Что такое локальный доступ
5. Удаленный и локальный доступ
Удаленный и локальный доступ
Остальной материал данной главы разбит на две части, первый из которых посвящен использованию удаленного доступа, а второй — локального. Удаленный доступ (remote access) определяется как доступ к системе, получаемый по сети (например, через сетевую службу, находящуюся в состоянии ожидания) или по другим коммуникационным каналам. О локальном доступе (local access) говорят в тех случаях, когда в распоряжении взломщика уже имеется интерактивный доступ к командной оболочке (command shell) или учетная запись для регистрации в системе (login). Попытки взлома при наличии локального доступа называются также атаками, направленными на расширение привилегий (privilege escalation attack). Важно понимать взаимосвязь удаленного и локального доступа. Логическая последовательность выполняемых взломщиком действий заключается в проникновении с помощью удаленного доступа, используя какой-либо изъян в защите службы, находящейся в состоянии ожидания запросов, с последующим получением локального доступа к командной оболочке. После получения интерактивного доступа к командной строке взломщик считается локальным пользователем системы. Поэтому сначала мы попытаемся логически отделить те типы взломов, которые используются для получения удаленного доступа, а затем рассмотрим соответствующие примеры. После этого мы покажем типичные методы, с помощью которых хакер, получивший удаленный доступ, может расширить свои локальные привилегии с целью сбора информации о локальной системе. Впоследствии с помощью этой информации он может попытаться расширить сферу своего влияния. Необходимо подчеркнуть, что данная глава, конечно же, не является исчерпывающим руководством по обеспечению безопасности системы UNIX. Если вам нужна более подробная информация, можно порекомендовать книгу Practical UNIX & Internet Security Симеона Гарфинкеля (Simson Garfinkel) и Джена Спаффорда (Gene Spafford). Кроме того, ограниченный объем данной главы не позволяет включить в нее описание всех возможных методов проникновения в систему UNIX, особенно с учетом всего разнообразия ее клонов и версий. Мы лишь попытаемся определить категории возможных методов взлома и изложить их теоретические основы. При появлении новых методов атак эта информация позволит быстрее разобраться, как эти методы работают, даже если в литературе вы не найдете соответствующего описания. Как видите, мы предпочитаем не просто однократно «накормить голодного», а «научить его ловить рыбу, чтобы он смог сам прокормить себя в любое время».
Домашняя локальная сеть: топология, настройка, подключение устройств, сетевое хранилище и общий доступ.
Для чего нужна домашняя локальная сеть?
Первым, неоспоримым моментом, является то, что упрощается и ускоряется процесс обмена файлами.
Второе, снижаются затраты на интернет. Вам достаточно подключить проводной или беспроводной интернет к главному «звену» домашней локальной сети, к роутеру, после чего все ваши устройства будут обеспечены выходом в интернет. Если касаться аспекта использования 3G/4G модемов, то их число можно свести к минимуму, а именно, к одному устройству.
Третий момент, домашняя локальная сеть способна превратиться в мощную медиа-среду, при условии, если вы задействуете сетевое хранилище, практически создадите персональное облако и его инфраструктуру в домашних условиях. Если вы имеете проводной интернет, а провайдер способен предоставить вам фиксированный IP-адрес, то вы без проблем сможете задействовать свое персональное облако удаленно, за счет настройки интернет-доступа к сетевому хранилищу.
Для чего нужно сетевое хранилище или персональное облако?
Сетевое хранилище – это персональное облако в составе вашей домашней локальной сети имеющее большой объем памяти, способное вобрать в себя именно те файлы, которые вам наиболее часто нужны (документы, музыка, графика, видео). Сетевое хранилище, как правило, обладает своей операционной системой на основе Linux-ядра и включает в себя: веб-интерфейс, медиа-центр, менеджер устройств, менеджер удаленного доступа… Если вы обладаете достаточным опытом работы с Linux-системами, вы сможете установить на сетевое хранилище torrent-клиент. Как правило, применяется программа transmission, обладающая удобным веб-интерфейсом, который позволяет управлять задачами скачивания, а сетевое хранилище превращается в автономное устройство по скачиванию информации из сети.
Домашняя локальная сеть и ее топология
Существует три основные топологии построения локальной сети: шина, кольцо и звезда.
Нас больше интересует топология «звезда», так как устройства домашней локальной сети смогут напрямую (независимо) подключаться к роутеру, что позволит производить обмен данными с любым из участников сети (компьютер, планшет, смартфон).
Как подключить устройства к роутеру?
Предлагаю по максимуму перечислить устройства, которые будут использоваться в нашей домашней локальной сети и способы их подключения.
Состав локальной сети: компьютер, ноутбук, планшет, смартфон, сетевое хранилище, принтер, прочие устройства работающие с сетью (DLNA-медиаплеер, телевизор с поддержкой Smart TV, спутниковый ресивер).
Компьютер, можно подключить к роутеру, как по воздуху (Wi-Fi), так и при помощи кабеля (витая пара). Поскольку компьютер стационарен, его лучше соединить с роутером через сетевой кабель с применением прямого обжима витой пары.
Ноутбук, как и компьютер, также имеет два варианта подключения к маршрутизатору, но лучше выбрать Wi-Fi протокол. Если, вы собираетесь работать с большими объемами информации, воспользуйтесь сетевым кабелем, так как ширина канала Wi-Fi в 300Мбит/c, к примеру, явно проигрывает Ethernet-соединению в 1Гбит/с. Данная скорость понадобится вам скорее при копировании файлов, нежели при работе с интернетом.
Планшет или смартфон, как не крути, придется подключать к роутеру по средствам Wi-Fi соединения.
Сетевое хранилище, снабжено высокоскоростным Ethernet-портом, поэтому подключается к маршрутизатору, как правило, через сетевой кабель, который присутствует в комплекте. Если его нет, то вы можете изготовить кабель самостоятельно, достаточно применить прямой обжим витой пары.
Принтер (МФУ), при наличии Wi-Fi, способен самостоятельно «влиться» в состав домашней локальной сети, после соответствующих настроек доступа к нему. Если Wi-Fi отсутствует, не беда, принтер можно подключить к маршрутизатору через USB-кабель, после чего в самом роутере необходимо произвести настройки принт-сервера. Если, поддержка принт-сервера отсутствует или USB-порт занят, необходимо подключить принтер к компьютеру (ноутбуку) и открыть общий доступ к нему. Минус такого способа в том, что компьютер к которому будет подключен принтер, должен постоянно быть включен, чтобы другие пользователи локальной сети могли распечатывать информацию.
Прочие устройства, также подключаются по средствам сетевого кабеля, либо через Wi-Fi-протокол.
Настройка устройств домашней локальной сети
Первое, с чего нужно начать, произвести минимальные необходимые настройки роутера, так как данное устройство является центральным узлом (хабом) вашей локальной сети.
Роутер
Подключение и вход.
Подключите роутер к компьютеру специальным кабелем, который идет в комплекте поставки, запитайте его от электросети и запустите. На компьютере вам нужно войти в настройки маршрутизатора по средствам веб-интерфейса. Для этого, в адресной строке браузера, введите IP-адрес устройства (192.168.0.1 или 192.168.1.1, уточнить можно в инструкции), после чего перед вами откроется форма входа с предложением ввести логин/пароль, как правило, по умолчанию admin/admin.
Пароль желательно сменить! Если ваш интернет-провайдер выделил вам фиксированный IP-адрес, паролем вы обезопасите свою домашнюю локальную сеть от несанкционированного доступа из глобальной сети.
При организации любой локальной сети, каждому из устройств, присваивается собственный уникальный IP-адрес, который вручную прописывается в настройках сетевой карты либо устройство получает его автоматически. Так как, домашняя локальная сеть будет состоять из достаточного количества устройств, в том числе соединяемых по Wi-Fi-протоколу, вам нужно, чтобы устройства получали IP-адреса автоматически. Для этого необходимо включить автоматическое распределение IP адресов в настройках DHCP роутера.
Для использования роутера в качестве точки доступа, необходимо в настройках Wi-Fi указать, что маршрутизатор будет использоваться именно, как точка доступа, и задать пароль к Wi-Fi-сети.
Необходимые настройки роутера по организации домашней локальной сети выполнены, теперь нужно настроить доступ в интернет.
Настроить выход в интернет просто, рассмотрим два основных вида подключения: проводное (PPPoE, L2TP …) и беспроводное(3G/4G-модем). Так как современные роутеры достаточно «умны», не стоит излишне углубляться в настройки соединения.
Настройка проводного доступа.
Для настройки проводного доступа, на маршрутизаторе, воспользуйтесь мастером подключений (Click’n’Connect) или зайдите в раздел «WAN» и кликните по кнопке «Добавить». Вставьте Ethernet-кабель в WAN-порт роутера, выберете вариант настройки «Вручную», затем тип подключения PPPoE. На следующем этапе, укажите имя профиля, логин/пароль (выданный вам поставщиком услуг) и поставьте галочки напротив «NAT»/«Firewall» (сетевой экран), после чего примените настройки (перезагрузите роутер). Как только маршрутизатор перезагрузится, посетите вкладку «WAN» и проконтролируйте, чтоб ваше новое подключение было выбрано, как основной шлюз соединения по умолчанию.
Компьютер, ноутбук
Чтобы компьютер (ноутбук) имел доступ к домашней локальной сети, необходимо произвести настройки TCP/IP-протокола сетевой карты.
Для этого, нужно пройти по цепочке «Панель управления» — «Центр управления сетями и общим доступом» — «Изменения параметров адаптера».
Затем, правой кнопкой мыши, нужно кликнуть по иконке вашей сетевой карты и в выпадающем меню выбрать «Свойства», после чего выделить пункт «IP версия 4 (TCP/IPv4)» и также нажать «Свойства».
В открывшемся окне, нужно указать IP-адрес компьютера (192.168.0.X, где X — уникальный порядковый номер устройства в сети), маску подсети (как правило, 255.255.255.0), основной шлюз (IP-адрес роутера: 192.168.0.1 либо 192.168.1.1), предпочтительный и альтернативный DNS-адреса — аналогичны IP-адресу основного шлюза.
Если, у вас установлена Windows 7/8/8.1/10, а в DHCP-настройках роутера вы разрешили автоматическую раздачу IP-адресов, предлагаю не усложнять процесс и указать в TCP/IP-протоколе автоматическое получение IP- и DNS- адресов. Компьютер (ноутбук), как и любые другие устройства, автоматически получат IP-адреса, а распознать их в составе домашней локальной сети вы сможете по сетевому имени.
Сетевое имя компьютера (ноутбука).
Изменить сетевое имя компьютера (ноутбука) легко, правой кнопкой мыши кликните по иконке «Мой компьютер», в выпадающем меню выберите «Свойства», а в открывшемся окне «Система», напротив имени компьютера щелкните «Изменить параметры», в новом диалоговом окне еще раз жмем «Изменить» и вводим сетевое имя компьютера. Подтверждаем все действия и перезагружаем систему. Все, сетевое имя компьютера (ноутбука) изменено!
Планшет (смартфон) и другие устройства с поддержкой Wi-Fi
Данный сегмент устройств, подключить к домашней локальной сети несложно. Вам, достаточно запустить поиск сетей Wi-Fi, в найденном списке выбрать свою точку доступа и ввести пароль к Wi-Fi-сети, ранее прописанный в настройках роутера.
Сетевое хранилище.
Сетевое хранилище, имеет довольно простой процесс первоначального запуска и настройки. Распаковав и установив устройство, подключите его к вашему маршрутизатору специальным кабелем из комплекта поставки, запитайте через БП и подождите пока система переключится в рабочий режим. Расшифровку индикаций сетевого хранилища, вы найдете в инструкции.
При первом запуске, процесс занимает некоторое время, не в коем случае не прерывайте его.
Ознакомившись с инструкцией, вы найдете IP-адрес, который по умолчанию закреплен за устройством (например: 192.168.0.96). Воспользуйтесь данным IP-адресом для входа в веб-интерфейс устройства и выполните необходимые настройки.
Обязательно смените пароль, чтоб защитить свои личные файлы.
Домашняя локальная сеть практически готова. Осталось определиться с тем, к каким дискам (папкам) на компьютере (ноутбуке) будет открыт общий доступ.
Как настроить общий доступ к диску (папке) в windows 10?
Если вы планируете активно обмениваться файлами в домашней локальной сети, необходимо разрешить доступ к соответствующим ресурсам.
Для открытия общего доступа к диску (папке), выполните следующие действия: кликните правой кнопкой мыши на иконке диска (папки) и в выпадающем меню выберите «Свойства»; затем перейдите на вкладку «Доступ» и нажмите на кнопку «Расширенная настройка…»; в открывшемся окне, установите галочку напротив надписи «Открыть доступ к этой папке», в поле «Имя общего ресурса» введите сетевое имя (необходимо для удобства идентификации ресурса в домашней локальной сети), после чего кликнете «Применить».
На следующем этапе настройки, нужно определить, кто будет иметь доступ к диску (папке) и какими правами будет наделен. Для этого, кликните кнопку «Разрешения» и в открывшемся окне в списке «Группы или пользователи» выделите «Все» и установите галочку «Полный доступ», затем кликните «Применить» и «ОК».
Если группа «Все» отсутствует, ее необходимо включить в список. Кликаем «Добавить» и в открывшемся окне, в поле «Введите имена выбираемых объектов» вбиваем «Все» (именно так, как указано в кавычках!), затем «ОК». Далее, действуем по уже описанному алгоритму.
Ограничение прав пользователей.
Если, вы желаете ограничить права пользователей при работе с сетевым ресурсом, к примеру, запретить удаление файлов и папок — необходимо воспользоваться вкладкой «Безопасность». Выделите группу «Все» и нажмите кнопку «Дополнительно». В открывшемся окне также отметьте пункт «Все» и кликните «Изменить», после чего справа вверху щелкните надпись «Отображение дополнительных разрешений». Отключите ненужные разрешения, путем снятия галочек и подтвердите действия нажав «ОК».
Все необходимые настройки доступа и безопасности завершены.
При первом обращении к сетевому ресурсу, система может предложить ввести логин/пароль, просто введите имя компьютера (на сетевой диск которого пытаетесь зайти) и пароль (если он отсутствует, оставьте поле пустым), не забудьте поставить галочку «Запомнить учетные данные».
Устранение неполадок при настройке общего доступа.
Если система выдает предупреждение о недоступности сетевого ресурса и «ругается» на настройки, нужно проверить параметры общего доступа для различных сетевых профилей на том компьютере, на сетевой ресурс которого пытаетесь зайти.
Пройдите по цепочке: «Пуск» — «Параметры» — «Сеть и интернет» — «Ethernet» или «Wi-Fi» (зависит от протокола подключения к локальной сети) — «Изменения расширенных параметров общего доступа». Выставьте параметры, как на картинках ниже.
локальный доступ
локальный доступ
Доступ к ресурсам, осуществляемый через устройство ввода/вывода информационной системы.
В том случае, когда рассматриваемая система включена в информационную сеть, к ее ресурсам осуществляется также удаленный доступ.
[ Компьютерные сети и системы. Э.А. Якубайтис ]
Тематики
Смотреть что такое «локальный доступ» в других словарях:
локальный и дистанционный доступ к объектам управления — [Интент] Тематики телемеханика, телеметрия EN local and remote communication … Справочник технического переводчика
кочевой/локальный беспроводный доступ — — [http://www.iks media.ru/glossary/index.html?glossid=2400324] Тематики электросвязь, основные понятия EN nomadic/local wireless access … Справочник технического переводчика
DRBD — (от англ. Distributed Replicated Block Device «Распределённое Копируемое Блочное Устройство») это блочное устройство, обеспечивающее синхронизацию (RAID1) между локальным блочным устройством и удалённым. Одним из применений является… … Википедия
Appartementhaus Modern Art — (Шладминг,Австрия) Категория отеля: Адрес: Bahnhofstraße 784, 8970 Шладминг … Каталог отелей
Hotel Marxzeller Mühle — (Марксцелль,Германия) Категория отеля: 4 звездочный отель Адрес: Albtalstraße 1, 76359 Марксцелль … Каталог отелей
Landhaus Hubertus — (Литцендорф,Германия) Категория отеля: 4 звездочный отель Адрес: Waldstrasse 3, 96 … Каталог отелей
TELNET — Название: Teletype network Уровень (по модели OSI): Прикладной Семейство: TCP/IP Порт/ID: 23/TCP Назначение протокола: виртуальный текстовый терминал Спецификация: RFC 854 / STD 8 … Википедия
X Window System — Тип оконная система Разработчик X.Org Foundation Операционная с … Википедия
Система управления версиями — (от англ. Version Control System, VCS или Revision Control System) программное обеспечение для облегчения работы с изменяющейся информацией. Система управления версиями позволяет хранить несколько версий одного и того же документа, при … Википедия
Настраиваем локальную сеть дома: оборудование, доступ к общим папкам и принтерам
Содержание
Содержание
Локальная сеть (Local Area Network, сокращенно LAN) — несколько компьютеров и гаджетов (принтеры, смартфоны, умные телевизоры), объединенных в одну сеть посредством специальных инструментов. Локальные сети часто используются в офисах, компьютерных классах, небольших организациях или отделениях крупных компаний. Локальная сеть дает большой простор для деятельности, например, создание умного дома с подключением саундбаров, телефонов, кондиционеров, умных колонок. Можно перебрасывать с телефона фотографии на компьютер без подключения по кабелю, настроить распознавание команд умной колонкой. Преимуществом является то, что локальная сеть — это закрытая система, к которой посторонний не может просто так подключиться.
Для чего нужна локальная сеть
Локальная сеть дает множество удобных функций для использования нескольких компьютеров одновременно:
Что нужно для создания локальной сети
Для создания собственной LAN-сети минимальной конфигурации достаточно иметь пару компьютеров, Wi-Fi роутер и несколько кабелей:
Нужное оборудование у нас есть, что дальше?
Сначала необходимо определиться, каким образом будут соединяться между собой компьютеры. Если используется проводной способ подключения, то подключаем все кабели к роутеру или коммутатору и соединяем их в сеть. Существует несколько способов создания LAN-сетей.
Если используется Wi-Fi, то сначала необходимо убедиться, поддерживают ли устройства данный вид связи. Для компьютера может пригодиться отдельный Wi-Fi-адаптер, который придется отдельно докупать. В ноутбуках же он предустановлен с завода. Подключаем устройства к одному Wi-Fi-маршрутизатору.
Настройка обнаружения
Просто подключить оборудование друг к другу недостаточно, поэтому идем дальше:
Теперь наступает важный этап работы: настроить сетевое обнаружение и общий доступ к файлам
Важно убедиться, чтобы у всех компьютеров были правильные IP-адреса. Обычно система автоматически настраивает данный параметр, но если при работе LAN появятся сбои, то нужно будет указать адреса вручную. Проверить IP можно с помощью «настроек параметров адаптера». Заходим в «Центр управления сетями и общим доступом» и оттуда нажимаем «Изменение параметров адаптера».
Нажимаем ПКМ по подключению и открываем свойства. Дальше открываем свойства IP версии 4 TCP / IPv4 (может иметь название «протокол Интернета версии 4»). IP-адрес — то, что нам нужно. Смотрим, чтобы у первого компьютера был адрес, отличный от второго. Например, для первого будет 192.168.0.100, 192.168.0.101 у второго, 192.168.0.102 у третьего и т.д. Для каждого последующего подключенного компьютера меняем последнюю цифру адреса. Стоит учесть, что у разных роутеров могут быть разные, отличные от указанных IP-адреса. На этом этапе локальная сеть уже готова и функционирует.
Заходим в раздел «Сеть» проводника. Если все подключено правильно, то мы увидим подключенные к сети устройства. Если же нет, то Windows предложит нам настроить сетевое обнаружение. Нажмите на уведомление и выберите пункт «Включить сетевое обнаружение и доступ к файлам». Стоит учесть, что брадмауэр может помешать работе LAN, и при проблемах с работой сети надо проверить параметры брадмауэра. Теперь надо только включить нужные папки и файлы для общего доступа.
Как открыть доступ к папкам?
Нажимаем ПКМ по нужной папке и заходим во вкладку «Доступ». Нажимаем «Общий доступ» и настраиваем разрешения. Для домашней локальной сети легче всего выбрать вариант «Все». Выбираем уровень доступа для остальных участников «чтение или чтение + запись».
Теперь из свойств папки заходим во вкладку безопасности. Нажимаем «Изменить» и «Добавить». Выбираем «Все» и активируем изменения. В списке разрешений для папки должна находиться группа «Все». Если нужно открыть доступ не к отдельной папке, а всему локальному диску, то нужно зайти в свойства диска, нажать «Расширенная настройка» и поставить галочку в поле «Открыть общий доступ». Командой «\localhost» можно посмотреть, какие папки данного компьютера имеют общий доступ для локальной сети. Чтобы просмотреть файлы из общих папок нужно в проводнике найти раздел «Сеть» и открыть папку нужного компьютера.
Как подключить принтер в локальную сеть
В «Устройствах и принтерах» нужно выбрать принтер и нажав ПКМ перейти в свойства принтера. Во вкладке «Доступ» нажать на галочку «Общий доступ». Принтер должен отображаться иконкой, показывающей, что устройство успешно подключено к LAN.
Если нужно закрыть доступ к папке, то в свойствах надо найти пункт «Сделать недоступными». Если же нужно отключить весь компьютер от LAN, то легче всего изменить рабочую группу ПК.
Администрирование и создание локальных сетей с помощью программ
Бывают ситуации, когда необходимо сделать локальную сеть, но это физически невозможно. На помощь приходит программное обеспечение, позволяющее создавать виртуальные локальные сети. Существуют разные программы для создания администрирования локальных сетей. Расскажем о паре из них:
RAdmin
Очень удобное приложение, позволяющее работать с локальной сетью или VPN в пару кликов. Основные функции программы это: удаленное управление компьютером с просмотром удаленного рабочего стола, передача файлов. Также программа может помочь геймерам, играющим по локальной сети.
Hamachi
Пожалуй, самая популярная программа в данной категории. Может создавать виртуальные локальные сети с собственным сервером. Позволяет переписываться, передавать файлы и играть в игры по сети. Также имеет клиент для Android.