K čemu je služba dálkového přístupu ?

Služba dálkového přístupu vám umožní zprostředkovat vzdáleným pracovním stanicím přístup k serverům vaší místní sítě, podobně jako kdyby k ní byly připojeny síťovým kabelem. Telefonické připojení sítě je klientská verze služby RAS operačního systému Windows NT. Dálkový přístup využívá běžné telefonní linky, sítě X.25, vedení ISDN nebo protokol PPTP.


Dialog Nastavení dálkového přístupu

Instalátor dálkového přístupu umožňuje nainstalovat ovladače RAS, vybrat porty a určit, jak má být který port používán (pro volání ven, pro příjem hovorů nebo obojí). Umožníte-li příjem hovorů, můžete klientům povolit přístup do celé sítě nebo jen k serveru RAS.

Při inovaci systému Windows NT RAS na verzi 4.0 jsou dříve nainstalované a nastavené modemy uvedeny v dialogovém okně Nastavení dálkového přístupu jako modemy typu Modem (modem.inf). Modemy nainstalované po inovaci nebo při nové instalaci systému Windows NT jsou označeny jako modemy typu Modem (unimodem). Chcete-li během nastavení parametrů RAS použít nový modemový port, musíte nejprve přidat modem. Klepněte postupně na tlačítka Přidat a Instalovat modem.

Tlačítko	Činnost
Přidat...	Umožní službě RAS používat vybraný port a nainstaluje pro něj modem nebo zařízení PAD X.25
Odebrat	Zakáže systému RAS používat vybraný port
Konfigurovat...	Změní nastavení služby RAS vztahující se k vybranému portu, například typ připojeného zařízení nebo způsob použití portu (volání ven, příjem hovorů nebo obojí)
Opsat	Zkopíruje nastavení modemu z vybraného portu do jiného portu
Síť...	Umožňuje změnit nastavení serveru RAS (povolit přístup vzdálených uživatelů jen k serveru RAS nebo k celé síti), vybrat a nastavit síťové protokoly pro server RAS a pro volání ven a určit požadavky na ověřování vzdálených uživatelů a šifrování dat
Pokračovat	Zavře dialog a pokračuje dalším krokem instalace
Storno	Ukončí instalaci


Dialog Přidat zařízení RAS

Chcete-li službě RAS umožnit použití portu, vyberte jej v seznamu a klepněte na tlačítko OK.

Porty, které nejsou uvedeny v seznamu, je třeba nainstalovat před spuštěním instalátoru dálkového přístupu pomocí instalačního programu dodávaného výrobcem. Další informace najdete v dokumentaci od výrobce.

Klepnete-li na tlačítko Instalovat modem, instalátor se pokusí automaticky rozpoznat typ modemu připojeného k vybranému portu.

Chcete-li nainstalovat zařízení PAD X.25 připojené k vybranému portu, klepněte na tlačítko Instalovat pad X.25.


Dialog Konfigurace NetBEUI serveru RAS

Při použití protokolu NetBEUI můžete určit, zda mají mít vzdálení klienti přístup jen k serveru RAS nebo k celé síti.

Zpřístupnit vzdáleným klientům NetBEUI:

celou síť	Tato volba umožní vzdáleným klientům používat prostředky celé sítě.
jen tento počítač	Tato volba umožní vzdáleným klientům používat pouze prostředky tohoto počítače.


Dialog Nastavit použití portu

Každý port může sloužit buď jako klient (pro volání ven) nebo jako server (pro příjem hovorů), případně k oběma účelům.

Jak nastavit použití portu:

1.	V rámečku Využití portu vyberte požadovaný způsob použití vybraného portu a zařízení (jen volání ven, pouze příjem hovorů nebo volání ven i příjem hovorů). Chcete-li, aby port reagoval na příchozí volání, musíte spustit server RAS.

2.	Po nastavení portu klepněte na tlačítko OK.


Nastavení modemu

Následující volby můžete použít jen v případě, že je port nastaven pro příjem hovorů. Porty sloužící pro volání ven se nastavují pro každou položku telefonického připojení zvlášť.

Volba	Činnost
Vypnout reproduktor modemu	Při příchozím volání nebudou slyšet zvuky z modemu.
Zapnout hardwarové řízení toku	Zapne synchronizaci RTS/CTS mezi modemem a počítačem. Hardwarové řízení toku zvyšuje rychlost a spolehlivost spojení, protože přijímající strana může v časové tísni pozastavit datový tok. Není-li zapnuto hardwarové řízení toku, hrozí chyby přeběhu.
Zapnout ovládání chyb modemu	Začne pomocí cyklických kontrolních součtů (CRC) zjišťovat chyby vzniklé během přenosu datových bloků. Přitom se zvýší efektivita spojení, protože není třeba posílat začáteční a koncové bity.
Zapnout kompresi modemu	Začne komprimovat datový tok mezi modemy. Tím se sníží počet přenášených bajtů a v důsledku toho i doba přenosu. Dosažený kompresní poměr bude záviset na renundanci přenášených dat.


Dialog Konfigurace sítě

V tomto dialogovém okně můžete vybrat a nastavit protokoly, které chcete používat v sítích LAN. Nastavení síťových protokolů má vliv na všechny činnosti dálkového přístupu a platí pro všechny porty, které má RAS k dispozici.

Počítač s nainstalovaným dálkovým přístupem může pracovat jako klient nebo jako server. Pro každou z obou rolí je potřeba vybrat síťové protokoly. Úloha počítače je dána nastavením způsobu použití jednotlivých portů v dialogovém okně Nastavit použití portu.

Protokoly volání:

Vyberte protokoly, které chcete používat při volání ven, když se připojujete k vzdálenému serveru. Nevyberete-li žádný protokol, nebudete později moci vybrat síťový protokol při nastavování parametrů položky telefonního seznamu pro telefonické připojení.

V případě, že žádný port nemá povoleno volání ven, pole Protokoly volání je nepřístupné.

Nastavení serveru:

Vyberte protokoly, které mají být vzdáleným klientům k dispozici po připojení k serveru RAS.

U vybraných protokolů je třeba nastavit parametry. Podrobné informace o použití jednotlivých parametrů najdete během nastavování v nápovědě příslušného dialogového okna.

Nemá-li ani jeden port povolen příjem hovorů, pole Nastavení serveru se nezobrazí.

Nastavení šifrování:

Volba Umožnit každé ověření včetně prázdného textu umožní spojení s použitím libovolného způsobu ověření vyžadovaného klientem (MS-CHAP, SPAP nebo PAP). Používá se v případě, že se klienti připojují pomocí různých klientských softwarů.

Volba Vyžadovat zašifrované ověření umožní spojení s použitím libovolného způsobu ověření vyžadovaného klientem, s výjimkou ověření typu PAP, které jako jediné nepoužívá šifrované heslo.

Volba Vyžadovat zašifrované ověření Microsoft umožní spojení pouze s použitím ověření typu MS-CHAP. Zaškrtnete-li navíc políčko Vyžadovat šifrování dat, budou se všechna přenášená data před odesláním šifrovat. Software pro dálkový přístup, který je součástí operačního systému Windows NT, používá pro šifrování dat algoritmus RC4 vyvinutý firmou RSA Data Security Incorporated.

Zapnout vícenásobné propojení

Při vícenásobném telefonickém připojení sítě je několik fyzických linek spojeno do jednoho logického svazku. Tím vznikne sloučená linka s velkou propustností dat. Nejčastěji se spojují kanály ISDN, ale nic vám nebrání spojit například několik modemů nebo modem s kanálem ISDN. Vícenásobné propojení je možné jen za předpokladu, že má tuto funkci zapnutou klient i server.

Chcete-li ji zapnout, zaškrtněte políčko Zapnout vícenásobné propojení.

Poznámka:	Toto zaškrtávací políčko je k dispozici pouze v operačním systému Windows NT Server.


Dialog Konfigurace TCP/IP serveru RAS

V tomto dialogovém okně můžete určit, zda mají mít vzdálení klienti používající protokol TCP/IP přístup jen k tomuto počítači nebo k celé síti, a které adresy IP jim má server RAS přidělovat.

Zpřístupnit vzdáleným klientům TCP/IP:

celou síť	Tato volba umožní vzdáleným klientům používat prostředky celé sítě.
jen tento počítač	Tato volba umožní vzdáleným klientům používat pouze prostředky tohoto počítače.
Adresu vzdálenému klientu TCP/IP přidělí DHCP

Server RAS je možné nastavit tak, aby získával od serveru DHCP adresy IP pro přidělování vzdáleným klientům. Servery DHCP se používají na velkých sítích k přidělování statických a dynamických adres IP. Je-li ve vaší síti k dispozici server DHCP, využijte této možnosti.

Použít fond statických adres

Není-li k dispozici server DHCP, můžete serveru RAS vyhradit pro přidělování vzdáleným klientům určité rozmezí adres IP. Toto rozmezí musí obsahovat platné adresy v rámci podsítě, jejíž je server RAS součástí. Do příslušných polí napište počáteční a koncovou adresu. Zadané rozmezí musí obsahovat alespoň dvě platné adresy (jednu pro vzdáleného klienta a druhou pro síťovou kartu serveru RAS).

Chcete-li ze zadaného rozmezí vyloučit některé adresy, napište do polí Od a Do počáteční a koncovou adresu vylučovaného rozmezí a klepnutím na tlačítko Přidat je zařaďte do seznamu Vyloučené rozsahy. Chcete-li odstranit některé adresy ze seznamu Vyloučené rozsahy, vyberte je a klepněte na tlačítko Odebrat.

Umožnit vzdáleným klientům žádat o předurčenou adresu IP

Pomocí této volby můžete vzdáleným klientům serveru RAS umožnit žádost o povolení pevné adresy IP, kterou mají nastavenu v položce telefonického připojení sítě.


Dialog Konfigurace IPX serveru RAS

V tomto dialogovém okně můžete určit, zda mají mít vzdálení klienti používající protokol IPX přístup jen k tomuto počítači nebo k celé síti, a jakým způsobem jim má server RAS přidělovat čísla sítě IPX.

Připojí-li se k serveru RAS vzdálený klient sítě IPX, server mu poskytne číslo sítě IPX a chová se jako jeho agent SAP. Můžete zvolit způsob přidělování čísel sítě IPX vzdáleným klientům a zapnout zprostředkování přístupu do sítě (v tom případě server RAS funguje jako směrovač IPX určený výhradně pro klienty RAS).

Zpřístupnit vzdáleným klientům IPX:

celou síť	Tato volba umožní vzdáleným klientům používat prostředky celé sítě.
jen tento počítač	Tato volba umožní vzdáleným klientům používat pouze prostředky tohoto počítače.
Vyhradit čísla sítě automaticky

Server RAS automaticky najde volné číslo sítě IPX a přidělí je vzdálenému klientovi.

Vyhradit čísla sítě

Zde můžete serveru RAS vyhradit rozsahy čísel sítě IPX pro přidělování vzdáleným klientům. Tyto fondy vyhrazených adres se používají v případech, kdy chcete mít možnost rozlišovat připojené klienty RAS podle čísel.

Do pole Od napište počáteční číslo sítě. Server RAS zjistí počet portů, které jsou k dispozici, a automaticky určí poslední číslo sítě.

Všem klientům IPX přidělit stejná čísla sítě

Zaškrtnete-li toto políčko, server RAS bude všem klientům IPX přidělovat stejné číslo sítě, čímž se značně zredukují oznámení RIP. Je-li toto políčko zaškrtnuté, vaše směrovací tabulka bude pro všechny připojené klienty RAS obsahovat pouze jedno číslo sítě. V opačném případě tabulka obsahuje pro každého připojeného klienta RAS samostatné číslo sítě.

Umožnit vzdáleným klientům žádat číslo uzlu IPX

Zaškrtnete-li toto políčko, vzdálený klient bude moci používat své vlastní číslo uzlu IPX. Tato volba však může ohrozit bezpečnost sítě, protože vzdálený klient by mohl předstírat falešnou totožnost a dostat se k síťovým prostředkům jiného klienta.


Dialog Instalace zařízení X.25 PAD

Pomocí tohoto dialogového okna můžete nainstalovat nový port X.25.

Napište název portu.

Určete zařízení X.25 PAD a klepněte na tlačítko OK.

Nenajdete-li svůj model v seznamu Vyberte název X.25 PAD, můžete seznam upravit podle potřeby. Je uložen v souboru PAD.INF. Podrobnější informace najdete v pasáži věnované zařízením PAD X.25 v příručce "Windows NT Server Networking Supplement".


Dialog Rozpoznat modem

Bylo nalezeno několik modemů. V nabízeném seznamu vyberte modem, který chcete použít.