Windows Server 2003系统管理第十二章

第11章内容回顾,主分区、扩展分区和逻辑分区的概念是什么动态磁盘有哪5种卷对比带区卷、镜像卷和RAID-5卷的特点,Chapter1/38,配置Internet访问,第12章,本章目标,将办公网络接入Internet理解Intranet概念理解ICS特点理解代理服务器特点掌握Windows防火墙操作了解网络安全常识,Chapter3/38,WindowsUpdate,安装Windows补丁,本章结构,Internet接入,配置代理服务器,Internet与Intranet,ICS,配置ICS,网络安全常识,配置ICS服务器,配置ICS客户机,代理服务器,安装代理服务器,配置代理服务器,配置IE浏览器,Windows防火墙,网络安全建议,配置Internet访问,Chapter4/38,Internet简介,Internet发展前身是ARPANET，后演变成Internet提供的主要服务WWW（万维网）：信息浏览FTP：文件传输Mail服务：电子邮件其他服务网络新闻组、BBS（电子公告板）、即时消息等,Chapter5/38,Intranet简介,TCP/IP标准技术网络服务（WWW、FTP、Mail）企业内部信息交流对外信息发布连接到Internet,Chapter6/38,Internet连接共享,ICS是为家庭用户和小型办公网络接入Internet提供的解决方案至少有两个连接:专用连接和公共连接在公共连接上启用ICS专用连接IP：ICS只适用于家庭和小型办公网络,Chapter7/38,代理服务器3-1,代理服务器示意图,Internet,WEB,ProxyServer,clientA,clientB,Cache,Chapter8/38,代理服务器3-2,ClientA发出资源的请求，根据客户机上的代理服务器设置，该请求会发到代理服务器,ProxyServer,clientA,Internet,WEB,clientB,代理服务器将客户机的请求发送到Internet上的一台WEB主机,WEB主机将资源返回给代理服务器,代理服务器将资源内容发送给客户机，并将内容存储在Cache中,Cache,ClientB请求与ClientA相同的资源，和ClientA一样，也会将请求发送到代理服务器,代理服务器上已经有该资源的内容，所以代理服务器直接将资源内容发送给客户机ClientB,Chapter9/38,代理服务器3-3,主要特点缓存功能提高访问速度隐藏内部网络细节提高安全性过滤和禁止某些通讯，提升上网效率监控用户行为,Chapter10/38,配置ICS服务器2-1,只有一个网络连接无法启用ICS,Chapter11/38,配置ICS服务器2-2,具有两个网络连接1）查看网络连接2）启用ICS3）查看共享图标4）查看专用连接IP地址5）查看ICS服务,配置ICS服务器,Chapter12/38,配置ICS客户机,默认网关首选DNS服务器工作组环境域环境不变,Chapter13/38,阶段总结,Intranet有什么特点ICS有什么特点代理服务器有什么特点,Chapter14/38,阶段练习,背景ICS方式连接的实现步骤1）确认ICS服务器的2个网络连接2）在公共连接启用ICS3）配置ICS客户机目标：配置ICS服务器配置ICS客户机,Chapter15/38,配置代理服务器,安装CCProxy代理服务设置帐号设置查看用户连接信息二级代理缓存设置网站过滤时间安排日志管理,Chapter16/38,选择代理服务器,选择代理服务器依据的几个要素功能性能成本易用性安全性以简单易用的CCProxy为例,Chapter17/38,安装CCProxy,运行安装文件安装向导安装路径开始菜单文件夹创建快捷方式开始安装安装完成运行CCPproxy,Chapter18/38,代理服务设置,“设置”对话框协议端口服务,Chapter19/38,帐号设置,帐号管理新建帐号获取地址创建完的帐号自动扫描,帐户设置,Chapter20/38,查看用户连接信息,用户连接信息连接时间用户名IP地址事件,Chapter21/38,二级代理,启用二级代理代理地址代理协议端口,二级代理,client,ProxyServer,Internet,Chapter22/38,缓存设置,缓存更新时间IE缓存选项缓存路径缓存大小总是从缓存中读取,Chapter23/38,网站过滤,网站过滤主要内容网站过滤名站点过滤禁止连接禁止内容应用过滤规则,Chapter24/38,时间安排,时间安排对话框星期时间安排名时间表时间段复选框应用于,Chapter25/38,日志管理,通过日志可以查看用户的上网行为设置日志存储路径设置日志文件最大行数打开日志文件查看内容,日志管理,Chapter26/38,配置IE浏览器,Internet选项连接局域网（LAN）设置地址端口代理服务器设置类型地址端口,Chapter27/38,阶段练习,背景：BENET公司采用代理服务器软件CCProxy使办公网络接入Internet具体需求是1）只能访问Web站点2）只能在周一到周五访问3）过滤某些站点，如*4）禁止下载.exe文件目标：配置代理服务器配置IE浏览器,Chapter28/38,网络安全常识,WindowsUpdate安装Windows补丁Windows防火墙网络安全建议,Chapter29/38,WindowsUpdate2-1,微软公司不定期的对它的产品发布一些软件的补丁，来弥补缺陷和漏洞当一定数量的补丁积累到一定程度后，就发布ServicePackWindows2003发布了ServicePack1通过WindowsUpdate可以安装这些补丁软件,Chapter30/38,WindowsUpdate2-2,实现WindowsUpdate的步骤连接WindowsUpdate站点显示3种更新，即关键更新、操作系统补丁和驱动程序使用【自动更新】,Chapter31/38,安装Windows补丁,可以直接将微软发布的更新补丁下载到本地进行安装连接Windows补定下载中心下载需要的更新程序补丁的文件名大部分“软件名-编号-平台类型-语言版本.exe”组成在本地安装更新程序,安装完成后，在【添加或删除程序】中可以看到更新程序,Chapter32/38,Windows防火墙,没有安装SP1的Windows2003系统，其防火墙是ICF启用防火墙阻止外部用户访问办公网络中或者本机的服务开放某些服务（勾选）配置防火墙的安全日志响应外部的ping命令安装了SP1的Windows2003系统的防火墙,Chapter33/38,网络安全建议,及时下载并安装操作系统漏洞补丁停止和禁用不必要的服务为管理员及其他用户设置复杂的密码重命名Administrator账户对关键数据定期完成备份安装杀毒软件，并及时更新病毒库对邮件附件进行病毒检查启用防火墙制定完善的网络安全策略及故障处理措施,Chapter34/38,WindowsUpdate,安装Windows补丁,本章总结,Internet接入,配置代理服务器,配置Internet访问,Internet与Intranet,ICS,配置ICS,网络安全常识,配置ICS服务器,配置ICS客户机,代理服务器,安装代理服务器,配置代理服务器,配置IE浏览器,Windows防火墙,网络安全建议,Internet主要服务有WWW、FTP、Mail,Intranet特点TCP/IP标准技术网络服务（WWW、FTP、Mail）企业内部信息交流对外信息发布连接到Internet,家庭用户和小型办公网络接入Internet,缓存功能提高访问速度隐藏内部网络细节提高安全性过滤和禁止某些通讯，提升上网效率监控用户行为,Chapter35/38,实验,任务1配置ICS任务2配置CCProxy,Chapter36/38,任务1配置ICS,背景结合本课的阶段练习1，配置ICS服务器，并且在客户机上通过ICS访问Web服务器完成标准在客