第五章共享与交流.pptVIP

Internet与Intranet应用 第六章 Internet代理服务与网络安全 本章内容简介 本章内容主要介绍： 代理服务器的基本概念 常用的代理服务器软件的使用 代理服务器应用实例 网络安全与防火墙技术 本章学习目标 通过本章的学习，要求掌握如下内容： 掌握代理服务器的基本原理及其应用 掌握WinGate、SyGate和WinRoute的安装方法和基本的功能配置 了解网络安全和防火墙技术的基本概念 6.1 代理服务器的基本概念 采用代理服务器（Proxy）可以实现以下功能： 可以使多台计算机连入Internet，而不需要每台计算机都具有有效的IP地址。 可以对内部用户使用Internet的进行信息流量的统计和计算。 可以对内部访问权限和访问内容进行控制和管理。 可以对所有用户访问Internet进行总体经费控制和管理。 可以保证内部网络的安全。 6.1.1 代理服务器的原理（1） 1、Proxy的安装条件 安装代理服务器的计算机必须具备两个网络接口：一个通过网卡连接内部局域网；另一个网络接口连接Internet。就是说代理服务器软件需要安装在一台同时外部网和内部网的计算机上。故安装了代理服务器的计算机又称为“双端口主机”或“双宿主机”。 2、 Proxy的工作方式 代理服务器一方面接受或解释客户端连接，另一方面连接Internet服务器，是客户端/服务器的桥梁。由于内部网上的计算机没有真正与Internet相连必须通过代理服务器与Internet对话，因此，代理服务器对本地局域网来说是服务器，而对远程的目的服务器而言，又是一个客户机。 6.1.1 代理服务器的原理（2） 3、代理服务器的工作原理 Proxy的主要部件是一个Socket池。内部网用户的客户程序（如浏览器）先向Proxy发出Socket连接请求，Proxy立即响应并根据不同的网络应用层协议分配一个或多个Socket与客户程序连接，用于命令和数据的传输，Proxy分配Socket与远程服务器连接并转发客户机请求。远程服务器相应后，Proxy又将该响应传给客户机。建立连接后，保持两组Socket状态和数据流一致，完成代理功能。 6.1.2 代理服务器阵列 对于一个大规模的内部网络，往往需要设立多个代理服务器协同工作。根据这些代理服务器的互联关系，可分为如下几种类型： 1、阵列型缓存：将一个网络中的多个代理服务器配置成一个大型的代理服务器缓存阵列，逻辑上是一个单独的缓存。阵列成员可以按需任意增减。 2、层次型缓存：由一些独立的代理服务器级联组成的。 3、组合型缓存 6.1.3 代理服务器的功能 代理服务器的主要作用是实现对Internet的访问管理，主要的基本功能有： 1、可以节省IP地址 2、在内部和外部网络之间构筑防火墙 3、通过缓存区的使用降低网络通信费用 4、访问权限控制和信息流量计费管理 5、对访问内容进行控制 6、反向代理功能 6.2 常用代理服务器软件 目前代理服务器软件很多，功能也十分强大，一般都可以提供WWW浏览、FTP文件下载、Telnet远程登录、Email的接收和发送、TCP/UDP映射、Socks代理服务等功能。目前绝大部分的Internet应用都可以通过代理方式实现。在中小规模的内部网络中主要有WinGate、WinRoute和SyGate等代理服务器软件。 6.2.1 WinGate WinGate分为服务器和客户端两部分，服务器可运行于Win9X/ME/NT/2000/XP等平台。 1、内部局域网的准备 2、安装代理服务器 3、安装客户端软件 4、WinGate代理服务器的配置 6.2.2 WinRoute 如果说WinGate侧重于实现代理功能的话，WinRoute则除了具有代理服务器的功能外，还具有NAT（Network Address Translation：网络地址转换）、防火墙、邮件服务器、DHCP服务器、DNS服务器等功能，可为用户提供一个功能强大的软网关。 6.2.3 SyGate SyGate是一个功能强大的共享软件，利用一条电话线、一个MODEM就可将整个局域网中所有PC与Internet相连。特别适合于中小型公司、企事业单位的办公室以及拥有多台电脑的家庭用户。 SyGate是作为网关与Internet相连的，因此只需在具有MODEM的那台计算机上安装SyGate，其它计算机不需要安装任何软件。和其它Proxy软件相比，SyGate具有无可比拟的易用性。主要特点有： （1）便于安装； （2）易于使用； （3）管理