关于无穷小的和与乘积-Read.docVIP

使用HTTP Tunneling技术实现穿透网络防火墙的通信 张 方，田 鑫 (北京工业大学应用数理学院 北京 100022) 摘 要 近年来，防火墙在网络中得到了广泛的应用。它能够比较有效地防范病毒与黑客的攻击，保护网络的安全。但是也带来了一些不利影响，使一些需要进行网络通信的应用软件系统不能正常工作。本文结合作者的工作，介绍了一个解决方案。并且重点介绍了通过HTTP Tunneling技术使用基于文本的HTTP协议传送二进制数据的方法。 关键词 防火墙 HTTP Tunneling Achieving Communication Of Running Through Firewall By HTTP Tunneling Zhang Fang, Tian Xin (The Institute of Applied Mathematics and Physics, Beijing University of Technology, Beijing 100022) Abstract In recent years, firewall is applied extensively in internet. It can defend effectively the attack from virus and hacker, protect the internet’ safety. But it also brings a lot of harm, making a lot of application that requiring Network communications not to work normally. This paper combined writer’s work and introduced a solve method. The focal point is introducing a method that sends and receives binary data using HTTP by HTTP Tunneling. Keywords Firewall, HTTP tunneling 出于安全的考虑，网络中加入了越来越多的防火墙。在防范恶意攻击的同时，也使一些分布在广域网上，各模块间使用TCP/IP协议通信的应用软件系统受到了影响。虽然可以通过配置防火墙来满足软件系统的通信需求，但有时网管拒绝修改防火墙的配置。有时弄不清防火墙的位置和数量。作者参与开发的一些应用软件系统就遇到过这样的问题。 实际上，防火墙并未完全阻止网络通信。例如，防火墙后面的计算机可以通过防火墙访问Internet。这一功能一般通过运行在防火墙后面的代理服务器来实现。这就提醒我们，可以借助HTTP协议，通过代理服务器来实现应用系统中各模块之间的通信。为达到这一目的，需要解决两个问题：第一，借助HTTP协议，通过代理服务器在软件系统各模块间建立TCP/IP连接，进而实现各模块间的通信。第二，使软件系统的工作方式适合这种通信模式。 使用HTTP Tunneling技术穿透防火墙通信 使用HTTP协议的CONNECT方法可以通过代理服务器建立TCP/IP连接，从而借助代理服器实现穿透防火墙的通信。与POST、GET等方法不同，CONNECT方法不是通过代理服务器转发一个请求，而是请求通过代理服务器建立到目标地址的连接。这个连接就像一般的socket连接那样，可以直接发送与接收任意格式的数据。具体做法是： (1) 应用程序建立一个到代理服务器的TCP连接。 (2) 应用程序发送一个包含CONNECT方法的HTTP请求到代理服务器，格式如下： CONNECT 目标地址:目标端口号 http_versionCRLF header_lineCRLF header_lineCRLF ... header_lineCRLF CRLF (3)代理服务器处理这个连接请求并且尝试建立到目标地址:目标端口号的TCP/IP连接。 (4)代理服务器向应用程序发回一个HTTP响应： http_version code messageCRLF header_lineCRLF header_lineCRLF ... header_lineCRLF CRLF 如果code等于200，表示已经在应用程序和目标地址:目标端口号之间建立了一个“tunnel”，也就是一个TCP连接。双方可以通过“tunnel”互相发送与接收任何类型数据，直到连接关闭。 如果code不等于200，表示应用程序和目标地址:目标端口号之间的连接未建立成功。 (5)如果成功地建立了“tunnel”，就像建立了一般的socket连接那样，使用(1)中建立