Internet共享的管理組成部分課件

1、普通高等教育“十一五”規(guī)劃教材 Internet共享的管理組成部分1 第第10章章 Internet共享的管理組成部分共享的管理組成部分 本章主要講述的內(nèi)容如下： （1）代理服務(wù)器的管理。 （2）IP地址的轉(zhuǎn)換。 普通高等教育“十一五”規(guī)劃教材 Internet共享的管理組成部分2 10.1 代理服務(wù)器的管理代理服務(wù)器的管理 10.1.1 ICS簡(jiǎn)介簡(jiǎn)介 ICS（Internet Connection Sharing）即 Internet連接共享的英文簡(jiǎn)稱，是Windows系統(tǒng) 針對(duì)家庭網(wǎng)絡(luò)或小型的Intranet網(wǎng)絡(luò)提供的一種 Internet連接共享服務(wù)。它實(shí)際上相當(dāng)于一個(gè)網(wǎng) 絡(luò)地址轉(zhuǎn)換器

2、。 普通高等教育“十一五”規(guī)劃教材 Internet共享的管理組成部分3 1. ICS的實(shí)現(xiàn)的實(shí)現(xiàn) 如果內(nèi)部網(wǎng)絡(luò)中 有電腦通過(guò)接入 設(shè)備實(shí)現(xiàn)了與 Internet的連接， 那么只需要在這 臺(tái)計(jì)算機(jī)上進(jìn)行 ICS的設(shè)置就可 以了。 普通高等教育“十一五”規(guī)劃教材 Internet共享的管理組成部分4 2. 實(shí)現(xiàn)對(duì)內(nèi)部網(wǎng)絡(luò)實(shí)現(xiàn)對(duì)內(nèi)部網(wǎng)絡(luò) 服務(wù)器的訪問(wèn)服務(wù)器的訪問(wèn) 若要在內(nèi)部網(wǎng)絡(luò)設(shè)備 中架設(shè)網(wǎng)絡(luò)服務(wù)器并 使得外部網(wǎng)絡(luò)實(shí)現(xiàn)對(duì) 內(nèi)部網(wǎng)絡(luò)服務(wù)器的訪 問(wèn)，則需要對(duì)啟用了 ICS的網(wǎng)絡(luò)適配器進(jìn) 行適當(dāng)?shù)脑O(shè)置 。 普通高等教育“十一五”規(guī)劃教材 Internet共享的管理組成部分5 10.1.2 Microso

3、ft ISA Server 2004 （Internet Security and Acceleration） 1. ISA 2004的概述的概述 通過(guò)Microsoft ISA 2004提供的幾種適用的網(wǎng)絡(luò)部署方 案可以更方便的解決許多網(wǎng)絡(luò)部署問(wèn)題。 ISA 2004部署結(jié)構(gòu)示意圖 普通高等教育“十一五”規(guī)劃教材 Internet共享的管理組成部分6 2. ISA 2004的功能特點(diǎn)的功能特點(diǎn) （1）完備的統(tǒng)一管理。 （2）詳細(xì)的狀態(tài)檢測(cè)。 （3）高集成的入侵檢測(cè)。 （4）高性能的Web緩存。 （5）高效的緩存陣列路由協(xié)議。 （6）靈活的活動(dòng)緩存。 （7）強(qiáng)大的多層防火墻安全。 （8）企業(yè)策

4、略和訪問(wèn)控制。 3. ISA安裝入門(mén)安裝入門(mén) 在安裝ISA Server 2004之前，必須保證系統(tǒng)安裝了最 新版本的SP4以及IE為6.0版本。 普通高等教育“十一五”規(guī)劃教材 Internet共享的管理組成部分7 “ISA服務(wù)器管理”窗口 普通高等教育“十一五”規(guī)劃教材 Internet共享的管理組成部分8 4. ISA安裝配置進(jìn)階篇安裝配置進(jìn)階篇 通過(guò)IP限制上網(wǎng)客戶端。 通過(guò)剛才新增的“防火墻策略”設(shè)置，允許的是所有 客戶端通過(guò)這個(gè)ISA連接到外部Internet上去。 “用戶”選項(xiàng)卡 “計(jì)劃”選項(xiàng)卡 普通高等教育“十一五”規(guī)劃教材 Internet共享的管理組成部分9 10.1.3

5、WinGate WinGate主界面 普通高等教育“十一五”規(guī)劃教材 Internet共享的管理組成部分10 1. 對(duì)服務(wù)器端的配置對(duì)服務(wù)器端的配置 1）PPPoE方式的配置 只需參照普通的撥號(hào)方式進(jìn)行設(shè)置即可。 可在WinGate中設(shè)置DNS、DHCP等服務(wù) 普通高等教育“十一五”規(guī)劃教材 Internet共享的管理組成部分11 2）專線方式的配置 對(duì)于專線方式的配置，類似于配置PPPoE，先對(duì)連接 內(nèi)網(wǎng)的網(wǎng)卡進(jìn)行設(shè)置。 然后在子網(wǎng)掩碼中填入255.255.255.0。其他項(xiàng)目保持 缺省即可。 對(duì)于連接Internet的網(wǎng)卡，只需按照ISP提供的設(shè)置方 式進(jìn)行配置就行了。 普通高等教育“十一

6、五”規(guī)劃教材 Internet共享的管理組成部分12 2. 客戶端設(shè)置客戶端設(shè)置 1）配置客戶端IP 首先對(duì)客戶端的IP 地址進(jìn)行配置。 接著，進(jìn)行連通性 的測(cè)試。 2）配置代理服務(wù)器 設(shè)置代理服務(wù)器 普通高等教育“十一五”規(guī)劃教材 Internet共享的管理組成部分13 10.2 路由和遠(yuǎn)程訪問(wèn)服務(wù) 配置了路由和遠(yuǎn)程訪問(wèn)服務(wù)的服務(wù)器可以提供局 域網(wǎng)（LAN）和廣域網(wǎng)（WAN）路由服務(wù)，用來(lái) 連接小型辦公網(wǎng)絡(luò)中的網(wǎng)段或通過(guò) Internet 連接 兩個(gè)專用網(wǎng)絡(luò)。 普通高等教育“十一五”規(guī)劃教材 Internet共享的管理組成部分14 10.2.1 安裝遠(yuǎn)程訪問(wèn)服務(wù)器 將“路由和遠(yuǎn)程訪問(wèn)”配置為

7、遠(yuǎn)程訪問(wèn)服務(wù)器， 可將遠(yuǎn)程工作人員或流動(dòng)工作人員連接到組織網(wǎng) 絡(luò)上。 右擊“路由和遠(yuǎn)程訪問(wèn)”控制臺(tái)的域服務(wù)器，在彈出 的菜單中選擇“配置并啟用路由和遠(yuǎn)程訪問(wèn)”選項(xiàng) 普通高等教育“十一五”規(guī)劃教材 Internet共享的管理組成部分15 10.2.2 新建遠(yuǎn)程訪問(wèn)策略 遠(yuǎn)程訪問(wèn)策略是一組定義如何授權(quán)或拒絕 連接的有序規(guī)則。 右擊“路由和遠(yuǎn)程訪問(wèn)”對(duì)話框中的“遠(yuǎn)程訪 問(wèn)策略”選項(xiàng)，在彈出的菜單中選擇“新建遠(yuǎn) 程訪問(wèn)策略” 普通高等教育“十一五”規(guī)劃教材 Internet共享的管理組成部分16 10.2.3 添加靜態(tài)路由 靜態(tài)路由是指由網(wǎng)絡(luò)管理員手工配置的路由信息。 靜態(tài)路由信息在缺省情況下是私有的，不會(huì)傳遞給其他的 路由器。網(wǎng)管員也可以通過(guò)對(duì)路由器進(jìn)行設(shè)置使之成為共 享。 右擊“路由和遠(yuǎn)程訪問(wèn)”對(duì)話框中的“靜態(tài)路由”選項(xiàng)，在彈出 的菜單中選擇“新建靜態(tài)路由” 普通高等教育“十一五”規(guī)劃教材 In