WSA第十二章配置internet访问.docx

WSA第十二章配置internet访问.docx

《WSA第十二章配置internet访问.docx》由会员分享，可在线阅读，更多相关《WSA第十二章配置internet访问.docx（12页珍藏版）》请在冰豆网上搜索。

WSA第十二章配置internet访问

第十二章配置internet访问

实验背景

BENET公司只有10台计算机，公司申请了一条ADSL专线访问internet，公司要求能让十台电脑都可以利用这条专线上网，利用ICS实现。

BENET公司员工数目增加，ICS不能满足需求，同时管理员迫切需要监控网络中那台计算机占有更多的网络流量，需要过滤必要的网站，需要禁止下载.exe文件，需要加快网络访问速度，公司决定使用ccproxy部署代理服务器。

实验目标

1启动ICS，保证可以访问老师准备的WEB服务器

2安装ccproxy，访问时间限制在周一到周五9:

00-18:

00

3只允许经理通过验证上网，而普通员工不能上网

4过滤掉网站

实验环境

1一人一组

2准备两台WindowsServer2003虚拟机（1台为ICS服务器,另外一台为客户机）

3ICS服务器有两块网卡

4客户机有一块网卡

5WEB服务器在老师机器上

6复制CCPROXY到本计算机X盘，在老师计算机上

任务一配置ICS服务器

如上图准备两台WindowsServer2003虚拟机（1台为ICS服务器,另外1台为客户机）

ICS服务器IP配置

内网网卡192.168.8.19/24

外网网卡192.168.9.1/24

网关不需配置,DNS配置为192.168.9.100

客户机IP配置

IP地址192.168.8.0/24

网关配为192.168.8.19/24

DNS服务器请配置为192.168.9.100

配置完成后请测试网络连通性

用你配置好的ICSping192.168.9.100

用你配置好的客户机ping你的网关IP本例中为ping192.168.8.19

实验步骤

1启动ICS，保证可以访问老师准备的WEB服务器

客户机把网关配置为192.168.8.19DNS配置为192.168.9.100

在客户端访问失败，查看效果

2.在双网卡服务器上配置internet连接共享ICS

两块网卡，连接到内网的192.168.8.19

连接到外网的192.168.9.1

在192.168.9.1网卡上配置

修改内网的网卡，改回为原来的ip地址192.168.8.19

在客户机访问网站

成功访问了，^_^

任务二配置代理服务器

3安装ccproxy，访问时间限制在周一到周五9:

00-18:

00

安装ccproxy

启动ccproxy

客户端访问

在IE-工具-internet-连接-局域网设置选项中设置，参照书358页

设置依据

客户端访问

结果为可成功访问

设置规则

按题目完成其他所需时间设置访问时间限制在周一到周五9:

00-18:

00

更改代理服务器的时间为23:

00

客户端访问结果

4只允许经理通过验证上网，而普通员工不能上网

a．先新建一个允许使用代理服务器的用户

b客户端访问验证结果为下图，不是谁都可以上网的，只有输入密码才可以，在企事业单位中经常使用

5过滤掉网站

客户端访问结果

实验问题

1ICS有什么特点

2代理服务器有什么特点

3如何设置CCPROXY缓存，这样做有什么好处

4

这个流量统计如何得到，如何保证可以记录流量

6

图中的这个日志如何查看，说明了什么，该如何启用日志记录