外国服务器,香港服务器,美国服务器,高防服务器,服务器租用,服务器托管
首页 > 新闻资讯 > 极客学院
网络公司如何组建的公司内部网络
2019-01-04 22:58:09 | 来源:极客网络 | 作者:liuchuang

       网络公司如何组建一个公司内部网络。

       公司内部建立局域网控制器,并规定所有办公电脑都必须加入局域网,接受局域网控制器的管理,同时严格控制用户的权限。集团的员工账号只有标准User权限,不允许信息系统管理员泄露局域网管理员密码和本地管理员密码。在当前各种流氓插件、广告插件、木马和病毒霸道横行的网络环境中,普通员工只拥有标准的Power User权限,实际上是对公环境有效的保护。

       办公PC必须严格遵守OU命名规则,同时实现实名负责制。指定员工对该PC负责,这不但是固定资产管理的要求,也是网络安全管理的要求。对PC实施员工实名负责是至关重要的,一旦发现该员工电脑中毒和在传播病毒包,信息系统管理员就能准确定位,迅速作出反应,避免扩大影响。

       启用组策略。不同部门可以设置不同安全策略,以满足不同部门的办公需求,通用策略可以设置在根局域网上,特殊权限在不同部门分别作出相应策略。

       在使用TCP/IP协议的网络上,公司每一台计算机都拥有唯的IP地址,使用IP地址来鉴别它所在的子网。如采用静态IP地址的分配方法,当计算机从一个子网到另个子网的时候,必须改变该计算机的IP地址,这将增加网络管理员的负担。由于公司员工有200名,手动操作较麻烦,而且工作量大,为了更加有效地对IP地址进行使用和合理地管理网络,于是给公司配置DHCP服务器( Windows服务器),让公司的员工都能自动获得IP地址。设置DHCP服务器IP地址为192.168.1.2,为员工分配192.168.1.0/24网段的IP地址,设置分配给员工的IP地址池为192.1681.30~192.168.1.150,子网掩码为255.255.250,为员工分配的网关为192.168.1.254。

       每个员工都有一个私有IP,不能直接访问 Internet,公司也不能给每个员工提供一个公网IP,通过Linux搭建Squd服务器。 Squid能代替若干没有公有IP地址的计算机与 Internet的其他计算机通信,让员工利用租借的公网IP地址通过Squid服务器访问 Internet。设置Squid服务器的IP为地址192.168.1.3,使用8080作为代理端口。

       公司的技术部的员工用的是Linux操作系统,而其他部门的员工均用的是 Windows操作系统, Linux主机之间可以使用NFS进行资源共享。有的时候需要技术部和其他部门共同合作完成项目,为了实现Linux和 Windows系统之间的资源共享,此时就要搭建5amba服务器,它能实现不同操作系统之间的文件和打印共享。设置 Samba服务器IP地址为192.198.1.4,所属的工作组为 WORKGROUP,并限制该Samba服务器只允许192.198.1.0网段的客户访问。

       销售部的员工要经常出差,员工在外地有时需要查看公司的最新产品价格,为了使在外的员工可以从 Internet访问公司内部资料而搭建的VPN服务器( Windows服务器),可以帮助远程用户、公司分支机构、商业伙伴及供应商同公司的内部网建立可靠的安全连接,并保证数据安全传输。设置VPN服务器的IP地址为192.168.1.5,VPN服务器有eth0和eth1两个网络接口:其中eth0用于连接内网,IP地址为192.168.1.5;eth1用于连接外网,IP地址为100.100.100.1。VPN客户端通过 Internet网络与VPN务器连接后,可访问局局域网网内部的及务器。分配给VPN客户端的IP地址池为192.168.1.50192.168.1.150,客户端可以以用户名nc、密码123456和VPN服务器建立连接。

       为了公司以后的发展,让广大客户可以更详细地了解公司的产品,公司建立了自己的网站,并要求网络管理员不断地对网站的内容进行更新维护,保证网站的安全运行。公司组建了Web服务器(Linux服务器),Web服务能实现信息发布,还能推广网站,让客户来访问。设置Web服务器的IP地址为192.168.1.6,公司能推广自己的网站并发布信息。

       公司已经拥有自己的网站,员工希望通过局域网名来进行访问,同时员工也需要访问 Internet上的网站。该公司已经申请了局域网名www.*****.com,公司需要Internet上的用户通过局域网名访问公司的网页,因此要搭建DNS服务器( Linux服务器),完成内部主机及 Internet的解析。设置DNS的IP地址为100100.100.2,为局局域网网中的计算机提供局域网名解析服务。DNS服务器dns.agent.com同时还必须为客户提供 Internet上的主机局域网名解析。要求分别能解析以下局域网名。


本文链接:http://www.gkidc.com/news/jkxy/200.html

所属栏目:极客学院

【本文由极客网络发布;内容来源于互联网或原创,转载联系作者并注明出处:投稿请发至邮箱 layton@zhi-yue.net 】

最新新闻

查看更多

相关新闻

查看更多

推荐优选服务器

国内外服务器租用、服务器托管,365天24小时极致服务体验~认准极客网络!
在线咨询
24H在线售后
11082052
24H服务热线
0769-88836624
IDC/ISP/IRCS/增值电信业务经营许可证号:粤B1-20190887
COPYRIGHT © 2010-2018 广东极客网络科技有限公司 版权所有.粤ICP备18157343号
极客网络提供:服务器租用,服务器托管,高防服务器,香港服务器,美国服务器,韩国服务器,日本服务器,台湾服务器,免备案服务器,bgp高防服务器,站群服务器,等外国服务器IDC服务;敬请放心选购!

在线
客服

客服
热线

0769-88836624
7*24小时服务热线

关注
微信

马上推出关注官方微信
顶部