Windows 2000 Server 打造中小型共享上網局域網全攻略

Windows 2000 Server 內建 Web (IIS)、FTP、郵件、ICQ 等網路服務，配合「網際網路連線共用 (ICS)」功能，可快速建置功能完整的中小型企業入口網站與共享上網環境。本文假設物理拓撲（總線/星型）已就緒，詳細記錄從服務安裝、IP 規劃、主機對照表設定到用戶端配置的完整實作流程。

網路架構與 IP 規劃

• 伺服器雙網卡：外網卡撥號/ADSL 取得公網 IP；內網卡固定 192.168.0.1/24 作為閘道與 DNS。
• 內部服務採用多 IP 綁定單網卡（進階 IP 設定）區分：
  • 192.168.0.88 — WWW
  • 192.168.0.89 — FTP
  • 192.168.0.90 — Mail
  • 192.168.0.91 — ICQ
• 用戶端 DHCP 範圍：192.168.0.2~254，閘道/DNS 指向 192.168.0.1。

核心服務部署步驟

1. 升級為網域控制站 (可選但建議)

執行 dcpromo 完成 Active Directory 安裝，建立網域 fgj.com，統一管理使用者權限、群組原則、信任關係。

2. 安裝 Internet Information Services (IIS)

1. 控制台 → 新增/移除程式 → Windows 元件 → 勾選「Internet Information Services」與「Visual InterDev RAD Remote Deployment Support」。
2. 管理工具 → Internet 服務管理員 → 「預設網站」屬性 → 網站分頁 → IP 位址選 192.168.0.88；「預設 FTP 網站」同理選 192.168.0.89。

3. 主機對照表 (HOSTS) 部署

編輯伺服器 %SystemRoot%\System32\Drivers\Etc\Hosts（註：原文路徑有誤，正確為此處）：

192.168.0.92  www.fgj.com
192.168.0.93  ftp.fgj.com
192.168.0.94  mail.fgj.com
192.168.0.95  icq.fgj.com

將此檔案分發至所有用戶端 %WinDir%\Hosts (Win9x) 或 %SystemRoot%\System32\Drivers\Etc\Hosts (NT/2K/XP)，實現內部名稱解析，無需架設內部 DNS。

4. 郵件伺服器 (FoxMail Server) 部署

• 安裝時 DNS 指向 192.168.0.1（伺服器自身）。
• POP3/SMTP 伺服器均填 mail.fgj.com。
• 其餘依精靈預設值完成。

5. ICQ 伺服器 (騰訊 OICQ 企業版/類似) 部署

• SMTP 位址填 mail.fgj.com，埠號預設 (如 8000)。
• 其他採預設值。

用戶端配置 (以 Windows 9x 為例)

1. 控制台 → 網路 → TCP/IP 屬性 → IP 位址：192.168.0.x、子網路遮罩 255.255.255.0。
2. DNS 組態 → DNS 伺服器：192.168.0.1、網域：fgj.com。
3. 安裝 OICQ 用戶端，伺服器位址填 oicq.fgj.com。
4. 重開機驗證：瀏覽 https://www.fgj.com、FTP ftp.fgj.com、收發信、ICQ 通訊均正常。

啟用網際網路連線共用 (ICS) 實現共享上網

1. 開始 → 程式集 → 附屬應用程式 → 通訊 → 撥號網路 → 新增連線 (如 fgj163)。
2. 撥號連線圖示右鍵 → 內容 → 共用 → 勾選「啟用網際網路連線共用」。
3. 系統提示將內網卡 IP 固定為 192.168.0.1，確認無誤後完成。
4. 用戶端設為「自動取得 IP」或手動指定同網段 IP，即可透過伺服器上網。

驗證與維護重點

• 內部服務存取：https://www.fgj.com、ftp://ftp.fgj.com、Outlook Express 收發 mail.fgj.com、OICQ 登入。
• 外部上網：用戶端開啟 IE 瀏覽外部網站，流量經伺服器 NAT 轉發。
• 安全性：ICS 預設提供基本 NAT 防火牆，建議額外啟用「網際網路連線防火牆 (ICF)」或部署獨立防火牆設備。
• 效能：伺服器磁碟建議採 RAID 1/5；若併發連線超過 50，建議升級記憶體至 512MB+、啟用 IIS 輸出快取。

透過 Windows 2000 Server 內建服務與 ICS，中小企業無需購買昂貴的 Proxy 軟體 (WinGate、SyGate 等)，即可在半天內建置具備 Web/FTP/郵件/即時通訊/共享上網五大功能的完整網路入口，極具成本效益。