《win2003服务器配置internet访问》由会员分享，可在线阅读，更多相关《win2003服务器配置internet访问（34页珍藏版）》请在金锄头文库上搜索。
1、Version 1.0,第十一章,配置Internet访问,2/34,内容回顾,基本磁盘 主分区 扩展分区 逻辑驱动器 动态磁盘 卷 简单卷、跨区卷、带区卷、镜像卷、RAID 5卷 磁盘管理 磁盘配额,3/34,本章目标,将Windows Server 2003网络接入Internet 熟悉ICS(Internet连接共享)的配置方法 熟悉代理服务器软件的使用 配置IE浏览器设置 了解互联网使用安全常识,4/34,Internet接入,Internet概述 WWW（万维网） FTP服务 E-MAIL服务 NEWS（新闻组） BBS（电子公告版） CHAT（MSN、icq）,5/34,Intra
2、net概述,TCP/IP标准技术 网络服务（FTP、WWW、E-MAIL） 企业内部信息交流 对外信息发布 连接到Internet,6/34,Intranet概述(cont.),Intranet示意图,7/34,ICS（Internet连接共享),ICS示意图,8/34,Internet连接共享（cont.),专用连接：192.168.0.1 不能在专用连接上激活ICS 无法修改ICS默认设置 内部网络具有DNS、DC等服务器，应采用其他技术接入Internet ICS适用于家庭和小型企业网络,代理服务器,代理服务器示意图,9/34,代理服务器(cont.),ClientA发出资源的请求，根据
3、客户机上的代理服务器 设置，该请求会发到代理服务器,代理服务器将客户机的请求发送到Internet上的一台WEB主机,WEB主机将资源返回给代理服务器,代理服务器将内容存储在本地Cache中,4,代理服务器将资源内容发送给客户机，客户机可以看到自己请求的资源。,ClientB请求与ClientA相同的资源，和ClientA一样，也会将请求发送到代理服务器,代理服务器上已经有该资源的内容，所以代理服务器直接将资源内容发送给客户机ClientB,10/34,11/34,代理服务器(cont.),ClientA发出资源的请求，根据客户机上的代理服务器设置，该请求会发到代理服务器 代理服务器将客户机的
4、请求发送到Internet上的一台WEB主机 WEB主机将资源返回给代理服务器 代理服务器将内容存储在本地Cache中 代理服务器将资源内容发送给客户机，客户机可以看到自己请求的资源。 ClientB请求与ClientA相同的资源，和ClientA一样，也会将请求发送到代理服务器 代理服务器上已经有该资源的内容，所以代理服务器直接将资源内容发送给客户机ClientB,12/34,代理服务器（cont.),利用缓存内容可以提高访问速度，减少不必要的网络流量 隐藏内部网络细节 防火墙功能 监控用户行为,13/34,配置ICS,只有一个网络连接 无法激活ICS,配置ICS（cont.),具有两个网络
5、连接 查看网络连接 激活ICS服务 查看共享图标 查看专用连接IP地址 查看ICS服务,14/34,配置ICS（cont.),具有多个连接，只希望使用一个专用连接 查看网络连接 激活ICS并选择一个专用连接 查看ICS配置结果,15/34,配置ICS（cont.),具有多个连接，希望使用所有的专用连接 查看网络连接 创建网桥 网桥创建失败提示 网桥创建过程 查看网桥创建结果 激活ICS 查看ICS共享,16/34,17/34,配置代理服务器,代理服务器的选择 功能 性能 成本 易用性 安全性 CCProxy,安装CCProxy,运行安装文件 安装向导 安装路径 开始菜单文件夹 创建快捷方式 开
6、始安装 安装完成 运行CCPproxy,18/34,代理服务器设置,“设置”对话框 协议 端口 服务,19/34,帐号设置,帐号管理 新建帐号 获取地址 创建完的帐号 自动扫描,20/34,21/34,查看用户连接信息,连接时间 用户名 IP地址 用户事件,二级代理,启用二级代理 代理地址 代理协议 端口,22/34,23/34,缓存设置,更新时间 IE缓存 缓存路径 缓存大小 总是从缓存中读取,24/34,网站过滤名 站点过滤 禁止连接 禁止内容 应用过滤规则,网站过滤,25/34,时间安排对话框 时间安排名 星期 时间表 时间段复选框 应用于,时间安排,26/34,日志保存 日志文件最大行
7、 打开日志 清除日志,日志管理,配置IE浏览器,Internet选项 连接 局域网（LAN）设置 地址 端口 代理服务器设置 类型 地址 端口,27/34,28/34,互联网使用安全常识,及时更新操作系统，下载并安装漏洞补丁 停止和禁用不必要的服务 为管理员及其他用户设置复杂的密码 禁用GUEST帐户 更改系统默认的设置，例如将Administrator帐户重命名 对关键数据定期完成备份,29/34,互联网使用安全常识(cont.),安装杀毒软件 对邮件附件进行病毒检查 过滤非法网站 规范软盘、光盘的使用 安装硬件或软件防火墙 制定完善的网络安全策略及故障处理措施,30/34,本章总结,Int
8、ernet起源于ARPANET Internet提供了WWW、FTP、E-MAIL、NEWS等服务 Intranet成为企业内部网，用于在企业内部实现资源共享和信息交流 Intranet中常常配置了WWW、FTP、E-MAIL、RAS等服务器 ICS主要用于将小型网络接入互联网，ICS主机具有至少两个连接分别接内网和Internet,31/34,本章总结(cont.),利用代理服务器软件将企业网络接入互联网是Internet接入的一种主要方式。 代理服务器软件可以实现对用户上网实现代理、缓存、过滤、监控等功能 CCProxy是一种适用于小型网络的代理服务器软件 客户端可以在Internet选项中设置代理服务器地址和端口 了解网络安全常识,32/34,实验目标,安装代理服务器软件CCProxy 配置客户机Internet选项 将企业网络接入Internet,目标图示,33/34,34/34,实验完成标准,在两台服务器上成功安装了CCProxy 客户机可以通过代理服务器上网 客户机可以通过二级代理服务器上网 正确按照计算机名和IP地址创建用户帐号 利用网站过滤规则成功限制客户机上网 利用时间安排规则成功限制客户机上网 能够记录上网日志,
