局域网组建与维护实例教程 第9章Internet共享.ppt

2,第9章 internet共享,大家都知道因特网提供各式各样的服务与资源，因此因特网上的各类资源共享就成为我们进一步提供资源共享所必须关注的重要课题。在上一章中介绍了如何通过相关的硬件设备连接到因特网中，本章重点介绍如何通过相关的软件设置来达到因特网连接资源共享的目的。 所谓的连接资源共享，就是将某一台计算机连接到因特网的带宽(连接所能提供的网络数据传输速率)和其他计算机共享，使得其他计算机可以通过内部的局域网进行因特网的连接操作，从而通过这台计算机的因特网连接来连接外部的因特网，进而使得局域网中的每一台计算机都具备连接因特网的能力。,3,9.1 代理服务器的配置,代理服务器的英文名称为proxy，是lan(局域网)和isp(因特网服务商)之间的中间代理机构，它负责转发合法的网络信息，并对转发进行控制和登记。 局域网中的计算机要想连接到因特网上，都必须通过专门的代理服务器才能够建立和因特网的连接。代理服务器是个人网络和因特网服务商之间的中间代理机构，它负责转发合法的网络信息，并对转发进行控制和登记。在使用网络浏览器浏览网络信息的时候，如果使用代理服务器，浏览器就不是直接到web服务器去取回网页，而是向代理服务器发出请求，由代理服务器取回浏览器所需要的信息。 代理服务器在局域网的internet连接共享任务中扮演着极为重要的角色，没有它我们就无法将局域网中的每一台电脑连接到因特网中。而要建立代理服务器就必须在相关的服务器上安装特定代理服务器应用软件，然后对其进行一番配置，这样才能够在局域网中建立代理服务器。,4,9.1.1 代理服务器的原理和作用,当客户在浏览器中设置好代理服务器后，使用浏览器访问所有www站点的请求都不会直接发给目的主机，而是先发给代理服务器，代理服务器接受了客户的请求以后，由代理服务器向目的主机发出请求，并接受目的主机的数据，存于代理服务器的硬盘中，然后再由代理服务器将客户要求的数据发给客户，工作原理如图9.1所示。,5,9.1.1 代理服务器的原理和作用,代理服务器的作用主要有以下4个。 提高访问速度。因为客户要求的数据存于代理服务器的硬盘中，因此下次这个客户或其他客户再要求相同目的站点的数据时，就会直接从代理服务器的硬盘中读取，代理服务器起到了缓存的作用，对热门站点有很多客户访问时，代理服务器的优势更为明显。 代理服务器可以起到防火墙的作用。因为所有使用代理服务器的用户都必须通过代理服务器访问远程站点，因此在代理服务器上就可以设置相应的限制，以过滤或屏蔽掉某些信息。这是局域网网管对局域网用户访问范围限制最常用的办法，也是局域网用户为什么不能浏览某些网站的原因。拨号用户如果使用代理服务器，同样必须服从代理服务器的访问限制，除非用户不使用这个代理服务器。 通过代理服务器访问一些不能直接访问的网站。互联网上有许多开放的代理服务器，客户在访问权限受到限制时(而这些代理服务器的访问权限是不受限制的)，刚好代理服务器在客户的访问范围之内，那么客户通过代理服务器访问目标网站就成为可能。国内的高校多使用教育网，不能出国，但通过代理服务器，就能实现访问因特网，这就是高校内代理服务器热的原因所在。 安全性得到提高。无论是上聊天室还是浏览网站，目的网站只能知道用户来自于代理服务器，而用户的真实ip就无法测知，这就使得使用者的安全性得以提高。,6,9.1.2 常用代理服务软件,目前用来组建代理服务器的常用代理服务软件有很多种，其中比较著名的，也是使用最为广泛的主要有以下3种。 sygate代理服务器软件 wingate代理服务器软件 winroute 代理服务器软件 下面对这3种著名的代理服务器软件做个比较，具体情况请参阅表9.1。 参见教材p313,7,9.1.3 服务器端wingate的安装和配置,(1) 首先执行wingate的安装程序，出现软件产品的使用协议声明，如图9.2所示。 (2) 单击i agree按钮，开始wingate服务器端软件的安装过程。此时安装程序要求用户选择安装的类型，共分为【服务器】和【客户端】两种，首先来安装服务器版本，因此选中configure this computer as the wingate server单选按钮，如图9.3所示。 (3) 接着单击next按钮继续安装，此时出现安装服务器端软件的安装画面，如图9.4所示。,8,9.1.3 服务器端wingate的安装和配置,(4) 单击next按钮继续安装，此时出现wingate的软件授权信息，如图9.5所示。用户可以从网站上付费获得长期使用的授权，或者直接跳过这一步操作，不填任何信息，这样一来用户只能够得到30天的使用期，30天后需要重新安装该软件才能够继续使用。由于我们没有付费，在此只能够使用评估版，所以在此选中evaluate wingate home，standard or pro(free 30 day trial)单选按钮。 (5) 单击next按钮继续安装，出现评估版提示信息，如图9.6所示。 (6) 单击next按钮，接着出现选择安装的目录对话框，如图9.7所示。我们可以使用程序默认的安装目录，也可以单击按钮来指定安装目录的位置。,9,9.1.3 服务器端wingate的安装和配置,(7) 单击next按钮，接着出现选择安装组件的类型对话框，选中custom setup单选按钮可以自定义安装组件，在此选中express setup(recommended)单选按钮来简化安装操作，如图9.8所示，直接选择常用的组件来安装。 (8) 单击next按钮，会提示一些安装方面的信息，我们可以一路按next按钮，直到显示当前的安装信息，并且准备开始安装操作，如图9.9所示。 (9) 单击begin按钮，开始复制文件的操作，如图9.10所示。 (10) 最后复制文件完毕后，会显示安装完成的信息，如图9.11所示。,10,9.1.3 服务器端wingate的安装和配置,(11) 单击finish按钮，此时安装程序会提示重新启动计算机，如图9.12所示。 (12) 如果要使用wingate 软件，就必须马上重新启动计算机，此时单击ok按钮，重新启动计算机。重新启动计算机后，将在任务栏右侧发现一个wingate服务器的启动图标，这表示wingate安装成功并已经启动。 (13) 下面可以进行wingate服务器的用户管理设置工作。首先激活wingate服务器端的管理服务，方法是在服务器上选择【开始】|【程序】| wingate | gatekeeper命令，之后出现登录管理程序对话框，如图9.13所示。,11,9.1.3 服务器端wingate的安装和配置,(14) 可以看到，此时的管理程序只有一个默认的帐号，即administrator，而默认的密码为空，因此不需要密码就可以登录。 (15) 输入完毕后，单击ok按钮，密码设置完成，下一次用户就必须使用新密码登录此管理程序。gatekeeper管理程序画面如图9.15所示。 (16) 接着将在系统中新增一个用户，并将原来提供给用户使用的guest用户帐号停用，提供用户登录的功能。在gatekeeper主窗口中左侧窗口中选择users选项，如图9.16所示。,12,9.1.3 服务器端wingate的安装和配置,(17) 可以看到，用户的管理可以分为两类，一类是group(组)的管理；一类是user(用户)的管理。通过把某些用户给类到某个组，可以同时对这些用户指定相同的管理方案，在此新增一个组，并且新增一个属于该组中的用户。选择groups选项，右击，在弹出的快捷菜单中选择new group命令，如图9.17所示。 (18) 接着出现new group对话框，输入group的名称以及基本的描述内容，如图9.18所示。由于此时还没有添加用户，因此不需要使用下方列表来添加用户到这个组中。 (19) 单击ok按钮，回到主窗口后，可以发现groups选项列表中多出了刚才新增加的user组，如图9.19所示。,13,9.1.3 服务器端wingate的安装和配置,(20) 接下来新增加一个属于这个组的用户，先选择窗口左侧列表中的users选项，并右击，在弹出的快捷菜单中选择new user命令，如图9.20所示。 (21) 出现properties for new user对话框，如图9.21所示。首先在user info选项卡中输入用户的基本信息，并选中所需的选项。 (22) 接着设置用户所属的组。切换到groups选项卡，并在上方列表和下方列表中双击设置用户所属的组，如图9.22所示。,14,9.1.3 服务器端wingate的安装和配置,(23) 设置完毕后单击ok按钮，回到主窗口中，此时就会看到多出一个用户，如图9.23所示。 (24) 在完成了增加组和用户的设置后，此时还没有重新指定系统策略，因此目前的系统仍然可由任意用户登录，接下来设置管理的策略，使用户在登录时必须输入密码来验证身份，并以此提供不同的服务。具体方法是，在wingate的主窗口中的users选项卡中，双击system policies选项，如图9.24所示。 (25) 出现system policies对话框，在此可以设置系统策略，可以看到目前对话框中只有一条规则，即everyone(所有用户)提供【unrestricted rights(无限制权力)】的规则，如图9.25所示。,15,9.1.3 服务器端wingate的安装和配置,(26) 由于我们提供限定用户的网络服务，所以首先要闪出这一规则，接着新增一条规则，单击对话框中的add按钮，出现如图9.26所示的规则设置对话框。 (27) 在此可以对新增的用户设置每次登录必须确认密码，因此选中specify user or group单选按钮，并且制定新增的用户，同时选中对话框下方的user must be authenticated单选按钮，如图9.27所示。 (28) 接着用户可以切换到其他选项卡中新增各类规则，如切换到location选项卡，可以设置接受用户来源地址和拒绝连接的用户来源地址，如图9.28所示。如果单击add按钮，可以增加相应的用户来源地址，单击remove按钮，则可以删除相应的用户来源地址。,16,9.1.3 服务器端wingate的安装和配置,(29) 切换到time选项卡，可以设置可使用的时间列表和不可以使用的时间列表，如图9.29所示。如果单击add按钮，可以增加相应的时间列表，单击remove按钮，则可以删除相应的时间列表。 (30) 切换到ban list选项卡，可以设置无法提供用户连接的主机地址，如图9.30所示。如果单击add按钮，可以用来显示设置对话框并输入所选拒绝主机地址，delete按钮和edit按钮则分别用来删除和编辑所选的拒绝项目。 (31) 在规则设置完毕后，单击ok按钮，回到主窗口，此设置立即生效。接下来，进行wingate的代理服务高级功能的设置工作。首先在主窗口画面中切换到services选项卡，如图9.31所示。,17,9.1.3 服务器端wingate的安装和配置,(32) 在所选选项上右击，在弹出的快捷菜中单击properties命令，接着便出现调整服务属性对话框，如图9.32所示。 (33) 切换到bindings 选项卡，此选项卡用来调整代理服务的来源对象，一般默认提供服务的来源主要是主机本身以及局域网内的网络设备，而不对外提供服务，如图9.33所示。 (34) 接着切换到interfaces选项卡，这个选项卡的设置则是有关对外要求信息的设备设置，一般来说主机上所有网络设备都可以成为对外要求信息的装置。此外对于windows操作系统来说，通常只需选择第一项将这个工作交给操作系统即可，如图9.34所示。,18,9.1.3 服务器端wingate的安装和配置,(35) 切换到sessions选项卡，此选项卡的设置主要是做超时判断的设置，如图9.35所示。 (36) 切换到policies选项卡，此选项卡和前面提到的管理策略选项卡类似，提供有关该代理服务相关的策略设置，如图9.36所示。,19,9.1.4 客户端的配置,(1) 首先将wingate软件复制到客户端的计算机上，然后就可以开始客户端软件的安装，执行wingate安装程序，出现如图9.37所示的版权声明画面。 (2) 单击i agree按钮，同意声明内容，继续安装，出现用户选择安装类型对话框，如图9.38所示。 (3) 选中configure this computer as a wingate internet client单选按钮，接着单击next按钮，此时由于wingate的客户端软件需要的安装空间很小，因此软件直接安装到了它默认的安装目录中，故没有什么安装选项可供选择，最后直接进入确认画面，如图9.39所示。,20,9.1.4 客户端的配置,(4) 单击start按钮，接着便开始复制文件的操作，复制完毕以后，出现完成整个操作的提示信息，如图9.40所示。 (5) 单击finish按钮，此时安装程序要求重新启动计算机，单击ok按钮，重新启动计算机完成整个安装过程，并能够使用客户端软件。接下来，进行客户端的代理服务器的设置工作，将代理服务器设置为wingate服务器计算机。首先在桌面上执行ie程序，打开ie程序后，选择【工具】|【因特网选项】|【局域网设置】命令，然后在打开的【局域网(lan)设置】对话框中设置代理服务器为局域网中的wingate服务器所使用的ip地址，如图9.41所示。 (6) 输入完毕后，单击 ok按钮数次后回到ie主画面，就完成了代理服务器的设置工作。,21,9.2 代理服务器网关的配置,安装了sygate等服务器端程序的计算机，将来会成为局域网中其他计算机对外的通信网关，在局域网中担当内外沟通的重要任务。本节介绍如何进行代理服务器网关的配置以及应该注意的相关问题。,22,9.2.1 服务器端sygate的安装和配置,(1) 首先确认服务器必须具备两块网卡，一块用于连接局域网(用来指定私有ip地址)，另外一块用于连接因特网(用来指定真实ip地址)。选择【控制面板】|【系统】|【硬件】|【设备管理器】命令，在打开的【设备管理器】对话框中确认列表中是否已经存在两块网卡。 (2) 然后开始配置网卡的属性。选择【控制面板】|【网络连接】命令，右击【本地连接】或【外部连接】图标，在弹出的快捷菜单上选择【属性】命令，在弹出的本地连接属性对话框中进行设置。 (3) 接着单击【取消】按钮，返回到网络对话框，并选取另外一块用来连接局域网的网卡对应的tcp/ip服务，并单击【属性】按钮，在属性对话框中，确认其中的私有地址和其他的各项信息已经设置正确，注意此处的网关、dns都设置为本机的私有ip地址，如图9.43所示。,23,9.2.1 服务器端sygate的安装和配置,(4) 两块网卡的确认工作完毕后，接着要确认连接是否正确，在此用ping 命令来确认连接是否能够正确建立，先确认因特网连接部分，方法是选择【开始】|【运行】命令，在出现的对话框中输入一个在线网址 (5) 输入命令后，单击 ok按钮，便开始对为ip地址的计算机进行网络测试，如果网络连接正确便会得到适当的响应,出现如图9.45所示的连接信息。 (6) 这些确认工作都完成后，就可以开始sygate程序的安装，执行sygate安装程序，首先执行复制安装文件的操作，如图9.46所示。,24,9.2.1 服务器端sygate的安装和配置,(7) 接着进入安装向导的欢迎画面，如图9.47所示。 (8) 单击next按钮，进入软件的授权、版权声明对话框，如图9.48所示。 (9) 单击yes按钮，接着需要选取软件安装的目录，用户可以单击browse按钮来更改安装目录位置。如图9.49所示。 (10) 单击next按钮进入下一个对话框，如图9.50所示。程序提示需要选取程序组的安装位置，可以按照默认设置进行安装。,25,9.2.1 服务器端sygate的安装和配置,(11) 单击next按钮开始复制文件，如图9.51所示。 (12) 文件复制完毕后，安装程序要求用户设置使用模式，共有server和client两种模式，在此选择server mode ，如图9.52所示。 (13) 选定后单击ok按钮，此时程序开始执行检测内外部网络的操作，在检测执行过程中程序会要求用户确认目前是否已经连接到因特网的提示，如图9.53所示。原则上如果用户已经连接到网络，这个检测的操作将会完成软件的基本设置。,26,9.2.1 服务器端sygate的安装和配置,(14) 确认后单击【确定】按钮继续检测操作，如图9.54所示。 (15) 检测结束时，此时如果程序发现局域网中本地连接的ip地址没有配置好，就会提示用户是否要将本地连接的ip地址设置为默认的，如图9.55所示。 (16) 在此可以选择默认值，也可以更改为自己想要的ip地址，前提是一定要符合局域网中ip地址的分配规则。在此单击yes按钮，选择默认的ip地址。此时程序提示用户重新启动计算机来使刚才所作的设置生效，如图9.56所示。,27,9.2.1 服务器端sygate的安装和配置,(17) 单击【是】按钮，系统重新启动，安装操作到此全部结束。 (18) 如果程序由于无法连接因特网而无法通过自动检测，会要求用户手动输入软件的注册号或者序列号，如图9.57所示。 (19) 由于使用的是从网上下载的使用版本，所以在注册对话框中，单击i am a trial user按钮，在如图9.58所示的对话框中输入从网络上下载程序时得到的trail key(可以到http:/www.s网站获得此号码)。,28,9.2.1 服务器端sygate的安装和配置,(20) 输入完毕后单击ok按钮，出现简单的感谢信息。 (21) 单击【确定】按钮，出现设置对话框，如图9.59所示。 (22) 如果通过电话线连接因特网，选中dial-up单选按钮，如图9.60所示。 (23) 如果选中dial-up单选按钮，只需在dialup settings区域单击add按钮来添加所使用的帐号以及输入帐号和密码即可，如图9.61所示。,29,9.2.1 服务器端sygate的安装和配置,(24) 如果选中ethernet单选按钮，则需要选择用于局域网以及因特网连接所使用的网卡，如图9.62所示。由于系统中只有两块网卡，因此仅需更改一个设置即可，另外一个设置就会自动使用另一块网卡。 (25) 最后，可以按照需求在options区域更改高级的设置，如果需要sygate来做安全管制或者ip地址分配等功能，可以设置程序激活后自动激活sygate共享服务和dhcp功能，如图9.63所示。 (26) 接下来将激活sygate服务器端服务功能。方法是选择【开始】|【程序】| sygate | sygate manager命令，如果此前的设置正确，此时将会进入程序的主画面，如图9.64所示。 (27) 如果此时sygate服务已经打开，可以在控制栏上看到sygate的图标上面没有差号，同时程序主画面工具栏上的【播放】按钮不可以单击，而【停止】按钮则可以单击，表示当前为打开状态；如果此时sygate服务没被打开，可以在控制栏上看到sygate的图标上面有差号，同时程序主画面工具栏上的【播放】按钮可以单击，而【停止】按钮则不可以单击。,30,9.2.2 客户端的配置,(1) 在安装sygate的客户端服务之前，首先要进行客户端的网络配置，从而让客户端可以利用服务器作为网关进而和因特网通信。 (2) 选定tcp/ip协议后，单击【属性】按钮，默认打开的选项卡为【ip地址】选项卡，然后为这台计算机设置一个适当的私有ip地址以及子网掩码，如图9.68所示。 (3) 接下来设置【网关】选项，由于将前面设置的服务器作为网关，因此在此设置网关的地址就是服务器的地址，如图9.69所示。,31,9.2.2 客户端的配置,(4) 接下来设置dns选项，由于客户端的所有的网络操作都必须经过服务器，所以同样也要将dns域名服务器设置为服务器地址，如图9.70所示。 (5) 确定上述设置无误后，单击【确定】按钮，此时系统将提示重新启动计算机以使新设置起作用。单击【是】按钮，重新启动计算机。 (6) 接下来进行sygate的客户端的安装，此过程相当简单，执行上一小节中的第6步到第12步，并在第12步中选择client mode选项，如图9.71所示。,32,9.2.2 客户端的配置,(7) 然后执行第13步和第15步，安装程序会要求重新启动计算机。重新启动计算机后，选择【开始】|【程序】| sygate | sygate manager命令，出现sygate客户端程序主画面，如图9.72所示。 (8) 如果要打开或者关闭服务器端的sygate服务，用户只需在客户端的主画面工具栏上单击对应的【播放】或【停止】按钮，或者选择service菜单上的start或者stop命令即可。 (9) 最后，利用ping命令来检测一下设置和安装的正确性。 (10) 如果连接成功，则会给出连接的传输响应时间等信息，如果连接不成功，就会给出request time out的连接超时提示信息，如图9.74所示。,33,9.3 路由服务器的组建,除了前面提到的采用代理服务器来实现internet共享连接以外，还可以使用路由器来实现internet共享连接。通过路由器，局域网中的计算机就可以访问internet。由于windows server 2003操作系统内置了路由功能，所以可以让安装了windows server 2003操作系统的服务器在局域网中充当路由器，这样既可以节省一笔购置路由器的开支，又可以充分利用已有的资源。本节就来给大家介绍一下路由服务器的配置方法。,34,9.3.1 windows server 2003路由服务器概述,路由器根据计算机所在的网络id号来判断和传送信息。通过网络发送的每个数据包，都有一个含有源地址和目标地址字段的数据报头。路由器将每个数据报头同网络地址字段相比较，从而为该数据报选择最佳的路径，从而达到优化网络性能的目的。 windows server 2003服务器在作为局域网中的路由器时，还具有网络地址转换(nat)功能，它可以将局域网内部的私有ip地址转换为能够在internet上进行通信的合法的公用ip地址。windows server 2003路由服务器使用公用ip地址，局域网中的其他计算机则使用私有ip地址。从局域网中传到internet上的数据包则由windows server 2003路由服务器将它们的私有ip地址转换为公用ip地址，从而使得局域网中的每一台使用私有地址的计算机都可以和internet上的其他计算机进行通信了。整个过程如图9.75所示。,35,9.3.2 组建windows server 2003路由服务器,(1) 首先要在windows server 2003服务器上安装两块网卡，一块用来进行本地连接，一块用来进行外部internet的连接。网卡的安装和配置请参见第2章和第4章的有关内容。 (2) 接下来进行两块网卡的ip地址设置，将本地连接的网卡的ip地址设置为局域网的私有ip地址，而将外部连接的网卡的ip地址设置为isp指定的公有ip地址。 (3) 各ip地址的配置方法参见前两节的有关内容，在此不再介绍。 (4) 接下来要进行的工作就是配置并启用路由服务器的功能。,36,9.3.2 组建windows server 2003路由服务器,(5) 选择【操作】|【添加服务器】命令，在随后弹出的【添加服务器】对话框中将此台计算机添加为路由服务器，如图9.77所示。如果系统已经将这台计算机默认为路由服务器，可以跳过此步骤。 (6) 右击新添加的路由服务器，然后在弹出的快捷菜单中选择【配置并启用路由和远程访问】命令，如图9.78所示。 (7) 从而打开【路由和远程访问服务器安装向导】对话框，如图9.79所示。,37,9.3.2 组建windows server 2003路由服务器,(8) 在向导的欢迎画面中单击【下一步】按钮，弹出公共设置对话框，在公共设置对话框中选中【网络路由器】单选按钮，如图9.80所示。 (9) 然后单击【下一步】按钮，弹出路由协议对话框，如图9.81所示。在对话框中列出了所安装的协议，保持默认设置。 (10) 单击【下一步】按钮，弹出请求拨号连接对话框，如图9.82所示。由于是专线连接isp，所以在请求拨号连接对话框中选中【否】单选按钮。,38,9.3.2 组建windows server 2003路由服务器,(11) 单击【下一步】按钮，弹出完成向安装导对话框，如图9.83所示。在对话框中单击【完成】按钮，系统开始在此台计算机上启动路由和远程访问服务。 (12) 接下来，为了使局域网中的计算机都能够使用私有ip地址连接internet，还需要对路由服务器配置网络地址转换功能，即nat路由协议。首先打开【路由和远程访问】窗口，单击路由器，展开它，如图9.84所示。 (13) 右击“树”区域中的【常规】项目，在弹出的快捷菜单中选择【新路由选择协议】命令，如图9.85所示。,39,9.3.2 组建windows server 2003路由服务器,(14) 随后弹出【新路由选择协议】对话框，如图9.86所示。在【新路由选择协议】对话框中选择【网络地址转换(nat)】项目。 (15) 单击确定按钮，返回【路由和远程访问】窗口，完成windows server 2003路由器中的nat协议的安装过程。此时可以看到刚刚添加的nat协议，如图9.87所示。 (16) 接下来需要选择运行nat协议的网络接口，右击新安装的【网络地址转换(nat)】协议，选择快捷菜单中的【新