第十二章 配置Internet

一、 internet 和 Intranet

1.Internet

1) 发展  : 前身是 ARPANET ，后演变成 Internet

2). 提供的主要服务 ① WWW （万维网）：信息浏览② FTP ：文件传输

③ Mail 服务：电子邮件④网络新闻组、 BBS （电子公告板）、即时消息等

2. Intranet( 企业内部网 )

TCP/IP 标准技术

网络服务（ WWW 、 FTP 、 Mail ）

企业内部信息交流

对外信息发布

连接到 Internet

二 ICS

1.ICS 是为家庭用户和小型办公网络接入 Internet 提供的解决方案

2. 配置 ICS 时注意的问题

1 ）至少有两个连接 : 专用连接和公共连接

2 ）在公共连接上启用 ICS

3 ）专用连接 IP ： 192.168.0.1( 可改 )

4 ） ICS 只适用于家庭和小型办公网络

5 ）公共连接可以使 ADSL 拨号 ISDN 等

3. 配置 ICS 服务器

1 ）右击公共连接→高级→勾选 “允许其他网络用户通过此计算机的 Internet 连接来连接”

3. 客户机上的设置

默认网关： 192.168.0.1

首选 DNS 服务器

工作组环境： 192.168.0.1

域环境：不变

三、代理服务器

1. 将网络客户机的请求转发到 Internet 上的主机，得到回应后在服务器本地缓存得到的内容，在将结果返回给客户机

2. 主要特点 1 ）缓存功能提高访问速度 2 ）隐藏内部网络细节提高安全性

3 ）过滤和禁止某些通讯，提升上网效率 4 ）监控用户行为

3. 常用的代理服务器软件： CCProxy 、 Wingate 、 Sygate 、 ISA Servr 等

四、 CCProxy

1. 安装 ：一路下一步就可

2. 功能： 1 ）代理服务设置 2 ）帐号设置 3 ）查看用户连接信息 4 ）二级代理

5 ）缓存设置 6 ）网站过滤 7 ）时间安排 8 ）日志管理

2. 配置代理服务器

1 ）在那台计算机上安装 CCProxy 那台机子就是代理服务器

2 ）代理服务设置 : 右击“设置”

3. 客户机的设置

1 ）在相应的应用程序中设置好代理即可（后面会详细介绍 CCProxy 的设置）

五、网络安全常识

1. 更新

  微软公司不定期的对它的产品发布一些软件的补丁，来弥补缺陷和漏洞

当一定数量的补丁积累到一定程度后，就发布 Service Pack

Windows  2003 发布了 Service Pack 1

通过 Windows Update 可以安装这些补丁软件

2. 安装补丁

可以直接将微软发布的更新补丁下载到本地进行安装

连接 Windows 补定下载中心

下载需要的更新程序

补丁的文件名大部分“软件名 - 编号 - 平台类型 - 语言版本 .exe ”组成

在本地安装更新程序

3 防火墙

没有安装 SP1 的 Windows 2003 系统，其防火墙是 ICF

启用防火墙

阻止外部用户访问办公网络中或者本机的服务

开放某些服务（勾选）

配置防火墙的安全日志

响应外部的 ping 命令

安装了 SP1 的 Windows 2003 系统的防火墙  

4. 网络安全建议

1 ）及时下载并安装操作系统漏洞补丁

2 ）停止和禁用不必要的服务

3 ）为管理员及其他用户设置复杂的密码

4 ）重命名 Administrator 账户

5 ）对关键数据定期完成备份

6 ）安装杀毒软件，并及时更新病毒库

7 ）对邮件附件进行病毒检查

8 ）启用防火墙

9 ）制定完善的网络安全策略及故障处理措施