|
602Pro LAN SUITE : Pr∙vodce
instalacφ
┌vod
602Pro LAN SUITE
Integrovan² produkt, kter² p°inßÜφ internetovΘ slu₧by pro celou
firemnφ sφ¥ vΦetn∞ posφlßnφ a p°φjmu fax∙ p°es vytßΦenou linku.
Ve spoluprßci se spoleΦnostφ FaxSav p°inßÜφ zcela nov² druh slu₧by
û IP FAX - odesφlßnφ fax∙ p°es Internet.
ObecnΘ pokyny:
PoΦφtaΦe, na kter²ch bude 602Pro LAN SUITE instalovßn musφ spl≥ovat
p°φsluÜnΘ systΘmovΘ po₧adavky.
╚ßsti instalace:
1) Nastavenφ TCP/IP
2) SpuÜt∞nφ standardnφho instalaΦnφho programu
3) Konfigurace komunikaΦnφho serveru 602Pro LAN SUITE
4) Instalace a konfigurace klientsk²ch komponent
(SendFax, mail klient a browser)
5) SystΘmovΘ po₧adavky
Postup instalace:
KROK JEDNA
- NASTAVEN═ TCP/IP
Na poΦφtaΦ, na kter² plßnujete nainstalovat 602Pro LAN SUITE nebo
na n∞m chcete spouÜt∞t internetovsk² prohlφ₧eΦ (browser), je nutnΘ
nejprve instalovat protokol TCP/IP. Nastavenφ se liÜφ u poΦφtaΦe,
na kterΘm bude provozovßn 602Pro LAN SUITE a u klientsk²ch stanic
s prohlφ₧eΦem.
1) Konfigurace
stanice, na kterΘ budete provozovat 602Pro
LAN SUITE server
V polo₧ce "Ovlßdacφ panely / Sφ¥ /
TCP/IP-vlastnosti" vyplnφme polo₧ku DNS (Domain Name Server)
podle ·daj∙ od providera. Na kart∞ DNS vyplnφte Hostitele - "Nßzev
poΦφtaΦe" (lze nalΘzt v "Ovlßdacφ panely / Sφ¥ / na kart∞
Identifikace").
a DomΘnu - vaÜφ domΘnu (°et∞zec za @) p°id∞l∞nou od providera.
2) Konfigurace pracovnφch stanic,
na kter²ch bude provozovßn internetov² prohlφ₧eΦ
KROK DV╠
- SPUèT╠N═ INSTALA╚N═HO PROGRAMU
!!UPOZORN╠N═!!
ADRES┴╪E INSTALA╚N═CH PROGRAM┘
602Pro LAN SUITE - Server: X:\LANSUITE\SERVER\Disk1
602Pro LAN SUITE - SendFax: X:\LANSUITE\SENDFAX\Disk1
SERVER
1) Zadejte adresß°, do kterΘho se nainstalujφ programovΘ
soubory.
2) Dßle si vyberete skupinu kam program nainstaluje ikony - nßzev
skupiny pro ikony m∙₧ete pozd∞ji samoz°ejm∞ zm∞nit.
A tφm je dokonΦena zßkladnφ Φßst instalace.
SENDFAX
Pokud chcete faxovat p°φmo z jakΘkoli aplikace, z kterΘ je mo₧nΘ
tisknout, musφte nainstalovat tiskov² ovladaΦ SendFax na klientskΘ
stanice.
Na dalÜφ kart∞ bude nutnΘ zadat adresß°, do kterΘho chcete umφstit
programovΘ soubory.
Na konci instalace budou vÜechny programovΘ soubory
zkopφrovßny na vßÜ hard disk.
KROK T╪I
- KONFIGURACE
KOMUNIKA╚N═HO SERVERU 602PRO LAN SUITE
SpuÜt∞nφ
a konfigurace 602Pro LAN SUITE
P°i prvnφm spuÜt∞nφ 602Pro LAN SUITE se automaticky spustφ
pr∙vodce konfiguracφ -
pozorn∞ Φt∞te vÜechna dialogovß okna instalaΦnφho pr∙vodce,
kter² vßs provede celou zßkladnφ konfiguracφ.
Pozn.: Po prvotnφ konfiguraci se k pr∙vodci instalacφ (wizardu) m∙₧ete
kdykoliv vrßtit. V hlavnφm menu - "Konfigurace" jsou dv∞
polo₧ky: "Pr∙vodce konfiguracφ" a "Konfigurace pro
odbornφky". Pokud zvolφte "Pr∙vodce konfiguracφ",
pr∙vodce vßs znovu provede celou zßkladnφ konfiguracφ.
Nßsledujφcφ text se bude t²kat "Konfigurace pro odbornφky".
Nastavovacφ prvky pro odbornφky jsou umφst∞ny na konfiguraΦnφch kartßch.
Zde si struΦn∞ popφÜeme zp∙sob konfigurace jednotliv²ch funkcφ:
Konfigurace karty
P°ipojenφ
Na kart∞ p°ipojenφ se nastavuje ovlßdßnφ vytßΦenΘho p°ipojenφ k
Internetu. Je mo₧nΘ nastavit jmΘno a vlastnosti vytßΦenΘho
napojenφ, kterΘ je nadefinovßno ve Windows, a dßle okolnosti,
za kter²ch se vytoΦenφ provede. P°i p°ipojenφ k Internetu pevnou
linkou jsou tyto nastavovacφ prvky nep°φstupnΘ.
Pomocφ IP filtru m∙₧eme definovat, kterß spojenφ prost°ednictvφm
Proxy a SOCKS se mohou navazovat. IP filtr se dßle pou₧φvß i pro
filtrovßnφ p°enosu po₧adavk∙ na Name server (NS) a pro p°φstup na
SMTP a WEB server, kter² je souΦßstφ 602Pro LAN SUITE.
602Pro LAN SUITE provßdφ nad IP adresami poΦφtaΦe, kter² spojenφ
navazuje (KDO_IP), cφlov²m poΦφtaΦem (KAM_IP) a IP Filtrem nßsledujφcφ
logickΘ operace:
VSTUPNI_IP AND VSTUPNI_MASKA = KDO_IP AND
VSTUPNI_MASKA
VYSTUPNI_IP AND VYSTUPNI_MASKA = KAM_IP
AND VYSTUPNI_MASKA
602Pro LAN SUITE umo₧nφ spojenφ pouze v tom p°φpad∞, ₧e ob∞ logickΘ
operace jsou "TRUE" a semafor je zelen².
SEMAFOR
V p°edchozφch verzφch program∙ komunikaΦnφho systΘmu Mail602, pokud
prom∞nnΘ KDO_IP a KAM_IP
vyhov∞li n∞kterΘmu z nastaven²ch filtr∙,
byla komunikace dan²m dv∞ma poΦφtaΦ∙m p°es firewall povolena.
Pokud jste pot°ebovali nap°. zakßzat p°φstup na Internet pouze n∞kolika
zam∞stnanc∙m firmy, vznikla situace znaΦn∞ nev²hodnß - museli jste
vÜem, krom∞ t∞ch, co p°φstup na Internet mφt nemajφ,
komunikaci pomocφ jednotliv²ch IP filtr∙ povolit. Nynφ mßte mo₧nost
nastavit IP filtry pouze pro t∞ch n∞kolik "neÜ¥astn²ch"
jim₧ dßte prost°ednictvφm semaforu Φervenou.
P°φklad
Ve vaÜφ firm∞ pot°ebujete:
1) zakßzat p°φstup na Internet t°em zam∞stnanc∙m
jejich₧ poΦφtaΦe majφ p°id∞leny tyto IP adresy: 192.168.1.25,
192.168.1.35, 192.168.1.38
2) vÜem ostatnφm mß b²t p°φstup na Internet umo₧n∞n
3) vÜichni u₧ivatelΘ sφt∞ Internet majφ mφt p°φstup
na jedin² poΦφtaΦ vaÜφ LAN s IP adresou 192.168.1.1
(nap°. na poΦφtaΦ, na kterΘm provozujete WWW server)
°eÜenφ:
!Upozorn∞nφ!
"Vßha" jednotliv²ch filtr∙ od shora dol∙ klesß. Pot°ebujete-li
vßhu n∞kterΘho filtru zv²Üit/snφ₧it, pou₧ijte kombinaci klßves CRTL+Üipka
nahoru/CRTL+Üipka dolu.
Pozn.
Kdyby nap°. filtr 4 byl na mφst∞ prvnφm, ji₧ by
nebylo mo₧nΘ naÜe t°i "neÜ¥astnφky" omezit.
Pozn.2
Z p°edchßzejφcφho p°φkladu by m∞lo b²t z°ejmΘ, ₧e IP Filtr nerozeznßvß
"p°ed" a "za" firewallem, neboli v naÜem p°φklad∞
sφ¥ "vnit°nφ" (vaÜe LAN) a sφ¥ "vn∞jÜφ" (Internet).
JednotlivΘ polo₧ky IP Filtru se tedy vyhodnocujφ naprosto stejn∞,
a¥ po₧adavek na spojenφ p°ijde ze "vnit°ku" (z LAN) Φi
z "vn∞jÜku" (z Internetu) pouze s tφm rozdφlem, ₧e se
do rovnic IP Filtru za prom∞nou KDO_IP
dosadφ IP adresa toho poΦφtaΦe, kter² spojenφ navazuje a za prom∞nou
KAM_IP, IP adresa toho poΦφtaΦe, se kter²m je spojenφ
navazovßno.
DalÜφ p°φklady
nastavenφ IP filtru
VÜichni u₧ivatelΘ sφt∞ 192.168.1.0 majφ mφt mo₧nost komunikovat
s libovoln²m poΦφtaΦem Internetu. P°itom z Internetu nemß b²t tato
sφ¥ dosa₧itelnß. Adresy nastavte na hodnoty:
semafor | Vstupnφ adr. | Vstupnφ maska | Cφlovß adr. | Cφlovß maska |
zelenß | 192.168.1.0 | 255.255.255.0 | 0.0.0.0 | 0.0.0.0 |
Je t°eba zajistit, aby vÜichni u₧ivatelΘ lokßlnφ sφt∞ s adresami
192.168.1.0 (s max. 255 poΦφtaΦi) mohli kamkoliv do Internetu,
krom∞ serveru 194.196.5.193. Ostatnφ u₧ivatelΘ z Internetu nebudou
mφt povoleno ₧ßdnΘ spojenφ.
semafor | Vstupnφ adr. | Vstupnφ maska | Cφlovß adr. | Cφlovß maska |
Φervenß | 192.168.1.0 | 255.255.255.0 | 194.196.5.193 | 255.255.255.255 |
zelenß | 192.168.1.0 | 255.255.255.0 | 0.0.0.0 | 0.0.0.0 |
Je zapot°ebφ potlaΦit funkci firewallu; spojenφ tedy bude mo₧nΘ
mezi libovoln²mi poΦφtaΦi. Adresy nastavte v tomto p°φpad∞ na hodnoty:
semafor | Vstupnφ adr. | Vstupnφ maska | Cφlovß adr. | Cφlovß maska |
zelenß | 0.0.0.0 | 0.0.0.0 | 0.0.0.0 | 0.0.0.0 |
Budete chtφt povolit navazovat komunikaci
pouze u₧ivateli s IP 192.168.1.1 vaÜφ LAN. U₧ivatelΘ z Internetu
nemajφ povoleno ₧ßdnΘ spojenφ. Adresy nastavte takto:
semafor | Vstupnφ adr. | Vstupnφ maska | Cφlovß adr. | Cφlovß maska |
zelenß | 192.168.1.1 | 255.255.255.255 | 0.0.0.0 | 0.0.0.0 |
Konfigurace karty ZakßzanΘ
URL
Provoz PROXY a DNS je mo₧nΘ omezit zßkazem p°φstupu na poΦφtaΦe
urΦit²ch konkrΘtnφch jmen. Na kart∞ ZakßzanΘ URL lze definovat
masky, jejich₧ prost°ednictvφm se zkoumß, zda p°φstup na dan² poΦφtaΦ
mß b²t povolen Φi nikoliv.
Pomocφ vstupnφho pole pod seznamem a tlaΦφtka P°idat lze postupn∞
specifikovat p°φmo jmΘna konkrΘtnφch poΦφtaΦ∙. S vyu₧itφm globßlnφch
znak∙ ähv∞zdiΦkaô a äotaznφkô lze vytvß°et zobec≥ujφcφ masky.
P°φklad:
Pro vÜechny poΦφtaΦe sφt∞ t°φdy C - 192.168.1.0 jsou zakßzßny nßsledujφcφ
servery:
www.pornosoft.com zakß₧e p°φstup na jedin² server konkrΘtnφho uvedenΘho
jmΘna
*kachny* zakß₧e p°φstup ne vÜechny servery, v jejich₧ nßzvu se
vyskytuje °et∞zec äkachnyô
www.ufo.* zakß₧e p°φstup na poΦφtaΦ ve vÜech zemφch (tj. nap°φklad
v domΘnßch com, cz, sk atd.).
Konfigurace
karty Mapovanß spojenφ
Klientsk² program na stanici v privßtnφ sφti pot°ebuje navßzat TCP/IP
spojenφ s konkrΘtnφm poΦφtaΦem v Internetu. Mφsto adresy tohoto
poΦφtaΦe se v klientskΘm programu zadß adresa Internet Serveru,
ve kterΘm se v kart∞ Mapovanß spojenφ urΦφ, ₧e pokud se na dan²
port p°ipojφ tato stanice, majφ se vÜechny pakety posφlat na urΦit²
poΦφtaΦ v Internetu. Tφm se vytvo°φ virtußlnφ spojenφ mezi poΦφtaΦi
prost°ednictvφm poΦφtaΦe s Internet Serverem. Jednß se tedy o jak²si
redirektor, jeho₧ prost°ednictvφm se mohou po TCP/IP spojit dva
poΦφtaΦe.
Nastavenφ
Na kart∞ Mapovanß spojenφ je nutnΘ zadat:
kter² poΦφtaΦ se bude p°ipojovat (FromIP, FromMask)
p°es kter² port poΦφtaΦe s Internet Serverem (ServerHost:Port)
na kter² poΦφtaΦ se mß toto spojenφ sm∞rovat (DestHost:Port).
Formßt tabulky:
FromIP | FromMask | ServerHost:Port | DestHost:Port |
kde zdrojov² poΦφtaΦ s maskou a IP adresa poΦφtaΦe s Internet Serverem
musφ b²t uvedeny Φφselnou IP adresou, Φφslo jeho portu a adresa
a port cφlovΘho poΦφtaΦe mohou b²t uvedeny i symbolicky.
P°φklady
P°φklad pou₧itφ pro News
Nßsledujφcφ p°φklad definuje, ₧e vÜechny poΦφtaΦe z jednΘ podsφt∞
budou p°es definovanou IP adresu poΦφtaΦe s Internet Serverem spojeny
s konkrΘtnφm (nap°.: news.telecom.cz) NEWS serverem v Internetu.
TCP | 192.164.1.10 | 255.255.255.224 | 192.164.1.106:119 | news.telecom.cz:119 |
Konfigurace
karty DHCP
DHCP (Dynamic Host Configuration Protocol) je protokol pro nastavenφ
zßkladnφch sφ¥ov²ch parametr∙ klientsk²ch stanic prost°ednictvφm
DHCP serveru. V protokolu DHCP ₧ßdajφ klientskΘ stanice DHCP server
o p°id∞lenφ IP adresy a p°φpadn∞ o dalÜφ slu₧by, nap°. p°id∞lenφ
IP masky, DNS, brßny (gateway), jmΘna domΘny atd.
Pozn.
Je t°eba si uv∞domit nßvaznost konfiguracφ IP Filtr, ZakßzanΘ URL
a Mapovanß spojenφ na konfiguraci DHCP serveru. Intervaly IP adres
p°id∞lovan²ch DHCP serverem vaÜim klientsk²m stanicφm musφ korespondovat
s IP adresami uveden²mi v konfiguracφch IP Filtr, ZakßzanΘ URL a
Mapovanß spojenφ.
Konfigurace karty Administrace
Vzdßlenou konfiguraci pomocφ browseru lze povolit zaÜkrtnutφm zaÜkrtßvacφho
okΘnka "Povolit ovlßdßnφ pomocφ browseru" na kart∞ "Administrace".
Tato vzdßlenß konfigurace lze omezit pouze na ty u₧ivatele, kte°φ
majφ p°i°azeno prßvo "Administrßtor" (na kart∞ U₧ivatelΘ/Vlastnosti).
Vzdßlenß konfigurace "U₧ivatel∙" je umo₧n∞na
pouze administrßtor∙m bez ohledu na ostatnφ nastavenφ na tΘto kart∞.
KROK ╚TY╪I
- INSTALACE
A KONFIGURACE KLIENTSK▌CH KOMPONENT (SENDFAX,
MAIL KLIENT A BROWSER)
SendFax
Program SendFax umo₧≥uje odesφlat ze stanice faxy prost°ednictvφm
tisku z libovolnΘ aplikace na tiskßrnu Fax602.
Pro SendFax je t°eba nastavit t°i polo₧ky:
Konfigurace obecnΘho SMTP/POP3
klienta
Pro posφlßnφ i p°φjem email zßsilek prost°ednictvφm LAN SUITE lze
pou₧φt libovoln² SMTP/POP3 klientsk² program, nap°. MS Exchange,
MS Outlook Express atd.
Browser
Pro p°φstup k WWW server∙m z ostatnφch stanic v sφti
musφte na tΘto sφti nainstalovat protokol TCP/IP. - pokud jste tak
neuΦili v Kroku jedna
Instalace a konfigurace browseru MS
Internet Explorer 4.01 (32bit)
1) Zvolte menu Zobrazit - Mo₧nosti sφt∞ Internet - P°ipojenφ
2) Zvolte "P°ipojovat se k sφti Internet mφstnφ sφtφ"
3) Vyberte "P°ipojovat se k sφti Internet pomocφ Proxy Serveru"
a kliknout na "Up°esnit"
4) Do editaΦnφch polφ HTTP, ZabezpeΦenφ, FTP a SOCKS zadejte IP
adresu poΦφtaΦe, na kterΘm je spuÜt∞n 602Pro LAN SUITE.
5) ╚φsla port∙ jsou HTTP: 80; ZabezpeΦenφ: 80; FTP: 80; SOCKS: 1080.
Konfigurace browser∙ Netscape Communicator
4.03, MS Internet Explorer 3.01
Netscape Communicator 4.03 (32bit)
1) Zvolte menu Edit - Preferences
2) Z pole "Category" vyberte "Advanced/Proxies"
a klikn∞te na "Manual proxy configuration" a na "View"
3) Do editaΦnφch polφ HTTP, Security, FTP a SOCKS zadejte IP adresu
poΦφtaΦe, na kterΘm je spuÜt∞n 602Pro LAN SUITE.
4) ╚φsla port∙ jsou HTTP: 80; Security: 80; FTP: 80; SOCKS: 1080.
MS Internet Explorer 3.01 (16bit)
1) Zvolte menu Zobrazit - Mo₧nosti - P°ipojenφ
2) Vyberte "P°ipojovat se p°es Proxy Server" a kliknout
na "Nastavenφ"
3) Do editaΦnφch polφ HTTP, ZabezpeΦenφ, FTP a SOCKS zadejte IP
adresu poΦφtaΦe, na kterΘm je spuÜt∞n 602Pro LAN SUITE.
4) ╚φsla port∙ jsou HTTP: 80; ZabezpeΦenφ: 80; FTP: 80; SOCKS: 1080.
Nynφ spus¥te browser a napiÜte adresu www.software602.cz a
b∞hem chvilky se Vßm zobrazφ domovskß strßnka firmy Software602
a.s.
SYST╔MOV╔
POÄADAVKY
KomunikaΦnφ server
PoΦφtaΦ, na kterΘm bude spuÜt∞n 602Pro LAN SUITE, musφ odpovφdat doporuΦenΘ minimßlnφ
konfiguraci pro provoz 32-bitov²ch operaΦnφch systΘm∙ Windows9x/NT/2000.
Stanice
Pro p°φstup k poÜtovnφm slu₧bßm (SMTP/POP3) a proxy je t°eba jak²koliv
klientsk² program podporujφcφ tyto protokoly. Pro prßci s
programem SendFax je nutnß stanice s Windows9x/NT/2000.
Napojenφ na Internet
Napojit na sφ¥ Internet se lze pevnou i komutovanou
linkou. Zvolen² poskytovatel p°ipojenφ na Internet vßm doporuΦφ
typ modemu.
© 1999 Software602 a.s., Informace: productinfo@software602.cz