2020年(安全生产)WINK软路由实现共享与安全.docxVIP

2020年(安全生产)WINK软路由实现共享与安全.docx

  1. 1、本文档共5页,可阅读全部内容。
  2. 2、有哪些信誉好的足球投注网站(book118)网站文档一经付费(服务费),不意味着购买了该文档的版权,仅供个人/单位学习、研究之用,不得用于商业用途,未经授权,严禁复制、发行、汇编、翻译或者网络传播等,侵权必究。
  3. 3、本站所有内容均由合作方或网友上传,本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺!文档内容仅供研究参考,付费前请自行鉴别。如您付费,意味着您自己接受本站规则且自行承担风险,本站不退款、不进行额外附加服务;查看《如何避免下载的几个坑》。如果您已付费下载过本站文档,您可以点击 这里二次下载
  4. 4、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等,请点击“版权申诉”(推荐),也可以打举报电话:400-050-0827(电话支持时间:9:00-18:30)。
  5. 5、该文档为VIP文档,如果想要下载,成为VIP会员后,下载免费。
  6. 6、成为VIP后,下载本文档将扣除1次下载权益。下载后,不支持退款、换文档。如有疑问请联系我们
  7. 7、成为VIP后,您将拥有八大权益,权益包括:VIP文档下载权益、阅读免打扰、文档格式转换、高级专利检索、专属身份标志、高级客服、多端互通、版权登记。
  8. 8、VIP文档为合作方或网友上传,每下载1次, 网站将根据用户上传文档的质量评分、类型等,对文档贡献者给予高额补贴、流量扶持。如果你也想贡献VIP文档。上传文档
查看更多
(安全生产)WINK软路 由实现共享与安全 20XX年XX月峯年的企业咨询咸问经验.经过实战验证可以藩地执行的卓越萱理方案.值得您下载拥有 20XX年XX月 峯年的企业咨询咸问经验.经过实战验证可以藩地执行的卓越萱理方案.值得您下载拥有 WIN2K 软路由实现共享和安全 213003 常州博爱小学管雪枫 内容提要: WIN2K 是壹个比较成熟且易用的网络服务器操作系统, 提供了相当完善了服务功能和解决方案,本文主要挖掘其路由功能, 来实现共享上网和解决某壹类安全问题 随着教育信息化的不断深入,特别在沿海教育发达地区,学校建立网 络平台,已经是学校发展的必经之路;在部分学校,校园网已经是作 为基础设施而存在。但由于都是原来学科教师来管理校园网,在解决 某些问题时,特别是在网络的共享和安全方面,总是有些不知所措。 希望本文能给大家带来壹些帮助。 一、 高性能的共享上网 实现共享上网的软件有很多第三方软件, 如WINGATE (代 理类软件),SYGATE(网关类软件)等等,都提供了良好的实 现方案,而WIN2K是通过路由的 NAT地址转换 来实现的。 代理服务器必须配置成为使用 TCP 端口。客户机也要配置才能 利用代理服务器,增加了很多人工操作。而网关类代理软件执行效率 不高,特别是几个网段壹起共享上网时,问题更严重。而WIN2K 的NAT实现了私有地址到公有地址的转换,从某壹角度能够理解为 所有内网计算机用的是同壹个公网地址来实现上网功能的。主要优势 是设置简单,功能全面,管理方便。以下简单介绍设置方法 (1)安装基础软件及协议 1、 安装WIN2K路由模块 2、 tcp/ip 协议 3、DHCP服务(管理中需要用) 建立路由器 :启动路由软件,进行配置。在管理工具中启动 “路 由及远程访问。新建壹个路由服务器。 配置NAT :在这个过程中,根据向导的提示进行选择操 作即可。①选择INTERNET连接服务器②选择NAT路由 器; ICS也能够实现只享,但公适合家庭使用。 选择公网接口 :根据向导提示选择公网的那块网卡。 DNS地址解析设置,为了正确访问In ternet网址,我们选 择使用 Internet 上的 DNS 就能够了 最后,系统自动判断为另壹块网卡所在的内网提供NAT服 务,如果你有俩个网段则需要进行选择。 内网计算机(客户机)设置:内网计算机只在是服务器 内网网卡所在的网段内即可上网。为了简单操作,便于管理,壹般采 用DHCP服务来让内网计算机自动获网络配置。 安装好DHCP后,建立壹个作用域,设置好起始IP和终 止IP(如图)。 设置好你要要排除的IP地址,IP租约时间可设置为36 5天。 设置好基本信息后,就能够设置DHCP选项。 客户端路由地址:服务器内网地址 客户端DNS 客户端DNS地址:输入本地ISP的DNS地址 ,常州为 41 这样内网计算机开机时就能获得壹个能够使用服务器NAT 功能的内网设置 ,且内网计算机无需进行网络设置 ,设置和管理全在服 务器上进行。 二、 设置软路由,安全扩展服务器 Windows是壹个易用的操作系统,同是也是壹个漏洞百出的操 作系统, 特别是作为网络服务器, 安全显得格外重要。 如果有壹堵墙, 档住网络上的入侵,服务器藏在后面就安全多了。其实这个功能能够 用路由的端口映射来实现。 路由(NAT)除了能够把内网地址虚拟成公网地址,也能够 把公网地址指到内网来。这个公网地址就是我们设置的壹道墙。只有 通过安全通道的信息才能进入内网,而地址转换和端口映射就组成了 这个安全通道。 假设公网地址是 1,提供WWW服务的服务器是 , 通过地址转换和端口映射能够实现:客户浏览 1 ,其实是浏览192.168 35服务的WWW服务,而其它信 息均不能到达 , 即使外网入侵 1 ,也不会影响 到内网服务器,通过增加端口,壹个公网地址能够绑定多个内网服务 器,实现安全扩展。 (1 )进入路由配置程序,选择 外网接口 (2)选择特殊端口,选择服务的协议WWW就选择TCP,然 后添加壹条记录,专用地址输入内网地址 ; 传入端口(公 网地址端口)和传出端口(内网地址端口)写8 0( www 服务默认 为 80 ,如果你改了端口,也要作相应改动) 。 如果你仍有壹台内网服务器想作为FTP服务,那么方法相同, 只要把专用地址写为另壹个内网地址,端口改为2 1即可。如果你改 变了传入端口(如2 2 ),那么外网访问时就应加端口号(如 1:22 )。 之上俩个例子能够见出,WIN2K的路由功能十分强大,经 过简单的设置就完成了共享上网和端口映射的功能,提高了校园网的 效率和安全。然而这仅是网络应用和管理中的冰山壹角,要用好校园 网,管好校园网,发挥校园网的巨大作用我们仍要学习更多更多。

文档评论(0)

乐乐 + 关注
实名认证
文档贡献者

该用户很懒,什么也没介绍

1亿VIP精品文档

相关文档