Tìm hiểu và cµi đặt dịch vụ ICS - Windows

Lêi nãi ®Çu Ngµy nay c«ng nghÖ th«ng tin ®· gi÷ mét vai trß rÊt quan träng trong c¸c lÜnh vùc khoa häc kü thuËt, s¶n xuÊt, kinh doanh vµ cuéc sèng hµng ngµy. Sù ph¸t triÓn nhanh chãng cña c«ng nghÖ M¹ng ®· ®­a con ng­êi b­íc vµo mét kû nguyªn míi, kû nguyªn c«ng nghÖ th«ng tin. ViÖc øng dông M¹ng ®­îc diÔn ra d­íi nhiÒu h×nh thøc nh­: truy cËp th«ng tin, sù chia sÏ tµi nguyªn trong c¸c lÜnh tµi chÝnh, tr¶ tiÒn hãa ®¬n, qu¶n lý tµi kho¶n ng©n hµng, viÖc mua s¾m t¹i nhµ, vµ c¸c dÞch vô gi¶i trÝ... Tãm l¹i kh¶ n¨ng khai th¸c th«ng tin, truyÒn th«ng vµ gi¶i trÝ ch¾c ch¾n sÏ h×nh thµnh mét ngµnh c«ng nghiÖp míi, mang tÝnh quÇn chóng, ®Æt nÒn t¶ng trªn M¹ng m¸y tÝnh. Do thêi gian vµ kiÕn thøc cã h¹n, nªn trong viÖc x©y dùng vµ thÓ hiÖn ®Ò tµi cßn gÆp nhiÒu h¹n chÕ. RÊt mong sù gãp ý vµ chØ b¶o cña quý thÇy, quý c« vµ tÊt c¶ c¸c b¹n. Cuèi cïng em xin c¶m ¬n tÊt c¶. Sinh viªn thùc hiÖn NguyÔn H÷u H¶i Phần I - Tìm hiểu và cµi đặt dịch vụ ICS - Windows ICS: Internet Connection Sharing : Chia sẻ kết nối Internet Để sử dụng ICS trên một kết nối mạng Để thực hiện qui trình này Bạn phải log on bằng account admin hoặc một member của nhóm admin. Nếu máy của bạn đã kết nối với 1 mạng, thiết lập chiến lược của mạng có thể ngăn cản bạn thực hiện việc này. Để cài đặt Internet Connection Sharing, chạy Network Setup Wizard. Chú ý Không sử dụng Internet Connection Sharing (ICS) trong một mạng với các điều khiển miền khác, DNS servers, gateways, DHCP servers, or Cấu hình hệ thống cho IP tĩnh. Khi bạn kích hoạt ICS, cạc mạng được kết nối với mạng nhà bạn hoặc mạng văn phòng nhỏ nhận cấu hình địa chỉ IP tĩnh mới. Kết nối TCP/IP hiện có trên máy đang chạy ICS sẽ bị mất và phải được thiết lập lại. Ví dụ, Nếu Internet Explorer đươc kết nối đên một Website khi ICS đang enabled, bạn phải refresh trình duyệt để thiết lập lại kết nối Để sử dụng ICS, user trên mạng vp nhỏ hoặc gia đinh nên cấu hình TCP/IP trên kết nối vùng local của chúng để lấy một địa chỉ IP tự động. Người dùng trong mạng gia đình hoặc vp nhỏ cũng phải cấu hình Internet option cho ICS, (xem cách cấu hình Internet option cho ICS). Notes To start the Network Setup Wizard, click Start, click Control Panel, and then double-click Network Setup Wizard. For information about the protocols, services, interfaces, and routes that are automatically configured, click Related Topics. Internet Connection Sharing chỉ dùng được trong trường hợp có 2 (hoặc hơn) cạc mạng được cài đăt trên máy đó Related Topics Tổng quan về Internet Connection Sharing Với dịch vụ chia sẻ kết nối Internet ICS, bạn có thể kết nối các máy tính trong mạng gia đình hoặc trong mạng văn phòng nhỏ với Internet mà chỉ cần sử dụng một kết nối với Internet. Ví dụ, bạn có một máy tính kết nối với Internet bằng kết nối dial-up. Khi ICS được sử dụng trên máy đó, được gọi là máy chủ ICS, các máy tính khác trong mạng kết nối với Internet thông qua đường dial-up đó. Khi bạn chuẩn bị thiết lập một mạng gia đình hoặc mạng văn phòng nhỏ, bạn nên sử dụng Network Setup Winzard trong Windows XP Professional để làm cho ICS có thể được sử dụng. Network Setup Winzard tự động cung cấp tất cả các thiết lập mạng cần thiết cho việc chia sẻ một kết nối Internet với tất cả các máy tính trong mạng của bạn Chú ý: Để start Network Setup Wizard, click Start, click Control Panel click Network and Internet Connections và sau đó click Network Setup Wizard. Sau khi ICS đã ở trạng thái có thể sử dụng được, và hãy chắc chắn rằng, tất cả máy tính của bạn có thể giao tiếp được với các máy khác và chúng có truy cập Internet, bạn có thể sử dụng các ứng dụng như Internet Explorer và Outlook Express như là chúng đã được kết nối trực tiếp với nhà cung cấp dịch vụ Internet (ISP). Khi một yêu cầu tới Internet được tạo ra, máy chủ ICS kết nối tới ISP và tạo ra một kết nối và vì thế các máy tính khác có thể truy cập đến các trang Web xác định hoặc dowload email. Để kiểm tra mạng và kết nối Internet của bạn, hãy thử xem các file đã được chia sẻ từ các máy trong mạng và truy cập đến các trang Web được sử dụng. Chia sẻ kết nối Internet hướng tới việc sử dụng trong một mạng có máy chủ ICS định hướng việc giao tiếp mạng giữa các máy tính và Internet. Giả thiết rằng trong mạng gia đình hoặc mạng văn phòng nhỏ, máy chủ ICS chỉ có một kết nối Internet, trong khi các máy khác trong mạng có thể có modem để truy cập Internet thông qua đường kết nối chính của máy chủ ICS. Có thể bạn cần cấu hình máy ICS để nó làm việc với Internet một cách chính xác. Các dịch vụ mà bạn cung cấp phải được cấu hình để những người dùng Internet có thể truy cập được. Ví dụ: Nếu bạn đang điều khiển một Web server trong mạng gia đình hoặc văn phòng nhỏ của bạn, và muốn những người dùng Internet có thể kết nối đến nó, bạn phải cấu hình Web server trên máy chủ ICS. Bạn phải làm cho ICS có thể sử dụng được trên đường kết nối dùng chung trong mạng gia đình hoặc mạng văn phòng nhỏ. Nếu bạn có nhiều hơn 1 cạc mạng được cài đặt trong máy, bạn cần chọn ra một kết nối cục bộ để giao tiếp với các máy còn lại trong mạng. Nó cũng được gọi là kết nối mạng cá nhân. Nếu có 2 hoặc nhiều hơn 2 kết nối cục bộ, khi đặt ICS ở chế độ có thể sử dụng được (enable ICS), bạn phải làm một trong những thao tác sau: Chọn một kết nối đến các máy còn lại trong mạng. Các thông tin liên quan đến việc thực hiện chọn kết nối riêng có thể tham khảo trong Public and private network connections Nếu bạn có 2 hoặc nhiều hơn 2 kết nối cục bộ, và tất cả đều kết nối tới các máy còn lại trong mạng, bạn cần nối các kết nối cục bộ trước khi bạn chọn kết nối cho mạng đó. Nếu bạn chọn cách tạo một cầu nối mạng bao gồm toàn bộ các kết cục bộ trong mạng của bạn, thì cầu nối đó sẽ được tự động chọn khi bạn enable ICS. Nếu bạn tạo ra một cầu nối mạng không chứa tất cả các kết nối cục bộ trong mạng, bạn vẫn có thể chọn cầu nối như là một kết nối riêng. Để có thông tin chi tiết hơn, hãy tham khảo phần Bridge connections. Important Bạn không nên sử dụng các đặc tính trong một mạng có sẵn với điều khiển miền (domain controllers) Windows 2000 Server , DNS server, gateways, DHCP server, hoặc cấu hình hệ thốnh cho địa chỉ IP tĩnh. Máy chủ ICS cần 2 kết nối mạng. Kết nối mạng cục bộ, tự động được tạo ra bằng cách cài đặt cạc mạng, kết nối đến các máy trong mạng gia đình hoặc văn phòng nhỏ. Kết nối còn lại. sử dụng một modem 56k, ISDN, DSL hoặc modem cáp để kết nối mạng đó với Internet. Bằng cách đó, kết nối chia sẻ có thể kết nối mạng gia đình hoặc văn phòng nhỏ với Internet, và các người dùng ngoài mạng không bao giờ nhận phải các địa chỉ không tương thích từ mạng của bạn. Khi bạn enable ICS, kết nối mạng cục bộ tới mạng gia đình hoặc văn phòng được cấu hình và được gán bởi một địa chỉ IP tĩnh. Bởi vậy, kết nối TCP/IP được thiết lập giữa bất kỳ mạng gia đình hoặc văn phòng với máy chủ ICS tại thời điểm kích họat ICS bị mất và cần được thiết lập lại. Chú ý Nếu một kết nối VPN được tạo ra trên máy chủ ICS, và ICS được enable trên kết nối đó, thì sau đó tất cả truyền tải Internet được định hướng đến mạng hợp nhất. Nếu ICS không được enable trên kết nối VPN đó, các máy khác sẽ không thể truy cập Internet hoặc mạng hợp nhất trong khi kết nối VPN được enable trên máy chủ ICS. Để có thông tin chi tiết hơn về cách tạo VPN (virtual private network – mạng riêng ảo), hãy tham khảo To make a virtual private network (VPN) connection Thiết lập Internet Connection Sharing Khi bạn chạy Network Setup Wizard và enable Internet Connection Sharing (ICS), một số giao thức, dịch vụ, giao diện và các tuyến được tự động cấu hình. Bảng sau mô tả các mục được cấu hình Thành phần được cấu hình Hành động Địa chỉ IP 192.168.0.1 Được cấu hình với mặt nạ mạng con là 255.255.255.0 trên LAN adapter để chỉ kết nối tới mạng mạng gia đình hoặc văn phòng nhỏ. Tính năng tự động quay số Enabled. Tuyến IP mặc định tĩnh Được tạo ra khi kết nối dial-up được thiết lập Dịch vụ ICS Được khởi động DHCP allocator Enabled với dải mặc định là 192.168.0.1 và một mặt nạ mạng con là 255.255.255.0. Các địa chỉ duy nhất trong dải từ 192.168.0.2 đến 192.168.0.254 được định vị cho các máy trạm mạng riêng. DNS proxy Enabled. Dynamic Host Configuration Protocol: DHCPChọn máy chủ ICS Bạn có thể chọn một máy tính để chia sẻ kết nối Internet với các máy còn lại trong mạng. Máy đó được gọi là máy chủ ICS. Để xác định được máy nào có thể làm máy chủ ICS, hãy sử dụng các chỉ dẫn sau: Máy đó nên chạy trên HĐH Windows XP. Máy đó có thể chạy liên tục để các máy khác trong mạng có thể truy cập được Internet. Nếu máy đó tắt, thì đường kết nối Internet sẽ không dùng được. Nếu một máy có DSL hoặc modem cáp, hãy dùng máy đó làm máy chủ ICS Nếu bạn có kế hoạch sử dụng một máy in dùng chung trong mạng, máy in đó nên được cài đặt trên máy chủ ICS. Chú ý: Nếu ICS đã được set up trên một máy khác, hãy tắt ICS trên máy đó trước khi bật ICS trên một máy chủ mới. Nếu bạn nâng cấp lên Microsoft Windows XP Service Pack 2 (SP2) và máy in dùng chung không còn làm việc nữa, hãy mở Windows Firewall trong Control Panel và chọn File and Printer Sharing trên tab Exceptions. Để mở Windows Firewall, click Start, click Control Panel, click Network and Internet Connections, và cuối cùng click Windows Firewall. Kết nối các máy tính của bạn với nhau Có một vài cách để nối các máy tính của bạn với nhau. Cấu hình bạn chọn tùy thuộc vào kiểu cạc mạng, modem và các kết nối Internet bạn sử dụng. Bảng sau mô tả các cách kết nối và chỉ ra cách để kết nối các máy tính lại với nhau. Sử dụng Internet Connection Sharing Bảng sau chỉ ra cách kết nối các máy tính của bạn lại với nhau bằng cách sử dụng một máy chủ với ICS Kiểu kết nối Internet Phần cứng cần thiết Cấu hình máy hiển thị Modem trong hoặc modem băng tần rộng Mỗi máy trong mạng cần có 1 cạc mạng Cấu hình mạng điện thoại gia đình sử dụng một modem trong, DSL hoặc modem cap Cấu hình một mạng Ethernet sử dụng một modem trong, DSL hoặc modem cap Cấu hình một mạng không dây sử dụng một modem trong, DSL hoặc modem cáp modem băng thông rộng ngoài Yêu cầu 2 cạc mạng. Kết nối DSL hoặc modem cáp tới một cạc Ethernet được cài đặt trên máy chủ ICS, Cạc mạng thứ hai được cài đặt trên máy chủ ICS được kết nối tới mạng văn phòng nhỏ hoặc mạng gia đình. Tất cả các máy tính khác trong mạng cần một cạc mạng Cấu hình mạng điện thoại gia đình sử dụng một modem DSL ngoài hoặc modem cap Cấu hình một mạng Ethernet sử dụng một modem DSL ngoài hoặc modem cap Cấu hình một mạng không dây sử dụng một modem DSL ngoài hoặc modem cap Modem ngoài Kết nối modem ngoài đến một cổng serial hoặc USB. Tất cả các máy trong mạng cần có một cạc mạng Cấu hình mạng điện thoại gia đình sử dụng một modem ngoài. Cấu hình một mạng Ethernet sử dụng một modem ngoài Cấu hình một mạng không dây sử dụng một modem ngoài Để thay đổi máy chủ ICS Vô hiệu hóa (disable) Internet Connection Sharing (ICS) trên máy đang chia sẻ kết nối Internet. Start the Windows XP Network Setup Wizard. Chú ý Để khởi động Network Setup Wizard, click Start, click Control Panel, click Network and Internet Connections, và sau đó click Network Setup Wizard. Nếu bạn đang chia sẻ một kết nối Internet trên máy chủ Windows XP ICS, ICS đang ở trạng thái enabled trên kết nối đó khi Network Setup Wizard được chạy Network Setup Wizard chỉ có thể chạy trên các máy dùng Windows 98, Windows 98 Second Edition, Windows Millennium Edition, hoặc Windows XP. Để cấu hình Internet options cho ICS Mở Internet Explorer. Trên Tools menu, click Internet Options. Trên Connections tab, click Never dial a connection, sau đó click LAN Settings. Trong Automatic configuration, xóa Automatically detect settings và Use automatic configuration script check boxes. Trong Proxy Server, xóa Use a proxy server check box. Chú ý: Để Internet Explorer, click Start, trỏ vào All Programs, sau đó click Internet Explorer. Nếu một kết nối Internet chưa được thiết lập trước đó thì New Connection Wizard sẽ khởi động. Để enable ICS trên một kết nối mạng Bạn phải log on bằng account administrator hoặc một thành viên của nhóm Administrator. Nếu máy của bạn được kết nối tới một mạng, chính sách của mạng thiết lập có thể ngăn cản việc bạn thực hiện thủ tục này. able Để thiết lập Internet Connection Sharing, chạy Network Setup Wizard. Chú ý: Không dùng Internet Connection Sharing (ICS) trong một mạng với các điều khiển miền khác, DNS servers, cổng nối, DHCP servers, hoặc hệ thốnh được cấu hình cho địa chỉ IP tĩnh. Khi bạn enable ICS, cạc mạng được nối tới mạng gia đình hoặc văn phòng nhỏ nhận một cấu hình địa chỉ IP tĩnh mới. Các kết nối TCP/IP đã tồn tại trên máy đang chạy ICS sẽ bị mất hoặc phải được thiết lập lại. Ví dụ nếu Internet Explorer đang kết nối tới một Website khi ICS đang ở trạng thái enable, bạn phải refresh lại browser để thiết lập lại kết nối đó. Để dùng ICS, người dùng trên mạng nên cấu hình TCP/IP trên kết nối cục bộ của họ để tự động nhận địa chỉ IP. Người dùng trong mạng gia đình hoặc mạng văn phòng nhỏ phải cấu hình Internet options cho ICS. Phần II Tìm hiểu Proxy Server và cài đặt CC Proxy Server Định Nghĩa : Proxy Server là một server internet làm chức năng kiểm soát việc truy cập internet của các máy khách .Sử dụng Proxy Server , công ty có thể cấm nhân viên truy cập những địa chỉ web không cho phép ,cải thiện tốc độ nhờ lưu trữ cục bộ các trang web và giấu định danh của mạng nội bộ gây khó khăn cho việc thâm nhập từ bên ngoài . @ Proxy Server giống như một vệ sĩ bảo vệ khỏi những rắc rối trên internet . Một Proxy Server thường nằm bên trong tường lửa , giữa trình duyệt web và server thật , làm chức năng tạm giữ những yêu cầu Internet của các máy khách để chúng không giao tiếp trực tiếp Internet .Người dung sẽ không truy cập được những trang web không cho phép ( bị công ty cấm ). Vd :Không muốn nhân viên mua bán cổ phiếu trong giờ làm việc thì admin có thể dùng Proxy Server để khóa việc truy cập vào các site tài chính trong một số giờ . @Mọi yêu cầu của máy khách phải qua Proxy Server , nếu địa chỉ IP có trên proxy , nghĩa là Web site này được lưu trữ cục bộ ,thì trang này sẽ đươc truy cập mà không cần phải kết nối Internet ,nếu không có trên Proxy Server và trang này không bị cấm yêu cầu sẽ được chuyển đến server thật và ra Internet . Proxy Server lưu trữ cục bộ các trang Web thường truy cập nhất trong bộ đệm à giảm chi phí ,tốc độ hiển thị trang Web nhanh . @Proxy Server bảo vệ mạng nội bộ khỏi bị xác định bởi bên ngoài bằng cách mang lại cho mạng hai định danh : một cho nội bộ , một cho bên ngoài .Điều này tạo ra một “bí danh” đối với thế giới bên ngoài à gây khó khăn đối với nếu người dùng “tự tung tự tác” hay các tay bẻ khóa muốn xâm nhập trực tiếp máy nào đó. @Proxy Server làm cho việc sử dụng băng thong hiệu quả Phần B CC Proxy là một proxy server dễ dùng, có thể được sử dụng như là web proxy server, SOCKS proxy server, mail proxy server, IRC proxy server, MMS proxy server và RTSP proxy server Phần 1: Cài đặt I.Chuẩn bị trước khi cài đặt: Download phiên bản mới nhất của CC proxy server (3.6.3) Có một máy chủ có thể thực hiện cài đặt, yêu câud Win98/ME, WinNT/2000/XP, thích hợp nhất Windows2000. Đảm bảo bạn có thiết bị kết nối mạng đã được cài đặt đúng và đường kết nối giữa client và server phải hoạt động tốt. Để tránh xung đột, bạn cần tạm thời stop firewall, anti vius và phần mềm proxy khác trước khi cài đặt. II. Cài CC Proxy như thế nào: Bạn chỉ cần cài CC Proxy trên server Chạy chương trình cài đã được download lên server. Sau khi cài đặt, CC Proxy sẽ được thực thi với các thông số cài đặt mặc định. Các thông số cài đặt mặc định đủ để nhận các chức năng cơ bản của chia sẻ Internet. Tiếp tục cấu hình các client với sự hỗ trợ của "Client Configuration". Các client của bạn sẽ có thể truy cập được Internet thông qua CCProxy. III. Các cổng mặc định của Proxy: HTTP: 808 FTP(Web): 808 FTP: 2121 Gopher: 808 Secure/SSL/HTTPS/RTSP: 808 SOCKS/MMS: 1080 News(NNTP): 119 SMTP: 25 POP3: 110 Telnet: 23 IV. Sử dụng xác thực người dùng NT để xác định account Mở 'CCProxy\CCProxy.ini', thay đổi NTUserAuth=0 to NTUserAuth=1, Chọn Auth Type "User/Password" trên Account Manager. V. CC proxy hỗ trợ ping từ DOS command prompt của máy client thông qua Internet Bạn không thể ping từ client một cách trực tiếp. Bạn có thể dùng ping trpng telnet command (giả sử địa chỉ proxy của bạn là 192.168.0.1) Telent 192.168.0.1 Ping www.youngzsoft.net VI. Tháo bỏ proxy đang có như thế nào Bước 1: Khởi chạy CC Proxy -> Lựa chọn: không kiểm tra "Auto Startup" and "NT Service" -> Đóng CC Proxy. Bước 2: Tìm thư mục chứa ccproxy.exe, xoá ccproxy.exe. Nếu bạn có thể tìm file có tên "unins000.exe", bạn có thể chạy file đó để thực hiện việc uninstall Nếu bạn vẫn không thể tháo gỡ CC Proxy, hãy tìm file có tên runscr32.exe hoăc hide.exe trên máy của bạn. Nếu bạn tìm thấy cả hai hoặc 1 trong 2 file đó, hãy xoá chúng. Sau đó bạn có thể tháo gỡ CC Proxy từ máy của bạn. Phần 1: Cấu hình I, Mail Proxy setting: II, Web Proxy setting: III, FTP Proxy setting: IV, MMS Proxy setting: V, RTSP Proxy setting: IRC Proxy Settings - Cấu hình socks proxy trong IRC như thế nào? Trong mIRC, chọn File menu Chọn Setup Chọn Firewall tab Enable lựa chọn Use SOCKS firewall Trong phần Hostnam, gõ tên của máy chứa CC Proxy Kiểm tra số cổng mà CCProxy được cấu hình chấp nhân kết nối (thường là 1080) Trường UserID và Password được giản lược và không yêu cầu nhập vào Trong tab Indented, kiểm tra xem lựa chọn Indented server có là disable k Trong tab Local Info, bạn phải nhập địa chỉ IP gán cho máy của bạn (gợi ý: 192.168.0 subnet) khi nó được cấu hình để kết nối tới máy của bạn tới TCP/IPLAN. Tên của Local Host phải được nhập và sẽ được gán cho máy của bạn. mIRC sẽ không thể phát hiện được các trường đó 11. Phần còn lại của setup mIRC không liên quan đến CCProxy. 12345678901234567890123456789012123456789012 Phần 3: Tính năng CC Proxy server cho phép tất cả các máy trong mạng LAN truy cập Internet thông qua một kết nối Internet. Bạn chỉ cần cài CC Proxy trên server có thể truy cập Internet trực tiếp và các PC client có thể kết nối Internet thông qua CC Proxy. Sử dụng CC Proxy là một giải pháp thực hiện chia sẻ kết nối đơn giản, CC Proxy có thể làm việc với Modem sharing, ADSL sharing, sattllite (vệ tinh) sharing and broadband(băng tầng) sharing (đây là các kiểu kết nỗi vật lý khác nhau của mạng)