Безупречное функционирование локальной сети – залог оперативного решения многих школьных вопросов. А для того чтобы она работала безупречно, требуется взвешенный подход к выбору программного обеспечения.
Полностью публикация приведена в формате PDF:Скачать/Просмотреть(Для просмотра необходима программа Adobe Reader или ее произвольный аналог).
Обратите внимание на программу Keriо WinRoute Firewall. Несмотря на то что информации по работе с ней применительно к школьным локальным сетям очень мало, при грамотном администрировании и бдительной антивирусной защите использование этой программы позволяет создать отличную систему комплексного управления сетью.
У школьного администратора забот немало: наладка оборудования, решение повседневных оперативных вопросов, консультирование учителей и так далее. Тем не менее, применяя Keriо WinRoute Firewall, сетевой администратор может быстрее и качественнее решать текущие проблемы. Это ПО можно использовать в качестве как программного маршрутизатора, так и брандмауэра. При этом первый будет перенаправлять проходящие через него пакеты, а второй – блокировать подозрительные и некорректные.
Программа имеет удобный интерфейс, который позволяет добраться до нужных настроек в несколько кликов.
Рассмотрим организацию аппаратного интерфейса локальной сети, в которой организовано подключение к Интернету через отдельный ПК-сервер. Сетевых адаптеров для такого взаимодействия должно быть, как минимум, два: первый – для организации входного интернет-канала, второй – для выхода в локальную сеть. Соответственно на первом сетевом адаптере должны быть выполнены настройки от провайдера, чтобы обеспечить подключение к Интернету, на втором – настройки для локальной сети, чтобы сервер мог взаимодействовать с ней.
Если выполнять управление сетью средствами Windows, то пришлось бы долго перемещаться по нескольким окнам настроек, что весьма неудобно. В Kerio WinRoute Firewall все это можно выполнить в одной вкладке, которая называется Interfaces (рис. 1).
Помимо этого программа удобна прежде всего тем, что позволяет сразу переименовать сетевые интерфейсы, организует доступ к их настройкам, допускает сброс и подключение интерфейсов.
Навигация по пунктам Kerio WinRoute Firewall представлена в виде дерева. Это значительно упрощает поиск и выбор настроек. Кроме того, каждый пункт снабжен графической иконкой, что позволяет быстрее ориентироваться в меню.
Программа сводит к минимуму количество манипуляций, необходимых для настройки сетевых интерфейсов сервера для работы с локальной сетью. Она также позволяет настраивать различные серверы, которые необходимы для работы в локальной сети, в том числе маршруты пакетов входящего и исходящего трафиков. С ее помощью можно вести статистику по пользователям и группам пользователей, удобно определять посещенные web-страницы и узлы, подсчитывать время работы с различным контентом, осуществлять мониторинг взаимодействия локальной сети и сети «Интернет» в реальном времени.
Кстати, эту программу можно рекомендовать не только школьным системным администраторам, но и преподавателям информатики, которые нередко выполняют те же функции. У них не всегда доходят руки до настройки локальной сети, да и специальных навыков по настройке серверного ПО нет, поэтому нередко приходится приглашать специалиста со стороны. А ведь по большому счету Kerio WinRoute Firewall дает возможность настроить сеть всего один раз так, что последующее вмешательство требуется только в экстренных случаях.
Допустим, в школе имеется локальная сеть, состоящая из сервера и двух компьютерных классов. Возникает необходимость одновременной работы всех учеников с сетевыми документами, энциклопедиями или локальными сайтами. Как поступить в этом случае? Отвести отдельный компьютер-сервер и задать для него специальное имя, чтобы доступ был более простым? Используя средства Windows, пришлось бы переименовывать сервер, перезагружать его, а потом вновь переименовывать. Если проводить эту операцию с помощью программы Kerio WinRoute Firewall, то все происходит значительно проще. В программе есть отдельная строка в дополнительных настройках в пункте Advanced Options во вкладке Web interface/SSL – VPN. Здесь можно указать имя, по которому будет организован доступ к серверу.
Предвижу весьма немаловажный и злободневный вопрос: а если в сети появился вирус? Как быть? Если он засел на сервере, значит, кто-то из школьной локальной сети пытался установить соединение с опасным или подозрительным сайтом. В этом случае надо проследить, с каким узлом было последнее соединение. В Kerio WinRoute Firewall существует специальный раздел, в котором сохраняется статистика всех подключений, и мы можем просматривать любое. В этот список входят системные подключения, локальный трафик, HTML-страницы со ссылками на них, а также списки ошибок.
Со временем доступ в Интернет может замедлиться. Дело в том, что при большом потоке данных нередко образуются новые маршруты прохождения файлов, которые значительно длиннее других путей. Все это сильно мешает и огорчает пользователя. Средствами Windows диагностика подобной проблемы отнимает большое количество времени и сил. При помощи Kerio WinRoute Firewall проблему можно разрешить в считанные минуты. Для этого в программе существует специальный раздел меню под названием Routing Table (рис. 2).
Большое количество маршрутов, которые мы видим в окне программы, замедляют работу сети «Интернет». И чем раньше будут удалены лишние, тем меньше будет перебоев в работе. Необходимо оставлять только основные, главные маршруты. После чистки реестра таблица маршрутизации будет состоять всего лишь из нескольких строк (рис. 3). При этом работоспособность сети не только не уменьшится, а, скорее всего, наоборот, возрастет.
Здесь перечислены лишь некоторые из функций программы Kerio WinRoute Firewall, необходимые для работы на школьном сервере. Но и они при грамотном подходе значительно повышают быстродействие сети «Интернет». А что еще нужно ученику или учителю, работающему за школьным компьютером?
Алексей ЗАСЛАВСКИЙ, системный администратор школы №235, Москва
Комментарии