การวินิจฉัยเครือข่าย

หากเกิดสถานการณ์ที่เกิดข้อผิดพลาดหรือความล้มเหลวที่ไม่คาดคิดในการเชื่อมต่อเครือข่ายของคุณ คุณสามารถกำจัดข้อผิดพลาดหรือความล้มเหลวดังกล่าวได้โดยใช้การวินิจฉัยการเชื่อมต่อ เครื่องมือวินิจฉัยสามารถพบได้ในหน้าต่างการเชื่อมต่อเครือข่าย

เลือกหน้าต่าง " การแก้ไขปัญหา" ซึ่งการวิเคราะห์สถานะการเชื่อมต่อจะเสนอทางเลือกของข้อผิดพลาดที่เป็นไปได้และวิธีการแก้ไขปัญหา ในการเริ่มการวินิจฉัยคุณต้องคลิกขวาที่การเชื่อมต่อเครือข่ายและเลือกคำสั่ง "การวินิจฉัย" ในเมนูบริบท

รูปที่ 9 เปิดตัวช่วยสร้างการแก้ไขปัญหาการเชื่อมต่อเครือข่ายท้องถิ่น
วิธีที่สองในการเริ่มตรวจสอบพารามิเตอร์การเชื่อมต่อเครือข่ายของคุณคือเลือกเครือข่ายที่ต้องการและคลิกที่ปุ่ม "การวินิจฉัยการเชื่อมต่อ" สามารถมองเห็นปุ่มได้บนแถบเครื่องมือ
ในกล่องโต้ตอบที่เปิดขึ้น เพื่อวินิจฉัยการเชื่อมต่อ เพียงทำตามขั้นตอนของตัวช่วยสร้างเพื่อแก้ไขข้อผิดพลาดและปัญหาต่างๆ ไม่มีอะไรซับซ้อน

ปิดการใช้งานอุปกรณ์เครือข่าย (อะแดปเตอร์เครือข่าย)

บางครั้งสถานการณ์เกิดขึ้นเมื่อปัญหาการเชื่อมต่อเครือข่ายได้รับการแก้ไขโดยไม่ได้รับความช่วยเหลือจากวิซาร์ดการแก้ไขข้อผิดพลาด แต่เพียงถอดอะแดปเตอร์เครือข่ายออกจากคอมพิวเตอร์ ซึ่งสามารถทำได้ง่ายๆ โดยทำอย่างใดอย่างหนึ่งต่อไปนี้:

1. เลือกการเชื่อมต่อเครือข่ายและคลิกที่ปุ่ม "ปิดการใช้งานอุปกรณ์เครือข่าย" ที่อยู่บนแถบเครื่องมือ
2. คลิกขวาที่การเชื่อมต่อเครือข่ายและเลือก "ตัดการเชื่อมต่อ" ในเมนูบริบทที่ปรากฏขึ้น

บทสรุป.

บทความนี้ให้รายละเอียดวิธีกำหนดค่า เชื่อมต่อ และวินิจฉัยการเชื่อมต่อเครือข่าย
หากคุณมีข้อสงสัยเกี่ยวกับการตั้งค่าเครือข่ายและความสามารถในการเชื่อมต่อของคุณเอง ควรขอความช่วยเหลือจากผู้เชี่ยวชาญหรืออ่านบทความอย่างละเอียดอีกครั้งจะดีกว่า

บทความนี้มีภาพรวม ห้าตัวเลือกสำหรับการแก้ปัญหาการจัดการการเข้าถึงบริการเครือข่ายองค์กรจากอินเทอร์เน็ต การทบทวนนี้ให้การวิเคราะห์ตัวเลือกด้านความปลอดภัยและความเป็นไปได้ ซึ่งจะช่วยให้ทั้งผู้เชี่ยวชาญมือใหม่และผู้เชี่ยวชาญที่มีประสบการณ์มากกว่าเข้าใจสาระสำคัญของปัญหา ฟื้นฟูและจัดระบบความรู้ของพวกเขา เนื้อหาในบทความนี้สามารถใช้เพื่อประกอบการตัดสินใจออกแบบของคุณได้

เมื่อพิจารณาตัวเลือกต่างๆ ลองใช้ตัวอย่างเครือข่ายที่คุณต้องการเผยแพร่:

1. เมลเซิร์ฟเวอร์องค์กร (เว็บเมล)
2. เซิร์ฟเวอร์เทอร์มินัลองค์กร (RDP)
3. บริการเอ็กซ์ทราเน็ตสำหรับคู่สัญญา (Web-API)

ตัวเลือกที่ 1: เครือข่ายแบบแบน

โฮสต์เข้าถึงอินเทอร์เน็ตผ่าน NAT และเข้าถึงบริการจากอินเทอร์เน็ตผ่านการส่งต่อพอร์ต

ข้อดีของตัวเลือก:

1. ข้อกำหนดด้านฟังก์ชันการทำงานขั้นต่ำ IFW(สามารถทำได้บนเราเตอร์เกือบทุกตัว แม้แต่เราเตอร์ที่บ้าน)
2. ข้อกำหนดความรู้ขั้นต่ำสำหรับผู้เชี่ยวชาญที่นำตัวเลือกไปใช้

1. ระดับความปลอดภัยขั้นต่ำ ในกรณีที่มีการแฮ็กซึ่งผู้บุกรุกเข้าควบคุมเซิร์ฟเวอร์ตัวใดตัวหนึ่งที่เผยแพร่บนอินเทอร์เน็ต โหนดและช่องทางการสื่อสารอื่น ๆ ทั้งหมดของเครือข่ายองค์กรจะพร้อมสำหรับการโจมตีเพิ่มเติม

ตัวเลือกที่ 2 DMZ

1. จากเครือข่ายภายใน คุณสามารถเริ่มต้นการเชื่อมต่อกับ DMZ และ WAN (เครือข่ายบริเวณกว้าง)
2. จาก DMZ คุณสามารถเริ่มต้นการเชื่อมต่อกับ WAN ได้
3. จาก WAN คุณสามารถเริ่มต้นการเชื่อมต่อกับ DMZ
4. ห้ามเริ่มการเชื่อมต่อจาก WAN และ DMZ ไปยังเครือข่ายภายใน

1. เพิ่มความปลอดภัยเครือข่ายจากการแฮ็กบริการแต่ละรายการ แม้ว่าเซิร์ฟเวอร์ตัวใดตัวหนึ่งจะถูกแฮ็ก ผู้บุกรุกจะไม่สามารถเข้าถึงทรัพยากรที่อยู่บนเครือข่ายภายในได้ (เช่น เครื่องพิมพ์เครือข่าย ระบบกล้องวงจรปิด ฯลฯ)

1. การย้ายเซิร์ฟเวอร์ไปยัง DMZ เองไม่ได้เพิ่มความปลอดภัย
2. จำเป็นต้องมีไฟร์วอลล์เพิ่มเติมเพื่อแยก DMZ ออกจากเครือข่ายภายใน

ตัวเลือกที่ 3 แบ่งบริการออกเป็น Front-End และ Back-End

ตัวอย่างเช่น พิจารณาบริการอีเมลของบริษัทที่ให้บริการลูกค้าทั้งจากภายในเครือข่ายและจากอินเทอร์เน็ต ไคลเอนต์จากภายในใช้ POP3/SMTP และไคลเอนต์จากอินเทอร์เน็ตทำงานผ่านเว็บอินเตอร์เฟส โดยทั่วไป ในขั้นตอนการนำไปใช้งาน บริษัทจะเลือกวิธีที่ง่ายที่สุดในการใช้บริการและวางส่วนประกอบทั้งหมดไว้บนเซิร์ฟเวอร์เดียว จากนั้น เนื่องจากความจำเป็นในการตระหนักถึงความปลอดภัยของข้อมูล ฟังก์ชันการทำงานของบริการจึงถูกแบ่งออกเป็นส่วนต่างๆ และส่วนที่รับผิดชอบในการให้บริการไคลเอ็นต์จากอินเทอร์เน็ต (Front-End) จะถูกย้ายไปยังเซิร์ฟเวอร์แยกต่างหาก ซึ่งมีการโต้ตอบผ่าน เครือข่ายกับเซิร์ฟเวอร์ที่ใช้ฟังก์ชันการทำงานที่เหลืออยู่ (Back-End) ในกรณีนี้ Front-End จะอยู่ใน DMZ และ Back-End จะยังคงอยู่ในเซ็กเมนต์ภายใน สำหรับการสื่อสารระหว่าง Front-End และ Back-End บน ดีเอฟดับบลิวสร้างกฎที่อนุญาตให้เริ่มต้นการเชื่อมต่อจาก Front-End ถึง Back-End

ข้อดีของตัวเลือก:

1. โดยทั่วไป การโจมตีที่มุ่งเป้าไปที่บริการที่ได้รับการป้องกันสามารถ "สะดุด" เหนือ Front-End ซึ่งจะเป็นกลางหรือลดความเสียหายที่อาจเกิดขึ้นได้อย่างมาก ตัวอย่างเช่น การโจมตีเช่น TCP SYN Flood หรือการอ่าน http ที่ช้าซึ่งมุ่งเป้าไปที่บริการจะทำให้เซิร์ฟเวอร์ Front-End ใช้งานไม่ได้ ในขณะที่ Back-End จะยังคงทำงานตามปกติและให้บริการแก่ผู้ใช้
2. โดยทั่วไป เซิร์ฟเวอร์ Back-End อาจไม่สามารถเข้าถึงอินเทอร์เน็ต ซึ่งหากถูกแฮ็ก (เช่น โดยการเรียกใช้โค้ดที่เป็นอันตรายในเครื่อง) จะทำให้ยากต่อการจัดการจากระยะไกลจากอินเทอร์เน็ต
3. Front-End เหมาะอย่างยิ่งสำหรับการโฮสต์ไฟร์วอลล์ระดับแอปพลิเคชัน (เช่น ไฟร์วอลล์แอปพลิเคชันบนเว็บ) หรือระบบป้องกันการบุกรุก (IPS เช่น snort)

1. สำหรับการสื่อสารระหว่าง Front-End และ Back-End บน ดีเอฟดับบลิวมีการสร้างกฎที่อนุญาตให้เริ่มต้นการเชื่อมต่อจาก DMZ ไปยังเครือข่ายภายในซึ่งสร้างภัยคุกคามที่เกี่ยวข้องกับการใช้กฎนี้จากโหนดอื่นใน DMZ (ตัวอย่างเช่นผ่านการดำเนินการโจมตีด้วยการปลอมแปลง IP, พิษ ARP ฯลฯ)
2. บริการบางอย่างไม่สามารถแบ่งออกเป็น Front-End และ Back-End ได้
3. บริษัทต้องใช้กระบวนการทางธุรกิจในการอัปเดตกฎไฟร์วอลล์
4. บริษัทต้องใช้กลไกเพื่อป้องกันการโจมตีจากผู้บุกรุกที่เข้าถึงเซิร์ฟเวอร์ใน DMZ

1. ในชีวิตจริง แม้ว่าจะไม่แบ่งเซิร์ฟเวอร์ออกเป็น Front-End และ Back-End แต่เซิร์ฟเวอร์จาก DMZ มักจะจำเป็นต้องเข้าถึงเซิร์ฟเวอร์ที่อยู่บนเครือข่ายภายใน ดังนั้นข้อเสียที่ระบุของตัวเลือกนี้ก็จะเป็นจริงสำหรับตัวเลือกที่พิจารณาก่อนหน้านี้เช่นกัน
2. หากเราพิจารณาการป้องกันแอปพลิเคชันที่ทำงานผ่านเว็บอินเตอร์เฟสแม้ว่าเซิร์ฟเวอร์จะไม่รองรับการแยกฟังก์ชั่นออกเป็น Front-End และ Back-End แต่การใช้พร็อกซีเซิร์ฟเวอร์ย้อนกลับ http (เช่น nginx) เป็น ส่วนหน้าจะลดความเสี่ยงที่เกี่ยวข้องกับการโจมตีสำหรับการปฏิเสธการให้บริการ ตัวอย่างเช่น การโจมตีแบบฟลัดของ SYN อาจทำให้พร็อกซีย้อนกลับ http ไม่พร้อมใช้งานในขณะที่ Back-End ยังคงทำงานต่อไป

ตัวเลือกที่ 4: DMZ ที่ปลอดภัย

ป้องกันการโจมตี DHCP

ป้องกันการโจมตี MAC ฟลัด

ป้องกันการโจมตีน้ำท่วม UDP

ป้องกันการโจมตีท่วม TCP SYN

1. การป้องกันที่โหนดเครือข่ายโดยใช้เทคโนโลยี TCP SYN Cookie
2. การป้องกันระดับไฟร์วอลล์ (ขึ้นอยู่กับซับเน็ต DMZ) โดยการจำกัดความเข้มข้นของการรับส่งข้อมูลที่มีคำขอ TCP SYN

ป้องกันการโจมตีบริการเครือข่ายและเว็บแอปพลิเคชัน

การป้องกันการโจมตีบายพาสการรับรองความถูกต้อง

รายการมาตรการป้องกันขั้นสุดท้ายสำหรับตัวเลือกนี้:

1. DMZ แบ่งออกเป็นเครือข่ายย่อย IP โดยมีเครือข่ายย่อยแยกกันสำหรับแต่ละโหนด
2. ที่อยู่ IP ถูกกำหนดด้วยตนเองโดยผู้ดูแลระบบ ไม่ได้ใช้ DHCP
3. บนอินเทอร์เฟซเครือข่ายที่เชื่อมต่อโหนด DMZ การกรอง MAC และ IP จะมีการเปิดใช้งานข้อจำกัดเกี่ยวกับความเข้มข้นของการรับส่งข้อมูลการออกอากาศและการรับส่งข้อมูลที่มีคำขอ TCP SYN
4. การเจรจาประเภทพอร์ตอัตโนมัติถูกปิดใช้งานบนสวิตช์ และห้ามใช้ VLAN ดั้งเดิม
5. TCP SYN Cookie ได้รับการกำหนดค่าบนโหนด DMZ และเซิร์ฟเวอร์เครือข่ายภายในที่โหนดเหล่านี้เชื่อมต่ออยู่
6. มีการใช้งานการจัดการช่องโหว่ของซอฟต์แวร์สำหรับโหนด DMZ (และควรเป็นส่วนที่เหลือของเครือข่าย)
7. ระบบตรวจจับและป้องกันการบุกรุก IDS/IPS กำลังถูกนำมาใช้ในส่วน DMZ

1. ความปลอดภัยระดับสูง

1. ข้อกำหนดที่เพิ่มขึ้นสำหรับการทำงานของอุปกรณ์
2. ค่าแรงสำหรับการดำเนินการและการสนับสนุน

ตัวเลือกที่ 5 เชื่อมต่อกลับ

ภายใต้เงื่อนไขเหล่านี้ การโจมตีหลายอย่างที่กล่าวถึงก่อนหน้านี้จะมีให้สำหรับผู้ฝ่าฝืน ซึ่งอันตรายที่สุดคือ:

• การโจมตีที่อนุญาตให้คุณสกัดกั้นและแก้ไขการรับส่งข้อมูล (ARP Poisoning, CAM table overflow + TCP session hijacking ฯลฯ)
• การโจมตีที่เกี่ยวข้องกับการหาประโยชน์จากช่องโหว่ในเซิร์ฟเวอร์เครือข่ายภายในซึ่งสามารถเริ่มต้นการเชื่อมต่อได้จาก DMZ (ซึ่งเป็นไปได้โดยการข้ามกฎการกรอง ดีเอฟดับบลิวเนื่องจากการปลอมแปลง IP และ MAC)

ดังนั้นเราจึงต้องเผชิญกับภารกิจในการปกป้องเซิร์ฟเวอร์ของเครือข่ายภายในจากการโจมตีโดยผู้บุกรุกทั้งจาก DMZ และจากเครือข่ายภายใน (การติดไวรัสเวิร์กสเตชันด้วยโทรจันสามารถตีความได้ว่าเป็นการกระทำของผู้บุกรุกจากเครือข่ายภายใน ).

แนวทางที่เสนอด้านล่างมีวัตถุประสงค์เพื่อลดจำนวนช่องทางที่ผู้บุกรุกสามารถโจมตีเซิร์ฟเวอร์ได้ และมีช่องดังกล่าวอย่างน้อยสองช่องทาง ประการแรกคือกฎเกี่ยวกับ ดีเอฟดับบลิวช่วยให้สามารถเข้าถึงเซิร์ฟเวอร์เครือข่ายภายในจาก DMZ (แม้ว่าจะถูกจำกัดด้วยที่อยู่ IP) และอย่างที่สองคือพอร์ตเครือข่ายแบบเปิดบนเซิร์ฟเวอร์ที่คาดว่าจะมีการร้องขอการเชื่อมต่อ

คุณสามารถปิดช่องทางเหล่านี้ได้หากเซิร์ฟเวอร์เครือข่ายภายในสร้างการเชื่อมต่อกับเซิร์ฟเวอร์ใน DMZ และดำเนินการนี้โดยใช้โปรโตคอลเครือข่ายที่ปลอดภัยแบบเข้ารหัส จากนั้นจะไม่มีทั้งพอร์ตเปิดหรือกฎเกณฑ์ ดีเอฟดับบลิว.

แต่ปัญหาคือบริการเซิร์ฟเวอร์ทั่วไปไม่ทราบวิธีทำงานในลักษณะนี้ และเพื่อนำแนวทางนี้ไปใช้ มีความจำเป็นต้องใช้เครือข่ายทันเนล นำไปใช้ เช่น ใช้ SSH หรือ VPN และภายในทันเนลอนุญาตให้มีการเชื่อมต่อจากเซิร์ฟเวอร์ ใน DMZ ไปยังเซิร์ฟเวอร์เครือข่ายภายใน

รูปแบบการทำงานทั่วไปของตัวเลือกนี้มีดังนี้:

1. มีการติดตั้งเซิร์ฟเวอร์ SSH/VPN บนเซิร์ฟเวอร์ใน DMZ และติดตั้งไคลเอนต์ SSH/VPN บนเซิร์ฟเวอร์ในเครือข่ายภายใน
2. เซิร์ฟเวอร์เครือข่ายภายในเริ่มต้นการสร้างอุโมงค์เครือข่ายไปยังเซิร์ฟเวอร์ใน DMZ ทันเนลถูกสร้างขึ้นด้วยการรับรองความถูกต้องร่วมกันของไคลเอนต์และเซิร์ฟเวอร์
3. เซิร์ฟเวอร์จาก DMZ ภายในอุโมงค์ที่สร้างขึ้น จะเริ่มต้นการเชื่อมต่อกับเซิร์ฟเวอร์ในเครือข่ายภายใน ซึ่งข้อมูลที่ได้รับการป้องกันจะถูกส่งผ่าน
4. ไฟร์วอลล์ภายในได้รับการกำหนดค่าบนเซิร์ฟเวอร์เครือข่ายภายในเพื่อกรองการรับส่งข้อมูลที่ผ่านอุโมงค์

การใช้ตัวเลือกนี้ในทางปฏิบัติแสดงให้เห็นว่าการสร้างอุโมงค์เครือข่ายโดยใช้ OpenVPN นั้นสะดวก เนื่องจากมีคุณสมบัติที่สำคัญดังต่อไปนี้:

• ข้ามแพลตฟอร์ม คุณสามารถจัดระเบียบการสื่อสารบนเซิร์ฟเวอร์ที่มีระบบปฏิบัติการต่างกันได้
• ความเป็นไปได้ของการสร้างอุโมงค์พร้อมการรับรองความถูกต้องร่วมกันของไคลเอ็นต์และเซิร์ฟเวอร์
• ความเป็นไปได้ของการใช้การเข้ารหัสที่ผ่านการรับรอง

ข้อดีของตัวเลือก:

1. การลดจำนวนเวกเตอร์การโจมตีบนเซิร์ฟเวอร์เครือข่ายภายในที่ได้รับการป้องกันทางสถาปัตยกรรม
2. มั่นใจในความปลอดภัยในกรณีที่ไม่มีการกรองการรับส่งข้อมูลเครือข่าย
3. ปกป้องข้อมูลที่ส่งผ่านเครือข่ายจากการดูและแก้ไขโดยไม่ได้รับอนุญาต
4. ความสามารถในการเลือกเพิ่มระดับความปลอดภัยของบริการ
5. ความสามารถในการใช้ระบบป้องกันสองวงจรโดยที่วงจรแรกจัดทำโดยใช้ไฟร์วอลล์และวงจรที่สองจัดตามตัวเลือกนี้

1. การใช้งานและการบำรุงรักษาตัวเลือกการป้องกันนี้ต้องใช้ค่าแรงเพิ่มเติม
2. ความเข้ากันไม่ได้กับระบบตรวจจับและป้องกันการบุกรุกเครือข่าย (IDS/IPS)
3. โหลดการประมวลผลเพิ่มเติมบนเซิร์ฟเวอร์

เครือข่ายท้องถิ่นประกอบด้วยเวิร์กสเตชัน ผลิตภัณฑ์ต่อพ่วง และโมดูลสวิตช์ที่เชื่อมต่อด้วยสายแยกกัน ความเร็วของการแลกเปลี่ยนและปริมาณข้อมูลที่ส่งในเครือข่ายถูกกำหนดโดยโมดูลสวิตชิ่ง ซึ่งสามารถเล่นได้โดยอุปกรณ์กำหนดเส้นทางหรือสวิตช์ จำนวนเวิร์กสเตชันในเครือข่ายถูกกำหนดโดยความพร้อมใช้งานของพอร์ตที่ใช้สำหรับการเชื่อมต่อบนอุปกรณ์สวิตชิ่ง เครือข่ายท้องถิ่นถูกใช้ภายในองค์กรเดียวและจำกัดอยู่เพียงพื้นที่เล็กๆ มีเครือข่ายแบบเพียร์ทูเพียร์ซึ่งแนะนำให้ใช้เมื่อมีคอมพิวเตอร์สองหรือสามเครื่องในสำนักงาน และเครือข่ายที่มีเซิร์ฟเวอร์เฉพาะที่มีการจัดการแบบรวมศูนย์ การสร้างสภาพแวดล้อมเครือข่ายโดยใช้ Windows 7 ช่วยให้คุณสามารถใช้เครือข่ายคอมพิวเตอร์ได้อย่างมีประสิทธิภาพ

สภาพแวดล้อมเครือข่ายทำงานบน Windows 7 อย่างไร: โครงสร้างและการใช้งาน

ปัจจุบันนี้เป็นไปไม่ได้เลยที่จะจินตนาการถึงสำนักงาน สถาบัน หรือองค์กรขนาดใหญ่ที่คอมพิวเตอร์และอุปกรณ์ต่อพ่วงทั้งหมดเชื่อมต่อกันเป็นเครือข่ายคอมพิวเตอร์เครื่องเดียว ตามกฎแล้วเครือข่ายนี้ดำเนินการภายในองค์กรเท่านั้นและทำหน้าที่ในการแลกเปลี่ยนข้อมูลระหว่างพนักงาน เครือข่ายดังกล่าวมีการใช้งานอย่างจำกัด และเรียกว่าอินทราเน็ต

อินทราเน็ตหรือที่เรียกว่าอินทราเน็ตเป็นเครือข่ายภายในแบบปิดขององค์กรหรือสถาบันที่ทำงานโดยใช้อินเทอร์เน็ตโปรโตคอล TCP/IP (โปรโตคอลการถ่ายโอนข้อมูล)

อินทราเน็ตที่ออกแบบมาอย่างดีไม่จำเป็นต้องมีวิศวกรซอฟต์แวร์ถาวร การตรวจสอบการบำรุงรักษาฮาร์ดแวร์และซอฟต์แวร์เป็นระยะก็เพียงพอแล้ว อาการเสียและการทำงานผิดปกติทั้งหมดบนอินทราเน็ตเกิดขึ้นเป็นเพียงปัญหามาตรฐานบางประการ ในกรณีส่วนใหญ่ สถาปัตยกรรมอินทราเน็ตทำให้ง่ายต่อการค้นหาสาเหตุของความเสียหาย และแก้ไขโดยใช้อัลกอริธึมที่พัฒนาไว้ล่วงหน้า

Network Neighborhood ใน Windows 7 เป็นส่วนประกอบของระบบที่สามารถแสดงไอคอนบนเดสก์ท็อประหว่างการตั้งค่าเริ่มต้นหลังจากติดตั้งระบบปฏิบัติการบนแล็ปท็อปหรือคอมพิวเตอร์ การใช้อินเทอร์เฟซแบบกราฟิกของส่วนประกอบนี้ คุณสามารถดูการมีอยู่ของเวิร์กสเตชันบนอินทราเน็ตเฉพาะที่และการกำหนดค่าได้ หากต้องการดูเวิร์กสเตชันบนอินทราเน็ตที่สร้างขึ้นบนพื้นฐานของ Windows 7 ให้ตรวจสอบความพร้อมในการส่งและรับข้อมูลรวมถึงการตั้งค่าพื้นฐาน Network Neighborhood snap-in ได้รับการพัฒนา

ตัวเลือกนี้ทำให้สามารถดูชื่อของเวิร์กสเตชันเฉพาะบนอินทราเน็ต ที่อยู่เครือข่าย แยกสิทธิ์การเข้าถึงของผู้ใช้ ปรับแต่งอินทราเน็ต และแก้ไขข้อผิดพลาดที่เกิดขึ้นระหว่างการทำงานของเครือข่าย

อินทราเน็ตสามารถสร้างได้ตามรูปแบบที่แตกต่างกันสองแบบ:

ค้นหาพื้นที่ใกล้เคียงเครือข่ายบน Windows 7

การค้นหาสภาพแวดล้อมเครือข่ายเป็นกระบวนการที่ค่อนข้างง่ายและดำเนินการเมื่อเวิร์กสเตชันเชื่อมต่อกับสำนักงานหรืออินทราเน็ตขององค์กรที่มีอยู่ในตอนแรก

หากต้องการค้นหาสภาพแวดล้อมเครือข่ายใน Windows 7 คุณต้องปฏิบัติตามขั้นตอนต่างๆ ตามอัลกอริทึมที่กำหนด:

1. บน "เดสก์ท็อป" ดับเบิลคลิกที่ทางลัด "เครือข่าย"
   

   บน "เดสก์ท็อป" ดับเบิลคลิกที่ไอคอน "เครือข่าย"

2. ในแผงที่เปิดขึ้น ให้พิจารณาว่าเวิร์กสเตชันใดที่อินทราเน็ตเฉพาะที่ถูกสร้างขึ้น คลิกแท็บ "ศูนย์เครือข่ายและการแบ่งปัน"

   ในแผงเครือข่ายคลิกแท็บ "ศูนย์เครือข่ายและการแบ่งปัน"

ใน "ศูนย์เครือข่ายและการแบ่งปัน" ไปที่แท็บ "เปลี่ยนการตั้งค่าอะแดปเตอร์"

ในแผงควบคุมเลือก "เปลี่ยนการตั้งค่าอะแดปเตอร์"

3. ในสแน็ปอิน "การเชื่อมต่อเครือข่าย" ให้เลือกอันปัจจุบัน

   การกำหนดเครือข่ายที่สร้างขึ้น

หลังจากดำเนินการเหล่านี้แล้ว เราจะกำหนดจำนวนเวิร์กสเตชัน ชื่อของอินทราเน็ต และการกำหนดค่าของเวิร์กสเตชัน

วิธีการสร้าง

ก่อนที่จะตั้งค่าอินทราเน็ต ความยาวของสายคู่บิดเกลียวจะถูกคำนวณเพื่อเชื่อมต่อเวิร์กสเตชันกับเราเตอร์แบบมีสายหรือสวิตช์เครือข่าย และมีการใช้มาตรการเพื่อเตรียมสายการสื่อสาร รวมถึงการจีบตัวเชื่อมต่อและการขยายสายเครือข่ายจากเวิร์กสเตชันไปยังตัวคูณเครือข่าย

อินทราเน็ตท้องถิ่นมักประกอบด้วยเวิร์กสเตชันที่อยู่ในอพาร์ตเมนต์ สำนักงาน หรือองค์กร ช่องทางการสื่อสารมีให้ผ่านการเชื่อมต่อแบบใช้สายหรือใช้การสื่อสารไร้สาย (Wi-Fi)

เมื่อสร้างอินทราเน็ตคอมพิวเตอร์โดยใช้ช่องสัญญาณการสื่อสารไร้สาย (Wi-Fi) เวิร์กสเตชันจะได้รับการกำหนดค่าโดยใช้ซอฟต์แวร์ที่มาพร้อมกับเราเตอร์

Wi-Fi ไม่ได้ถอดรหัส แต่อย่างใด ซึ่งขัดแย้งกับความเชื่อที่นิยมกัน ชื่อนี้ไม่ใช่คำย่อและถูกคิดค้นขึ้นเพื่อดึงดูดความสนใจของผู้บริโภคโดยใช้วลี Hi-Fi (จากภาษาอังกฤษ High Fidelity - ความแม่นยำสูง)

เมื่อใช้ช่องสัญญาณการสื่อสารแบบใช้สาย จะทำการเชื่อมต่อกับขั้วต่อ LAN ของคอมพิวเตอร์และสวิตช์เครือข่าย หากอินทราเน็ตถูกสร้างขึ้นโดยใช้การ์ดเครือข่าย เวิร์กสเตชันจะเชื่อมต่อในรูปแบบวงแหวน และหนึ่งในนั้นจะมีการจัดสรรพื้นที่สำหรับสร้างไดรฟ์เครือข่ายที่ใช้ร่วมกัน

เพื่อให้อินทราเน็ตทำงานได้อย่างสมบูรณ์ จำเป็นที่แต่ละเวิร์กสเตชันจะต้องสามารถแลกเปลี่ยนแพ็กเก็ตข้อมูลกับสถานีอินทราเน็ตอื่นๆ ทั้งหมดได้ ในการดำเนินการนี้ หัวข้ออินทราเน็ตแต่ละรายการจำเป็นต้องมีชื่อและที่อยู่เครือข่ายที่ไม่ซ้ำกัน

วิธีการตั้งค่า

หลังจากเชื่อมต่อเวิร์กสเตชันและจัดโครงสร้างให้เป็นอินทราเน็ตแบบรวมแล้ว พารามิเตอร์การเชื่อมต่อแต่ละรายการจะได้รับการกำหนดค่าในแต่ละเซ็กเมนต์เพื่อสร้างเงื่อนไขสำหรับการทำงานที่ถูกต้องของอุปกรณ์

ขั้นตอนหลักในการตั้งค่าการกำหนดค่าสถานีคือการสร้างที่อยู่เครือข่ายที่ไม่ซ้ำกัน- คุณสามารถเริ่มการตั้งค่าอินทราเน็ตของคุณจากเวิร์กสเตชันที่เลือกแบบสุ่ม เมื่อตั้งค่าคอนฟิกูเรชัน คุณสามารถใช้อัลกอริทึมคำแนะนำทีละขั้นตอนต่อไปนี้:

1. ไปที่บริการเครือข่ายและศูนย์การแบ่งปัน

   ในแผงด้านซ้ายเลือก “เปลี่ยนการตั้งค่าอะแดปเตอร์”

2. คลิกที่แท็บ "เปลี่ยนการตั้งค่าอะแดปเตอร์"
3. แผงที่เปิดขึ้นจะแสดงการเชื่อมต่อที่มีอยู่บนเวิร์กสเตชัน

   ในการเชื่อมต่อเครือข่าย ให้เลือกสิ่งที่จำเป็น

4. เลือกการเชื่อมต่อที่เลือกไว้เพื่อใช้เมื่อแลกเปลี่ยนแพ็กเก็ตข้อมูลบนอินทราเน็ต
5. คลิกขวาที่การเชื่อมต่อแล้วคลิก "คุณสมบัติ" ในเมนูแบบเลื่อนลง

   ในเมนูการเชื่อมต่อคลิกที่บรรทัด "คุณสมบัติ"

6. ใน "คุณสมบัติการเชื่อมต่อ" เลือกรายการ "Internet Protocol รุ่น 4" และคลิกปุ่ม "คุณสมบัติ"

   ในคุณสมบัติเครือข่าย เลือกส่วนประกอบ “Internet Protocol Version 4 (TCP/IPv4)” แล้วกดปุ่ม “Properties”

7. ใน "คุณสมบัติโปรโตคอล..." ให้เปลี่ยนค่าเป็นบรรทัด "ใช้ที่อยู่ IP ต่อไปนี้" และป้อนค่า 192.168.0.1 ใน "ที่อยู่ IP"
8. ใน "Subnet Mask" ให้ป้อนค่า - 255.255.255.0

   ในแผง "คุณสมบัติโปรโตคอล..." ให้ป้อนค่าของที่อยู่ IP และซับเน็ตมาสก์

9. เมื่อการตั้งค่าเสร็จสมบูรณ์ ให้กดปุ่ม OK

เราดำเนินการเดียวกันกับเวิร์กสเตชันทั้งหมดบนอินทราเน็ต ความแตกต่างระหว่างที่อยู่จะเป็นตัวเลขลงท้ายของที่อยู่ IP ซึ่งจะทำให้ไม่ซ้ำกัน คุณสามารถตั้งค่าตัวเลข 1, 2, 3, 4 และอื่นๆ

เวิร์กสเตชันจะสามารถเข้าถึงอินเทอร์เน็ตได้หากคุณป้อนค่าบางอย่างในพารามิเตอร์ "เกตเวย์เริ่มต้น" และ "เซิร์ฟเวอร์ DNS" ที่อยู่ที่ใช้สำหรับเกตเวย์และเซิร์ฟเวอร์ DNS จะต้องตรงกับที่อยู่ของเวิร์กสเตชันที่มีสิทธิ์การเข้าถึงอินเทอร์เน็ต ในพารามิเตอร์สถานีอินเทอร์เน็ต คุณระบุสิทธิ์ในการเชื่อมต่ออินเทอร์เน็ตสำหรับเวิร์กสเตชันอื่น

ออนไลน์สร้างขึ้นบนพื้นฐานของช่องทางการสื่อสารทางวิทยุค่าของเกตเวย์และเซิร์ฟเวอร์ DNS จะเหมือนกับที่อยู่เฉพาะของเราเตอร์ Wi-Fi ซึ่งได้รับการติดตั้งเพื่อทำงานบนอินเทอร์เน็ต

เมื่อเชื่อมต่อกับอินทราเน็ต Windows 7 จะแจ้งให้คุณเลือกตัวเลือกสำหรับตำแหน่งที่ตั้ง:

• “ เครือข่ายในบ้าน” - สำหรับเวิร์กสเตชันในบ้านหรืออพาร์ตเมนต์
• “เครือข่ายองค์กร” - สำหรับสถาบันหรือโรงงาน
• “เครือข่ายสาธารณะ” - สำหรับสถานีรถไฟ โรงแรม หรือรถไฟใต้ดิน

การเลือกหนึ่งในตัวเลือกจะส่งผลต่อการตั้งค่าเครือข่ายของ Windows 7 ตัวเลือกที่เลือกจะกำหนดวิธีการใช้มาตรการอนุญาตและเข้มงวดกับเวิร์กสเตชันที่เชื่อมต่อกับอินทราเน็ต

วิดีโอ: การตั้งค่าเครือข่ายใน Windows 7

ทันทีหลังจากการกำหนดค่า จะมีการตรวจสอบการเชื่อมต่อที่ถูกต้องของเซ็กเมนต์อินทราเน็ตทั้งหมด

วิธีตรวจสอบการเชื่อมต่อ

มีการตรวจสอบการเชื่อมต่ออย่างถูกต้องหรือไม่โดยใช้ยูทิลิตี้ ping ที่มีอยู่ใน Windows 7 ในการทำเช่นนี้คุณต้องมี:

1. ไปที่แผง Run ในบริการ Accessories บนเมนู Start
   

   จนถึงขณะนี้ วิธีที่น่าเชื่อถือที่สุดในการตรวจสอบการเชื่อมต่อของคอมพิวเตอร์กับเครือข่ายคือการใช้ ping ระหว่างเวิร์กสเตชัน ยูทิลิตี้ ping ขนาดเล็กได้รับการพัฒนาสำหรับเครือข่ายแรกสุดที่ทำงานในสภาพแวดล้อมระบบปฏิบัติการดิสก์ แต่ยังคงไม่สูญเสียความเกี่ยวข้อง

2. ในช่อง "เปิด" ให้ใช้คำสั่ง ping

   ในแผง "Run" ให้ป้อนคำสั่ง "Ping"

3. คอนโซล “ผู้ดูแลระบบ: พร้อมรับคำสั่ง” จะเปิดขึ้น ช่วยให้คุณสามารถทำงานกับคำสั่ง DOS ได้
4. ป้อนที่อยู่เฉพาะของเวิร์กสเตชันโดยคั่นด้วยช่องว่าง การเชื่อมต่อที่จะถูกตรวจสอบและกดปุ่ม Enter

   ในคอนโซล ให้ป้อนที่อยู่ IP ของคอมพิวเตอร์ที่กำลังตรวจสอบ

5. การเชื่อมต่อจะถือว่าทำงานได้อย่างถูกต้องหากคอนโซลแสดงข้อมูลเกี่ยวกับการส่งและรับข้อมูลโดยไม่สูญเสียแพ็กเก็ต IP
6. หากมีความล้มเหลวในการเชื่อมต่อพอร์ต คอนโซลจะแสดงคำเตือน "เกินช่วงเวลาหมดเวลาแล้ว" หรือ "โฮสต์ที่ระบุไม่พร้อมใช้งาน"

   การสื่อสารระหว่างเวิร์กสเตชันไม่ทำงาน

การตรวจสอบเดียวกันนี้จะดำเนินการกับเวิร์กสเตชันอินทราเน็ตทั้งหมด วิธีนี้ช่วยให้คุณระบุข้อผิดพลาดในการเชื่อมต่อและเริ่มกำจัดข้อผิดพลาดเหล่านั้นได้

ในกรณีส่วนใหญ่ การขาดการสื่อสารระหว่างเวิร์กสเตชันในพื้นที่หนึ่ง เช่น ในสถาบันหรือในบ้าน เกิดจากข้อผิดพลาดของผู้ใช้และมีลักษณะเป็นกลไก นี่อาจเป็นการโค้งงอหรือแตกหักของสายไฟที่เชื่อมต่ออุปกรณ์สวิตช์และเวิร์กสเตชัน รวมถึงการสัมผัสขั้วต่อกับพอร์ตเครือข่ายของคอมพิวเตอร์หรือสวิตช์ไม่ดี หากเครือข่ายทำงานระหว่างสำนักงานของสถาบันในพื้นที่ต่างๆ ความไม่พร้อมใช้งานของโหนดน่าจะเกิดจากความผิดพลาดขององค์กรที่ให้บริการสายสื่อสารทางไกล

วิดีโอ: วิธีตรวจสอบความพร้อมใช้งานของการเข้าถึงอินเทอร์เน็ต

มีบางสถานการณ์ที่อินทราเน็ตได้รับการกำหนดค่าอย่างสมบูรณ์และมีการเข้าถึงอินเทอร์เน็ต แต่สภาพแวดล้อมเครือข่ายไม่สะท้อนให้เห็นในอินเทอร์เฟซแบบกราฟิก ในกรณีนี้ คุณต้องค้นหาและแก้ไขข้อผิดพลาดในการตั้งค่า

จะทำอย่างไรถ้า Windows 7 Network Neighborhood ไม่แสดงขึ้นมา

วิธีที่ง่ายที่สุดในการแก้ไขข้อผิดพลาด:

1. ใน "แผงควบคุม" คลิกที่ไอคอน "การดูแลระบบ"

   ใน "แผงควบคุม" เลือกส่วน "การดูแลระบบ"

2. ใน "การดูแลระบบ" คลิกที่แท็บ "นโยบายความปลอดภัยท้องถิ่น"

   เลือก “นโยบายความปลอดภัยท้องถิ่น”

3. ในแผงที่เปิดขึ้นให้คลิกที่ไดเร็กทอรี "Network List Manager Policy"

   เลือก “นโยบายตัวจัดการรายการเครือข่าย”

4. ในไดเร็กทอรี "นโยบาย..." ให้ขยายชื่อเครือข่าย "การระบุเครือข่าย"

   ในโฟลเดอร์เลือก "การระบุเครือข่าย"

5. เราย้าย "ประเภทสถานที่" ไปที่ตำแหน่ง "ทั่วไป"

   ในแผงควบคุม ให้ตั้งสวิตช์ไปที่ตำแหน่ง "ทั่วไป"

6. รีบูตเวิร์กสเตชัน

หลังจากรีบูต อินทราเน็ตจะมองเห็นได้

เหตุใดคุณสมบัติสภาพแวดล้อมเครือข่ายของฉันจึงไม่เปิดขึ้น

คุณสมบัติอาจไม่เปิดด้วยเหตุผลหลายประการ วิธีหนึ่งในการแก้ไขข้อผิดพลาด:

คุณยังสามารถสร้างการเชื่อมต่อเครือข่ายใหม่และลบเครือข่ายเก่าได้ แต่สิ่งนี้ไม่ได้นำไปสู่ผลลัพธ์ที่ต้องการเสมอไป

เหตุใดคอมพิวเตอร์จึงหายไปในสภาพแวดล้อมเครือข่ายและวิธีแก้ไข

มีปัญหาอินทราเน็ตเฉพาะที่เมื่อคอมพิวเตอร์ทุกเครื่องส่ง Ping และเปิดตามที่อยู่ IP แต่ไม่มีไอคอนเวิร์กสเตชันเดียวบนเครือข่าย

เพื่อแก้ไขข้อผิดพลาด คุณต้องดำเนินการตามขั้นตอนง่ายๆ หลายประการ:

วิดีโอ: จะทำอย่างไรเมื่อเวิร์กสเตชันไม่แสดงบนเครือข่าย

เวิร์กสเตชันอาจไม่สามารถมองเห็นได้เนื่องจากมีการติดตั้ง Windows รุ่นต่างๆ ในสถานีที่ต่างกัน โครงสร้างอินทราเน็ตสามารถสร้างขึ้นได้จากเวิร์กสเตชันที่ใช้ Windows 7 และบางสถานีที่ทำงานบน Windows XP สถานีจะตรวจสอบการมีอยู่ของอะนาล็อกกับระบบอื่นบนอินทราเน็ต หากมีการระบุชื่อเครือข่ายเดียวกันสำหรับทุกเซ็กเมนต์ เมื่อสร้างการแชร์ไดเร็กทอรี Windows 7 คุณต้องตั้งค่าการเข้ารหัสเป็น 40 บิตหรือ 56 บิต แทนที่จะเป็น 128 บิตเริ่มต้น เพื่อให้แน่ใจว่าคอมพิวเตอร์ที่มี "เจ็ด" จะรับประกันว่าจะเห็นเวิร์กสเตชันที่ติดตั้ง Windows XP

วิธีให้สิทธิ์การเข้าถึงเวิร์กสเตชัน

เมื่อจัดเตรียมทรัพยากรบนอินทราเน็ต ต้องใช้ความระมัดระวังเพื่อให้แน่ใจว่าการเข้าถึงจะถูกจำกัดไว้เฉพาะผู้ใช้ที่ได้รับอนุญาตให้ทำเช่นนั้นเท่านั้น

วิธีที่ง่ายที่สุดวิธีหนึ่งคือการเข้าสู่ระบบและรหัสผ่าน หากไม่ทราบรหัสผ่าน คุณจะไม่สามารถเชื่อมต่อกับทรัพยากรได้ วิธีการนี้ไม่สะดวกเลยสำหรับการระบุเครือข่าย

Windows 7 เป็นอีกวิธีหนึ่งในการปกป้องข้อมูลจากการเข้าถึงโดยไม่ได้รับอนุญาต สิ่งนี้ทำได้โดยการสร้างการแบ่งปันทรัพยากรเครือข่าย โดยระบุว่าจะมอบให้กับกลุ่มที่ลงทะเบียน การลงทะเบียนและการตรวจสอบสิทธิของสมาชิกกลุ่มถือเป็นความรับผิดชอบของโปรแกรมที่จัดการอินทราเน็ต

เพื่อสร้างการเข้าถึงเวิร์กสเตชันโดยไม่ต้องใช้รหัสผ่าน บัญชี "แขก" จะถูกเปิดใช้งาน และให้สิทธิ์บางประการเพื่อให้แน่ใจว่าไดรฟ์เครือข่ายทำงานได้

1. หากต้องการเปิดใช้งานบัญชีของคุณ ให้คลิกที่ไอคอน "บัญชีผู้ใช้" ใน "แผงควบคุม" คลิกที่แท็บ "จัดการบัญชีอื่น"