internet共享的管理组成部分

《internet共享的管理组成部分》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、第10章Internet共享的管理组成部分本章主要讲述的内容如下：（1）代理服务器的管理。（2）IP地址的转换。10.1代理服务器的管理10.1.1ICS简介ICS（InternetConnectionSharing）即Internet连接共享的英文简称，是Windows系统针对家庭网络或小型的Intranet网络提供的一种Internet连接共享服务。它实际上相当于一个网络地址转换器。1.ICS的实现如果内部网络中有电脑通过接入设备实现了与Internet的连接，那么只需要在这台计算机上进行ICS的设置就可以了。2.实现对内部网络服务器的访问若要

2、在内部网络设备中架设网络服务器并使得外部网络实现对内部网络服务器的访问，则需要对启用了ICS的网络适配器进行适当的设置。10.1.2MicrosoftISAServer2004（InternetSecurityandAcceleration）1.ISA2004的概述通过MicrosoftISA2004提供的几种适用的网络部署方案可以更方便的解决许多网络部署问题。ISA2004部署结构示意图2.ISA2004的功能特点（1）完备的统一管理。（2）详细的状态检测。（3）高集成的入侵检测。（4）高性能的Web缓存。（5）高效的缓存阵列路由协议。（6）灵活

3、的活动缓存。（7）强大的多层防火墙安全。（8）企业策略和访问控制。3.ISA安装入门在安装ISAServer2004之前，必须保证系统安装了最新版本的SP4以及IE为6.0版本。“ISA服务器管理”窗口4.ISA安装配置进阶篇通过IP限制上网客户端。通过刚才新增的“防火墙策略”设置，允许的是所有客户端通过这个ISA连接到外部Internet上去。“用户”选项卡“计划”选项卡10.1.3WinGateWinGate主界面1.对服务器端的配置1）PPPoE方式的配置只需参照普通的拨号方式进行设置即可。可在WinGate中设置DNS、DHCP等服务2）专

4、线方式的配置对于专线方式的配置，类似于配置PPPoE，先对连接内网的网卡进行设置。然后在子网掩码中填入255.255.255.0。其他项目保持缺省即可。对于连接Internet的网卡，只需按照ISP提供的设置方式进行配置就行了。2.客户端设置1）配置客户端IP首先对客户端的IP地址进行配置。接着，进行连通性的测试。2）配置代理服务器设置代理服务器10.2路由和远程访问服务配置了路由和远程访问服务的服务器可以提供局域网（LAN）和广域网（WAN）路由服务，用来连接小型办公网络中的网段或通过Internet连接两个专用网络。10.2.1安装远程访问服务

5、器将“路由和远程访问”配置为远程访问服务器，可将远程工作人员或流动工作人员连接到组织网络上。右击“路由和远程访问”控制台的域服务器，在弹出的菜单中选择“配置并启用路由和远程访问”选项10.2.2新建远程访问策略远程访问策略是一组定义如何授权或拒绝连接的有序规则。右击“路由和远程访问”对话框中的“远程访问策略”选项，在弹出的菜单中选择“新建远程访问策略”10.2.3添加静态路由静态路由是指由网络管理员手工配置的路由信息。静态路由信息在缺省情况下是私有的，不会传递给其他的路由器。网管员也可以通过对路由器进行设置使之成为共享。右击“路由和远程访问”对话框

6、中的“静态路由”选项，在弹出的菜单中选择“新建静态路由”小结本章介绍了代理服务器管理中的ICS和MicrosoftISA以及WinGate及其详细的设置方法，ISA不仅仅是一个代理软件，还具备了“防火墙”功能。最后介绍了路由和远程访问服务。