Özel ağ, ya internete bağlanmayan ya da NAT (Ağ Adresi Çevirisi) kullanılarak dolaylı olarak bağlanan, dolayısıyla adresleri genel ağda görünmeyen ağdır. Ancak, özel bir ağ, aynı fiziksel ağdaki diğer bilgisayarlara bağlanmanıza izin verir. Bu, bir dizi bilgisayarın internet bağlantısını sınırlarken dosya ve yazıcıları paylaşmasına izin verir. Bu wikiHow makalesi sana özel bir ağı nasıl kuracağını öğretir.
adımlar
Adım 1. Ağınızı planlayın
Ağınıza bağlı tüm cihazları gösteren bir diyagram oluşturun. Ağınıza bağlamanız gereken cihazlar ihtiyaçlarınıza göre farklılık gösterecektir. Bazı cihazlar bir internet bağlantısı, güvenlik duvarı, yönlendirici, sunucu, VPN, anahtar/hub ve işinize bağlı farklı bilgisayarlar içerir. Karışıklığı önlemek için diyagramınızı oluştururken endüstri standardı sembolleri kullanmalısınız. Aşağıdakiler, ağ şemanıza dahil etmeniz gerekebilecek şeylerden bazılarıdır:
-
İnternet:
Özel ağınız internete bağlı ise ağ şemanızda internet bağlantınızı belirtmelisiniz. İnternet bağlantısının endüstri standardı sembolü, buluta benzeyen bir simgedir. Bir ağ şeması oluştururken, internet bağlantınızı temsil eden bir bulut sembolü ile başlayın. Yani, özel ağınızın bir internet bağlantısı varsa.
-
Güvenlik duvarı:
Güvenlik duvarı, önceden belirlenmiş kurallara göre gelen ve giden trafiği kontrol eden bir ağ güvenlik cihazıdır. Bu, internete bağlı herhangi bir ağı koruyabilir. Duruma, bağlantı noktasına veya protokole göre trafiği engellemek veya izin vermek üzere ayarlanabilirler. Bazı güvenlik duvarlarında ayrıca yerleşik antivirüs yazılımı ve tehdit algılama bulunur. Dış tehditlere karşı koruma sağlamak için yönlendiriciden önce veya sonra bir güvenlik duvarı yerleştirilebilir. Çoğu ağ şemasında, güvenlik duvarı bir tuğla duvarla temsil edilir.
-
Yönlendiriciler:
Yönlendiriciler, farklı ağların iletişim kurmasını sağlayan ağlar arasında veri aktarır. Bu, özel ağınız ile internet arasında, özel ağınız ile sunucunuz arasında veya birbirine bağlı farklı ağlar arasında olabilir. Yönlendiriciniz internete bağlıysa, diyagramınızdaki bulut sembolünden yönlendirici sembolüne bir çizgi çizin. Yönlendiricinin endüstri standardı sembolü, ortasında çarpı şeklinde düzenlenmiş dört ok bulunan bir dairedir. Sol ve sağdaki iki ok içe dönük olmalıdır. Üstteki ok yukarıyı, alttaki ok aşağıyı gösterir. Bu bir kablosuz yönlendiriciyse, dairenin üstüne iki anten ekleyin.
-
VPN:
VPN, "Sanal Özel Ağ" anlamına gelir. Bu, internete bağlı herhangi bir özel ağ için bir zorunluluktur. Bir VPN, tüm internet trafiğini harici bir proxy sunucusu aracılığıyla filtreler, bu da ağa bağlı herhangi bir cihazın IP adresini izlemeyi neredeyse imkansız hale getirir. Bir ağ şemasında, bir VPN'nin tipik sembolü bir asma kilittir.
-
Sunucu:
Bazı ağlarda, ağa bağlı tüm bilgisayarlar için merkezi veriler ve programlar içeren bir sunucu bulunur. Sahip olduğunuz tüm sunucular yönlendiricinize bağlı olmalıdır. Bir sunucunun tipik ağ sembolü, bilgisayar kulesine benzeyen bir kutudur.
-
Anahtarlar ve hub'lar:
Bir yönlendirici, farklı ağların iletişim kurmasına izin verirken, bir anahtar ve hub'lar, bir ağa bağlı cihazların iletişim kurmasına izin verir. Bir anahtar ve bir hub arasındaki fark, bir anahtarın toplam ağ bant genişliğini ona en çok ihtiyaç duyan cihazlara kaydırabilmesidir. Oysa bir hub, toplam bant genişliğini tüm cihazlar arasında eşit olarak böler. Bir anahtar veya hub, genellikle kendisine bağlı birden çok bilgisayara sahiptir. Anahtar veya hub daha sonra yönlendiriciye bağlanır. Bir anahtarın veya hub'ın tipik sembolü, ortasında kesişen ve her iki ucunda ok bulunan iki çizgiden oluşan bir kare veya dikdörtgendir.
-
bilgisayarlar:
Bir ağdaki bilgisayarlar tipik olarak bilgisayar ekranı ve klavyeye benzeyen temel bir simgeyle temsil edilir. Akıllı telefonlar ve tabletler de bir şemaya dahil edilebilir. Bilgisayarlar, yönlendiriciye veya güvenlik duvarına bağlı olan anahtara veya hub'a bağlıdır.
-
çizgiler:
Diyagramda neyin neye bağlı olduğunu göstermek için bir cihazdan diğerine düz çizgiler kullanın.
Adım 2. Bir adres planı oluşturun
Bir ağa bağlı tüm cihazların benzersiz bir IP adresi olmalıdır. IPv4 (IP ver. 4) adresleri şu şekilde yazılır: xxx.xxx.xxx.xxx (üç noktayla ayrılmış dört sayı), tüm RFC-1166 uyumlu ülkelerde. Her sayı 0 ile 255 arasındadır. Bu, kısaca "Noktalı Ondalık Gösterim" veya "Noktalı Gösterim" olarak bilinir. Adres iki bölüme ayrılmıştır: ağ bölümü ve ana bilgisayar bölümü. İlk sayı 240 ila 255 arasında olduğunda - Adres "deneysel"dir. Çok noktaya yayın ve Deneysel adresler bu makalenin kapsamı dışındadır. Ancak, IPv4'ün onlara diğer adreslerle aynı şekilde davranmaması nedeniyle kullanılmaması gerektiğini unutmayın.
-
Sınıf ağları:
"Sınıflı" ağlar için ağ ve ana bilgisayar bölümleri aşağıdaki gibidir ("
" ağ bölümünü temsil eder, "x" ana bilgisayar bölümünü temsil eder):- İlk sayı 0 ila 126 olduğunda - nnn.xxx.xxx.xxx (ör. 10.xxx.xxx.xxx), bunlar "A Sınıfı" ağlar olarak bilinir.
- İlk sayı 128 ila 191 olduğunda - nnn.nnn.xxx.xxx (ör. 172.16.xxx.xxx), bunlar "B Sınıfı" ağlar olarak bilinir.
- İlk sayı 192 ile 223 arasında olduğunda - nnn.nnn.nnn.xxx (ör. 192.168.1.xxx), bunlar "C Sınıfı" ağlar olarak bilinir.
- İlk sayı 224 ila 239 olduğunda - Adres, çoklu yayın için kullanılır.
- Bir IP adresinin ağ kısmı bir ağı belirtir. Ana bilgisayar bölümü, bir ağdaki ayrı bir cihazı belirtir.
- Tüm olası ana bilgisayar bölüm numaralarının aralığı, Adres Aralığını verir (ör. 172.16.xxx.xxx, aralık 172.16.0.0 ila 172.16.255.255'tir).
- Mümkün olan en düşük adres Ağ Adresidir (ör. 172.16.xxx.xxx ağ adresi 172.16.0.0). Bu adres, cihazlar tarafından ağın kendisini belirtmek için kullanılır ve herhangi bir cihaza atanamaz.
-
Mümkün olan en yüksek adres Yayın Adresidir (ör. 172.16.xxx.xxx, yayın adresi 172.16.255.255'tir). Bu adres, bir paket amaçlandığında kullanılır. herşey belirli bir ağdaki cihazlar ve herhangi bir cihaza atanamaz.
- Aralıktaki kalan sayılar Ana Bilgisayar Aralığıdır (ör. 172.16.xxx.xxx, ana bilgisayar aralığı 172.16.0.1 ila 172.16.255.254). Bunlar bilgisayarlara, yazıcılara ve diğer aygıtlara atayabileceğiniz numaralardır.
- Ana Bilgisayar Adresleri bu aralıktaki bireysel adreslerdir.
Adım 3. Cihazları bir ağa atayın
Ağ, bir yönlendirici ile ayrılmış herhangi bir bağlantı grubudur. Ağınız internete bağlı değilse yönlendiricileri olmayabilir. Özel ağınız ve genel internet arasında yalnızca bir yönlendiriciniz var. Yalnızca bir yönlendiriciniz varsa veya hiç yönlendiriciniz yoksa, tüm özel ağınız tek bir ağ olarak kabul edilir.
Ek yönlendiriciler kullanılırsa, bunlar "dahili yönlendiriciler" haline gelir. Özel ağ, bir "özel intranet" haline gelir. Her bağlantı grubu, kendi ağ adresini ve aralığını gerektiren ayrı bir ağdır. Bu, yönlendiriciler arasındaki bağlantıları ve doğrudan bir yönlendiriciden tek bir cihaza bağlantıları içerir
Adım 4. Bir ağ ana bilgisayar aralığı seçin
Seçtiğiniz ana bilgisayar aralığı, her cihaza bir adres sağlayacak kadar geniş olmalıdır. C Sınıfı ağlar (ör. 192.168.0.x) 254 ana bilgisayar adresine (192.168.0.1 ila 192.168.0.254) izin verir, bu 254'ten fazla cihazınız yoksa sorun olmaz. Ancak 255 veya daha fazla cihazınız varsa, B Sınıfı bir ağ (ör. 172.16.x.x) kullanmanız veya özel ağınızı yönlendiricilerle daha küçük ağlara bölmeniz gerekir.
Adım 5. Diyagramınızın köşesine "192.168.2.x" yazın
Birden fazla ağınız varsa, ağınızda ait olduğu ağın yanına her adresi yazmak en iyisidir.
Adım 6. Her bilgisayara bir ana bilgisayar adresi atayın
Her bilgisayara 1 ile 254 arasında bir sayı atayın. Ana bilgisayar adreslerini ait oldukları cihazların yanına diyagramda yazın. İlk başta adresin tamamını (örn. 192.168.2.5) her cihazın yanına yazmak isteyebilirsiniz. Ancak, daha yetkin hale geldikçe, yalnızca ana bilgisayar bölümünü yazmak (ör..5) zamandan tasarruf etmenize yardımcı olabilir.
Anahtarlar, burada tartışılan amaç için adres gerektirmez. Yönlendiriciler, "Önemli Notlar" bölümünde açıklanan adreslere ihtiyaç duyacaktır
Adım 7. Ağ adresinin yanına alt ağ maskesini yazın
C Sınıfı olan 192.168.2.x için maske şu şekildedir: 255.255.255.0 Bilgisayarın, IP adresinin hangi bölümünün ağ ve hangisinin ana bilgisayar olduğunu söylemesi gerekir.
A Sınıfı adresler için maske 255.0.0.0, B Sınıfı için 255.255.0.0'dır (Daha fazla bilgi Önemli Notlar bölümündedir.)
Adım 8. Ağınızı bağlayın
İhtiyacınız olan tüm gerekli malzemeleri toplayın. Buna kablolar, bilgisayarlar, ethernet anahtarları ve yönlendiriciler dahildir. Bilgisayarlardaki ve diğer aygıtlardaki Ethernet bağlantı noktalarını bulun. 8 pinli modüler konektörü arayın. (RJ-45 stili) Daha fazla iletkene sahip olduğu için biraz daha büyük olması dışında standart bir telefon jakına benziyor. Kabloları, şemanızdaki gibi her cihaz arasına bağlayın..
- Öngörülemeyen bir durum şemadan sapmanıza neden oluyorsa, değişiklikleri göstermek için notlar alın.
- Birçok bilgisayar, elektronik cihaz ve hatta mağaza, birden fazla kullanıcının tek bir internet bağlantısını paylaşmasına izin vermek için tasarlanmış küçük yönlendiriciler satar. Bunların neredeyse tamamı, birden fazla genel IP'ye olan ihtiyacı ortadan kaldırmak için PAT kullanır (sağlayıcınıza bağlı olarak fazladan genel IP'ler pahalı olabilir veya izin verilmeyebilir). Birini kullanırsanız, özel ağınızın ağlarından birini atamanız gerekir. Ana Bilgisayar Adresleri yönlendiriciye. Daha karmaşık bir ticari yönlendirici kullanıyorsanız, özel ağınıza bağlanan arabirime özel bir Ana Bilgisayar Adresleri, İnternet'e bağlanan arabirime genel IP'nizi atamanız ve NAT/PAT'yi manuel olarak yapılandırmanız gerekir.
- Yalnızca bir yönlendirici kullanıyorsanız, yönlendiriciyi özel ağınıza bağlamak için kullanılan arabirim hem "DNS Sunucu Arayüzü" hem de "Varsayılan Ağ Geçidi" olacaktır. Diğer cihazlarınızı yapılandırırken adresini bu alanlara eklemeniz gerekecektir.
- Anahtarlar daha pahalıdır, ancak daha akıllıdır. Adresleri, verilerin nereye gönderileceğine karar vermek, birden fazla cihazın aynı anda konuşmasına izin vermek ve diğer cihazların bağlantılarının bant genişliğini boşa harcamamak için kullanırlar. Hub'lar yalnızca birkaç cihazı bağlarken daha ucuzdur, ancak hangi arabirimin nereye gittiğini bilmiyorlar. Her şeyi tüm bağlantı noktalarında tekrar ederler, doğru cihaza ulaşmasını umarlar ve bilgiye ihtiyacı olup olmadığına alıcının karar vermesine izin verirler. Bu, çok fazla bant genişliği harcar, aynı anda yalnızca bir bilgisayarın konuşmasına izin verir ve daha fazla bilgisayar bağlandığında ağı yavaşlatır.
- Bilgisayarlarınızda güvenlik duvarı varsa, ağdaki tüm bilgisayarlarınızın IP adreslerini güvenlik duvarınıza eklemeyi unutmayın. Bunu ağa bağlı bilgisayarlarınızın her biri için yapın. Bunu yapmamak, diğer tüm adımları doğru bir şekilde gerçekleştirmiş olsanız bile iletişim kurmanıza engel olacaktır.
- Birçok cihaz, çapraz veya düz kablo kullanıp kullanmadığınızı belirleyebilir. Kablo ile bağlanan cihazlardan en az birinde otomatik algılamaya sahip değilseniz, aralarında doğru tipi kullanmanız gerekir. Bilgisayardan/yönlendiriciden geçişe düz geçiş gerekir; bilgisayar/yönlendiriciden bilgisayara/yönlendirici bir geçiş. (Not: Bazı ev yönlendiricilerinin arkasındaki bağlantı noktaları aslında yönlendiricide yerleşik bir anahtara aittir ve bir anahtar olarak ele alınmalıdır)
Adım 9. Ağa bağlı tüm bilgisayarları önyükleyin
Diğer tüm bağlı cihazları açın.
Adım 10. Bilgisayarları ağ için yapılandırın
Bunu yapmak için her bilgisayarda internet seçeneklerine gitmeniz gerekecek. Bu, Windows Mac veya Linux kullanmanıza bağlı olarak farklıdır. TCP/IP protokolünü değiştirmenize izin veren iletişim kutusuna gidin. Radyo düğmelerini "DHCP sunucusundan otomatik olarak al" seçeneğinden "Aşağıdaki IP adresini kullan:" olarak değiştirin. Bu bilgisayar için IP adresinizi ve uygun alt ağ maskesini (255.255.255.0) yazın. Yönlendiriciniz yoksa "Varsayılan Ağ Geçidi" ve "DNS sunucusu" alanlarını boş bırakın. NAT kullanarak internete bağlanıyorsanız, Host adresi hem DNS sunucusu hem de Varsayılan Ağ Geçidi olarak özel ağınız ve internet arasında yönlendiriciye atanır. Nispeten yeni bir yönlendirici ile bir ev ağı yapılandırıyorsanız, Ağ doğru bir şekilde bağlandığı sürece bu bölüm göz ardı edilebilir, Yönlendirici, başka bir yönlendiriciye ulaşana kadar ağdaki her şeye ağ adresleri atar.
- Ağınız bir veya daha fazla dahili yönlendirici kullanılarak bölünmüşse, her yönlendirici kendisine bağlı her ağ için bir adres gerektirir. Bu adresin, ağın ana bilgisayar aralığından bir ana bilgisayar adresi (tıpkı bir bilgisayarınki gibi) olması gerekir. Tipik olarak, kullanılabilir ilk ana bilgisayar adresi (bu ikinci adres adres aralığında örn. 192.168.1.1) kullanılacaktır. Ancak herhangi bir adres ana bilgisayar aralığı ne olduğunu bildiğin sürece sorun yok Ağ adresini (ör. 192.168.1.0) veya yayın adresini (ör. 192.168.1.255) kullanmayın.
- Bir veya daha fazla kullanıcı cihazı (ör. yazıcılar, bilgisayarlar, depolama cihazları) içeren ağlar için, yönlendiricinin bu ağ için kullandığı adres, diğer cihazlar için "Varsayılan Ağ Geçidi" olacaktır. DNS sunucusu, varsa, ağlarınız ve internet arasında yönlendirici tarafından kullanılan adres olarak kalmalıdır. Yönlendiricileri birbirine bağlayan ağlar için varsayılan ağ geçidine gerek yoktur. Hem kullanıcı cihazlarını hem de yönlendiricileri içeren ağlar için, herhangi bir yönlendirici o ağda yapacağım.
- Bir ağ, ne kadar büyük veya küçük olursa olsun bir ağdır. İki yönlendirici bir kablo ile bağlandığında, hepsi kabloya ait olacaktır. Ağ adresi.0, yayın.255 olacaktır. Ana bilgisayarlardan ikisi kullanılacak (kablonun bağlandığı her arabirim için bir tane) ve diğer 252, başka hiçbir yerde kullanılamayacakları için boşa gidecek. Genellikle, küçük ev yönlendiricileri bu amaç için kullanılmaz. Öyle olduklarında, "özel ağ" tarafındaki ethernet arayüzlerinin genellikle yönlendiricide yerleşik bir "anahtar" a ait olduğunu anlayın. Yönlendiricinin kendisi buna dahili olarak aşağıdakileri kullanarak bağlanır: sadece bir arayüz. Bu durumda, hepsi tarafından yalnızca bir ana bilgisayar IP'si kullanılacak ve hepsi aynı ağ üzerinde olacak.
- Bir yönlendiricinin birden çok IP'si olan birden çok arabirimi olduğunda, her arabirim ve IP farklı bir ağ oluşturacaktır.
Adım 11. Bağlantıyı doğrulayın
Bunu yapmanın en basit yolu Ping'dir. Diğer işletim sistemlerinde MS-DOS veya eşdeğerini açın, (Windows'ta Başlat Menüsü - Donatılar - Komut İstemi'nde bulunan komut istemini açın) ve şunu yazın: ping 192.168.2.[ana bilgisayar numarasını buraya girin]. Bunu bir ana bilgisayarda yapın ve diğer tüm ana bilgisayarlara ping atın. Yönlendiricinizin bir ana bilgisayar olarak kabul edildiğini unutmayın. Birine ulaşamazsanız, adımları tekrar okuyun veya bir profesyonelle iletişime geçin.
Uyarılar
- 127.0.0.0 ila 127.255.255.255 IP aralığını kullanmaktan kaçının. Bu aralık, geri döngü işlevi, yani yerel ana makinenize (şu anda bulunduğunuz bilgisayar) geri döngü için ayrılmıştır.
- Genel sistemleri etkilemeyen cihazların "teoride" bu politikaya uyması gerekmese de, pratikte DNS hizmeti ve diğer yazılımlar, özel olarak yapılandırılmamışsa bu aralıkların dışındaki adreslerin kullanılmasıyla karıştırılabilir.
- IANA (İnternet Atanmış Numaralar Otoritesi), özel ağlar için IP adresi alanının şu üç bloğunu ayırmıştır: 10.0.0.0 - 10.255.255.255, 172.16.0.0 - 172.31.255.255 ve 192.168.0.0 - 192.168.255.255
- Özel IP verileri kendi ağlarının dışındaki cihazları etkileyebiliyorsa, ağ uzmanları asla bu politikadan sapmazlar ve belirli bir neden olmaksızın izole edilmiş ağlarda nadiren bunu yaparlar. Hizmet sağlayıcılar, bu aralıkların dışındaki özel bir IP adresinin bir genel sistemi etkilemesi durumunda, hizmeti reddederek İnternet'i IP çakışmalarından koruma sorumluluğuna sahiptir.
- Bir yazılım, donanım veya insan hatası sorunu, bu aralığın dışındaki özel IP'lerin genel internette kullanılmasına neden olursa da sorunlar ortaya çıkabilir. Bu, bir yönlendiricinin düzgün başlatılamamasından, daha sonra cihazlarınızdan birinin yanlışlıkla doğrudan internete bağlanmasına kadar herhangi bir şeyden kaynaklanabilir.
- Güvenlik açısından da, tahsis edilen özel adres aralıklarından sapmayın. Özel adresleri dağıtan özel bir ağa Ağ Adresi Çevirisinin eklenmesi, düşük seviyeli bir güvenlik yöntemidir ve "Zavallı Adamın Güvenlik Duvarı" olarak anılır.
- Hub'ları asla döngü veya halka oluşturacak şekilde bağlamayın, paketlerin halka etrafında sonsuza kadar tekrarlanmasına neden olur. Hub doyuncaya ve trafiği geçemeyene kadar ek paketler eklenecektir. En iyi uygulama, anahtarları da bu şekilde bağlamamaktır. Anahtarları bu şekilde bağlarsanız, anahtarın desteklediğinden emin olun. "Kapsayan Ağaç Protokolü" ve özelliğin aktif olduğunu. Aksi takdirde paketler, hub'larda olduğu gibi sonsuza kadar tekrar edecektir.
