Порой возникает необходимость подключиться к домашней или , используя всемирную глобальную сеть. Решением такого рода задачи будет установка в рамках локальной сети , который был бы доступен из Интернета для удаленного пользователя. Одним из основных требований при таком подключении является хорошая безопасность, ведь незащищенные данные могут быть перехвачены злоумышленниками и использованы во вред. Чтобы избежать этой неприятной ситуации VPN-шлюз шифрует данные на основании одного из алгоритмов криптования.
Одним из вариантов установки VPN-шлюза для создания локальной сети через интернет будет выделение сервера с операционной системой CentOS 6, на базе которой необходимо “поднять” и настроить сервис OpenVPN. Данный программный продукт является бесплатным с открытым исходным кодом.
Как создать локальную сеть через интернет: инсталляция OpenVPN
Итак, чтобы настроить локальную сеть через интернет, нужно иметь предустановленную ОС CentOS на вашем сервере.
Кроме того, также следует убедиться в работоспособности сервиса SSH, с помощью которого и осуществляется консольный доступ. Следующим этапом необходимо подключить репозиторий EPEL Linux. Для 32-битной версии CentOS это будет выглядеть следующим образом:
Необходимо снять комментарий со строки, начинающейся на “push” – это позволит вашим клиентским системам маршрутизироваться через OpenVPN.
То же самое нужно сделать и для строк, касающихся корневых DNS-серверов Google.
В дополнение, для улучшения параметров безопасности, запретите пользователю openvpn логиниться на ваш сервер, сняв комментарий со следующих строк:
Доступ к локальной сети через интернет: генерация ключей и сертификатов с использованием утилиты easy-rsa
После того, как вы закончите модификацию конфигурационного файла, нужно сгенерировать необходимые ключи и сертификаты. По умолчанию OpenVPN размещает необходимые скрипты в папке с документацией. Создайте папку и скопируйте в нее необходимые файлы:
vim /etc/openvpn/easy-rsa/vars
Ищем переменные, начинающиеся на “KEY_” – обычно они находятся внизу файла. Названия этих переменных интуитивно понятны – нужно просто заполнить необходимую информацию.
Иногда случается, что OpenVPN не может обнаружить версию OpenSSL, необходимую для создания сертификатов безопасности. Для этого скопируйте в рабочую папку необходимый конфигурационный файл и создайте Центр сертификации, после чего можно сгенерировать сертификаты сервера:
Также нужно сгенерировать ключи обмена с помощью алгоритма Диффи-Хелмана и вместе с сертификатами скопировать их в рабочую папку:
Теперь для доступа через интернет к локальной сети вам нужно создать сертификаты для VPN-клиентов, чтобы они имели возможность аутентификации на сервере. Данную процедуру необходимо выполнить для каждого клиента или устройства, подключающегося к локальной сети с помощью VPN:
Параметры маршрутизации и запуск OpenVPN сервера
Создайте правило для фаервола iptables, чтобы обеспечить правильную маршрутизацию вашей VPN-подсети (к примеру, 10.7.7.70/24). Также включите/проверьте возможность маршрутизации пакетов сервером, отредактировав файл sysctl.
Теперь для локальной сети через интернет у вас настроен полноценно работающий VPN-сервер.
Конфигурация клиентов OpenVPN
Чтобы подключиться через интернет к локальной сети для клиентской стороны следует получить с сервера следующие файлы: ca.crt, client.crt и client.key. Скопируйте их с помощью FTP или SFTP протокола в локальную директорию. Будьте внимательны, так как файлы client.crt и client.key называются автоматически на основе информации, указанной ранее с помощью директивы “./build-key”. Все необходимые файлы располагаются в папке /etc/openvpn/easy-rsa/keys.
Далее создаем другой файл client.ovpn с настройками клиента, такими как внешний IP-адрес VPN-сервера (заменяем “x.x.x.x” на действительный внешний адрес сервера), порт, протокол и т.д. Главное правило – хранить этот файл нужно очень тщательно и не позволять попасть ему в чужие руки – ведь таким образом злоумышленник может получить непосредственный доступ через интернет в вашу локальную сеть.
Таким образом, вся необходимая информация для установки подключения к локальной сети через интернет собрана в одном файле с расширением “.ovpn”.
Для клиентских ПК с ОС Windows нужно скачать инсталляционный пакет с официального сайта OpenVPN и поместить четыре вышеуказанных файла в папку с установленным клиентом, а также убедиться в наличии административных прав для запуска программы.
Для ПК с ОС Linux просто установите OpenVPN из официального репозитория и запустите с параметрами файла “.ovpn”:
Теперь Вы можете без проблем подключиться к локальной сети через интернет из любой точки планеты, где можно войти в глобальную сеть.
Обновлено – 2017-02-14
Локальная сеть с доступом в интернет. Если у вас дома несколько компьютеров и все ваши домочадцы постоянно работают за ними, а выход в Интернет только у одного из них, то вы наверняка уже не раз задавались вопросом: – Как подключить все эти компьютеры к скоростному Интернету ADSL через один модем?
Локальная сеть с доступом в Интернет
Вот об этом мы сейчас и поговорим. Причем, не обязательно все компьютеры настольные. Это можно сделать и с ноутбуками. Все настройки я буду описывать для Windows XP. Хотя тоже самое можно проделать и для других систем. Разница только в доступе к настройкам сетевой карты. Во всех операционных системах настройки сетевой карты спрятаны по-разному.
Разница только в пути к ним, т.к. у разных систем разные панели управления. Какими бы ни были хорошими и навороченными новые операционные системы (Vista и Windows 7), но я предпочитаю Windows XP. Её настройки (особенно для локальной сети) самые гибкие и простые.
У меня дома три компьютера, и все постоянно заняты. И долгое время выход в Интернет был только на одном компьютере, что очень неудобно. Но вот наступил момент, когда мы поняли – пора что-то делать. Собрали маленький домашний совет, и решили создать свою маленькую локальную сеть с общим доступом в Интернет.
Что нам понадобится для построения локальной сети с доступом в интернет
Купили коммутатор на пять портов,
и три сетевых кабеля: один – 3-х метровый и 2 по10 метров.
Сетевые карты во всех трёх компьютерах встроенные в материнскую плату, поэтому мы купили только одну – для подключения модема.
Модем у нас уже имелся в наличии.
В общем, всё обошлось «малой кровью» – чуть больше 700 рублей.
Подключение оборудования для локальной сети
С ДОСТУПОМ В ИНТЕРНЕТ
- Установили новую сетевую карту в PCI -слот компьютера, у которого будет прямой выход в Интернет. Этот компьютер у нас будет Сервером. Система сразу обнаружила её и сама установила необходимый драйвер (если у Вас система не смогла установить драйвер, то установите его сами с диска, который продается вместе с сетевой картой).
- Подключили в эту сетевую карту модем и .
- Во вторую сетевую карту этого же компьютера мы подключим кабель, который вторым концом будет соединен к коммутатору.
- Подсоединили сетевые кабели к сетевым картам каждого компьютера.
- Вторые концы кабелей подсоединили к коммутатору и включили его в электросеть. Светодиоды замигали и на экранах мониторов, появились сообщения, что сетевой кабель подключен.
Настройка локальной сети
С ДОСТУПОМ В ИНТЕРНЕТ
Потом взялись за настройку локальной сети.
- Начали с настройки Сервера , у которого прямой выход в Интернет. Для этого выбираем –Пуск – Настройка – Панель управления – Сетевые подключения .
- Сначала переименовали сетевую карту для подключения сети, чтобы в дальнейшем не путаться. Назвали её солидно – «ЛВС » (локальная вычислительная сеть).
- Теперь у нас значок под названием «ЛВС » – это сетевая карта, в которую у нас подключен кабель локальной сети. Посмотрим на настройки нашей сетевой карты для локальной сети. Для этого щелкаем правой кнопкой мыши по значку «ЛВС Свойства ».
- Открылось окно «ЛВС – свойства ». Если Вы назвали свою сетевую карту по-другому, то у Вас будет другое название, только слово Свойства не измениться. Роли, это ни какой не играет, так что можете на этом не зацикливаться.
- В этом окне на вкладке «Общие » щелкаем дважды левой кнопкой мыши по записи «Протокол Интернета (TCP / IP ) » или выделите эту запись и ниже нажмите кнопочку «Свойства ».
- Откроется следующее окно «TCP / IP ) ».
- В нём делаем активной (устанавливаем точку) напротив записи «Использовать следующий IP -адрес: ».
- Присваиваем нашему компьютеру, на котором будет подключение к Интернету непосредственно через модем IP -адрес: 192.168.0.1 (если Вы никогда не настраивали сеть, то лучше пишите тоже, что у нас). Последняя цифра обязательно должна быть 1 . Сервер должен быть первым в сети.
- Маска подсети: 255.255.255.0 (точки нигде прописывать не надо). Больше ничего нигде писать не надо. Сохраняем всё (нажимаем кнопку “ОК “).
- Ставим, галочки внизу на «При подключении вывести значок в области уведомлений » и «Уведомлять при ограниченном или отсутствующем подключении », что бы сразу было видно, если отошел кабель или ещё по какой-нибудь причине нет сети. И ещё раз всё сохраняем.
- Всё сетевую карту первого компьютера по имени «Сервер» мы настроили. Теперь переходим к настройке самой сети.
- Выделяем значок «ЛВС ».
- И нажимаем слева в Сетевых задачах на иконку домика «Установить домашнюю сеть или сеть малого офиса ».
- Откроется окно «Мастер настройки сети ». Жмем на кнопку «Далее ».
- В следующем окне опять жмем кнопку «Далее ».
- В следующем окне ставим точку на запись «Другое » и нажимаем кнопку «Далее ».
- В этом окне устанавливаем точку на «Этот компьютер принадлежит к сети, не имеющей подключения к Интернету » (так легче настраивать сеть).
- И опять жмем кнопку «Далее ». Откроется следующее окно настройки сети, где нас попросят дать имя и описание.
Описание можно не писать, а имя должно быть понятным для Вас. Лучше меняйте его на этом шаге. Чтобы всё работало без проблем, все имена должны быть прописаны английскими буквами, а большими или маленькими – значения не имеет.
У нас сначала компьютер назывался STELLA , поэтому он пишет текущее имя STELLA , а сейчас мы его переименуем в SERVER . И опять жмем кнопку “Далее “. В следующем окне необходимо указать рабочую группу.
Имя рабочей группы можете оставить как есть, а можете и изменить на то, которое Вам нравиться. Это тоже ни на что не влияет. Жмем кнопку “Далее “.
На этой странице лучше всё оставить как есть.
На следующей странице Вы увидите все те данные, которые внесли для настройки своей сети. Если Вас что-то не устраивает, то можете вернуться по кнопке «Назад » и изменить то, что Вам нужно. Если всё устраивает, то жмете кнопку «Далее ».
В этом окне лучше установить точку на «Просто завершить работу мастера … ».
Далее жмем кнопку «Готово » и система предложит Вам перезагрузиться. Следуйте этому совету. Точно таким же образом мы настроили сетевые карты на других двух компьютерах. Единственное отличие только в другом имени, а имя группы у всех должно быть одним (т.е. одинаковым).
На другом компьютере, как Вы видите у нас название значка не изменено, так как других значков нет, и его ни с чем не перепутаешь. Сетевая карта ведь одна.
В «Протокол Интернета (TCP / IP ) » для второго компьютера прописываем:
IP -адрес: 192.168.0.2
Основной шлюз: 198.162.0.1
Предпочитаемый DNS -сервер: 192.168.0.1
Альтернативный DNS -сервер: ничего не пишем
В «Протокол Интернета (TCP / IP ) » для третьего компьютера прописываем:
IP -адрес: 198.162.0.3
Маска подсети: 255.255.255.0
Основной шлюз: 198.162.0.1
Предпочитаемый DNS -сервер: 192.168.0.1
Альтернативный DNS -сервер: ничего не пишем
Всё тоже самое, что и на втором, только у IP -адреса последняя цифра 3 .
Сеть у нас настроена. Теперь настраиваем сетевую карту, к которой подключен модем (если у Вас уже подключен модем и настроен Интернет, тогда эту часть статьи можете пропустить).
Идем опять к первому компьютеру, который назвали «Сервер ». Заходим в – Пуск – Панель управления – Сетевые подключения . Щелкаем правой кнопкой мыши по значку сетевой карты «Интернет » и в выпадающем меню выбираем «Свойства ».
Откроется окно «Интернет – свойства ». В нём на вкладке «Общие » выбираем в маленьком окошке «Компоненты, используемые этим подключением: » запись «Протокол Интернета (TCP / IP ) » и открываем его либо двойным щелчком мыши либо кнопкой «Свойства ».
В новом открывшемся окне «Свойства: Протокол Интернета (TCP / IP ) » устанавливаем точку на записи «Использовать следующий IP -адрес: » и прописываем:
IP -адрес: 192.168.1.26
Маска подсети: 255.255.255.0
Основной шлюз: 192.168.1.1
(Эти цифры у Вас могут быть другими. Их можно узнать по телефону техподдержки у Вашего провайдера Интернета).
И нажимаем кнопку «ОК ».
Попадаем опять в окно «Интернет – свойства ». Переходим на вкладку «Дополнительно ».
Устанавливаем в нем галочку «Разрешить другим пользователям сети использовать подключение к Интернету данного компьютера». И снимите галочку с «Разрешить другим пользователям сети управлять общим доступом к подключению к Интернету ». Жмем кнопку «ОК » и перезагружаем все компьютеры. Вот и всё. Теперь у нас есть сеть с подключением всех компьютеров к Интернету.
- Главное условие: «Сервер» должен быть включен и подключен к Интернету даже если на нем никто пока не работает, иначе другие компьютеры не смогут выйти в Интернет.
На других компьютерах (Клиентах) Вам нужно только запустить Ваш браузер (Оперу или то, что у Вас установлено).
Вот схема подключения наших компьютеров:
Обязательно необходимо на всех компьютерах установить антивирусник, тем более он у Вас сможет регулярно обновляться. Наслаждайтесь преимуществом локальной сети.
Подключение двух компьютеров к Интернету
Настройки ничем не отличается от подключения, которое мы рассмотрели выше. Единственное отличие – это отсутствие коммутатора, т.к. мы просто соединяем один компьютер с другим при помощи одного сетевого кабеля.
Кстати, из своего опыта могу сказать, что кабель можете взять тот же, что и для локальной сети, а не витую пару. Для двух компьютеров это неважно. А вот при подключении витой пары к коммутатору у вас сеть работать не будет.
Вот мы и рассмотрели вопросы:
- настройка локальной сети XP,
- подключение двух компьютеров к Интернету,
- общий доступ к подключению к интернету,
Продолжаем рассматривать домашние слаботочные сети. В этой статье хочу затронуть очень актуальную на сегодняшний день тему - локальную компьютерную сеть дома.
Нас окружает все больше и больше устройств, которые могут подключаться к локальной компьютерной сети или мировой сети интернет. Давайте рассмотрим, как организовать подключение нескольких компьютеров или устройств в локальную сеть . Как организовать доступ в интернет по локальной сети, чтобы можно было с каждого устройства, подключенного в сеть, иметь доступ к глобальной сети интернет. Также рассмотрим, как создать беспроводную локальную сеть по Wi-Fi.
Локальная сеть между компьютерами
Для того, чтобы объединить несколько компьютеров в локальную сеть, применяется специальное устройство - коммутатор (свитч) .
Коммутатор имеет несколько разъемов - портов, к которым при помощи специального кабеля витая пара UTP-5e подключаются компьютеры или другие устройства. Витая пара с обоих сторон опрессовывается специальными коннекторами RJ-45. Такая технология проводных соединений называется Ethernet .
Подключение к интернет через локальную сеть
Существует понятие локальной компьютерной сети LAN , она является внутренней, как ее создать мы рассмотрели выше. Также существует глобальная компьютерная сеть WAN , она -внешняя.
Давайте рассмотрим, как подключить устройства, объединенные в нашу локальную сеть, к глобальной сети интернет. Чтобы из каждого отдельного устройства нашей (стационарного компьютера, ноутбука, сетевого медиаплеера, телевизора) мы могли иметь доступ через нашего интернет провайдера в мировую сеть интернет.
Для этого используется специальное устройство - маршрутизатор (роутер) .
Маршрутизатор имеет отдельный порт WAN, к которому подключается витая пара от интернет провайдера. Через этот порт осуществляется подключение нашей локальной сети к глобальной сети интернет.
Так же, в зависимости от модели, маршрутизатор имеет несколько портов LAN, для подключения устройств локальной сети. Обычно это четыре и более портов.
В общем случае для создания локальной сети и организации ее доступа в интернет достаточно одного маршрутизатора. Если портов для подключения устройств внутренней сети LAN недостаточно, тогда необходимо дополнительно использовать коммутатор.
На рисунке ниже я как раз показал вариант, когда часть устройств подключается через маршрутизатор, а часть через коммутатор.
Кабель от интернет провайдера подключен к порту WAN маршрутизатора. Наш маршрутизатор имеет четыре порта для подключения четырех устройств локальной сети.
Мы хотим подключить:
Три компьютера; - сетевой накопитель NAS; - телевизор с возможностью подключения к интернет; - возможно в будущем что-то еще.
Компьютер-моноблок и сетевой накопитель мы подключаем к портам LAN маршрутизатора, один порт оставляем резервным на будущее, а оставшийся свободный порт соединяем витой парой со свободным портом коммутатора.
Стационарный компьютер, ноутбук и телевизор подключаем в свободные порты коммутатора.
Если необходимо подключить еще несколько устройств в локальную сеть, а свободных портов на свитче не хватает, добавляем еще один коммутатор и подключаем эти устройства к нему. Такой вариант может пригодиться при организации локальной компьютерной сети в коттедже, когда на каждом этаже можно устанавливать отдельный свитч.
Хочу заметить, что в нашем примере можно приобрести маршрутизатор на большее количество портов и все устройства локальной сети подключить к нему. Тогда коммутатор не нужен.
Такая конфигурация с использованием маршрутизатора позволят с каждого устройства, подключенного в локальную сеть, получить доступ в интернет по одному каналу от интернет провайдера.
Беспроводная локальная сеть по Wi-Fi
Выше мы с вами рассмотрели топологию построения проводной локальной сети. Но сегодня все появляется все больше устройств, с возможностью подключения к сети по беспроводной технологии Wi-Fi. Прежде всего это планшеты и смартфоны. Как же создать локальную сеть по Wi-Fi ? Для этого необходимо подключить в свободный порт нашего маршрутизатора или коммутатора с помощью обжатой витой пары специальное устройство - точку доступа Wi-Fi .
Она позволит обмениваться информацией между всеми устройствами, подключенными в локальную сеть как по проводной технологии Ethernet так и по беспроводной Wi-Fi. Кроме того мы получаем возможность выхода в интернет с наших планшетов и смартфонов.
Если покрытия Wi-Fi недостаточно, можно его расширить, добавив еще одну точку доступа.
В последнее время широкое распространение в квартирах и небольших офисах получили Wi-Fi роутеры, они объединяют в себе маршрутизатор и беспроводную точку доступа в одном корпусе. Как создать локальную сеть Wi-Fi роутер я подробно рассмотрел в видео, там же рассмотрел еще несколько схем создания локальной сети, которые не рассмотрены в этой статье.
Смотрите видео: Локальная сеть дома через интернет
Следующие публикации будут посвящены архитектуре (схемам и компоновке) квартирного слаботочного щита, в том числе и компьютерной сети. Что куда устанавливается, какие кабели куда протягиваются, какое оборудование применяется. Поэтому рекомендую подписаться на новостную рассылку, впереди много интересного! Форма подписки внизу статьи.
Как подключить несколько компьютеров между собой и к Интернету, распределяя одинаковую скорость к Интернету? Через такие соединения вы сможете не только пользоваться файлами, расположенными на другом ПК, Интернетом, но и принтерами, которые подключены к любому звену этой сети. Попробуем рассмотреть все варианты настройки локальной сети, от самых простых до сложных.
Разделим последовательность действий условно на два этапа.
Для начала разберем и отбросим вариант, когда вам нужно только разделить Интернет.
Подключение к Интернету 2-х компьютеров и более в одной квартире без создания локальной сети
Решить этот вопрос можно несколькими способами:
- Установка роутера (маршрутизатора) - позволяет иметь доступ в Интернет каждому из компьютеров без включения в сеть второго. Поскольку Ip-адрес (идентификационный реквизит компьютера в сети) присваивается непосредственно роутеру, то у вас будет один тариф на предоставление Интернет-услуг, а Интернетом можно пользоваться сразу двумя компьютерами.
- Wi-fi технология - беспроводное подключение к сети. Возможно при использовании специального комплекта оборудования и его настройки.
1-й этап. Настройка локальной сети
Как соединить два компьютера в сеть (Сетевой Мост)
Один из компьютеров подключается к сети Интернет, второй компьютер подключатся к первому. Главным недостатком в этом случае является то, что для выхода в сеть второго компьютера необходимо, чтобы в сети был так же и первый компьютер. А также, если у вас подключение к Интернет идет по сетевой карте, то необходима дополнительная сетевая карта для подключения второго компьютера к первому, т.к. встроенная сетевая карта уже занята (она принимает Интернет).
Чтобы соединить два компьютера между собой и к Интернету посредством Сетевого Моста, Вам понадобится:
1. Специальный кабель (витая пара) и, возможно, дополнительная сетевая карта.
Витую пару можно достать на радиорынках или в специализированных магазинах. Ее изготавливают самостоятельно, при помощи специального инструмента, который называется "обжимной" и исходя из необходимой длины самого кабеля. Распиновку можно найти в интернете. А можно пропросить обжать "витуху" прямо на радиорынке (скажите продавцу, что нужно обжать для типа соединения "по сетевым картам" или "комп-комп", есть еще "комп-свич") или купить готовый кабель (если есть), но он может оказаться коротким. Заводской сборки такого кабеля не бывает, в продаже есть только "комп-свич", вы можете его купить, но потом один его конец обрезают и обжимают.
Витая пара (twisted pair) представляет собой 8-"жильный" кабель (например UTP-5) с разьемами(коннекторами) RJ-45. Концы кабелей обжимаются спец. инструментом (специальными клещами) в коннекторы в соответствии с цветами концов. Порядок обжима сетевого кабеля таков: БО-О-БЗ-С-БС-З-БК-К на обоих концах для соединения с хабом. Для соединения компьютера с компьютером на одной из сторон должно быть: БЗ-З-БО-С-БС-О-БК-К, где О-оранжевый, З-зеленый, С-синий, К-коричневый, БО-белооранжевый и т. д. (особо не вникайте, а дайте на обжимку кабель знающим людям).
Витая пара (2-2.5$ - 3 м)
Инструмент "обжимной"
Итак, при помощи "витой пары" соединяем компьютеры карта-в-карту (тип соединения "комп-комп")!
Сетевая карта (3-6$)
2. После соединения 2-х компьютеров посредством кабеля, надо настроить их программно.
Необходимо, чтобы компьютеры находились в одной рабочей группе , в одном диапазоне адресов и с разными сетевыми именами . Настройка этих параметров показана на графической схеме:
При этом также желательно задать IP-адреса и маску подсети вручную (маска подсети образуется автоматически при заданном IP-адресе). IP-адреса можно выбирать в диапазоне 192.168.0.ххх. При этом на всех компьютерах локальной сети IP-адрес должен начинаться обязательно с "192.168.0.ххх", а последние три цифры (ххх) должны быть различными (иначе будет конфликт, поскольку это равносильно тому, что два разных дома имеют один и тот же адрес), и быть в диапазоне 0 - 255. Настройка IP-адреса показана на графической схеме:
2.2. Настройка с помощью мастера
Для этого зайдите в «Панель управления» -> «Мастер настройки сети», и следуйте указаниям мастера.
Можно также совместить ручную настройку сети и настройку при помощи мастера, например, после настройки сети с помощью мастера указать IP-адрес.
После всего этого можно дать в доступ (расшарить) какие-то папки в cвойствах папки, во вкладке "Доступ". Расшареные папки можно увидеть, зайдя на «Мой компьютер» и в «Списке типичных задач» выбрать «Сетевое окружение». Или через Total Commander зайти на «Сеть и плагины» (крайняя справа кнопка дисков) -> «Вся сеть» -> «Microsoft Windows Network».
3. Настройка принтера.
3.1. Предоставление общего доступа к принтеру по локальной сети
Для этого заходим в Пуск - Панель управления - Принтеры и факсы. Находим подключенный к данному ПК принтер, нажимаем по нему правой мышкой и в контекстном меню выбираем "Общий доступ ...". После этого данный принтер автоматически определиться на других ПК, подключенных к этой локальной сети.
3.2. Использование принтера, который находится в общем доступе, в локальной сети
На других ПК заходим в Пуск - Панель управления - Принтеры и факсы. Нажимаем на «Установка принтера», после чего следуем указаниям мастера установки принтера.
I. Выбираем «Сетевой принтер или принтер, подключенный к другому компьютеру»
Переходим к следующему этапу.
II. Ставим выбор на «Обзор принтеров»
Делаем обзор принтеров в локальной сети.
III. Если планируется частое или постоянное использование данного принтера выставляем в пункте «Использовать этот принтер по умолчанию?» - «Да».
Этим заканчивается настройка.
Соединяем 3 ПК через сетевые карты по типу Сетевой Мост
Не обязательно иметь роутер или свич, чтобы соединить 3 ПК, достаточно докупить еще одну сетевую карту.
Этот вариант дешевле чем свич, т.к. свич в 3 раза дороже сетевой карты. Чтобы соединть 3 компьютера, нужно выбрать один из них и сделать его ведущим, два других ведомые. На ведущий компьютер нужно поставить 2 сетевые карты. Затем соединить с 2-мя другими витой парой и создать Сетевой Мост. Затем расшарить интернет и локальные папки , при этом ведомый компьютер должен быть постоянно включен и подключен к Интернету.
Соединяем 3 компьютера и более (до 20 ПК) через внешний хаб (свич или сетевой концентратор)
Как подключить 3 компьютера и более между собой и к сети Интернет, при условии что нужно распределять каждому одинаковую скорость?
Самое простое решение - это купить свич (Hab), на 5 или более портов, N кабелей (с учетом расстояния каждого от предположительного места положения свича к каждому компьютеру) с обжимкой комп-свич (уже об этом выше говорилось), где N - количество компьютеров. После приобретения необходимого, нужно соединить компьютеры со свичем. После этого, настраиваем компьютеры также, как с подключением между двумя компьютерами.
Соединяем 3 компьютера и более (до 6 ПК) через внутренний хаб (Hub)
Создаем локалку при помощи внутреннего 5 портового 100 Мбитного хаба
Этот вариант отлично подойдет для организации сети для дома и небольшого офиса (до 6 компьютеров), используя концентратор (или, как еще говорят, хаб), например, Genius GF4050C. Преимущество данного PCI концентратора состоит в том, что он ставится внутрь компьютера как обычная плата расширения. И за совсем небольшие деньги ($45) вы получите 100 Мегабитную скоростную сеть в своем офисе. Но следует учесть, что при выключении сервера (ПК, где установлен хаб) сеть работать не будет. Однако, концентратор не требует лишней розетки питания и не занимает на столе место.
Внутренний хаб
Соединяем 5-20 и более ПК через Центральный ПК-сервер
Создаем сеть с центральным компьютером-сервером, который служит в качестве свича.
Этот вариант предназначен для больших офисов и корпоративных организаций. Можно соединить между собой более 20 ПК. В качестве концентратора служит Центральный компьютер-сервер с установленной на нем какой-либо сервеной ОС, например, FreeBSD + свич.
После превышения количества компьютеров в локалке больше 20-ти, нужно отказаться от свича (хаба) и ставить центральный сервер, т.к. при таком количестве ПК, передача данных будет приводить к торможению компьютера. Это происходит из-за лишней нагрузки на процессор при передаче/приеме данных, поскольку приходится много обрабатывать, например, когда скачивается фильм (ресурсы уходят на создания пакетов у того, где считывают данные, и разбор пакетов, где происходит прием данных). Все это приводит к торможению производительности обеих компьютеров: у того, кто считывает и больше всего у того, где считывают данные. Если стоит ценр. сервер, то этим делом занимается он, а не компьютеры-клиенты. Именно поэтому и ставят центральный сервер. Свич берет на себя некоторую часть обработки, но этого недостаточно при большом количестве подкюченных к сети ПК.
Но лучше, конечно, использовать сервак и при меньшем количестве компов, при этом торможения не будет, но в этом случае, нужно дополнительно потратиться на сервак, т.е. на еще один ПК. К тому же сервер должен кто-то обслуживать, для этого и существует такая должность, как "Системный администратор". В общем, если нет денег на дополнительный компьютер , можно до 20 компьютеров пускать через свич.
Сервер локальной сети (рис. 1.1) - это сервер, оказывающий услуги пользователям сети Интранет (Intranet). He путайте «Интранет» с «Интернет». Сеть Intranet - это внутренняя корпоративная сеть , как правило, без выхода в Интернет.
Представьте себе небольшую офисную сеть. Если у вас развито воображение, вы даже можете себе представить большую локальную сеть, размещенную в многоэтажном здании. В такой сети сервер может выполнять самые разнообразные функции, например, быть сервером печати или файловым сервером. Обычно во внутренних сетях серверы выполняют только эти функции. В зависимости от вида деятельности организации, в которой установлен сервер, довольно часто он используется в качестве сервера баз данных.
Для сервера баз данных и файлового сервера вообще желательно выделить по одному компьютеру, потому что если нагрузка на сервер баз данных довольно большая, а это в большинстве случаев именно так, то это будет снижать производительность файлового сервера, и наоборот. Если производительность сервера будет низкой, то, как всегда, страдает пользователь. В свою очередь, «страдания» пользователей отразятся ни на ком другом, кроме как на вас - администраторе.
Рис. 1.1. Сервер локальной сети
На рис. 1.1 изображена небольшая локальная сеть без выхода в Интернет. Все рабочие станции и сам сервер подключены к центральному устройству сети - концентратору. Вместо концентратора можно использовать (и предпочтительнее использовать) коммутатор (switch). В отличие от коммутатора, концентратор «не знает», к какому порту подключен тот или иной компьютер и когда один из компьютеров передает пакет данных, то концентратор повторяет его на все свои порты. Каждый компьютер сети получает этот пакет и проверяет наличие своего IP-адреса в его заголовке. Если IP-адрес назначения не совпадает с IP-адресом компьютера, который принял этот пакет, то пакет просто игнорируется. Коммутатор же передает пакет только на тот порт, к которому подключен адресат. Благодаря этому, помимо повышения безопасности, снижается нагрузка на сеть. Вот так пакеты данных доставляются от источника к месту назначения.
Кроме концентратора или коммутатора, в большинстве случаев не нужно никакого другого сетевого оборудования , за исключением разве что сетевых плат. В случае большой протяженности сети используются повторители, которые, пропуская через себя сигнал, усиливают его. По своей сути повторитель представляет собой простейший концентратор. Концентратор же, за вычетом некоторых сервисных функций, представляет собой многопортовый повторитель.
О выборе сетевого адаптера и о другом «железе» для сервера написано в п. 7.6 «Несколько слов перед настройкой сервера». Здесь же нужно сказать пару слов о выборе коммутатора. Раньше основным камнем преткновения для использования коммутаторов была их высокая стоимость. Сейчас можно купить довольно производительные коммутаторы за относительно небольшие деньги. Для домашнего или небольшого офиса можно порекомендовать коммутатор LUCENT CAJUN P115G. Он имеет 24 порта 10/100 Мбит, а также 1 оптоволоконный порт 100FX. По последним данным его стоимость составляет около 230 долларов США.
Более дорогой и более производительный вариант на 48 портов 10/100 Mbit LUCENT-CAJUN P334T. Этот коммутатор обладает внутренней шиной на 8 Гбит, а также модульной конструкцией, что позволяет устанавливать дополнительные модули. Стоимость модели Р334Т - около $900. При установке дополнительных оптоволоконных портов 100FX стоимость увеличится примерно на $150…250 в зависимости от количества портов.
Инструкция
Начните создание такой сети с выбора компьютера-сервера. Он должен обладать достаточной мощностью, чтобы обрабатывать потоки информации, проходящие через него к остальным компьютерам или ноутбукам . Еще одно важное требование – наличие второго сетевого адаптера.
Подключите к выбранному компьютеру кабель соединения с интернетом. Настройте доступ к сети интернет для данного устройства.
Приобретите сетевой концентратор (свич). Он необходим для того, чтобы обеспечить соединение остальных компьютеров или ноутбуков с компьютером-сервером .
Теперь вам необходимо настроить управляющий компьютер. В «Панели управления» откройте папку «Сеть и подключения к интернету ». Щелчком правой клавишей мыши по пиктограмме «внешнего» адаптера вызывайте выпадающее меню. Выбирайте опцию «Свойства» и переходите во вкладку «Дополнительно». Отметьте флажком пункт «Разрешить другим использовать подключение…». Если считаете нужным, разрешите другим пользователям управление общим доступом, отметив флажком соответствующий пункт. Нажмите ОК.
Отвечайте «Да» на предупреждение о смене IP –адреса. «Внутреннему» сетевому адаптеру , который связывает управляющий компьютер с сеть ю, будет присвоен статический сетевой адрес 192.168.1.1. Если внутри сети один из компьютеров играет роль FTP- или WEB-сервера, в разделе «Общий доступ» активируйте кнопку «Параметры». В списке служб отметьте протоколы, которые будут использоваться внутри сети.
Если вы хотите создать собственную службу, нажмите «Добавить». В новом окне введите описание службы, IP-адрес или имя компьютера, на котором она будет запущена, номера портов и тип протокола, которые будут использоваться службой.
Протокол DCHP, запущенный на управляющем компьютере, автоматически присваивает сетевые адреса компьютерам в локальной сети. Неудобством станет то, что сеть будет неработоспособна, когда сервер выключен. Чтобы избежать этого, можно назначать компьютерам-клиентам статические IP-адреса вручную. Зайдите в «Панель управления» и откройте пиктограмму сетевых подключений . Щелкайте для вызова контекстного меню по пиктограмме «Подключение по локальной сети» правой клавишей мыши и выбирайте опцию «Свойства».
В разделе «Компоненты» отметьте пункт «Протокол Интернета (TCP/IP)» и активируйте «Свойства». Если вы решили выставлять IP-адреса вручную, выбирайте «Использовать следующий IP-адрес». Можно использовать адресный диапазон 192.168.0.2 – 192.168.0.254. Адрес должен быть уникальным для каждого компьютера сети. Значение маски подсети назначьте 255.255.255.0. В поле «Основной шлюз» укажите сетевой адрес сервера 192.168.1.1.
Введите 192.168.1.1 для пункта «Использовать следующие адреса DNS». Нажмите «Дополнительно» и переходите во вкладку DNS. В поле «DNS-суффикс подключения» введите MSHOME.NET. Отметьте флажком пункт «Зарегистрировать адреса этого подключения».
Запустите браузер Internet Explorer и зайдите в меню «Сервис». Выбирайте пункт «Свойства обозревателя» и переходите во вкладку «Подключения». Нажмите «Установить», затем, для продолжения работы, «Далее». Отметьте «Подключить к Интернету» и жмите «Далее». Выбирайте «Установить подключение вручную» и командуйте «Далее» для продолжения работы. Укажите «Подключаться через постоянное высокоскоростное подключение», опять нажмите «Далее» и в следующем экране «Готово».
Источники:
- подключить интернет через сеть
Локальная сеть – это одна из разновидностей компьютерных сетей , ограниченная определенной территориальной зоной. Обычно под локальной сеть ю подразумевают совокупность устройств, находящихся в определенных пределах (здание, комната и т.д.).
Инструкция
Существуют локальные вычислительные сети, которые распространены на километровые площади. Несмотря на широкий диапазон покрытия, они также относятся к локальным благодаря определенной схеме их построения. Большинство локальных сетей построено с использованием технологий Wi-Fi и Ethernet. Использовать оптоволоконные кабели в пределах локальной сети нецелесообразно, потому что обычная витая пара предоставляет весьма впечатляющую скорость передачи данных на небольших расстояниях.
Для создания современных локальных сетей используется самое различное оборудование: сетевые концентраторы, коммутаторы, маршрутизаторы, беспроводные точки доступа и так далее. Обычно классификация типов локальных сетей осуществляется по способу их администрирования. Выбор типа сети зависит от того, каким образом она управляется и какая схема использовалась для ее построения.
Если в локальной сети используется маршрутизация, то ее уровень, как правило, весьма примитивен. Это обусловлено тем, что частные локальные сети по большей части состоят из небольшого количества компьютеров. Человек, контролирующий работу локальной сети и исправляющий в ней ошибки, называется сетевой администратор.
Обычно в пределах локальной сети используются определенные диапазоны IP-адресов. Внутренние адреса используются для связи компьютеров между собой в пределах единой локальной сети. Они недоступны для подключения с внешних компьютеров . Для предотвращения возникновения конфликтов IP-адресов используется протокол DHCP. Он позволяет устройству, связывающему несколько компьютеров в локальную сеть , выдавать каждому ПК уникальный IP-адрес.
Локальная сеть дает возможность перемещать файлы между компьютерами, запускать и использовать игры и программы совместно, раздавать интернет. Соединение компьютеров в общую сеть позволяет обезопасить владельцев от проникновение вирусов в системы. Существует несколько способов объединения ПК с различными операционными системами в единую локальную сеть.
Аппаратное объединение компьютеров
При аппаратном объединении используются технические приспособления, с помощью которых несколько ПК получают доступ к общей сети.
Через кабель
Самый простой вариант соединения. Для объединения понадобится специальный кабель, кросс-овер. Оба конца кабеля включаются в компьютеры. Одно из устройство передает интернет соединение на другой, что и объединяет их в сеть.
Основные минусы способа:
- Объединить можно только 2 устройства;
- Есть ограничение по длине кабеля;
- Дополнительный кабель мешает, может запутываться.
Через роутер
С помощью роутера локальной сетью можно объединить любое количество компьютеров и ноутбуков. К одному из устройств подключается роутер, он будет раздавать сеть на остальные ПК. Важно, чтобы эти устройства поддерживали режим подключения к Wi-Fi. При этом настройка IP-адреса и доступа между ПК устанавливается автоматически.
Единственное, что требуется от пользователя, это ввести одинаковые имена компьютерам в центре подключений.
Если в памяти устройства хранятся важные файлы, к которым не должно быть доступа у других пользователей сети, достаточно кликнуть правой кнопкой мыши по папке и перейти в настройки доступа.
Настройка локальной сети
Включить устройства, подсоединить кабель или роутер к ним – не единственные действия, необходимые для создания локальной сети. При объединении важно правильно настроить компьютеры.
При подключении через кабель
Приведенный ниже алгоритм отстройки необходимо провести на обоих компьютерах, к которым подключен кабель.
Настройка рабочей группы и имени ПК
Это действие позволит задать одинаковые имя для устройств, соединенных кабелем. Для этого необходимо:
- Нажать сочетание клавиш Win+R;
- 2. В поле для ввода вписать универсальную команду sysdm.cpl (подходит для любой версии Windows );
- Нажать кнопку «Изменить»;
- Ввести имя для компьютеров рабочей группы (обязательно латиница);
- Сохранить.
Такое же имя вводится на втором устройстве.
Настройка IP, шлюзов и масок, DNS
На современных операционных системах Windows 8-10 эта процедура заключается в простой установке галочек в центре управления сетями.
Владельцам ПК с версиями систем старше необходимо пройти алгоритм:
После этого компьютеры объединятся в единую сеть.
Открытие доступа к файлам, папкам, принтеру
Как уже говорилось выше, на Windows 8-10 процедура расшаривания доступа и настройки сети сводится к выбору параметров в центре подключений. Дополнительно можно установить общие пароли для ПК.
На других версиях Windows:
- Кнопка Пуск;
- Панель управления;
- Параметры папок;
- Кликнуть по пункту использования мастера общего доступа;
- Сохранить и закрыть;
- Перейти в окно «Мой компьютер»;
- Найти имя ПК, кликнуть правой кнопкой мыши и нажать «Изменить»;
- В настройке нажать галочку напротив соотношения устройства с рабочей группой;
- Перейти во вкладку доступа, подтвердить разрешение для устройств.
Доступ к интернету на втором ПК
Если компьютер донор подключен к интернету, второе устройство также можно подключить к сети. Для этого нужно выставить аналогичные настройки соединения, как и на доноре.
При подключении через роутер
В этом случае от пользователя требуется меньше действий по настройке соединений на компьютерах. Wi-Fi подключение менее требовательно к настройкам, устанавливается автоматически.
Проверка связи с компьютерами
Необходимо перезагрузить роутер с помощью кнопки на задней панели. Таким образом настройка самого роутера будет правильной, такой, как ее задали производители. Роутер автоматически присваивает адреса компьютерам, которые находятся в зоне его сети.
Проверить, все ли компьютеры подключены к роутеру по Wi-Fi, можно следующим способом:
- Открыть браузер, в адресной строке ввести 192.168.1.1;
- Войти во вкладку DHCP;
- Найти IP-адрес ПК, который будет подключен к локальной сети;
- Запустить командную строку, ввести «ping IP другого ПК»;
- Дождаться окончания проверки.
Здравствуйте.
Еще лет 10-15 назад - наличие компьютера было чуть ли не роскошью, сейчас же даже наличие двух (и более) компьютеров в доме - никого не удивляет… Естественно, что все преимущества ПК появляются при подключении его к локальной сети и интернету, например: сетевые игры, совместное использование дискового пространства, быстрая передача файлов с одного ПК на другой и т.д.
Не так давно мне «посчастливилось» создавать домашнюю локальную сеть между двумя компьютерами + «расшарить» интернет с одного компьютера на другой. О том, как это сделать (по свежей памяти) расскажу в данном посте.
1. Как соединить компьютеры друг с другом
Первое, что необходимо сделать при создании локальной сети - определиться как она будет построена. Домашняя локальная сеть, обычно, состоит из небольшого числа компьютеров/ноутбуков (2-3 шт.). Поэтому чаще всего применяют 2 варианта: либо компьютеры соединяют на прямую с помощью специального кабеля; либо используют специальное устройство - роутер. Рассмотрим особенности каждого варианта.
Соединение компьютеров «на прямую»
Этот вариант самый простой и дешевый (в плане затрат на оборудование). Соединить таким образом можно 2-3 компьютера (ноутбука) друг с другом. При этом, если хоть один ПК подключен к интернету - можно разрешить доступ и всем остальным ПК в такой сети.
Что понадобиться для создания такого соединения?
1. Кабель (его называют еще витая пара), длинной чуть более расстояния между подключаемыми ПК. Еще лучше, если сразу купить в магазине обжатый кабель - т.е. уже с разъемами для подключения к сетевой карте компьютера (если обжимать будете самостоятельно, рекомендую ознакомиться: ).
Кстати, нужно обратить внимание на то, что кабель нужен именно для подключения компьютера к компьютеру (перекрестное соединение). Если взять кабель для подключения компьютера к роутеру - и использовать его, соединив 2 ПК - работать такая сеть не будет!
2. В каждом компьютере должна быть сетевая карта (во всех современных ПК/ноутбуках она имеется).
3. Собственно и все. Затраты минимальны, например, кабель в магазине для подключения 2-х ПК можно купить за 200-300 р.; сетевые карты же есть в каждом ПК.
Останется только соединить кабелем 2 системных блока и включить оба компьютера для дальнейших настроек. Кстати, если один из ПК подключен к интернету через сетевую карту, то вам понадобиться вторая сетевая карта - чтобы использоваться ее для подключения ПК к локальной сети.
Плюсы данного варианта:
Быстрое создание;
Легкая настройка;
Надежность такой сети;
Высокая скорость при обмене файлами.
Минусы:
Лишние провода по квартире;
Чтобы был доступ в интернет - должен быть включен всегда основной ПК, который подключен к интернету;
Невозможность получения доступа в сеть мобильным устройствам*.
Создание домашней локальной сети с помощью роутера
Роутер - небольшая коробка, которая сильно упрощает создание локальной сети и подключение к интернету для всех устройств в доме.
Достаточно один раз настроить роутер - и все устройства смогут сразу же выходить в локальную сеть и получать доступ к интернету. Сейчас в магазинах можно встретить огромное число роутеров, рекомендую ознакомиться со статьей:
Стационарные компьютеры подключаются к роутеру через кабель (обычно 1 кабель всегда идет в комплекте с роутером), ноутбуки и мобильные устройства - соединяются с роутером по Wi-Fi. О том, как подключить ПК к роутеру, можно посмотреть (на примере роутера D-Link).
Более подробно организация такой сети расписана в этой статье:
Плюсы:
Один раз настроить роутер, и доступ к интернету будет на всех устройствах;
Нет лишних проводов;
Гибкие настройки доступа к интернету для разных устройств.
Минусы:
Дополнительные затраты на приобретение роутера;
Не все роутеры (особенно из низкой ценовой категории) могут обеспечить высокую скорость в локальной сети;
Не опытным пользователям не всегда так просто настроить такое устройство.
2. Настройка локальной сети в ОС Windows 7 (8)
После того, как компьютеры соединены между собой каким-либо из вариантов (будь то подключены они к роутеру или на прямую между собой) - нужно настроить ОС Windows для полноценной работы локальной сети. Покажем на примере ОС Windows 7 (самой популярной на сегодняшний день ОС, в ОС Windows 8 настройка аналогична + можете ознакомиться с ).
2.1 При подключении через роутер
При подключении через роутер - локальная сеть, в большинстве случаев, настраивается автоматически. Главная же задача сводится к настройке самого роутера. Популярные модели уже были разобраны на страницах блога ранее, приведу несколько ссылок ниже.
После настройки роутера, можно начать настройку ОС. И так…
1. Настройка рабочей группы и имени ПК
Первое что нужно сделать - задать уникальное имя каждому компьютеру в локальной сети и задать одинаковое имя рабочей группы.
Например:
1) Компьютер № 1
Рабочая группа: WORKGROUP
Имя: Comp1
2) Компьютер № 2
Рабочая группа: WORKGROUP
Имя: Comp2
Для изменения имени ПК и рабочей группы, зайдите в панель управления по следующему адресу: Панель управления\Система и безопасность\Система.
Свойства системы Windows 7
2. Общий доступ к файлам и принтерам
Если не сделать этот шаг, то какие бы вы папки и файлы не предоставили для общего доступа - никто к ним не сможет получить доступа.
Для включения опции общего доступа к принтерам и папкам, зайдите в панель управления и откройте раздел «Сеть и интернет «.
Теперь щелкните в колонке слева по пункту «изменить дополнительные параметры общего доступа «.
Перед вами появиться несколько профилей 2-3 (на скриншоте ниже 2 профиля: «Домашний или рабочий » и «Общий «). В обоих профилях нужно разрешить общий доступ к файлам и принтерам + отключить парольную защиту. См. ниже.
Настройка общего доступа.
Дополнительные параметры общего доступа
После внесенных настроек, нажмите «сохранить изменения » и перезагрузите компьютер.
3. Расшаривание папок для общего доступа
Теперь, чтобы пользоваться файлами другого компьютера, нужно чтобы пользователь на нем расшарил папки (дал общий доступ к ним).
Сделать это очень просто - в 2-3 клика мышкой. Открываем проводник и щелкаем правой кнопкой мышки по папке, которую хотим открыть. В контекстном меню выбираем «Общий доступ - домашняя группа (чтение) «.
Далее останется подождать около 10-15 секунд и папка появиться в общем доступе. Кстати, чтобы увидеть все компьютеры в домашней сети - нажмите на кнопку «Сеть » в левой колонке проводника (ОС Windows 7, 8).
2.2 При подключении напрямую + расшаривание доступа к интернету на второй ПК
В принципе, большинство шагов по настройке локальной сети будет очень похоже на предыдущий вариант (при подключении через роутер). Чтобы не повторяться, шаги которые повторяются, я буду помечать в скобках.
1. Настройка имени компьютера и рабочей группы (аналогично, см. выше).
2. Настройка общего доступа к файлам и принтерам (аналогично, см. выше).
3. Настройка IP адресов и шлюзов
Настройку нужно будет произвести на двух компьютерах.
Компьютер №1.
Начнем настройку с основного компьютера, который подключен к интернету. Заходим в панель управления по адресу: (ОС Windows 7). Далее включаем «подключение по локальной сети » (название может отличаться).
Затем переходим в свойства этого подключения. Далее находим в списке «Протокол интернета версии 4 (TCP/IPv4)» и переходим в его свойства.
Затем вводим:
ip - 192.168.0.1,
масска подсети - 255.255.255.0.
Сохраняемся и выходим.
Компьютер № 2
Переходим в раздел настроек: Панель управления\Сеть и Интернет\Сетевые подключения (ОС Windows 7, 8). Задаем следующие параметры (аналогично настройкам компьютера №1, см. выше).
ip - 192.168.0.2,
масска подсети - 255.255.255.0.,
основной шлюз -192.168.0.1
DNS сервер - 192.168.0.1.
Сохраняем и выходим.
4. Расшаривание доступа к интернету для второго компьютера
На основном компьютере который подключен к интернету (компьютер №1, см. выше), заходим в список подключений (Панель управления\Сеть и Интернет\Сетевые подключения ).
Затем во вкладке «доступ » разрешаем другим пользователям сети использовать данное подключению к интернету. См. скриншот ниже.
Сохраняемся и выходим.
5. Открытие (расшаривание) общего доступа к папкам (см. выше в подразделе при настройке лок. сети при подключении через роутер).
На этом все. Всем удачной и быстрой настройки локальной сети.