网管技巧：借助专业工具和特殊方法解决问题(3)

　　文/逢逢

　　巧用“转发”，控制上网

　　现在不少单位的局域网工作站，都是通过服务器的路由功能实现共享上网的；为了控制工作站用户随意上网，不少网管人员都选用了停止路由，或者切断服务器上网通道的方式，来限制局域网用户上网的。显然这些方式比较“极端”，甚至还能影响到服务器的正常运行。为此，笔者提出了巧用Windows 2000服务器中的DNS转发器功能，来灵活控制局域网上网的方法，该方法几乎不影响服务器的正常上网，而且控制起来非常简便。不信，就来看看下面的具体控制步骤吧：

　　假设目前局域网所有工作站都能与Win2000服务器正常连接，而且每台工作站IP地址都是由服务器随机分配的；而Win2000服务器是通过ADSL拨号方式与Internet直接互联的，其他工作站都是通过服务器的路由功能与Internet连接的。

　　现在你首先要在Win2000服务器中安装好DNS服务器组件，安装时可以在图3界面中选中“网络服务”，并用鼠标双击之，再在随后窗口中选中“DNS服务”，然后按提示就能顺利完成安装操作；

图3

　　DNS服务器组件安装成功后，服务器的“开始”菜单中就会出现“DNS控制台”选项，此时你可以执行该选项命令，打开DNS控制台界面；在该界面中，你可以执行“操作”菜单项下面的“配置服务器”命令，再根据屏幕提示创建好DNS服务器；当然，这里的DNS服务器具体配置参数，例如区域名称、网络ID等，并没有严格的要求，你可以如实填写，毕竟我们的目的并不是真正地要使用DNS服务器功能。

　　下面，再将刚刚新建好的DNS服务器选中，并用鼠标右击之，然后单击快捷菜单中的“属性”选项，再进入到属性框中的“转发器”标签页面，接着选中“启用转发器”，然后再将真实的DNS服务器IP地址输入在这里，这样DNS服务器一旦接受到来自工作站的域名解析请求时，就能通过转发器将这些请求转交给指定的其他DNS服务器去处理了；

　　要想让其他工作站的上网受到服务器的控制，我们还要对每一台Win98工作站进行合适的参数设置。在设置上网参数时，可以先打开TCP/IP属性设置窗口，然后将IP地址设置为动态获取，将DNS服务器地址设置为服务器中与内网相连的IP地址，将网关的IP地址也设置为服务器中与内网相连的IP地址；

　　完成工作站的上网设置后，重新启动一下工作站，然后通过IE浏览器向服务器发送域名解析请求，服务器收到请求后会利用DNS转发器功能，将域名解析请求转交给指定的DNS服务器进行处理，处理结束后DNS服务器就会自动将解析后的地址信息传送给IE客户端程序，如此一来工作站就能浏览到Internet中的页面内容了。

　　倘若你想暂时禁止工作站连入Internet时，只需要将DNS转向器功能页面中的“启用转发器”取消，就能造成工作站由于不能进行域名解析而无法接入Internet了。要是想恢复工作站上网权限的话，只要再将DNS转向器功能页面中的“启用转发器”重新选中就可以了。总之，这种控制工作站上网的方式，比较灵活，而且又不需要很复杂的设置，非常利于网络的高效管理。

[上一页]  [1]  [2]  [3]  [4]  [5]  [6]  [7]  [下一页]