Internet-yhteydet maanläheisesti Combi Cool talvipäivät 2010 1
Sisältö Sisällysluettelo: IP-osoite Erilaisia internet liittymiä Muuttuva IP-osoite (dynaaminen) Kiinteä IP-osoite (staattinen) Port forwarding (portin siirto) Kommunikointi portit Toiminta Esimerkkejä Atk-verkon aktiivi laitteet Keskitin (Hub) Kytkin (Switch) Reititin (Router) Palomuuri (Firewall) Ohjeita laitevalintaan Verkon testaaminen ja vian etsiminen Ping-komento Ipconfig-komento Tracert-komento Oman ip-osoitteen selvittäminen http://www.whatismyip.org/ 2
IP-osoite IP-osoitteen tarkoituksena on yksilöidä laite verkossa. Ip-osoite atk-verkoissa on sama kuin puhelinverkossa puhelinnumero Osoite on muotoa xxx.xxx.xxx.xxx (esim. 192.168.0.1) Ip-osoite voidaan määritellä laitteelle joko muuttuvaksi tai kiinteäksi. Muuttuva IP-osoite eli dynaaminen ip-osoite Verkkoon kytketty laite pyytää osoitetta DHCP-palvelimelta. Kiinteä IP-osoite eli staattinen ip-osoite Verkkoon kytkettyyn laitteeseen on aseteltu pysyvä ip-osoite. Tulostimille, servereille, laitteille yms. annetaan KIINTEÄ IP-OSOITE Tietokoneille annetaan MUUTTUVA IP-OSOITE Yksityisosoitteet ovat: 10.0.0.1-10.255.255.255 172.16.0.1-172.31.255.255 192.168.0.1-192.168.255.255 3
Erilaisia internet liittymiä ADSL = (Asymmetric Digital Subscriber Line) puhelinkaapelilla (parikaapelilla) toteutettu internet-liittymä Maksimi nopeus koneelle päin 8Mb/s (netistä lataus) Maksimi nopeus koneelta pois päin 1Mb/s (nettiin lataus) ADSL+ = sama kuin ADSL, mutta maksimi nopeus 24Mb/s SHDSL = (Symmetric High-Speed Digital Subscriber Line) Sama kuin ADSL, mutta nopeus on molempiin suuntiin yhtä nopea. Yleensä yrityksille. Kaapelinetti (welho, elisa-heti) Voidaan käyttää vain kaapeli-tv alueella. *DSL liittymien nopeuteen vaikuttaa puhelinjohdon pituus. (8Mb/s nopeus ADSL tekniikalla vaatii alle 2,7km puh.johdon) 4
Erilaisia internet liittymiä 3G yhteydet (ns. mokkulat, nettitikku yms.) Nyt: UMTS = 384kb/s EDGE = 296 kb/s HSDPA = Elisa 2Mb/s (verkko tukee jo 7,2Mb/s) Sonera 3,6Mb/s DNA 3,6Mb/s Tulevaisuudessa HSUPA = 11Mb/s DNA ja ELISA tukevat 4/2009 alkaen HSUPA:a HSOPA = 100Mb/s 5
Verkon aktiivilaitteet ja niiden toiminta 6
Keskitin (Hub) ja Kytkin (switch) Keskitin (hub) ja kytkin (switch) on laite joka yhdistää tietokoneet ja laitteet. Hub toiminta: (vanhaa tekniikkaa) Kaikki tietoliikenne siirtyy kaikkiin portteihin muuttumattomana. Jos kaikki portit haluavat keskustella yhtä aikaa -> tieto törmäilee -> yhteys hidastuu Kytkimen toiminta: (uutta tekniikkaa) Tietoliikenne yhdistetään vain siihen porttiin jolle se kuuluu. Tällä toiminnalla estetään tiedon törmäilyt -> saavutetaan nopea yhteys Hubia EI ENÄÄ käytetä, kaikki ovat nykyään kytkimiä! 7
Jos kytkimen portit loppuvat kesken? Kytkin (switch) Kytkintä voidaan laajentaa toisella kytkimellä. Eli kytketään esim. ylemmän kytkimen 8 portti alemma kytkimen 17 porttiin. Tällä tavalla saadaan tuplattua liitännät 8
Reititin (router) Reititin on laite, jolla yhdistetään useat koneet internettiin yhdellä esim. ADLS modeemilla Hyvä tietää reitittimistä: LAN = Local Area Network ns. Lähiverkko LAN:iin kytketään koneet ja laitteet WAN = Wide Are Network ns. Ulkoverkko WAN:iin kytketään esim. ADSL modeemi Kuvan laitteessa myös langaton tukiasema WLAN 9
Talon sisäverkon pistokkeet Ristikytkentä kaappi 1.1 ja 1.2 Kaapeli Kylmälaitteiden kytkin Sisäisen verkon kytkin 10
Ohjeita laitevalintaan 11
Ohjeita laitevalintaan Tilanne 1. Kylmäjärjestelmä AK-NG pitäisi kytkeä internettiin. Talon sisäistä internet-yhteyttä EI SAA käyttää Tilaa operaattorilta oma ADSL liittymä. Laitevalinta: ADSL-modeemi, jossa on reititin (hyvä olisi olla myös langaton tukiasema sekä palomuuri) ADSL-modeemin, jossa on reititin tunnistaa siitä, että siinä on LAN liittimiä enemmän kuin 1 (yleensä 4) WAN liitäntä myös puuttuu! Pelkässä ADSL-modeemissa on LAN-liittimiä 1 Internet AK-SM 720 Gateway 192.168.0.101 EM100 Web serveri 192.168.0.100 12 12
Ohjeita laitevalintaan Tilanne 2. Kylmäjärjestelmä AK-NG pitäisi kytkeä internettiin. Kylmäjärjestelmälle on hankittu operaattorilta ADSL liittymä sekä operaattori on toimittanut päätelaitteen (ADLS-modeemin) Laitevalinta: Reititin (hyvä olisi olla myös langaton tukiasema sekä palomuuri) Reitittimen tunnistaa siitä, että siinä on LAN ja WAN portit WAN-porttiin kytketään operaattorin päätelaite LAN-porttiin kytketään kylmäjärjestelmän atk-komponentit sekä tietokoneet Internet AK-SM 720 Gateway 192.168.0.101 EM100 Web serveri 192.168.0.100 13 13
Ohjeita laitevalintaan Tilanne 3. Kylmäjärjestelmä AK-NG pitäisi kytkeä internettiin. Kylmäjärjestelmälle on varattu myymälän internet-yhteydestä 2 kpl kiinteitä iposoiteita Laitevalinta: Kytkin Talon sisäverkon kytkimeltä tuodaan yksi atk-johto kylmäjärjestelmän kytkimeen (sisäverkko laajennetaan kylmäjärjestelmän kytkimeen) Voidaan myös käyttää talon kytkintä, jolloin omaa ei tarvita Miksi ei reititintä? AK-SM 720 Gateway Ip-osoite= toinen varatuista EM100 Web serveri Ip-osoite= toinen varatuista 14 14
Ohjeita laitevalintaan Tilanne 4. Kylmäjärjestelmä pitäisi kytkeä internettiin. Kylmäjärjestelmälle AK-NG on varattu myymälän internetyhteydestä 1 kpl kiinteitä ip-osoiteita Laitevalinta: Tämä homma ei ole helppo. Mielummin kannattaa pyytää 2 kpl ip-osoitteita AK-NG vaatii em100 web-serverille sekä AK-SM720 gatewaylle kiinteät ip-osoitteet Miksi ei reititintä? KAKSI REITITINTÄ PERÄKKÄIN EI TOIMI 15
ATK-verkon testaaminen 16
Verkon testaaminen Esimerkki kuva myymälän kylmäjärjestelmästä LAN-puolelle (sisäverkko) kuuluvat AK-NG laitteet WAN-puolelle (ulkoverkko) kuuluu internet liittymä Testaaminen kannattaa AINA aloittaa LAN-puolelta Internet AK-SM 720 Gateway 192.168.0.101 EM100 Web serveri 192.168.0.100 17
Verkon testaaminen ipconfig Tarkistetaan saako kannettava tietokone reitittimeltä Ip-osoitteen. Tarkistukseen käytetään ipconfig komentoa Internet AK-SM 720 Gateway 192.168.0.101 EM100 Web serveri 192.168.0.100 18
Verkon testaaminen ipconfig Internet Tarkistetaan saako kannettava tietokone reitittimeltä Ip-osoitteen. Tarkistukseen käytetään ipconfig komentoa 1. Valitse käynnistä valikko ja sieltä suorita 2. Kirjoita suorita riville cmd ja paina ok 3. Aukeaa musta ikkuna, jota sanotaan komentokehotteeksi 4. Kirjoita mustaan ikkunaan ipconfig 5. Selaa mustaa ikkunaa ja tarkista Ethernet-sovitin kohdat Jos jonkun laitteen kohdalla näkyy ei kytketty -> EI TOIMI Jos laitteen kohdalla näkyy ip-osoitte yms. ->TOIMII 19
Verkon testaaminen ping Kun ipconfig-komennolla varmistettu, että kannettava tietokone saa ip-osoitteen reitittimeltä, voidaan testata vastaako muut laitteet ping-komentoon Internet AK-SM 720 Gateway 192.168.0.101 EM100 Web serveri 192.168.0.100 20
Verkon testaaminen ping Ping komennolla kannattaa testata kaikki järjestelmään liitettävät laitteet (myös reititin). PING-komennon suorittaminen 1. Valitse käynnistä valikko ja sieltä suorita 2. Kirjoita suorita riville cmd ja paina ok 3. Aukeaa musta ikkuna, jota sanotaan komentokehotteeksi 4. Kirjoita mustaan ikkunaan ping välilyönti laitteen ip-osoite esim. ping 192.168.0.101 5. Ping komento kysyy verkosta laitetta 4 kertaa 6. Seuraavalla sivulla kuvat kun laite vastaa ja ei vastaa Internet AK-SM 720 Gateway 192.168.0.101 EM100 Web serveri 192.168.0.100 Reititin 21
Verkon testaaminen ping Laite vastaa Laite ei vastaa 22
Internet yhteyden testaaminen Internet yhteyden voi testata helpoimmin avaamalla internetin ja menemällä www.combicool.fi sivuille Jos combin sivu aukeaa yhteys toimii. Oman IP-osoitteen (ns.julkisen osoitteen) saat selville menemällä osoitteeseen www.whatismyip.org Internet Tämä on osoite, johon etäyhteys otetaan! LAITA TÄMÄ IP-OSOITE MUISTIIN PAPERILLE Tarkista myös on tämä sama osoite, kuin operaattorin papereissa Reititin 23
Verkon testaaminen Näiden testien jälkeen voidaan olla 100% varmoja, että LAN (lähiverkko) toimii. Eli reititin, gateway, em100 ja tietokone on ohjelmoitu oikein atk-verkon kannalta. Internet AK-SM 720 Gateway 192.168.0.101 EM100 Web serveri 192.168.0.100 Reititin 24
Hyvä tietää atk-verkoista 25
Port forwarding (portin siirto) TCP/IP yhteyksien portit toimivat saman lailla Kuin puhelin järjestelmien ala numerot Esim. kun soitetaan internet selaimella www.combicool.fi numeroon -> soitto menee www.combicool.fi http serverille (nettisivu) Tai kun soitat ftp-ohjelmalla www.combicool.fi numeroon -> soitto menee www.combicool.fi ftp serverille (tiedostonjako serveri) Internet Eri TCP/IP yhteyksille on varattu erilaisia portti numeroita: Esim: 20 FTP (Data) 21 FTP (Control) 22 SSH (Secure SHell) 23 Telnet 25 SMTP-sähköposti 53 DNS 80 HTTP (www-selain) 10 POP3-sähköposti 113 ident 143 IMAP-sähköposti 443 HTTPS 6667 IRC 8080 Vaihtoehtoinen HTTP-portti 1041 AK2 tuotteet 1042 AK2 tuotteet Portti lista on katsottavissa osoitteesta: http://www.iana.org/assignments/port-numbers Reititin 26
Port forwarding (portin siirto) Internet Portin siirtoa käytetään silloin, kun etäyhteyteen on käytettävissä: Vain 1 julkinen kiinteä ip-osoite (esim. yritys liittymä, johon kuulu vain 1 kiinteä ip-osoite) Liittymässä on muuttuva julkinen ip-osoite (esim. kotitalous adsl liittymä) 3G liittymä ja reititin, jossa operaattorinliittymässä on muuttuva ip-osoite Reititin 27
Portin siirto käytännössä (AK-NG) 28
Port forwarding (portin siirto) www-selaimella Portin siirron toiminta: Avataan internet selain ja kirjoitetaan osoiteriville kohteen ip-osoite -> selain soittaa ip-osoitteeseen portilla 80 ja sieltä vastaa reititin -> reitittimessä on määritelty portin siirto em100:lle (kun yhteys pyyntö reitittimelle tulee porttiin 80 siirretään se em100 ip-osoitteeseen) Internet AK-SM 720 Gateway 192.168.0.101 EM100 Web serveri 192.168.0.100 Reititin 29
Port forwarding (portin siirto) service toolilla Portin siirron toiminta: Avataan AK-NG service tool ohjelma määritellään ip-osoite yhteys asetuksiin -> Ohjelma soittaa ip-osoitteeseen portista 1041 -> Yhteys menee reitittimelle. -> reitittimessä on määritelty portin siirto 1041portista AM-SM720:lle (kun yhteys pyyntö reitittimelle tulee porttiin 1041 siirretään se AK-SM720 ip-osoitteeseen) Internet AK-SM 720 Gateway 192.168.0.101 EM100 Web serveri 192.168.0.100 Reititin 30
TCP/IP porttien käyttö reitittimen hallintaan TCP/IP portteja voidaan käyttää myös portin siirron lisäksi esim. reitittimen hallintaan. Eli jos reitittimeen sallitaan etähallinta sekä hallinta portiksi valitaan 8080 -> voidaan reitittimen asetuksia muuttaa internetin kautta. Internet Reititin Reitittimelle sallittu etähallinta http yhteyden kautta portista 8080 31
Loppukevennys Muistakaa, että nämä asiat kuuluvat jokaisen kylmäasentajan perusosaamiseen Viimeistään vuonna 2020 32