如何架設一套防火牆適用於中小型網路 簡單說明

[allanhwliu]

　2、拨号连接设置方式

　　如果你使用服务器连接MODEM拨号接入因特网，那么必须对MODEM设置的相应参数（如果你对安装MODEM不熟的话，找相关的工具书去看很容易），在“Interfaces/NAT”的对话框中选择RAS后，单击“Properties”按钮后，程序将会打开拨号属性对话框来查看拨号网络的属性，再在弹出的窗口中单击“RAS”标签，如图所示。



　　该对话框可以分为三个设置栏，其中“Settings”这一栏是用来选择所需要的拨号连接的，用户只要用鼠标单击“RAS Entry”后面的下拉按钮，并从下面的下拉列表中选择一个自己需要的拨号连接服务，如果要对拨号连接的其他参数要重新设置的话，可以直接用鼠标单击“RAS Entry”列表框后面的“Settings”按钮，打开拨号网络的设置对话框。选定了拨号连接后，接着必须在“Username”文本栏中输入拨号连接的用户名，在“Password”文本栏处输入访问因特网的口令。在“Connection”栏处有四个单选项，功能顺序表示手动进行连接、通过命令的方式连接、永久连接、根据用户自己需要自行定制连接，程序默认手工连接方式。在“Option”设置栏下方有三个复选项，如果用户选中第一个“HangUp if idle for……”（空闲多少分钟自动断线）复选项的话，你还可以调整时间，如不想自动断线，在此选项前面的勾去掉；选择第二项“Redial when busy……”（出现忙音时重拨几遍），用户可以在随后的设置框中设定一个需要的数值；第三项表示断线后是否重新连接。最后单击“确定”按钮，完成拨号参数的设置，以后就可以直接通过WinRoute4.1图形菜单中的“Action/Dial”单选项来拨号，当然用户仍然可以用手工方式进行拨号。



　　3、设置代理服务器


　　由于WinRoute4.1本身就是一个功能强大的代理服务器软件，它支持HTTP、FTP和Gopher等多种服务代理。WinRoute4.1的代理服务器有一个很突出的优点就是：它可以设置成当对一个站点的访问被中断时，WinRoute4.1能够继续将正在连接该站点的内容读到本地计算机的缓存中。这样当用户重新返回或访问这个站点时，就可以迅速地得到原来未来得及读入的内容。下面我们就一起来看看如何具体设置代理服务器的参数。要设置这样的参数，用户首先要在菜单栏中选择“Settings”菜单项，并单击“Proxy Server”命令，程序会打开一个如下图所示的参数设置框，该设置框总共有五个标签，具体设置分别如下：




　　A、GENERAL（一般设置）


　　当打开代理设置对话框时，程序默认打开GENERAL标签下的内容。该界面提供了一个是否起用代理服务器的复选项，如果选中该项，表示将使用代理服务器功能，同时必须在下面的文本框中输入具体的代理服务器侦听的服务端口号，程序缺省的端口号是3128，为了安全起见，建议用户把它改掉。当起用代理服务器功能时，还有一项设置可以让用户来选择，那就是用户是否想对代理服务器访问过的URL进行日志记录，如果选中“Log Access to proxy server”这个复选项，将对访问代理服务器的信息进行记录。

[allanhwliu]

續編

[allanhwliu]

　B、CACHE（缓存设置）


　用鼠标单击该标签后，我们将会看到一个如下图所示的对话框。

　　该对话框主要是用来对缓存进行设置的。在对缓存设置之前，必须选中“Cache Enable”前面的复选框来起用缓存功能。接着你必须在随后的Cache文本栏中输入一个在本地硬盘中的缓存位置，程序默认的位置是C:\program files\winroute pro\cache，如果你想要另选存放的位置，可以单击“Browse”按钮来打开文件选择对话框选择自己需要的目录；同时你可以指定硬盘缓存的大小以及内存缓存的大小，在Cache Size和Memory Cache Size的文本栏处指定硬盘和内存缓存的上限值，以MB为单位，如果缓存大小超出这个上限，则自动进行缓存修剪，把最不常用的内容抛弃，直到缓存大小为上限的85%。在“Cache Option”选项设置栏中，共有五个复选项，其中Keep Aborted和Continue Aborted两个选项，缺省是Continue Aborted，即前面所说的用户中断访问时由WinRoute4.1继续读入站点内容，而Keep Aborted则放弃读入了。Cache FTP Directory Only这个选项，是程序只将对FTP的目录信息进行缓存，而FTP传输的文件不会被缓存。第四个复选项，这个数值决定缓存中的对象（动画、图片等）保存的天数，对缓存中时间大于这个天数的对象有请求时，都会重新从网上下载。最后一个选项表示是否放弃对缓存目录的控制功能。在“Max Object Size”设置栏中可以指定被缓存对象大小的上限，如果对象的大小大于这个数值，则不会被缓存，用户可以在其后的数值框中设置一个相应的数值。

[allanhwliu]

　2、拨号连接设置方式

　　如果你使用服务器连接MODEM拨号接入因特网，那么必须对MODEM设置的相应参数（如果你对安装MODEM不熟的话，找相关的工具书去看很容易），在“Interfaces/NAT”的对话框中选择RAS后，单击“Properties”按钮后，程序将会打开拨号属性对话框来查看拨号网络的属性，再在弹出的窗口中单击“RAS”标签，如图所示。



　　该对话框可以分为三个设置栏，其中“Settings”这一栏是用来选择所需要的拨号连接的，用户只要用鼠标单击“RAS Entry”后面的下拉按钮，并从下面的下拉列表中选择一个自己需要的拨号连接服务，如果要对拨号连接的其他参数要重新设置的话，可以直接用鼠标单击“RAS Entry”列表框后面的“Settings”按钮，打开拨号网络的设置对话框。选定了拨号连接后，接着必须在“Username”文本栏中输入拨号连接的用户名，在“Password”文本栏处输入访问因特网的口令。在“Connection”栏处有四个单选项，功能顺序表示手动进行连接、通过命令的方式连接、永久连接、根据用户自己需要自行定制连接，程序默认手工连接方式。在“Option”设置栏下方有三个复选项，如果用户选中第一个“HangUp if idle for……”（空闲多少分钟自动断线）复选项的话，你还可以调整时间，如不想自动断线，在此选项前面的勾去掉；选择第二项“Redial when busy……”（出现忙音时重拨几遍），用户可以在随后的设置框中设定一个需要的数值；第三项表示断线后是否重新连接。最后单击“确定”按钮，完成拨号参数的设置，以后就可以直接通过WinRoute4.1图形菜单中的“Action/Dial”单选项来拨号，当然用户仍然可以用手工方式进行拨号。



　　3、设置代理服务器


　　由于WinRoute4.1本身就是一个功能强大的代理服务器软件，它支持HTTP、FTP和Gopher等多种服务代理。WinRoute4.1的代理服务器有一个很突出的优点就是：它可以设置成当对一个站点的访问被中断时，WinRoute4.1能够继续将正在连接该站点的内容读到本地计算机的缓存中。这样当用户重新返回或访问这个站点时，就可以迅速地得到原来未来得及读入的内容。下面我们就一起来看看如何具体设置代理服务器的参数。要设置这样的参数，用户首先要在菜单栏中选择“Settings”菜单项，并单击“Proxy Server”命令，程序会打开一个如下图所示的参数设置框，该设置框总共有五个标签，具体设置分别如下：




　　A、GENERAL（一般设置）


　　当打开代理设置对话框时，程序默认打开GENERAL标签下的内容。该界面提供了一个是否起用代理服务器的复选项，如果选中该项，表示将使用代理服务器功能，同时必须在下面的文本框中输入具体的代理服务器侦听的服务端口号，程序缺省的端口号是3128，为了安全起见，建议用户把它改掉。当起用代理服务器功能时，还有一项设置可以让用户来选择，那就是用户是否想对代理服务器访问过的URL进行日志记录，如果选中“Log Access to proxy server”这个复选项，将对访问代理服务器的信息进行记录。

[allanhwliu]

C、TIME TO LIVE（保存时间）

　　在上述的Cache标签下，Use server supplied Time-to-Live复选项是用来决定是否起用Time To Live（保存时间）功能，所以要激活对该标签下的内容进行设置时，必须事先要选中上述的复选项。在该标签下，用户可以对指定的缓存服务或者对象进行时间设置，如果缓存对象保存的时间大于指定的设置时间，缓存对象的内容将会被自动更新。其界面如下图11：

[allanhwliu]

　　D、ACCESS（访问设置）


　　由于WinRoute代理服务器软件支持基于IP地址的过滤和限制，提供限制可访问的URL的安全功能。你可以对不同的用户帐号或者限制允许访问URL。用鼠标单击该标签时，程序将会弹出一个如图12所示的对话框。在“Access List”（访问列表）栏中你可以通过“Insert”按钮来插入一个URL，用“Edit”按钮来修改已经存在的URL，“Remove”按钮来删除URL。在“Access”设置栏中用户可以对指定的URL进行限制访问，通过中间的按钮“Add”来允许某些用户可以访问，通过“Remove”按钮来拒绝某些用户访问。在这里值得提醒大家，Admin组成员是不受代理服务器的任何访问限，如果不想代理服务器起作用，就不设任何帐号，并且利用通配符“*”限制访问任何站点。

[allanhwliu]

　E、ADVANCED（高级设置）


　　单击Advanced标签，用户能够在该标签下使用二级代理服务，设置二级代理服务器的域名或者IP地址及端口号，所有的代理请求将被转发到二级代理服务器处理。

[allanhwliu]

　　4、设置DHCP服务器


　　由于WinRoute在局域网中用的比较多，为了能方便地给局域网中的每一台计算机分配IP地址，WinRoute 4.1版本提供了DHCP（动态IP地址分配）功能，通过该功能你可以自动配置局域网上的每台计算机上的网络相关参数。它的具体设置方法如下：从菜单栏中选择“Settings / DHCP Server”菜单命令，程序将会弹出一个如下图13所示的对话框。

[allanhwliu]

　　在弹出的对话框中首先应该选中“DHCP Server enabled”，接着用鼠标选中“Default Option”（默认选项）后按住“Edit”按钮，程序将打开“Change Default Options”（修改缺省选项）对话框，该对话框的Options共提供了四个复选项，如果选中“DNS Server”表示启用了域名转换功能，同时用户可以在右边的“Specify”文本栏中输入因特网服务商提供的DNS服务器地址，另外用户还必须选中“Lease Time”这一项来指定IP地址的释放时间。对缺省选项设置修改后，单击“OK”按钮返回图13所示的界面，在该界面中你还必须启动客户机使用动态IP表，单击“Advanced”（高级）按钮，弹出如图14。

[allanhwliu]

　　在弹出的窗口中选中第一个复选项，表示为客户机在启动时使用动态IP表，这样客户机重新启动时就不会占用几个IP地址，第二个复选项表示客户机将自动从远程服务器上获得动态的IP地址。接着用户可以单击上图界面中的“NEW SCOPE”按钮，在弹出的对话框中设置一个DHCP服务器上的动态IP地址分配范围，用户可以在“FROM”文本栏中填入一个起始地址，在“TO”文本栏后填入结束地址，在“MASK”文本栏中输入掩码的IP地址，通常为255.255.255.0，设置后单击“OK”按钮就完成了DHCP有关的参数设置工作。当然如果客户机都配有IP地址，你可不必设置“DHCP Server”功能，而将命名一个组，然后将IP地址都加到这个组里面，从菜单栏中选择“Settings/Advanced/Address Groups”菜单命令，程序将会弹出一个如下图15所示的对话框。点击对话框下面的“Add”按钮，弹出“Add Item”的对话框，你须在这里命名一个组，具体设置方法：在Address Group选项中“Name”文本栏中输入组的名称，接着就要在“Address Properties”选项栏中的“Type”选项选定类型，这里有三个类型：Host主机、Network/Mast网络/掩码、Network/Range网址范围，当选择一个类型，在IP Address的文本栏输入内部局域网的客户机的IP地址，每输入一个IP地址按“OK”返回至上级对话框，你就可以看到添加到组里的IP地址，该对话框还提供了“Edit”和“Remove”来帮你更改和删除IP地址。如果你的客户机IP地址是连续分配，则可选取Network/Range选项，在IP Address中“From”的文本栏中输入起始的IP地址，在“To”的文本栏中输入最后的IP地址。这样就可将客户机连入代理服务器里，为访问Internet提供必要的条件。