WSA_第十二章(配置internet訪問)

1、第十二章 配置internet訪問實(shí)驗(yàn)背景BENET公司只有10臺(tái)計(jì)算機(jī)，公司申請(qǐng)了一條ADSL專線訪問internet，公司要求能讓十臺(tái)電腦都可以利用這條專線上網(wǎng)，利用ICS實(shí)現(xiàn)。BENET公司員工數(shù)目增加，ICS不能滿足需求，同時(shí)管理員迫切需要監(jiān)控網(wǎng)絡(luò)中那臺(tái)計(jì)算機(jī)占有更多的網(wǎng)絡(luò)流量，需要過濾必要的網(wǎng)站，需要禁止下載.exe文件，需要加快網(wǎng)絡(luò)訪問速度，公司決定使用ccproxy部署代理服務(wù)器。實(shí)驗(yàn)?zāi)繕?biāo)1 啟動(dòng)ICS，保證可以訪問老師準(zhǔn)備的WEB服務(wù)器2安裝ccproxy，訪問時(shí)間限制在周一到周五9:00-18:00 3 只允許經(jīng)理通過驗(yàn)證上網(wǎng)，而普通員工不能上網(wǎng)4 過濾掉網(wǎng)站實(shí)驗(yàn)環(huán)境1 一人

2、一組2 準(zhǔn)備兩臺(tái)Windows Server 2003虛擬機(jī)（1臺(tái)為ICS服務(wù)器,另外一臺(tái)為客戶機(jī)）3 ICS服務(wù)器有兩塊網(wǎng)卡4 客戶機(jī)有一塊網(wǎng)卡5 WEB服務(wù)器在老師機(jī)器上6 復(fù)制CCPROXY到本計(jì)算機(jī)X盤，在老師計(jì)算機(jī)上任務(wù)一 配置ICS服務(wù)器如上圖 準(zhǔn)備兩臺(tái)Windows Server 2003虛擬機(jī)（1臺(tái)為ICS服務(wù)器,另外1臺(tái)為客戶機(jī)）ICS服務(wù)器IP配置內(nèi)網(wǎng)網(wǎng)卡 192.168.8.19/24外網(wǎng)網(wǎng)卡 192.168.9.1/24網(wǎng)關(guān)不需配置 ,DNS配置為192.168.9.100 客戶機(jī)IP配置IP地址192.168.8.0/24網(wǎng)關(guān)配為192.168.8.19/24DNS服

3、務(wù)器請(qǐng)配置為 192.168.9.100配置完成后請(qǐng)測(cè)試網(wǎng)絡(luò)連通性用你配置好的ICS ping 192.168.9.100用你配置好的客戶機(jī)ping 你的網(wǎng)關(guān)IP 本例中為ping 192.168.8.19實(shí)驗(yàn)步驟1 啟動(dòng)ICS，保證可以訪問老師準(zhǔn)備的WEB服務(wù)器客戶機(jī)把網(wǎng)關(guān)配置為192.168.8.19 DNS配置為192.168.9.100在客戶端訪問失敗，查看效果2.在雙網(wǎng)卡服務(wù)器上配置internet連接共享ICS兩塊網(wǎng)卡，連接到內(nèi)網(wǎng)的192.168.8.19連接到外網(wǎng)的192.168.9.1在192.168.9.1網(wǎng)卡上配置修改內(nèi)網(wǎng)的網(wǎng)卡，改回為原來的ip地址192.168.8.19

4、在客戶機(jī)訪問網(wǎng)站成功訪問了，_任務(wù)二 配置代理服務(wù)器3 安裝ccproxy，訪問時(shí)間限制在周一到周五9:00-18:00 安裝ccproxy啟動(dòng)ccproxy客戶端訪問在IE-工具-internet-連接-局域網(wǎng)設(shè)置 選項(xiàng)中設(shè)置，參照書358頁設(shè)置依據(jù)客戶端訪問結(jié)果為可成功訪問設(shè)置規(guī)則按題目完成其他所需時(shí)間設(shè)置 訪問時(shí)間限制在周一到周五9:00-18:00更改代理服務(wù)器的時(shí)間為23:00客戶端訪問結(jié)果4只允許經(jīng)理通過驗(yàn)證上網(wǎng)，而普通員工不能上網(wǎng)a先新建一個(gè)允許使用代理服務(wù)器的用戶b客戶端訪問驗(yàn)證結(jié)果為下圖，不是誰都可以上網(wǎng)的，只有輸入密碼才可以，在企事業(yè)單位中經(jīng)常使用5 過濾掉網(wǎng)站客戶端訪問結(jié)果實(shí)驗(yàn)問題1 ICS有什么特點(diǎn)2 代理服務(wù)器有什么特點(diǎn)3 如何設(shè)置CCPROX