【正文】 電話線撥號（PSTN）普遍的窄帶接入方式。圖48加密連接安全設(shè)置圖49創(chuàng)建證書創(chuàng)建證書也是相當(dāng)簡單的。安全是最為重要的。接下來就是安全設(shè)置。牢記賬戶和密碼設(shè)置好目錄！下一步CerberusFTP會要求你檢查防火墻和路由器。初始用戶是可以更改的。但是第一項即使收費，也可以免費試用30天的。因為我所做的是一個中型企業(yè)的FTP站點，第一項雖然收費，但是功能很全面。圖43 Cerberus FTP 圖44 Cerberus FTP 安裝過程相當(dāng)簡單沒有什么難點！需要注意的一點就是最好都要按照默認(rèn)的配置安裝，安裝完成后會自動出現(xiàn)設(shè)置向?qū)АＡ硗馓峁┝俗詣荧@取公網(wǎng) IP 地址的功能，方便內(nèi)網(wǎng)用戶發(fā)布服務(wù)器。軟件占用 CPU 和內(nèi)存很少，擁有友好的用戶界面，可以通過系統(tǒng)托盤圖標(biāo)快速訪問。圖41 FTP鏈路圖本方案選擇Cerberus FTP Servers軟件來實現(xiàn)FTP服務(wù)。一旦成功，在Internet上，客戶機(jī)和服務(wù)器之間就建立起一條命令鏈路（控制鏈路），如圖41所示。 FTP服務(wù)器的安裝FTP是一種客戶/服務(wù)器結(jié)構(gòu)，因此，它既需要運行于用戶計算機(jī)上的客戶機(jī)軟件，又需要運行于宿主（服務(wù)器）計算機(jī)上的服務(wù)器軟件。 （4）選擇Protect my puter and network by limiting or preventing access to this puter from the Internet（利用這個計算機(jī)限制從Internet進(jìn)入的問并保護(hù)我的計算機(jī)和網(wǎng)絡(luò)）在其下面有一個Internet連接防火墻的檢查框，鼠標(biāo)點擊選定。 （2）右鍵點擊connection to the Internet you want to share（共享Internet連接）然后再右鍵點擊Properties（屬性） 。啟用Windows 2000的防火墻，必須進(jìn)行設(shè)置，不設(shè)置是不起作用的。企業(yè)網(wǎng)絡(luò)安全問題日益突顯，因此防火墻的選擇非常重要。應(yīng)用程序服務(wù)器：對消息隊列、組件服務(wù)和跨網(wǎng)絡(luò)的分布式應(yīng)用程序的相關(guān)支持，也包括終端服務(wù)。要使用這些服務(wù)，必須在 Windows 2000 Server 內(nèi)安裝相應(yīng)的組件。打印服務(wù)器：設(shè)置和管理打印機(jī)、打印機(jī)隊列以及其他與打印相關(guān)的元素。Active Directory：設(shè)置用戶帳戶、組帳戶及其策略、域、服務(wù)器角色、權(quán)限，還可以幫助維護(hù)系統(tǒng)的安全性、跟蹤用戶信息。用戶也可以通過單擊開始，指向程序，再指向管理工具，然后單擊配置服務(wù)器，啟動配置服務(wù)器程序。下面進(jìn)一步配置 Windows 2000 Server。在安裝向?qū)瓿?Windows 2000 Server 的安裝后，計算機(jī)重新啟動。（8）設(shè)置日期和時間在日期和時間設(shè)置對話框中設(shè)置正確日期、時間和時區(qū)。要這樣做，請在運行完安裝程序之后，單擊開始，指向設(shè)置，然后單擊控制面板，在控制面板上，雙擊添加/刪除程序。要選取這些組件，可在安裝過程中，在Windows 2000 組件對話框內(nèi)，選擇網(wǎng)絡(luò)服務(wù)，并單擊詳細(xì)資料，然后選擇所需的一個或多個組件。（7）windows 2000 組件在Windows 2000 組件對話框，選擇系統(tǒng)運行所需組件。一定要謹(jǐn)記并保護(hù)好用戶的密碼。將管理員密碼設(shè)置為空，表明該帳戶沒有密碼。管理這臺計算機(jī)的人員一般使用此 Administrator 帳戶。由于管理員帳戶在 Windows 2000 中的特殊性，出于對系統(tǒng)安全性的考慮，用戶要格外重視這個帳戶。為了具有最高的系統(tǒng)安全性，密碼至少要 7 個字符（非強(qiáng)制性），并應(yīng)采用大寫字母、小寫字母和數(shù)字以及其他字符（例如 *、? 或 $）的混合形式。如果此計算機(jī)是某個域的一部分，且包含多個操作系統(tǒng)，那么每個操作系統(tǒng)使用的計算機(jī)名必須各不相同。此外，對于長于 15 個字節(jié)的名稱，需要額外的配置步驟。計算機(jī)名的最大長度為 63 字節(jié)。 符等。這些標(biāo)準(zhǔn)字符包括數(shù)字 0 到 A 到 Z 的大寫字母和小寫字母以及連字符 ()。對于需要更多存儲空間的語言，例如中文、日文或韓文，建議不超過 7 個字符。如果用戶無法確定授權(quán)方式，則選擇每服務(wù)器方式，因為用戶可以隨時將“每服務(wù)器”方式轉(zhuǎn)換為“每客戶” 方式，但注意只能進(jìn)行一次轉(zhuǎn)換，且這種轉(zhuǎn)換是不可逆的。（4）選擇許可協(xié)議方式在“授權(quán)模式”對話框，選擇客戶端的授權(quán)模式，可以是每客戶或每服務(wù)器方式。還可將 Windows 2000 設(shè)置為使用多種語言和地區(qū)選項。如果用戶是升級，則可以使用當(dāng)前的文件系統(tǒng)；然而，也可以更改為 NTFS，它是推薦的 Windows 2000 文件系統(tǒng)。由于安裝 Windows 2000 Server 的文件需要至少 1 GB 的可用磁盤空間，這在系統(tǒng)需求中已說明了，所以建議要創(chuàng)建或指定的分區(qū)大小應(yīng)大于最小需求，分區(qū)的大小為 24 GB 就可以了。啟動安裝程序后，就開始將必須得安裝文件復(fù)制到磁盤中，然后顯示出現(xiàn)一系列的對話框，用于設(shè)置系統(tǒng)相關(guān)的重要信息。查看AUTOEXEC．BAT，確認(rèn)其中已包含網(wǎng)絡(luò)驅(qū)動，否則需要手動掛接驅(qū)動程序路徑。改進(jìn)性表現(xiàn)為Windows 2000建立于Windows NT ；創(chuàng)新性表現(xiàn)為Windows 2000 Server設(shè)置了操作系統(tǒng)與Web、應(yīng)用程序、網(wǎng)絡(luò)、通訊和基礎(chǔ)設(shè)施服務(wù)之間良好集成的一個新標(biāo)準(zhǔn)。支持每臺機(jī)器上最多擁有4個處理器，最低支持128MB內(nèi)存，最高支持4GB內(nèi)存。Windows 2000 Server是Windows 2000 服務(wù)器版，面向小型企業(yè)的服務(wù)器領(lǐng)域。 Cisco 2801的特性 Cisco 2801DRAM 缺省: 128 MB 最大: 384 MB 小型閃存 缺省: 64 MB 最大: 128MB 固定USB 端口 1 接口卡插槽 4個插槽。這些路由器提供了內(nèi)嵌加密加速和主板話音數(shù)字信號處理器（DSP）插槽；入侵保護(hù)和防火墻功能；集成化呼叫處理和語音留言；用于多種連接需求的高密度接口；以及充足的性能和插槽密度，以用于未來網(wǎng)絡(luò)擴(kuò)展和高級應(yīng)用。在這里我們選用Cisco2801，它屬于中端路由器，用于實現(xiàn)中小型網(wǎng)絡(luò)的Internet連接。Cisco 2800系列由四個新平臺組成：Cisco 280Cisco 281Cisco2821和Cisco2851。前面板提供24/48個10/100/1000BaseT自協(xié)商以太網(wǎng)端口（RJ45連接器）及4個SFPCombo接口。QuidwayS5624P/5648P：采用交、直流雙輸入電源模塊供電，并可通過更換電源模塊提供千兆PoE功能。系統(tǒng)采用華為3COM公司創(chuàng)新的IRF（IntelligentResilientFramework，智能彈性架構(gòu))技術(shù)，支持高達(dá)96G的堆疊帶寬和高密度千兆端口，支持萬兆上行。端口類型為10BaseT/100BaseTX。(HUB)的選擇在以太網(wǎng)中，集線器是用來將各微機(jī)引出的雙絞線連接在一起，常用集線器有8口和16口兩種，根據(jù)所需接人的微機(jī)數(shù)量進(jìn)行選用，并為以后網(wǎng)絡(luò)擴(kuò)展留下一定空間。(網(wǎng)卡)的選擇200元左右的兼容網(wǎng)卡已能滿足聲中小型辦公網(wǎng)的要求，選用NE2000，3C503兼容的網(wǎng)卡即可。 3 設(shè)備選擇用戶機(jī)與集線器(HUB)間選用無屏蔽雙絞線，每段雙絞線的長度不得超過100m的極限，否則會對數(shù)據(jù)傳輸速率造成較大影響。雖然聽起來不太好，但對每個訂戶其實相當(dāng)不錯，代理服務(wù)器可作為天然防火墻，阻止不懷好意的黑客闖入你的計算機(jī)。對于打印機(jī)、繪圖儀等外部設(shè)備，可以根據(jù)需要放置在中心或相應(yīng)部門，而在內(nèi)部需要大量數(shù)據(jù)傳輸?shù)牟块T，可以采用交換機(jī)替代集線器作為部門的網(wǎng)絡(luò)節(jié)點。在中心使用交換機(jī)，以提高整個網(wǎng)絡(luò)的性能和速度，各個子網(wǎng)中的計算機(jī)用集線器連接。在方案中，用ISDN／Modem作為統(tǒng)一的出口。路由器和集線器之間，可以設(shè)置一臺安裝了兩個網(wǎng)卡的服務(wù)器。為了克服這個缺點，需要將經(jīng)常進(jìn)行通信的計算機(jī)組成一個子網(wǎng)，使大量的內(nèi)部數(shù)據(jù)局限在子網(wǎng)內(nèi)傳播