《配置internet访问》由会员分享，可在线阅读，更多相关《配置internet访问（37页珍藏版）》请在金锄头文库上搜索。
1、配置Internet访问第12章1Chapter本章目标 将办公网络接入Internet 理解Intranet概念 理解ICS特点 理解代理服务器特点 掌握Windows防火墙操作 了解网络安全常识 2ChapterWindows Update 安装Windows补丁 本章结构Internet接入配置代理服务器Internet与IntranetICS配置ICS网络安全常识 配置ICS服务器配置ICS客户机代理服务器安装代理服务器配置代理服务器配置IE浏览器Windows防火墙 网络安全建议 配置Internet 访问3ChapterInternet简介 Internet发展 前身是ARPANE
2、T，后演变成Internet 提供的主要服务 WWW（万维网）：信息浏览 FTP：文件传输 Mail服务：电子邮件 其他服务 网络新闻组、BBS（电子公告板）、即时消息等 4ChapterIntranet简介 TCP/IP标准技术 网络服务（ WWW、 FTP、Mail） 企业内部信息交流 对外信息发布 连接到InternetRAS DC Mail FTP Web Proxy Serverclient远程办公室InternetIntranet5ChapterInternet连接共享 ICS是为家庭用户和小型办公网络接入 Internet提供的解决方案 至少有两个连接:专用连接和公共连接 在公共
3、连接上启用ICS 专用连接IP：192.168.0.1 ICS只适用于家庭和小型办公网络6Chapter代理服务器3-1 代理服务器示意图InternetWEBProxy ServerclientAclientBCache7Chapter代理服务器3-2vClientA发出资源的请求，根据客户机上的代理服务器设置 ，该请求会发到代理服务器Proxy ServerclientAInternetWEBclientB1234 56v代理服务器将客户机的请求发送到Internet上的一台 WEB主机vWEB主机将资源返回给代理服务器v代理服务器将资源内容发送给客户机，并将内容存储在 Cache中Cac
4、hevClientB请求与ClientA相同的资源，和ClientA一样，也 会将请求发送到代理服务器v代理服务器上已经有该资源的内容，所以代理服务器直接 将资源内容发送给客户机ClientB8Chapter代理服务器3-3 主要特点 缓存功能提高访问速度 隐藏内部网络细节提高安全性 过滤和禁止某些通讯，提升上网效率 监控用户行为 9Chapter配置ICS服务器2-1 只有一个网络连接 无法启用ICS10Chapter配置ICS服务器2-2 具有两个网络连接 1）查看网络连接 2）启用ICS 3）查看共享图标 4）查看专用连接IP地址 5）查看ICS服务配置ICS服务器11Chapter配置
5、ICS客户机 默认网关 192.168.0.1 首选DNS服务器 工作组环境 192.168.0.1 域环境 不变12Chapter阶段总结Intranet有什么特点 ICS有什么特点 代理服务器有什么特点13Chapter阶段练习J背景 JICS方式连接的实现步骤 1）确认ICS服务器的2个网络连接 2）在公共连接启用ICS 3）配置ICS客户机 J目标： J配置ICS服务器 J配置ICS客户机 14Chapter配置代理服务器 安装CCProxy 代理服务设置 帐号设置 查看用户连接信息 二级代理 缓存设置 网站过滤 时间安排 日志管理15Chapter选择代理服务器 选择代理服务器依据的
6、几个要素 功能 性能 成本 易用性 安全性 以简单易用的CCProxy为例16Chapter安装CCProxy 运行安装文件 安装向导 安装路径 开始菜单文件夹 创建快捷方式 开始安装 安装完成 运行CCPproxy17Chapter代理服务设置 “设置”对话框 协议 端口 服务协议端口功能 HTTP 808用于使用浏览 器上网 FTP（Web） 808用于使用浏览 器访问 FTP站点 FTP 2121用于使用FTP客户端软件访问 FTP站点 RTSP 808用于Real Player SOCKS/MMS 1080SOCKS用于某些网络应 用程序如QQ，MMS 用于Microsoft媒体服务
7、Telnet 23用于Telnet客户端程序18Chapter帐号设置 帐号管理 新建帐号 获取地址 创建完的帐号 自动扫描帐户设置19Chapter查看用户连接信息 用户连接信息 连接时间 用户名 IP地址 事件20Chapter二级代理 启用二级代理 代理地址 代理协议 端口二级代理clientProxy ServerInternet21Chapter缓存设置 缓存更新时间 IE缓存选项 缓存路径 缓存大小 总是从缓存中读取22Chapter网站过滤 网站过滤主要内容 网站过滤名 站点过滤 禁止连接 禁止内容 应用过滤规则23Chapter时间安排 时间安排对话 框 星期 时间安排名 时间
8、表 时间段复选框 应用于24Chapter日志管理 通过日志可以查 看用户的上网行 为 设置日志存储路 径 设置日志文件最 大行数 打开日志文件查 看内容日志管理25Chapter配置IE浏览器 Internet选项 连接 局域网（LAN）设 置 地址 端口 代理服务器设置 类型 地址 端口26Chapter阶段练习J背景： JBENET公司采用代理服务器软件CCProxy使 办公网络接入Internet J具体需求是 1）只能访问Web站点 2）只能在周一到周五访问 3）过滤某些站点，如* 4）禁止下载.exe文件 J目标： J配置代理服务器 J配置IE浏览器27Chapter网络安全常识
9、Windows Update 安装Windows补丁 Windows防火墙 网络安全建议28ChapterWindows Update2-1 微软公司不定期的对它的产品发布一些软 件的补丁，来弥补缺陷和漏洞 当一定数量的补丁积累到一定程度后，就 发布Service Pack Windows 2003 发布了Service Pack 1 通过Windows Update可以安装这些补丁 软件29ChapterWindows Update2-2 实现Windows Update的步骤 连接Windows Update 站点 显示3种更新，即关键更新、操作系统补丁和 驱动程序 使用【自动更新】 30
10、Chapter安装Windows补丁 可以直接将微软 发布的更新补丁 下载到本地进行 安装 连接Windows补 定下载中心 下载需要的更新 程序 补丁的文件名大 部分“软件名-编 号-平台类型-语 言版本.exe”组 成 在本地安装更新 程序 安装完成后，在【添加或删 除程序】中可以看到更新程 序31ChapterWindows防火墙 没有安装SP1的 Windows 2003系统 ，其防火墙是ICF 启用防火墙 阻止外部用户访问 办公网络中或者本 机的服务 开放某些服务（勾 选） 配置防火墙的安全 日志 响应外部的ping命令 安装了SP1的 Windows 2003系统 的防火墙 32C
11、hapter网络安全建议 及时下载并安装操作系统漏洞补丁 停止和禁用不必要的服务 为管理员及其他用户设置复杂的密码 重命名Administrator账户 对关键数据定期完成备份 安装杀毒软件，并及时更新病毒库 对邮件附件进行病毒检查 启用防火墙 制定完善的网络安全策略及故障处理措施33ChapterWindows Update 安装Windows补丁 本章总结Internet接入配置代理服务器配置Internet 访问Internet与IntranetICS配置ICS网络安全常识 配置ICS服务器配置ICS客户机代理服务器安装代理服务器配置代理服务器配置IE浏览器Windows防火墙 网络安全
12、建议 Internet主要服务有 WWW、FTP、MailIntranet特点 TCP/IP标准技术 网络服务（ WWW、 FTP、Mail） 企业内部信息交流 对外信息发布 连接到Internet家庭用户和小型办公 网络接入Internet缓存功能提高访问速度 隐藏内部网络细节提高 安全性 过滤和禁止某些通讯， 提升上网效率 监控用户行为 34Chapter实验 任务1 配置ICS 任务2 配置CCProxy 35Chapter任务1 配置ICS 背景 结合本课的阶段练习1，配置ICS服务器，并且在客户 机上通过ICS访问Web服务器 完成标准 在客户机上能够通过ICS访问Web服务器 36Chapter任务2 配置CCProxy 背景 结合本课的阶段练习2，配置CCProxy服务器，要求 1）只启用HTTP协议代理 2）访问时间是周一到周五9：00至18：00 3）过滤某些站点，如* 4）禁止下载.exe文件 完成标准 在客户机上能够通过代理服务器访问Web服务器 验证网站过滤 37Chapter
