Воронежским филиалом ОАО Центртелекома реализована возможность доступа в Интернет с помощью большого числа существующих технологий. Доступ dial-up осуществляется модемами, которые преобразуют цифровой сигнал а аналоговый и обратно. Максимально возможная скорость связи 56 Кбит/с. У нас возможен доступ как зарегистрированных пользователей, заключивших договор и выходящих на модемные пулы через телефонные номера 379009 и 530550, так и гостевой доступ на номер 89704732473. Тарификация здесь осуществляется по времени соединения. ADSL — модемная технология, которая преобразует стандартные абонентские телефонные аналоговые линии в линии высокоскоростного доступа. Основное преимущество данной технологии в том, что нет необходимости прокладывать кабель до абонента. Используются уже проложенные телефонные кабели, на которые устанавливаются сплиттеры. Для приёма и передачи данных используются разные каналы: приёмный обладает существенно большей пропускной способностью.

Данная технология является асимметричной, то есть скорость передачи данных в направлении от сети к пользователю значительно выше, чем скорость передачи данных от пользователя в сеть. Такая асимметрия, в сочетании с состоянием «постоянно установленного соединения» (когда исключается необходимость каждый раз набирать телефонный номер и ждать установки соединения), делает технологию ADSL идеальной для организации доступа в сеть Интернет, а также для доступа к локальным сетям и т. п. При организации таких соединений пользователи обычно получают гораздо больший объём информации, чем передают. Технология ADSL обеспечивает скорость «входящего» потока данных в пределах от 1,5 Мбит/с до 8 Мбит/с и скорость «исходящего» потока данных до 800 Кбит/с. ADSL позволяет передавать данные со скоростью 1,5 Мбит/с на расстояние до 5,5 км по одной витой паре проводов. Скорость передачи порядка 6-8 Мбит/с может быть достигнута при передаче данных на расстояние не более 3,5 км по проводам диаметром 0,5 мм.

ADSL2+ - это расширение технологии ADSL, позволяющее увеличить скорость «входящего» потока данных до 24 Мбит/с, а «исходящего» потока данных - до 3,5 Мбит/с при включенной модуляции AnnexM. Надо заметить, что это в случае идеальном состоянии линии. В реальности трудно достичь скорости более 2,5 Мбит/с. Наше оборудование поддерживает эту модуляцию, которая является расширением ADSL2+. Также используется модуляция AnnexA как в оборудовании ADSL так и в ADSL2+.

Модуляция AnnexB, используемая при установленной сигнализации, нашим оборудованием не поддерживается.

SHDSL, в отличие от ADSL - это протокол двусторонней высокоскоростной (до 2.3 Мбит/с) передачи данных по медной паре из семейства DSL-протоколов. При данной технологии используеться прямой провод от станции до абонента. По прямому проводу возможна связь и по технологии ADSL, если, например, из-за установленной сигнализации, подключение по имеющейся паре не может быть осуществлено.

При имеющихся технических возможностях филиал предоставляет в аренду Ethernet порт. При этом последнюю милю абонент организует сам, прокладывая оптический кабель и устанавливая на станции, к которой производится подключение, медиа-конвертор (устройство, преобразующее оптический сигнал в электрический и наоборот).

Существует значительное количество модемов для dial-up доступа. Поэтому ограничемся общими рекомендациями. Стабильнее всего работает внешний модем, с независимым электропитанием, подключаемый к компьютеру с помощью COM-порта. Например Acorp Sprinter@56K Ext http://www.acorp.ru/products/dialup/sprinter56ext/

В случае ADSL/ADSL2+, SHDSL подробные инструкции размещены на http://isp.vsi.ru/support/xdslsetup.html. Рекомендации в этом случае будут следующиу: использовать лучше энерго- и программнонезависимые от компьютера устройства, подключаемые к компьютеру по Ethernet.

PPP — это механизм для создания и запуска IP (Internet Protocol) и других сетевых протоколов на последовательных линиях связи — будь это прямая последовательная связь (по нуль-модемному кабелю), связь поверх Ethernet, модемная связь по телефонным линиям. Используя PPP, можно подключить компьютер к PPP-серверу и получить доступ к ресурсам сети, к которой подключён сервер (почти) так, как будто вы подключены непосредственно к этой сети. При установлении соединения пользователь должен пройти процедуру аутентификация, т.е. проверку подлинности учетного имени(логин) и пароля.

PPPoE — это туннелирующий протокол (tunneling protocol), который позволяет наслаивать (или инкапсулировать) IP, или другие протоколы, которые наслаиваются на PPP, через соединения Ethernet, но с программными возможностями PPP соединений, и поэтому используется для виртуальных «звонков» на соседнюю Ethernet-машину и устанавливает соединение точка-точка, которое используется для транспортировки IP-пакетов, работающее с возможностями PPP. В случае использования модемов с возможностями маршрутизатора, компьютер находится в одной сети с модемом, PPPoE поднимается самим модемом. Но бывают случаи когда по тем или иным причинам протокол работает некорректно. Тогда есть возможность исправить ситуацию выставлением модема в режим bridge, иначе «мост», и PPPoE поднимается на компьютере.

NAT - Network Address Translation, иначе преобразование сетевых адресов, выполняет две важных функции. Во-первых позволяет сэкономить IP-адреса, транслировав внутренний IP-адрес во внешний публичный IP-адрес. Впрочем в случае одного компьютера это не так важно, как в сеть. Во-вторых позволяет предотвратить или ограничить обращение снаружи к компьютеру, оставляя возможность обращения изнутри наружу. Здесь NAT — это процесс трансляции локальных адресов во внешний. Благодаря этому процессу ваш компьютер получает доступ в интернет.

Но бывают случаи, когда необходимо чтобы внешний IP предоставлялся компьютеру. В этом случае возможна настройка модема в режим bridge, а соединение устанавливается посредством операционной системой.

При подключении нескольких компьютеров также используется NAT. Компьютеры посредством коммутатора объединяют в локальную сеть. В эту же сеть включают модем, как одно из сетевых устройств. Здесь также NAT транслирует уже несколько внутренних IP-адресов в один внешний публичный IP-адрес (или в несколько, но меньше, чем внутренних). А еще позволяет предотвратить или ограничить обращение снаружи ко внутренним хостам, оставляя возможность обращения изнутри наружу. При инициации соединения изнутри сети создаётся трансляция. Ответные пакеты, поступающие снаружи, соответствуют созданной трансляции и поэтому пропускаются. Если для пакетов, поступающих снаружи, соответствующей трансляции не существует (а она может быть созданной при инициации соединения или статической), они не пропускаются. Т.е. тогда ваш компьютер имеет локальный IP адрес, из интернета недоступный. Здесь NAT — это процесс трансляции локальных адресов во внешний. Благодаря этому процессу ваш компьютер получает доступ в интернет. А также предотвращает доступ из вне к компьютерам сети.

Прокси-сервер - это программа, позволяющая нескольким пользователям локальной сети получить доступ в Интернет. Проки-сервер без проблем работает со всеми типами интернет-соединений, позволяя множеству пользователей одновременно находиться в сети, проверять электронную почту или общаться в онлайне таким образом, как если бы они были подключены к Интернету напрямую. Он может обрабатывать запросы от различных веб-приложений и интернет-протоколов - таких, как веб-браузеры, FTP или SSL. Также может поддерживать возможности просмотра и прослушивания видео- и аудио материалов из сети Интернет, а также поддержку участия в играх по сети. Таких программ существует множетсво, например такие, как usergate, wingate, winroute, mdaemon

VPN (Virtual Private Network — виртуальная частная сеть) - это сеть, создаваемая поверх уже существующей сети, например Интернет. Чаще всего для создания виртуальной сети используется инкапсуляция протокола PPP в какой-нибудь другой протокол — IP (такой способ использует реализация PPTP — Point-to-Point Tunneling Protocol, которая разработана компанией Mickrosoft) или Ethernet (PPPoE). Это защищенные соединения между локальными сетями, расположенными в различных точках, зачастую на большом расстоянии друг от друга.

IP-адрес – это уникальный номер, используемый для идентификации компьютера в сети Интернет. Номер состоит из четырех чисел от 0 до 255, отделенных точками. Например, IP-адрес нашего DNS-сервера выглядит так: 80.82.32.9. Когда Вы со своего компьютера выходите в Интернет, Ваш компьютер должен обладать таким уникальнам идентификатором. Он служит для того, чтобы Ваш компьютер можно было идентифицировать в сети Интернет на время Вашего сеанса, то есть знать кому, какому компьютеру передавать ту или иную запрашиваемую информацию. Это позволяет различным программам, функционирующим в сети, работать друг с другом, обеспечивая единое информационное пространство. IP-адреса подразделяются на динамические и фиксированные. Динамический адрес назначается всегда, когда Вы выходите в Интернет. Этот адрес всегда новый и уникален только на момент вашего сеанса (соответственно, если Вы выйдете из сети Интернет и войдете вновь, то Вашему компьютеру будет присвоен уже новый IP-адрес). В случае же когда конкретный IP-адрес закрепляется за Вами, его присвоение уже не зависит от частоты и продолжительности пользования Интернетом. Таким образом, другие устройства в сети Интернет будут знать, какому именно компьютеру в сети Интернет они должны передавать данные. Фиксированный IP-адрес будет гарантировать устройствам, что пересылать данные нужно будет всегда по имеющемуся у них в памяти IP-адресу. Наличие фиксированного IP-адреса позволит Вам получать удаленный доступ к закрытым ресурсам сети, организовывать собственные WEB-сервера, играть в многопользовательские игры. Также Ваш компьютер становится доступным для входящих сессий. Благодаря этому появится возможность организовывать любые сервера и использовать любые приложения, где требуется установление входящей сессии.

Для этого Вам понадобится кусок витой пары UTP требуемой длины, пара вилок RJ-45 и специальные клеши для обжима.

Не покупайте очень дешевые вилки ( 3руб ), у них очень мягкая пластмасса которая деформируется при обжиме. Можно, в принципе, обойтись без клещей, плоской отверткой, но если опыта нет - не рекомендуем. Лучше обратитесь в любой компьютерный салон и попросите сделать кроссовер кабель.

На компьютерах не забудьте настроить свойства протокола TCP/IP.
Например: 192.168.1.1/255.255.255.0 (компьютер 1) и 192.168.1.2/255.255.255.0 (компьютер 2).
Проверить соединение можно командой ping 192.168.1.1 со второго компьютера.

Если надо, то читаем подробно о том, какие кабели бывают. Там же описано что нужно купить.
Если нет, то переходим непосредственно к самому созданию.

Для клиентов Домолинк Воронежского филиала ОАО Центртелеком реализована возможность пользоваться локальными ресурсами. Т.е.трафиком в сети «Домолинк» от ресурсов, находящихся в сети Воронежского филиала ОАО Центртелеком, и трафик от абонентов, подключенных к сети Воронежского филиала ОАО Центртелеком считается локальным. Перечень диапазонов IP-сетей, трафик из которых считается локальным:

В последнем случае бесплатным трафиком считается только TCP-трафик с этого ресурса. На данном ресурсе могут находится ссылки, баннеры и скрипты, обращающиеся к внешним ресурсам, трафик с таких ресурсов считается Интернет-трафиком.

Исключение составляют ресурсы, которые можно использовать для получения информации и передачи данных извне сети Воронежского филиала ОАО Центртелеком. Перечень таких ресурсов публикуется на официальном Web-сайте. Изменения в перечень ресурсов, исключаемых из учета локального трафика, публикуются за 10 дней до вступления в силу изменения учета трафика по ним. Трафик с данных ресурсов считается Интернет-трафиком. В настоящее время такими ресурсами являются:

На IP-адресах, исключаемых из учета локального трафика, могут находиться и другие ресурсы, трафик с них также считается Интернет-трафиком.

На ресурсах, трафик с которых является локальным, могут находиться ссылки, баннеры и скрипты, обращающиеся к другим ресурсам, но это не означает, что трафик с ресурсов, на которые эти ссылки указывают, также будет локальным.

Трафик из Интернет

Трафиком из Интернет в сети «Домолинк» считается любой трафик, не подпадающий под вышеперечисленные категории. В том числе таковым считается:

Трафик, исходящий с адресов провайдеров, с которыми имеются пиринговые соглашения, а также адресов, принадлежащих другим филиалам ОАО Центртелеком;

Трафик с сайтов, предоставляющих бесплатные ресурсы для клиентов Воронежского филиала ОАО Центртелеком, и не находящихся при этом в сети Воронежского филиала ОАО Центртелеком.

Информация взята с http://isp.vsi.ru/support/traffic_classes.html

Для отсечения нежелательного трафика и управления им, настраивается пакетный фильтр. Персональный пакетный фильтр представляет собой набор правил для фильтрации исходящих к клиенту IP-пакетов. Использование фильтра может быть полезно в тех случаях, когда необходимо ограничить входящий трафик. Таким образом, с помощью пакетных фильтров можно организовать персональный firewall на стороне провайдера. Редактор персональных фильтров находится на сервере статистики stat.vsi.ru. С помощью редактора пакетных фильтров клиент создает набор правил, разрешающих или запрещающих прием пакетов определенного типа или адресованных определенному сервису Интернет. Пакетный фильтр может состоять не более чем из 6 заданных клиентом правил. Более подробно про редактор фильтра можно посмотреть на http://isp.vsi.ru/support/ipfw.html

Пример пакетного фильтра, который предлагается для тех кто не желает выходить во “внешний интернет” и поэтому желают ограничить свой доступ бесплатными ресурсами провайдера (какие ресурсы считаются бесплатными, написано здесь). Смысл правил следующий:

1. deny ip 80.82.32.10/0.0.0.1 none any none

Правило отбрасывает все пакеты, направленные пользователю с серверов 80.82.32.10 (Почтовый сервер BOX.VSI.RU) и 80.82.32.11 (Web-сервер, сервер хостинга, FTP-сервер). Данные ресурсы входят в список исключений из бесплатного диапазона, разрешённого в строке 4. Данная строка обязательно должна находиться выше строки 4, поскольку в противном случае до неё просто не дойдёт обработка и она никогда не сработает.

2. deny ip 80.82.32.19/0.0.0.8 none any none

Запрещает пакеты с серверов 80.82.32.19 (Почтовый сервер MAIL.VSI.RU) и 80.82.32.27 (Прокси-сервер CACHE.VSI.RU). См. комментарий к первому правилу. Необходимо отметить, что обратные маски, указанные в первом и втором правилах, не являются корректными с точки зрения протокола IP, но правила работают вследствие особенностей реализации пакетного фильтра на маршрутизаторах Cisco.

3. permit tcp 84.17.243.19 none any none

Правило разрешает принимать информацию по протоколу TCP с ресурса “Большой Воронежский Форум”. Согласно этому, только TCP-трафик с этого ресурса является бесплатным.

4. permit ip 80.82.32.0/0.0.31.255 none any none

Разрешает принимать трафик от машин из подсети 80.82.32.0/19. В этой подсети, кроме некоторых ресурсов провайдера (DNS-серверы, IRC-сервер, ресурс обмена файлами и т. д.) находятся также клиенты ADSL, купившие статический IP-адрес. Платные ресурсы, находящиеся в этом диапазоне адресов, исключены в первом и втором правилах данного фильтра.

5. permit ip 88.83.192.0/0.0.31.255 none any none Разрешает принимать трафик от машин из подсети 88.83.192.0/19. В этой подсети находятся корпоративные клиенты с очень широким каналом отдачи. В этой подсети нет платных ресурсов.

6. permit ip 77.45.128.0/0.0.127.255 none any none

Разрешает принимать трафик от машин из подсети 77.45.128.0/17. Адреса из данной подсети выдаются пользователям ADSL, не купившим статический адрес. В этой подсети нет платных ресурсов.

7. Если вы вводите в пакетный фильтр хоть одно правило, в него добавляются ещё два, которые открывают доступ к stat.vsi.ru, так что всегда можно поправить фильтр, даже если ошиблись в настройках. Вы не сможете перекрыть доступ к этому серверу. Вот эти правила:

permit ip host 80.82.32.9 any – разрешается работа DNS

permit tcp host 80.82.32.53 eq 80 any – разрешаются http-запросы к серверу статистики

Второе правило добавляется последним, и закрывает весь интернет (который не разрешён созданными вами правилами):

deny ip any none any none

Выглядеть это будет так

Существует множество пакетных фильтров, работающих на компьютерах пользователей. Такие, как outpost firewall, kerio, kaspersky antihaker

Вот например Outpost Firewall — программный межсетевой экран (firewall) российской компании Agnitum. Сильными сторонами являются

• Фильтрация входящих и исходящих сетевых соединений
• Глобальные правила для протоколов и портов
• Создания правил сетевого доступа для известных приложений на основе предустановок
• Политики блокировки — задают реакцию Outpost на соединение, отсутствующее в правилах — автоматически отклонить его, разрешить или выдать запрос на создание правила, кроме того блокировка/разрешение всех соединений
• Контроль компонентов, контроль скрытых процессов и контроль памяти процессов позволяют устанавливать ограничения на сетевую активность для отдельных приложений и процессов, определяя, какие именно входящие или исходящие соединения разрешены для конкретных приложений
• Визуальное оповещение о событиях (например, о блокировании соединения, попытке сетевой атаки) с помощью всплывающих окон
• Защита от spyware, в том числе проверка на наличие шпионских программ в файлах и в памяти «на лету»
• Наглядное отображение сетевой активности
• Журнал действий программы, в том числе и подключаемых модулей
• Внутренняя защита (например от попыток остановить сервис) и возможность задать пароль на изменение конфигурации.
• Простота в настройке.

Учет трафика можно отследить на сервере статистики stat.vsi.ru. Здесь же возможно сменить пользовательский пароль для доступа в Интернет, а так же настроить персональный пакетный фильтр. В таблице статистики возможно проверить трафик за каждый день, за каждую сессию подключения. Выставляется статистика в 00.00 за предыдущий день, но если сессия началась раньше а закончилась позже этого времени, то трафик защитается по окончании сессии, т.е. за последующий день. IP адреса, которые отражаются в статистике, это IP адреса, выданные сервером клиенту для подключения.

Для подсчета трафика существует множество программ, который умеют считать трафик раздельно(локальный и Интернет, для этого есть настраиваемые фильтры),кроме этого могут учитывать переданные пакеты,причем протоколы по которым передавались и порты куда отправлялись пакеты. Итоги могут выводиться как в графическом виде, так и в виде обычных цифровых отчетов. Пример таких программ - это BWMeter и TMeter. Допускается использование без регистрации, но количество фильтров ограничено, в частности у TMeter это 3 фильтра.

Для примера приведем скриншот BWMeter

Для наших клиентов открыты два почтовых сервера: mail.vsi.ru и box.vsi.ru. Последний является бесплатным и отличается от платного ящика тем, что отправка и прием почты возможен только нашими клиентами, а при платном подключении возможна работа клиентов других провайдеров. Также при бесплатном подключении выделяется отдельный ящик, а при платном - домен, а ящиков может быть множество. В первом случае адрес будет выглядеть так6 user@box.vsi.ru, а во втором - любое_имя@домен.vsi.ru, где домен - это Ваш интернетовский логин без префикса, т.е. если логин altest, то домен - test. Если к бесплатному ящику нет ни одного обращения в течении двух месяцев, то он удаляется с сервера. На обоих серверах выделяется по 5 Mb дискового пространства под ящик, т.е при платном подключении оплачивается каждый ящик, созданный в домене. Для удобства пользования реализован web-интерфейс для почтовых соединений, т.е. возможно отправлять и получать почтовые сообщения, используя браузер, например Internet Exploer. Воспользоваться этой услугой можно набрав в строке адрес браузера webmail.vsi.ru. Для решения проблемы спама возможна настройка спам-фильтра с нашей стороны. Редактор находится по адресу mailfilter.vsi.ru. Вся почта проходящая через наши сервера проверяется на заражение вирусами антивирусной программой DrWeb. Доставка зараженного письма блокируется, о чем получатель извещается.

Прокси-сервер - это программа, которая транслирует запросы вашего компьютера (браузера, почтовых программ, и др.) в Интернет, получает ответы и передает их обратно. Необходимость в такой программе возникает, если с пользовательского компьютера, находящегося в локальной сети, невозможен выход в Интернет напрямую из-за того, что у него нет прямого подключения к Интернет (например, не установлен модем), но он есть на другом компьютере в сети. Тогда на этом другом компьютере устанавливают программу прокси, а все остальные компьютеры в локальной сети настраивают таким образом, чтобы работа велась через прокси. В более глобальном смысле прокси-сервер увеличивает скорость доступа к медленных серверам, так как он связан с другими узлами по широкому каналу и следовательно он быстрее получит данные чем пользователь(с выделенкой или модемом).

Для того чтобы настроить соединение через прокси-сервер cache.vsi.ru необходимо в Internet Explorer проделать следующее: зайти Сервис → Свойства обозревателя → Подключения → Настройка сети поставить галочку Использовать прокси-сервер для локальных подключений, указать сервер cache.vsi.ru и порт 3128

Особенностью торрента являеться то, что обмен информацией происходит между пользователями, иначе пирами, при посредстве координатора этого процесса - трекера. При этом клиент закачивающий файл (личер) сразу же начинает его отдавать в сеть другим пользователям (сидер) торрента. Причем это условие обязательно, если пользователь так настроит свой торрент-клиент, что будет только закачивать файлы, при этом ничего не отдавая, то очень скоро он практически совсем не сможет ничего закачивать. И получается чем больше пользователи закачивают, тем больше они отдают. Т.к. в сети видны только модемы клиентов, то для того, чтобы связать компьютеры клиентов и произвести прием/передачу файлов используют проброс портов. Если оборудование поддерживает стандарт ADSL2+ Annex M,то это позволяет увеличить скорость исходящего потока (скорость передачи данных до провайдера) с 1 до 3,5 Мбит/с (режим передачи данных ADSL2+ Annex M ), т.е. это ADSL с расширенным Upstream. Соответственно увеличивается и скорость отдачи в торренте.