dbx dr4800 - Инструкция (Страница 86)

Приложения
DriveRack 4800/4820
© 2006 I.S.P.A. – Engineering, Л. Орлов, перевод на русский язык 81
Для каждой группы процессоров DriveRack 4800/4820 в единой локальной сети требуется
выполнить только одну установку прокси-сервера. Устройство, которое является прокси-сервером,
передаст информацию на другие видимые в сети 4800/4820, что позволит им подключиться к
программе System Architect.
Для установки прокси-соединения выполните следующие шаги:
1. Удостоверьтесь, что процессоры DriveRack 4800/4820 корректно сконфигурированы для работы в
сети, что они включёны, и что PC, на котором работает программа System Architect, связан с ними
по сети. Соединение должно быть «прозвонено» от окна программы до процессора DriveRack.
2.
Выберите пункт Options (опции) в меню Tools окна Venue View программы System Architect. Под
заголовком Manage Network Connections (управление сетевыми подключениями) выберите Add
Connection (
добавить подключение) и введите IP-адрес прокси-сервера.
3. Нажмите Add Connection ещё раз, чтобы добавить введённый проски-адрес. Спустя мгновение в
окне можно будете увидеть появление ваших устройств. Если программа System Architect не может
установить связь с прокси-сервером, Вы получите сообщение об ошибке - приблизительно через
минуту после попытки соединиться. Прокси может использоваться в целях дистанционного
контроля и выполнения небольших изменений в параметрах любого доступного через Интернет
DriveRack 4800/4820.
Однако есть некоторые вещи, которые через прокси-соединение сделать
нельзя. Например, невозможно изменить IP-адрес или узловой адрес. Прокси-соединение
предназначено не для выполнения изначальных настроек DriveRack 4800/4820, а лишь для
дистанционного контроля и обслуживания.
А.10.5 – Виртуальные частные сети (Virtual private networks, VPN)
Виртуальные частные сети (VPN) обеспечивают зашифрованное подключение (или т.н. «туннель»)
между сетями, или между сетью и пользователем – через общедоступную сеть (каковой является
Интернет). Вместо использования выделенного, реального подключения, например, арендованного
канала, в VPN используются виртуальные подключения в рамках общедоступной сети.
Преимущество VPN в том, что компьютер может быть связан с локальной сетью из любой
физической точки доступа к Интернет. Такое соединение может быть весьма безопасным, не
ставящим под угрозу вашу локальную сеть. Если удалённый доступ нужен Вам для реального
дистанционного управления DriveRack 4800/4820, следует создать безопасное VPN-подключение.
Сегодня предлагается множество программных решений для VPN-доступа. Они различаются
методами VPN, сложностью установки и обслуживания, а также уровнем защиты. В данном
руководстве нет возможности рекомендовать VPN-решение, которое лучше всего подойдёт к вашей
сети, однако в любом случае оно должно быть способным принимать и передавать трафики UDP и
TCP (
большинство это делают). DriveRack 4800/4820 были протестированы с некоторыми и должны
корректно работать со всеми VPN, которые отвечают этому критерию. Пожалуйста,
проконсультируйтесь с вашим системным администратором и Интернет-провайдером на предмет
поиска наилучшего VPN-решения. Одно из протестированных решений – 3Com OfficeConnect
Secure Router (
модель 3CR860-95) – недорогое и несложное в установке. Оно обеспечивает до двух
параллельных VPN-подключений, хорошо работает со встроенными VPN-интерфейсами Windows
2000
и XP.
А.10.6 – Ограничения при работе в локальной сети
•
Без VPN доступ из внешнего мира к процессорам DriveRack 4800/4820, стоящим в сети после NAT-
маршрутизатора, невозможен (пересылка данных между портами и NAT не выполняется).
•
Функция Network Wizard не изменяет IP-адреса DriveRack 4800/4820, подключённых к компьютеру
через прокси-сервер.
•
При соединении с DriveRack 4800/4820 через прокси, инструменты местонахождения (locate tool)
будут работать только с тем процессором, который заявлен как прокси-сервер, но не с
подключёнными через него устройствами.
•
Следует использовать скорость соединения 10-Мбит. При скорости 100-Мбит и выше соединение
не устанавливается. Зато будет работать и на половине 10-Мбит, и на полном дуплексе 10-Мбит.