7 代理服务.pptVIP

子项目七 代理服务器配置与管理 目录 任务描述 相关资讯 任务实施 技能拓展 企业需求 某企业拥有一个内部网，不对外开放。内部计算机可以访问Internet，但需要对某些用户限制某些服务和某些网站的访问，对上网时间的要求是： 企业网中的有些网站是对外公开的，例如、电子邮件系统，这些网站需要可以在Internet上访问。 需求分析 需求一： 内部计算机访问Internet。 分析一： 由于需要用户权限和时间限制，需采用代理服务器实现。 需求二： 外部计算机访问内部网络。 分析二： 代理服务器能够对外发布服务。 代理服务器 1代理服务器概述 代理服务器英文全称是Proxy Server，其功能就是代理网络用户去取得网络信息。形象的说：它是网络信息的中转站。 代理服务器3-1 代理服务器示意图 代理服务器3-2 代理服务器功能 2代理服务器功能 缓存 安全性 名称解析 代理服务器分类 HTTP代理常用端口8080 Socks代理 1080 防火墙和代理服务器 防火墙 用于特定报文的屏蔽 代理服务器用于实现网络连通 共同点：都用来连接内外网络，网络结构中处于同一位置 防火墙体系结构 1.双宿主主机结构 2，屏蔽主机结构 3，屏蔽子网结构 代理服务器 Win平台 Wingate ,Sygate ISA Server CCproxy Linux 平台 Squid Apache 一、安装CCProxy 配置代理服务器 安装CCProxy 代理服务设置 帐号设置 查看用户连接信息 二级代理 缓存设置 网站过滤 时间安排 日志管理 安装CCProxy 运行安装文件 安装向导 安装路径 开始菜单文件夹 创建快捷方式 开始安装 安装完成 运行CCPproxy 代理服务设置 “设置”对话框 协议 端口 服务 帐号设置 帐号管理 新建帐号 获取地址 创建完的帐号 自动扫描 查看用户连接信息 用户连接信息 连接时间 用户名 IP地址 事件 二级代理 启用二级代理 代理地址 代理协议 端口 缓存设置 缓存更新时间 IE缓存选项 缓存路径 缓存大小 总是从缓存中读取 网站过滤 网站过滤主要内容 网站过滤名 站点过滤 禁止连接 禁止内容 应用过滤规则 时间安排 时间安排对话框 星期 时间安排名 时间表 时间段复选框 应用于 日志管理 通过日志可以查看用户的上网行为 设置日志存储路径 设置日志文件最大行数 打开日志文件查看内容 配置IE浏览器 Internet选项 连接 局域网（LAN）设置 地址 端口 代理服务器设置 类型 地址 端口 二、安装ISA Server 2004 2.1 ISA Server 2004介绍 ISA Server 2004功能介绍 ISA Server的版本 ISA Server安装注意事项 2.2 ISA Server综合解决方案 小型企业应用方案 对于有几十台计算机，使用一条专线上网的小型企业 ISA Server放在公司局域网和Internet之间 为整个网络提供共享连接和安全性 ISA Server综合解决方案（Cont） ISA Server的组件 2.3 ISA Server在域环境下的安装 启动安装程序：光盘安装 “ISA Autorun.exe” 选择安装方案 选择企业安装选项 配置存储服务器设置帐号 对DC有控制权的用户才有权配置存储服务器 指定网络 选择网卡 指定内部网络地址范围 设置防火墙客户端连接 启动安装过程至完毕 ISA Server在域环境下的安装 2.4 ISA Server界面介绍 二、配置ISA Server 2004 2.1 ISA Server 2004基础知识 网络模板 策略元素 协议 用户集 内容类型 计划 网络对象 网络模板2-1 作用 为了方便管理员设置防火墙策略 提供了5个预定义的网络模板， 包含了常用与复杂的网络拓扑 使用方法 【阵列】－【网络】，点击右侧的【模板】 网络模板2-2 边缘防火墙 3向外围网络 前端防火墙 后端防火墙 策略元素 协议 用户集 内 容 类 型 计 划 网络对象 2.2 防火墙策略规则 常用访问规则 访问规则 源网络上的客户端如何访问目标网络上的资源 Web发布规则 让外部用户访问企业的Web服务器。同时又不危及内部网络的安全性 邮件发布规则 让外部用户访问企业邮件服务器。同时又不危及内部网络的安全性 访问规则工作原理 创建访问规则2-1 应用实例 公司财务部有一台计算机是专门用来作财务报表的，要求这台计算机任何时间都不可以连接到外部网络 这台计算机的IP地址是82/24