Сервер удаленного доступа (коммутируемый доступ в Интернет)

Решение для сервера удаленного доступа

Иногда необходимо получить доступ по телефонной линии извне к корпоративной сети для выхода через нее в Интернет. Программный комплекс WinRoute под управлением Windows NT предоставляет и такую возможность, при условии установки и правильной настройки сервера удаленного доступа (RAS).

В этом случае необходимо соблюдать ряд особых правил:

Корпоративная сеть должна состоять из одной подсети (напр., 192.168.1.0)

DHCP-сервер Windows NT выделяет пользователям, подключающимся через RAS, IP-адреса из другой подсети (напр., 192.168.2.0)

Преобразование сетевых адресов (NAT) активизировано только в интерфейсе, обслуживающем подключение к Интернету.

Иными словами, сетевому адаптеру (NIC), обслуживающему локальную сеть, должен быть выделен IP-адрес одной подсети (напр., 192.168.1.1), тогда как пользователь, подключающийся к RAS-серверу, получает IP-адрес из другой подсети (напр., 192.168.2.1). В этом случае программный комплекс WinRoute выполняет фнукции маршрутизатора, направляя из одного интерфейса в другой пакеты, поступающие как бы из разных сетей.

Такая конфигурация подобна малой провайдерской системе, при этом WinRoute не налагает каких-либо ограничений на количество удаленных пользователей, одновременно обращающихся к NT-серверу, при условии, что он им выделяет IP-адреса других подсетей (т.е. не основной подсети). Таким образом, количество пользователей ограничивается только числом установленных Вами интерфейсов сервера удаленного доступа.