Настройка удаленного доступа в Windows.

Настройка клиентов для dial-in сервера ничем не отличается от «стандартной», подробно описанной во множестве руководств. Кроме того, каждый уважающий себя провайдер Internet в конверт с логином и паролем кладет развернутую инструкцию по настройке удаленного доступа.

Итак, с помощью мастера создадим учетную запись удаленного доступа, например, «Dial-in клиент Windows». Первый подводный камень: иногда Windows забывает об установке импульсного набора, указанного в «правилах набора номера», поэтому сразу предупредим ее «склероз» символом «p»:

Также вполне логичным будет отключение брандмауэра Windows на период тестирования dial-in:

Вообще, во встроенном брандмауэре, как, кстати, и в QoS совершенно нет нужды, ведь сам dial-in сервер неплохо защищен. Более того, после удаления QoS из системы реальные скорости передачи информации в обе стороны возрастают.

По завершении работы мастера проинспектируем свойства получившегося подключения. Первым делом проверим параметры модема, через который будет производиться подключение:

Во вкладке «Параметры» можно установить параметры дозвона.

Вкладка «Безопасность» - как раз место для эксперимента. Если dial-in серверу предоставлена свобода выбора протокола аутентификации, то, скорее всего, менять ничего не придется и всех - сервер и клиента - вполне устроят «Обычные (рекомендуемые параметры)»:

Подобные параметры без проблем позволяют использовать CHAP обеим сторонам. При траблшутинге отметка опции «Вывести окно терминала» позволит лишний раз не пользоваться терминалкой, правда аутентификацию в этом случае нормально пройти не удастся.

Если, несмотря на мои вялые протесты, все же решено использовать PAP, или есть огромное желание экспериментировать, добро пожаловать в «Дополнительные (выборочные параметры)». Устойчивой аутентификации при минимуме затраченных нервов при экспериментах проще всего добиться, имея под рукой консоль сервера и рабочий стол клиента. Положительный результат достижим:

Вкладка «Сеть» отвечает за протокол, который должен быть, естественно «PPP», причем, настоятельно рекомендую включить опцию «Использовать расширения LCP». «Программное сжатие данных» на деле таковым не является, оно, как и подобная опция в настройках модема, весьма неожиданным образом меняет строку инициализации модема:

Указание IP и/или DNS вручную абсолютно ничего не меняет, если pppd сконфигурирован предоставлять адреса клиентам, стоит убедиться лишь, что в окне «Дополнительные параметры TCP/IP», зарытом глубже в свойствах, отмечены опции «Использовать основной шлюз в удаленной сети» и «Использовать сжатие IP-заголовков»:

Соответственно, редактировать параметры во вкладках «DNS» и «WINS» дополнительных параметров особого смысла не имеет.

Настройка удаленного доступа во FreeBSD.