Что нового в winXP sp3 по сравнению с sp2 ? Лучше стало? или разницу только всякие компьютерные гении заметят?
Многие современные игры поддерживают только sp3, ну и покрасивей как-то стало.
Хотелось бы рассказать о том, как настроить IPSec тунель на роутере WRT160NL под управлением OpenWRT. Многие могут возразить, что инструкций по настройке IPSec а полно в интернете...
Улучшена безопасность сетевых протоколов по Ethernal и много много можно еще говорить
GTA4 тока на SP3 пашет, система более прокачена XP как-никак а старушка.
Недавно новость слышал новый версия выйдет DirectX10 под XP SP3.
Некоторые новые параметры, используемые в Windows XP SP3:
Совместимость с Network Access Protection (NAP). Недавно выпущенная, эта характеристика позволяет компьютерам Windows XP использовать параметр NAP в Windows Server 2008. Этот параметр также используется в Windows Vista. С точки зрения совместимости это большой плюс, поскольку этот элемент позволяет пользователям лучше защищать свою сеть с помощью оценки статуса здоровья подключенной системы, например, уровень антивирусной модели и уровень патчей соответствующей машины. Если компьютер на время подключения соответствует предустановленным элементам политики, ему разрешен доступ к сети, если он не соответствует требованиям политики, тогда компьютер помещается в карантинный сегмент сети, который имеет ограниченный доступ к ресурсам. Этот ограниченный доступ позволяет выполнять обновления на машине до приемлемого уровня, прежде чем она снова будет просканирована и одобрена на использование в корпоративной сети.
С точки зрения удаленного доступа эта характеристика очень полезна, так как путешествующие пользователи известны тем, что работают в «беспорядочном режиме» , что означает, что они будут подключаться к любой доступной сети, когда находятся вне офиса. Это в свою очередь подвергает компьютер риску, и его уязвимость может послужить причиной заражения, а вредоносный код может пройти через антивирусную защиту. Это приведет к компрометации, несанкционированному доступу, а также вредоносное ПО может размножиться при подключении удаленного пользователя. Опция карантина сканирует и проверяет, что компьютер защищен и настроен на допустимый уровень, прежде чем ему будет дано разрешение на подключение из удаленной сети. Это долгожданная характеристика, и ее с радостью приняли во многих кругах. Для более подробной информации смотрите Network Access Protection.
Опция установки продукта без ключа (Product Key-less install option). Как и в случае с Windows Vista, установки XP SP3 можно осуществлять без ввода ключа продукта. Но держите ключ продукта под рукой, поскольку через тридцать дней вам придется ввести ключ, иначе ваша ОС будет введена в ограниченный режим использования.
Криптографический модуль режима ядра (Kernel Mode Cryptographic Module). Эта характеристика является режимом ядра, который “герметизирует несколько различных криптографических алгоритмов, ” не совсем уверен, что это за собой повлечет, но уверен, что этот параметр будет использоваться для усовершенствования того, как XP управляет зашифрованными запросами на прикладном уровне. Больше шифра, больше защиты, пока ключи в безопасности. Мне очень интересна эта характеристика, а также то, как поставщики будут с ней работать. Алгоритм определения маршрутизатора “Черная дыра - Black hole”. Этот параметр позволяет XP клиенту определять маршрутизаторы, которые теряют пакеты. Этот параметр с ретроподдержкой можно найти в Windows Vista.
Простая политика обновлений для Windows XP: Долгожданная характеристика, облегчающая жизнь, когда речь идет о загадочной теме XP IPSec; создание и обслуживание IPSec фильтров. Упрощение этого параметра позволяет гораздо проще регистрировать IPSec для связи с доменами и сетью. Служба Digital Identity Management Service (DIMS): Этот параметр позволяет пользователям, входящим в любую машину-участника домена, без проблем получать доступ к своим сертификатам и частным ключам приложений и сервисов.
Wi-Fi Protected Access 2 (WPA2): Этот параметр обеспечивает поддержку стандартов WPA2 или IEEE 802.11i. Больше безопасности для беспроводных соединений – это значительный плюс, поскольку изначально XP недоставало такой характеристики без использования продуктов других компаний. С точки зрения безопасности это очень желанное изменение. Не уверен на счет того, сколько организаций будут использовать эту технологию теперь, так как раньше эта технология имела недостаток, заключавшийся в чрезмерной сложности ее конструкции.
...
В состав третьего пакета обновлений для Windows ХР входят свыше тысячи исправлений. Около 115 из них призваны решить различные проблемы, связанные с безопасностью программной платформы. Оставшиеся исправления предназначены для повышения производительности, стабильности работы ОС и пр. Как отмечают сотрудники Devil Mountain Software, после установки пакета обновлений скорость работы офисных приложений возрастает примерно на 10%.
Плюс ко всему хорошему что было в SP-2 практически все необходимые драйверы. И работает шустрей. Это важно если работаешь в графических редакторах. Лишних украшений нет, которые сильно загружают систему.
MikroTik Business Operation , ipsec, настройка.
Новое программное обеспечение, менше багов и лагов...
Как грамотно организовать удалённую работу всего офиса.
По VPN. с L2TP IPsec
брать 2 таких VPN-маршрутизатора и настраивать их друг на друга, в режиме lan-to-lan
Или на стороне, где будет сервер, поставить один VPN-маршрутизатор и пускай все пользователи коннектятся к серверу по RDP поверх VPN-туннеля.
Сети и серверы Маршрутизаторы. Установка IPSEC и PPTP VPN-соединений в ... Все эти политики по умолчанию не активны и никак не влияют на настраиваемое нами IPSEC ... В Windows XP поддерживаются два алгоритма шифрования DES и 3DES и...
Какой бюджет выделен на такую организацию?
Подскажите кто знает, WI-FI роутер D-Link DSL 2600U Wi-Fi adsl2+ маршрутизатор подойдет для оптиковолокна?
Как открыть порты 7777 и 2106. Если сможете то позвоните мне в скайп roman18420 или напишите подробный ответ
1) Переходим к сетевому интерфейсу маршрутизатора (по умолчанию: 192.168.0.1)
2) Вводим логин/пароль (по умолчанию: admin/admin или admin/"поле пароль оставляем пустым")
3) Далее в зависимости от модели роутера:
3.1) Для старых моделей d-link, tp-link, и некоторых моделей zyxel:
____Advansed - Port Forwating
____Создаваемое правило, выделяем галочкой.
____Name - Имя правила, задаётся любой желаемый параметр (латинские буквы) .
____Application Name - Вы можете выбрать один из предустановленных виртуальных серверов - FTP, HTTP, HTTPS, ____DNS, SMTP, POP3, Telnet, IPSec, ____PPTP и нажать кнопку "<<" - для автоматического заполнения необходимых полей.
____Public Port - На какой порт должны обращаться внешние клиенты. ----Здесь вписываем порты через запятую
____Traffic Type - Вы можете выбрать один из протоколов TCP, UDP или любой (ANY).
____IP Address - IP Address компьютера на котором запущен реальный сервер.
____Computer Name - Вы можете задать IP Address компьютера вручную или выбрать из списка Computer Name.
____Private port - Порт на котором работает реальный сервер.
____Schedule - Вы можете выбрать одно из созданных расписаний (Например: Always - всегда) или создать новое, нажав на кнопку Add New.
____Более подробно - http://www.dlink.ru/ru/faq/68/275.html
3.2) Для новый моделей d-link, ряда моделей acorp и некоторых моделей zyxel:
____Переходим "Расширенные настройки"
____Межсетвой экран - Виртуальные серверы
____Далее все аналогично пункту 3.1
____Более подробно - http://www.dlink.ru/ru/faq/246/1035.html
4) Сохраняем изменения, и программно перезапускаем модем.
P.S. В разных моделях роутеров пункт Port Forwating может находиться в разных местах.
P.S.S. В некоторых случаях возможно блокировка портов провайдером. Или некоторые порты занимает определенный процесс.
Проверить открыт ли порт можно тут - http://2ip.ru/check-port/?PHPSESSID=r92jnpq5tsqe7kc11caru1j0u0
Если же вы не используете маршртуизатор, то открытые портов производится через брандмауэр windows 7 - http://windows.microsoft.com/ru-ru/windows7/open-a-port-in-windows-firewall
Тут статью http www.ciscolab.ru security 34-postroenie-ipsec-mezhdu-dvumya-cisco-routerami.html Как раз лежали под рукой две кошки 831 и 871, попробовал сделать ... sh cry ipsec sa. interface FastEthernet4 Crypto map tag VPN, local addr 192.168.1.2.
Где можно скачать без сборок чистую Windows xp?
С торрентов.
Настроив VPN IPsec на маршрутизаторе cisco, вы сможете передавать информацию, по частному, зашифрованному каналу. ... Проще говоря - нам нужны два маршрутизатора, которые способны работать с технологиями VPN и IPsec.
Я могу. Напиши в личку.
Вот сайт-официальный....(windows_xp_sp31.jpg
Год выпуска: 2008
Версия: 5.1.2600.5512
Разработчик: Microsoft
Платформа: x86
Язык интерфейса: только русский
Таблэтка: Не требуется
Имя файла: ru_winxp_pro_with_sp3_vl.iso
MD5: 02B46B7F74308D7D31E608DB8DDDDFFD
Описание: Копия оригинального диска Windows XP Pro SP3 VL Russian…..
Скриншот: winxpsp3.jpg
В Windows XP SP3 добавлено ряд новых функций:
Опциональный UI средств настройки безопасности – делает структуру Центра Безопасности более понятной и интуитивной во избежание проблем, связанных с ошибочными настройками безопасности.
Улучшенная безопасность данных политик администрирования и служб – улучшение связано с System Center Essentials, специально для SP3.
Определение маршрутизаторов-”Черных дыр” – определяет маршрутизаторы, которые отбрасывают пакеты, которые нельзя фрагментировать, не сообщая о своих действиях; в Windows XP SP3 задействован по умолчанию.
Криптографический модуль Microsoft – данный криптографический модуль (FIPS.SYS) отвечает требованиям Федерального Стандарта Обработки Информации FIPS 140-1.
Защита доступа к сети (NAP) – Платформа применения политик, встроенная в операционные системы Windows Vista, Windows 2008 (beta), а теперь и в Windows XP Service Pack 3, которая обеспечивает повышенную безопасность сети за счет соответствия требованиям по поддержанию работоспособности системы.
Активация продукции Windows – позволяет устанавливать Windows XP без ввода ключа защиты, также как Windows Vista и Windows Server 2003 SP2
В Windows XP появились еще некоторые возможности, которые ранее были доступны в качестве отдельных компонентов, теперь они стали частью пакета обновлений:
Фоновая интеллектуальная служба передачи (BITS) 2.5
Простое обновление политики IPsec
Службы Microsoft Core XML Services 6.0
Консоль управления Microsoft (MMC) 3.0
Служба управления цифровыми удостоверениями (DIMS)
Протокол Peer Name Resolution Protocol 2.1
Защищенный доступ Wi-Fi (WPA) 2
Установщик Windows 3.1 v2
SP3 — это обычный пакет обновлений без существенных функциональных изменений. Пакет SP3 заменит все исправления, исправления функций службы безопасности и другие обновления, которые появились после SP2, а также все компоненты SP1 и SP2, как обычно бывает в таком случае.
В общей сложности в третий сервис-пак вошло 1073 исправления. На традиционный вопрос - нужно ли мне ставить первый и второй SP для третьего уже есть ответ - нет, не нужно, в третьем сервис-паке уже содержатся все возможности и патчи первых двух. К тому же после его установки быстродействие компьютера по некоторым оценкам может увеличиться почти на 25%! Скачать ниже:
СКАЧАТЬ WINDOWS XP SP3 Pro VL Rus: download.JPG
http://sms4file.com/downloadvip/0326.0ae631ad60646cfd9f08fb7c0/windows_xp_sp3_x86_vl_ru.iso.html
Серийник здесь: download.JPG
http://sms4file.com/downloadvip/2318.29cdc7fee51cb1e35dd79a73c/key_windows_xp_sp3.txt.htm
Чистый - это можно установить Windows 2000 и обновиться до SP4.
будет такой же XP, только без наворотов и картинок.
Http://rutracker.org/forum/viewtopic.php?t=3673549
Чем превратить свой компьютер в роутер?
Lan2Net - очень удобная приблуда.... ну и 2 сетевых карточки поставь....
Для начала настроим L2TP. Этот протокол служит для транспортировки пакетов. Из википедии L2TP англ. Layer 2 Tunneling Protocol протокол туннелирования второго уровня в компьютерных сетях туннельный протокол...
Если комп кроме как задачи роутера не будет выполнять никаких функций - то можешь поставить на него операционную систему RouterOS которая сделает из него навороченный роутер (маршрутизатор) .
Вот собственно небольшое описание возможностей:
- фаервол и НАТ
- маршрутизация (поддерживаются протоколы RIP v1 / v2, OSPF v2, BGP v4)
- управление очередями, приоритетамми, пропускной способностью
- тунели (PPTP, PPPoE, L2TP, IPIP EoIP)
- IPSEC (AH and ESP protocols; MODP Diffie-Hellman groups 1,2,5; MD5 and SHA1 hashing algorithms; DES, 3DES, AES-128, AES-192, AES-256 encryption algorithms; Perfect Forwarding Secrecy (PFS) MODP groups 1,2,5)
- DNS Server
- DHCP Server
- Proxy & Sock server
- radius авторизация
- поддерживаются различное оборудование, интерфейсы ISDN, V35, E1, VLAN а также беспроводное
и многое другое.
Найти и скачать ось
Ловить ли адаптер TP-Link TD-8817 Wi-Fi?
Ловит, но отпускает - добряк ))))
На этой странице рассматривается процедура настройки IPsec в Cisco. В Cisco IOS нет возможности настроить режим в котором будет работать ISAKMP на первой фазе. По умолчанию для аутентификации IKE rsa-sig, rsa-encr или preshared ...
Надо ловить
Создание загрузочного диска
Это надо читать как сделать boot menu
Настроим Cisco. Хорошо и быстро. С чего начать. ... Настройка Vlan на маршрутизаторе Cisco. Немного об access-lists. VPN между двумя маршрутизаторами Cisco.
У большинства записывающих програм в меню есть функция - сделать диск загрузочным
Http://www.avege.ru/russian/os/iso.shtml
Windows XP With SP3 x86 RUSSIAN-оригинальный образ от microsГод выпуска: 2008
Версия: 5.1.2600.5512
Разработчик: Microsoft
Платформа: x86
Язык интерфейса: только русский
Таблэтка: Не требуется
Имя файла: ru_winxp_pro_with_sp3_vl.iso
Размер: 621,848,576 bytes in 1 file
В Windows XP SP3 добавлено ряд новых функций:
Опциональный UI средств настройки безопасности – делает структуру Центра Безопасности более понятной и интуитивной во избежание проблем, связанных с ошибочными настройками безопасности.
Улучшенная безопасность данных политик администрирования и служб – улучшение связано с System Center Essentials, специально для SP3.
Определение маршрутизаторов-”Черных дыр” – определяет маршрутизаторы, которые отбрасывают пакеты, которые нельзя фрагментировать, не сообщая о своих действиях; в Windows XP SP3 задействован по умолчанию.
Криптографический модуль Microsoft – данный криптографический модуль (FIPS.SYS) отвечает требованиям Федерального Стандарта Обработки Информации FIPS 140-1.
Защита доступа к сети (NAP) – Платформа применения политик, встроенная в операционные системы Windows Vista, Windows 2008 (beta), а теперь и в Windows XP Service Pack 3, которая обеспечивает повышенную безопасность сети за счет соответствия требованиям по поддержанию работоспособности системы.
Активация продукции Windows – позволяет устанавливать Windows XP без ввода ключа защиты, также как Windows Vista и Windows Server 2003 SP2
В Windows XP появились еще некоторые возможности, которые ранее были доступны в качестве отдельных компонентов, теперь они стали частью пакета обновлений:
Фоновая интеллектуальная служба передачи (BITS) 2.5
Простое обновление политики IPsec
Службы Microsoft Core XML Services 6.0
Консоль управления Microsoft (MMC) 3.0
Служба управления цифровыми удостоверениями (DIMS)
Протокол Peer Name Resolution Protocol 2.1
Защищенный доступ Wi-Fi (WPA) 2
Установщик Windows 3.1 v2
SP3 — это обычный пакет обновлений без существенных функциональных изменений. Пакет SP3 заменит все исправления, исправления функций службы безопасности и другие обновления, которые появились после SP2, а также все компоненты SP1 и SP2, как обычно бывает в таком случае.
В общей сложности в третий сервис-пак вошло 1073 исправления. На традиционный вопрос - нужно ли мне ставить первый и второй SP для третьего уже есть ответ - нет, не нужно, в третьем сервис-паке уже содержатся все возможности и патчи первых двух. К тому же после его установки быстродействие компьютера по некоторым оценкам может увеличиться почти на 25%!
Конечно, Windows XP не умрет в одночасье и третий сервис-пак на пути ее развития достаточно важная отметка. Установка XP3 продлит время жизни операционной системы и добавит несколько важных функций в ее работу. Но необходим ли конкретно вам SP3 конечно решать в первую очередь вам.
Если устаревает скину на мыло
Http://www.oszone.net/10237/Install_XP_7
Помогите разобраться с переустановкой винды
Гугли
Sbin setkey настраивает управление ключами и атрибуты безопасности IPsec в ядре. ... Маршрутизаторы IPsec реализованы отдельно от шлюзов и используют два сетевых интерфейса eth0 имеет статический публичный IP-адрес, обращ нный к...
Вставляете виндоус (если не стоито ставите в биос приоритет загрузки сд ром)
выбираете установка виндоуса
если хотите все удалить с компа винда предложит формат если нет пропустите
дальше будет пакет драйверов выбирайте все -зависит от версии сборки
дальше все автоматом
ЗАРАНЕЕ СКАЧАЙТЕ ДРАЙВЕРА НА видео плату и сетевую плату и аудио плату и кидайте их например на флешку
Установка Windows XP
Сайт=akak.ru=инструкция-Как переустановить ХР.... а сам дистрибутив-скачайте=windowsa.net(Год выпуска: 2008
Версия: 5.1.2600.5512
Разработчик: Microsoft
Платформа: x86
Язык интерфейса: только русский
Таблэтка: Не требуется
Имя файла: ru_winxp_pro_with_sp3_vl.iso
MD5: 02B46B7F74308D7D31E608DB8DDDDFFD
Описание: Копия оригинального диска Windows XP Pro SP3 VL Russian…..
Скриншот: winxpsp3.jpg
В Windows XP SP3 добавлено ряд новых функций:
Опциональный UI средств настройки безопасности – делает структуру Центра Безопасности более понятной и интуитивной во избежание проблем, связанных с ошибочными настройками безопасности.
Улучшенная безопасность данных политик администрирования и служб – улучшение связано с System Center Essentials, специально для SP3.
Определение маршрутизаторов-”Черных дыр” – определяет маршрутизаторы, которые отбрасывают пакеты, которые нельзя фрагментировать, не сообщая о своих действиях; в Windows XP SP3 задействован по умолчанию.
Криптографический модуль Microsoft – данный криптографический модуль (FIPS.SYS) отвечает требованиям Федерального Стандарта Обработки Информации FIPS 140-1.
Защита доступа к сети (NAP) – Платформа применения политик, встроенная в операционные системы Windows Vista, Windows 2008 (beta), а теперь и в Windows XP Service Pack 3, которая обеспечивает повышенную безопасность сети за счет соответствия требованиям по поддержанию работоспособности системы.
Активация продукции Windows – позволяет устанавливать Windows XP без ввода ключа защиты, также как Windows Vista и Windows Server 2003 SP2
В Windows XP появились еще некоторые возможности, которые ранее были доступны в качестве отдельных компонентов, теперь они стали частью пакета обновлений:
Фоновая интеллектуальная служба передачи (BITS) 2.5
Простое обновление политики IPsec
Службы Microsoft Core XML Services 6.0
Консоль управления Microsoft (MMC) 3.0
Служба управления цифровыми удостоверениями (DIMS)
Протокол Peer Name Resolution Protocol 2.1
Защищенный доступ Wi-Fi (WPA) 2
Установщик Windows 3.1 v2
Если ноут не старый ставь семёрку . На ноут предпологаю Windows 7 Ultimaty x86 пойдёт . Зайди на torrnado ru
зарегистрируйся найди сборку последнюю SP1 с последними обновлениями и не требующую активации (пролеченную) скачай образ . Установи Daemon Tools, монтируй образ в виртуальный привод, открывай, запускай Setup и всё у тебя получится . А прежние твои системные файлы и всё твоё сохранятся в папке Windows old. Да! только дрова никакие потом не суй
Все основные драйвера встанут . Не будет только WiFi Camera Bluetoch
ЭТО САМЫЙ БЫСТРЫЙ И ПРОСТОЙ СПОСОБ . Или пиши образ на бованку и с привода .
Тут один умник писал, что даже кактус стоящий рядом с компом сможет через непродолжительное время установить систему :)
Существует ли Wi-fi роутер такой, чтоб 16 пользователей разом могли сидеть в интернете
Да, только нужно антенну мощную поставить.
D-link DIR-300
2.4.6. Настройка IPSec на роутере iRZ. ... Настроить эти IP-адреса в роутерах iRZ можно, обратившись к странице web-интерфейса роутера iRZ.
А какая разница сколько? хоть триста просто канал будет делиться
Да хоть двести:
(cisco 877w)
Фиксированный ADSL POTS (Annex A) WI-FI маршрутизатор Cisco 877W-G-E обеспечивает сервисы подключения к WAN по медной паре и протоколу ADSL, выполняет роль NAT/PAT маршрутизатора, LAN коммутатора, интеллектуального межсетевого экрана, имеет встроенную точку доступа WI-FI стандарта 802.11B/G. ADSL (Annex A) WI-FI маршрутизатор Cisco 877W-G-E также выполняет функции VPN сервера или клиента для организации защищенного доступа в решениях для малых или удаленных офисов. WI-FI маршрутизатор Cisco 877W-G-E рекомендуется для использования в решениях на 200 пользователей LAN-WLAN. WI-FI маршрутизатор Cisco 877W-G-E является представителем младшей серией и частью линейки маршрутизаторов Cisco ISR, работает под управлением Cisco IOS. Простота установки, удобство управления маршрутизатором посредством CLI, WEB утилиты SDM или Cisco Configuration Express, возможность централизованного управления позволяет использовать фиксированный ADSL WI-FI маршрутизатор Cisco 877W-G-E как часть единой эффективной корпоративной сети в решении для малых и удаленных офисов. ADSL WI-FI маршрутизатор Cisco 877W-G-E обладает высокой производительностью, включает в себя функции NAT/PAT, имеет встроенную беспроводную точку WI-FI с двумя внешними RP-TNC всенаправленными антеннами 2.2 dBi специально разработанными для использования внутри офиса, поддерживает до 10 SSID WLAN. WI-FI маршрутизатор Cisco 877W-G-E включает в себя технологии удаленного защищенного доступа VPN, обеспечивая работу до 10 IPSEC VPN 3DES/AES туннелей, имеет систему защиты от вторжений IPS, антивирусную защиту NAC, 4-х портовый коммутатор с поддержкой VLAN (до 2-х VLAN). Маршрутизатор Cisco 877W-G-E имеет аппаратную поддержку 3DES и AES шифрования для эффективной работы в решениях VPN. ADSL WI-FI маршрутизатор Cisco 877W-G-E – единое устройство малого или удаленного офиса для подключения к сети Интернет по технологии ADSL POTS (Annex A), обеспечения защищенного VPN доступа к централизованным корпоративным ресурсам через сеть провайдера. ADSL WI-FI маршрутизатор Cisco 877W-G-E применяется в подключениях сервис провайдеров клиентов к сети по ADSL POTS (Annex A), для организации защищенного соединения между небольшими офисами, для организации VPN доступа удаленных работников или точек продаж к централизованным ресурсам и одновременного подключения к сети Интернет.
Кол-во народа подключенного к точке доступа стандартом идет 24, можно и больше. Только в настройках роутера нужно глянуть кол-во пользователей которые могут подключится. Например у меня с заводскими настройками могло подключатся только 8 чел.
С каким системным интегратором вы работаете?
Прошу прощения, системный интегратор это что?
2.4.6. Настройка IPSec на роутере iRZ. ... Настроить эти IP-адреса в роутерах iRZ можно, обратившись к странице web-интерфейса роутера iRZ.
Вы таким образом курсовую в Вашем ПТУ решаете или выполняете задание для получения должности манагера в нарко.. . Сорри.. . Маркетинговой лавке?
Ну а это что?
"Толстые" компании работают с таковыми на основании результатов тендеров
а простые - крайне редко. В основном - своими силами :)
Кто знает в чем существенные отличия в ...
Допустим даже урезано администрирование. такое как совсем не нужное автоматическое обновление. особенно тем у кого интернет не дешевый
Чтобы настроить IPsec VPN туннель на маршрутизаторах TP-LINK, вам необходимо выполнить следующие действия ... 2. Проверка параметров, необходимых для настройки IPsec VPN на маршрутизаторе. 3. Настройка IPsec VPN параметров на...
Вы не одиноки, Андрей..)) )
я тоже до сих пор не могу определить различия..)) )
Всё работает аналогично 2-му паку.
Помогите настроить wi fi мне высвечивает ОтключеноТип WAN: pppoe; Неизвестная ошибка. помогите чайнику
Для начала узнай ТИП ПОДКЛЮЧЕНИЯ
1. Подключение по локальной сети:
1.1 Dynamic, он же DHCP или "динамический". Самый простой тип, когда никаких настроек вводить не требуется и пользователь просто втыкает кабель в компьютер, который получает все настройки автоматически.
1.2 Static, он же "фиксированный IP-адрес" или "статический". В этом случае требуется предварительная конфигурация параметров "Интернет протокола TCP/IPv4" согласно настройкам, предоставленных провайдером и включающих обычно IP-адрес, маску подсети, шлюз и DNS-сервер (-а) .
Иногда в обоих подтипах может использоваться привязка по MAC-адресу (в этом случае от роутера обычно требуется поддержка т. н. MAC Cloning или MAC Spoofing - подмены или изменения MAC-адреса на интернет-порту) .
2. VPN-подключение:
В данном случае пользователь подключается посредством т. н. VPN (виртуальная частная сеть) с необходимостью указания логина и пароля. Данный тип дополнительно подразделяется на:
2.1 PPPoE. Для подключения к интернету необходимо создать подключение через мастер настройки, выбрав "Подключить к Интернету" -> "Установить подключение вручную".
2.2 PPTP. Для подключения к интернету необходимо создать подключение через мастер настройки, выбрав "Подключиться к рабочему месту" -> "Подключение к виртуальной частной сети (VPN)", далее указать адрес VPN-сервера.
2.3 L2TP. Еще один тип подключения, набирающий популярность. Настройка аналогична PPTP, только после создания подключения, необходимо в его свойствах на вкладке "Сеть" выбрать "L2TP IPSec VPN".
Тип VPN-подключения также можно узнать щелкнув на иконку подключения в трее (при активном интернете) и выбрать закладку "Сведения".
3. Комбинированный тип подключения:
Самый сложный тип, распространненый, по сути, только в России (за редким исключением) . Суть сводится в комбинировании подключения по локальной сети с VPN-подключением для предоставления т. н. Dual access - двойного доступа, т. е. доступа к интернету и внутренним ресурсам провайдера (пиринговые сети, IPTV и пр.) . Соответственно, могут быть использованы различные комбинации из (1) и (2), а именно:
3.1 PPPoE + Dynamic. Интернет предоставляется через PPPoE, локальный адрес в сети провайдера получается автоматически. Обычно так же динамически раздаются маршруты для доступа к определенным ресурсам через тот или иной интерфейс (посредством т. н. DHCP option).
3.2 PPPoE + Static. Интернет предоставляется через PPPoE, локальный адрес в сети провайдера задается вручную, статически. Маршруты прописываются также вручную посредством команды "route add ..." в консоле "cmd".
3.3 PPTP + Dynamic. Интернет предоставляется через PPTP, локальный адрес в сети провайдера получается автоматически. Маршруты аналогично могут раздаваться динамически через DHCP option или прописывать вручную (редко) .
3.4 PPTP + Static. Интернет предоставляется через PPTP, локальный адрес в сети провайдера задается вручную, статически. Маршруты прописываются тоже вручную.
3.5 L2TP + Dynamic. Интернет предоставляется через L2TP, локальный адрес в сети провайдера получается автоматически. Маршруты аналогично могут раздаваться динамически через DHCP option или прописывать вручную (редко) .
3.6 L2TP + Static. Интернет предоставляется через L2TP, локальный адрес в сети провайдера задается вручную, статически. Маршруты прописываются тоже вручную.
Здесь и далее мы не рассматриваем экзотические варианты подключения при помощи 802.1x или c использованием шифрования, т. к. данные типы подключения маршрутизаторами NETGEAR не поддерживаются.
Кроме того, возможно использование привязки по MAC-адресу для любого из Dual access типов подключения. Итого, например, может получиться: PPPoE + Dynamic + MAC Cloning.
ВЗЯТО С САЙТА:
http://forum.netgear.ru/viewtopic.php?id=1571
Потом искать как настроить твой маршрутизатор по конкретному типу подключения.
17 Перед настройкой Глава 1. Обзор IPsec VPN-туннель используется для объединения через сеть Интернет двух или более удал нных сетей LAN, чтобы ... Проверить настройки для создания IPsec VPN-туннеля на обоих маршрутизаторах.
Что такое ошибка 704?
Воздух
В этом видео показан процесс настройки IPSec туннеля между двумя маршрутизаторами на базе Mikrotik. Схема сети здесь На схеме указано четыре маршрутизатора, зелеными линиями обозначен IPSec туннель.
Чем отличается IPv4 и IPv6&...
Http://www.ing-ipv6.ru/venue.htm
Второй маршрутизатор бюджетный домашний роутер, который тем не менее ... Указываем вс данные, как они были настроены на сервере. ... указываем нашу подсеть, конечную подсеть, Tunnel, IPSec ESP и IP на двух концах между подсетями.
Количеством ip-адресов
Большеее адресное пространство
Главной причиной, по которой нужно вносить эти изменения является большее адресное пространство: адреса в IPv6 имеют длину 128 бит, против 32 бит в IPv4.
Большее адресное пространство позволяет избежать потенциальную проблему исчерпания адресного пространства протокола IPv4 без необходимости замены системы NAT и других устройств, которые могут препятствовать сквозному прохождению интернет-трафика. Это также упрощает администрирование средних и крупных сетей, позволяя избежать использования сложных схем подсетей. Подсети, в идеале, должны вернуть себе изначальное предназначение - логическое разбиение IP-сети для оптимальной маршрутизации и обеспечения контроля доступа.
Недостатком больших размеров адреса в IPv6 является дополнительные накладные расходы за трафик IPv4, что может стать серьезной проблемой в регионах, где трафик сильно ограничен (использование сжатия заголовков может частично решить эту проблему).
Автоконфигурация адресов
Узел IPv6 может быть сконфигурирован автоматически при подключении к сети с IPv6-маршрутизацией с помощью протокола обмена сообщениями ICMPv6. При первом подключении, узел посылает запрос на получение своих конфигурационных параметров (router solicitation), и, если это возможно, маршрутизатор отправляет пакет с настройками сетевого уровня для данного узла (router advertisement).
Если IPv6 неприменима по каким-либо причинам, хост может использовать настройки соединения (DHCPv6) либо быть сконфигурирован вручную. Автоконфигурация не может быть использована маршрутизаторами, они должна настраиваться вручную или с помощью других средств.
Широкополосное вещание
Широкополосное вещание является частью базовых спецификаций IPv6, в отличие от IPv4, где оно было введено позднее.
IPv6 не имеет ссылку для локальной трансляции; этого же эффекта можно допиться путем широкополосного вещания для всей группы хостов (FF02:: 1).
Однако, большинство сред, в настоящее время не имеют развитых сетевых инфраструктур, настроенных широкополосное вещание: широкополосное вещание можно настроить для одной подсети, но глобальное широкополосное вещание работать не будет.
Локальные ссылочные адреса
IPv6 интерфейсы имеют локальные ссылочные адреса в дополнение к глобальным адресам, которые обычно используют приложения. Локальные адреса всегда присутствуют и никогда не изменяются, что заметно упрощает проектирование и конфигурирование протоколов маршрутизации.
Локальные ссылочные адреса часто используются при автоконфигурации при отсутствии внешнего источника сетевых параметров для данного узла.
Джамбограммы
В IPv4 размер пакетов ограничен 64 килобайтами полезной нагрузки. В IPv6 появилась возможность обходить это ограничение за счет использования так называемых джамбограмм, которые позволяют использовать пакеты размером до 4 гигабайт. Использование джампограмм может существенно повысить производительность сетей.
Сетевой слой безопасности
IPsec, протокол для IP-сети, реализующий слой шифрования и аутентификации, является неотъемлемой частью базового протокола в IPv6, в отличие от IPv4, где он являлся опциональным (но, как правило, был реализован). Однако, в настоящее время протокол IPsec не получил широкого распространения и используется лишь для обеспечения обменом трафиком между IPv6 узлами и маршрутизаторами.
Мобильность
В отличие от мобильного IPv4, Мобильный IPv6 (MIPv6), позволяет избежать треугольной маршрутизации, оставаясь таким же эффективным, как и обычный IPv6. Но это преимущество довольно спорно, так как ни MIPv4, ни MIPv6 не получили широкого распространения.
Упрощение обработки маршрутизаторами
IPv4 имеет контрольную область, которая охватывает весь заголовок пакета. Некоторые области (например, поля TTL) изменяются в момент переадресации, и соответственно должна быть произв
В v4 адрес 32 бита. В v6 64 бита.
Длина IPv6 128 бит, IPv4 32 бита.
Современный Интернет и анонимность – вещи несовместимые?
Конечно-все на показ
Рассмотрим пример конфигурирования двух маршрутизаторов, использующих VLAN для связи друг с другом. ... Настройка и описание IpSec Набор протоколов IPSec был разработан специально для сокрытия информации, передаваемой чрез открытые сети.
Умеючи можно анонимно.
этому целые статьи посвещены, все реально, но требует понимания.
Это как посмотреть.. .
Если специалистам надо кого-то вычислить, они раньше или позже это сделают - технологии позволяют.
Если говорить о сообществе пользователей, то в нем можно внешне сохранить анонимность - опять-таки технологии позволяют.
Совместимы! всё завсит от тебя !
конечно есть пути найти тебя через инет ...но ты не боися если ты не злосный хакер или шпион 007 ...
а так чем меньше ты даешь своей личной инфы тем ты больше защищен от мошеников .
как пел Цой "Следи за собой, будь осторожен"
Анонимность - для трусов! ;))
Все - полная чушь, если кто-то задастся целью "накрыть" твою анонимность медным тазом.. . -никакая технология не поможет, особенно на бесплатном mail.ru и не смотря на действующий Уголовный кодекс!
Если в маршрутизаторе отсутствует функция транзита VPN-соединений IPSec, то в настройках NAT нужно создать два правила ... Затем отключите Firewall межсетевой экран или настройте правила Firewall для прохождения трафика IPSec VPN.
На бытовом уровне - используй прокси и не размещай много информации о себе.
Если, например, серьёзная организация решит тебя узнать получше - узнает.
Неплохую анонимность должна обеспечивать система TOR:
"Tor (The Onion Router) — свободная (BSD) реализация второго поколения onion router (так называемая «луковая (многослойная) маршрутизация») . Система, позволяющая пользователям соединяться анонимно, обеспечивая передачу пользовательских данных в зашифрованном виде. " - из википедии ( http://ru.wikipedia.org/wiki/TOR )
А по-моему, каждый размещает столько инфы, сколько хочет. Анонимности вообще не существует, ибо любого анонима можно вычислить. Если тайну знают двое, значит, это уже не тайна. Называть же трусами тех, кто не хочет о чем-то говорить, по меньшей мере, неразумно, потому жить по принципу "все что знаю - расскажу" - все равно что сравняться с кумушками на лавочке у подъезда...
Как сделать IP forwarding через DCHP-маршрутизатор?
Настрой VPN через IPSEC. Там можешь без NAT обойдтись. Мануалов по настроике racoon в инете полно. Можешь даже через setkey сделать. Если что посложнее, то racoon2 или isakmpd. И то и другое есть и во FreeBSD и в OpenBSD.
Соответствующие IP-адреса интерфейсов маршрутизатора R1 в этих сетях показаны на схеме см. Рис. 1 . Туннели IPSec будем настраивать между маршрутизаторами DSR-1000N, DSR-500N, DSR-250 и DSR-500, которые включены в четыре разных...
Что нового (или полезного) дает сервис пак 3 для WIN XP?
Закрытые дыры, критические обновления, и т. д )
В прошлой статье мы с Вами уяснили как устанавливается защищенный IPsec туннель между двумя маршрутизаторами. Но теория это конечно хорошо, сейчас мне бы с Вами хотелось рассмотреть практическую часть настройка LAN-to-LAN с помощью...
Да нифига он особенного не дает. Если Винда пиратская, слетит авторизация, будешь заново ломать, а так, ничего особенного. Возможно, где то в глубине, в самом сердце операционки, и произошли какие то изменения, но у мелкомягких ведь всегда так, один баг убрали, пять добавили.
Он дает все обнавления, которые выходили для SP2.
Но прикол в том, что обнавления для SP2 выходят и сейчас.
Так что не парь себе мозг, тебе оно нада.
Дайте пожайлусто ссылку на скачку window xp servis pack 3.