扫一扫
分享文章到微信
扫一扫
关注官方公众号
至顶头条
近年来,由于网吧数量的日趋增多,在一定程度上促进了Internet在中国的普及。从技术层面讲,网吧本身无论是组建还是维护,都不要求网吧管理人员掌握很高的计算机技术,一般地,只要了解一点电脑的使用知识,然后在网吧里让人带一下,并且自身比较努力的,不久就可以胜任网吧管理的日常工作了。由此,网吧本身无须太多的计算机技术甚至于网络技术。文章不会对具体技术细节实现的过程进行阐述,只从大的方面把握,因此,此文适合网吧管理者、技术管理者阅读。
Internet接入
一、接入带宽
Internet接入是一家网吧必须的。随着网络游戏的日益火爆(国家对网游有政策倾斜)和网上视频点播的兴起,网友对于网吧接入Internet的速率提出了更高更苛刻的要求。那么,究竟多少接入带宽是合理(即既省钱又不太慢)的接入呢?一般地说,
30-50台机器的网吧,理想带宽为1M
60-90台机器的网吧,理想带宽为2M
90-150台机器的网吧,理想带宽为4M
150-250台机器的网吧,理想带宽为8M
250台以上机器的网吧,理想带宽在于10M
二、接入方式及ISP
接入方式有很多,常见如:ADSL、光纤、DDN等,ISP可供选择的基本上是电信、联通等,到底采用哪家的接入方式,要考虑到经济、稳定性以及售后服务质量等因素,从而最终作出决定。
网络规划
一、网络结构
网吧网络以星形拓扑结构为主,即将所有的机器连入一台或若干台集线器(HUB)或交换机(SWITCH),形成一个星形子网,具有管理方便、维护简单、排错容易等特点,若有多个集线器或交换机时,需要通过Update口或普通口将它们连起来,连线采用的标准是:568B。当机器超过250台时,建设采用路由器或网桥或PC机等,用来分隔网络,以减少网络流量和可能发生的风暴。
二、网络设备、介质
强烈推荐网吧网络采用100M网络。现行通常的做法是:集线器或交换机、以太网卡采用10/100M自适应的,网线使用超五类线。100M网络对于目前大多数网吧是够用的,当机器有500台甚至更多时,网络主干网可考虑采用1000M网络。
三、服务器
网络的中心是服务器。对于网吧网络也是如此,即便含义有所不同。服务器的作用发挥得好,可有效地对网吧进行管理网络,并且节省资源、提高网吧效益。以下是笔者认为网吧应该建立的三种独立服务器,网吧经营者可根据自己网吧的实际情况做出选择:
(1)拔号代理服务器:为了提供稳定的、快速的接入Internet服务,有必要采用单独的拔号代理服务器,可用一台配置较好的PC充当,如:C1.2G+256M内存+SCSI硬盘。从稳定性考虑,有条件的、较大的网吧,应采用小型专用服务器充当拔号代理服务器。服务器采用的操作系统首推W2K,也可考虑Linux,服务器应安装病毒、安全防火墙,如:Norton Antivirus、瑞星和BlackICE、天网;代理软件可采用W2K自带的ICS、NAT,或者单独的产品:ISA、SYGATE、WINGATE、Squid(Linux下)。
(2)视频服务器:为了给网友提供更多的选择,可用一台普通PC充当视频服务器,如:C800+256M内存+200G硬盘,大容量的硬盘是用来存放电影、音乐、常用软件等的。视频服务器可可采用W2K,设置一个超级用户帐号和普通帐号,前者供网吧管理员使用,后者供上网者使用(设置好权限,使其无权删除该机上的文件甚至无权访问硬盘),这样这台机器也不会因充当服务器而没有产生效益。如何将视频服务器上的视频提供给网友观看呢?主要有两种方式:一种是通过共享,另一种是作流媒体服务器,如采用微软的WindowMedia服务器、Real公司的RealServer,国内上海傲行公司的傲行服务器。前者很容易实现,后者稍微复杂,并且对机器硬件要求也高许多(流媒体要求服务器拥有大容量内存)。
(3)游戏服务器:根据当地网友的爱好,单独拿台机器作一个游戏的服务器,比如:CS的、传奇的。当然有些东西是违规或者违法的,在此并不表示鼓励,由此产生的一切后果也与本人无关:P
四、工作站
由于工作站要运行上网的一些必备工具和游戏,因此,推荐安装WIN98系统,网络协议尽量少,一般只使用TCP/IP和IPX/SPX,根据我个人的经验,工作站最好不要安装“文件共享及打印协议”,可有效防止蠕虫类病毒感染网络,另外,在TCP/IP设置中,推荐采用静态IP地址(可与机号相对应),而不要在服务器中采用DHCP分配,这样做,一是有利于网络的管理,二是可以提高WIN98启动的速度。在工作站的非系统逻辑盘里,一般存放一个使用GHOST制作的镜像文件,以备系统损坏时快速恢复。
网络安全
随着Internet的普及,网络攻击事件越来越多。对于网吧这个大众上网的场所,很多时候扮演着“练兵”的角色,不仅影响着被攻击一方,有时候出于个人私怨、兴趣、爱好等,网吧成了这些Cracker的最佳攻击对象。这些需要引起网吧经营者的高度注意。
一、服务器的安全
拔号代理服务器的安全是最重要的,因为一旦它被人攻击或者控制,整个网吧就无法正常营业。其它的视频服务器也可参照。对于拔号代理服务器的安全,有以下几点需要注意的:
(1)帐号的安全性:特别是有管理员权限的帐号应该被少数网络管理员所拥有;并且该网管不在此网吧工作后,用户名和密码均要更换;用户名不要使用默认的,比如:administrator应更换成:admin_88800,ipuwirj等不规则不常用的,密码要设复杂并且位数要多;
(2)服务的安全性:拔号代理服务器尽量不要安装任何服务,如WWW、FTP等,即使出于工作需要,要安装某个服务,也要想办法降低风险,如,更改该服务的监听端口、对该服务提供审计措施、限制远程访问者的IP;
(3)禁止默认的服务:这个主要是针对W2K的。W2K下有许多默认服务是自启动或者手工启动的服务,有许多是作为拔号代理服务器而不需要的,不仅不需要,还有可能成为安全的隐患,比如:Remote Registry Service、Task Scheduler等;
(4)安装防火墙:安装一个最新的病毒防火墙是必要的,另个,装一个安全防火墙也是必要的;
(5)打补丁:作为网络管理员,经常及时地打补丁可以防止很多攻击,比如:打过sp3的W2K就没有输入法漏洞了;
(6)其它:其它安全措施有许多,如:关闭不必要的端口139、445(对于AD),关闭IPC$,利用W2K的IPSEC技术等,这些都有赖于学习与提高。
二、工作站的安全
可能你会觉得作为网吧,工作站(特别是安装的WIN98系统)无须作安全设置,那你就错了。因为很多攻击往往是来自内部的。笔者亲历过这么一个攻击者:先到收银台交钱选择一个偏僻的地方上机,下载一个黑客软件,它会使WIN98蓝屏,在攻击范围内填写的是127.0.0.1,两秒钟内,网吧80%的机器蓝屏并且断网。他自己的机器也断了,因此你无法找到“真凶”,这是我经历过的事。另外,这个攻击者还可以有这样的选择,选择arp攻击,攻击是效果:被攻击的机器不断的提示“IP地址冲突”而无法上网,更加高明者,可以选择欺骗,原理是:原来正常的数据包是通过网关(即拔号代理服务器)出去的,而攻击者可以欺骗整个网络,并让数据包转向攻击机器,结果是:整个网吧不能上网!由此可见,工作站也要做好基本的安全措施:
(1)禁止下载:从上面那位攻击者过程得知,禁止下载是必要的,另外,工作站最好不要安装解压缩软件;
(2)给WIN98打补丁:刚才举的WIN98蓝屏事件,就是因为WIN98少打了一个补丁,利用WIN98开始菜单的“windowsupdate”连入微软网站进行在线升级;
(3)有关注册表的:有很多网页通过脚本、ActiveX等入侵WIN98机器,比如:更改默认首页就是一例。有很多攻击者就是采取这种方式破第一道防护:网吧管理软件,比如获得网吧管理软件的退出密码。因此,如果对付这种破解方式,是很重要的。遗憾的是,目前为止,还没有十全十美的办法,一个比较可行的措施是:将WIN98本机的常见注册表选项保存成.reg文件,每次开机时利用regedit.exe导入一次。该举解决了一些常见的注册表被修改的情况,比如首页被改、IE标题被改等,但如何阻止攻击者获得密码、解除禁止下载呢?一个办法是将此网站加入到IE的受限站点中,另一种办法是干脆把IE里的有关脚本、ActiveX、JAVA小程序等全部禁止,前者需要人工添加并且肯定有遗漏,后者可百分之百防住,但给普通上网者带来不方便;
(4)有关网吧管理软件:网吧管理类软件有很多,网吧管理软件对于WIN98系统的保护虽然不到位,但也是必要的;
(5)其它:由于WIN98系统以及TCP/IP协议本身的脆弱性,有许多攻击在网吧现有条件基础上是无法预防的,由于网吧机器一般都没有软件、光驱,因此,如果完全禁止下载是至关重要的。
如果您非常迫切的想了解IT领域最新产品与技术信息,那么订阅至顶网技术邮件将是您的最佳途径之一。