Питер Нортон - Полное руководство по Microsoft Windows XP

• COMM.DRV. Это самый старый модуль в коммуникационной системе: даже дата его создания старая (хотя дата файла новая). Под Windows 3.х этот модуль выполнял коммуникационные задачи, назначаемые API. Windows XP – это переключающий уровень для 32-разрядных инструкций, содержащихся в 32-разрядном API связи и VCOMM.386. Позитивный аспект состоит в том, что скорость исполнения программ связи возрастает, даже если вы используете старое 16-разрядное приложение. Однако есть и недостаток: корпорация Microsoft решила сохранить старый набор 16-разрядных инструкций вместо того, чтобы модернизировать его до более полного 32-разрядного набора;

• клиенты (Clients). VCOMM.386 (который был добавлен в 32-разрядный API связи) обслуживает не только коммуникационную подсистему. Каждый раз, когда какой-нибудь другой подсистеме Windows требуется доступ к порту, ей также приходится обращаться к VCOMM.386. API, которые функционируют как клиенты, передают запросы в данный модуль. Это внутренняя функция Windows XP, которую вы не заметите, но вы должны знать о наличии взаимодействия между подсистемами. Неправильная работа порта не всегда является результатом проблем со связью или печатью; она может быть вызвана взаимодействием с другой подсистемой;

• SERIAL.SYS. Это драйвер последовательного порта, фактический его обработчик. Другой драйвер, также ассоциированный с последовательным портом, – SERIALUI.DLL – предоставляет интерфейс, который используется во время настройки последовательных портов;

• PARPORT.SYS. Это драйвер параллельного порта. В отличие от последовательного порта, параллельным обычно управляла подсистема печати. Следовательно, он основан на MSPRINT.SYS для обслуживания пользовательского интерфейса;

• IRSIR.SYS. Это порт для инфракрасной связи. Обычно он присутствует на портативном компьютере, но любая машина, снабженная ИК портом, может его задействовать. В большинстве случаев инфракрасный порт также ассоциируется с параллельным или последовательным портом (иногда с обоими). Программа связи пересылает данные через программы последовательного или параллельного порта, прежде чем дело дойдет до драйверов ИК порта. Указанный драйвер также работает с драйвером протокола IRDA.SYS и с энумератором шины IRENUM.SYS для обеспечения полного пакета инфракрасной связи;

• MODEM.SYS. Установить модем немного более сложно, чем драйвер другого порта, поддерживаемого VCOMM.386. Этот драйвер работает и с последовательным, и с параллельным портом, обеспечивая услуги модема для остальной части Windows. Он также отвечает за внесение изменений в модемные настройки в реестре. Каждый раз, когда вы меняете элементы модема, данный модуль записывает их в реестр. Как и драйвер последовательного порта, драйвер VxD не предусматривает никаких элементов интерфейса. Он основан на MODEMUI.DLL, обеспечивающем такие услуги. Для поддержки драйверов служат файлы MODEM.CPL и MODEMCSA.SYS;

• строки команд модема, хранящиеся в реестре. Это заключительное звено в цепочке. Многие из верхних модулей основываются на таких элементах реестра при взаимодействии с модемом. Каждая строка определяет некоторый аспект поведения модема – его установку или способ связи с другой машиной. Обратитесь к руководству для вашего модема, чтобы получить информацию о точном значении строк.

В отличие от многих других, коммуникационная подсистема кажется довольно простой, но это не совсем так. Существует риск недооценить ее влияние на остальную часть Windows, если не считать количество способов ее взаимодействия с другими подсистемами. Центральной частью здесь является файл KERNEL32.DLL, который загружает драйверы портов, предоставляет доступ к ним во время системных операций и, как правило, управляет способом взаимодействия Windows с внешним миром. В главе 25 рассматриваются некоторые дефекты данной подсистемы.

Виртуальная частная сеть

Большинство пользователей знают, как подключение удаленного доступа позволяет устанавливать связь с Internet. Однако начальные подключения к Internet, которые вы устанавливаете, недостаточно защищены. Любой, имеющий соответствующие средства, может отследить ваши подключения к серверу и точно определить, что вы делаете. Более того, нетрудно изменить содержание сообщений, посылаемых на сервер, и повлиять на результат подключения.

Современные средства коммуникации позволяют сделать связь более безопасной с помощью шифрования и электронной подписи для каждого пакета информации, циркулирующего между клиентом и сервером. Существует множество доступных методов, но большинство из них основано на сертификатах для целей идентификации. Конечно, эти методы коммуникаций также неудобны для клиента и сервера, и по-прежнему существует шанс, что кто-нибудь расшифрует данные, которыми вы обменялись, при наличии достаточного времени. Брешь в безопасности является одной из проблем при создании защищенного канала связи между двумя сторонами сетевого соединения, которые не знают друг друга.

Виртуальная частная сеть предлагает второе подключение между клиентом и сервером, полностью защищенное и основанное на двух сторонах, которые соединяются, имея некоторое представление друг о друге. Как правило, виртуальная частная сеть поддерживает выделенный протокол типа PPTP (Point-to-Point Tunneling Protocol – протокол передачи данных между узлами). В итоге сеанс связи начинается с того, что вы дозваниваетесь Internet-провайдеру, чтобы получить доступ к Internet с помощью протокола TCP/IP, а затем используете виртуальную частную сеть для создания второго подключения посредством протокола PPTP.

Инсталляция поддержки для виртуальной частной сети и создание VPN-подключения

Мы уже обсудили создание разных аппаратных, программных и сетевых подключений. Процесс создания VPN-подключения похож на прямое кабельное подключение. Нужно изменить только один параметр – см. раздел «Прямое кабельное подключение» главы 18. Когда вы захотите установить VPN-соединение, используйте процедуру, описанную в разделе «Подключение удаленного доступа» главы 18.

Требования безопасности для виртуальных частных сетей

Когда вы создаете VPN-соединение, необходимо не только подключение на обоих концах, но и план обеспечения безопасности сети. Каждый раз, когда вы открываете новый метод соединения для вашей компании, какой-нибудь хакер планирует воспользоваться этой «дырой» в вашей системе безопасности. Виртуальная частная сеть не меньше других привлекает внимание злоумышленников.

Читать дальше