[工学]第4章.ppt

* 第4章 代理服务器及其软件 第4章 代理服务器及其软件 4.1 代理服务器 4.2 代理服务器软件 4.3 实验 利用SyGate配置代理服务器 4.1 代?理?服?务?器 　　假设要访问一个站点，首先应把代理服务器连上ISP，然后在客户机上发出信息请求，这个请求和代理服务器取得联系。代理服务器在指定的端口接收到客户机的请求后，分析客户机需要的是什么样的服务。如果是FTP服务，则首先查看本地计算机上有没有相应的信息，如果有，就从本地的硬盘中把客户机需求的信息返回给客户机；如果没有，就通过外部网络连接把客户机的请求发送到相应的Web服务器。当代理服务器收到Web服务器传回的响应以后，直接把响应的信息转发给内部网络上的客户机。 图4.1 代理服务器的连接及配置 4.2 代理服务器软件 　　网关型代理服务器软件也称为NAT网络地址转换型代理服务器软件。NAT称为“网络地址转换”，它可以将局域网内部的“非法互联网IP地址”转化为“合法互联网IP地址”以实现客户机对Internet的合法访问。NAT采用地址转换技术，可以实现对TCP/IP数据包的代理，其过程是：检查和翻译客户机发出的每一个IP数据包地址，把包内发出请求的客户机的IP地址重新打包成合法的IP地址发送到互联网，再将由互联网传回的数据包发送到客户端的IP地址上。因此，使用NAT共享上网只需要将服务器的IP地址设置为客户机的网关，服务软件就能够完成所有转换工作。这样，客户机就能像一台具有合法互联网IP地址的机器一样访问Internet。 　　SyGate是一种支持多用户访问因特网的软件，包括一个核心程序(SyGate服务器程序)和一个可选的客户端程序(SyGate客户端程序)。其中，SyGate服务器程序装在一台可以连接到Internet的机器上，管理本地局域网上的客户机连接到Internet的各方面事情，所有的操作都在后台进行，且对用户透明。SyGate客户端程序是一个可选的部分，可以安装在任何客户机上。用户可以使用客户端软件来完成一些特别的任务，例如检查Internet连接的情况、强制拨号或者挂起等等。SyGate客户端程序还可以装在管理员的机器上，从而很方便地远程管理SyGate代理服务器。 SyGate具有以下优点： (1) 易于安装。 (2) 易于使用。 (3) 易于管理。 (4) 访问控制。 (5) 安全防护。 4.3 实验 利用SyGate配置代理服务器 1．实验要求 (1) 理解代理服务器的工作原理。 (2) 能够利用代理服务器软件SyGate来连接、配置代理服务器。 2．实验设备 (1) 计算机多台，其中有一台装有双网卡。 (2) 网线若干。 (3) ?HUB或交换机一台。 　　3．实验过程和主要步骤 　　(1) 按照图4.1连接好网络。把装有双网卡的计算机作为代理服务器，其余的计算机作为客户机。 　　(2) 服务器上双网卡的参数设置。 　　① 用鼠标右键单击桌面上的“网上邻居”，在弹出的菜单中选择“属性”命令，打开“网络和拨号连接”窗口，如图4.2所示。服务器上安装有两块网卡，分别与窗口中的“本地连接”和“本地连接2”相对应，与因特网相连接的网卡作为“外网卡”，与内部局域网相连接的网卡作为“内网卡”。本例中假设“本地连接”对应的网卡为“外网卡”，“本地连接2”对应的网卡为“内网卡”。 图4.2 “网络和拨号连接”窗口 　　② 用鼠标右键单击“本地连接”图标，选择右键菜单中的“属性”命令，打开“本地连接 属性”窗口，如图4.3所示。 　　③ 选择组件“Internet协议(TCP/IP)”，并单击“属性”按钮，弹出如图4.4所示的“Internet协议(TCP/IP)属性”窗口。 图4.3 “本地连接 属性”窗口 图4.4 外网卡连接参数配置 　　④ 在弹出的窗口中，可以对外网网卡的连接参数进行设置，如图4.4所示。首先，选中“使用下面的IP地址”，分别填写IP地址(如1)，子网掩码(如)，默认网关(如)；其次，选中“使用下面的DNS服务器地址”，填写首选DNS服务器，如；最后，单击“确定”按钮，完成外网卡的参数设置。外网卡设置完毕，就可以使服务器正常地连接到Internet了。如果不知道外网卡具体的配置参数，可以与管理员联系。 　　⑤ 接下来需要对内网卡进行设置，在“网络和拨号连接”窗口中用鼠标右键单击“本地连接2”图标，选择右键菜单中的“属性”命令，弹出“本地连接2属性”窗口，如图4.5所示。 　　⑥ 选择组件“Internet协议(TCP/IP)”，并单击“属性”按钮，弹出如图4.6所示的“Internet协议(TCP/IP)属性”窗口，在此设置内网卡的连接参数。与外网卡的