配置Internet访问.ppt

配置Internet访问,第十一章,2,内容回顾,基本磁盘主分区扩展分区逻辑驱动器动态磁盘卷简单卷、跨区卷、带区卷、镜像卷、RAID 5卷磁盘管理磁盘配额,3,本章目标,将Windows Server 2003网络接入Internet熟悉ICS(Internet连接共享)的配置方法熟悉代理服务器软件的使用配置IE浏览器设置了解互联网使用安全常识,4,Internet接入,Internet概述WWW（万维网）FTP服务E-MAIL服务NEWS（新闻组）BBS（电子公告版）CHAT（MSN、icq）,5,Intranet概述,TCP/IP标准技术网络服务（FTP、WWW、E-MAIL）企业内部信息交流对外信息发布连接到Internet,6,Intranet概述(cont.),Intranet示意图,7,ICS（Internet连接共享),ICS示意图,8,Internet连接共享（cont.),专用连接：内部客户机配置为自动获得IP不能在专用连接上激活ICS无法修改ICS默认设置内部网络具有DNS、DC等服务器，应采用其他技术接入InternetICS适用于家庭和小型企业网络,9,代理服务器,代理服务器示意图,10,代理服务器(cont.),ClientA发出资源的请求，根据客户机上的代理服务器 设置，该请求会发到代理服务器,代理服务器将客户机的请求发送到Internet上的一台WEB主机,WEB主机将资源返回给代理服务器,代理服务器将内容存储在本地Cache中,4,代理服务器将资源内容发送给客户机，客户机可以看到自己请求的资源。,ClientB请求与ClientA相同的资源，和ClientA一样，也会将请求发送到代理服务器,代理服务器上已经有该资源的内容，所以代理服务器直接将资源内容发送给客户机ClientB,11,代理服务器(cont.),ClientA发出资源的请求，根据客户机上的代理服务器设置，该请求会发到代理服务器代理服务器将客户机的请求发送到Internet上的一台WEB主机WEB主机将资源返回给代理服务器代理服务器将内容存储在本地Cache中代理服务器将资源内容发送给客户机，客户机可以看到自己请求的资源。ClientB请求与ClientA相同的资源，和ClientA一样，也会将请求发送到代理服务器代理服务器上已经有该资源的内容，所以代理服务器直接将资源内容发送给客户机ClientB,12,代理服务器（cont.),利用缓存内容可以提高访问速度，减少不必要的网络流量隐藏内部网络细节防火墙功能监控用户行为,13,配置ICS,只有一个网络连接无法激活ICS,14,配置ICS（cont.),具有两个网络连接查看网络连接激活ICS服务查看共享图标查看专用连接IP地址查看ICS服务,15,配置ICS（cont.),具有多个连接，只希望使用一个专用连接查看网络连接激活ICS并选择一个专用连接查看ICS配置结果,16,配置ICS（cont.),具有多个连接，希望使用所有的专用连接查看网络连接创建网桥网桥创建失败提示网桥创建过程查看网桥创建结果激活ICS查看ICS共享,17,配置代理服务器,代理服务器的选择功能性能成本易用性安全性CCProxy,18,安装CCProxy,运行安装文件安装向导安装路径开始菜单文件夹创建快捷方式开始安装安装完成运行CCPproxy,19,代理服务器设置,“设置”对话框协议端口服务,20,帐号设置,帐号管理新建帐号获取地址创建完的帐号自动扫描,21,查看用户连接信息,连接时间用户名IP地址用户事件,22,二级代理,启用二级代理代理地址代理协议端口,23,缓存设置,更新时间IE缓存缓存路径缓存大小总是从缓存中读取,24,网站过滤,网站过滤名站点过滤禁止连接禁止内容应用过滤规则,25,时间安排,时间安排对话框时间安排名星期时间表时间段复选框应用于,26,日志管理,日志保存日志文件最大行打开日志清除日志,27,配置IE浏览器,Internet选项连接局域网（LAN）设置地址端口代理服务器设置类型地址端口,28,互联网使用安全常识,及时更新操作系统，下载并安装漏洞补丁停止和禁用不必要的服务为管理员及其他用户设置复杂的密码禁用GUEST帐户更改系统默认的设置，例如将Administrator帐户重命名对关键数据定期完成备份,29,互联网使用安全常识(cont.),安装杀毒软件对邮件附件进行病毒检查过滤非法网站规范软盘、光盘的使用安装硬件或软件防火墙制定完善的网络安全策略及故障处理措施,30,本章总结,Internet起源于ARPANETInternet提供了WWW、FTP、E-MAIL、NEWS等服务Intranet成为企业内部网，用于在企业内部实现资源共享和信息交流Intranet中常常配置了WWW、FTP、E-MAIL、RAS等服务器ICS主要用于将小型网络接入互联网，ICS主机具有至少两个连接分别接内网和Internet,31,本章总结(cont.),利用代理服务器软件将企业网络接入互联网是Internet接入的一种主要方式。代理服务器软件可以实现对用户上网实现代理、缓存、过滤、监控等功能CCProxy是一种适用于小型网络的代理服务器软件客户端可以在Internet选项中设置代理服务器地址和端口了解网络安全常识,32,实验目标,安装代理服务器软件CCProxy配置客户机Internet选项将企业网络接入Internet,33,目标图示,34,实验完成标准,在两台服务器上成功安装了CCProxy客户机可以通过代理服务器上网客户机可以通过二级代理服务器上网正确按照计算机名和IP地址创建用户帐号利用网站过滤规则成功限制客户机上网利用时间安排规则成功限制客户机上网能够记录上网日志,