代理服务器代理服务器.ppt

第6章 Internet代理服务与网络安全 主要内容： 代理服务器的基本概念 常用的代理服务器软件的使用 代理服务器应用实例 网络安全与防火墙技术 6.1 代理服务器（Proxy Servers）的基本概念 一、位置与作用 ： 位于Intranet内部网与Internet之间，负责在内部网和Internet之间进行数据的转发。 它是一台连接有2块或以上网络适配器(网卡)的计算机。 二、工作原理 (P180)： 代理服务器对硬件平台没有特别要求。只要能连接上网就可以了。主要部分是代理服务软件，而软件的核心是应用代理程序。它决定了代理服务器所能实现的功能。 3、代理服务器的工作原理 Proxy的主要部件是一个Socket池。内部网用户的客户程序（如浏览器）先向Proxy发出Socket连接请求，Proxy立即响应并根据不同的网络应用层协议分配一个或多个Socket与客户程序连接，用于命令和数据的传输，Proxy分配Socket与远程服务器连接并转发客户机请求。远程服务器相应后，Proxy又将该响应传给客户机。建立连接后，保持两组Socket状态和数据流一致，完成代理功能。 4、应用代理程序的工作过程： ⑴ 应用代理程序启动，留听某个应用端口； ⑵ 客户需应用代理程序提供代理程服务，向代理服务器发出连接请求； ⑶ 应用代理程序被激活，客户向PS发出代理信息(要求代理的Server地址，主机名，端口等) ⑷ 应用代理程序向相应服务器发出连接请求； ⑸ 代理服务器与服务器之间建立连接，从而使客户与服务器之间建立虚连接； ⑹ 客户和服务器之间通过代理服务器中转进行数据交换； ⑺ 交换结束，连接拆除。 四、功能 (P182-184) ： ⑴ 节省IP地址 ⑵ 构筑内部与外部网络之间的防火墙 ⑶ 通过缓存区的使用降低网络通信费用 ⑷ 访问权限控制和信息流量计费管理 ⑸ 对访问内容进行控制 ⑹ 反向代理功能 6.2 常用软件 目前代理服务器软件很多，功能也十分强大，一般都可以提供WWW浏览、FTP文件下载、Telnet远程登录、Email的接收和发送、TCP/UDP映射、Socks代理服务等功能。目前绝大部分的Internet应用都可以通过代理方式实现。在中小规模的内部网络中主要有： ⑴ WinGate ⑵ WinRoute ⑶ SyGate 6.2.1 WinGate WinGate分为服务器和客户端两部分，服务器可运行于Win9X/ME/NT/2000/XP等平台。 1、内部局域网的准备 2、安装代理服务器 3、安装客户端软件 4、WinGate代理服务器的配置 6.2.2 WinRoute 如果说WinGate侧重于实现代理功能的话，WinRoute则除了具有代理服务器的功能外，还具有NAT（Network Address Translation：网络地址转换）、防火墙、邮件服务器、DHCP服务器、DNS服务器等功能，可为用户提供一个功能强大的软网关。 WinRoute目前的版本是4.1，网站地址： http://www.winroute.nl/ 6.2.3 SyGate SyGate是一个功能强大的共享软件，利用一条电话线、一个MODEM就可将整个局域网中所有PC与Internet相连。特别适合于中小型公司、企事业单位的办公室以及拥有多台电脑的家庭用户。 SyGate是作为网关与Internet相连的，因此只需在具有MODEM的那台计算机上安装SyGate，其它计算机不需要安装任何软件。和其它Proxy软件相比，SyGate具有无可比拟的易用性。主要特点有： （1）便于安装； （2）易于使用； （3）管理方便； （4）防火墙保护 主页：/ 6.3 代理服务器应用实例 6.3.1 局域网共享拔号连接 在很多场合下，在已建成的小型局域内计算机数量不是太多，希望所有计算机都能接入Internet，对接入速度要求不太高，但要求费用低廉。这时只需一台计算机采用MODEM拨号、ISDN或ADSL接入，其它计算机则通过安装代理服务器来实现对Internet的访问。 例如：对等网共享Modem 一般家庭的组网方式大多采用对等网，每台机器既可是服务器，有是客户端，经济实惠，在Windows 95/98/Me下就可以创建。但将其中一台换成Windows 2000 Professional ，数据的安全性会更好。 应用设备： PCI网卡（2块，有同轴电缆接口）,2个终端器，一段同轴电缆，2个T型接头。 安装： 1、安装PCI网卡 (系统自动搜寻，安装驱动) 2、网络设置 6.3.2 基于校园网的应用 目前很多学校都建立了校园网，但分配到一个部门的端口和