通常在传统的办公网组建中,internet接入都是使用"internet连接共享方案"或"代理服务器方案"笔者认为两种方案都不是很好的方案。用wingate做代理服务器时虽然能加快网页的访问速度,但是对oicq,ftp、foxmail等支持不好,使用时要填写代理服务器地址和端口,而且极易掉线。如果改为internet连接共享方式或 sygate虽能解决上述问题,但是网络整体速度却非常慢。听网友介绍winroute可以将其优势互补,但是试用后发现winroute在cache识别的智能上不如wingate,而且设置也相对复杂。其实只要将wingate稍稍改动就可以实现共享加代理的连接,整个网络的性能较以前提高不少。

    另外随着办公人员的增多,一根ISDN线路已经不能满足需要。所以改变网络接入方式、提高网络速度势在必行。

    目前高速接入方式有:DDN、ADSL和HFC+Cable modem。采用DDN方式价格较昂贵,而且速度也不会提高多少,不予考虑。ADLS和HFC+cable modem虽然是日后的大趋势,但现阶段价格非常高。所以从成本上考虑还是先忍忍吧。笔者建议不妨再增加一条ISDN线路,增加网络出口带宽,速度自然提升。

    在这之前,我查阅了大量资料做了各种尝试。我使用过“一机双猫”的方法使一台服务器带两个isdn设备,可是不知为什么连接后总是不稳定(刚刚连接时候下载峰值可以达到33k/s,但是时间不长就降为0k/s)。据说有一种叫ISDN ROUTER的设备可以解决这个问题,可是价格不菲。笔者凭借自己的应用经验,研究出了一种解决方案并测试成功。此方案不需要额外投资买设备(如果您只有一条isdn线路则需再向电信申请一条),而且效果也十分理想

接下来,我们就来实现这种方案

一、平台的选择

    建议使用Win2000 server,Windows 2000做为最为安全的操作系统之一,已经通过了C2级安全认证,它能充分保证用户的安全,省掉不少的麻烦。


二、简单的安全配置

    很多朋友通常都会忽略这个步骤。要记住服务器是open给user而不是hacker的,这年头网上拿所谓黑客软件到处“行凶”的网上流氓不在少数,所以为防止这些攻击d.o.s类软件而进行简单的安全配置、杜绝安全隐患还是必要的。


在管理工具-->服务中 remote registry service 在属性中禁用此服务,这样可以防止远程注册表的访问和修改。