( 2012-01-08 )

Très souvent dans diverses organisations, il est nécessaire de réserver une chaîne Internet en cas de défaillance. Les grandes organisations peuvent se permettre d'acheter un bloc d'adresses IP, puis d'acheter des canaux de plusieurs fournisseurs Internet pour configurer BGP.

Pour les petites entreprises, un tel système est une non-handicap et généralement de petites entreprises achètent simplement des canaux Internet de plusieurs fournisseurs. Et ayant sur chacun des canaux leurs adresses indépendantes et d'autres paramètres (parfois même dans Manuel!) Configurez la commutation de canal. Suivant sera montré l'un des méthodes possibles Organisation de la commutation automatique sur le canal de sauvegarde en cas de dysfonctionnement et de retour après la restauration de la connexion.

Faire de la clarté:

• La passerelle exécute Debian ou Ubuntu Linux;
• La chaîne Internet principale sur l'interface ETH0 avec l'adresse 1.1.1.2/24 et la passerelle 1.1.1.1 (l'auteur de ces lignes est ADSL de Tattelecom);
• Canal Internet de sauvegarde sur l'interface PPP999 avec l'adresse 2.2.2.2 (L'auteur de ces lignes est DOCSIS de TVT)

Pour commencer, clarifier (juste au cas où) comment lier la connexion PPP à l'interface PPP avec un nombre spécifique. Pour ce faire, vous devez ajouter une chaîne dans le fichier correspondant dans "/ etc / ppp / peers:

Ipparam TBT.

De plus, cette interface ne doit pas toucher la route par défaut lors de l'escalade. Ceci est obtenu approximativement comme celui-ci:

# Les lignes suivantes sont commentées de ne pas toucher la route par défaut #defautroute #replacedefaultroute

Ceci est utile pour nous un peu plus tard. Nous devons maintenant décrire deux tables de routage supplémentaires (une pour chaque fournisseur). Pour ce faire, ajoutez les lignes suivantes au fichier "/ etc / iproute2 / rt_tables":

190 Net_TBT 195 Net_Tattelecom

Maintenant, nous devons spécifier explicitement quelle interface via quel type de tableau de route il est de rechercher des itinéraires. Pour ce faire, vous devez exécuter ces commandes (et en même temps ajouter à "/etc/rc.local" à effectuer lors du chargement):

/ SBIN / IP Rule Ajouter du 1.1.1.2 LOCKUP NET_TATTELECOM PREF 20000 / SBIN / IP Rule Ajouter du 2.2.2.2 LOCKUP NET_TBT PREF 20000

Bien sûr, il est nécessaire que les itinéraires souhaités soient également dans les tables de droite (au moins la route par défaut). Pour le canal de sauvegarde, cela est réalisé en créant un script "/etc/pp/ip-up.d/tbt" d'approximativement un tel contenu:

#! / Bin / sh # s'il s'agit d'une connexion à TVT (ici IPparam!) Si [$ PPP_IPLARAM) \u003d "TBT"]; Ensuite, # Regardez la circulation via cette interface pour la table correspondante / SBIN / IP Ajout de défaut Dev Dev $ (PPP_IFACE) Table Net_TBT FI

Pour ETH0, il est toujours plus simple: ouvrez le fichier "/ etc / réseau" et donnez la configuration ETH0 à cette espèce:

Auto-Eth0 iface ePace Inet Adresse statique 1.1.1.2 Netmask 255.255.255.0 Gateway 1.1.1.1 DNS-noms-noms-noms 127.0.0.1 Métrique 100 post-up / sbin / ip route Ajouter par défaut via 1.1.1.1 Tableau Net_Tattelecom

Maintenant, vous devez redémarrer le serveur et, après cela, le serveur ira sur Internet par défaut via Eth0, mais à l'extérieur, il sera disponible sur les deux canaux. Maintenant, créons le script "/usr/local/scripts/check_internet.sh" comme suit:

#! / bin / sh # La disponibilité de cet hôte signifie que le fonctionnement correct du canal d'automne # 8.8.8.8 est DNS de Google. Pour sa disponibilité, vous ne pouvez pas vous inquiéter de # et donc probabilité fausse réponse Minimal hôte \u003d "8.8.8.8.8" # Drapeau de fichier. Apparaît lors de la commutation sur le canal de sauvegarde Lockfile \u003d "/ tmp / check_internet.lock" # logfile \u003d "/ var / journal / check_internet.log" fichier journal "# pinguem chèque hôte via le canal principal ping -i 1.1.1.1.1.1.1.1.1.1.1.1.1.12 -N - Q $ (hôte)\u003e / dev / null # Si une erreur se produit (l'hôte n'est pas disponible) si [$? -ne "0"]; Alors # s'il n'y a pas de drapeau de fichier si [!! -f $ (lockfile)]; Ensuite, # Modifier la route par défaut dans la table de routage principale IP Route IP Autorité IP par défaut Ajout par défaut Dev PPP999 métrique 100 # Créer un drapeau de fichier $ (Lockfile) # Nous écrivons sur le fichier journal ECHO` DATE + "% Y /% M / % D% H:% M:% s "" Connexion Internet Changet à TBT \u003e\u003e $ (logfile) FI # Si tout va bien, # S'il y a un drapeau de flash [-F $ (verrouille)]; Ensuite, # Modifiez la route par défaut dans la table de base de la route IP de route del par défaut Ajout par défaut via 1.1.1 Metric 100 # Vous supprimez le fichier de drapeau de drapeau RM -F (Lockfile) pour écrire un événement à l'echo "Date +". Fichier /% m /% D% H:% M:% s "` Internet ConnetCell a changé en tatoneCom \u003e\u003e $ (logfile) fi fi fi fi fi fi fi fi fi fi fi fi fi fi fi fi fi fi fi fi fi

Ce script doit être lancé chaque minute. Pour ce faire, dans "/ etc / crontab", vous devez ajouter une chaîne:

* * * * * racine / usr / ocrocal / scripts / check_internet.sh

C'est tout. Passez un bon travail!

Sous Windows? Après tout, il n'est pas toujours possible d'utiliser un ordinateur séparé sous PFSense ou Zeroshell, mais il existe un serveur Windows via lequel l'accès Internet centralisé peut être organisé. Il s'avère qu'il y a une solution dans ce cas. Aujourd'hui, ce sera sur le routeur Rusroute., qui a été développé par notre compatriote - Andrey Moiseenko. Pour une utilisation non commerciale, le programme est gratuit avec une restriction - quantité maximale Utilisateurs ou adresses IP sur votre réseau pas plus de 15.

Ce routeur de logiciel est doté d'un ensemble de fonctions impressionnant. Routage, pare-feu, transfert de port, VPN, compte d'utilisateur, facturation, portail captif, etc. Un mot - cool!

Installation

Pour distribuer Internet sur le réseau local, vous aurez besoin d'un ordinateur lui-même avec Windows et une ou deux cartes réseau. Un si vous avez Internet vient à certains modems A 3G et / ou avec une connexion PPPOE, deux - si vous avez Internet dans le dédicace. Dans mon examen, il y aura un ordinateur avec deux réseaux.
Sous Windows, vous devez éteindre fenêtre pare-feuafin qu'il n'interfère pas. Rendez-le mieux et dans ses paramètres et dans les services système. Installation du routeur, bien sûr, il vaut mieux produire de compte avec des droits d'administrateur. Au fait, dans le manuel au programme, pour une raison quelconque, il est dit que lorsque vous obtenez jusqu'au 11ème point.
Alors allez à site officiel Projet, téléchargez le fichier EXE et démarrez l'installation. Au moment de la rédaction de la version de l'examen était disponible. 1.8.4. Nous sommes recommandés d'installer un routeur dans le répertoire C: RUSROUTE. Oui, laissez-le si ...

Cliquez sur le bouton Installer, après quelques instants, une nouvelle fenêtre avec création sous licence apparaît devant nous. Dans la partie supérieure de la fenêtre, sélectionnez Russe, puis acceptez l'accord lui-même.

Ensuite, le message apparaît devant nous:


Cliquez pour continuer. La fenêtre suivante apparaît:


Cliquez sur OK. Alors cette fenêtre apparaît:

Nous cliquons et seulement après que le processus de configuration commence. Plusieurs messages, cependant.
Au fait, tant que j'ai fait des captures d'écran de toutes ces fenêtres, l'installateur pour une raison quelconque a déterminé l'architecture de mon processeur pour une raison quelconque ... que le bogue, si l'installateur pense vraiment que dans le processus d'installation, je peux avoir du temps Pour changer le remplissage du PC? 🙂

Pendant l'installation, vous aurez plusieurs autres fenêtres qui apparaîtront, puis disparaissent et à la fin, le processus sera terminé. Cliquez sur le bouton est prêt.

Dans la barre d'état système, cette icône apparaîtra:

Si vous cliquez dessus, la fenêtre principale déploiera toutefois tous les paramètres, si vous cliquez sur la croix dans le coin supérieur droit de la fenêtre, le programme de configuration se ferme du tout. À mon avis, ce moment n'est pas complètement pensé. Si vous cliquez sur la croix, nous devons nous demander: fermer ou rouler. Bien, d'accord, parce que le routeur lui-même continuera à travailler, car Il est enregistré en tant que service dans le système. Vous pouvez exécuter le programme de configuration dans le menu Démarrer le programme ou via le raccourci de bureau.

Réglage

Alors, ici, nous avons ouvert la fenêtre principale ...

La première chose qui se précipite dans l'œil est le mode démo du routeur, qui vous dira au revoir après 30 jours. Comment faire fonctionner ce travail en mode libre non commercial n'est pas tout à fait clair, je devais grimper dans le manuel au programme. Il s'avère que vous devez cliquer sur le bouton droit de la souris sur la plaque et sélectionner l'élément souhaité. Dans la façon dont!

J'ai appuyé sur l'élément "Facultatif: commutateur en mode version gratuite"Après cela, une fenêtre est sortie dans laquelle nous signalons que le nombre maximum de clients \u003d 8.


Nous répondons oui. Alors nous fenêtre séparée Signaler que nous ne pouvons pas activer la version gratuite.

En conséquence, nous devrions avoir quelque chose à ce sujet.


Il est écrit sur la restriction \u003d 15 adresses. Ce n'est pas tout à fait évident comment ils sont considérés, mais en gros pour nous, ce n'est pas si important.
D'accord. Donc, j'ai 2 réseaux sur mon ordinateur. L'un d'eux a l'air en ligne et obtient l'adresse IP et tout le reste est automatiquement, et le second se penche sur le réseau local. Il est configuré manuellement dessus. Plus RUSROUTE installé virtuel dans mon système adaptateur de réseauVrai, je ne sais pas quoi. Total trois réseaux. Comme écrit dans le manuel, nous devons nous assurer que le routeur reconnaissait correctement nos adaptateurs réseau. Pour ce faire, allez à l'article des informations sur les adaptateurs réseau. Ici, nous devons juste voir ce qui est tout.

Ensuite, vous devez vous rendre à la section des règles de pare-feu et la manière dont les instructions enseigne les instructions cliquez avec le bouton droit de la souris sur un endroit. Dans le menu déroulant, vous devez sélectionner l'assistant de règles.

C'est ainsi que ressemble au maître. Ici, nous cliquons plus loin.

Tout d'abord, vous devez spécifier quelle mise en réseau avec nous examine le réseau local. Pour une raison quelconque, il y a déjà deux positions appelées "certains réseau" et "VPN" dans la liste de droite.

Pourquoi sont-ils ici - incompréhensible. J'ai absolu tout cela et ajouté une seule carte réseau que je regarde Lan. Après cela, cliquez sur Suivant.

Choisissez maintenant une connexion Internet. Il existe déjà deux points de pppoe et de dialuputation dans la liste de droite (je le comprends, c'est le cas si Internet est livré dans un modem) et j'ai ajouté un groupe de réseaux là-bas, qui examine Internet. Cliquez sur Suivant, après quoi nous serons proposés pour sélectionner un adaptateur réseau pour la connexion par satellite. Nous n'utilisons pas, donc sans avoir cliqué audacieusement ci-dessous. Ensuite, ils seront interrogés sur les connexions PPTP satellite. Je l'ai manqué aussi.
La prochaine étape consiste à déterminer ces services autorisés à accéder au réseau local à Internet. On nous proposera déjà une liste standard de protocoles autorisés, mais si vous lavez cette liste à la fin, vous pouvez détecter une petite blague - tout TCP et tout UDP. En effet, tout le trafic sera ignoré sans restrictions et la liste des autres protocoles est nécessaire, par exemple, pour mettre en évidence le journal.

Jusqu'à présent, je suis d'accord avec les paramètres par défaut et continue. Nous serons maintenant invités à définir tous les services autorisés pour l'ordinateur avec RUSROUTE sur Internet. Je viens d'appuyer plus loin. Ensuite, nous allons poser une question sur les services autorisés de Lank au routeur. Également convenu avec les paramètres par défaut. Et dernier - vous devez déterminer les services autorisés à l'accès à Internet au routeur. Regarde plus loin.
L'étape suivante est "Affichage des ports pour adresses externes dans l'adresse et les ports du réseau local". Brrrr. De cette phrase, le nouveau venu ne comprendra rien, et le spécialiste pensera que Heres. À mon avis, cela s'appelle transfert de ports (transfert de port) ou de transférer simplement des ports. Nous n'enverrons rien. Cliquez sur Suivant.
L'élément suivant est "Services de routage entre les réseaux locaux et autres réseaux". Appuyez simplement sur plus loin.
Le dernier article sera demandé à la redirection captiveportale. Je vais arrêter ici un peu plus. Si vous souhaitez limiter l'accès à Internet à l'aide de mots de passe pour des utilisateurs individuels, vous n'avez pas besoin de tirer sur un portail captif. Si vous avez juste besoin de libérer le réseau local complet sur Internet, supprimez la case à cocher. Sur la multidiffusion IPTV, vous n'aurez pas attiré l'attention sur l'attention.
La dernière boîte de dialogue Master a contesté, ce qui dit "Appuyez sur la fin pour définir les règles." Et le bouton "Fin" en bas du formulaire. 🙂 Comme on dit, c'est mieux une fin terrible que l'horreur sans fin. À mon avis, le bouton doit être appelé "Terminé", "Terminer" ou "Appliquer"! Je n'ai pas vu un seul programme où le maître se terminerait par le bouton "End".

Maintenant, lorsque les règles de base du pare-feu sont créées, vous devez cliquer sur le bouton "Appliquer" dans la fenêtre du programme principal.

Si vous avez quitté le portail captif Dawkey sur l'assistant, alors lorsque vous essayez d'accéder à un site à partir d'un réseau informatique, vous aurez une page aussi merveilleuse, qui est équipée de deux liens vers l'entrée et la sortie et un groupe d'autres non pas. Liens très nécessaires.

Note importante: Sur les ordinateurs dans les paramètres réseau, la passerelle par défaut (passerelle) et Serveur dns. L'adresse IP de l'ordinateur avec RUSROUTE doit être spécifiée.
Accès Internet facile
Si nous voulons utiliser seulement paramètres de base Le routeur sans aucun mot de passe sur Internet, tout d'abord, comme je l'ai déjà noté ci-dessus, nous devons supprimer la dawkey de portail captif dans l'assistant et deuxièmement, modifier une règle sur le pare-feu. Nous allons dans la section "Règles de Faervola", nous trouvons la règle 6.1 dans la liste et dans la colonne Utilisateurs Appuyez sur le bouton droit de la souris. Dans le menu qui apparaît, sélectionnez Modifier l'élément.

Dans la fenêtre qui apparaît, définissez toutes les DAWS, comme indiqué dans la capture d'écran ci-dessous, cliquez sur OK et dans la fenêtre du programme principal, cliquez sur Appliquer.

Tout, après ces actions, tout notre réseau local recevra un accès Internet sans entrave.

Accès Internet par mots de passe
Pour ce scénario dans l'assistant doit être défini par le portail captif Daw et tout ce que nous devons faire - créer le bon nombre d'utilisateurs avec paramètres nécessaires. Nous allons au menu. Quelque part dans un point vide, appuyez sur le bouton droit de la souris et sélectionnez "Ajouter un utilisateur" dans le menu.

La fenêtre Ajouter apparaîtra:

Il existe des champs qui ne causent aucune question, par exemple, le nom (ceci est une connexion), mot de passe, commémionnaire. Mais il y a des paramètres pour lesquels je voudrais obtenir des explications. Ce serait bien si un indice contextuel est apparu lorsque vous survolez le curseur de la souris sur certains champs. Plus important encore, ajoutez «argent» au solde de l'utilisateur, sinon Internet sera indisponible. Vous pouvez faire connecter l'utilisateur sans mot de passe et sur l'adresse MAC. carte réseau dans son ordinateur. Il existe un champ pour entrer dans l'adresse MAC et la DAW "Login automatique". Après avoir créé l'utilisateur, n'oubliez pas de cliquer sur le bouton Appliquer dans la fenêtre principale du programme.

En train d'étudier le routeur, j'ai trouvé un autre niant. L'utilisateur universel précédemment créé peut être désactivé uniquement la réinitialisation de son solde. La DAW "désactivée" dans ses paramètres pour une raison quelconque ne fonctionne pas.

Résultat

À votre guise de temps libre, nous raconterons les autres fonctions de Rusroute, mais aussi longtemps que nous apporterons un résultat intermédiaire.
L'idée et la fonctionnalité, je dois dire, avant tout le silence, mais la mise en œuvre est précisément le meilleur de la commodité. Ceci est un petit inconvénient si vous utilisez RUSROUTE dans la «configuration et oubliez» les plus simples. Mais si vous grimperez chaque jour à plusieurs reprises, par exemple, administrer des utilisateurs, alors la commodité de la direction compte.
Merci à Andrei pour Rusroute. J'espère que ce produit sera encore amélioré.

PS: Après l'examen, nous avons contacté Andrey et avons reçu quelques commentaires de celui-ci. Le matériau a été significativement complété et édité.

Cet article explique comment créer un système de réservation automatique d'une chaîne Internet basée sur des périphériques. Netping 2 / PWR-220 v3 c Firmware Logique. (ci-après dénommé que le système). Ce système Permet automatiquement en cas d'indisponibilité du canal principal, passez au canal de sauvegarde. La commutation se produit "transparent" pour l'utilisateur final. La gâchette à commuter est l'inopérabilité du canal principal (la disparition de ping à travers le canal principal). Pour renvoyer le système à l'état initial, vous devez cliquer sur le bouton.

Principe d'opération

Pour mettre en œuvre le système, deux routeurs connectés au principal (Base) et réserver (Réservez) Canaux Internet. Les sorties de routeur sont combinées sur le commutateur (Swich)À quelles postes de travail sont connectés. L'appareil est connecté au même commutateur. . Les routeurs de puissance sont obtenus à partir de sorties gérées de l'appareil. À l'alimentation initiale des composants du système, la prise s'allume Pwr1 Dispositifs , et respectivement routeur Base. La chaîne Internet obtient de la nourriture. Après le télécharger, les utilisateurs commencent à recevoir du trafic Internet via ce routeur. Dans cet appareil contrôle constamment l'efficacité du routeur lui-même et Base. Canal, en ping un hôte distant.

En cas de perte de réponse à Ping d'un hôte distant, ce qui peut être une conséquence de l'inopérabilité de la principale ( Base.) Canal et sortie du routeur, logique de l'appareil génère deux équipes. La première commande est d'éteindre la prise de sortie Pwr1 (et à la suite de cela - désactivation du routeur de canaux principaux), et la deuxième commande - sur la prise de courant PWR2.et, en conséquence, l'inclusion dans le fonctionnement du canal de canal Internet de sauvegarde. Après avoir chargé le routeur de canal de sauvegarde, le trafic continue de saisir les ordinateurs des utilisateurs. Cette condition est stable. La commutation inverse ne se produira pas, même lors de la restauration des performances de la chaîne Internet principale. Déclencheur de retour B. l'état initial Sert le bouton. Lorsque vous cliquez sur le bouton connecté à la ligne Io1 ou alors Io2. Dispositifs L'appareil retourne à la condition d'état d'origine Pwr1 Inclus et socket PWR2. Désactivée. Il convient de noter que le bouton fonctionne "inconditionnellement", c'est-à-dire que le retour à l'état d'origine se produira, même si la chaîne Internet principale continue d'être inaccessible. True, dans ce cas, le système fera à nouveau la puissance sur la prise à nouveau. PWR2..

Comment mettre en œuvre?

Pour créer la disposition actuelle du système de sauvegarde automatique du canal (ci-après dénommé "Système"), l'équipement suivant a été utilisé:

№	Identification de l'équipement	Firmware	Noter
1	Appareil et deux adaptateurs PRW-220	Logique.	Pour le micrologiciel, voir "Liens utiles"
2	appareil niveau d'entreprise Zyxelzywall 70.	Version du micrologiciel 4.00
3	Dispositif de sohore Asus wl500gp v2.	Alternative (le soi-disant "micrologiciel" tchèque ") pour travailler avec le modem CDMA. 1.71	Vous pouvez télécharger la version stable des développeurs de site. Attention! Avant d'installer le firmware Lire FAQ! (+) http://koppel.cz/cdmawifi/download+
4	CDMA. anyData ADU-500A modem (Evdo Rev0)	Firmware par défaut du fabricant
5	Changer 3com 5 ports Gigabit Swich

L'accès à Internet a été effectué via deux fournisseurs:

• La performance du canal principal fourni fournisseur 1. (connexion selon le câble UTP standard, avec une publicite statique);
• Performances de la chaîne de réserve fournies fournisseur 2.(Réseau de l'opérateur CDMA sans fil OJSC Moscou cellulaire"Avec le nom commercial" Skylink ").

Apparence du système:

• (1) DISPOSITIF ;
• (2) commutateur 3COM 5 ports Gigabit Swich;
• (3) Routeur de la chaîne Internet principale: Zyxelzywall 70;
• (4) Chaîne Internet de sauvegarde du routeur: Asuswl500gpv2;
• (5) modem CDMA Anydata ADU-500A.

Composants du système

Dispositif Netping 2 / PWR-220 V3 avec deux adaptateurs PRW220

Appareil gère la puissance des routeurs des canaux Internet principaux et de sauvegarde connectés au géré. prises d'ordinateur Dispositif 220V. Adaptateurs PWR-220 Vous permet de connecter deux routeurs à des rosettes contrôlées.
Bouton de retour. Il s'agit d'un bouton sans compluable avec un bouton avec des contacts normalement ouverts. Le bouton de fil de fil est connecté au bornier de l'appareil. .

Routeur principal de la chaîne Internet: Zyxelzywall 70

Un câble du fournisseur principal est connecté au port WAN-1 du routeur.

Sauvegarde Internet Routeur Canal: Asuswl500GPv2

DANS port USB Le routeur de sauvegarde est activé un modem sans fil CDMA Anydata adu-500a, garantissant l'accès de ce paquet sur le réseau SkyLink.
Le port LAN de routeur est connecté au commutateur.

Configurer et connecter

Vous trouverez ci-dessous le schéma structurel du système:


Le schéma structurel présente les différences suivantes dans le modèle réel, faite afin de décharger le dessin des éléments secondaires:

• Aucun adaptateur secteur 220vac / 5VDC Routeur Sauvegarde Internet Channel: Asuswl500gpv2;
• Aucun adaptateur secteur 220vac / 12VDCommatrice 3com.

Tableau des paramètres d'interface réseau

Appareil	WAN Port.	Lan port.	Serveur DHCP.	Client DHCP
Routeur principal de la chaîne Internet:	Adresse statique IP: 77.50.xxx.xxx Masque: 255.255.xxx.xxx passerelle: 77.50.xxx.xxx DNS1: 77.50.xxx.xxx DNS2: 77.50.xxx.xxx	IP: 192.168.1.1	Oui 192.168.1.2-255
Routeur de canal Internet de sauvegarde:	IP dynamique du fournisseur	IP: 192.168.1.1	Oui 192.168.1.2-255
Appareil		IP: 192.168.1.100 Passerelle 192.168.1.1		I.P statique.
Ordinateur client		Obtient les paramètres de DHCP

L'algorithme de gestion de l'énergie du routeur.

• Le routeur 1 est connecté à la chaîne Internet principale ( Base.) et socket PWR1;
• Routeur 2 connecté à la chaîne Internet ( Réservation) et socket PWR2;
• Tandis que Ping traverse la chaîne Internet Base., prise Pwr1 Reste des restes. Prise PWR2. En même temps désexcité;
• Dès que Ping est perdu via la chaîne Internet Base., Logique. Éteint Pwr1 et comprend PWR2.. En conséquence, le canal de routeur 2 et Internet commence Réservation;
• Lorsque vous cliquez sur le bouton avec Normalement, ouvrez (NO) les contacts connectés à Io1 En mode de connexion, le niveau actuel Io1 Changements de 1 à 0.

Cela sert de déclencheur pour revenir à l'état d'origine ( Pwr1aU, PWR2.dÉSACTIVÉ).

Suivez les composants du système sur une surface horizontale plate. Ensuite, y compris les composants du système, configurez leurs interfaces réseau conformément à la table. Pour la configuration initiale du périphérique il est recommandé d'utiliser utilité gratuite Npconf.. Connectez le câble du fournisseur principal et du modem CDMA aux ports WAN des routeurs correspondants. Connectez les ports LAN de deux routeurs de périphérique au commutateur conformément à régime structurel Systèmes. Connectez le bouton de retour à la ligne IO1 configurée à «Entrée». Le roulement du bornier peut être visualisé dans le Guide de l'utilisateur. »Sur le site Web de la société. Boost System Composants d'une alimentation externe de 220V. À ce stade, les paramètres sont connectés aux routeurs aux prises contrôlées.
Important! L'opération simultanée dans le réseau de deux routeurs est invalide, car leurs ports LAN ont les mêmes adresses IP. Cela conduira à un conflit d'adresses IP dans le système et la capacité de fonctionnement du réseau.
Assurez-vous que le poste de travail a reçu les paramètres réseau corrects du serveur de routeurs DHCP (Start-Run-cmd-ipconfig / tout). DE poste de travail Allez à l'interface Web du routeur (192.168.1.1) et des appareils (192.168.1.100) pour s'assurer de leurs performances. Assurez-vous d'avoir accès à Internet à partir des deux routeurs, y compris en alternance dans le réseau 220V. Très bien? Vous pouvez aller à la configuration du module logique dans l'appareil. . Bien entendu, l'adresse IP de l'appareil peut être de la gamme de 192.168.1.2-255, la passerelle 192.168.1.1 Aller à l'interface Web du périphérique. Connexion et mot de passe par défaut - Visor - Ping. Maintenant, allez à l'onglet Management 220V et définissez la valeur "logique" pour les deux canaux.


Pour enregistrer les paramètres, cliquez sur le bouton "Appliquer les modifications".
Allez dans l'onglet Logique et configurez le module selon la capture d'écran.


Après avoir défini les valeurs, appuyez sur les touches "Appliquer le changement" pour le module de paramètres Logic et Pinger. Le système est prêt à travailler. Désactivez tous les composants du réseau électrique, connectez les routeurs aux prises de périphérique gérées . Allumez tous les composants sur le réseau. Sur l'appareil shopping Vert LED près de la prise Pwr1montrer la puissance. Assurez-vous d'avoir accès à Internet sur le poste de travail.
Maintenant, éteignez le câble du routeur du routeur de chaînes Internet principal. Au bout de quelques secondes, le système allumera l'alimentation sur le routeur de sauvegarde, en liant le principal. Après avoir téléchargé le routeur de sauvegarde, l'accès à Internet sera restauré. Lorsque vous cliquez sur le bouton, le système passera à son état d'origine.

Conclusion

En conclusion, je voudrais décrire un certain nombre de difficultés et les nuances que l'auteur de l'article est confronté mise en œuvre pratique Le système décrit ci-dessus.
Comme une table de cuisson pour Pinging est invitée à utiliser publiquement disponible Google DNS 8.8.8.8. ou alors 8.8.4.4. Bien sûr, vous pouvez spécifier toute autre adresse IP publique en activité en fonction de l'hôte. En entrant dans le réseau via un modem sans fil, comme dans ce cas, opérateur cellulaire SkyLink apparemment logique de ping un site et d'un fournisseur DNS parce que trafic réseau Ces nœuds ne sont pas facturés. Cependant, comme l'a montré la pratique, les fournisseurs ne sont pas très accueillis par un tel approprié en raison de la constante téléchargement Gratuit eux par les utilisateurs. Le résultat peut être une interdiction de la réponse ping d'une adresse IP spécifique. Cela impliquera à son tour la «fausse» indisponibilité de l'hôte distant.
Dans cet article, l'auteur recommande aux postes de travail de personnaliser l'adaptateur réseau pour recevoir les paramètres du serveur de routeurs DHCP. Sur l'équipement fourni dans l'exemple, cela a bien fonctionné. Cependant, nous n'excluons pas la possibilité que lorsque lors de la répétition de ce schéma sur un autre matériel lors de la commutation d'une à une autre, le routeur Internet ne fonctionne pas sans actions supplémentaires (le plus simple est de redémarrer le poste de travail ou l'arrêt avec l'inclusion ultérieure de l'interface réseau. ). Vous pouvez également essayer d'enregistrer des paramètres réseau statiques sur le poste de travail:
IP de l'une des gammes de 192.168.1.0/24, à l'exclusion du 192.168.1.1 (routeur) et 192.168.1.100 (périphérique )
Masque 255.255.255.0.
Passerelle 192.168.1.1
DNS 8.8.8.8 et 8.8.4.4
Module Logique. Il y a beaucoup plus d'opportunités, dont la description dépasse la portée de cet article. Mais même au sein de ce système, vous pouvez rechercher une autre réaction nécessaire aux événements externes, à la modification et à la combinaison de règles logiques.

Liens utiles

Le micrologiciel peut être téléchargé à partir de la société Alentselektronics -
Pour changer le micrologiciel, utilisez l'utilitaire NPCONF gratuit -
Manuel d'utilisation

• Catalogue de périphériques télécommande et distribution d'énergie de réseau

S'il vous plaît activer JavaScript pour voir le

Programme gratuit pour changer les paramètres réseau. Le programme est destiné à une utilisation non commerciale et dans la version gratuite vous permet de créer jusqu'à six profils contenant configurations différentes réseau.

Changer les profils créés dans Netsetman (abrégé du gestionnaire de paramètres réseau) est très facile - juste pour choisir un onglet avec les paramètres souhaités Et cliquez sur le bouton "Appliquer".

Vous apportez avancé installations requises Dans certains profils, puis bascule simplement sur la méthode souhaitée lors du changement de la méthode de connexion!

Caractéristiques principales

Netsetman vous permet de changer:

Ip - L'adresse de l'ordinateur sur Internet.

DNS. - Domaines de connexion système avec adresses IP.

Hôtes. - fichier texte Avec instructions pour la redirection.

• Adresses IP;
• DNS-, WINS et SMTP SERVEUR;
• nom d'ordinateur et groupe de travail;
• paramètres Wifi;
• imprimantes réseau;
• entrées dans le fichier d'hôtes;
• certaines propriétés du système (mode moniteur, appareils sonores et configurations de puissance).

De plus, Netsetman peut effectuer des scripts BAT, JS ou VB, ce qui vous permet de modifier presque tous les paramètres disponibles à partir de la ligne de commande et / ou de la programmes tiers!

Comparaison avec analogique

Netsetman a une version PRO payée, toutefois, les différences entre elles sont minimes. En fait, payant 18 €, vous recevrez:

Procuration. - Serveur intermédiaire entre l'ordinateur et Internet.

• droit d'utiliser Netsetman sur un PC de travail;
• activer un nombre illimité de profils de paramètres;
• fonctions de décalage de serveur proxy, domaine réseau et page de démarrage le navigateur.

Par conséquent, il me semble que cela comparera avec succès Netsetman avec une application de développeurs tiers, appelée Winagents Hyperconf:

En fait, le programme Winagents Hyperconf est un analogue particulier de Netsetman pour Sysadminov, car il est conçu non seulement pour le changement automatisé des paramètres réseau, mais également pour maintenir ces paramètres dans la condition de fonctionnement.

Oui, et la licence pour elle est vendue au moins 10 voitures. Par conséquent, pour un utilisateur régulier, travailler avec Netsetman sera préférable.

Installation du programme

Netsetman est installé, comme tous les programmes: vous téléchargez l'archive, ouvrez-le et exécutez le programme d'installation, puis suivez les invites de l'assistant.

Dans les premières étapes de l'installation, vous devrez sélectionner la langue d'application et accepter les termes du contrat de licence, après quoi vous obtiendrez le choix suivant:

Il existe trois options possibles pour l'installation:

1. L'installation standard est une méthode dans laquelle Netsetman sera implémentée dans un système, comme toutes les applications régulières. C'est-à-dire qu'un répertoire avec un programme sera créé dans le dossier de fichiers de programme (par défaut), dans lequel tous les fichiers doivent être localisés. Dans le même temps, les paramètres utilitaires seront enregistrés dans le registre du système.
2. Mise à jour - Vous permet d'installer une copie plus récente du programme sur le déjà installé avec vous. Cette méthode Il ne sera disponible que si vous avez utilisé NetSetman.
3. Extraire les fichiers. Cette méthode vous permet de décompresser simplement tous les fichiers de programme dans le répertoire que vous avez spécifié. Dans le même temps, rien n'est écrit au registre et vous pouvez utiliser NetSetman comme application portable.

Nous allons peut-être terminer le programme d'installation d'une manière standard, bien que vous soyez un amateur de logiciel portable, vous pouvez terminer l'installation par la troisième voie :).

Création d'un premier profil

Après avoir terminé l'installation du programme, il apparaît sa fenêtre de travail:

Il se compose d'une barre de menu (en haut), d'un certain nombre de boutons (à droite du nom du programme) et de six onglets sur lesquels, en fait, tous les paramètres possibles sont collectés.

Afin de créer le premier profil de paramètres, vous devez appeler le menu contextuel de l'onglet requis (par exemple, définir 1):

Tout d'abord, nous renommerons notre onglet dans quelque chose de confortable et compréhensible. Pour ce faire, cliquez sur "Renommer" et dans la fenêtre qui s'ouvre, nous introduisons un nom approprié, par exemple, appelons l'onglet - "Maisons" :).

Après cela, nous devrons encore une fois aller au menu contextuel des onglets et activer l'élément "Obtenir tous les paramètres actuels".

Cette action remplira automatiquement tous les champs avec les paramètres qui vous sont appliqués pour vous connecter à Internet pour le moment:

De plus, vous pouvez automatiquement remplir les champs souhaités en appuyant sur la touche avec la flèche située à droite du champ souhaité (voir la capture d'écran ci-dessus).

Travailler avec le programme

Donc, notre premier profil est prêt - il est temps de créer un autre que vous pouvez basculer entre eux.

J'ai une connexion de maison du réseau local de la ville, alors comme exemple, je donnerai les paramètres que je dois utiliser si je veux me connecter au réseau de mes parents:

Serveur dns. - Un programme de traitement des demandes DNS.

Comme vous pouvez le constater, pour le travail d'Internet, nous avons généralement suffisamment pour connaître votre adresse IP et votre adresse IP de notre serveur DNS (qui, dans ce cas, saillie le modem). Cependant, des cas plus complexes se produisent avec lesquels Netsetman nous aidera à faire face.

Adresse Mac (eng. Contrôle d'accès au support) - numéro unique Appareils sur le réseau.

Le premier cas de ce type est le problème de la modification de l'adresse MAC de la carte réseau.

Généralement ce besoin ne se pose pas, cependant, si vous devez travailler dans plusieurs réseaux locauxLorsque la distribution du trafic est effectuée dans des adresses physiques des périphériques réseau, alors sans cette fonctionnalité, vous pouvez faire quoi que ce soit.

Officiellement, NetSetman (bien que l'auteur ait déclaré sa mise en œuvre dans la version bêta la plus proche), mais il est possible d'effectuer presque tous les scripts, ce qui augmente considérablement les fonctionnalités du programme!

Le script peut être créé à l'avance (puis simplement ouvrir), mais vous pouvez écrire directement dans la fenêtre Editeur intégrée spéciale, pour accéder à la case "Script" de la case dans l'onglet souhaité du programme et cliquez sur Le bouton à droite du nom de point:

Envisager de travailler avec des scripts sur exemple spécifique. Par défaut, il n'y a pas de changement d'adresse MAC sur l'invite de commande, mais elle peut être implémentée à l'aide d'un programme de console tiers - MacShift.

Cet utilitaire Vous trouverez dans l'archive avec le programme Netsetman. Tout ce que vous avez à faire est de déballer des fichiers. "Validmacs.h" et "Macshift.exe" (troisième fichier - en option) à la racine du disque C: \\ ou dans le dossier C: \\ Windows.

Console (eng. console.) - Fenêtre pour entrer des commandes de texte.

Ainsi, vous avez la possibilité de changer l'adresse MAC de la carte réseau via la console. Maintenant, il est petit - vous devez écrire des scripts.

Syntaxe de commande MacShift - Très simple: Macshift -I "Nom de la connexion" 2889-82-002B (adresse souhaitée).

Conduisez une chaîne (avec l'adresse MAC dont vous avez besoin) à n'importe quel éditeur de type Notepad et enregistrez-le sous forme de fichier BAT.

Maintenant, il reste seulement d'ouvrir le fichier créé dans l'éditeur de script Netsetman (voir Capture d'écran ci-dessus). De plus, le temps d'exécution du script peut être défini à la fois "pour" modifier les paramètres et "après".

Héberge la gestion des fichiers

À côté de l'élément "Script" est l'élément "Hôtes". Son activation nous permet d'apporter des modifications à la même chose fichier système.qui est responsable de l'autorisation et de la transmission des adresses spécifiées.

L'une des options d'utilisation de la fonction d'édition de ce fichier peut limiter l'accès à certains sites de votre PC.

Par exemple, je propose de "interdire" le site vk.com. :).

Vous pouvez y parvenir en parlant le site de l'adresse de l'hôte locale (par défaut 127.0.0.1 ). Activez l'élément "Hôtes" dans Netsetman et à l'aide du bouton situé à droite (avec une image de détachement), appelez la fenêtre d'édition de fichier d'hôte système:

Maintenant, en observant la syntaxe, sur chaque nouvelle ligne, nous vous prescrivons l'adresse de l'hôte locale au début, puis sur l'adresse spacel du site auquel vous souhaitez fermer l'accès.

Une fois la liste générée, cliquez sur le bouton "Terminer".

La chose la plus importante est que Netsetman ne touche pas les entrées de fichiers hôtes standard, mais peut à la fois ajouter et supprimer ajouté via le programme d'adresses de site.

Ainsi, vous pouvez créer un profil, par exemple, pour vos enfants, pour limiter leur accès à certains sites!

Gestion des propriétés du système

La dernière fonctionnalité sur laquelle je voudrais attirer votre attention est la "propriété du système". En activant cet article dans la fenêtre NetSetman, vous pourrez utiliser le profil, modifier non seulement les paramètres réseau, mais également des paramètres de surveillance, du son et de l'alimentation:

Nous avons traité des capacités de NetSetman, il est donc temps d'essayer d'appliquer les profils créés par nous. Pour ce faire, il suffit d'aller à l'onglet souhaité (profil) et de cliquer sur le bouton "Application". Dans la partie supérieure droite de la fenêtre du programme:

Cela ouvre la fenêtre dans laquelle toutes les actions effectuées par le programme seront affichées.

Au-dessus de la liste des actions est une ligne de progrès pour l'application de nouvelles installations et le bouton "Annuler", qui, à la fin de la configuration du réseau, est remplacé par le bouton "Terminer".

Nous appuyons sur la dernière et obtenez à votre disposition une connexion complètement reconfigurée à Internet!

Outils supplémentaires et paramètres de programme

Nous avons donc déjà traité le principe du travail Netsetman et avons examiné certaines de ses possibilités. Il est maintenant temps de se familiariser avec des fonctions non noyau, mais parfois nécessaires. Ce sera sur les boutons de la barre d'outils. Il y en a trois là-bas:

1. Profils. Ce bouton appelle la fenêtre de gestion de profil. Malheureusement, dans une version gratuite, nous ne pouvons élever aucun des six profils, mais nous pouvons les renommer.
2. La note. Ce bouton vous permet de partir entrées courtes (Jusqu'à 256 caractères) avec des commentaires sur le profil actif. Par exemple, vous pouvez insérer le texte du script pour pouvoir le restaurer si la perte de fichier (voir la capture d'écran ci-dessus).
3. Déduction automatique. Ce bouton ouvre la fenêtre dans laquelle nous pouvons configurer la commutation automatique sur un profil Wi-Fi lorsque le signal réseau ouvert est détecté.

Sans l'attention voulue, nous n'avons qu'une ligne de menu.

Le premier élément est "profil" - active le menu similaire menu contextueldécrit au début de la section sur la création d'un premier profil. Par conséquent, cela n'a aucun sens de le décrire séparément et nous allons au deuxième élément - "Options":

Nous avons ici trois alinéas:

• importer;
• profils d'exportation;
• et en fait des "paramètres".

Par exemple, si vous avez oublié de mettre l'interface de langue russe ou de désactiver Netsetman Autorun, vous pouvez le faire ici.

Payez également votre attention sur l'onglet Administration. Avec cela, vous pouvez activer le cryptage de tous stockés dans le programme de données!

Dans le troisième élément de menu - "Outils" - Certains liens standard vers les connexions réseau intégrées au système sont assemblés et non seulement:

Enfin, ce que je veux dire, la capacité de travailler avec NetSetman en "mode compact":

Pour passer à ce mode, il suffit de cliquer sur l'inscription appropriée à droite. coin supérieur. Il convient de noter que les paramètres de profil peuvent être modifiés dans ce mode, mais pour changer la configuration du réseau est beaucoup plus pratique (au moins à mon avis) :).

Avantages et inconvénients du programme

• interface facile;
• système de changement de profil pratique;
• expansion de la fonctionnalité du programme en effectuant des scripts;
• la possibilité de recevoir rapidement automatiquement les paramètres actuels;
• accès aux fonctionnalités Windows intégrées les plus exigées.

Désavantages:

• il n'y a pas de fonction intégrée de la modification de l'adresse MAC de la carte réseau;
• pas de planificateur de tâches intégré.

conclusions

Si vous êtes un propriétaire d'ordinateur portable moderne et que vous l'utilisez souvent sur des voyages pour accéder à Internet, Netsetman est un outil indispensable pour vous, ce qui oubliera toujours les inconvénients liés aux modifications des paramètres réseau.

Si vous ne parlez pas très bien les compétences de configuration installations de réseauVous pouvez toujours demander des amis ou des collègues (par exemple, un bureau Sysadmina :)) Pour le faire une fois, puis réjouissez-vous toujours d'un accès Internet ininterrompu!

Épilogue

Dans le monde moderne, probablement, il ne reste probablement aucune personne, qui peut ne pas utiliser de toute façon Équipement informatique. La plupart de la maison aujourd'hui ne sont même pas un seul PC ... et le deuxième ordinateur est le plus souvent un ordinateur portable.

Ce serait davantage, avec des possibilités modernes d'un accès quasi omniprésent au réseau, les ordinateurs portables sont toujours les solutions les plus réussies pour remplacer le bureau complet (et même multimédia).

Cependant, dans une variété d'options pour connecter Internet, il existe un (et parfois très significatif) moins - la nécessité de modifier les paramètres de connexion à chaque fois.

Supposons que vous utilisiez un ordinateur portable en tant que machine de travail à la maison, au bureau et aux amis. Dans le même temps, vous êtes "assis" à la maison sur la connexion ADSL, au travail à Lokalka et à des amis sur le "dévouement". Et dans votre ordinateur portable, vous trouverez une connexion Wi-Fi, qui peut être utilisée pour surfer dans des réseaux ouverts ...

Et pour chaque cas, vous devez gravir chaque fois les connexions réseau et la honte avec les paramètres! Angoissant? Ce serait plus :) Mais aujourd'hui, nous avons appris à vous débarrasser de vous-même une fois pour tout ce cauchemar avec un utilitaire assez simple, mais presque indispensable, Netsetman.

P.s. Il est autorisé à copier librement et à citer cet article si vous spécifiez une référence active ouverte à la source et de maintenir la paternité de Ruslana Trader.

Nous avons enfin un canal Internet de sauvegarde dans notre bureau. Mais il a exhorté la tâche de sélection automatique de la chaîne Internet. Schéma de connexion telle: il existe un serveur sous Windows, travaillant comme une passerelle (récemment déplacé de Fribsd, dans la raison de Personne - un arrangement du générateur). Il comprend un câble réseau Du réseau interne et passe sur l'interrupteur, dans lequel, y compris l'équipement bloqué du fournisseur. Maintenant, il est apparu une autre pièce de fer, qui est également sur Internet et la distribue (dans la fourniture du routeur).

Après un certain temps, j'ai donné naissance à un script (fichier de lots - c'est aussi .bat), qui vient de placer dans le démarrage et lancé. Sans aucun doute, il s'agit d'une solution temporaire, mais si nécessaire maintenant ou même en ce moment, et les œuvres d'un autre mauvais bord conviendront. En dessous de la source:

: premier_ping
Ping -n 4 -L 1 8.8.8.8\u003e Nul
Si "% errorLelvel%" \u003d\u003d "1" goto réservez
si "% errorLelvel%" \u003d\u003d "0" echo premier IP OK OK.
définir la minuterie \u003d 60
ping -n% Timer% 127.0.0.1\u003e Nul
goto premier_ping.

: Deuxièmement.
Ping -n 4 -L 1 192.168.0.50\u003e Nul
Si "% ErrorLel%%" \u003d\u003d "1" Echo, la première IP n'est pas une réponse.
si "% ErrorLel%%" \u003d\u003d "0" aller d'abord
définir la minuterie \u003d 60
ping -n% Timer% 127.0.0.1\u003e Nul
goto second_ping.

: rezerv
net Envoyer a commencé à changer le serveur sur la chaîne Internet de sauvegarde.
eCHO Réservez la configuration IP. Attendre le plient.
echo \u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d
adresse définie IP d'interface NetSH Inet STATIC 192.168.0.57 255.255.255.0 192.168.0.50 1\u003e
eCHO IP Reconfigurant OK
interface NetSH Set IP DNS INET STATIC 192.168.0.17\u003e NUL # Remplacement du DNS primaire.
echo premier DNS OK
interface Netsh IP Ajouter DNS INET 192.168.0.9\u003e
Écho deuxième DNS OK
eCHO SERVEND IP configuré.
eCHO TEST ...
Ping -n 4 -L 1 8.8.8.8\u003e Nul
Si "% ErrorLel%%" \u003d\u003d "1" Net Envoyer les deux fournisseurs ne sont pas disponibles.
si "% errorLelvel%" \u003d\u003d "0" goto second_ping

: premier
eCHO FIRST IP Configuration. Attente de plient.
eCHO \u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d
interface Netsh Interface IP Adresse IVER Static 192.168.0.58 255.255.255.0 192.168.0.51 1\u003e NUL # INET - NOM connexion réseau. Adresses: 1 - IP, 2 - masque, 3 - passerelle.
eCHO IP Reconfigurant OK
interface NetSH Set IP DNS INET STATIC 192.168.0.9\u003e NUL # Remplacement du DNS primaire.
eCHO Réservez la configuration IP de départ. Attendre le plient.
echo premier DNS OK
iNTERFACE NETSH IP Ajouter DNS INET 192.168.0.17\u003e NUL # Ajout de DNS secondaire
Écho deuxième DNS OK
eCHO SERVEND IP configuré.
eCHO TEST ...
Ping -n 4 -L 1 192.168.0.51\u003e Nul
Si "% errorlevel%" \u003d\u003d "1" goto rezerv
si "% ErrorLel%%" \u003d\u003d "0" goto premier_ping

Je tiens à noter que les contrôles de disponibilité se produisent toutes les 60 secondes. Vous pouvez modifier cela pendant n'importe quelle heure dont vous avez besoin en modifiant le paramètre approprié. Mais trop longtemps fera une modification de l'adresse non pertinente et un délai trop petit donnera un retard mais désagréable (peut-être avec des réseaux très mauvais ou chargés). Drôle des octets bien sûr parler, mais toujours.