第15章网络其它高级服务重点.ppt

《计算机网络应用教程》第15章 网络其它高级服务 15.1 路由和远程访问 15.1.1 安装路由和远程访问 15.1.1 安装路由和远程访问 15.1.1 安装路由和远程访问 15.1.1 安装路由和远程访问 15.1.2 NAT（网络地址转换） 15.1.2 NAT（网络地址转换） 15.1.2 NAT（网络地址转换） 15.1.2 NAT（网络地址转换） 15.1.2 NAT（网络地址转换） 15.1.2 NAT（网络地址转换） 15.1.2 NAT（网络地址转换） 15.1.2 NAT（网络地址转换） 15.1.2 NAT（网络地址转换） 15.1.3 VPN（虚拟专用网） 15.1.3 VPN（虚拟专用网） 15.1.3 VPN（虚拟专用网） 15.1.3 VPN（虚拟专用网） 15.1.4 管理远程访问服务器 15.1.4 管理远程访问服务器 15.1.4 管理远程访问服务器 15.1.4 管理远程访问服务器 15.1.4 管理远程访问服务器 15.1.4 管理远程访问服务器 15.2 代理服务器 15.2 代理服务器 15.2.1 安装WinRoute 15.2.1 安装WinRoute 15.2.2 管理WinRoute 15.2.2 管理WinRoute 15.2.2 管理WinRoute 15.2.2 管理WinRoute 15.2.2 管理WinRoute 15.2.2 管理WinRoute 15.2.2 管理WinRoute 15.2.2 管理WinRoute 机械工业出版社 将WinRoute安装在一台Windows Server 2008服务器上，Winroute具有NAT和防火墙的功能，服务器的连接情况如图所示。 安装WinRoute6.5.1的步骤见书P322~P324。 1. 新建连接 1) 单击【开始】→【程序】→【Kerio】→【Administration Console】打开“新建连接”对话框。输入用户名和密码，单击【连接】。 2) 出现“网络规则向导”对话框，单击【下一步】。选择因特网连接类型，可供选择的类型有： ◆ 单项因特网连接-永久（连接到一个ISP） ◆ 单项因特网连接-按需拨号（连接到一个拨号ISP） ◆ 多个因特网连接-故障转移（连接到多个ISP） ◆ 多个因特网连接-流量负载平衡（连接到多个ISP） 3) 选择连接到因特网的接口，单击【下一步】。选择出站策略，单击【下一步】。选择是否作为VPN服务器，单击【下一步】。 4) 选择入站策略，如果局域网中运行有任何从因特网访问的服务器（如WEB服务器），可以单击【添加】按钮，添加入站映射。单击【下一步】。单击【完成】完成网络规则向导。 2. 配置管理 (1) 流量策略管理 WinRoute管理控制台的界面，单击左边【配置】下的【流量策略】，可以打开流量策略，图中有一个名为“NAT”的策略，表示从内网（可信/本地）可以访问Internet的DNS、FTP、HTTP等服务。 (2) 内容过滤 内容过滤包括： 1）HTTP策略。 HTTP策略包括URL规则、内容规则等，用户可以根据自己的需求配置策略。 2）FTP策略。 FTP策略可以设置FTP规则。 3）防病毒策略。 防病毒策略可以防病毒引擎、HTTP FTP扫描等。 (3) 状态 单击左边【配置】下的【状态】，管理员可以看到活动主机、连接、统计等情况。 (4) 登录 单击左边【配置】→【登录】→【http】，可以看到所有的HTTP连接。 * * 2011.01 第15章 网络其它高级服务 路由和远程访问 1 代理服务器 2 第15章 网络其它高级服务 路由和远程访问 1 代理服务器 2 使用“路由和远程访问”配置路由服务器，内部网络可以通过服务器访问外部的Internet；远程访问（Remote Access）也称为远程接入访问。使用“路由和远程访问”服务配置远程访问服务器，可以将远程或移动工作人员连接到企业内部的专用局域网上，远程用户可以像本地局域网内的用户一样工作。用户运行远程访问软件，并初始化到远程访问服务器上的连接。远程访问服务器会为远程访问用户提供身份验证，保证只有合法用户才能访问远程企业内部专用局域网资源。 在Windows Server 2008中安装路由和远程访问步骤如下： 1) 单击【开始】→【程序】→【管理工具】→【服务器管理器】，单击“角色”中的【添加角色】，出现“添加角色向导