Đang tải... (xem toàn văn)
Tham khảo tài liệu ''giáo trình hướng dẫn phân tích thuộc tính tài khoản mail trong cấu hình mail server p10'', công nghệ thông tin, kỹ thuật lập trình phục vụ nhu cầu học tập, nghiên cứu và làm việc hiệu quả
Tài liệu hướng dẫn giảng dạy Hình 6.24: Giao diện GateKeeper - - Activity Panel + Hiển thị tất phiên làm việc người dùng cập nhật theo thời gian Người quản trị dùng hình để quan sát xóa phiên làm việc cụ thể + Có nhiều biểu tượng thể phiên làm việc hình Activity Những biểu tượng xuất phiên làm việc hoạt động, biến phiên làm việc hoàn tất + Data sessions : thể thực thể proxy dịch vụ dùng + User sessions : thể người dùng sử dụng WinGate mở phiên làm việc liệu Nếu người dùng chưa định danh, họ xuất có phiên làm việc liệu hoạt động Nếu người dùng định danh, họ xuất với biểu tượng chìa khóa, hình Activity + Computer Session : Có dạng biểu tượng máy tính, máy tính sử dụng WinGate + Authenticated User: Người dùng định danh + Assumed User: Người dùng sử dụng WinGate từ vị trí nhận biết được, chưa đăng nhập vào WinGate + Unknow User: người dùng sử dụng WinGate từ vị trí khơng nhận biết được, chưa đăng nhập vào WinGate History Panel Học phần - Quản trị mạng Microsoft Windows Trang 544/555 Tài liệu hướng dẫn giảng dạy Hiển thị thông tin lần truy cập sử dụng dịch vụ WinGate Hình 6.25: Active Panel - Firewall Panel + - Hiển thông connection máy trạm bị lọc wingate ngăn chặn System Tab + Trong tab giúp theo dõi đặt cấu hình caching, dialer, ENS, Scheduler … hệ thống wingate Hình 6.26: System Tab - Service Tab Cho phép user cấu hình, start stop service, thêm loại bỏ dịch vụ Học phần - Quản trị mạng Microsoft Windows Trang 545/555 Tài liệu hướng dẫn giảng dạy Hình 6.27: Services tab - Users Tab : Cho phép ta quản lý, kiểm toán, tạo mới, ghi nhận thông tin wingate user, giới hạn quyền truy cập dịch vụ wingate cho user, giới hạn user logon vào wingate thông qua wingate keeper Hình 6.28: User tab III Cấu Hình Các Dịch Vụ Hệ Thống III.1 Cấu hình Caching - Caching : Lưu trữ liệu dùng chung nơi mà truy xuất nhanh chóng thuận tiện cần thiết WinGate cung cấp việc caching tài nguyên Internet, bao gồm : đồ họa, tài liệu HTML tập tin khác - Điều thuận lợi Caching chia cho tất người dùng sử dụng dịch vụ WWW Proxy Service, giúp người dùng truy cập thơng tin nhanh chóng website mà họ thường xun vào (do website lưu trữ lại cho lần truy cập sau) - Từ cửa sổ GateKeeper : Chọn tab System – click đôi vào Caching Cửa sổ Caching Properties - Tab General Học phần - Quản trị mạng Microsoft Windows Trang 546/555 Tài liệu hướng dẫn giảng dạy + Enable cache lookups : cho phép tìm kiếm cache + Enable additions to cache : cho phép thêm thông tin vào cache + Limit cache size to MB : giới hạn kích thước cache + Purge cache when full : xố thơng tin lưu cache đầy + Number of days before rechecking HTML files : số lượng ngày trước kiểm tra lại tập tin dạng HTML + Number of days before rechecking HTML files : số lượng ngày trước kiểm tra lại tập tin dạng khác Hình 6.28: Cấu hình Cache - What to cache tab Hình 6.29: Thay đổi thuộc tính cho Cache Học phần - Quản trị mạng Microsoft Windows Trang 547/555 Tài liệu hướng dẫn giảng dạy + Cache everything : lưu trữ thông tin + Specify which request will be cached : lưu lại liệu định lọc phía + Add Filters : thêm vào lọc thông tin + Add Criterion : thêm vào tiêu chuẩn lọc thông tin cho lọc + Delete : xóa thơng tin theo qui định lọc phía III.2 Extended Network Support (ENS): ENS cung cấp công cụ cho phép quản trị kết nối user mạng wingate, cung cấp chế lọc packet thông qua firewall, hỗ trợ NAT, hỗ trợ Multisubnetwork - General tab Hình 6.30: General tab - + General Purpose Internet Sharing (NAT):Tuỳ chọn công cụ dịch địa chỉ(NAT) cho phép máy tính mạng nội truy cập trực tiếp Internet qua wingate server mà không cần phải thông qua www proxy server + Support for Multiple Subnetworks (router):Tuỳ chọn cho phép chia sẻ tài nguyên mạng(drive, data, resource…) máy tính đường mạng khác chúng liên thông với thông qua Router mềm có cài đặt wingate + Security Firewall Protection: Wingate cung cấp kỹ thuật lọc packet(packetfiltering), phiên trước wingate cung cấp mức độ proxy firewall, phiên cung cấp chức packet-filtering mạnh chức trước để chống công mạng bao gồm : cấm dịch vụ (denial of service (DOS)), công thông qua chế ping (ping of death), quét port (port scanners), Trojans nhiều chế khác Routing Tab Học phần - Quản trị mạng Microsoft Windows Trang 548/555 Tài liệu hướng dẫn giảng dạy Hình 6.31: Cấu hình routing - + Hiển thị bảng routing table Server bao gồm thông số network, gateway subnetmask, metric + Relay UDP broadcast Packets: cho phép chế tiếp nhận chuyển tiếp UDP packet từ subnet sang subnet khác + Enable support for multiple default routes: Khi connection tạo default gateway khác đựơc định tới Router, default gateway gán mức độ ưu tiên cao default gateway thông thường, thường xảy lỗi routing hai subnet, packet gởi từ subnet sang subnet khác dự vào gateway có độ ưu tiên cao làm packet khơng tới đích được, tuỳ chọn lựa chọn chức routing wingate dự vào gateway Router định ban đầu Firewall tab + Extended Security Options: Cung cấp chức sở an ninh mật giúp ta bảo vệ hệ thống chống lại số phương pháp cơng thơng dụng + Advanced Packet-Filtering: Các gói tin (packets) lọc (filtered) thơng qua protocol, interface, port cho phép (allowed), khơng cho phép (denied) hay giới hạn (redirected) việc truy cập máy tính khác mạng qua proxy (ta xem tab Port Security Policies) + Intrusion Logging: Ghi nhận kiện cơng từ bên ngồi vào, hay dấu hiệu công vào hệ thống(xem tab Logging) Học phần - Quản trị mạng Microsoft Windows Trang 549/555 Tài liệu hướng dẫn giảng dạy Hình 6.32: Cấu hình Firewall III.3 Cấu hình dịch vụ proxy Wingate proxy cung cấp dịch vụ user như: ftp proxy server, Logfile Server, Pop3 Proxy server, RTSP Streaming Media, SockProxy server, Telnet Proxy server, VDOlive proxy server, WWW proxy server, XDMA Proxy service, phần ta thảo luận số dịch vụ đặc trưng như: www proxy server, sockproxy server, ftp proxy server Hình 6.33: Cấu hình dịch vụ proxy III.3.1 Cấu hình FTP Proxy FTP Proxy Server cho phép sử dụng trình ứng dụng FTP Client mà có hỗ trợ phương thức username@hostname qua firewall Ví dụ: WS_FTP, CuteFTP Học phần - Quản trị mạng Microsoft Windows Trang 550/555 Tài liệu hướng dẫn giảng dạy Hình 6.33: Cấu hình dịch vụ FTP Proxy Port 21 thường sử dụng cho FTP proxy server FTP service cho phép kết nối qua firewall khác.Trong phần Connection tab tuỳ chọn cascaded proxy server cho phép ta thực điều này, tab binding interface, session, Policies, logging khảo sát qua phần DHCP Server - - None-proxy Requests tab + FTP Proxy Service cấu hình để phục vụ cho loại yêu cầu: proxy ( ủy quyền ) non-proxy ( không ủy quyền ) Các yêu cầu không ủy quyền thường xuất phát từ người dùng bên Internet + Sau xử lý dịch vụ yêu cầu không ủy quyền Reject request : loại bỏ yêu cầu + Pipe request through to predetermined server : chuyển yêu cầu sang máy Server khác xác định trước tham số phía (Server – Port) + Redirect client to predetermined location : chuyển hướng máy trạm sang vị trí khác URL + Server Request : phục vụ yêu cầu dựa vào thiết lập Web Server (ví dụ thư mục gốc Server , tên tập tin mặc định, ) Connection tab Học phần - Quản trị mạng Microsoft Windows Trang 551/555 Tài liệu hướng dẫn giảng dạy + Directly: Option mặc định sử dụng wingate server kết nối trực tiếp tới internet + Through cascaded proxy server: sử dụng ta muốn wingate proxy truy cập qua proxy khác, trước truy cập internet + Through SOCKS4 server: kết nối qua SOCK4 Server kèm theo password + Through HTTP proxy with SSL support: tuỳ chọn sử dụng ta muốn tunneling SSL thơng qua http proxy Hình 6.34: Connection tab III.3.2 Cấu Hình Dịch Vụ WWW Proxy Cung cấp việc truy cập Internet cho máy trạm sử dụng nghi thức HTTP - Mở cửa sổ GateKeeper, chọn tab Service, double click vào biểu tượng WWW Proxy Server Hình 6.35: Cấu hình WWW proxy - - General tab + Service Name: Tên loại dịch vụ + Description: Dịng mơ tả dịch vụ + Service will start automatically: dịch vụ tự động khởi động + Manual start/stop: Dịch vụ khởi động ngừng tay + Service is disabled: Dịch vụ mặc định bị tắt + Service port: Cổng cho phép máy trạm kết nối vào dịch vụ proxy + Use java client authentication as required by policies: Cho phép kiểm tra định danh máy trạm sử dụng trình duyệt có khả Java Bindings tab Học phần - Quản trị mạng Microsoft Windows Trang 552/555 Tài liệu hướng dẫn giảng dạy + Allow connections coming in on any interface: cho phép kết nối đến từ interface + Connecitons will be accepted on the following interface only : chấp nhận kết nối đến từ interface định + Specify interfaces connections will be accepted on : chấp nhận kết nối từ interface mơ tả phía - Hình 6.36: Bindings tab - Interfaces tab + Connections out will be made on any interface The operating system will choose the correct interface: sử dụng tất interface để quay kết nối (Internet) + Connections to be made out on the following interface only : sử dụng interface định để quay kết nối + Rotate connections out on all the following interfaces : sử dụng luân phiên interface định phía để quay số ngồi Hình 6.37: Interface tab - Sessions tab Học phần - Quản trị mạng Microsoft Windows Trang 553/555 Tài liệu hướng dẫn giảng dạy + Sessions time out after seconds of inactivity : thời gian hết hạn phiên làm việc khơng cịn hoạt động Hình 6.38: Session tab - Polices tab + Right: số quyền người dùng dịch vụ + User can access this service: người dùng có khả truy cập vào dịch vụ + User can modify this service: người dùng thay đổi cấu hình dịch vụ + User can start/stop this service: người dùng khởi động ngừng dịch vụ + Add: thêm vào người dùng có quyền định Right Hình 6.39: Policies tab - Non-proxy Requests tab WWW Proxy Service cấu hình để phục vụ cho loại yêu cầu: proxy (ủy quyền) non-proxy (không ủy quyền) Các yêu cầu không ủy quyền thường xuất phát từ người dùng bên Internet Sau xử lý dịch vụ yêu cầu không ủy quyền Học phần - Quản trị mạng Microsoft Windows Trang 554/555 ... Trang 549/555 Tài liệu hướng dẫn giảng dạy Hình 6.32: Cấu hình Firewall III.3 Cấu hình dịch vụ proxy Wingate proxy cung cấp dịch vụ user như: ftp proxy server, Logfile Server, Pop3 Proxy server, RTSP... tập tin dạng khác Hình 6.28: Cấu hình Cache - What to cache tab Hình 6.29: Thay đổi thuộc tính cho Cache Học phần - Quản trị mạng Microsoft Windows Trang 547/555 Tài liệu hướng dẫn giảng dạy +... SockProxy server, Telnet Proxy server, VDOlive proxy server, WWW proxy server, XDMA Proxy service, phần ta thảo luận số dịch vụ đặc trưng như: www proxy server, sockproxy server, ftp proxy server Hình