1. 网络和 Internet 连接管理

[提示]提示

在连接到 Internet 之前,我们建议您先在计算机上设置一道防火墙,这样可以避免系统遭受入侵。使用 DrakFirewall 就可以简单有效的设置一道防火墙。详情请参看第 3 节 “用 DrakFirewall 保卫您的 Internet 访问”

DrakConnect 是一组可帮助您轻松配置网络访问的工具,而不管您要连接到 Internet 还是局域网。打开 Mandriva Linux 控制中心,然后选择网络和 Internet 类别,即可访问 DrakConnect 工具集。主界面显示于图 4.1 “DrakConnect 工具”我们将会在第 2 节 “Internet 连接共享”中描述 Internet 连接共享工具。

图 4.1. DrakConnect 工具

DrakConnect 工具

1.1. 设置网络接口

DrakConnect 支持不同类型的 Internet 和网络连接方式。创建连接的第一步就是让您选择想要配置的连接类型。请确保您的 ISP 或网络管理员所提供的全部信息就在手边。

1.1.1. 局域网连接

选择局域网连接类型然后继续到下一步。您的NIC应该会被自动检测到;如果您有多块网卡,您需要选择您想要配置哪一块。您还可以为您的NIC手动装入驱动程序。

然后,您需要指定是要自动设置网络参数(自动 IP (BOOTP/DHCP))还是不要(手动配置):有关信息请询问您的 ISP 或网络管理员,并在以下几步中填入您得到的参数。图 4.2 “设置基本静态局域网连接参数”显示了如何手动配置 IP 参数。

图 4.2. 设置基本静态局域网连接参数

设置基本静态局域网连接参数
[提示]提示

点选网络热插拔复选框以便在您连上或断开网线的时候自动启动或停止网络。这对笔记本电脑用户特别好用。

与静态 IP 例子相同,您需要指定其余的参数,即主机名、DNS 服务器的 IP 地址以及网关 IP 地址以便连入 Internet (参见图 4.3 “设置 DNS 和网关 IP 地址”)。

图 4.3. 设置 DNS 和网关 IP 地址

设置 DNS 和网关 IP 地址

如果您为网络配置了 DHCP,那么主机名就并非必需,而可以提供 Zeroconf 主机名:当网络连接断开时(表示网络服务启动时网线断开)会使用该主机名。

配置完成后,您就可以按照第 1.4 节 “监视连接”所描述的方法来启用或禁用网络连接了。请注意,局域网连接总是会在启动时自动激活。

[提示]提示

桌面面板上将会出现一个小程序提示当前状态是已连接 或未连接 。右击它将弹出菜单让您控制该连接的状态以及其它参数。

1.1.2. 无线连接

此项允许您配置 WiFi PCMCIAPCI 设备。

  1. 选择您想要配置的网卡。如果您的网卡未列出,请选择使用 Windows 驱动程序项。下一步将会要求您选择网卡驱动程序光盘中的驱动程序。

  2. 网络配置与局域网连接类型大体相同(参见第 1.1.1 节 “局域网连接”)。

  3. 最后会询问某些无线网络的特定参数,请确定您是根据无线热点的配置进行了正确设置。

1.1.3. ADSL 连接

您会被询问您的 ADSL 调制解调器连接到哪个设备,选择该设备,并按下一步

您接下来会看到国家/ISP的列表。如果您在其中找到了您所使用的 ISP,以下大部分参数将自动设置。如果您的 ISP 未在表中列出,请选择未列出 - 手动编辑选项,然后单击下一步,然后填入您 ISP 所提供的设置。

您需要指定以下连接类型参数:

  • DSL 使用 CAPICAPI 意为通用 ISDN 应用程序界面。该通讯 API 主要由 ISDN 使用,但现在也由 ADSL 使用。

  • 动态主机配置协议(DHCP)。这是 ADSL ISP 通常使用的电缆调制解调器连接类型。其余的配置如第 1.1.1 节 “局域网连接”(自动配置选项)所示。

  • 手动配置 TCP/IP。该项很少被使用,只是为了灵活性而提供。其余的配置如第 1.1.1 节 “局域网连接”(手动配置选项)所示。

  • PPP 使用 ATM (PPPoA)。一个将 PPP 帧封装到 ATM 适配层(AAL5)的协议。主要适用于 USB ADSL 调制解调器的普通 ADSL 连接类型。

  • PPP 使用以太网(PPPoE)。将 PPP 帧封装到以太网帧的协议。最为广泛使用的 ADSL 连接协议。如果您对您所使用的不清楚,请先尝试该类型。

  • 点对点隧道协议(PPTP)。某些 ADSL 提供商使用这种 Microsoft 开发的 PPP 协议变体。该协议并不被认为是安全的,而且它也不是 RFC 标准。

图 4.4. 设置 ADSL 连接参数

设置 ADSL 连接参数

所有 PPP 类型至少需要用户名和密码。如果需要的话,您还可以指定 DNS 服务器(参见图 4.4 “设置 ADSL 连接参数”)。所需的软件会自动安装。

[提示]提示

如果需要的话,点击高级按钮以指定 VPI (Virtual Path ID,虚拟路径 ID)和 VCI (Virtual Circuit ID,虚拟电路 ID)。

接下来会询问您是否要在启动时激活连接。因为 ADSL 是一种“时刻在线”的类型,所以您可以选择。最后您可以测试连接:我们强烈推荐您这么做以确保所有参数设置正确。

1.1.4. 光缆连接

某些光缆连接的 ISP 需要您进行身份验证。如果您需要进行身份验证的话,请选中使用 BPA 登录选项。如果您不确定或者不知道,选择比较安全。

您的NIC应该会被自动检测到;如果您有多块NIC,您需要选择您想要配置哪一块。您还可以为您的NIC手动装入驱动程序。

其余的配置与第 1.1.1 节 “局域网连接”类似。请确保您的 ISP 提供的所有信息都在手边。

1.1.5. ISDN 连接

只需确定您在所有步骤中选择的都是正确的参数,并且与您的区域和运营商相匹配。

最后一步可让您通过网络小程序处理连接状态,如果您经常需要查看 Internet 连接状态的话,此功能将非常有用。

1.1.6. 调制解调器连接

您会看到检测到的调制解调器列表。如果未检测到调制解调器,则只会显示手动选择选项,请单击下一步后选择调制解调器所连接的通讯端口。所需要的软件包将会被自动安装。

您接下来会看到国家/ISP 的列表。如果您在其中找到了您所使用的 ISP,请选中该项,然后继续到下一步:某些参数(连接名称、拨号的电话号码和身份验证方式)已经自动设置好了。请检查一下,填上缺少的项目,接受就可以了。如果您的 ISP 未在表中列出,请选择未列出 - 手动编辑选项,然后单击下一步,然后填入您 ISP 所提供的设置(参见图 4.5 “输入拨号连接参数”)。

图 4.5. 输入拨号连接参数

输入拨号连接参数

所有的参数都很简单,只是身份验证类型可能会对您造成困扰。身份验证下拉列表的值取决于您 ISP 对特定方式的支持情况:基于脚本(一种较老的身份验证方式,基于您的系统和 ISP 之间类似聊天方式的“expect”和“send”),基于终端(连接激活时弹出终端窗口,您需要交互式登录),PAPCHAPPAP/CHAP(身份验证交换协议,首选 CHAP,因为它更加安全,而 PAP/CHAP 将会自动选择支持的协议)。

接下来,您会看到 IPDNS s和网关设置。现而今,大多数 ISP 会在连接激活时自动提供这些设置,所以选择自动就可以了。然后,系统会询问您是否允许用户激活网络连接:这里最好还是选择。否则,任何用户都能关闭连接,导致其他用户的连接断开。

下一步将向您提问是否需要在启动时就激活连接:比较安全的是选择。最后将要求您测试连接:我们建议您做一测试以确保所有参数设置正确。您现在可以使用网络小程序控制您的 Internet 连接。您还可以使用主菜单中的 kppp 远程访问连接拨号程序:Internet+远程访问KPPP

1.1.7. DVB 连接

这种连接类型用于卫星连接。

  1. 选择您想要配置的连接设备以及适配器设置。

  2. 网络配置与局域网连接类型大体相同(参见第 1.1.1 节 “局域网连接”)。

1.2. Internet 设置

图 4.6. 配置 Internet 访问

配置 Internet 访问

如果某些 Internet 访问参数需要在初始配置后进行修改的话,此工具就允许您执行这样的操作。请注意,这些操作是系统级的,而且会应用到全部接口上。

1.3. 重新配置接口

图 4.7. 管理网络连接

管理网络连接

在您使用新建连接向导(参见第 1.1 节 “设置网络接口”)创建连接之后,可以使用此工具修改与接口相关的参数。使用上面的下拉列表可以选择要配置的接口。下面的标签允许您根据所选的网络接口类型来配置相应的参数。

[注意]注意

此界面可由用户在监视流量的网络小程序中直接启动。

1.4. 监视连接

图 4.8. 实时网络连接监视

实时网络连接监视

此工具将显示网络接口的活动。您可以指定流量图形和统计数据的某些选项:比如更新间隔、比例等等(参见图 4.8 “实时网络连接监视”)。左下角的按钮还可用于控制网络连接的状态,开启连接或禁用连接。

1.5. 删除连接

此工具只是允许您删除网络连接。请在网络设备下拉列表中选择要删除的接口。

[警告]警告

要删除接口的话,系统不会请求您的确认。只要选中了要删除的接口,单击下一步按钮将立即删除。

1.6. 代理服务器设置

此工具允许您定义计算机访问 FTPHTTP 协议时所用的代理服务器的主机名或 IP 地址。请将所需值填入相应选项,然后单击确定

代理服务器是一台这样的服务器:它从 Internet 上以您的身份获取信息,然后在本地保留最常访问网页的副本。这样的代理服务器也称“缓存代理”,它的作用主要是优化带宽占用。在某些组织中,您无法直接访问 Internet,在允许您连接到 Internet 之前您必须通过代理服务器对您的身份进行验证。将防火墙设置为只允许代理服务器直接访问 Internet,可起到这种效果。这种代理服务器称为“身份验证代理”。考虑到性能和安全等原因,在企业环境中,代理服务器通常同时扮演着缓存和身份验证的角色。

1.7. 无线连接管理

此工具将显示目前可用的无线网络,以便允许您在不同的网络间切换。