1、第11章 代理服务器,本章应知 1. Windows Server 2003的NAT 2. 让Internet用户通过NAT服务器的传入连接访问内网 3. NAT的地址、断口映射表 4. Windows的连接共享与NAT的区别 5. Windows XP连接共享的传入连接 6. WinGate代理服务器的代理种类与方式 7. WinGate的远程管理 8. 局域网接入Internet的方式 9. 代理服务器基础 。 10. NAT网络地址转换 。,本章应会,1. 安装配置Windows Server 2003的NAT服务 2.配置NAT的传入连接 3.设置网络中的客户端,使用NAT实现Inte
2、rnet连接共享 4.设置Windows 98 SE和Windows ME作为连接共享服务器 5.设置Windows XP作为连接共享服务器 6.ICS客户端的设置 7.通过Windows XP的ICS向Internet发布服务器 8.WinGate服务器的安装,设置客户计算机使用WinGate代理服务器 9.WinGate服务的管理、代理缓存的管理、用户管理 10.WinGate的连接限制,管理客户端对Internet的的访问,项目1 用Windows 2003实现网络地址转换,Windows Server 2003内置的RRAS(路由和远程访问服务)组件集成了非常完善的网络地址转换功能,可
3、以用来将小型办公室、家庭办公室网络连接到Internet,对于学习和测试NAT技术也很实用。 Windows Server 2003内置下列组件,用来实现不同的功能。 转换组件:用于实现数据包转换。 寻址组件:用于内部网络计算机提供DHCP服务。 名称解析组件:用于为内部网络计算机提供DNS名称解析服务。,任务1 通过NAT服务器实现网络共享,任务1 通过NAT服务器实现网络共享,配置内部网络上的客户计算机,内部网络计算机的TCP/IP配置如下: IP地址:与NAT服务器内部的IP地址位于同一网段内(例中该地址范围192.168.0.2 192.168.0.254) 子网掩码(例中为255.2
4、55.255.0) 默认网关:NAT服务器内部接口的IP地址(例中为192.168.0.1) DNS服务器:NAT服务器内部接口的IP地址(例中为192.168.0.1),任务2 让Internet用户通过NAT服务器访问内部服务,NAT传入连接的关键在于公用地址和端口号到专用地址和端口号的静态映射。这要通过特殊端口来实现,特殊端口映射从Internet用户到内部网络的指定地址的入站连接。 使用特殊端口,可以在允许Internet用户访问的内部网络上创建Web服务器、FTP服务器等。如果需要让Internet上的用户访问专用网络上运行的服务,应添加特殊的端口,此端口将公用IP地址和端口号映射到私有IP地址和端口号。对应传入连接,Internet连接一般采用永久性连接。,任务2 让Internet用户通过NAT服务器访问内部服务,任务2 让Internet用户通过NAT服务器访问内部服务,任务2 让Internet用户通过NAT服务器访问内部服务,NAT传入连接的高级设置,NAT传入连接的高级设置,任务3 查看NAT映射表,