Internet接入和代理服务器

第6章Internet接入和代理服务器 6 1Windows2000的Internet连接共享6 2代理服务器共享上网 知识要点 了解局域网Internet共享的常用方法 掌握Windows2000下Internet连接共享的配置和使用 了解代理服务器的原理和作用 了解局域网常用的代理服务器软件 掌握ISAServer2004服务器的安装方法 掌握ISAServer2004服务器的配置方法 案例索引 案例7 1 某校局域网网络维护和安全的措施 案例7 2 单机网络故障分析与排除 案例7 3 部分网络故障分析与排除 案例7 4 网卡故障处理1 案例7 5 网卡故障处理2 案例7 6 双绞线故障 案例7 7 软件故障 案例7 8 ADSL上网故障 案例7 9 ADSL故障 6 1Windows2000的Internet连接共享 案例6 1 配置Internet连接共享要求 在 ADSL 接口上开启 Internet连接共享 功能为内部局域网中的其余5台计算机提供上网服务 操作步骤 1服务端设置 操作步骤 第一步 打开 网络和拨号连接 窗口 1 选择 开始 设置 控制面板 菜单命令 打开 控制面板 对话框 操作步骤 2 双击 网络和拨号连接 项 打开 网络和拨号连接 窗口 操作步骤 第二步 打开ADSL连接属性对话框 1 在ADSL连接上单击鼠标右键 在弹出的快捷菜单中选择 属性 命令 操作步骤 第三步 启用Internet连接共享 1 在 共享 选项卡上 选择 启用此连接的Internet连接共享 复选框 操作步骤 2 单击 确定 按钮后 弹出确认对话框 选择 是 按钮完成设置 操作步骤 客户端设置建议将客户端网卡的TCP IP属性设置为自动获得IP地址及DNS服务器地址 操作步骤 第一步 打开控制面板中的 Internet选项 窗口 1 选择 开始 设置 控制面板 菜单命令 打开 控制面板 窗口 操作步骤 2 双击 Internet选项 项 打开 Internet选项 窗口 操作步骤 第二步 设置 Internet选项 窗口中的 连接 选项卡 1 选择 连接 选项卡 单击 从不进行拨号连接 单选框 单击 局域网设置 按钮 操作步骤 2 在弹出的 局域网 LAN 设置 对话框中 清除 自动配置 项目下的 自动检测设置 和 使用自动配置脚本 复选框 清除 代理服务器 项目下的 为LAN使用代理服务器 复选框 依次单击 确定 按钮 案例小结 使用Internet连接共享应注意 1 启用ICS的计算机必须具有两个网络接口 一个连接到内部局域网 通常是网卡 一个连接到Internet 通常是Modem或ISDN接口 2 要配置ICS 必须具有Administrators组权限 3 ICS设置完成后 本地的网络将使用动态的地址分配机制 4 在启用ICS后 IP地址使用动态分配或手动设置 6 2代理服务器共享上网 代理服务器 ProxyServers 是提供网络代理服务的服务器 网络用户可以通过代理服务器来获得Internet网上的Web浏览 邮件收发 联络聊天 视频点播等网络服务 常见代理服务器SyGate WinGate MicrosoftProxyServer2 0 MicrosoftISAServer 案例6 2 安装ISAServer2004服务器 局域网网络拓扑结构图 ISAServer服务器处于内部网络和外部网络 Internet 之间 ISAServer服务器上内网网卡的IP地址为172 16 0 1 子网掩码255 255 0 0 ISAServer服务器已建立了一个内部的DNS服务器 所有客户端以该服务器的内部接口172 16 0 1作为它们的网关和DNS服务器 服务器的外网网卡IP地址为192 168 0 163 子网掩码255 255 255 0 网关192 168 0 1 当ISAServer安装配置完成后 所有的客户端都能通过ISAServer服务器访问到外部网络 Internet 要求 在Windows2000Server服务器上安装ISAServer2004服务器软件 使客户端都能通过此服务器访问到外部网络 操作步骤 1 运行ISAServer2004安装光盘根目录下的ISAAutorun exe开始ISAServer2004的安装 在欢迎界面中单击 安装ISAServer2004 操作步骤 2 出现软件安装向导 单击 下一步 按钮 操作步骤 3 弹出 软件许可协议 对话框 选择 我接受许可协议中的条款 单选框 单击 下一步 按钮 操作步骤 4 填写 客户信息 输入正确的 产品序列号 单击 下一步 按钮 操作步骤 5 选择 安装类型 为 自定义 单击 下一步 按钮 操作步骤 6 在 自定义安装 页中选择安装 防火墙服务器 ISA服务器管理 以及 防火墙客户端安装共享 三项 单击 下一步 按钮 操作步骤 7 系统将弹出 内部网络 页面 要求设置ISAServer内部网络所包括的地址范围 单击 添加 按钮 操作步骤 8 在 地址添加对话框 中直接输入地址范围 并将他们添加到 内部网络地址范围 列表中 也可以单击 选择网卡 按钮来添加 内部网络地址范围 单击 选择网卡 按钮 操作步骤 9 在 选择网卡 对话框中移去 添加下列专用范围 选项 保留 基于Windows路由表添加地址范围 选项 勾选连接内部网络的适配器 单击 确定 按钮 操作步骤 10 系统会弹出安装提示信息 单击 确定 按钮继续 操作步骤 11 这时内部网络适配器所关联的地址范围就被自动添加到 内部网络地址范围 列表中 单击 确定 按钮 操作步骤 12 内部网络 设置完成 如果地址范围设置有误 可通过单击 更改 按钮来重新设置 确认设置无误后 单击 下一步 按钮 操作步骤 13 在 防火墙客户端连接设置 勾选 允许运行早期版本的 单击 下一步 按钮 操作步骤 14 打开 服务 对话框 单击 下一步 按钮 操作步骤 15 打开 可以安装程序了 对话框 安装设置完成 单击 安装 按钮 操作步骤 16 安装完成 打开 安装向导完成 对话框 单击 完成 按钮 案例小结 ISAServer2004的安装并不复杂 但在操作中 应注意以下几点 1 ISAServer2004的内部网络设置一定要正确 特别是不能把外部网络适配器误作内部网络适配器来选择 否则可能导致内部网络用户无法访问 当然 这项设置也可以在软件安装完成后重新设置 2 为了方便内部网络用户的使用 建议在自定义安装时加入 防火墙客户端安装共享 功能 案例6 3 配置ISAServer2004服务器 要求 配置ISAServer2004服务器端 设置Internet外部访问策略以及应用该访问策略 操作步骤 第一步 开启ISA服务器管理控制台 1 单击 开始 程序 MicrosoftISAServer ISA服务器管理 菜单命令 2 打开 ISA服务器管理 控制台界面 操作步骤 第二步 设置外出访问策略 1 单击窗口左栏 树 窗格中的 防火墙策略 单击窗口右栏中任务选项卡下的 创建新的访问规则 来创建一条允许内部网络用户通过防火墙访问外部网络 Internet 的策略 操作步骤 2 在 欢迎使用 页上 键入规则的名称 Internet访问 单击 下一步 按钮 操作步骤 3 在 规则操作 页上选择 允许 单选项 单击 下一步 按钮 操作步骤 4 填写 客户信息 输入正确的 产品序列号 单击 下一步 按钮 操作步骤 5 选择 安装类型 为 自定义 单击 下一步 按钮 操作步骤 6 在 自定义安装 页中选择安装 防火墙服务器 ISA服务器管理 以及 防火墙客户端安装共享 三项 单击 下一步 按钮 操作步骤 7 系统将弹出 内部网络 页面 要求设置ISAServer内部网络所包括的地址范围 单击 添加 按钮 操作步骤 8 在 地址添加对话框 中直接输入地址范围 并将他们添加到 内部网络地址范围 列表中 也可以单击 选择网卡 按钮来添加 内部网络地址范围 单击 选择网卡 按钮 操作步骤 9 在 选择网卡 对话框中移去 添加下列专用范围 选项 保留 基于Windows路由表添加地址范围 选项 勾选连接内部网络的适配器 单击 确定 按钮 操作步骤 10 系统会弹出安装提示信息 单击 确定 按钮继续 操作步骤 11 这时内部网络适配器所关联的地址范围就被自动添加到 内部网络地址范围 列表中 单击 确定 按钮 操作步骤 12 内部网络 设置完成 如果地址范围设置有误 可通过单击 更改 按钮来重新设置 确认设置无误后 单击 下一步 按钮 操作步骤 13 在 防火墙客户端连接设置 勾选 允许运行早期版本的 单击 下一步 按钮 操作步骤 14 打开 服务 对话框 单击 下一步 按钮 操作步骤 15 打开 可以安装程序了 对话框 安装设置完成 单击 安装 按钮 操作步骤 16 安装完成 打开