11-配置Internet访问ppt课件

1、1/Slide numbers配置配置Internet访问访问第十一章内容回顾内容回顾n基本磁盘基本磁盘n主分区主分区n扩展分区扩展分区n逻辑驱动器逻辑驱动器n动态磁盘动态磁盘n卷卷n简单卷、跨区卷、带区卷、镜像卷、简单卷、跨区卷、带区卷、镜像卷、RAID 5卷卷n磁盘管理磁盘管理n磁盘配额磁盘配额本章目标本章目标n将将Windows Server 2019Windows Server 2019网络接入网络接入InternetInternetn熟悉熟悉ICS(InternetICS(Internet连接共享连接共享) )的配置方法的配置方法n熟悉代理服务器软件的使用熟悉代理服务器软件的使用n配

2、置配置IEIE浏览器设置浏览器设置n了解互联网使用安全常识了解互联网使用安全常识Internet接入接入nInternet概述概述nWWW万维网）万维网）nFTP服务服务nE-MAIL服务服务nNEWS新闻组）新闻组）nBBS电子公告版）电子公告版）nCHATMSN、icq）Intranet概述概述nTCP/IP标准技术标准技术n网络服务网络服务FTP、WWW、）、）n企业内部信息交流企业内部信息交流n对外信息发布对外信息发布n连接到连接到InternetIntranet概述概述(cont.)nIntranet示意图ICSInternet连接共享连接共享)nICS示意图Internet连接共享

3、连接共享cont.)n专用连接：专用连接：n内部客户机配置为自动获得内部客户机配置为自动获得IPn不能在专用连接上激活不能在专用连接上激活ICSn无法修改无法修改ICS默认设置默认设置n内部网络具有内部网络具有DNS、DC等服务器，应采用等服务器，应采用其他技术接入其他技术接入InternetnICS适用于家庭和小型企业网络适用于家庭和小型企业网络代理服务器代理服务器n代理服务器示意图代理服务器示意图WEBProxy ServerclientAclientBCache代理服务器代理服务器(cont.)nClientAClientA发出资源的请求，根据客户机上的代理服务器发

4、出资源的请求，根据客户机上的代理服务器 设置，该请求会发到代理服务器设置，该请求会发到代理服务器Proxy ServerclientA1n代理服务器将客户机的请求发送到代理服务器将客户机的请求发送到InternetInternet上的一台上的一台WEBWEB主机主机WEB2nWEBWEB主机将资源返回给代理服务器主机将资源返回给代理服务器3n代理服务器将内容存储在本地代理服务器将内容存储在本地CacheCache中中4n代理服务器将资源内容发送给客户机，客户机可以看代理服务器将资源内容发送给客户机，客户机可以看到自己请求的资源。到自己请求的资源。5nClientBClientB请求与请求与Cl

5、ientAClientA相同的资源，和相同的资源，和ClientAClientA一样，一样，也会将请求发送到代理服务器也会将请求发送到代理服务器clientB6n代理服务器上已经有该资源的内容，所以代理服务器代理服务器上已经有该资源的内容，所以代理服务器直接将资源内容发送给客户机直接将资源内容发送给客户机ClientBClientB7代理服务器代理服务器(cont.)nClientA发出资源的请求，根据客户机上的代理服发出资源的请求，根据客户机上的代理服务器设置，该请求会发到代理服务器务器设置，该请求会发到代理服务器n代理服务器将客户机的请求发送到代理服务器将客户机的请求发送到Internet

6、上的一上的一台台WEB主机主机nWEB主机将资源返回给代理服务器主机将资源返回给代理服务器n代理服务器将内容存储在本地代理服务器将内容存储在本地Cache中中n代理服务器将资源内容发送给客户机，客户机可以代理服务器将资源内容发送给客户机，客户机可以看到自己请求的资源。看到自己请求的资源。nClientB请求与请求与ClientA相同的资源，和相同的资源，和ClientA一一样，也会将请求发送到代理服务器样，也会将请求发送到代理服务器n代理服务器上已经有该资源的内容，所以代理服务代理服务器上已经有该资源的内容，所以代理服务器直接将资源内容发送给客户机器直接将资源内容发送给客户机ClientB代理

7、服务器代理服务器cont.)n利用缓存内容可以提高访问速度，减少不必利用缓存内容可以提高访问速度，减少不必要的网络流量要的网络流量n隐藏内部网络细节隐藏内部网络细节n防火墙功能防火墙功能n监控用户行为监控用户行为配置配置ICSn只有一个网络连接n无法激活ICS配置配置ICScont.)n具有两个网络连接n查看网络连接n激活ICS服务n查看共享图标n查看专用连接IP地址n查看ICS服务配置配置ICScont.)n具有多个连接，只希望使用一个专用连接n查看网络连接n激活ICS并选择一个专用连接n查看ICS配置结果配置配置ICScont.)n具有多个连接，希望使用所有的专用连接n查看网络连接n创建网

8、桥n网桥创建失败提示n网桥创建过程n查看网桥创建结果n激活ICSn查看ICS共享配置代理服务器配置代理服务器n代理服务器的选择代理服务器的选择n功能功能n性能性能n本钱本钱n易用性易用性n安全性安全性nCCProxy安装安装CCProxyn运行安装文件n安装向导n安装路径n开始菜单文件夹n创建快捷方式n开始安装n安装完成n运行CCPproxy代理服务器设置代理服务器设置n“设置对话框n协议n端口n效力协议协议端口端口功能功能HTTP 808用于使用浏览器上网用于使用浏览器上网 FTP（WEB） 808用于使用浏览器访问用于使用浏览器访问FTP站点站点 FTP 2121用于使用用于使用FTP客户

9、端软件访问客户端软件访问FTP站点站点 RTSP 808用于用于Real Player SOCKS/MMS 1080SOCKS用于某些网络应用程序如用于某些网络应用程序如QQ，MMS用于用于microsoft媒体媒体服务服务Telnet 23用于用于Telnet客户端程序客户端程序帐号设置帐号设置n帐号管理帐号管理n新建帐号新建帐号n获取地址获取地址n创建完的帐号创建完的帐号n自动扫描自动扫描查看用户连接信息查看用户连接信息n连接时间n用户名nIP地址n用户事件二级代理二级代理n启用二级代理n代理地址n代理协议n端口 二级代理二级代理clientProxy Server缓存设置缓存设置n更新时

10、间nIE缓存n缓存路径n缓存大小n总是从缓存中读取网站过滤网站过滤n网站过滤名网站过滤名n站点过滤站点过滤n禁止连接禁止连接n禁止内容禁止内容n应用过滤规则应用过滤规则时间安排时间安排n时间安排对话框时间安排对话框n时间安排名时间安排名n星期星期n时间表时间表n时间段复选框时间段复选框n应用于应用于日志管理日志管理n日志保存日志保存n日志文件最大行日志文件最大行n打开日志打开日志n清除日志清除日志配置配置IE浏览器浏览器nInternet选项选项n衔接衔接n局域网局域网LAN设置设置n地址地址n端口端口n代理服务器设置代理服务器设置n类型类型n地址地址n端口端口互联网使用安全常识互联网使用安全

11、常识n及时更新操作系统，下载并安装漏洞补丁及时更新操作系统，下载并安装漏洞补丁n停止和禁用不必要的服务停止和禁用不必要的服务n为管理员及其他用户设置复杂的密码为管理员及其他用户设置复杂的密码n禁用禁用GUEST帐户帐户n更改系统默认的设置，例如将更改系统默认的设置，例如将Administrator帐户重命名帐户重命名n对关键数据定期完成备份对关键数据定期完成备份互联网使用安全常识互联网使用安全常识(cont.)n安装杀毒软件安装杀毒软件n对邮件附件进行病毒检查对邮件附件进行病毒检查n过滤非法网站过滤非法网站n规范软盘、光盘的使用规范软盘、光盘的使用n安装硬件或软件防火墙安装硬件或软件防火墙n制

12、定完善的网络安全策略及故障处理措施制定完善的网络安全策略及故障处理措施本章总结本章总结nInternet起源于起源于ARPANETnInternet提供了提供了WWW、FTP、NEWS等等服务服务nIntranet成为企业内部网，用于在企业内部成为企业内部网，用于在企业内部实现资源共享和信息交流实现资源共享和信息交流nIntranet中常常配置了中常常配置了WWW、FTP、RAS等服务器等服务器nICS主要用于将小型网络接入互联网，主要用于将小型网络接入互联网，ICS主机具有至少两个连接分别接内网和主机具有至少两个连接分别接内网和Internet本章总结本章总结(cont.)n利用代理服务器软

13、件将企业网络接入互联网利用代理服务器软件将企业网络接入互联网是是Internet接入的一种主要方式。接入的一种主要方式。n代理服务器软件可以实现对用户上网实现代代理服务器软件可以实现对用户上网实现代理、缓存、过滤、监控等功能理、缓存、过滤、监控等功能nCCProxy是一种适用于小型网络的代理服务是一种适用于小型网络的代理服务器软件器软件n客户端可以在客户端可以在Internet选项中设置代理服务选项中设置代理服务器地址和端口器地址和端口n了解网络安全常识了解网络安全常识实验目标实验目标n安装代理服务器软件安装代理服务器软件CCProxyn配置客户机配置客户机Internet选项选项n将企业网络接入将企业网络接入Internet目标图示目标图示实验完成标准实验完成标准n在两台服务器上成功安