Internet 连接共享
通过“网络和拨号连接”的 Internet 连接共享功能,可以使用 Windows 2000 将家庭网络或小型办公室网络连接到 Internet。例如,您可能有一个家庭网络通过拨号连接与 Internet 相连。通过在使用拨号连接的计算机上启用 Internet 连接共享,您可以为家庭网络中的所有计算机提供网络地址翻译、寻址和名称解析服务。有关启用 Internet 连接共享的信息,请参阅启用网络连接上的 Internet 连接共享。
在启用了 Internet 连接共享,并且用户检验其网络和 Internet 选项正确无误之后,家庭网络和小型办公室网络用户就可以使用 Internet Explorer 和 Outlook Express 等应用程序,就好像已经连接到了 Internet 服务提供商 (ISP)。Internet 连接共享计算机然后拨叫 ISP 并创建连接,以便用户可以访问指定的 Web 地址或资源。要使用 Internet 连接共享特性,家庭办公室或小型办公室网络上的用户将其本地连接的 TCP/IP 设置配置为自动获取 IP 地址。详细信息,请参阅配置 TCP/IP 设置。而且,家庭办公室或小型办公室网络用户必须将其 Internet 选项配置为用于 Internet 连接共享。详细信息,请参阅将 Internet 选项配置为用于 Internet 连接共享。
Internet 连接共享特性专用于小型办公室或家庭办公室,这些地方的网络配置和 Internet 连接是由共享连接所在的运行 Windows 2000 的计算机管理的。假定在此网络中,该计算机是唯一的 Internet 连接、到 Internet 的唯一网关,并且由它设置所有的内部网址。
要想通过 Internet 正常运转,可能需要配置 Internet 连接共享的计算机上的应用程序和服务。例如,如果您的家庭网络上的用户想要与 Internet 上的其他用户联网玩 Diablo 游戏,则必须在启用 Internet 连接共享的连接上配置 Diablo 应用程序。反之,所提供的服务必须经过配置才能被 Internet 用户访问。例如,如果您正在管理家庭网络上的 Web 服务器,并想使 Internet 用户也能连接到该网络,则您必须配置 Web 服务器服务。详细信息,请参阅配置应用程序和服务的 Internet 连接共享。
有关通过启用 Internet 连接共享配置的协议、服务、接口和路由的信息,请参阅 Internet 连接共享设置。
要点
要配置 Internet 连接共享,必须以 Administrators 组的成员登录。
在现有的网络中,不应该将此功能与其他 Windows 2000 Server 域控制器、DNS 服务器、网关、DHCP 服务器,或配置为静态 IP 地址的系统一起使用。如果运行 Windows 2000 Server,并有一个或多个组件存在,则必须使用网络地址转换来得到同样的结果。详细信息,请参阅部署网络地址转换。
有 Internet 连接共享的计算机需要两个连接。一个连接通常是通过 LAN 适配器连接到计算机所在的家庭网络。另一个连接将家庭计算机连接到 Internet。需要确保在将家庭网络连接到 Internet 的连接上启用了 Internet 连接共享。这样做之后,家庭网络连接就将 TCP/IP 地址正确地分配给它自己的用户,该共享连接能够将家庭网络与 Internet 连接起来,而家庭网络之外的用户也不可能接收到来自家庭网络的错误地址。通过在连接上启用 Internet 连接共享,有 Internet 连接共享的计算机将成为家庭网络的动态主机配置协议 (DHCP) 分配者。当用户启动时,DHCP 动态地将 TCP/IP 地址分配给他们。如果在错误的网卡上启用 Internet 连接共享,则在家庭网络以外的用户将可能被家庭网络 DHCP 分配者分配 TCP/IP 地址,从而在他们自己的网络上造成问题。
在启用 Internet 连接共享后,连接到家庭或小型办公室网络的适配器将获得新的静态 IP 地址配置。因此,在启用 Internet 连接共享时,任何小型办公室或家庭办公室的计算机与 Internet 连接共享计算机之间已建立的 TCP/IP 连接将丢失并需要重新建立。
注意
不能修改 Internet 连接共享的默认配置。这包括诸如禁用 DHCP 分配者或修改已发布的专用 IP 地址范围、禁用 DNS 代理、配置公用 IP 地址的范围,或配置传入映射等项目。如果要修改这些项目中的任何一项,都必须使用网络地址转换。
如果家庭办公室用户需要从 Internet 连接共享网络上通过隧道服务器访问与 Internet 连接的企业网络,那么他们需要创建虚拟专用网络 (VPN) 连接,以建立从 Internet 连接共享网络上的计算机到 Internet 上的企业隧道服务器之间的隧道。VPN 连接是经过验证的并且安全可靠,创建隧道连接将为企业网络分配正确的 IP 地址、DNS 服务器地址和 WINS 服务器地址。有关创建虚拟专用网络 (VPN) 连接的详细信息,请参阅创建虚拟专用网络 (VPN) 连接。