電大網(wǎng)絡(luò)管理及維護(hù)綜合實(shí)訓(xùn)課程實(shí)訓(xùn)報告-資料下載頁
2025-07-25 07:45本頁面
【正文】 3標(biāo)準(zhǔn)安裝光盤、WindowsXP安裝光盤，ISA Server中文企業(yè)版安裝光盤。同時確保網(wǎng)絡(luò)連接正常。實(shí)訓(xùn)內(nèi)容在網(wǎng)絡(luò)中安裝并配置防火墻，在防火墻上啟用監(jiān)控功能。 配置防火墻客戶端,確保內(nèi)網(wǎng)可以訪問外網(wǎng)。在防火墻上監(jiān)控網(wǎng)絡(luò)連接及使用情況。實(shí)訓(xùn)要求 1．查看網(wǎng)絡(luò)連接及資源使用情況； 2．掌握防火墻的設(shè)置；3．完成項(xiàng)目設(shè)計(jì)報告。項(xiàng) 目 設(shè) 計(jì) 報 告設(shè)計(jì)方案防火墻所在的服務(wù)器上要有雙網(wǎng)卡，分別用于連接外部網(wǎng)絡(luò)（）和內(nèi)部網(wǎng)絡(luò)（），防火墻軟件使用ISA Server，防火墻客戶端使用SecureNAT客戶端，通過在ISA Server中配置訪問規(guī)則實(shí)現(xiàn)內(nèi)網(wǎng)對外網(wǎng)的訪問。實(shí)施步驟一、在DNS服務(wù)器上為WEB服務(wù)器添加域名解析， 。在PC 上安裝DNS服務(wù)器，其方法為：“開始”“設(shè)置”“控制面板”“添加或刪除程序”“添加或刪除Windows組件”選擇“網(wǎng)絡(luò)服務(wù)”單擊“詳細(xì)信息”按鈕選中“域名系統(tǒng)（DNS）”。然后，開始安裝。打開DNS管理控制臺，其方法為：單機(jī)“開始”“管理工具”“DNS”。創(chuàng)建DNS區(qū)域，其方法為：右鍵單擊“正向查找區(qū)域”“新建區(qū)域”選擇“主要區(qū)域”在“區(qū)域名稱”中輸入“”兩次單機(jī)【下一步】單擊【完成】。創(chuàng)建主機(jī)記錄，其方法為：右鍵單擊區(qū)域“”“新建主機(jī)”在“名稱”中輸入“”，在“IP地址”中輸入“”單擊【添加主機(jī)】。二、在服務(wù)器上配置內(nèi)外部網(wǎng)卡的信息，安裝ISA Server防火墻軟件。步驟如下：為了使用方便，將兩臺計(jì)算機(jī)的兩個網(wǎng)卡名稱分別命名為：“LAN”和“WAN”。設(shè)置這臺計(jì)算機(jī)的兩個網(wǎng)卡的IP地址，假設(shè)企業(yè)內(nèi)部網(wǎng)絡(luò)的網(wǎng)絡(luò)IP為：，子網(wǎng)掩碼為：。那么，可以把名稱為“LAN”的網(wǎng)卡的IP地址設(shè)置為：；此外，假設(shè)企業(yè)已經(jīng)申請了一個公共IP地址，假設(shè)為：（子網(wǎng)掩碼：），那么可以把名稱為“WAN”的網(wǎng)卡的IP地址設(shè)置為：。將防火墻軟件CD放入光驅(qū)中，以便自動啟動安裝程序。單擊：“安裝ISA Server防火墻軟件”在“歡迎使用Microsoft ISA Server防火墻軟件的安裝向?qū)А敝?，單擊【下一步】。在“許可協(xié)議”畫面中選擇“我接受許可協(xié)議中的條款”，單擊【下一步】。在“客服信息”畫面中輸入“用戶名”、“單位”和“產(chǎn)品序列號”后，單擊【下一步】在“安裝類型”中，選擇“典型，單擊【下一步】。在“內(nèi)部網(wǎng)絡(luò)”畫面中，需要添加內(nèi)部網(wǎng)絡(luò)的IP地址范圍，由于ISA Server需要知道哪些IP地址的范圍是內(nèi)部，即需要被保護(hù)的，所以，在這里必須指定內(nèi)部網(wǎng)絡(luò)的IP地址范圍。請單擊【添加】。添加內(nèi)部網(wǎng)絡(luò)的IP地址范圍的方法有多種，在這里單擊【添加適配器】，這樣就可以直接通過選中該計(jì)算機(jī)連接內(nèi)部網(wǎng)絡(luò)的網(wǎng)卡，從而讓系統(tǒng)自動把該網(wǎng)卡所連接的內(nèi)部網(wǎng)絡(luò)地址范圍添加進(jìn)去。1在“選擇網(wǎng)絡(luò)適配器”畫面中，選中該計(jì)算機(jī)連接內(nèi)部網(wǎng)絡(luò)的網(wǎng)卡名稱，即LAN，然后，單擊【確定】。1這時，就會顯示出根據(jù)所選網(wǎng)絡(luò)適配器而自動構(gòu)建的網(wǎng)絡(luò)的IP地址范圍，單擊【確定】。1單擊【下一步】1在“防火墻客戶端連接”畫面中，選擇是否支持早期版本的防火墻客服端。ISA Server2000之后的防火墻客服端支持?jǐn)?shù)據(jù)加密，安全性更好。因此，如果在內(nèi)部網(wǎng)絡(luò)中不存在早期版本的防火墻客服端，請不要選擇“允許不加密的防火墻客服端連接”，而是直接單擊【下一步】。1在隨后的“服務(wù)警告”畫面中，顯示將要被重啟和禁用的服務(wù)，單擊【下一步】。1在“可以安裝程序了”畫面中，單擊【安裝】。1出現(xiàn)“安裝向?qū)瓿伞碑嬅鏁r，單擊【完成】。三、在內(nèi)網(wǎng)的客戶機(jī)上配置SecureNAT客戶端，步驟如下：四、在ISA Server上創(chuàng)建訪問規(guī)則，操作為“允許”，協(xié)議為“所有出站通訊”，訪問源為“內(nèi)部”，訪問目標(biāo)為“外部”，用戶集為“所有用戶”。單擊左窗格中的“防火墻策略”，然后單擊任務(wù)窗格的“任務(wù)”選項(xiàng)卡，接著單擊“創(chuàng)建訪問規(guī)則”。在“歡迎使用新建訪問規(guī)則向?qū)А碑嬅嬷休斎朐L問規(guī)則的名稱，然后單擊【下一步】。在“規(guī)則操作”窗口中，選擇“允許”，然后單擊【下一步】。在“協(xié)議”窗口中，單擊下拉式箭頭，可以看到3個選項(xiàng)。如果選擇“所有出站通訊”，則意味著ISA Server將允許所有由內(nèi)部網(wǎng)絡(luò)到Internet的訪問流量。如果選擇“所選的協(xié)議”，那么還需要單擊【添加】按鈕來添加協(xié)議，ISA Server將只允許被添加的協(xié)議流量可以傳出；顯然，如果允許傳出的協(xié)議數(shù)量較少時，建議選擇此項(xiàng)。如果選擇“除選擇以外的所有出站通訊”，那么還需要單擊【添加】按鈕來添加協(xié)議，不過ISA Server將禁止這些協(xié)議流量的傳出而開放其他協(xié)議流量的傳出；顯然，如果禁止傳出的協(xié)議數(shù)量較少時，建議選擇此項(xiàng)。單擊【添加】按鈕來添加協(xié)議，然后單擊“通用協(xié)議”中選擇“PING”，然后單擊【添加】按鈕。如果還需要添加其他協(xié)議，則可以繼續(xù)選擇協(xié)議，然后單擊【添加】按鈕，否則按【關(guān)閉】按鈕。接著單擊【下一步】。在“訪問規(guī)則源”的畫面中，選擇發(fā)送方，請單擊【添加】按鈕。單擊“網(wǎng)絡(luò)”，從中選擇“內(nèi)部”，然后單擊【添加按鈕】。如果還需要添加其他網(wǎng)絡(luò)對象，可以再選擇網(wǎng)絡(luò)對象，繼續(xù)單擊【添加】按鈕，否則按【關(guān)閉】按鈕。接著，在左圖中單擊【下一步】。在“訪問規(guī)則目標(biāo)”的畫面中，選擇接收方，請單擊【添加】按鈕。單擊“網(wǎng)絡(luò)”，從中選擇“內(nèi)部”，然后單擊【添加按鈕】。如果還需要添加其他網(wǎng)絡(luò)對象，可以再選擇網(wǎng)絡(luò)對象，繼續(xù)單擊【添加】按鈕，否則按【關(guān)閉】按鈕。接著，在左圖中單擊【下一步】。在“用戶集”的畫面中，可以選擇特定的用戶從而僅允許指定的用戶賬戶可以訪問。默認(rèn)時，已經(jīng)選擇了“所有用戶”，這意味著：允許S額cure NAT客戶端上的匿名用戶使用PING命令訪問Internet。如果希望限定用戶身份，請單擊【添加】按鈕，在右圖選擇已有的用戶集，或者在右圖中單擊“新建”從而新創(chuàng)建一個滿足要求的用戶集。接著，在左圖中單擊【下一步】。在“正在完成新建訪問規(guī)則向?qū)А碑嬅嬷校瑔螕簟就瓿伞?。在彈出的警告窗口中，單擊【?yīng)用】按鈕，使該訪問規(guī)則生效。 整理分享
公司管理相關(guān)推薦
鄂ICP備17016276號-1