Internet共享的管理组成部分ppt课件

1、普通高等教育“十一五”规划教材 第第10章章 Internet共享的管理组成部分共享的管理组成部分本章主要讲述的内容如下：1代理效力器的管理。2IP地址的转换。普通高等教育“十一五”规划教材 10.1 代理效力器的管理代理效力器的管理10.1.1 ICS简介简介ICSInternet Connection Sharing即即I n t e r n e t 衔 接 共 享 的 英 文 简 称 ， 是衔 接 共 享 的 英 文 简 称 ， 是Windows系统针对家庭网络或小型的系统针对家庭网络或小型的Intranet网络提供的一种网络提供的一种Internet衔接共享衔接共享效力。它实践上相当于

2、一个网络地址转换效力。它实践上相当于一个网络地址转换器。器。 普通高等教育“十一五”规划教材 1. ICS的实现的实现假设内部网络中假设内部网络中有电脑经过接入有电脑经过接入设备实现了与设备实现了与Internet的衔接，的衔接，那么只需求在这那么只需求在这台计算机上进展台计算机上进展ICS的设置就可的设置就可以了。以了。普通高等教育“十一五”规划教材 2. 实现对内部网络实现对内部网络效力器的访问效力器的访问假设要在内部网络设假设要在内部网络设备中架设网络效力器备中架设网络效力器并使得外部网络实现并使得外部网络实现对内部网络效力器的对内部网络效力器的访问，那么需求对启访问，那么需求对启用了用

3、了ICS的网络适配的网络适配器进展适当的设置器进展适当的设置 。普通高等教育“十一五”规划教材 10.1.2 Microsoft ISA Server 2004Internet Security and Acceleration 1. ISA 2004的概述的概述经过经过Microsoft ISA 2004提供的几种适用的网络提供的几种适用的网络部署方案可以更方便的处理许多网络部署问题。部署方案可以更方便的处理许多网络部署问题。ISA 2004部署构造表示图 普通高等教育“十一五”规划教材 2. ISA 2004的功能特点的功能特点1完备的一致管理。完备的一致管理。2详细的形状检测。详细的形状

4、检测。3高集成的入侵检测。高集成的入侵检测。4高性能的高性能的Web缓存。缓存。5高效的缓存阵列路由协议。高效的缓存阵列路由协议。6灵敏的活动缓存。灵敏的活动缓存。7强大的多层防火墙平安。强大的多层防火墙平安。8企业战略和访问控制。企业战略和访问控制。3. ISA安装入门安装入门在安装在安装ISA Server 2004之前，必需保证系统安装之前，必需保证系统安装了最新版本的了最新版本的SP4以及以及IE为为6.0版本。版本。普通高等教育“十一五”规划教材 “ISA效力器管理窗口 普通高等教育“十一五”规划教材 4. ISA安装配置进阶篇安装配置进阶篇经过经过IP限制上网客户端。限制上网客户端

5、。经过刚刚新增的经过刚刚新增的“防火墙战略设置，允许的是一防火墙战略设置，允许的是一切客户端经过这个切客户端经过这个ISA衔接到外部衔接到外部Internet上去。上去。 “用户选项卡 “方案选项卡 普通高等教育“十一五”规划教材 10.1.3 WinGate WinGate主界面 普通高等教育“十一五”规划教材 1. 对效力器端的配置对效力器端的配置1PPPoE方式的配置方式的配置只需参照普通的拨号方式进展设置即可。只需参照普通的拨号方式进展设置即可。 可在WinGate中设置DNS、DHCP等效力 普通高等教育“十一五”规划教材 2专线方式的配置对于专线方式的配置，类似于配置PPPoE，先

6、对衔接内网的网卡进展设置。然后在子网掩码中填入255.255.255.0。其他工程坚持缺省即可。对于衔接Internet的网卡，只需按照ISP提供的设置方式进展配置就行了。普通高等教育“十一五”规划教材 2. 客户端设置客户端设置 1配置客户端配置客户端IP首先对客户端的首先对客户端的IP地址进展配置。地址进展配置。接着，进展连通性接着，进展连通性的测试。的测试。2配置代理效力器配置代理效力器设置代理效力器 普通高等教育“十一五”规划教材 10.2 路由和远程访问效力 配置了路由和远程访问效力的效力器可以提供局域网LAN和广域网WAN路由效力，用来衔接小型办公网络中的网段或经过 Interne

7、t 衔接两个公用网络。 普通高等教育“十一五”规划教材 10.2.1 安装远程访问效力器 将“路由和远程访问配置为远程访问效力器，可将远程任务人员或流开任务人员衔接到组织网络上。右击“路由和远程访问控制台的域效力器，在弹出的菜单中选择“配置并启用路由和远程访问选项普通高等教育“十一五”规划教材 10.2.2 新建远程访问战略 远程访问战略是一组定义如何授权或回绝衔接的有序规那么。右击“路由和远程访问对话框中的“远程访问战略选项，在弹出的菜单中选择“新建远程访问战略普通高等教育“十一五”规划教材 10.2.3 添加静态路由 静态路由是指由网络管理员手工配置的路由信息。 静态路由信息在缺省情况下是私有的，不会传送给其他的路由器。网管员也可以经过对路由器进展设置使之成为共享。 右击“路由和远程访问对话框中的“静态路由选项，在弹出的菜单中选择“新