WinRoute Pro在上网教学中应用.docVIP

WinRoute Pro在上网教学中应用 　　 摘 要：本文主要介绍了WinRout Pro做为代理服务器软件的设置过程。机房设置代理服务器是为了加强学生上网时学生机的安全和访问内容的安全，通过对WinRout Pro软件的了解，和具体功能实现的设置，使机房管理者对教学上网有了更好地控制和管理。 　　 关键词：WinRoute Pro 代理服务器 网络端口 Internet ARP 　　 中图分类号:G434 文献标识码:A文章编号: 1673-1875(2008)12-115-01 　　 　　 我院机房上网都是通过本机房的集线器与本机房的网络插口同学院服务器相连，实现与Internet的联接。这样致使每台学生机都相当于是一台独立的终端与实验楼的网关相连，因为没有很好的网络防护设置，上网的学生机经常遭到ARP病毒的攻击，结果是整栋楼的上网都受到影响。为了解决这个问题，我为所管的每个需要上网的机房都做了一台代理服务器，这样即使受到ARP病毒的攻击也只会影响到本机房的网关（代理服务器），不会影响到整栋楼的上网，而且这样也很方面查找到ARP病毒攻击的对象，也便于解决问题。 　　 首先我要在机房里找一台机器做代理服务器，原则上应该选择一台配置相对高的机器来完成这个任务，而且这台机器上需要安装两块网卡，一块用来与局域网相连，另一块用来与校园网连接。在准备好硬件设备后，就要准备代理服务器的软件了，我选用的是WinRoute Pro做为我的代理服务器的软件。下面我就详细说明是怎样设置WinRoute Pro来让代理服务器对局域网的联网管理发挥作用的。 　　 　　 一、先了解一下WinRoute Pro的主要功能 　　 　　 WinRoute Pro是一个集路由器、DHCP服务器、DNS服务器、NAT、防火墙于一身的代理服务器软件，同时它还是一个可以应用于局域网内部的邮件服务器软件，所以WinRoute Pro不但可以实现局域网内的所有微机共享一个Internet 连接（连接方式包括MODEM、ISDN、xDSL、DDN、DirecPC等），而且可以实现局域网内部的邮件管理，实现局域网与Internet之间的邮件交换。该软件安装使用非常简单，仅需在服务器安装即可。设置选项交互性好，且有内置缓存功能，使访问速度大大提高。 　　 　　 二、WinRoute Pro基本配置 　　 　　 开启WinRoute管理程序，将出现一个初始登录对话框。当登录窗口弹出后，或者保留预置的localhost，或者输入WinRoute主机的IP地址，再输入管理用户名和密码。如果是第一次连接时，用“Admin”作为用户名，可忽略口令，确定后即可进入主界面。当然为了保密起见也可设置一个管理员密码。点击WinRoute主介面上的图标栏上倒数第三个图标按钮，或是点击菜单栏上“设置”菜单栏中的“帐号”，则弹出用户账号的对话框，在该对话框中的“用户”域中有一用户“Admin”这就是WinRoute的管理员用户名了，双击该用户名或单击该对话框中的“编辑”按钮弹出“编辑用户”对话框，管理员密码就是在这里设置的。设置完密码后确定即可，这样WinRoute管理员密码就设置完成了。 　　 　　 三、WinRoute Pro 的连接设置 　　 　　 我所管理的机房机器上网是通过校园网与Internet进行连接的，设置同专线上网设置。代理服务器上的两块网卡，一块是用来与校园网相连，另一块网卡与局域网相连，所以我们要分别给这两块网卡设置IP地址和掩码。根据我机房的情况，连接局域网的网卡IP设为了此机房局域网的静态IP，与校园相连的网卡IP设成自动获取，这个工作我在Windows网络连接设 置中完成。而在WinRoute Pro中的设置如下：在“设置”菜单中选择“接口表”选项，则弹出“接口/NAT”对话框，这里第一块是连接校园网的网卡，第二块是连接局域网的网卡。选中第一块网卡图标，然后点击“属性”按钮，弹出“接口属性”对话框，在“设置”的选项中选中这个NAT复选框，而接入局域网的网卡，则不必选NAT。 　　 NAT对话框中，NAT是“Network Address Translator”（网络地址翻译），如果选中该项，通过地址翻译，使该计算机能够访问不在同一个网络区域中的计算机，而且WinRout Pro可以很好支持不同网段之间的网络，具有很好的路由功能。 　　 　　 四、WinRoute Pro的安全性设置 　　 　　 WinRoute Pro提供了两个安全功能，用户可以通过该软件定义一个过滤规则，对经过代理服务器的数据信息进行过滤；还能对外来访问进行隔离，起防火墙作用，自动保护内部网络不受到外部的攻击。其具体设置如下： 　　 在“设置”菜单中