Intranet与Internet的连接
Intranet与Internet的连接
Intranet这种基于Internet的软件和TCP/IP协议的企业内部专用网络，是伴随着Internet的发展而发展起来的。它对于企业内信息传输的距离和精度、各操作系统的兼容以及企业整体形象都有极大的提高。在国外，绝大多数企业都已建或正着手筹建自己的Intranet网络。国内不少企业和机关团体也建立起自己的Intranet网，并实现了与Internet互联，更多未建的企业或集团也正在做规划，这也是信息时代的必然趋势和潮流。本文无意在如何建设Intranet方面高谈阔论，只想把Intranet与Internet相连接的一些经验和小技巧提供给读者朋友，希望对你有所帮助。
一、Internet接入方案
1.Internet接入技术
Internet接入技术基本上可以分为三类：双绞线接入技术、光缆接入技术和无线接入技术，以下将分别进行介绍。
●双绞线接入技术
双绞线接入技术依赖于电信部门的公共电信网络，主要有以下几种：
DDN数据专线接入：应用最广的一种接入方式，接入速率可从64kb/s、128kb/s到E1(2Mb/s)和E3(34Mb/s)。
ISDN综合业务数据网接入：另一种应用较广的接入技术，其两条B通道合并使用可提供128Kb/s的接入速率，更多的(30)B通道合并使用速率可达2Mb/s。
单线(普通电话线路)接入新技术：普通用户上网浏览，一般是利用公用电话电路，采用PPP方式上网，理论上可获得最高33.6Kb/s到56Kb/s的接入速率，而实际上远达不到这个速率；最近发展的几项新技术采用了离散多音调整、自适应滤波等数字处理技术之后（如ADSL不对称数字用户线、SDSL单线对数字用户线、VDSL甚高数据速率数字用户线等)，可以获得1.544Mb/s到6.312Mb/s的传输速率，同时仍能保留一个语音通道，可惜的是这些新技术目前尚未在国内普及应用。
●光缆接入技术
光缆接入技术可分光纤接入技术(FTTB光纤到楼)和光纤同缆接入(HFC)技术。光纤是一种细的、可弯曲的、以光传导信息的传输介质。由于光纤多采用非金属的材料，因此这是一种无噪音、安全和低数据丢失率的通信线路，并且不受电磁干扰。光纤接入方式多以点对点接线，然后连入Intranet所在建筑。而光纤同缆接入方式则是指先将光纤接到ISP处，再利用有线电视网的同轴电缆将信号从ISP接入到用户端。两者都可以提供宽带接入。
●无线接入技术
无线接入技术可分为微波和短波两类。微波接入的典型方式是建立卫星地面站，租用通讯卫星的信道与上级ISP通讯，其单通道最高速率为27Kb/s，可多通道复用，无线接入不受地域的限制。
与微波接入技术类似，利用专用的短波设备也可以接入Internet，且接入速率和距离都较理想。由于短波有绕射力，因而这种技术适合在城市及市郊之间作中远距离联网。
2.选择ISP
虽然国内有四大互联网络系统，但目前面向社会提供服务的ISP主要有CHINANET中国公用计算机互联网和CHINAGBN金桥网。各地的电信部门可提供到CHINANET的接入服务，各地的信息中心可提供到CHINAGBN的接入服务。
用户主要应根据本单位Intranet接入Internet的主要意图、接入方式和接入速率以及ISP的服务和综合实力等因素考虑选择自己的ISP。
二、专用路由器与软路由器
1.专用路由器
通过DDN专线接入Internet时，一般需要配置一个专用路由器。
可根据路由器用户的实际需要来选择。
2. NT RIP软路由
以NT Server组网的Intranet在接入Internet时，如经费紧张可以暂不使用专用路由器，而以NT Server中的路由信息协议(RIP)来实现路由功能。
RIP路由协议需要安装在一台运行NT Server的服务器上，需要在该服务器上安装两块网卡，一块用于连接Internet，另一块则连接到Intranet的HUB上。以这种方式接入Internet时，整个Intranet都将通过代理服务器才能访问Internet。
某些用户甚至打算使用PPP点对点拨号方式将小型的Intranet甚至普通NT局域网接入Internet。
利用NT RAS远程存取服务功能上网的方式有明显的缺点，主要是速度慢(尽管可多接到4个Modem)和连接不稳定，但费用要远少于前两者。Intranet网内用户可以在网上浏览，可以收发电子邮件，但由于ISP提供给PPP拨号用户的是动态分配的IP地址，因此这种方式下不能做WWW信息发布等工作。
三、代理服务器
将Intranet接入Internet后，代理服务器担任着很重要的角色，它在提供给Intranet网络用户访问Internet能力的同时，还将控制Intranet与Internet之间的信息交换，提供部分防火墙功能，现在常见的可用于NT系统的代理服务器产品有：Micro
Proxy Server、WinGate和Winproxy等，下面逐一介绍。
1.MS Proxy Server
MS Proxy Server是一种需要与NT Server和IIS配合使用的一种代理服务器。它应安装在位于Intranet到Internet连接点上的NT服务器上，安装时需要设置内容缓冲服务器的位置和大小，创建本地地址表和设定用户(组)的访问权限等。
MS Proxy Server提供有Web Proxy、WinSock以及Sock等服务的程序。其提供的各项功能中最为常用的是代理服务和Internet访问控制功能，网络管理员可以限定单个或一组用户的Internet访问权限。另外，内容缓存功能在网上下载时也很有用。
为了保护Intranet不受外界访问，用户可以在本地地址表(LAT)中罗列内部网络需要代理服务器保护的IP地址。同时由于内部IP地址已事先分配为Internet上非法的地址，两种保护措施合为一体可以有效地隔绝可能来自外部的入侵。
2.WinGate和Winproxy
WinGate是另一种常见的代理服务器软件，包括Windows下的单机版本和网络版本。其中网络版又分为5用户、10用户和无限制等多种版本，用户选购时可以根据自己的具体需求选择。
最新版的WinGate与MS Proxy Server相比，功能略微强一些，它不会强求NT Server或IIS平台，它甚至可以提供DHCP、DNS、FTP代理和POP3代理等，其用户权限管理和多种计费功能也是比较独特的，方便而好用。
WinGate的用户权限管理，对可访问Internet的用户采用分组管理的方式，使得网络管理员可以根据单位内部的具体情况对不同的用户(组)授予不同的权限，从而有效地利用网络资源。
Wingate提供的按时间和按流量等多种可组合的计费方式，也有助于管理员掌握每个用户对Internet的访问情况，及时制止非业务性的过度访问。
与WinGate不同，Winproxy是另一种较简易的代理服务器，有安装方便设置简单等优点，但所提供的功能较少，防火墙也较简单。
四、IP地址的设置、DHCP协议和DNS服务
TCP/IP协议是Internet/Intranet网络的技术基础，出于对Intranet保护的需要，Intranet内部大多数主机的IP地址应明显有别于Internet范围接入点ISP网段和IP地址，如ISP网段的IP地址为202.95.112.*，则Intranet内部的IP地址范围可选为198.155.1.*或是其他网络管理员指定的地址范围。
对于需要安装代理服务器、DNS服务器、邮件服务器和对外发布信息的Web主机则必须再拥有一个Internet空间的IP地址，这样的主机需要安装两块网卡，一块对应于Internet的IP地址，另一块对应于Intranet内部的IP地址。
对于较小型的Intranet网络，只需向ISP申请一个Internet的IP地址，然后将上述的诸多服务器安装在同一台NT服务器上，使该台服务器兼做多项服务。同时由于网络内部的信息交换量很大，可以设置一个专门对内的Web服务器，该主机只需也只能分配一个内部的IP地址，以防范来自外部Internet入侵。
若要增加新用户，只需在Users组或Groups组中单击“Add”按钮，在用户列表中加入新用户名。如要修改某个用户的访问权限，用鼠标双击用户列表或用户组列表中的某一用户名，修改与之对应的访问权限即可。
在“Add Group”对话框中，首先选择组所在的域名，然后在“Name”列表框中用鼠标单击一个有效的用户组名，再单击“Add”按钮。接下来，在对话框的底部选择对指定Web的访问权限。
在设定了子Web(或整个Web)的访问权限后，当某个用户试图访问受到保护的Web中的页面时，Internet Explorer会弹出一个对话框，要求用户输入注册名和口令，这样就可以限制非法用户对Web的访问。
李云飞