網絡應用環境

　　多數地區的中、小學都沒有條件接入教育網，一般都是利用電信光纜或ADSL接入。但電信提供的ip數量有限，為了保證整個學校的正常上網，讓師生在工作學習之余可以從網上獲取所需信息，需要增設代理服務器用于進行地址轉換(當然路由器也可實現，但因其治理難度大，需對網絡治理人員進行專門的培訓，且路由器功能相對服務器來說比較單一，一般不為中、小學校所采用)。NAT(地址轉換)功能的采用不僅解決了IP地址的短缺，同時也起到了防火墻的作用。為了高效利用網絡帶寬，一般都安裝兩塊網卡，一塊外接因特網，另一塊內接局域網(圖1)。

　　為了保證內網用戶可以正常使用所有的網絡服務，最簡單的辦法就是在對外的網卡上啟用NAT，NAT啟用后，所有的內網用戶正確配置IP地址后就可正常使用網絡了。如嫌配置內網眾多的IP地址煩瑣，可以使用WinRoute本身自帶的DHCP功能來動態分配內網IP地址。

　　安全高效的治理

　　上述配置雖可實現網絡的連接共享，但沒有進行訪問控制。我們通過配置WinRoute的數據包過濾，可限制所有的用戶在上午8:00至下午5:00對因特網的訪問，同時答應師生自由地發送E-mail。實現步驟如下：首先建立一個時間段，選擇“設置→高級→時間間隔”，在彈出的窗口中添加一個時間間隔(圖2)；其次配置數據包過濾，選擇“設置→高級→數據包過濾”，在收到的標簽中對內網卡進行配置(圖3)。

　　對圖中的每一條解釋如下：

　　1. TCP協議中對特定的IP地址(比如192.168.1.188，當然還可以有更多的IP地址)不做限制；

　　2. TCP協議中任何主機對外界110號端口的訪問不做限制(因110端口是POP3端口，用于接收郵件)；

　　3. TCP協議中任何主機對外界25號端口的訪問不做限制(因25端口是SMTP端口，用于發送郵件)；

　　4. TCP協議中任何主機對外界任何端口(除上面排除的25、110號端口)的訪問將被拒絕，包括HTTP、FTP等很多基于TCP協議的服務；

　　5. UDP協議中對特定的IP地址(比如192.168.1.188，當然還可以有更多的IP地址)不做限制；

　　6. UDP協議中任何主機對外界53號端口的訪問不做限制(因53端口是客戶機用來進行域名解析的)；

　　7. UDP協議中任何主機對外界任何端口(除上面排除的53號端口)的訪問將被拒絕，包括OICQ等很多基于UDP協議的服務。

　　備注：添加第4條時時，別忘了在“時間間隔”中選擇“上班時間限制上網”(圖4)。對于第7條的操作類似。

　　因特網中的訪問以TCP、UDP協議為主。
TCP協議的110號端口用于接收郵件、25號端口用于發送郵件，UDP協議的53號端口用于DNS域名解析，對于上述三個端口始終打開。經過上述配置后除192.168.1.188(治理者或多媒體機房教師機的IP地址)可以在任意時間對因特網進行訪問外，其他用戶上班時間只能收發E-mail，下班時間才可以對因特網進行任意訪問。WinRoute中數據包的過濾規則是由上至下，有一條符合條件將不再繼續往下比較，如無一條件滿足，默認的是答應通過。根據以上規則，用戶還可以根據各單位具體需要制定出更符合自身需求的過濾規則。WinRoute軟件可以到http://www.vipcn.com/SoftView/SoftView_14991.html下載。