Tài liệu Chia sẻ kết nối Internet ppt

Chia sẻ kết nối Internet
Bạn có một kết nối tới Internet - qua một modem quay số hay một giải pháp băng
rộng như modem cáp, DSL (đường dây thuê bao số) hay vệ tinh- và một mạng gia
đình sử dụng các giải pháp hữu tuyến hay vô tuyến. Bước tiếp theo là kết nối
chúng với nhau và chia sẻ kết nối Internet với bên ngoài này để mọi người sử dụng
bất cứ máy tính cá nhân nào trong mạng gia đình của bạn cũng có thể truy nhập
vào Internet. Nhờ có các hệ điều hành hiện đại ngày nay, chỉ với một số phần cứng
nối mạng đơn giản và một chút bí quyết, việc chia sẻ kết nối Internet trở nên dễ
dàng hơn bao giờ hết. Bạn có thể chia sẻ một kết nối sử dụng một trong hai
phương pháp cơ bản-sử dụng một giải pháp phần cứng chẳng hạn như một router
(bộ định tuyến) hay gateway (cổng vào mạng) gia đình hoặc sử dụng ngay chính
máy tính cá nhân của bạn. Chúng ta hãy cùng xem xét cả hai phương án. Chia sẻ
Internet với một Router hoặc Gateway gia đình Nếu bạn bớt chút thời gian dạo qua
các cửa hàng buôn bán thiết bị máy tính lớn, hẳn bạn sẽ thấy bày bán rất nhiều
thiết bị của các hãng như Linksys, D-Link, Netgear, v.v…cho phép bạn chia sẻ lối
truy nhập băng rộng giữa hai hoặc nhiều máy tính cá nhân. Được gọi là các router
băng rộng, gateway gia đình hay những cái tên tương tự, về bản chất những thiết
bị này hoạt động như những bộ tách giữa modem cáp hoặc một kết nối băng rộng
khác của bạn (và trong một số trường hợp có thể là một kết nối quay số, cho dù
không phổ biến lắm) và mạng gia đình của bạn. Hầu hết các gateway gia đình
cung cấp từ 5 đến 8 cổng Ethernet để truy nhập hữu tuyến và một số kiểu gần đây
cũng có kèm theo các ăng ten vô tuyến để bạn có thể kết nối không dây. (Các kiểu
một cổng được thiết kế để làm việc với một bộ chuyển mạch phần cứng thứ hai.
Bộ chuyển mạch này thường có từ 5 đến đến 8 cổng Ethernet). Trên phương diện
kỹ thuật, những thiết bị này cung cấp một loạt dịch vụ, bao gồm hỗ trợ DHCP
(giao thức cấu hình chủ động), NAT (dịch địa chỉ mạng), chức năng chia sẻ kết
nối Internet và hỗ trợ tường lửa cơ bản. DHCP là một dịch vụ mạng cung cấp các
địa chỉ IP cho những máy tính khởi động trên mạng. Trong trường hợp một mạng
gia đình, những địa chỉ IP này thường nằm trong một dải các địa chỉ riêng được
qui định bởi các đặc tính kỹ thuật TCP/IP giành riêng cho mạng nội bộ. NAT là
một công nghệ nối mạng đứng đằng sau việc chia sẻ kết nối Internet; nó cho phép

bạn tách một địa chỉ IP đơn của bạn trong một số máy tính nội bộ để gateway cũng
phục vụ như một phần cứng đơn giản “chặn” với thế giới bên ngoài. Gateway này
cung cấp chỉ một địa chỉ IP có sẵn ra bên ngoài (địa chỉ mà ISP của bạn cung cấp)
mà không phải là các địa chỉ IP của những máy nằm trong mạng gia đình của bạn.
Các khả năng tường lửa rất quan trọng nhằm bảo vệ mạng nội bộ của bạn chống
lại sự tấn công của những kẻ xâm nhập trái phép. Có lẽ các khả năng tường lửa
trong các gateway phần cứng là điểm yếu lớn nhất của những thiết bị này bởi vì
các gateway phần cứng nói chung thường là những sản phẩm “lắp đặt vào rồi quên
nó đi" và hầu hết mọi người không nghĩ về việc tìm và tải xuống những bản cập
nhật rất quan trọng cho tính năng tường lửa của các sản phẩm này. Vì lý do này,
bạn vẫn nên sử dụng các sản phẩm tường lửa phần mềm, chẳng hạn như Zone
Alarm (http:///www.zonelabs.com), nếu bạn đang sử dụng một giải pháp dựa trên
phần cứng. Những gateway mới hơn sẽ tích hợp với các tường lửa phần mềm
chẳng hạn như Zone Alarm và khắc phục được điểm yếu này. Chia sẻ Internet
bằng một máy tính cá nhân Đối với nhiều người, đặc biệt là những người truy
nhập vào Internet bằng một kết nối quay số, một máy tính cá nhân có thể là một
thiết bị giao diện của mạng gia đình (nghĩa là thiết bị làm cầu nối giữa mạng bên
ngoài là Internet với mạng nội bộ gia đình). Trong trường hợp này, bạn sẽ cần hai
thiết bị nối mạng, một modem và một card giao diện mạng (NIC) để chia sẻ một
kết nối quay số hoặc hai card giao diện mạng để chia sẻ một tài khoản băng rộng.
Trong trường hợp chia sẻ băng rộng, card giao diện mạng thứ nhất nối tới modem
cáp hoặc tài khoản băng rộng khác và card thứ hai nối tới mạng nội bộ. Để chia sẻ
tài khoản Internet của bạn, hệ điều hành của bạn phải hỗ trợ NAT. Các phiên bản
Windows gần đây hỗ trợ NAT thông qua một tính năng được gọi là Chia sẻ kết nối
Internet (ICS). ICS là một tính năng không cần cấu hình và điều này là rất tốt. Bạn
chỉ cần định vị mạng hoặc kết nối quay số mà bạn muốn chia sẻ trong mục
Network Connections, kích chuột phải, chọn mục Properties, sau đó di chuyển đến
thẻ Advanced và đánh dấu vào đúng lựa chọn. Trong Windows XP, bạn cũng có
lựa chọn bật tính năng Tường lửa kết nối Internet (ICF), một tường lửa kiểm soát
các thông điệp đi vào và cũng không đòi hỏi phải cấu hình. Tuy nhiên, cho dù bạn

có kích hoạt ICF, bạn vẫn nên sử dụng một tường lửa của bên thứ ba bởi vì những
sản phẩm này thường có đầy đủ tính năng hơn và chi phí thì cũng không đáng kể
hoặc có thể miễn phí