安全连接Internet.pptVIP

安全连接Internet 案例，需求分析 连接线路比较及选择 ISDN DDN FR ADSL 选择连接到 Internet的方法 通过路由器连接到 Internet 利用防火墙保护 Internet 连接的安全 利用 NAT 连接到 Internet 利用 Internet 连接共享连接到 Internet 利用代理服务器连接到 Internet 通过路由器连接到 Internet 利用防火墙保护 Internet 连接的安全 利用 NAT 连接到 Internet 利用 Internet 连接共享连接到 Internet 利用代理服务器连接到 Internet 比较上述 Internet 连接方案 NAT 与路由比较 NAT 与代理服务器比较 Internet 连接共享与 NAT 比较 使用路由器配置 Internet 访问 使用 NAT 配置 Internet 访问 安装 NAT 配置 NAT 为 NAT 安装路由器接口 配置 NAT 为 NAT 安装路由器接口 Proxy的工作过程及实现 ISA的相关概念及实现 安装ISA Server 配置ISA Server和客户端 管理ISA Server 访问控制的实现 从内到外的访问 Web访问 Firewall / SecureNAT Firewall / Firewall Client Local host访问 从外到内的访问 对Web服务器的访问 对其他服务器的访问 对Local host的访问 * * 通过路由器把内部网络连接到 Internet: 优化网络性能 使内部网上所有的用户都可以共享一条 Internet 连接 把内部网连接到 Internet 上最简单的方法 路由器 Internet 内部网 Intranet 利用防护墙实现与 Internet 安全连接: 放置对内部网络未经授权的访问 可以设定允许那些信息包进出内部网络 Intranet Internet 路由器 防火墙 客户机 IP = 192.168.1.3 IP = 192.168.1.4 IP = 192.168.1.5 运行 NAT 服务的计算机Internal IP = 192.168.1.1External IP = 131.107.2.1 客户机发送信息包给运行 NAT 服务的计算机 运行 NAT 的计算机确定目的客户机，然后修改信息包标题，在将信息包发送给客户机 运行 NAT 的计算机修改信息包的标题，然后通过Internet 把信息包发送给 外部的 Web 服务器 外部的 Web 服务器发送一个回答信息给运行 NAT 的计算机 Internet Web 服务器IP = 131.107.50.1 利用 Internet 连接共享连接到 Internet: 简化了 NAT 的配置过程 使小型或家庭办公网络可以共享一条 Internet 连接 Internet 小型或家庭办公网络 Internet 连接共享 Internet LAN 代理服务器 利用代理服务器连接到 Internet: 代理服务器在内部网络和Internet 之间起一个网关的作用，以确保内部网络的安全性 将信息缓存来减少内部网与 Internet 之间的网络流量 Routing and Remote Access Action View Tree LONDON (local) Name Routing and Remote Access Server Status LONDON (local) Routing Interfaces Ports AppleTalk Routing IP Routing General Static Routes IGMP IPX Routing Remote Access Policies Remote Access Logging Routing Interfaces Ports AppleTalk Routing IP Routing IPX Routing Remote Access Policies Remote Access Logging LONDON (local) Properties General Security IP IPX AppleTalk PPP Event Logging Routing and Remote Access Enable this computer as a: Router Local area network (LAN) routing only LAN and demand-dial routing Remote access server OK Cancel Apply Network Address Translation