Jednoduché sesíťování domácích PC
1.6.2004, Eagle , článek
Máte broadbandové připojení k Internetu a dva počítače a chtěli byste toto připojení sdílet? A přitom byste chtěli sdílet soubory? Také jsem měl takový problém. Vyřešit ho nebylo kupodivu až tak jednoduché, jak by se mohlo na první pohled zdát. Jak na to, to napoví následující jednoduchý návod. Vše krok za krokem na příkladech z operačního systému Windows XP.
Kapitoly článku:
Nastavení firewallu
Pokud váš firewall umožňuje detailnější nastavování, je vhodné ho použít. Zde ukážu nastavení v ZoneAlarmu. Uvedené nastavení se týká serveru.
Vnitřní síť si dejte do Trusted zóny, připojení ven do zóny Internet.
Pak je vhodné Firewall pro vnitřní síť vypnout - jeho zapnutí často znemožňuje sdílení souborů i sdílení Internetu, navíc opravdu není důvod, proč blokovat ostatní členy domácnosti od přístupu na jiný domácí počítač. Pro Internet zónu nastavte požadovanou úroveň zabezpečení. Tato úroveň bude platná i pro data přeposílaná klientovi - packety posílané na zavřené porty serveru neprojdou ani na klient... v praxi tak stačí firewall pouze na serveru, pokud tedy nechcete omezovat přístup aplikací ven i na klientovi (přístup aplikací z klienta ven blokován firewallem na serveru není, museli byste nainstalovat firewall i na klientovi).
Na stejné záložce jako nastavení úrovně zabezpečení je i záložka Advanced - v ní navolte, že počítač je ICS gateway (ICS = Internet Connection Sharing, sdílení připojení k Internetu) a adresu 192.168.0.1.
V Internet Zone by měly být povoleny služby DNS a DHCP. Pokud nebudou, klient nebude mít přístup k Internetu.
Dále musíte v programech povolit souboru C:Windowssystem32svchost.exe odpovídat požadavkům zvenčí (jednat jako server). Toto je nutné kvůli přístupu klienta k Internetu, jakmile zablokujete jednání jako server, na klientovi přestane připojení pracovat (serveru se toto netýká, tam stačí mít pouze povolený přístup k Internetu).
Zvýšení rychlosti spojení
Nyní, když sdílení souborů i Internetu funguje, je možné zkusit zvýšit rychlost síťovek. Nejdříve zkuste 100Mbit Full Duplex. Je možné, že tento režim nebude fungovat - síťovky mohou hlásit, že se vidí, ale sdílení souborů přestane pracovat. V takovém případě zkuste 100Mbit Half Duplex. To již většinou půjde.
Závěrem
Spojením dvou počítačů přenášíte trochu zátěže na hlavní počítač. Místy jsem měl pocit, že systém trochu zpomalil - přenosy velkého množství dat do síťovky a intenzivnější práce s diskem trochu výkonu přeci jenom seberou. S dnešními počítači to ale není nic hrozného, mnohem horší je, že se zpomalí Internet. Konkrétně s UPC a rychlostí 768/128 to příliš problém není, ovšem jakmile překročíte povolený objem dat, získáváte automaticky "tarif stahovač" 64/64 a to si pak s dvěma počítači opravdu užijete.
Na závěr bych chtěl poprosit všechny, kterým se osvědčil jiný způsob, mají nějakou připomínku k tématu, aby se vyjádřili v diskuzi. I když celá operace vypadá na první pohled poměrně jednoduše, v praxi můžete narazit na spoustu problémů... a čím víc hlav se vyjádří, tím více nápadů a tím lépe pro ostatní.
Pokud váš firewall umožňuje detailnější nastavování, je vhodné ho použít. Zde ukážu nastavení v ZoneAlarmu. Uvedené nastavení se týká serveru.
Vnitřní síť si dejte do Trusted zóny, připojení ven do zóny Internet.
Pak je vhodné Firewall pro vnitřní síť vypnout - jeho zapnutí často znemožňuje sdílení souborů i sdílení Internetu, navíc opravdu není důvod, proč blokovat ostatní členy domácnosti od přístupu na jiný domácí počítač. Pro Internet zónu nastavte požadovanou úroveň zabezpečení. Tato úroveň bude platná i pro data přeposílaná klientovi - packety posílané na zavřené porty serveru neprojdou ani na klient... v praxi tak stačí firewall pouze na serveru, pokud tedy nechcete omezovat přístup aplikací ven i na klientovi (přístup aplikací z klienta ven blokován firewallem na serveru není, museli byste nainstalovat firewall i na klientovi).
Na stejné záložce jako nastavení úrovně zabezpečení je i záložka Advanced - v ní navolte, že počítač je ICS gateway (ICS = Internet Connection Sharing, sdílení připojení k Internetu) a adresu 192.168.0.1.
V Internet Zone by měly být povoleny služby DNS a DHCP. Pokud nebudou, klient nebude mít přístup k Internetu.
Dále musíte v programech povolit souboru C:Windowssystem32svchost.exe odpovídat požadavkům zvenčí (jednat jako server). Toto je nutné kvůli přístupu klienta k Internetu, jakmile zablokujete jednání jako server, na klientovi přestane připojení pracovat (serveru se toto netýká, tam stačí mít pouze povolený přístup k Internetu).
Zvýšení rychlosti spojení
Nyní, když sdílení souborů i Internetu funguje, je možné zkusit zvýšit rychlost síťovek. Nejdříve zkuste 100Mbit Full Duplex. Je možné, že tento režim nebude fungovat - síťovky mohou hlásit, že se vidí, ale sdílení souborů přestane pracovat. V takovém případě zkuste 100Mbit Half Duplex. To již většinou půjde.
Závěrem
Spojením dvou počítačů přenášíte trochu zátěže na hlavní počítač. Místy jsem měl pocit, že systém trochu zpomalil - přenosy velkého množství dat do síťovky a intenzivnější práce s diskem trochu výkonu přeci jenom seberou. S dnešními počítači to ale není nic hrozného, mnohem horší je, že se zpomalí Internet. Konkrétně s UPC a rychlostí 768/128 to příliš problém není, ovšem jakmile překročíte povolený objem dat, získáváte automaticky "tarif stahovač" 64/64 a to si pak s dvěma počítači opravdu užijete.
Na závěr bych chtěl poprosit všechny, kterým se osvědčil jiný způsob, mají nějakou připomínku k tématu, aby se vyjádřili v diskuzi. I když celá operace vypadá na první pohled poměrně jednoduše, v praxi můžete narazit na spoustu problémů... a čím víc hlav se vyjádří, tím více nápadů a tím lépe pro ostatní.
