局域网13-路由和远程访问服务器课件.ppt

局域网 ——服务器架设与管理 泰州职业技术学院电子工程系 计算机专业教研室 08-09-1 第13讲 路由和远程访问服务器 提纲 一、路由和远程访问服务器功能 二、代理服务器概述 三、实验13-1代理服务器配置 四、实验13-2实现提供公网服务的内部服务器 五、实验13-3上网用户管理 六、VPN概述 七、VPN服务器安装与配置 八、VPN客户端安装与配置 提纲 一、路由和远程访问服务器功能 二、代理服务器概述 三、实验13-1代理服务器配置 四、实验13-2实现提供公网服务的内部服务器 五、实验13-3上网用户管理 六、VPN概述 七、VPN服务器安装与配置 八、VPN客户端安装与配置 一、路由和远程访问服务器功能 提纲 一、路由和远程访问服务器功能 二、代理服务器概述 三、实验13-1代理服务器配置 四、实验13-2实现提供公网服务的内部服务器 五、实验13-3上网用户管理 六、VPN概述 七、VPN服务器安装与配置 八、VPN客户端安装与配置 二、代理服务器概述 代理服务器（Proxy Sever） 代理网络用户去取得网络信息。形象的说,它是网络信息的中转站. 举例：代理服务器是介于浏览器和Web服务器之间的另一台服务器，有了它之后，浏览器不是直接到Web服务器去取回网页而是向代理服务器发出请求，信号会先送到代理服务器，由代理服务器来取回浏览器所需要的信息并传送给浏览器。 代理服务器示意图 二、代理服务器概述 代理服务器功能 设置用户验证和记账功能，可按用户进行记账，没有登记的用户无权通过代理服务器访问Internet网。并对用户的访问时间、访问地点、信息流量进行统计。 对用户进行分级管理，设置不同用户的访问权限，对外界或内部的Internet地址进行过滤，设置不同的访问权限。 增加缓冲器(Cache)，提高访问速度，对经常访问的地址创建缓冲区，大大提高热门站点的访问效率。通常代理服务器都设置一个较大的硬盘缓冲区(可能高达几个GB或更大)，当有外界的信息通过时，同时也将其保存到缓冲区中，当其他用户再访问相同的信息时，则直接由缓冲区中取出信息，传给用户，以提高访问速度。 二、代理服务器概述 连接内网与Internet，充当防火墙(Firewall):因为所有内部网的用户通过代理服务器访问外界时，只映射为一个IP地址，所以外界不能直接访问到内部网;同时可以设置IP地址过滤，限制内部网对外部的访问权限。 节省IP开销:代理服务器允许使用大量的伪IP地址，节约网上资源，即用代理服务器可以减少对IP地址的需求，对于使用局域网方式接入Internet ，如果为局域网(LAN)内的每一个用户都申请一个IP地址，其费用可想而知。但使用代理服务器后，只需代理服务器上有一个合法的IP地址，LAN内其他用户可以使用10.*.*.*这样的私有IP地址，这样可以节约大量的IP，降低网络的维护成本。 备注：NAT（Network Address Translation）技术：指将网络地址从一个地址空间转换为另一个地址空间的行为，包括两种类型：NAT和NAPT，NAT地址是一对一，NAPT地址是一对多。 提纲 一、路由和远程访问服务器功能 二、代理服务器概述 三、实验13-1代理服务器配置 四、实验13-2实现提供公网服务的内部服务器 五、实验13-3上网用户管理 六、VPN概述 七、VPN服务器安装与配置 八、VPN客户端安装与配置 三、实验13-1代理服务器配置 实验环境搭建： 三、实验13-1代理服务器配置 测试局域网 三、实验13-1代理服务器配置 安装步骤 在真实机上,打开“路由和远程访问”管理控制台； 启用“路由和远程访问服务器安装向导”； 三、实验13-1代理服务器配置 安装步骤 选择服务类型：“网络地址转换（NAT）”； 三、实验13-1代理服务器配置 安装步骤 选择连接外部接口：选择真实机的物理网卡； 三、实验13-1代理服务器配置 安装步骤 选择连接内部接口：选择VNnet1的网卡； 完成配置。 三、实验13-1代理服务器配置 测试 在虚拟机1上输入 “ping 10 ”，可ping通； 在虚拟机2上输入“ping ”， “ping ”，仍不可ping通； 以上说明外网192.168.1.*仍不可访问内网，192.168.111.*内网可通过代理服务器访问外网，。同时也保护内部网络。 提纲 一、路由和远程访问服务器功能 二、代理服务器概述 三、实验13-1代理服务器配置 四、实验13-2实现提供公网服务的内部服务器 五、实验13-3上网用户管理 六、VPN概述 七、VPN服务器安装与配置 八、VPN客户端安装与配置 四、实验1