《在Windows网络中使用NAT及ProxyServer.ppt

Chapter 在Windows网络中使用NAT及Proxy Server 内容回顾 远程访问服务器的配置方法 远程访问策略的实施 远程访问策略的应用规则 使用远程访问策略限制用户的接入 本章目标 理解NAT的概念和工作原理 熟悉代理服务器的工作过程 掌握Windows环境下的NAT的配置方法 安装和使用代理服务器软件 将企业网接入Internet 路由器 ICS NAT Proxy Server 使用路由器接入 使用ICS 使用NAT Network Address Translation 使用私有地址的网络与公用网络Internet相连 节省IP地址 静态NAT NAT池 PAT NAT工作过程 使用Proxy Server 提供给内部网络用户访问Internet 支持NAT 两个网络接口 代理服务器软件 Wingate MS Proxy Server Proxy Server拓扑图 Proxy Server的特点 加快对网络的浏览速度 节省IP开销 作为防火墙 提高访问速度 方便对用户的管理 Windows环境下NAT的实现 路由和远程访问服务包括 NAT 路由协议 安装路由和远程访问NAT 服务器 配置NAT 服务器 配置NAT客户机 安装路由和远程访问NAT 服务器 配置NAT 服务器 配置NAT服务器属性 配置NAT客户机 安装Wingate 登录到Wingate Gatekeeper Gatekeeper（Cont.） 配置代理服务器完成Internet访问 配置代理服务器完成Internet访问(Cont.) 配置DHCP服务 信息过滤（禁止聊天） 设置时间限制 设置时间限制（Cont.） 本章总结 路由器接入，Proxy Server接入，ICS和NAT接入，成为现在Internet接入的最常用的方式 NAT可以将私有IP地址转换为公有IP地址，将使用私有地址的网络与公用网络Internet相连 对于向外发出的数据包，NAT设备将源IP地址和源TCP/UDP端口号转换成一个公有的源IP地址和可能改变的端口号 本章总结（Cont.） 对于流入内部网络的数据包，NAT设备将目的地址和TCP/UCP端口转换成私有的IP地址和最初的TCP/UDP端口号 将运行Windows Server 2003系统的计算机作为NAT服务器，在RRAS管理控制台中配置NAT服务 本章总结（Cont.） 代理服务器需要两个网络接口卡，一个与Internet相连，另一个与使用私有地址的内部网络相连。它支持NAT技术 使用代理服务器能加快对网络的浏览速度，节省IP开销，可以作为防火墙，提高访问速度和方便对用户的管理 Wingate是一款优秀的代理服务器软件，可以实现强大的代理和管理功能。它分为服务器版本和客户机版本，客户机版本可以不安装 本章总结（Cont.） Gatekeeper是管理Wingate的基本工具，通过Gatekeeper窗口，用户可以对Wingate进行配置、控制和工作情况的监视 实验目标 通过完成这个实验内容，您将能够： 利用NAT将企业内部网接入Internet 利用Proxy Server将企业内部网接入Internet 实验拓扑结构 实验完成标准 在NAT客户机上或使用代理服务器的客户机上，使用Ping 公有IP地址，查看是否能Ping通 如果代理服务器启用了DHCP功能，使用Ipconfig/all命令，查看客户机是否接收到IP地址和其他信息 打开IE浏览页，看是否能浏览网页 Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile 5.2.0.0. Copyright 2004-2011 Aspose Pty Ltd. 企业内部网 Internet Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile 5.2.0.0. Copyright 2004-2011 Aspose Pty Ltd. Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile 5.2.0.0. Copyright 2004-2011 Aspose Pty Ltd. */33 */33 Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile 5.2.0.0. Copyright 2004-2011 Aspose Pty Ltd. Evaluati