項(xiàng)目10局域網(wǎng)通過代理服務(wù)器接入

1、學(xué)習(xí)情境四學(xué)習(xí)情境四 接入接入InternetInternet項(xiàng)目項(xiàng)目10 10 局域網(wǎng)通過代理服務(wù)器接入局域網(wǎng)通過代理服務(wù)器接入InternetInternet項(xiàng)目項(xiàng)目1 1 雙機(jī)互連對(duì)等網(wǎng)絡(luò)的組建雙機(jī)互連對(duì)等網(wǎng)絡(luò)的組建 10.1 10.1 項(xiàng)目提出項(xiàng)目提出 u張飛家中原有的一臺(tái)計(jì)算機(jī)已通過張飛家中原有的一臺(tái)計(jì)算機(jī)已通過ADSLADSL接入接入InternetInternet，最近又添置了，最近又添置了2 2臺(tái)計(jì)算機(jī)，并已通臺(tái)計(jì)算機(jī)，并已通過交換機(jī)組建成家庭局域網(wǎng)。過交換機(jī)組建成家庭局域網(wǎng)。u可是新添置的可是新添置的2 2臺(tái)計(jì)算機(jī)如何實(shí)現(xiàn)臺(tái)計(jì)算機(jī)如何實(shí)現(xiàn)InternetInternet接接入

2、呢？張飛找到了諸葛亮，請(qǐng)求幫助解決此入呢？張飛找到了諸葛亮，請(qǐng)求幫助解決此問題。問題。10.2 10.2 項(xiàng)目分析項(xiàng)目分析 u許多家庭網(wǎng)絡(luò)和單位的辦公室網(wǎng)絡(luò)接入采用許多家庭網(wǎng)絡(luò)和單位的辦公室網(wǎng)絡(luò)接入采用一個(gè)一個(gè)InternetInternet信息點(diǎn)接入，這樣上網(wǎng)就只能信息點(diǎn)接入，這樣上網(wǎng)就只能依靠共享。依靠共享。u現(xiàn)有常見的共享方式有兩種：一種是采用硬現(xiàn)有常見的共享方式有兩種：一種是采用硬件的共享方式，如寬帶路由器等設(shè)備；另外件的共享方式，如寬帶路由器等設(shè)備；另外一種是采用軟件方式實(shí)現(xiàn)共享上網(wǎng)，如采用一種是采用軟件方式實(shí)現(xiàn)共享上網(wǎng)，如采用代理服務(wù)器來解決網(wǎng)絡(luò)共享問題是比較便捷代理服務(wù)器來解決網(wǎng)

3、絡(luò)共享問題是比較便捷的，常見的有的，常見的有ICS(ICS(因特網(wǎng)連接共享，因特網(wǎng)連接共享，WindowsWindows中自帶的一個(gè)服務(wù)中自帶的一個(gè)服務(wù)) )、SygateSygate、WingateWingate、CCProxyCCProxy等代理服務(wù)器軟件。等代理服務(wù)器軟件。u如果只有兩臺(tái)計(jì)算機(jī)需要接入如果只有兩臺(tái)計(jì)算機(jī)需要接入InternetInternet，可，可通過雙機(jī)互連技術(shù)把這兩臺(tái)計(jì)算機(jī)連接起來，通過雙機(jī)互連技術(shù)把這兩臺(tái)計(jì)算機(jī)連接起來，其中一臺(tái)可通過其中一臺(tái)可通過ADSLADSL等接入等接入InternetInternet，并開，并開啟啟ICSICS共享服務(wù)，另一臺(tái)計(jì)算機(jī)則通過共

4、享服務(wù)，另一臺(tái)計(jì)算機(jī)則通過ICSICS共共享接入享接入InternetInternet。u如果有更多的計(jì)算機(jī)需要接入如果有更多的計(jì)算機(jī)需要接入InternetInternet，為，為了節(jié)省購(gòu)買寬帶路由器等網(wǎng)絡(luò)接入設(shè)備的開了節(jié)省購(gòu)買寬帶路由器等網(wǎng)絡(luò)接入設(shè)備的開支，可通過代理服務(wù)器軟件共享接入。支，可通過代理服務(wù)器軟件共享接入。10.3 10.3 相關(guān)知識(shí)點(diǎn)相關(guān)知識(shí)點(diǎn) 10.3.1 10.3.1 代理服務(wù)器的工作過程代理服務(wù)器的工作過程u代理服務(wù)器英文全稱是代理服務(wù)器英文全稱是Proxy ServerProxy Server，其功能，其功能就是代理網(wǎng)絡(luò)用戶去取得網(wǎng)絡(luò)信息。形象的說，就是代理網(wǎng)絡(luò)用戶

5、去取得網(wǎng)絡(luò)信息。形象的說，它是網(wǎng)絡(luò)信息的中轉(zhuǎn)站。它是網(wǎng)絡(luò)信息的中轉(zhuǎn)站。u代理服務(wù)器是一臺(tái)配備了兩塊以太網(wǎng)網(wǎng)卡的服代理服務(wù)器是一臺(tái)配備了兩塊以太網(wǎng)網(wǎng)卡的服務(wù)器。其中一塊網(wǎng)卡接入務(wù)器。其中一塊網(wǎng)卡接入InternetInternet，另一塊網(wǎng)，另一塊網(wǎng)卡一般和內(nèi)部局域網(wǎng)互連，使用代理軟件來進(jìn)卡一般和內(nèi)部局域網(wǎng)互連，使用代理軟件來進(jìn)行代理業(yè)務(wù)處理。行代理業(yè)務(wù)處理。10.3.2 10.3.2 代理服務(wù)器的主要功能代理服務(wù)器的主要功能 提高訪問速度。通常代理服務(wù)器都設(shè)置一個(gè)較大的硬盤緩沖區(qū)，提高訪問速度。通常代理服務(wù)器都設(shè)置一個(gè)較大的硬盤緩沖區(qū)，當(dāng)有外界的信息通過時(shí)，同時(shí)也將其保存到緩沖區(qū)中，當(dāng)其他用當(dāng)

6、有外界的信息通過時(shí)，同時(shí)也將其保存到緩沖區(qū)中，當(dāng)其他用戶再訪問相同的信息時(shí)，則直接由緩沖區(qū)中取出信息傳給用戶，戶再訪問相同的信息時(shí)，則直接由緩沖區(qū)中取出信息傳給用戶，以提高訪問速度。以提高訪問速度。 起到防火墻的作用。局域網(wǎng)內(nèi)部使用代理服務(wù)器的用戶，都必須起到防火墻的作用。局域網(wǎng)內(nèi)部使用代理服務(wù)器的用戶，都必須通過代理服務(wù)器訪問遠(yuǎn)程站點(diǎn)，因此在代理服務(wù)器上設(shè)置相應(yīng)的通過代理服務(wù)器訪問遠(yuǎn)程站點(diǎn)，因此在代理服務(wù)器上設(shè)置相應(yīng)的限制，過濾或屏蔽掉某些信息，對(duì)內(nèi)網(wǎng)用戶訪問范圍進(jìn)行限制，限制，過濾或屏蔽掉某些信息，對(duì)內(nèi)網(wǎng)用戶訪問范圍進(jìn)行限制，起到防火墻的作用。起到防火墻的作用。 隱藏真實(shí)的隱藏真實(shí)的IPI

7、P地址。無論是上網(wǎng)聊天還是瀏覽網(wǎng)站，目的網(wǎng)絡(luò)只地址。無論是上網(wǎng)聊天還是瀏覽網(wǎng)站，目的網(wǎng)絡(luò)只知道訪問用戶來自代理服務(wù)器，而用戶的真實(shí)知道訪問用戶來自代理服務(wù)器，而用戶的真實(shí)IPIP地址就無法知道，地址就無法知道，通過代理服務(wù)器可以隱藏自己的通過代理服務(wù)器可以隱藏自己的IPIP地址，免受黑客攻擊。地址，免受黑客攻擊。10.3.3 10.3.3 代理服務(wù)器的類型代理服務(wù)器的類型 HTTP HTTP代理：代理客戶機(jī)的代理：代理客戶機(jī)的HTTPHTTP訪問，主要是代理瀏覽器訪問網(wǎng)訪問，主要是代理瀏覽器訪問網(wǎng)頁。頁。 FTP FTP代理：代理客戶機(jī)上的代理：代理客戶機(jī)上的FTPFTP軟件訪問軟件訪問FTP

8、FTP服務(wù)器。服務(wù)器。 RTSP RTSP代理：代理客戶機(jī)上的代理：代理客戶機(jī)上的Real PlayerReal Player訪問訪問RealReal流媒體服務(wù)器，流媒體服務(wù)器，其端口一般為其端口一般為554554。 POP3 POP3代理：代理客戶機(jī)上的郵件軟件用代理：代理客戶機(jī)上的郵件軟件用POP3POP3方式收發(fā)郵件，端方式收發(fā)郵件，端口一般為口一般為110110。 SOCKS SOCKS代理：代理：SOCKSSOCKS代理與其他類型的代理不同，它只是簡(jiǎn)單地代理與其他類型的代理不同，它只是簡(jiǎn)單地傳遞數(shù)據(jù)包，而并不關(guān)心是何種應(yīng)用協(xié)議，所以傳遞數(shù)據(jù)包，而并不關(guān)心是何種應(yīng)用協(xié)議，所以SOCKS

9、SOCKS代理服務(wù)代理服務(wù)器比其他類型的代理服務(wù)器速度要快得多。器比其他類型的代理服務(wù)器速度要快得多。10.3.4 10.3.4 常用代理服務(wù)器軟件常用代理服務(wù)器軟件1 1ICSICS服務(wù)服務(wù)uICS(InternetICS(Internet Connection Share) Connection Share)，即因特網(wǎng)連接共，即因特網(wǎng)連接共享，是享，是Windows 2000/XPWindows 2000/XP為家庭網(wǎng)絡(luò)或小型辦公網(wǎng)絡(luò)接為家庭網(wǎng)絡(luò)或小型辦公網(wǎng)絡(luò)接入入InternetInternet提供的一種提供的一種InternetInternet連接共享服務(wù)。連接共享服務(wù)。ICSICS允

10、允許網(wǎng)絡(luò)中許網(wǎng)絡(luò)中有一臺(tái)計(jì)算機(jī)通過接入設(shè)備接入有一臺(tái)計(jì)算機(jī)通過接入設(shè)備接入InternetInternet，通過啟用這臺(tái)計(jì)算機(jī)上的通過啟用這臺(tái)計(jì)算機(jī)上的ICSICS服務(wù)，網(wǎng)絡(luò)中的其他計(jì)算服務(wù)，網(wǎng)絡(luò)中的其他計(jì)算機(jī)機(jī)就可以共享這個(gè)連接來訪問就可以共享這個(gè)連接來訪問InternetInternet的資源。的資源。uICSICS實(shí)際上相當(dāng)于一種網(wǎng)絡(luò)地址轉(zhuǎn)換器，實(shí)際上相當(dāng)于一種網(wǎng)絡(luò)地址轉(zhuǎn)換器，ICSICS使用私有使用私有網(wǎng)絡(luò)網(wǎng)絡(luò)，子網(wǎng)掩碼為，子網(wǎng)掩碼為。 u對(duì)于向外發(fā)出的數(shù)據(jù)包，對(duì)于向外發(fā)出的數(shù)據(jù)包，ICSI

11、CS將源將源IPIP地址和源地址和源TCP/UDPTCP/UDP端口號(hào)轉(zhuǎn)換成一個(gè)公共的源端口號(hào)轉(zhuǎn)換成一個(gè)公共的源IPIP地址和地址和可能改變的端口號(hào)；可能改變的端口號(hào)；u對(duì)于流入內(nèi)部網(wǎng)絡(luò)的數(shù)據(jù)包，對(duì)于流入內(nèi)部網(wǎng)絡(luò)的數(shù)據(jù)包，ICSICS將目的地址將目的地址和和TCP/UCPTCP/UCP端口轉(zhuǎn)換成私有端口轉(zhuǎn)換成私有IPIP地址和最初的地址和最初的TCP/UDPTCP/UDP端口號(hào)。端口號(hào)。u 代理服務(wù)器代理服務(wù)器CCProxyCCProxy于于20002000年年6 6月問世，是國(guó)內(nèi)最流行的下載量月問世，是國(guó)內(nèi)最流行的下載量最大的的國(guó)產(chǎn)代理服務(wù)器軟件。主要用于局域網(wǎng)內(nèi)共享寬帶上最大的的國(guó)產(chǎn)代理服

12、務(wù)器軟件。主要用于局域網(wǎng)內(nèi)共享寬帶上網(wǎng)，網(wǎng)，ADSLADSL共享上網(wǎng)、專線代理共享、共享上網(wǎng)、專線代理共享、ISDNISDN代理共享、衛(wèi)星代理代理共享、衛(wèi)星代理共享、藍(lán)牙代理共享和二級(jí)代理等共享代理上網(wǎng)?？傮w來說，共享、藍(lán)牙代理共享和二級(jí)代理等共享代理上網(wǎng)?？傮w來說，CCProxyCCProxy可以完成兩項(xiàng)大的功能：代理共享上網(wǎng)和客戶端代理權(quán)可以完成兩項(xiàng)大的功能：代理共享上網(wǎng)和客戶端代理權(quán)限管理。只要局域網(wǎng)內(nèi)有一臺(tái)機(jī)器能夠上網(wǎng)，其他機(jī)器就可以限管理。只要局域網(wǎng)內(nèi)有一臺(tái)機(jī)器能夠上網(wǎng)，其他機(jī)器就可以通過這臺(tái)機(jī)器上安裝的通過這臺(tái)機(jī)器上安裝的CCProxyCCProxy來代理共享上網(wǎng)，最大程度的減來代

13、理共享上網(wǎng)，最大程度的減少了硬件費(fèi)用和上網(wǎng)費(fèi)用。只需要在服務(wù)器上少了硬件費(fèi)用和上網(wǎng)費(fèi)用。只需要在服務(wù)器上CCProxyCCProxy代理服務(wù)代理服務(wù)器軟件里進(jìn)行帳號(hào)設(shè)置，就可以方便的管理客戶端代理上網(wǎng)的器軟件里進(jìn)行帳號(hào)設(shè)置，就可以方便的管理客戶端代理上網(wǎng)的權(quán)限。在提高員工工作效率和企業(yè)信息安全管理方面，權(quán)限。在提高員工工作效率和企業(yè)信息安全管理方面，CCProxyCCProxy充當(dāng)了重要的角色。全中文界面操作和符合中國(guó)用戶操作習(xí)慣充當(dāng)了重要的角色。全中文界面操作和符合中國(guó)用戶操作習(xí)慣的設(shè)計(jì)思路，的設(shè)計(jì)思路，CCProxyCCProxy完全可以成為中國(guó)用戶代理上網(wǎng)首選的代完全可以成為中國(guó)用戶代理

14、上網(wǎng)首選的代理服務(wù)器軟件。理服務(wù)器軟件。 2 2SygateSygate代理軟件代理軟件u SygateSygate代理軟件特別適用于中小網(wǎng)絡(luò)，它支持代理軟件特別適用于中小網(wǎng)絡(luò)，它支持Windows Windows 2000/XP2000/XP、UNIXUNIX等多種操作系統(tǒng)。等多種操作系統(tǒng)。SygateSygate具有以下特點(diǎn)：具有以下特點(diǎn)： 安裝和設(shè)置簡(jiǎn)單。安裝和設(shè)置簡(jiǎn)單。SygateSygate的安裝可以在幾分鐘內(nèi)完成，最重的安裝可以在幾分鐘內(nèi)完成，最重要的是幾乎不需要附加的設(shè)置。不用安裝客戶端也可以通過要的是幾乎不需要附加的設(shè)置。不用安裝客戶端也可以通過代理服務(wù)器共享上網(wǎng)。代理服務(wù)器共

15、享上網(wǎng)。 能根據(jù)訪問要求提供自動(dòng)撥號(hào)功能，以及超時(shí)自動(dòng)斷線。能根據(jù)訪問要求提供自動(dòng)撥號(hào)功能，以及超時(shí)自動(dòng)斷線。 安全性好。可以自由設(shè)定安全規(guī)則，防止信息泄漏。安全性好。可以自由設(shè)定安全規(guī)則，防止信息泄漏。 界面友好。界面友好。10.4 10.4 項(xiàng)目實(shí)現(xiàn)項(xiàng)目實(shí)現(xiàn) 10.4.1 10.4.1 任務(wù)任務(wù)1:1:雙機(jī)用雙機(jī)用ICSICS共享共享ADSLADSL接入接入InternetInternetn1 1任務(wù)目標(biāo)任務(wù)目標(biāo)n了解代理服務(wù)器連接技術(shù)。了解代理服務(wù)器連接技術(shù)。n掌握掌握ICSICS使用方法。使用方法。 2 2項(xiàng)目所需設(shè)備準(zhǔn)備項(xiàng)目所需設(shè)備準(zhǔn)備n裝有裝有Windows XPWindows X

16、P操作系統(tǒng)的操作系統(tǒng)的PCPC機(jī)機(jī)2 2臺(tái)，其中一臺(tái)安臺(tái)，其中一臺(tái)安裝雙網(wǎng)卡。裝雙網(wǎng)卡。nADSL MODEM 1ADSL MODEM 1臺(tái)。臺(tái)。n直通線直通線1 1根。根。n交叉線交叉線1 1根。根。3 3網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)4 4項(xiàng)目實(shí)施步驟項(xiàng)目實(shí)施步驟(1) (1) 硬件連接硬件連接u步驟步驟1 1：如圖：如圖10-210-2所示，用交叉雙絞線將所示，用交叉雙絞線將PC1PC1的的網(wǎng)卡網(wǎng)卡1 1、PC2PC2計(jì)算機(jī)雙機(jī)互連起來。計(jì)算機(jī)雙機(jī)互連起來。u步驟步驟2 2：用直通雙絞線連接：用直通雙絞線連接ADSL MODEMADSL MODEM的的EthernetEthernet端口和端口

17、和PC1PC1的網(wǎng)卡的網(wǎng)卡2 2。u步驟步驟3 3：打開：打開ADSL MODEMADSL MODEM電源，如果電源，如果ADSL ADSL MODEMMODEM上的上的LAN-LinkLAN-Link指示綠燈亮，表明指示綠燈亮，表明ADSL ADSL MODEMMODEM與與PC1PC1計(jì)算機(jī)硬件連接成功。計(jì)算機(jī)硬件連接成功。(2) TCP/IP(2) TCP/IP協(xié)議配置協(xié)議配置u步驟步驟1 1：將：將PC1(PC1(代理服務(wù)器代理服務(wù)器) )的兩個(gè)網(wǎng)卡的的兩個(gè)網(wǎng)卡的IPIP地址都配置為地址都配置為“自動(dòng)獲得自動(dòng)獲得IPIP地址地址”。u步驟步驟2 2：由于配置：由于配置ICSICS后，后

18、，PC1PC1連接內(nèi)部局域網(wǎng)連接內(nèi)部局域網(wǎng)的網(wǎng)卡的網(wǎng)卡1 1自動(dòng)配置自動(dòng)配置IPIP地址為地址為，所，所以可設(shè)置以可設(shè)置PC2PC2的的IPIP地址為地址為，子網(wǎng)，子網(wǎng)掩碼為掩碼為，默認(rèn)網(wǎng)關(guān)為，默認(rèn)網(wǎng)關(guān)為。(3) (3) 建立虛擬撥號(hào)連接建立虛擬撥號(hào)連接u在在PC1PC1計(jì)算機(jī)中，按照項(xiàng)目計(jì)算機(jī)中，按照項(xiàng)目9 9任務(wù)任務(wù)1 1中的方法建中的方法建立虛擬撥號(hào)連接立虛擬撥號(hào)連接( (連接名為連接名為“中國(guó)電信寬中國(guó)電

19、信寬帶帶”) )。(4) (4) 代理服務(wù)器代理服務(wù)器ICSICS設(shè)置設(shè)置u步驟步驟1 1：在：在PC1PC1中，右擊桌面上的中，右擊桌面上的“網(wǎng)上鄰居網(wǎng)上鄰居”圖標(biāo)，在快捷菜單中選擇圖標(biāo)，在快捷菜單中選擇“屬性屬性”命令，打命令，打開開“網(wǎng)絡(luò)連接網(wǎng)絡(luò)連接”對(duì)話框。對(duì)話框。u步驟步驟2 2：在：在“網(wǎng)絡(luò)連接網(wǎng)絡(luò)連接”對(duì)話框?qū)υ捒蛑?，右擊虛擬撥號(hào)連接圖標(biāo)中，右擊虛擬撥號(hào)連接圖標(biāo)(“(“中國(guó)電信寬帶中國(guó)電信寬帶”) )，在快捷，在快捷菜單中選擇菜單中選擇“屬性屬性”命令，打命令，打開開“中國(guó)電信寬帶屬性中國(guó)電信寬帶屬性”對(duì)話對(duì)話框，如圖框，如圖10-310-3所示。所示。u步驟步驟3 3：選擇：選

20、擇“高級(jí)高級(jí)”選項(xiàng)卡，選項(xiàng)卡，選中選中“允許其他網(wǎng)絡(luò)用戶通過允許其他網(wǎng)絡(luò)用戶通過此計(jì)算機(jī)的此計(jì)算機(jī)的InternetInternet連接來連連接來連接接”復(fù)選框，并選擇復(fù)選框，并選擇“家庭網(wǎng)家庭網(wǎng)絡(luò)連接絡(luò)連接”為為“本地連接本地連接2”(2”(網(wǎng)網(wǎng)卡卡2)2)。u步驟步驟4 4：?jiǎn)螕簦簡(jiǎn)螕簟按_定確定”按鍵，按鍵，完成虛擬撥號(hào)屬性設(shè)置后，完成虛擬撥號(hào)屬性設(shè)置后，PC1PC1連接局域網(wǎng)的網(wǎng)卡連接局域網(wǎng)的網(wǎng)卡1 1的的IPIP地址被自動(dòng)配置為地址被自動(dòng)配置為，該地址不可，該地址不可以更改，如圖以更改，如圖10-410-4所示。所示。u步驟步驟5 5：雙擊：

21、雙擊ADSLADSL虛擬撥號(hào)虛擬撥號(hào)連接連接(“(“中國(guó)電信寬帶中國(guó)電信寬帶”) )上網(wǎng)，用上網(wǎng)，用pingping命令或訪問命令或訪問網(wǎng)頁的方式測(cè)試網(wǎng)頁的方式測(cè)試PC2PC2是否可是否可以訪問以訪問InternetInternet。10.4.2 10.4.2 任務(wù)任務(wù)2:2:局域網(wǎng)通過代理服務(wù)器局域網(wǎng)通過代理服務(wù)器(Sygate(Sygate) )共享接入共享接入Internet Internet n1 1任務(wù)目標(biāo)任務(wù)目標(biāo)n了解代理服務(wù)器連接技術(shù)。了解代理服務(wù)器連接技術(shù)。n掌握局域網(wǎng)通過代理服務(wù)器掌握局域網(wǎng)通過代理服務(wù)器(Sygate(Sygate) )共享接入共享接入InternetInt

22、ernet的方法。的方法。2 2項(xiàng)目所需設(shè)備準(zhǔn)備項(xiàng)目所需設(shè)備準(zhǔn)備n裝有裝有Windows XPWindows XP操作系統(tǒng)的操作系統(tǒng)的PCPC機(jī)機(jī)3 3臺(tái)。臺(tái)。n代理服務(wù)器代理服務(wù)器1 1臺(tái)臺(tái)( (雙網(wǎng)卡雙網(wǎng)卡) )。n交換機(jī)交換機(jī)1 1臺(tái)。臺(tái)。nADSL MODEM 1ADSL MODEM 1臺(tái)。臺(tái)。n直通線直通線5 5根。根。n代理軟件代理軟件SygateSygate Home Network 4.5 Home Network 4.5中文版中文版1 1套。套。3 3網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu) 4 4項(xiàng)目實(shí)施步驟項(xiàng)目實(shí)施步驟(1) (1) 硬件連接硬件連接u步驟步驟1 1：如圖：如圖10-51

23、0-5所示，用直通雙絞線將所示，用直通雙絞線將PC1PC1、PC2PC2、PC3PC3和代理服務(wù)器的網(wǎng)卡和代理服務(wù)器的網(wǎng)卡1 1連接到交換機(jī)上。連接到交換機(jī)上。u步驟步驟2 2：用直通雙絞線連接：用直通雙絞線連接ADSL MODEMADSL MODEM的的EthernetEthernet端口端口和代理服務(wù)器的網(wǎng)卡和代理服務(wù)器的網(wǎng)卡2 2。u步驟步驟3 3：打開：打開ADSL MODEMADSL MODEM和交換機(jī)的電源，如果和交換機(jī)的電源，如果ADSL ADSL MODEMMODEM上的上的LAN-LinkLAN-Link指示燈亮，表明指示燈亮，表明ADSL MODEMADSL MODEM與代

24、理與代理服務(wù)器連接成功；如果交換機(jī)相應(yīng)的服務(wù)器連接成功；如果交換機(jī)相應(yīng)的LANLAN端口指示燈亮，端口指示燈亮，表明計(jì)算機(jī)和代理服務(wù)器與交換機(jī)連接成功。表明計(jì)算機(jī)和代理服務(wù)器與交換機(jī)連接成功。(2) (2) 代理服務(wù)器接入代理服務(wù)器接入InternetInternetu在代理服務(wù)器中，按照項(xiàng)目在代理服務(wù)器中，按照項(xiàng)目9 9任務(wù)任務(wù)1 1中的方法中的方法建立并進(jìn)行虛擬撥號(hào)，接入建立并進(jìn)行虛擬撥號(hào)，接入InternetInternet。也可。也可通過其他方法接入通過其他方法接入InternetInternet，如接入已連接，如接入已連接InternetInternet的校園網(wǎng)。的校園網(wǎng)。(3) (

25、3) 下載并安裝下載并安裝SygateSygate 4.5 4.5軟件軟件u步驟步驟1 1：在代理服務(wù)器中，可以到：在代理服務(wù)器中，可以到SygateSygate的官方站點(diǎn)的官方站點(diǎn)(http:/(http:/) )下載最新版本下載最新版本4.54.5版，文件版，文件大小為大小為4.28MB4.28MB，為直接安裝的可執(zhí)行文件。也可到華，為直接安裝的可執(zhí)行文件。也可到華軍軟件園網(wǎng)站軍軟件園網(wǎng)站(http:/(http:/) )下載最新版。下載最新版。u步驟步驟2 2：雙擊下載的：雙擊下載的Sygate45chs.exeSygate45chs.exe文件，運(yùn)行文件，運(yùn)行SygateSygate安

26、裝程序，彈出歡迎窗口，單擊安裝程序，彈出歡迎窗口，單擊“下一步下一步”按按鈕繼續(xù)，然后彈出鈕繼續(xù)，然后彈出SygateSygate安裝使用協(xié)議書，單擊安裝使用協(xié)議書，單擊“是是”按鈕接受協(xié)議。按鈕接受協(xié)議。u 步驟步驟3 3：選擇：選擇SygateSygate的安裝路的安裝路徑，默認(rèn)安裝路徑是徑，默認(rèn)安裝路徑是“C:ProgramC:Program FilesSygateFilesSygateSSHN”HN”，要改變默認(rèn)安裝路徑，要改變默認(rèn)安裝路徑，則單擊則單擊“瀏覽瀏覽”按鈕修改默認(rèn)按鈕修改默認(rèn)安裝路徑。否則，單擊安裝路徑。否則，單擊“下一下一步步”按鈕，如圖按鈕，如圖10-610-6所示。

27、所示。u 步驟步驟4 4：顯示：顯示SygateSygate將新建程將新建程序組序組“SygateSygate HomeHome Network”Network”，取默認(rèn)值，單擊取默認(rèn)值，單擊“下一步下一步”按按鈕。鈕。u步驟步驟6 6：安裝完：安裝完SygateSygate后，它會(huì)自動(dòng)檢測(cè)后，它會(huì)自動(dòng)檢測(cè)InternetInternet連接，如連接，如InternetInternet連接正常，則會(huì)顯示連接正常，則會(huì)顯示“SygateSygate NetworkNetwork DiagnosticsDiagnostics finished”finished”提示，提示，如圖如圖10-810-8

28、所示，否則會(huì)顯示檢測(cè)連接失敗。單擊所示，否則會(huì)顯示檢測(cè)連接失敗。單擊“確定確定”按鈕。按鈕。u步驟步驟7 7：然后彈出感謝試用：然后彈出感謝試用SygateSygate的對(duì)話框，的對(duì)話框，如圖如圖10-910-9所示，單擊所示，單擊“確定確定”進(jìn)入試用模式。進(jìn)入試用模式。u步驟步驟8 8：安裝完成，要求重啟計(jì)算機(jī)生效，單：安裝完成，要求重啟計(jì)算機(jī)生效，單擊擊“是是”按鈕，重新啟動(dòng)計(jì)算機(jī)。按鈕，重新啟動(dòng)計(jì)算機(jī)。(4) (4) 配置配置SygateSygate服務(wù)器服務(wù)器u步驟步驟1 1：進(jìn)入：進(jìn)入SygateSygate管理主窗口。選擇管理主窗口。選擇“開開始始”“程序程序”“Sygate Sy

29、gate HomeHome Network”“SygateNetwork”“Sygate管理器管理器”命令，進(jìn)入命令，進(jìn)入SygateSygate管理主窗口，如圖管理主窗口，如圖10-1010-10所示。所示。u 步驟步驟2 2：?jiǎn)螕艄ぞ邫谥械模簡(jiǎn)螕艄ぞ邫谥械摹伴_始開始”按鈕，啟動(dòng)按鈕，啟動(dòng)SygateSygate代理服務(wù)。代理服務(wù)。單擊單擊“高級(jí)高級(jí)”按鈕，顯示按鈕，顯示SygateSygate高級(jí)特性管理窗口，如圖高級(jí)特性管理窗口，如圖10-1110-11所示。所示。 “狀態(tài)狀態(tài)”欄顯示是欄顯示是“連接類型：連接類型：High-High-SpeedSpeed Connection”Conn

30、ection”、“InternetInternet共享：共享：Online”O(jiān)nline”，窗口右下，窗口右下角的指示燈顯示綠色，角的指示燈顯示綠色，“網(wǎng)絡(luò)流量信息網(wǎng)絡(luò)流量信息”欄顯示信息傳輸狀況，欄顯示信息傳輸狀況，“INTERNETRINTERNETR接口狀態(tài)接口狀態(tài)”欄顯示線路、用戶、連接欄顯示線路、用戶、連接InternetInternet網(wǎng)卡網(wǎng)卡情況。情況。u步驟步驟3 3：暫停：暫停/ /恢復(fù)恢復(fù)SygateSygate服務(wù)。服務(wù)。u有時(shí)由于某種原因，需要暫停有時(shí)由于某種原因，需要暫停SygateSygate代理服務(wù)，暫停代理服務(wù)，暫停服務(wù)的方法是：在服務(wù)的方法是：在SygateS

31、ygate管理主界面中，單擊工具欄管理主界面中，單擊工具欄左邊的左邊的“停止停止”按鈕或選擇菜單按鈕或選擇菜單“服務(wù)服務(wù)”“停止停止”命令，彈出對(duì)話窗口，詢問是否真的想暫停命令，彈出對(duì)話窗口，詢問是否真的想暫停SygateSygate服服務(wù)，單擊務(wù)，單擊“是是”按鈕。此時(shí)按鈕。此時(shí)“狀態(tài)狀態(tài)”欄顯示欄顯示“連接類連接類型：型：None”None”、“InternetInternet共享：共享：Service Off”Service Off”，同，同時(shí)管理主窗口右下角的指示燈變?yōu)榧t色。時(shí)管理主窗口右下角的指示燈變?yōu)榧t色。u如想恢復(fù)如想恢復(fù)SygateSygate服務(wù)，只需單擊管理主界面中的服務(wù)，

32、只需單擊管理主界面中的“開開始始”按鈕或選擇菜單按鈕或選擇菜單“服務(wù)服務(wù)”“開始開始”命令。命令。u 步驟步驟4 4：配置網(wǎng)卡。如果：配置網(wǎng)卡。如果SygateSygate代理服務(wù)器只有兩塊網(wǎng)卡，代理服務(wù)器只有兩塊網(wǎng)卡，在安裝在安裝SygateSygate時(shí)將會(huì)自動(dòng)配置。時(shí)將會(huì)自動(dòng)配置。u 在在SygateSygate高級(jí)特性管理窗口中，單擊高級(jí)特性管理窗口中，單擊“配置配置”按鈕，打開按鈕，打開“配置配置”對(duì)話框，如圖對(duì)話框，如圖10-1210-12所示。配置完畢后，單擊所示。配置完畢后，單擊“確定確定”按鈕，重新啟動(dòng)服務(wù)使配置生效。按鈕，重新啟動(dòng)服務(wù)使配置生效。u步驟步驟5 5：自動(dòng)啟動(dòng)：

33、自動(dòng)啟動(dòng)SygateSygate服務(wù)。在服務(wù)。在“配置配置”對(duì)話框中，對(duì)話框中，選中選中“系統(tǒng)啟動(dòng)時(shí)開啟系統(tǒng)啟動(dòng)時(shí)開啟InternetInternet共享共享”復(fù)選框，如圖復(fù)選框，如圖10-1210-12所示。所示。u步驟步驟6 6：?jiǎn)⒂茫簡(jiǎn)⒂肧ygateSygate內(nèi)嵌的內(nèi)嵌的DHCPDHCP服務(wù)，自動(dòng)分配服務(wù)，自動(dòng)分配IPIP地地址。址。u 步驟步驟7 7：管理：管理SygateSygate的黑名單。的黑名單。u 黑名單，即不允許這些用戶在指定的時(shí)間訪問指定的站點(diǎn)，黑名單，即不允許這些用戶在指定的時(shí)間訪問指定的站點(diǎn)，而其他用戶則無此限制，這里的指定時(shí)間和指定站點(diǎn)可以而其他用戶則無此限制，這

34、里的指定時(shí)間和指定站點(diǎn)可以是全部時(shí)間和全部站點(diǎn)。是全部時(shí)間和全部站點(diǎn)。u 下面將以禁止下面將以禁止IPIP地址為地址為0000的用戶，在每周一的用戶，在每周一的的9 9：0000周三周三9 9：0000期間禁止上網(wǎng)為例進(jìn)行說明。期間禁止上網(wǎng)為例進(jìn)行說明。 u步驟步驟8 8：管理：管理SygateSygate的白名單。的白名單。u白名單，即在白名單，即在SygateSygate代理服務(wù)器中，允許這些用戶在代理服務(wù)器中，允許這些用戶在指定的時(shí)間訪問指定的站點(diǎn)，這里的指定時(shí)間和指定指定的時(shí)間訪問指定的站點(diǎn)，這里的指定時(shí)間和指定站點(diǎn)可以是全部時(shí)間和全部站點(diǎn)。

35、站點(diǎn)可以是全部時(shí)間和全部站點(diǎn)。uSygateSygate的白名單與黑名單類似，它們是相互對(duì)應(yīng)的，的白名單與黑名單類似，它們是相互對(duì)應(yīng)的，但黑名單的優(yōu)先級(jí)要高些，比如在白名單中允許的設(shè)但黑名單的優(yōu)先級(jí)要高些，比如在白名單中允許的設(shè)置，只要在黑名單中禁止，則置，只要在黑名單中禁止，則SygateSygate將采用黑名單中將采用黑名單中的設(shè)置。它們的操作方法類似，這里不再贅述。的設(shè)置。它們的操作方法類似，這里不再贅述。u步驟步驟9 9：SygateSygate客戶端的設(shè)置?？蛻舳说脑O(shè)置。u一般不必在工作站安裝一般不必在工作站安裝SygateSygate的客戶端軟件。要安裝的客戶端軟件。要安裝只是為了

36、增加診斷和特殊管理功能。只是為了增加診斷和特殊管理功能。u客戶端設(shè)置比較簡(jiǎn)單。最簡(jiǎn)單的辦法是將客戶端設(shè)置比較簡(jiǎn)單。最簡(jiǎn)單的辦法是將“TCP/IPTCP/IP屬屬性性”設(shè)置為設(shè)置為“自動(dòng)獲得自動(dòng)獲得IPIP地址地址”。如果進(jìn)行手工配置，。如果進(jìn)行手工配置，客戶端的客戶端的IPIP地址和代理服務(wù)器連接局域網(wǎng)的網(wǎng)卡的地址和代理服務(wù)器連接局域網(wǎng)的網(wǎng)卡的IPIP地址要在同一網(wǎng)段，網(wǎng)關(guān)指向代理服務(wù)器連接局域網(wǎng)地址要在同一網(wǎng)段，網(wǎng)關(guān)指向代理服務(wù)器連接局域網(wǎng)的網(wǎng)卡的的網(wǎng)卡的IPIP地址，地址，DNSDNS服務(wù)器配置為服務(wù)器配置為InternetInternet上的上的DNSDNS服務(wù)器或代理服務(wù)器連接局域網(wǎng)的

37、網(wǎng)卡的服務(wù)器或代理服務(wù)器連接局域網(wǎng)的網(wǎng)卡的IPIP地址。地址。u步驟步驟1010：用：用pingping命令或訪問網(wǎng)頁的方式，測(cè)試命令或訪問網(wǎng)頁的方式，測(cè)試PC1PC1、PC2PC2、PC3PC3客戶機(jī)是否可以訪問客戶機(jī)是否可以訪問InternetInternet。10.5 10.5 拓展知識(shí)：網(wǎng)絡(luò)地址轉(zhuǎn)換拓展知識(shí)：網(wǎng)絡(luò)地址轉(zhuǎn)換(NAT)(NAT) u網(wǎng)絡(luò)地址轉(zhuǎn)換網(wǎng)絡(luò)地址轉(zhuǎn)換(Network Address (Network Address TranslationTranslation，NAT)NAT)屬接入廣域網(wǎng)技術(shù)，是一屬接入廣域網(wǎng)技術(shù)，是一種將私有種將私有( (保留保留) )地址轉(zhuǎn)化為公

38、有地址轉(zhuǎn)化為公有IPIP地址的轉(zhuǎn)地址的轉(zhuǎn)換技術(shù)，它被廣泛應(yīng)用于各種類型換技術(shù)，它被廣泛應(yīng)用于各種類型InternetInternet接入方式和各種類型的網(wǎng)絡(luò)中。接入方式和各種類型的網(wǎng)絡(luò)中。uNATNAT不僅完美地解決了不僅完美地解決了IPIP地址不足的問題，而地址不足的問題，而且還能夠有效地避免來自網(wǎng)絡(luò)外部的攻擊，且還能夠有效地避免來自網(wǎng)絡(luò)外部的攻擊，隱藏并保護(hù)網(wǎng)絡(luò)內(nèi)部的計(jì)算機(jī)。隱藏并保護(hù)網(wǎng)絡(luò)內(nèi)部的計(jì)算機(jī)。1 1NATNAT簡(jiǎn)介簡(jiǎn)介u借助于借助于NATNAT，私有，私有( (保留保留) )地址的地址的“內(nèi)部?jī)?nèi)部”網(wǎng)絡(luò)網(wǎng)絡(luò)通過路由器發(fā)送數(shù)據(jù)包時(shí)，私有地址被轉(zhuǎn)換通過路由器發(fā)送數(shù)據(jù)包時(shí)，私有地址被轉(zhuǎn)

39、換成合法的成合法的IPIP地址，一個(gè)局域網(wǎng)只需使用少量地址，一個(gè)局域網(wǎng)只需使用少量合法的合法的IPIP地址地址( (甚至是甚至是1 1個(gè)個(gè)) )即可實(shí)現(xiàn)私有地址即可實(shí)現(xiàn)私有地址網(wǎng)絡(luò)內(nèi)所有計(jì)算機(jī)與網(wǎng)絡(luò)內(nèi)所有計(jì)算機(jī)與InternetInternet的通信需求。的通信需求。uNATNAT將自動(dòng)修改將自動(dòng)修改IPIP報(bào)文的源報(bào)文的源IPIP地址和目的地址和目的IPIP地地址，址，IPIP地址校驗(yàn)則在地址校驗(yàn)則在NATNAT處理過程中自動(dòng)完成。處理過程中自動(dòng)完成。2 2NATNAT實(shí)現(xiàn)方式實(shí)現(xiàn)方式u NATNAT的實(shí)現(xiàn)方式有三種，即靜態(tài)的實(shí)現(xiàn)方式有三種，即靜態(tài)NATNAT、動(dòng)態(tài)、動(dòng)態(tài)NATNAT和網(wǎng)絡(luò)地

40、址端口轉(zhuǎn)和網(wǎng)絡(luò)地址端口轉(zhuǎn)換換(port-level NAT)NAPT(port-level NAT)NAPT。u 靜態(tài)靜態(tài)NATNAT是指將內(nèi)部網(wǎng)絡(luò)的私有是指將內(nèi)部網(wǎng)絡(luò)的私有IPIP地址轉(zhuǎn)換為公有地址轉(zhuǎn)換為公有IPIP地址，地址，IPIP地地址對(duì)是一對(duì)一的，是一成不變的。址對(duì)是一對(duì)一的，是一成不變的。u 動(dòng)態(tài)動(dòng)態(tài)NATNAT是指將內(nèi)部網(wǎng)絡(luò)的私有是指將內(nèi)部網(wǎng)絡(luò)的私有IPIP地址轉(zhuǎn)換為公用地址轉(zhuǎn)換為公用IPIP地址時(shí)，地址時(shí)，IPIP地址是不確定的，是隨機(jī)的，私有地址是不確定的，是隨機(jī)的，私有IPIP地址可隨機(jī)轉(zhuǎn)換為任何指地址可隨機(jī)轉(zhuǎn)換為任何指定的合法定的合法IPIP地址。地址。u 網(wǎng)絡(luò)地址端口轉(zhuǎn)

41、換網(wǎng)絡(luò)地址端口轉(zhuǎn)換NAPTNAPT是指改變外出數(shù)據(jù)包的源端口并進(jìn)行端是指改變外出數(shù)據(jù)包的源端口并進(jìn)行端口轉(zhuǎn)換，采用端口多路復(fù)用方式。內(nèi)部網(wǎng)絡(luò)的所有主機(jī)均可共口轉(zhuǎn)換，采用端口多路復(fù)用方式。內(nèi)部網(wǎng)絡(luò)的所有主機(jī)均可共享一個(gè)合法外部享一個(gè)合法外部IPIP地址實(shí)現(xiàn)對(duì)地址實(shí)現(xiàn)對(duì)InternetInternet的訪問，從而可以最大的訪問，從而可以最大限度地節(jié)約限度地節(jié)約IPIP地址資源。同時(shí)，又可隱藏網(wǎng)絡(luò)內(nèi)部的所有主機(jī)，地址資源。同時(shí)，又可隱藏網(wǎng)絡(luò)內(nèi)部的所有主機(jī)，有效避免來自有效避免來自InternetInternet的攻擊。因此，目前網(wǎng)絡(luò)中應(yīng)用最多的的攻擊。因此，目前網(wǎng)絡(luò)中應(yīng)用最多的還是網(wǎng)絡(luò)地址端口轉(zhuǎn)換。

42、還是網(wǎng)絡(luò)地址端口轉(zhuǎn)換。3 3NATNAT實(shí)現(xiàn)舉例實(shí)現(xiàn)舉例u在配置網(wǎng)絡(luò)地址轉(zhuǎn)換之前，必須先搞清楚內(nèi)部接口和在配置網(wǎng)絡(luò)地址轉(zhuǎn)換之前，必須先搞清楚內(nèi)部接口和外部接口，以及在哪個(gè)外部接口上啟用外部接口，以及在哪個(gè)外部接口上啟用NATNAT。u假設(shè)內(nèi)部網(wǎng)絡(luò)使用的假設(shè)內(nèi)部網(wǎng)絡(luò)使用的IPIP地址段為地址段為5454，路由器局域網(wǎng)端口，路由器局域網(wǎng)端口( (即默認(rèn)網(wǎng)關(guān)即默認(rèn)網(wǎng)關(guān)) )的的IPIP地址為地址為，子網(wǎng)掩碼為，子網(wǎng)掩碼為。網(wǎng)。網(wǎng)絡(luò)分配的合法絡(luò)分配的合法IPIP地址為地址為，子網(wǎng)掩碼為，子網(wǎng)掩碼為5252。要求將內(nèi)部網(wǎng)址。要求將內(nèi)部網(wǎng)址54 54 轉(zhuǎn)換為合法轉(zhuǎn)換為合法IPIP地址地址。第