網(wǎng)絡(luò)拓展與多種接入方式

.

10/10

網(wǎng)絡(luò)拓展與多種接入方式

學院校園網(wǎng)絡(luò)工程的設(shè)計滿足校園網(wǎng)與校園Internet應用，在設(shè)計上需綜合考慮其發(fā)展的需要，實現(xiàn)高速上網(wǎng)、網(wǎng)上教育等Internet應用。

針對不同需求的用戶應提供多種不同的接入方式，如LAN接入、撥號接入等。以滿足不同用戶、不同廠商設(shè)備的接入，并具有良好的互聯(lián)性和擴展性。

學校管理軟件功能模塊圖

學校管理程序

系統(tǒng)管理

課程管理

教學資料管理

檔案管理

學生成績管理

查詢

修改

數(shù)據(jù)庫備份與管理

學校新聞動態(tài)更新

教職工檔案管理

學生檔案管理

錄入

權(quán)限分配

修改

排課

上傳

下載

查閱

網(wǎng)絡(luò)訪問用戶級別與可用功能

用戶類型

用戶級別

可訪問資源

可調(diào)用數(shù)據(jù)

游客

1

學校資料、動態(tài)、新聞

學生培養(yǎng)計劃與錄取情況

教師資料。

學生中高考情況。

學生

2

學生成績、課程安排。

學生基本資料。

學校資料、動態(tài)、新聞。

家庭基本資料。

教師

3

上網(wǎng)搜集教學資源、訪問教育網(wǎng)。

教學資源共享、上傳教學資料。

查詢學生成績、基本資料、家庭情況。查詢課程安排。

學生成績管理。

教務處

4

所有學生與教職工資料的查詢。

學生和教職工資料的管理

所有教學資源的查詢。

教學資源的管理

課程安排

管理者

5

所有系統(tǒng)數(shù)據(jù)。

各部門的報表。

所有學校網(wǎng)絡(luò)系統(tǒng)狀況。

學校資料、動態(tài)、新聞。

網(wǎng)絡(luò)公共應用服務

網(wǎng)絡(luò)中心設(shè)計提供以下公共應用服務：Web服務、DNS服務、FTP文件服務、Email電子服務、DHCP服務、網(wǎng)絡(luò)管理服務等。其它類似VOD服務、多媒體教學服務等不在本期工程考慮圍。

服務器名稱

DNS服務器

FTP服務器

WEB服務器

網(wǎng)絡(luò)管理軟件

服務器軟件

TREEWALK

Serv-UFTPServer

ApacheServer

ActiveWall

簡介

Treewalk是一款全自動的DNS服務器軟件，在安裝的時候直接被安裝到C盤，然后，什么都不用設(shè)置。重啟電腦就行了。它會自己注冊為系統(tǒng)服務。

Serv-U是目前眾多的FTP服務器軟件之一.通過使用Serv-U,用戶能夠?qū)⑷魏我慌_PC設(shè)置成一個FTP服務器,這樣,用戶或其他使用者就能夠使用FTP協(xié)議,通過在同一網(wǎng)絡(luò)上的任何一臺PC與FTP服務器連接,進行文件或目錄的復制,移動,創(chuàng)建,和刪除等Serv-U是一種被廣泛運用的FTP服務器端軟件，支持3x/9x/ME/NT/2K等全Windows系列?？梢栽O(shè)定多個FTP服務器、限定登錄用戶的權(quán)限、登錄主目錄與空間大小等，功能非常完備。

最流行的服務器軟件之一?？焖佟⒖煽?、可通過簡單的API擴展，Perl/Python解釋器可被編譯到服務器中?？商峁┟刻煊袛?shù)百萬人訪問的Web服務器。

專業(yè)的網(wǎng)絡(luò)監(jiān)控管理軟件，支持網(wǎng)關(guān)、網(wǎng)橋、旁路、轉(zhuǎn)發(fā)、單機等多種監(jiān)控模式，支持VLAN和跨網(wǎng)段監(jiān)控，適合任何網(wǎng)絡(luò)結(jié)構(gòu)。無需客戶端，只要在一臺電腦上安裝即可過濾控制局域網(wǎng)部所有電腦的上網(wǎng)行為。

用TreeWalk架DNS服務器

步驟一:將軟件“TreeWalk”下載并解壓，雙擊“TreeWalk”安裝圖標，安裝向?qū)⒁龑阃瓿烧麄€安裝過程(依默認方式安裝即可)。

步驟二:安裝完畢，TreeWalkDNS服務就自動開啟，本機的最佳選擇DNS服務器地址也會自動被設(shè)置為“”(TreeWalk舊版本中要手動設(shè)置，而在Win2000系統(tǒng)中由于是保留地址，需要借助另外的工具來設(shè)置)，而原來的ISP的DNS服務器自動被設(shè)置為備用DNS服務器，然后本地DNS服務器就開始工作了。

用Serv-U架設(shè)FTP服務器

1.安裝

安裝原版軟件和漢化補丁，這個過程就不多說了，想必沒人不會的。

2.建立第一個本地

安裝完成后程序會自動運行，你也可以在菜單中選擇運行。

1、第一次運行程序，它會彈出設(shè)置向?qū)Т翱趯阃瓿勺畛醯脑O(shè)置

2、單擊“下一步”，出現(xiàn)“顯示菜單圖像”的窗口，問你是否在菜單中顯示小圖像，看各人喜歡了

3、單擊“下一步”，這個窗口是讓你在本地第一次運行FTP服務器，只要“下一步”就行了

4、接下來要你輸入你的IP地址。如果你自己有服務器，有固定的IP，那就請輸入IP地址，如果你只是在自己電腦上建立FTP，而且又是撥號用戶，有的只是動態(tài)IP，沒有固定IP，那這一步就省了，什么也不要填，Serv-U會自動確定你的IP地址，“下一步”

5、在這兒要你輸入你的域名。如果你有的話，如：ftp.abc.，沒有的話，就隨便填一個

6、“下一步”，詢問你是否允許匿名訪問一般說來，匿名訪問是以Anonymous為用戶名稱登錄的，無需密碼，當然如果你想成立一個會員區(qū)什么的，就應該選擇“否”，不讓隨便什么人都可以登錄，只有許可用戶才行，在此我們填“是”；

7、“下一步”，問你匿名用戶登錄到你的電腦時的目錄。你可以自己指定一個硬盤上已存在的目錄，如F:\temp\xyz；

8、“下一步”，詢問你是否要鎖定該目錄，鎖定后，匿名登錄的用戶將只能認為你所指定的目錄（F:\temp\xyz）是根目錄，也就是說他只能訪問這個目錄下的文件和文件夾，這個目錄之外就不能訪問，對于匿名用戶一般填“是”

9、“下一步”，詢問你是否創(chuàng)建命名的，也就是說可以指定用戶以特定的訪問你的FTP，這對于辦會員區(qū)可很有用哦，你可以對于每個人都創(chuàng)建一個，每個的權(quán)限不同，就可以不同程序地限制每個人的權(quán)利，方法將在后面講到，這里選擇“是”

10、“下一步”，請你填入所要建立的的名稱，如：ldr，

11、“下一步”，請輸入密碼，如：123

12、“下一步”，詢問登錄目錄是什么，這一步與第7步一樣，如：F:\tem

13、“下一步”，詢問你是否要鎖定該目錄，同第8步，這里選擇“否”

14、接下來詢問你這次創(chuàng)建的用戶的權(quán)限，有幾項選擇：無權(quán)限，組管理員，域管理員，只讀管理員和系統(tǒng)管理員，每項的權(quán)限各不一樣；這里選擇“系統(tǒng)管理員”；

15、最后一步，點擊“完成”就OK了，你有什么需要修改的，可以點“上一步”，或者進入Serv-U管理員直接修改。

至此，我們建立了一個域ftp.abc.，兩個用戶，一個Anonymous，一個ldr。

用ApacheServer架設(shè)WEB服務器

配置源代碼樹

這一步是根據(jù)你的特定平臺和個人需求配置源代碼樹。位于發(fā)行源代碼根目錄的configure腳本會完成這個步驟(對下載ApacheCVS版源代碼的開發(fā)者，需要裝有autoconf和libtool，并需要執(zhí)行buildconf，對于官方的發(fā)行版則沒這個必要)。

要想用所有的默認值配置源代碼樹只要簡單的執(zhí)行./configure命令就可以了，同時configure還可以接受命令行參數(shù)以改變默認值。

最重要的選項是Apache安裝目錄的前綴：--prefix，因為Apache需要知道這個目錄才能正常運作。更多的微調(diào)選項請參考配置選項詳解。

這樣，你就可以通過在配置選項中指定要啟用或禁用哪些模塊來定制Apache的特性。Base組的模塊默認包含在Apache中。其他組的模塊可以通過--enable-module指令啟用。其中module是模塊名去掉"mod_"并將下劃線轉(zhuǎn)換成連字符后的字符串。你也可以使用--enable-module=shared指令將模塊編譯為可在運行時加載和卸載的動態(tài)共享對象(DSO)。同樣的，你也可以使用--disable-module指令禁用Base組的模塊。注意，使用這些指令的時候configure不會對你拼寫錯誤的模塊發(fā)出警告說找不到某某模塊，而只是簡單的忽略這個選項。

ActiveWall的主要功能

系統(tǒng)使用最新的網(wǎng)絡(luò)安全技術(shù)，能準確有效地對局域網(wǎng)部計算機的所有上網(wǎng)行為進行審查和監(jiān)控。主要功能有：

1.網(wǎng)絡(luò)身份驗證：

要求用戶輸入正確賬號和密碼后才可訪問互聯(lián)網(wǎng)，支持多種驗證方式。

2.時段過濾：

根據(jù)時間段設(shè)置是否開放上網(wǎng)的功能，可給不同的組設(shè)定不同的上網(wǎng)時間段。

3.端口過濾：

通過開放或關(guān)閉一些端口，允許部用戶使用或禁止使用互聯(lián)網(wǎng)上部分服務。有效攔截網(wǎng)絡(luò)游戲、聊天、視頻、音頻等與工作無關(guān)的網(wǎng)絡(luò)應用，使網(wǎng)絡(luò)資源得到合理的利用。

4.流量控制：

控制網(wǎng)絡(luò)部每臺電腦或全組的傳輸速度，設(shè)置網(wǎng)絡(luò)部每臺電腦或全組每天允許的最大網(wǎng)絡(luò)流量。合理安排公司的帶寬資源，防止員工使用P2P工具占用過多的帶寬。

5.實時流量顯示：

可以實時顯示和統(tǒng)計當前各協(xié)議的網(wǎng)絡(luò)流量，反映網(wǎng)絡(luò)擁塞情況和協(xié)議分布。

6.MAC地址過濾：

對部電腦按網(wǎng)卡MAC地址過濾，并能將MAC地址綁定固定的IP地址。防止網(wǎng)IP地址非法修改和盜用，合理利用有限的IP地址資源，實現(xiàn)統(tǒng)一管理。

7.IP地址過濾：

對外網(wǎng)的IP地址進行屏蔽和過濾，管理員通過設(shè)定的IP黑，可禁止部電腦訪問這些IP地址和網(wǎng)段。

8.DNS過濾：

可以過濾部電腦向互聯(lián)網(wǎng)發(fā)出的域名查詢請求，并能過濾、賭博、游戲等數(shù)十種域名分類庫。

9.過濾：

對網(wǎng)用戶瀏覽的網(wǎng)頁根據(jù)網(wǎng)址、網(wǎng)頁容、外發(fā)容、外發(fā)文件等設(shè)定過濾條件。還可以保存用戶瀏覽過的網(wǎng)頁、外發(fā)文件，以便日后檢查。

10.SMTP過濾：

全面監(jiān)控網(wǎng)所有用戶發(fā)送出去的電子，根據(jù)標題、容、發(fā)信人地址、收信人地址、附件、大小進行審查和阻斷；同時可以將原始保存下來，在企業(yè)商業(yè)數(shù)據(jù)發(fā)生外泄事件或其它類似事件發(fā)生時可以作為強有力的證據(jù)。

11.POP3過濾：

全面監(jiān)控網(wǎng)所有用戶接收的電子，根據(jù)標題、容、發(fā)信人地址、收信人地址、附件、大小進行審查和阻斷；同時可以將原始保存下來。

12.即時聊天過濾：

可有效監(jiān)控用戶使用、MSN、ICQ、網(wǎng)易泡泡、雅虎通、新浪UC、阿里旺旺、迅雷、IRC、Jabber、BitTorrent、eDonkey等即時通訊工具和P2P工具。

13.FTP過濾：

對網(wǎng)用戶用FTP上傳和下載的文件進行審查過濾，并能保存原始文件，從而保證公司部不被泄露。

14.S過濾：

有效監(jiān)控部電腦對外發(fā)起的S協(xié)議，可過濾允許訪問的IP、網(wǎng)段、SSL協(xié)議類型、S服務器數(shù)字證書，并能阻止S隧道代理。

15.代理轉(zhuǎn)發(fā)：

可以與普通的代理服務器配合實現(xiàn)透明代理服務，而無需在客戶端作任何代理設(shè)置?？蓪崿F(xiàn)如：網(wǎng)關(guān)殺毒、垃圾處理等更高級的功能。

16.日志文件輸出：

將網(wǎng)絡(luò)監(jiān)控的審計結(jié)果或告警信息保存到指定目錄以便日后查詢。

17.告警通知：

可以設(shè)置