用WinRoute安全管理您的網路

2023-01-20 20:48:05 字數 1775 閱讀 6892

作者:崔北亮**:中國電腦教育報加入時間:2003-05-19

網路的出現在提高人們工作效率、節約辦公成本、方便生活的同時,也給我們的工作造成了不必要的負面影響。作為一名網管培訓教師,我經常遇到各校網管員提出這樣的問題:很多師生在上班、上課時利用網路看新聞、oicq聊天、打網路遊戲等,使工作熱情轉移,學習成績下降,很讓學校管理者頭疼。

有沒有辦法能保證學校管理者、多**機房教師可以隨時上網,其他教師在上班時間不能上網,學生在上課時間限制聊天(但要能正常收發郵件)。這些要求利用winroute都可以輕鬆實現。筆者結合一般學校的典型應用環境將winroute的配置方法簡單介紹如下:

網路應用環境

多數地區的中、小學都沒有條件接入教育網,一般都是利用電信光纜或adsl接入。但電信提供的ip數量有限,為了保證整個學校的正常上網,讓師生在工作學習之餘可以從網上獲取所需資訊,需要增設**伺服器用於進行位址轉換(當然路由器也可實現,但因其管理難度大,需對網路管理人員進行專門的培訓,且路由器功能相對伺服器來說比較單一,一般不為中、小學校所採用)。nat(位址轉換)功能的採用不僅解決了ip 位址的短缺,同時也起到了防火牆的作用。

為了高效利用網路頻寬,一般都安裝兩塊網絡卡,一塊外接網際網路,另一塊內接區域網(圖1)。

為了保證內網使用者可以正常使用所有的網路服務,最簡單的辦法就是在對外的網絡卡上啟用nat,nat啟用後,所有的內網使用者正確配置ip位址後就可正常使用網路了。如嫌配置內網眾多的ip位址煩瑣,可以使用winroute本身自帶的dhcp功能來動態分配內網ip位址。

安全高效的管理

上述配置雖可實現網路的連線共享,但沒有進行訪問控制。我們通過配置winroute的資料報過濾,可限制所有的使用者在上午8:00至下午5:

00對網際網路的訪問,同時允許師生自由地傳送e-mail。實現步驟如下:首先建立乙個時間段,選擇「設定→高階→時間間隔」,在彈出的視窗中新增乙個時間間隔(圖2);其次配置資料報過濾,選擇「設定→高階→資料報過濾」,在收到的標籤中對內網絡卡進行配置(圖3)。

對圖中的每一條解釋如下:

1. tcp協議中對特定的ip位址(比如192.168.1.188,當然還可以有更多的ip位址)不做限制;

2. tcp協議中任何主機對外界110號埠的訪問不做限制(因110埠是pop3埠,用於接收郵件);

3. tcp協議中任何主機對外界25號埠的訪問不做限制(因25埠是smtp埠,用於傳送郵件);

4. tcp協議中任何主機對外界任何埠(除上面排除的25、110號埠)的訪問將被拒絕,包括http、ftp等很多基於tcp協議的服務;

5. udp協議中對特定的ip位址(比如192.168.1.188,當然還可以有更多的ip位址)不做限制;

6. udp協議中任何主機對外界53號埠的訪問不做限制(因53埠是客戶機用來進行網域名稱解析的);

7. udp協議中任何主機對外界任何埠(除上面排除的53號埠)的訪問將被拒絕,包括oicq等很多基於udp協議的服務。

備註:新增第4條時時,別忘了在「時間間隔」中選擇「上班時間限制上網」(圖4)。對於第7條的操作類似。

網際網路中的訪問以tcp、udp協議為主。tcp協議的110號埠用於接收郵件、25號埠用於傳送郵件,udp協議的53號埠用於dns網域名稱解析,對於上述三個埠始終開啟。經過上述配置後除192.

168.1.188(管理者或多**機房教師機的ip位址)可以在任意時間對網際網路進行訪問外,其他使用者上班時間只能收發e-mail,下班時間才可以對網際網路進行任意訪問。

winroute中資料報的過濾規則是由上至下,有一條符合條件將不再繼續往下比較,如無一條件滿足,預設的是允許通過。根據以上規則,使用者還可以根據各單位具體需要制定出更符合自身需求的過濾規則。

如何管理您的店鋪

那麼說完了人員的管理,接下來的就是非常重要的,也是重中之重的商品管理,商品管理說的簡單一點就是管理庫存,但是真正做起來遠沒有這4個字說出來那麼簡單,或許大部分的老闆會認為我的店到了新貨就加庫存,賣了東西就減庫存,好象很簡單.但是到了月末盤點的時候很多店的老闆還是會發現他們自己的店庫存數量總會有差異,...

您的孩子有安全感嗎

從心理學角度來講,內心的自在 於孩子早期安全感的建立。安全感,是孩子心理成長中最重要的營養要素,它表現為一種自由自在 從容不迫 安寧祥和的內心感受。好的安全感,有助於提公升孩子成長所需的適應能力,探索能力以及掌握和享受快樂自在的能力。有的孩子表現出焦慮 情緒暴躁 膽小自卑 不合群等,究其重要的原因,...

母親節演講稿 用感恩的心去回報您的愛

媽媽,如果說您是天空,我就是漂浮在空中的雲朵 如果說您是一望無際的大海,我就是海洋中的一條小魚 如果說您是大地,我就是大地上的一株向日葵,讓我們來看看這篇母親節演講稿的詳細內容吧 親愛的媽媽 您好 媽媽,如果說您是天空,我就是漂浮在空中的雲朵 如果說您是一望無際的大海,我就是海洋中的一條小魚 如果說...