WIN2K软路由实现共享与安全 - 图文

WIN2K软路由实现共享与安全

213003 常州博爱小学 管雪枫

内容提要：WIN2K是一个比较成熟且易用的网络服务器操作系统，提供了相当完善了服务功能和解决方案，本文主要挖掘其路由功能，来实现共享上网和解决某一类安全问题

随着教育信息化的不断深入，特别在沿海教育发达地区，学校建立网络平台，已经是学校发展的必经之路；在部分学校，校园网已经是作为基础设施而存在。但由于都是原来学科教师来管理校园网，在解决某些问题时，特别是在网络的共享和安全方面，总是有些不知所措。希望本文能给大家带来一些帮助。一、 高性能的共享上网

实现共享上网的软件有很多第三方软件，如ＷＩＮＧＡＴＥ（代理类软件），ＳＹＧＡＴＥ（网关类软件）等等，都提供了良好的实现方案，而ＷＩＮ２Ｋ是通过路由的ＮＡＴ地址转换来实现的。

代理服务器必须配置成为使用TCP端口。客户机也要配置才能利用代理服务器，增加了很多人工操作。而网关类代理软件执行效率不高，特别是几个网段一起共享上网时，问题更严重。而ＷＩＮ２Ｋ的ＮＡＴ实现了私有地址到公有地址的转换，从某一角度可以理解为所有内网计算机用的是同一个公网地址来实现上网功能的。主要优势是设置简单，功能全面，管理方便。以下简单介绍设置方法

(1)安装基础软件及协议

第 1 页 共 6 页

１、安装ＷＩＮ２Ｋ路由模块２、tcp/ip协议

３、ＤＨＣＰ服务（管理中需要用）

(2)建立路由器:启动路由软件，进行配置。在管理工具中启动“路由及远程访问。新建一个路由服务器。

（３）配置ＮＡＴ:在这个过程中，根据向导的提示进行选择操作即可。①选择ＩＮＴＥＲＮＥＴ连接服务器②选择ＮＡＴ路由器； ＩＣＳ也可以实现只享，但公适合家庭使用。

③选择公网接口:根据向导提示选择公网的那块网卡。

④ DNS地址解析设置，为了正确访问Internet网址，我们选择使

第 2 页 共 6 页

用Internet上的 DNS 就可以了

⑤最后，系统自动判断为另一块网卡所在的内网提供ＮＡＴ服务，如果你有两个网段则需要进行选择。

（４）内网计算机（客户机）设置：内网计算机只在是服务器内网网卡所在的网段内即可上网。为了简单操作，便于管理，一般采用ＤＨＣＰ服务来让内网计算机自动获网络配置。

①安装好ＤＨＣＰ后，建立一个作用域，设置好起始ＩＰ和终止ＩＰ（如图）。

②设置好你要要排除的ＩＰ地址，ＩＰ租约时间可设置为３６５天。

客户端路由地址：服务器内网地址

③设置好基本信息后，就可以设置ＤＨＣＰ选项。

客户端ＤＮＳ地址：输入本地ＩＳＰ的ＤＮＳ地址,常州为

202.102.3.141

这样内网计算机开机时就能获得一个可以使用服务器ＮＡＴ功能

的内网设置,且内网计算机无需进行网络设置,设置和管理全在服务器上

第 3 页 共 6 页

进行。

二、 设置软路由，安全扩展服务器

Ｗindows是一个易用的操作系统，同是也是一个漏洞百出的操作系统，特别是作为网络服务器，安全显得格外重要。如果有一堵墙，档住网络上的入侵，服务器藏在后面就安全多了。其实这个功能可以用路由的端口映射来实现。

路由（ＮＡＴ）除了可以把内网地址虚拟成公网地址，也可以把公网地址指到内网来。这个公网地址就是我们设置的一道墙。只有通过安全通道的信息才能进入内网，而地址转换和端口映射就组成了这个安全通道。

假设公网地址是61.93.11.11,提供ＷＷＷ服务的服务器是192.168.3.5，通过地址转换和端口映射可以实现：客户浏览61.93.11.11，其实是浏览192.168.3.5服务的ＷＷＷ服务，而其它信息均不能到达192.168.3.5,即使外网入侵61.93.11.11，也不会影响到内网服务器，通过增加端口，一个公网地址可以绑定多个内网服务器，实现安全扩展。

(１)进入路由配置程序，选择外网接口

第 4 页 共 6 页