1、1/Slide numbers配置配置Internet訪問訪問第十一章內容回顧內容回顧n基本磁盤基本磁盤n主分區主分區n擴展分區擴展分區n邏輯驅動器邏輯驅動器n動態磁盤動態磁盤n卷卷n簡單卷、跨區卷、帶區卷、鏡像卷、簡單卷、跨區卷、帶區卷、鏡像卷、RAID 5卷卷n磁盤管理磁盤管理n磁盤配額磁盤配額本章目標本章目標n將將Windows Server 2019Windows Server 2019網絡接入網絡接入InternetInternetn熟悉熟悉ICS(InternetICS(Internet連接共享連接共享) )的配置方法的配置方法n熟悉代理服務器軟件的使用熟悉代理服務器軟件的使用n配

2、置配置IEIE瀏覽器設置瀏覽器設置n了解互聯網使用安全常識了解互聯網使用安全常識Internet接入接入nInternet概述概述nWWW萬維網）萬維網）nFTP服務服務nE-MAIL服務服務nNEWS新聞組）新聞組）nBBS電子公告版）電子公告版）nCHATMSN、icq）Intranet概述概述nTCP/IP標準技術標準技術n網絡服務網絡服務FTP、WWW、）、）n企業內部信息交流企業內部信息交流n對外信息發布對外信息發布n連接到連接到InternetIntranet概述概述(cont.)nIntranet示意圖ICSInternet連接共享連接共享)nICS示意圖Internet連接共享

3、連接共享cont.)n專用連接：專用連接：n內部客戶機配置為自動獲得內部客戶機配置為自動獲得IPn不能在專用連接上激活不能在專用連接上激活ICSn無法修改無法修改ICS默認設置默認設置n內部網絡具有內部網絡具有DNS、DC等服務器，應采用等服務器，應采用其他技術接入其他技術接入InternetnICS適用于家庭和小型企業網絡適用于家庭和小型企業網絡代理服務器代理服務器n代理服務器示意圖代理服務器示意圖WEBProxy ServerclientAclientBCache代理服務器代理服務器(cont.)nClientAClientA發出資源的請求，根據客戶機上的代理服務器發

4、出資源的請求，根據客戶機上的代理服務器 設置，該請求會發到代理服務器設置，該請求會發到代理服務器Proxy ServerclientA1n代理服務器將客戶機的請求發送到代理服務器將客戶機的請求發送到InternetInternet上的一臺上的一臺WEBWEB主機主機WEB2nWEBWEB主機將資源返回給代理服務器主機將資源返回給代理服務器3n代理服務器將內容存儲在本地代理服務器將內容存儲在本地CacheCache中中4n代理服務器將資源內容發送給客戶機，客戶機可以看代理服務器將資源內容發送給客戶機，客戶機可以看到自己請求的資源。到自己請求的資源。5nClientBClientB請求與請求與Cl

5、ientAClientA相同的資源，和相同的資源，和ClientAClientA一樣，一樣，也會將請求發送到代理服務器也會將請求發送到代理服務器clientB6n代理服務器上已經有該資源的內容，所以代理服務器代理服務器上已經有該資源的內容，所以代理服務器直接將資源內容發送給客戶機直接將資源內容發送給客戶機ClientBClientB7代理服務器代理服務器(cont.)nClientA發出資源的請求，根據客戶機上的代理服發出資源的請求，根據客戶機上的代理服務器設置，該請求會發到代理服務器務器設置，該請求會發到代理服務器n代理服務器將客戶機的請求發送到代理服務器將客戶機的請求發送到Internet

6、上的一上的一臺臺WEB主機主機nWEB主機將資源返回給代理服務器主機將資源返回給代理服務器n代理服務器將內容存儲在本地代理服務器將內容存儲在本地Cache中中n代理服務器將資源內容發送給客戶機，客戶機可以代理服務器將資源內容發送給客戶機，客戶機可以看到自己請求的資源。看到自己請求的資源。nClientB請求與請求與ClientA相同的資源，和相同的資源，和ClientA一一樣，也會將請求發送到代理服務器樣，也會將請求發送到代理服務器n代理服務器上已經有該資源的內容，所以代理服務代理服務器上已經有該資源的內容，所以代理服務器直接將資源內容發送給客戶機器直接將資源內容發送給客戶機ClientB代理

7、服務器代理服務器cont.)n利用緩存內容可以提高訪問速度，減少不必利用緩存內容可以提高訪問速度，減少不必要的網絡流量要的網絡流量n隱藏內部網絡細節隱藏內部網絡細節n防火墻功能防火墻功能n監控用戶行為監控用戶行為配置配置ICSn只有一個網絡連接n無法激活ICS配置配置ICScont.)n具有兩個網絡連接n查看網絡連接n激活ICS服務n查看共享圖標n查看專用連接IP地址n查看ICS服務配置配置ICScont.)n具有多個連接，只希望使用一個專用連接n查看網絡連接n激活ICS并選擇一個專用連接n查看ICS配置結果配置配置ICScont.)n具有多個連接，希望使用所有的專用連接n查看網絡連接n創建網

8、橋n網橋創建失敗提示n網橋創建過程n查看網橋創建結果n激活ICSn查看ICS共享配置代理服務器配置代理服務器n代理服務器的選擇代理服務器的選擇n功能功能n性能性能n本錢本錢n易用性易用性n安全性安全性nCCProxy安裝安裝CCProxyn運行安裝文件n安裝向導n安裝路徑n開始菜單文件夾n創建快捷方式n開始安裝n安裝完成n運行CCPproxy代理服務器設置代理服務器設置n“設置對話框n協議n端口n效力協議協議端口端口功能功能HTTP 808用于使用瀏覽器上網用于使用瀏覽器上網 FTP（WEB） 808用于使用瀏覽器訪問用于使用瀏覽器訪問FTP站點站點 FTP 2121用于使用用于使用FTP客戶

9、端軟件訪問客戶端軟件訪問FTP站點站點 RTSP 808用于用于Real Player SOCKS/MMS 1080SOCKS用于某些網絡應用程序如用于某些網絡應用程序如QQ，MMS用于用于microsoft媒體媒體服務服務Telnet 23用于用于Telnet客戶端程序客戶端程序帳號設置帳號設置n帳號管理帳號管理n新建帳號新建帳號n獲取地址獲取地址n創建完的帳號創建完的帳號n自動掃描自動掃描查看用戶連接信息查看用戶連接信息n連接時間n用戶名nIP地址n用戶事件二級代理二級代理n啟用二級代理n代理地址n代理協議n端口 二級代理二級代理clientProxy Server緩存設置緩存設置n更新時

10、間nIE緩存n緩存路徑n緩存大小n總是從緩存中讀取網站過濾網站過濾n網站過濾名網站過濾名n站點過濾站點過濾n禁止連接禁止連接n禁止內容禁止內容n應用過濾規則應用過濾規則時間安排時間安排n時間安排對話框時間安排對話框n時間安排名時間安排名n星期星期n時間表時間表n時間段復選框時間段復選框n應用于應用于日志管理日志管理n日志保存日志保存n日志文件最大行日志文件最大行n打開日志打開日志n清除日志清除日志配置配置IE瀏覽器瀏覽器nInternet選項選項n銜接銜接n局域網局域網LAN設置設置n地址地址n端口端口n代理服務器設置代理服務器設置n類型類型n地址地址n端口端口互聯網使用安全常識互聯網使用安全

11、常識n及時更新操作系統，下載并安裝漏洞補丁及時更新操作系統，下載并安裝漏洞補丁n停止和禁用不必要的服務停止和禁用不必要的服務n為管理員及其他用戶設置復雜的密碼為管理員及其他用戶設置復雜的密碼n禁用禁用GUEST帳戶帳戶n更改系統默認的設置，例如將更改系統默認的設置，例如將Administrator帳戶重命名帳戶重命名n對關鍵數據定期完成備份對關鍵數據定期完成備份互聯網使用安全常識互聯網使用安全常識(cont.)n安裝殺毒軟件安裝殺毒軟件n對郵件附件進行病毒檢查對郵件附件進行病毒檢查n過濾非法網站過濾非法網站n規范軟盤、光盤的使用規范軟盤、光盤的使用n安裝硬件或軟件防火墻安裝硬件或軟件防火墻n制

12、定完善的網絡安全策略及故障處理措施制定完善的網絡安全策略及故障處理措施本章總結本章總結nInternet起源于起源于ARPANETnInternet提供了提供了WWW、FTP、NEWS等等服務服務nIntranet成為企業內部網，用于在企業內部成為企業內部網，用于在企業內部實現資源共享和信息交流實現資源共享和信息交流nIntranet中常常配置了中常常配置了WWW、FTP、RAS等服務器等服務器nICS主要用于將小型網絡接入互聯網，主要用于將小型網絡接入互聯網，ICS主機具有至少兩個連接分別接內網和主機具有至少兩個連接分別接內網和Internet本章總結本章總結(cont.)n利用代理服務器軟

13、件將企業網絡接入互聯網利用代理服務器軟件將企業網絡接入互聯網是是Internet接入的一種主要方式。接入的一種主要方式。n代理服務器軟件可以實現對用戶上網實現代代理服務器軟件可以實現對用戶上網實現代理、緩存、過濾、監控等功能理、緩存、過濾、監控等功能nCCProxy是一種適用于小型網絡的代理服務是一種適用于小型網絡的代理服務器軟件器軟件n客戶端可以在客戶端可以在Internet選項中設置代理服務選項中設置代理服務器地址和端口器地址和端口n了解網絡安全常識了解網絡安全常識實驗目標實驗目標n安裝代理服務器軟件安裝代理服務器軟件CCProxyn配置客戶機配置客戶機Internet選項選項n將企業網絡接入將企業網絡接入Internet目標圖示目標圖示實驗完成標準實驗完成標準n在兩臺服務器上成功安