zařízení (včetně IP adresy hostitele, IP adresy brány a DNS serveru).

DHCP a DNS jsou různé věci. DNS jednoduše zpracuje požadavek jako symbolickou adresu a předá odpovídající IP adresu. DHCP je mnohem složitější a inteligentnější systém: organizuje zařízení v síti, nezávisle rozděluje IP adresy a jejich pořadí, vytváří síťový ekosystém.

Zjistili jsme tedy, že servery DNS jsou navrženy tak, aby přenášely IP adresu požadovaného zdroje. Servery DNS třetích stran vám umožňují zrychlit internet (na rozdíl od standardních serverů poskytovatelů), chránit vaše připojení před viry a podvodníky a povolit rodičovskou kontrolu. Nastavení serveru DNS není obtížné a většinu problémů s ním lze vyřešit přepnutím na jiný server DNS.

Zobrazeno: 125678

0

Konfigurace serveru DNS tak, aby ukazoval na sebe

Jedním z prvních úkolů, které je třeba provést ihned po instalaci serveru DNS, je nakonfigurovat jeho nastavení TCP/IP tak, aby při překladu názvů DNS ukazoval na sebe, pokud neexistuje nějaký zvláštní důvod, proč to neudělal.

3. V okně Síťová připojení klepněte pravým tlačítkem na ikonu Připojení k místní síti az kontextové nabídky vyberte Vlastnosti.

4. Poklepejte na položku Internet Protocol (TCP/IP).

5. V části okna, která je přidružena k serveru DNS, se ujistěte, že je zaškrtnuto políčko Použít následující adresu serveru DNS, a do pole „Preferovaný server DNS“ zadejte adresu IP vašeho serveru DNS.

6. Pokud existuje jiný server DNS, zadejte jeho adresu IP do pole Alternativní server DNS.

7. Poklepejte na tlačítko OK, aby se změny projevily.

Nastavení serveru DNS

1. Otevřete konzolu Správce serveru.

2. Rozbalte uzly Role, DNS Server a DNS a klepněte na název serveru DNS.

3. V nabídce Akce vyberte možnost Konfigurovat server DNS.

4. Na úvodní stránce Průvodce konfigurací serveru DNS klepněte na tlačítko Další.

5. Zaškrtněte políčko Vytvořit zóny dopředného a zpětného vyhledávání (doporučeno pro velké sítě) a klepněte na tlačítko Další.

6. Vyberte Ano, nyní vytvořte zónu dopředného vyhledávání (doporučeno) a klikněte na tlačítko Další.

7. Určete, jaký typ zóny chcete vytvořit, v tomto případě vyberte možnost Primární zóna a klepněte na tlačítko Další. Pokud je server řadičem domény s přístupem k zápisu, bude k výběru k dispozici také zaškrtávací políčko Uložit zónu ve službě Active Directory.

8. Pokud zónu uložíte do Active Directory, vyberte oblast replikace a klikněte na tlačítko Další.

9. Do pole Název zóny zadejte úplný doménový název zóny (FQDN) a klepněte na Další.

10. Pokud v této fázi vytvoříte zónu neintegrovanou se službou AD, můžete buď vytvořit nový textový soubor pro zónu, nebo importovat existující. V takovém případě vyberte možnost Vytvořit nový soubor s tímto názvem a ponechte výchozí možnosti a pokračujte kliknutím na tlačítko Další.

11. Na další stránce budete vyzváni k povolení nebo zakázání dynamických aktualizací serveru DNS. V tomto příkladu zabráníme serveru DNS v přijímání dynamických aktualizací zaškrtnutím políčka Zakázat dynamické aktualizace a kliknutím na tlačítko Další.

12. Další stránka vás vyzve k vytvoření zóny zpětného vyhledávání. V tomto případě zaškrtněte políčko Ano, nyní vytvořit zónu zpětného vyhledávání a klikněte na tlačítko Další.

13. Vyberte, že zóna zpětného vyhledávání by měla být primární zónou, výběrem přepínače Primární zóna a klikněte na tlačítko Další.

14. Pokud uložíte tuto zónu do Active Directory, vyberte oblast replikace a klikněte na tlačítko Další.

15. Ponechte vybranou výchozí zónu zpětného vyhledávání IPv4 a klepněte na tlačítko Další.

16. Zadejte ID sítě pro zónu zpětného vyhledávání a klepněte na tlačítko Další. (Obvykle se jako ID sítě zadává první sada oktetů z adresy IP zóny. Pokud například síť používá rozsah IP adres třídy C 192.168.0.0/24, pak lze jako ID sítě zadat 192.168.0 .

17. Pokud vytvoříte zónu neintegrovanou se službou AD, budete znovu vyzváni k vytvoření nového souboru pro zónu nebo k importu existujícího souboru. V tomto příkladu vyberte přepínač Vytvořit nový soubor s tímto názvem a klikněte na tlačítko Další.

18. Poté budete vyzváni k určení, zda mají být povoleny dynamické aktualizace. Pro účely tohoto příkladu zaškrtněte políčko Zakázat dynamické aktualizace a klepněte na tlačítko Další.

19. Na další stránce budete vyzváni ke konfiguraci parametrů opakovačů. V tomto příkladu zaškrtněte políčko Ne, požadavky by neměly být přesměrovány a klepněte na tlačítko Další.

20. Poslední obrazovka poskytne souhrn změn a zón, které jste zvolili k provedení a přidání do databáze DNS. Klepnutím na tlačítko Dokončit provedete všechny tyto změny a vytvoříte požadované zóny.

Otevřete konzolu Správce serveru. Postupně rozbalte uzly Role, DNS server, DNS, název serveru, zóny dopředného vyhledávání a vyberte zónu, kterou jsme vytvořili.

DNS server je velmi užitečná funkce k ochraně vašeho počítače před škodlivými weby. Proces práce pro začátečníky se zdá obtížný, ale ve skutečnosti je vše mnohem jednodušší a postup instalace serveru DNS nezabere mnoho času.

DNS je zkratka odvozená od Domain Name System. Z angličtiny do ruštiny se to překládá jako „systém doménových jmen“, který je mění na adresy IP. A server DNS ukládá odpovídající adresy do databáze.

Práce se provádí tímto způsobem: prohlížeč, který jde na web, přistupuje k serveru DNS, aby zjistil požadovanou adresu. Server určí web, odešle na něj požadavek a odešle odpověď zpět uživateli.

Jak zjistit, zda je v počítači povolen server DNS

Aktuální nastavení serveru DNS jsou definována takto:

  1. "Ovládací panely" -> "Síť a internet" -> "Zobrazit stav sítě a úkoly". Zvýrazněte své síťové připojení, přejděte na panel Obecné a poté na vlastnosti.
  2. Přejděte do vlastností "Internet Protocol Version 4 (TCP/IPv4)".
  3. Otevřete kartu Obecné. Pokud je aktivována možnost používat následující adresy serveru DNS, znamená to, že je v pracovním režimu.

Opakujte předchozí kroky a aktivujte „Použít server DNS“. Poté budete muset zadat primární server DNS a poté sekundární.

Jak nastavit/změnit DNS

Při změně nebo dodatečné konfiguraci nemusíte provádět mnoho akcí. Musíte použít okno, které bylo otevřeno dříve, přejděte na položku "Upřesnit". Zde se provádí detailní úprava přístupu k DNS serverům. Ve Windows 7 je vše možné nakonfigurovat sami. Proto otázka, jak změnit DNS server sami, nezpůsobí problémy.

Pro správu jsou k dispozici také přípony DNS. Běžný uživatel je nepotřebuje. Toto nastavení, které pomáhá pohodlně sdílet zdroje, bylo vytvořeno pro poskytovatele.

Na wifi routeru

Při použití routeru v možnostech DNS musíte nastavit jeho IP adresu. K provedení těchto manipulací budete potřebovat povolený DNS relay a DHCP server.

Pro kontrolu a následné podrobné nastavení je určeno rozhraní routeru. Nejprve musíte zkontrolovat DNS v portu WAN. DNS relay se aktivuje v nastavení LAN portu.

Na počítači

Nastavení serveru DNS v systému Windows 10 je podobné situaci v dřívějších verzích operačního systému. Nejprve musíte vybrat vlastnosti "Internet Protocol Version 4 (TCP/IPv4)". Přejděte na pokročilé možnosti a nakonfigurujte seznam serverů.

Nastavení serveru DNS na počítači a notebooku je stejné.

Na tabletu

V závislosti na nainstalovaném operačním systému se akce poněkud liší, ale všechny jsou spojeny následujícími body:

  • Otevřete nabídku „Wi-Fi“ umístěnou v „Nastavení“.
  • Přejděte na vlastnosti aktuálního internetového připojení.
  • Klikněte na "Změnit síť" a poté - "Zobrazit pokročilé možnosti".
  • Přejděte na položku Servery DNS a zaregistrujte je.

Na chytrém telefonu

Protože nyní mezi operačními systémy telefonu a tabletu není velký rozdíl, pro konfiguraci potřebných serverů DNS stačí znát výše popsané pokyny.

Možné chyby a jak je opravit

K problémům s Internetem dochází, když jsou nastavení serveru DNS nesprávná, včetně neočekávaného selhání.

Co dělat, když server neodpovídá nebo nebyl nalezen

Nejčastěji k tomuto problému dochází při vypnutí serveru nebo ztrátě nastavení. Chcete-li to provést, otevřete "Ovládací panely", přejděte na "Systém a zabezpečení" a poté - "Nástroje pro správu". Klikněte na „Služby“, najděte „Klient DNS“ a dvakrát na něj klikněte. Stavový řádek zobrazuje příkaz „Spuštěno“. V opačném případě musíte vybrat typ automatického spouštění z rozevíracího seznamu výše.

Pokud je služba spuštěna, ale chyba se stále zobrazuje, došlo k problému se serverem. Nejprve je lepší změnit adresy serveru DNS podle výše uvedených pokynů. Stále je však možné přeinstalovat ovladače síťové karty, zkontrolovat připojení k internetu a zeptat se poskytovatele na případné technické problémy.

Nepřekládá názvy správně

S takovou chybou musíte zkontrolovat správnost parametrů vašeho DNS serveru. A je lepší se uchýlit ke změně adresy serveru DNS, abyste se problému zbavili.

Problémy jsou také možné na serverech operátora a problém se řeší stejným způsobem - změnou DNS.

Pro nezkušeného uživatele je zde seznam kvalitních a bezplatných serverů:

Adresy: 8.8.8.8; 8.8.4.4

Jako všechny služby Google plní své úkoly kvalitativně, má však známou nevýhodu – shromažďuje a ukládá uživatelské statistiky. Navzdory tomu server nemá žádný přístup k osobním údajům, takže se o bezpečnost nemusíte bát.

Pokud se chcete dozvědět více o práci se serverem, na informačním webu je oficiální dokumentace.

OpenDNS

Adresy: 208.67.222.222; 208.67.220.220

Oblíbený server díky přítomnosti velkého množství filtrů a ochraně proti krádeži identity. Základní funkce jsou zdarma, ale můžete si zakoupit prémiový přístup k vytvoření „blokovaného síťového prostředí“ a zvýšení rychlosti připojení.

DNS.WATCH

Adresy: 84.200.69.80; 84.200.70.40

K použití nevyžaduje registraci, poskytuje serióznější úroveň. Jediným negativem je nízká rychlost.

Norton ConnectSafe

Adresy: 199.85.126.10; 199.85.127.10

Rovněž „nežádá“ o předregistraci, bezpečně ukládá uživatelská data. Vytvořeno vývojáři antivirového programu Norton bez nutnosti další reklamy.

DNS úrovně 3

Adresy: 4.2.2.1; 4.2.2.2

Vhodné nejen pro osobní použití, ale i pro firemní účely. Zcela bezplatný zdroj, který se řadí na třetí místo ve světové popularitě.

Comodo Secure DNS

Adresy: 8.26.56.26; 8.20.247.20

Základní verze je zdarma, ale za nějaké peníze je možné zakoupit velké množství užitečných služeb. V placené i bezplatné verzi poskytuje spolehlivou ochranu dat.

OpenNIC DNS

Adresy: měli byste jít na webovou stránku projektu, ta vybere ty nejlepší v závislosti na umístění uživatele.

Díky svému obrovskému pokrytí vám umožní pohodlně surfovat po internetu kdekoli na světě.

DHCP server: co to je a jaké jsou jeho vlastnosti

Nejvhodnější pro gridy s velkým počtem počítačů, kvůli přenosu jeho síťových nastavení na všechna připojená zařízení.

Tento server umožňuje správci nastavit řadu serverových hostitelů a vyhnout se tomu, aby trávil spoustu času podrobnou optimalizací.

Funguje pouze s nastavením IP adresy a samotnými adresami.

Závěr

Primárním úkolem serverů DNS je přenášet IP adresu. Servery jiných společností, z nichž některé jsou popsány výše, mohou zrychlit a výrazně usnadnit surfování po internetu. Zároveň nepotřebuje náročnou konfiguraci a mnoho chyb se řeší pomocí jiného serveru.

Povolením této služby v síti VPNKI získáte možnost používat síťové protokoly Microsoft Windows uvnitř vašich tunelů VPN. To vám umožní odkazovat na zařízení ve vaší síti jejich názvy, jako je \\SERVER nebo \\COMPUTER

Můžete také použít funkci procházení zdrojů Microsoft Windows ve vaší síti. Obvykle za to může karta "Síť" nebo "Místa v síti" v různých verzích Windows. Pomocí WINS budete moci vidět například takový obrázek.

na tomto obrázku:

CAR je domácí notebook,

WINS je jmenný server VPNKI,

VILLAGE and FOREST - zařízení RaspberryPi v zemi,

KUT - také RaspberryPi, ale v městském bytě,

LIL - server v bytě rodičů

Jak je vidět z obrázku, hlavním úkolem serveru WINS je najít počítač podle jeho názvu v síti Microsoft. Je to skoro jako služba DNS na internetu, pouze pro protokol Netbios. Upřímně řečeno, nelogičnost této služby a množství různých termínů zrozených uvnitř Microsoftu pro její práci je tématem samostatného článku.

V tomto návodu se pokusíme stručně reflektovat pracovní nastavení a zároveň nezacházet příliš hluboko do toho, co se děje. Práce Netbios a WINS uvnitř lokální sítě není zdaleka optimální a i uvnitř VPN je to dvojitá noční můra :)

Příklad použití

Řekněme, že ve vaší domácí síti je server nebo počítač s názvem \\SERVER, na kterém je síťová složka FOTOGRAFIE dána k veřejnému použití (ve smyslu Microsoft Windows). K této složce chcete mít přístup odkudkoli ve vaší síti, i když jste připojeni přes VPN.

1. K tomu potřebujete aktivovat službu serveru WINS, který bude fungovat jako jediný registrační bod pro prostředky Microsoft Windows v rámci vaší distribuované sítě. Jeho adresa ve vaší síti je 172.16.255.10

DŮLEŽITÉ 1: Jedna malá podmínka - to vše bude fungovat, pokud váš počítač nebo server patří do tzv. pracovní skupiny pojmenované

Můžete to zkontrolovat v OS Windows, přechod do nastavení systému:

Pokud máte v parametrech systému WORKGROUP, pak klidně pokračujte. Pokud ne, můžete to změnit. Opravdu musíte restartovat.

Po spuštění serveru ověřte jeho dostupnost spuštěním příkazu ping 172.16.255.10(Samozřejmě s tunelem připojeným k systému VPNKI).

2. Pokud byl příkaz ping úspěšný, zaregistrujte svá zařízení, která mají prostředky systému Microsoft Windows (sdílené složky, tiskárny a další zařízení). Registrace znamená předepsání adresy serveru WINS serveru - 172.16.255.10 v nastavení vašich zařízení. Chcete-li to provést, musíte provést některé změny:

2.1. Pro zařízení s OS Windows v nastavení síťového připojení (VPN tunel do VPNKI) zaškrtněte políčka podle obrázků níže a zadejte adresu serveru WINS

2.2. Pro zařízení s OS Linux zadejte adresu serveru WINS 172.16.255.10 v nastavení souboru /etc/samba/smb.conf

Pokud nemáte sambu, nainstalujte ji pomocí příkazu sudo apt-get nainstalujte sambu

Nezapomeňte zkontrolovat název pracovní skupiny, měl by být -

V žádném případě byste neměli nastavovat "wins supprot = yes", protože to přinutí vaši sambu, aby byla serverem pro výhru.

Poté restartujte sambu (zastavení služby samba, spuštění služby samba na systémech se systemd a nebo /etc/init.d/)

3. Po provedení změn nastavení síťového připojení (pro OS Windows) nebo nastavení Samby (pro Linux) navažte spojení s VPNKI a počkejte asi 10 minut.

Během této doby probíhá dechberoucí proces registrace prostředků na serveru WINS (o protokolu Netbios se to jinak říci nedá).

Poté se můžete pokusit získat přístup ke svému prostředku zadáním jeho názvu do řádku Průzkumníka Windows ve formátu \\NAME.

Takto přistupuji ke všem svým serverům na prvním obrázku... například \\LIL nebo \\LES

4. Závěrem celé akce byla touha vidět všechny své prostředky v síťovém prostředí (na počítači s Windows). Zkuste to - při správném nastavení by se tam měly objevit. Minimálně byste měli vidět samotný server WINS. Je tu však potíž...

DŮLEŽITÉ 2: Funkce Browse (to znamená vyhledávání zdrojů v síti) bude fungovat, pokud vaše síť NEEXISTUJE ŽÁDNÉ zařízení, které by fungovalo jako místní hlavní server (nebo hlavní prohlížeč). Stává se, že když spustíte službu smb na domácích routerech, je to váš router, který se stane místním masterem ve vaší síti a s touto funkcí bude rušit procházení a vyhledávání zdrojů Netbios ve vaší síti.

5. Po úspěšné registraci prostředků na serveru WINS k nim budete mít přístup odkudkoli ve vaší síti, i když jste připojeni prostřednictvím tunelu VPN.

Zařízení, které se připojí prostřednictvím tunelu VPN, musí také používat nastavení serveru WINS, což může být:

  • těžko specifikovat v nastavení připojení VPN, jak je uvedeno v odstavci 2.1. (Adresa serveru WINS je viditelná na vaší stránce – 172.16.255.10)
  • nebo získat adresu serveru WINS přes DHCP při připojení tunelu k VPNKI (pouze pro zařízení, která podporují DHCP)

Chcete-li adresu serveru WINS získat automaticky, označte tuto potřebu na stránce „Použít aplikace pro tunely“ zaškrtnutím políčka vedle vybraného tunelu.

Technické vlastnosti

Váš server WINS na 172.16.255.10 je pouze jmenný server WORKGROUP a neobsahuje žádná další data.

Pokud navážete VPN spojení s PC, který je připojen ke kancelářské síti, která má také název pracovní skupiny WORKGROUP, pak ve svém síťovém prostředí s největší pravděpodobností uvidíte nejen pracovní stanice svých kolegů v kanceláři, ale také své domácí zdroje. Nebojte se – tato jména nevidí nikdo kromě vás, jen váš Windows spojil jejich zobrazení na jediné stránce.

Doba testování služby

Plánujeme, že období testování služby WINS serveru bude trvat zhruba měsíc.

Zrušení služby

Službu můžete kdykoli zrušit. V takovém případě budou všechny registrace vašeho zařízení odstraněny a server WINS bude zastaven.