Konfigurowanie komunikacji z Internetem

Jeżeli został wybrany jeden ze wstępnie skonfigurowanych wzorców serwera Novell® Small Business lub zostały zainstalowane programy iManager i WAN Connectivity, do skonfigurowania komunikacji z Internetem można wykorzystać rolę Novell Small Business Setup (Konfigurowanie pakietu Novell Small Business) w programie iManager. Za pomocą tego narzędzia można określić wymagania konfiguracji z okna przeglądarki. Narzędzie konfiguracji połączy się z modułem inetcfg.nlm, aby uruchomić wszystkie wymagane ekrany na serwerze.

To zadanie połączenia z Internetem pomaga skonfigurować zewnętrzny interfejs sieci, który łączy serwer z Internetem. Obsługując program, można włączyć lub wyłączyć usługę translacji adresów sieciowych (Network Address Translation — NAT). Zaleca się włączenie tej opcji, aby wewnętrzne pakiety ze stacji roboczych były maskowane przez serwer (dzięki czemu są traktowane jako generowane przez serwer), a niepożądane pakiety z Internetu odrzucane (jeśli połączenie nie zostało zainicjowane przez stację roboczą). Takie rozwiązanie zapewnia zabezpieczenie sieci wewnętrznej na podstawowym poziomie. Wyjątkiem jest używanie zewnętrznego rutera (lub modemu) bramkowego w celu uzyskania dostępu do Internetu. W tym przypadku można włączyć obsługę NAT na bramce bez konieczności włączania jej na serwerze. Na koniec, aby dodatkowo zabezpieczyć sieć wewnętrzną, może zaistnieć potrzeba skonfigurowania na serwerze programu BorderManager®, który działa jako filtr pakietów oraz serwer proxy.

Informacje wprowadzane przez użytkownika na stronach WWW są gromadzone przez zadanie połączenia z Internetem, a wartości naciśniętych klawiszy są przekazywane do programu narzędziowego konsoli serwera inetcfg.nlm. Zalecane jest, aby użytkownicy niezaznajomieni z programem inetcfg.nlm, którzy chcą ręcznie wprowadzać zmiany w późniejszym czasie, obserwowali konsolę podczas procesu konfiguracji i przyglądali się wywoływanym oknom dialogowym. Konfiguracja może również zakończyć się niepowodzeniem. Należy wtedy ręcznie zwolnić plik inetcfg.nlm, zamknąć ekran Internet Service Provider Configuration (Konfigurowanie usługodawcy internetowego) i ponownie uruchomić program narzędziowy.

Aby użyć zadania konfiguracji w programie iManager, należy otworzyć program iManager, kliknąć kolejno pozycje: Instalacja pakietu Small Business > Połączenie internetowe, a następnie postępować zgodnie z instrukcjami wyświetlanymi na ekranie.

Jeżeli występuje potrzeba zmodyfikowania ustawień, można ponownie uruchomić zadanie konfiguracji i za pomocą modułu inetcfg.nlm lub internetowego narzędzia TCP/IP Configuration wprowadzić kolejne modyfikacje w konfiguracji TCP/IP.

Zadanie Set Up Internet Connectivity (Konfiguracja połączenia internetowego) umożliwia obsługę następujących rodzajów połączeń:

Niezależnie od rodzaju wykorzystywanego połączenia internetowego zalecane jest skonfigurowanie serwera z dwoma interfejsami sieciowymi: zewnętrznym i wewnętrznym. Interfejsy te mogą stanowić dwie karty sieci LAN albo jedna karta LAN i modem/ISDN itp. Interfejs zewnętrzny jest podłączony (również za pośrednictwem rutera) do sieci usługodawcy internetowego. Interfejs wewnętrzny to zwykle interfejs sieci LAN podłączony do koncentratora, z którego korzystają stacje robocze. Interfejsowi zewnętrznemu przypisany jest zwykle publiczny adres IP (lub też usługodawca internetowy nadaje mu adres dynamiczny), a interfejsowi wewnętrznemu — adres niepodlegający rutowaniu. W przypadku interfejsu wewnętrznego zalecane jest używanie adresów w postaci 192.168.xxx.xxx. Adresem takim może być np. 192.168.1.2.

W przypadku topologii z dwoma interfejsami stacje robocze uzyskują dostęp do Internetu za pośrednictwem serwera stanowiącego równocześnie ruter, zaporę sieciową (firewall) oraz serwer proxy. Pakiety nie są wysyłane ze stacji bezpośrednio do Internetu. Muszą one najpierw przejść przez serwer. Dzięki temu klienckie stacje robocze mogą korzystać z takich usług serwera jak DNS, DHCP, udostępnianie plików, drukowanie, poczta e-mail bez przekierowywania pakietów do sieci Internet. Stanowi to również zabezpieczenie stacji przed zagrożeniami pochodzącymi z Internetu.

Dodatkowe informacje można znaleźć w podręczniku Novell TCP/IP Administration Guide w dokumentacji online systemu NetWare 6.5.