配置internet的通路

一：iternet的特點

1  支援tcp/ip聯網協定

2  具有多種網絡服務

二：ics  internet連接配接共享

1  适用于小型或家庭網絡

實驗：2003添加網卡，，網卡橋接，第二塊自定義，xp自定義

外網的叫公共連接配接，内網的叫專用連接配接

特點2 必須有兩個網絡連接配接，一個是公共連接配接，一個是專用連接配接。

特點3  需要在公共連接配接上激活ics。

實驗步驟：網路上的芳鄰---屬性----改名----ip10.100.100.1 網關 10.100.100.254 dns  10.100.100.253

公共---屬性---配ip---檢視能否上網。

公共連接配接---屬性----進階---激活

4  在專用連接配接上自動獲得i92.168.0.1

172.16.0.1

5  代理伺服器ccproxxy

禁用專用網卡---賬号---允許部分

特點1  可以監控客戶機的上網行為

建立---儲存---确定---儲存---确定

2  安全性

設定：可以設定參數

3  提高了通路效率

4  客戶機的設定    ie浏覽器---工具---internet選項---連接配接---區域網路設定---啟用代理伺服器

 internet起源可以連接配接到20世紀60年代末，美國國防部進階計劃研究署arpa成功的實作了基于計算機分組交換技術的網絡arpanet

在internet提供的服務通常有以下幾種www：網際網路   www服務可以讓使用者浏覽大量資訊。

ftp（檔案傳輸協定）可以讓使用者在網絡中上傳和下載下傳個種類型的檔案。

mail（郵件）在internet中運作許多郵件服務，這些郵件服務扮演着郵局的作用，當使用者利用郵件用戶端發送郵件時，這些郵件伺服器迅速的将郵件轉發到收件人的郵箱裡。

一個典型的internet具有以下特征：

1  使用tcp/ip标準技術

2  具有多種internet網絡服務

3  多内可以提供一個高效，靈活的資訊交流，資訊共享和企業管理的理想方式

4  對外釋出企業産品資訊，滿足企業與客戶的交流需要。

5  可以連接配接到internet使用其提供的各種服務。

ics  ：internet連接配接共享

ics是為家庭使用者和小型辦公網絡接入internet提供的解決方案

配置ics應注意以下幾個問題

1  ics伺服器需要有兩個連接配接，一個是公共連接配接和專用連接配接

1  在公共連接配接上啟用ics，專用連接配接ip位址會自動獲得192.168.0.1

4  ics隻适用于家庭和小型辦公網絡

使用代理伺服器具有以下幾個特點:

1  緩存功能提高通路速度

2  隐藏内部網絡細節提高安全性

3  過濾和禁止某些通訊，提升上網速率

4  監控使用者的行為

選擇代理伺服器的軟體産品時，可以依據以下幾個要素

1  功能  2  性能  3  成本  4  易用性  5 安全性

常用的代理伺服器的軟體有ccproxxy    wingate   sypate   isa   server等

配置代理伺服器主要包括代理伺服器設定，賬号設定，檢視使用者連接配接資訊，二級代理，緩存，網站過濾，時間安排和日志管理等。

 協定                         端口                                                          功能

http                     808                                                  用于使用浏覽器上網

ftp（web）          808                                            浏覽器通路ftp站點

ftp                        2121                                            使用ftp用戶端軟體通路ftp站點

rtsp                       808                                         real   player

socks/mms          1080                                    應用于某些内部網絡應用程式

telnet                   23                                       用于telnet用戶端程式

windows     update可以下載下傳3種更新，關鍵更新，作業系統更新檔和驅動程式

為了提高辦公網絡的安全性，應注意以下幾個方面

及時下載下傳安裝作業系統漏洞更新檔

2  停止和禁用不必要的服務

3  為管理者幾其他使用者設定複雜的密碼

4  重命名administrator賬戶

5  對關鍵資料定期備份

6  安裝防毒軟體，并及時更新病毒庫

7  對郵件附件進行病毒檢查

8  啟用防火牆

9  制定完善的網絡安全政策幾故障處理政策。