Internet共享的管理组成部分课件

1、普通高等教育“十一五”规划教材 Internet共享的管理组成部分1 第第10章章 Internet共享的管理组成部分共享的管理组成部分 本章主要讲述的内容如下： （1）代理服务器的管理。 （2）IP地址的转换。 普通高等教育“十一五”规划教材 Internet共享的管理组成部分2 10.1 代理服务器的管理代理服务器的管理 10.1.1 ICS简介简介 ICS（Internet Connection Sharing）即 Internet连接共享的英文简称，是Windows系统 针对家庭网络或小型的Intranet网络提供的一种 Internet连接共享服务。它实际上相当于一个网 络地址转换器

2、。 普通高等教育“十一五”规划教材 Internet共享的管理组成部分3 1. ICS的实现的实现 如果内部网络中 有电脑通过接入 设备实现了与 Internet的连接， 那么只需要在这 台计算机上进行 ICS的设置就可 以了。 普通高等教育“十一五”规划教材 Internet共享的管理组成部分4 2. 实现对内部网络实现对内部网络 服务器的访问服务器的访问 若要在内部网络设备 中架设网络服务器并 使得外部网络实现对 内部网络服务器的访 问，则需要对启用了 ICS的网络适配器进 行适当的设置 。 普通高等教育“十一五”规划教材 Internet共享的管理组成部分5 10.1.2 Microso

3、ft ISA Server 2004 （Internet Security and Acceleration） 1. ISA 2004的概述的概述 通过Microsoft ISA 2004提供的几种适用的网络部署方 案可以更方便的解决许多网络部署问题。 ISA 2004部署结构示意图 普通高等教育“十一五”规划教材 Internet共享的管理组成部分6 2. ISA 2004的功能特点的功能特点 （1）完备的统一管理。 （2）详细的状态检测。 （3）高集成的入侵检测。 （4）高性能的Web缓存。 （5）高效的缓存阵列路由协议。 （6）灵活的活动缓存。 （7）强大的多层防火墙安全。 （8）企业策

4、略和访问控制。 3. ISA安装入门安装入门 在安装ISA Server 2004之前，必须保证系统安装了最 新版本的SP4以及IE为6.0版本。 普通高等教育“十一五”规划教材 Internet共享的管理组成部分7 “ISA服务器管理”窗口 普通高等教育“十一五”规划教材 Internet共享的管理组成部分8 4. ISA安装配置进阶篇安装配置进阶篇 通过IP限制上网客户端。 通过刚才新增的“防火墙策略”设置，允许的是所有 客户端通过这个ISA连接到外部Internet上去。 “用户”选项卡 “计划”选项卡 普通高等教育“十一五”规划教材 Internet共享的管理组成部分9 10.1.3

5、WinGate WinGate主界面 普通高等教育“十一五”规划教材 Internet共享的管理组成部分10 1. 对服务器端的配置对服务器端的配置 1）PPPoE方式的配置 只需参照普通的拨号方式进行设置即可。 可在WinGate中设置DNS、DHCP等服务 普通高等教育“十一五”规划教材 Internet共享的管理组成部分11 2）专线方式的配置 对于专线方式的配置，类似于配置PPPoE，先对连接 内网的网卡进行设置。 然后在子网掩码中填入255.255.255.0。其他项目保持 缺省即可。 对于连接Internet的网卡，只需按照ISP提供的设置方 式进行配置就行了。 普通高等教育“十一

6、五”规划教材 Internet共享的管理组成部分12 2. 客户端设置客户端设置 1）配置客户端IP 首先对客户端的IP 地址进行配置。 接着，进行连通性 的测试。 2）配置代理服务器 设置代理服务器 普通高等教育“十一五”规划教材 Internet共享的管理组成部分13 10.2 路由和远程访问服务 配置了路由和远程访问服务的服务器可以提供局 域网（LAN）和广域网（WAN）路由服务，用来 连接小型办公网络中的网段或通过 Internet 连接 两个专用网络。 普通高等教育“十一五”规划教材 Internet共享的管理组成部分14 10.2.1 安装远程访问服务器 将“路由和远程访问”配置为

7、远程访问服务器， 可将远程工作人员或流动工作人员连接到组织网 络上。 右击“路由和远程访问”控制台的域服务器，在弹出 的菜单中选择“配置并启用路由和远程访问”选项 普通高等教育“十一五”规划教材 Internet共享的管理组成部分15 10.2.2 新建远程访问策略 远程访问策略是一组定义如何授权或拒绝 连接的有序规则。 右击“路由和远程访问”对话框中的“远程访 问策略”选项，在弹出的菜单中选择“新建远 程访问策略” 普通高等教育“十一五”规划教材 Internet共享的管理组成部分16 10.2.3 添加静态路由 静态路由是指由网络管理员手工配置的路由信息。 静态路由信息在缺省情况下是私有的，不会传递给其他的 路由器。网管员也可以通过对路由器进行设置使之成为共 享。 右击“路由和远程访问”对话框中的“静态路由”选项，在弹出 的菜单中选择“新建静态路由” 普通高等教育“十一五”规划教材 In