Сервисы удаленного доступа (Remote Access
Services, RAS)
Сервер Windows NT поддерживает удаленный доступ (RAS)
для создания временных соединений с системами, которые не находятся в
локальной сети, обычно это соединения через телефонные линии. Сервер Windows
NT включает встроенную поддержку для модемов, устройств Х.25 и ISDN модемов.
Один сервер Windows NT может поддерживать одновременно до 255 удаленных
соединений. Новый протокол РРТР (Point-to-Point Tunneling Protocol), заявленный
в марте 1996, позволяет пользователям использовать «туннели» в любой сети
на базе протокола TCP/IP для достижения своих защищенных сетей с удаленного
компьютера.
Функции сервиса RAS позволяют приложениям устанавливать удаленные соединения.
Удаленные соединения могут использовать протокол SLIP (Serial Line Internet
Protocol), или, более предпочтительный протокол РРР (Point-to-Point Protocol).
Сервисом RAS обеспечиваются протоколы РРР аутентификации (PAP, CHAP) и
протоколы конфигурирования сети (IPCP, IPXCP, NBFCP, LCP). Когда РРР соединение
уже установлено, приложения могут использовать стандартные сетевые интерфейсы,
такие как Windows Sockets, NetBIOS, Named Pipes, RPC и взаимодействовать
по протоколам: NetBEUI, TCP/IP или IPX/SPX, инкапсулированным в РРР. TCP/IP
на основе РРР используется наиболее часто для связи мобильных пользователей
с Intranet.
RAS-приложения на клиентском узле, реализующие удаленный доступ к серверному
узлу, могут выполнять задачи по обеспечению RAS двумя способами. Первый
способ основан на вызове функций, отображающих диалоговые окна сервиса
RAS, обеспечиваемые системой для интерфейса с пользователем. Эти функции
предоставляются библиотекой rasdlg.dll и позволяют приложениям легко отображать
диалоговые окна, знакомые пользователю, чтобы тот мог выполнять RAS-задачи,
такие как установление, завершение и наблюдение за удаленными соединениями,
или работать с записной книжкой, содержащей телефонные номера.
Второй способ основан на использовании непосредственных функций дозвона,
предоставляемых RAS-приложениям библиотекой rasapi32.dll (см. рис. 23).
Клиентское приложение может использовать функцию RasDialQ для установления
соединения с RAS-сервером. Функция RasDialQ начинает операцию соединения,
которая затем будет выполняться программным компонентом, называемым менеджером
удаленных соединений (Remote Access Connection Manager). Диспетчер удаленных
соединений является сервисом пользовательского уровня, управляющим деталями
установления соединения с удаленным сервером и разделяющим процесс (rasman.exe)
с другим сервиcом - менеджером автодозвона (Remote Access Autodial Manager).
Диспетчер удаленных соединений стартует автоматически, когда приложение
загружает библиотеку rasapi32.dll.
![](images/23-1.gif)
Рис. 23. RAS
В процесс rasman.exe для согласования с интерфейсом
TAPI (Telephony Application Programming Interface) загружается библиотека
rastapi.dll (Remote Access TAPI
Compliance Layer), которая и обращается к функциям интерфейса TAPI, предоставляемым
библиотекой tapi32.dll (Microsoft Windows Telephony API Client DLL).
На удаленном серверном компьютере исполняется процесс RAS-сервера - rassrv.exe
(Remote Access Server Supervisorfor). Windows NT обеспечивает поддержку
администрирования RAS-сервера приложениями сторонних производителей посредством
использования библиотеки rassapi.dll (Remote Access Admin APIs dll).
|