![]() | 提示 |
---|---|
在连接到 Internet 之前,我们建议您先在计算机上设置一道防火墙,这样可以避免系统遭受入侵。使用 DrakFirewall 就可以简单有效的设置一道防火墙(详情请参看第 3 节 “用 DrakFirewall 保卫您的 Internet 访问”)。 |
您的 Mandrakelinux 系统包含了一个可轻松配置网络访问的工具。不管您要连接到 Internet 还是局域网,它都可为您打理一切。要启动 DrakConnect,先打开 Mandrakelinux 控制中心,然后选择网络和 Internet 类别。您会看到系统为您提供了不同的工具用于配置和维护网络连接。主界面显示于图 4.1 “DrakConnect 工具”。我们将会在第 2 节 “Internet 连接共享”中描述 Internet 连接共享工具。
此工具允许您设置新的网络连接。DrakConnect 支持不同类型的 Internet 和网络连接方式。创建连接的第一步就是让您选择想要配置的连接类型。请确保您的 ISP 或网络管理员所提供的全部信息就在手边。
选择调制解调器连接类型,然后前进到下一步。您会看到监测到的调制解调器列表。如果您想要配置的设备未被自动检测到,请选择手动选择框,然后选择调制解调器所连接的通讯端口。所需要的软件包将会被自动安装。
您接下来会看到国家/ISP 的列表。如果您在其中找到了您所使用的 ISP,请选中该项,然后继续到下一步:某些参数(连接名称、拨号的电话号码和身份验证方式)已经自动设置好了。请检查一下,填上缺少的项目,接受就可以了。如果您的 ISP 未在表中列出,请选择未列出 - 手动编辑选项,然后单击 ,然后填入您 ISP 所提供的设置(参见图 4.2 “输入拨号连接参数”)。
所有的参数都很简单,只是身份验证类型可能会对您造成困扰。身份验证下拉列表的值取决于您 ISP 对特定方式的支持情况:基于脚本(一种较老的身份验证方式,基于您的系统和 ISP 之间类似聊天方式的“expect”和“send”),基于终端(连接激活时弹出终端窗口,您需要交互式登录),PAP,CHAP 或 PAP/CHAP(身份验证交换协议,首选 CHAP,因为它更加安全,而 PAP/CHAP 将会自动选择支持的协议)。
接下来,您会看到 IP、DNS s和网关设置。现而今,大多数 ISP 会在连接激活时自动提供这些设置,所以选择自动就可以了。然后,系统会询问您是否允许用户激活网络连接:这里最好还是选择否。否则,任何用户都能关闭连接,导致其他用户的连接断开。
下一步将向您提问是否需要在启动时就激活连接:比较安全的是选择 否。最后将要求您测试连接:我们建议您做一测试以确保所有参数设置正确。您现在可以使用主菜单中的 kppp 远程访问连接拨号程序来控制您的 Internet 连接了: + -> 。
在向导的第一步选择局域网连接选项然后继续。您的NIC应该会被自动检测到;如果您有多块网卡,您需要选择您想要配置哪一块。您还可以为您的NIC手动装入驱动程序。
然后,您需要指定是要自动设置网络参数(自动 IP (BOOTP/DHCP))还是不要(手动配置):有关信息请询问您的 ISP 或网络管理员,并在以下几步中填入您得到的参数。图 4.3 “设置基本静态局域网连接参数”显示了如何手动配置 IP 参数。
与静态 IP 例子相同,您需要指定其余的参数,即主机名、DNS 服务器 IP 地址以及网关 IP 地址以便连入 Internet (参见图 4.4 “设置 DNS 和网关 IP 地址”)。
如果您为网络配置了 DHCP,那么主机名就并非必需,而可以提供 Zeroconf 主机名:当网络连接断开时(表示网络服务启动时网线断开)会使用该主机名。
配置完成后,您就可以按照第 1.4 节 “监视连接”所描述的方法来启用或禁用网络连接了。请注意,局域网连接总是会在启动时自动激活。
选择 ADSL 连接类型并继续。您需要输入您的 ADSL 调制解调器连接到哪个设备,从列表中选定,并按 。
您接下来会看到国家/ISP的列表。如果您在其中找到了您所使用的 ISP,以下大部分参数将自动设置。如果您的 ISP 未在表中列出,请选择未列出 - 手动编辑选项,然后单击 ,然后填入您 ISP 所提供的设置。
DSL 使用 CAPI。CAPI 意为通用 ISDN 应用程序界面。该通讯 API 主要由 ISDN 使用,但现在也由 ADSL 使用。
动态主机配置协议(DHCP)。这是 ADSL ISP 通常使用的电缆调制解调器连接类型。其余的配置如第 1.1.2 节 “局域网连接”(自动配置选项)所示。
手动配置 TCP/IP。该项很少被使用,只是为了灵活性而提供。其余的配置如第 1.1.2 节 “局域网连接”(手动配置选项)所示。
点对点隧道协议(PPTP)。某些 ADSL 提供商使用这种 Microsoft 开发的 PPP 协议变体。该协议并不被认为是安全的,而且它也不是 RFC 标准。
PPP 使用 ATM (PPPoA)。一个将 PPP 帧封装到 ATM 适配层(AAL5)的协议。主要适用于 USB ADSL 调制解调器的普通 ADSL 连接类型。
PPP 使用以太网(PPPoE)。将 PPP 帧封装到以太网帧的协议。最为广泛使用的 ADSL 连接协议。如果您对您所使用的不清楚,请先尝试该类型。
所有 PPP 类型至少需要用户名和密码。请将其填入登录账户和账户密码中。在此,如果需要,您也可以指定 DNS 服务期(参见图 4.6 “设置 ADSL 连接参数”)。所需的软件会自动安装。
接下来会询问您是否要在启动时激活连接。因为 ADSL 是一种“一直连着”的类型,所以您可以选择是。最后您需要测试连接:我们强烈推荐您这么做以确保所有参数设置正确。
选择电缆连接类型,然后前进到下一步。某些电缆 ISP 需要您进行认证。如果确需认证,请选择使用 BPA 登录选项。如果您不确定或者不知道,选择无比较安全。
您的NIC应该会被自动检测到;如果您有多块NIC,您需要选择您想要配置哪一块。您还可以为您的NIC手动装入驱动程序。
其余的配置与第 1.1.2 节 “局域网连接”类似。请确保您的 ISP 提供的所有信息都在手边。
如果某些 Internet 访问参数需要在初始配置后进行修改的话,此工具就允许您执行这样的操作。请注意,这些操作是系统级的,而且会应用到全部接口上。如果需要的话,可能要像第 1.3 节 “管理连接”中描述的那样修改网关地址。
此工具将显示网络接口的活动。您可以指定流量图形和统计数据的某些选项:比如更新间隔、比例等等(参见图 4.9 “实时网络连接监视”)。左下角的按钮还可用于控制网络连接的状态,开启连接或禁用连接。
此工具允许您定义计算机访问 FTP 和 HTTP 协议时所用的代理服务器的主机名或 IP 地址。请将所需值填入相应选项,然后单击 。
代理服务器是一台这样的服务器:它从 Internet 上以您的身份获取信息,然后在本地保留最常访问网页的副本。这样的代理服务器也称“缓存代理”,它的作用主要是优化带宽占用。在某些组织中,您无法直接访问 Internet,在允许您连接到 Internet 之前您必须通过代理服务器对您的身份进行验证。将防火墙设置为只允许代理服务器直接访问 Internet,可起到这种效果。这种代理服务器称为“身份验证代理”。考虑到性能和安全等原因,在企业环境中,代理服务器通常同时扮演着缓存和身份验证的角色。