Упражнение 3. Подготовка виртуальных машин к выполнению работы

Упражнение выполняется на обеих виртуальных машинах.

Серверам и рабочим станциям необходимо задать имена и сетевые адреса. Также обеим машинам необходимо задать настройки программы "Explorer".

Задание имен машин VPN-Gateway и VPN-Client (выполняется вначале на сервере, затем на клиенте). Задайте следующие имена машинам:

- "VPN-Gateway" - для VPN-шлюза;

- "VPN-Client" - для VPN-клиента.

Для задания имени компьютера необходимо выполнить следующее.

1. Вначале войдите на виртуальную машину. Чтобы вызвать диалог ввода имени и пароля пользователя необходимо нажать комбинацию клавиш "Ctrl-Alt-Ins" вместо "Ctrl-Alt-Del". В качестве имени пользователя при входе вводите "Администратор" (в английской версии - Administrator), а в качестве пароля - слово "password". Если появится диалог, говорящий о том, что компьютер был в прошлый раз некорректно выключен, наберите несколько любых символов в поле "Comment" и нажмите кнопку "OK".

2. Нажмите комбинацию клавиш клавиатуры " -Break" ( - значок клавиши "Windows"). Появится диалог "Свойства системы" ("System Properties") (этот диалог также можно вызвать через меню "Пуск" → "Панель управления" → "Система" или в английском варианте "Start" → "Control Panel" → "System").

3. Перейдите на закладку "Имя компьютера" ("Computer Name") и нажмите кнопку "Изменить…" ("Change…").

4. В диалоге "Изменение имени компьютера" ("Computer Name Changes"), в поле "Имя компьютера" ("Computer Name") задайте новое имя компьютера и нажмите кнопку "OK".

5. Закройте диалог "Свойства системы", нажав кнопку "OK". При необходимости (если предложит ОС) перезагрузите виртуальную машину. Если при перезагрузке виртуальной машины появится сообщение о необходимости указания причины перезагрузки, напишите в поле "Comment" любой символ и нажмите кнопку OK.

Задание сетевых адресов машин VPN-Gateway и VPN-Client (выполняется вначале на сервере, затем на клиенте). Образы виртуальных машин настроены таким образом, чтобы сетевые пакеты машин не могли выйти за пределы физической машины. У машин должны быть заданы следующие IP-адреса (рис. 4):

- у VPN-Client - адрес 192.168.1.3;

- у VPN-Gateway, первый (внешний) сетевой адаптер - 192.168.1.2;

- у VPN-Gateway, второй (внутренний) сетевой адаптер - 10.10.10.2.

В качестве маски ("Mask") у всех адаптеров необходимо задать значение 255.255.255.0.

Для задания сетевого адреса сервера (клиента) необходимо выполнить следующее.

1. Вызовите меню "Пуск" → "Панель управления" → "Сетевые подключения" ("Start"→ "Control Panel" → "Network Connections").

2. В открывшемся окне "Сетевые подключения" ("Network Connections") найдите объект "Подключение к локальной сети" ("Local Area Connection"). Объект может называться по-разному, например, "Local Area Connection 1" или "Local Area Connection 2".

3. Вызовите контекстное меню данного объекта (нажмите правой клавишей мыши на объекте) и выберите пункт "Свойства подключения к локальной сети" ("Local Area Connections Properties").

4. В диалоге "Свойства подключения к локальной сети", в списке протоколов найдите и выделите пункт "Интернет-протокол (TCP/IP)" ("Internet Protocol (TCP/IP)"). Далее нажмите кнопку "Свойства" ("Properties").

5. В появившемся диалоге "Свойства TCP/IP-протокола" ("Internet Protocol (TCP/IP) Properties") задайте поля "IP-адрес" ("IP address") и "Маска подсети" ("Subnet Mask"); остальные поля оставьте не заполненными. Закройте диалог "Свойства TCP/IP-протокола", нажав на кнопку "OK".

6. Закройте диалог "Свойства сетевого подключения", нажав на кнопку "OK". При необходимости (если предложит ОС) перезагрузите виртуальную машину. Иначе закройте окно "Сетевые подключения".

7. Проверьте, что настройки сети были заданы. Для этого вызовите пункты меню "Пуск" → "Выполнить…" ("Start" → "Run…") и запустите процесс "cmd" (командную консоль). В командной строке программы "cmd" наберите команду "ipconfig /all" и нажмите клавишу "Enter". Удостоверьтесь, что отображенная в окне информация соответствует заданным настройкам сети.

Данные пункты должны быть выполнены для всех сетевых адаптеров виртуальных машин.

Проверка работы сети (выполняется вначале на сервере, затем на клиенте). Осуществите проверку двухсторонней доступности VPN-Gateway и VPN-Client по сети. Для этого, на каждой из виртуальных машин выполните следующее.

1. Вызовите "Пуск" → "Выполнить…" ("Start" → "Run…") и запустите процесс "cmd".

2. В командной строке программы "cmd" наберите и запустите команду

ping -a IP-адрес ,

где "IP-адрес" - IP-адрес сетевого адаптера другой машины (для VPN-Client - это один из адресов VPN-Gateway, для VPN-Gateway - это VPN-Client); при заданном параметре "-a" программа "ping" попытается определить имя другой машины (в клиенте, в Windows XP, программа ping может не определить имя сервера). При проверке связи клиенту будет недоступен IP-адрес 10.10.10.2 (доступ к нему появиться в дальнейшем, при создании VPN-соединения).

3. Если все нормально, то выведется имя другой машины и появятся четыре строки, сообщающие о том, что было успешно передано 4 сетевых пакета.

Изменение настроек Explorer (выполняется вначале на сервере, затем на клиенте). Для отображения файлов, каталогов и элементов ОС, которые по умолчанию скрыты, измените часть настроек программы "Explorer".

1. Если на рабочем столе отсутствуют объекты "Мой компьютер" ("My Computer") или "Сетевое окружение" ("My Network Places"), то нажмите правой клавишей мыши на свободной части рабочего стола виртуальной машины и выберите из контекстного меню пункт "Свойства" ("Properties"). В диалоге "Свойства монитора" ("Display Properties") перейдите на закладку "Рабочий стол" ("Desktop"). Нажмите на кнопку "Настроить рабочий стол" ("Customize Desktop…"). В диалоге "Элементы рабочего стола" ("Desktop Items") установите флажки:

- "Мой компьютер",

- "Сетевое окружение" и

- "Internet Explorer" (в некоторых версиях Windows XP может отсутствовать).

Последовательно закройте диалоги "Элементы рабочего стола" и "Свойства монитора", нажимая на кнопки "OK". Убедитесь, что на рабочем столе появились выбранные элементы.

2. Откройте окно Explorer'а (например, через ярлык "Мой компьютер") и выберите меню "Сервис" → "Свойства папки..." ("Tools" → "Folder Options..."). В окне "Свойства папки" ("Folder Options") перейдите на закладку "Вид" ("View").

3. Среди "Дополнительных параметров" ("Advanced settings") измените следующие флажки:

- уберите "Использовать простой общий доступ к файлам (рекомендуется)" (Display simple folder view in Explorer’s Folders list); это необходимо для задания прав доступа на каталоги дисков, отформатированных в формате NTFS;

- установите "Отображать содержимое системных папок" (Display the contents of system folders);

- установите "Показывать скрытые файлы и папки" (Show hidden files and folders);

- уберите "Скрывать расширения для зарегистрированных типов файлов" (Hide extensions for known types);

- уберите "Скрывать защищенные системные файлы (рекомендуется)" (Hide protected operating system files (Recommended)).

4. Последовательно нажмите кнопки "Применить" ("Apply") и "Применить ко всем папкам" ("Apply to all folders"). При появлении сообщения о подтверждении изменения вида каталогов нажмите кнопку "Да". После этого закройте диалог "Свойства папки", нажав на кнопку "OK".