代理服務器和代理服務器軟件

1、第4章代理服務器本章主要講述了代理服務器的原理、連接與配置，并以SyGate 為例詳細地介紹了代理服務器軟件的使用。41代理服務器和代理服務器軟件411代理服務器很多網吧、辦公室或個人家中都通過一部Modem和一個ISP賬號或者通過一個IP地址來把整個局域網連入Internet，這種連接方式需要通過代理技術來實現。代理服務器（Proxy Server）是實現網絡代理技術的一種計算機，其功能就是代理網絡用戶去取得網絡信息，它其實就是網絡信息的中轉站。假設我們要訪問一個站點，首先使代理服務器連上ISP，然后在客戶機上發(fā)出信息請求，這個請求和代理服務器取得聯系。代理服務器在指定的端口接收到客戶機的請

2、求后，它就分析客戶機需要的是什么樣的服務。如果是FTP服務，它首先查看本地計算機上有沒有相應的信息，如果有信息的話，就從本地的硬盤中把客戶機需求的信息返回給客戶機；如果沒有的話，它就通過外部網絡連接把客戶機的請求發(fā)送到相應的Web服務器，當代理服務器收到Web服務器傳回的響應以后，它就直接把響應的信息轉發(fā)給內部網絡上的客戶機。以后，其它的客戶機訪問相同的信息時，就不用再與Web服務器進行聯系，直接從代理服器上獲得。如果采用局域網的方式直接連接到因特網，代理服務器的連接及配置如圖4.1所示，從圖中我們不難看出，作為代理服務器的計算機必須裝有兩塊網卡。習慣上，把與圖4.1代理服務器的連接及配置因特

3、網連接的網卡稱為外網網卡，與局域網連接的網卡稱為內網網卡。在內部網連接到因特網時，代理服務器可以充當防火墻的作用。因為所有內部網的用戶通過代理服務器訪問外界時，只映射為一個IP地址，所以外界不能直接訪問到內部網；同時可以設置IP地址過濾，限制內部網對外部的訪問權限；另外，兩個沒有互聯的內部網，也可以通過第三方的代理服務器進行互聯來交換信息。使用代理服務器，可以節(jié)省IP地址的開銷。所有用戶對外只占用一個IP，所以不必租用過多的IP地址，可以降低網絡的維護成本。這樣，局域網內沒有與外網相連的眾多機器就可以通過內網的一臺代理服務器連接到外網，大大減少費用。通常代理服務器都設置一個較大的硬盤緩沖區(qū)，當

4、有外界的信息通過時，也將其保存到緩沖區(qū)中，當其他用戶再訪問相同的信息時，則直接由緩沖區(qū)中取出信息傳給用戶，從而達到提高訪問速度的目的。412代理服務器軟件代理技術的實現，除了需要配備必要的網絡設施外，還需要一套代理服務器軟件，由它來“把守”出口，完成數據轉換和中繼的任務。在一臺具有互聯網連接線路的計算機上安裝了代理服務器軟件后就可以實現整個局域網共享Internet連接。從軟件的內部機制上來看，常用的代理服務器軟件大致可分為兩種：一種是Proxy型代理服務器軟件，如WinGate、WinProxy等；另一種是網關型代理服務器軟件，如SyGate、WinRoute等。網關型代理服務器軟件也稱為N

5、AT網絡地址轉換型代理服務器軟件。NAT稱為“網絡地址轉換”，它可以將局域網內部的“非法互聯網IP地址”轉化為“合法互聯網IP地址”以實現客戶機對Internet的合法訪問。NAT采用地址轉換技術，可以實現對TCP/IP數據包的代理，過程是將客戶機發(fā)出的每一個IP數據包地址檢查和翻譯，把包內發(fā)出請求的客戶機的IP地址重新打包成合法的IP地址發(fā)送到互聯網，再將由互聯網傳回的數據包發(fā)送到客戶端的IP地址上。因此使用NAT共享上網只需要將服務器的IP地址設置為客戶機的網關，服務軟件就能夠完成所有轉換工作。這樣客戶機就好像一臺具有合法互連網IP地址的機器一樣訪問Internet。SyGate是一種支持

6、多用戶訪問因特網的軟件，包括一個核心程序（SyGate的服務器部分）和一個可選的客戶端程序（SyGate的客戶端程序）。其中SyGate服務器程序裝在一臺可以連接到Internet的機器上，管理本地局域網上的客戶機連接到Internet的各方面事情，所有的操作都在后臺進行，對用戶透明。SyGate客戶端程序是一個可選的部分，可以安裝在任何客戶機上。用戶可以使用客戶端軟件來完成一些特別的任務，例如檢查Internet連接的情況、強制撥號或者掛起等等。這個客戶端程序還可以裝在管理員的機器上，從而很方便地遠程管理SyGate代理服務器，不用自己親自去管理。SyGate具有以下優(yōu)點：易于安裝 SyGa

7、te在數分鐘之內便可以安裝完成，并且通常不需要其它外加的設置。和其它proxy型代理服務器軟件不同的是，如果不需要一些特殊的功能SyGate僅安裝服務器端便可以了。易于使用 SyGate擁有直觀的圖形化界面，懂得操作Windows的人員均會操作。SyGate啟動后便在后臺運行，不需要人工的干預。當SyGate檢測到局域網內有上網要求時，它能自動地連接到因特網上，免去了每次需要手工撥號的煩惱。用戶可以不間斷地、透明地瀏覽因特網、收發(fā)電子郵件、聊天、使用FTP以及操作其它的小程序等。局域網內非Windows用戶，如Macintosh、Solaris和Linux，均能通過TCP/IP協(xié)議上網。易于管

8、理在TCP/IP網絡上，SyGate 客戶端能讓用戶從任何一臺計算機上遠程監(jiān)察和管理SyGate 服務器。SyGate診斷程序（SyGate Diagnostics）在任何時候都能幫助確定你的系統(tǒng)設置以及解決網絡連接的問題。SyGate設有使用日志文件以及系統(tǒng)設置文件，在需要的時候可輕易地查尋與檢測。訪問控制 SyGate能設置防止訪問一些不受歡迎的站點（“黑名單”站點），也能設限使之只能訪問某些受歡迎的站點（“白名單”站點）。安全防護 SyGate利用其“端口鎖定技術”（port blocking technology）防止來自因特網的非法入侵。這樣，雖然你的網絡連接到了因特網，但它還是很隱

9、蔽的。413實驗利用SyGate配置代理服務器實驗要求理解代理服務器的工作原理，能夠利用代理服務器軟件SyGate來連接、配置代理服務器。實驗設備 = 1 * GB2 計算機多臺，其中有一臺裝有雙網卡 = 2 * GB2 網線若干 = 3 * GB2 HUB或交換機一臺3.實驗過程和主要步驟 = 1 * GB2 按照圖4.1所示，連接好網絡。把裝有雙網卡的計算機作為代理服務器，其余的計算機作為客戶機。下面我們將介紹在Windows 2000的環(huán)境下如何利用SyGate來配置代理服務器。 = 2 * GB2 服務器上雙網卡的參數設置 = 1 * GB3用鼠標右鍵單擊桌面上的“網上鄰居”，在彈出的

10、菜單中選擇“屬性”命令，打開“網絡和撥號連接”窗口，如圖4.2所示。服務器上安裝有兩塊網卡，窗口中的“本地連接”和“本地連接2”分別與它們相對應，與因特網相連接的網卡作為“外網卡”，與內部局域網相連接的網卡作為“內網卡”。這里我們假設“本地連接”對應的網卡為“外網卡”，“本地連接2”對應的網卡為“內網卡”。圖4.2 “網絡和撥號連接”窗口圖4.3“本地連接屬性”窗口 = 2 * GB3 用鼠標右鍵單擊“本地連接”圖標，選擇右鍵菜單中的“屬性”命令，打開“本地連接屬性”窗口，如圖4.3所示。 = 3 * GB3 選擇組件“Internet協(xié)議(TCP/IP)”，并單擊“屬性”按鈕，彈出如圖4.4

11、所示的“Internet協(xié)議(TCP/IP)屬性”窗口。圖4.4外網卡連接參數配置 = 4 * GB3 在彈出的窗口中，我們可以對外網網卡的連接參數進行設置，如圖4.4所示，首先選中“使用下面的IP地址”，分別填寫IP地址（如1），子網掩碼（如 ），默認網關（如 ），其次選中“使用下面的DNS服務器地址”，填寫首選DNS服務器，如 。點擊“確定”按鈕，完成外網卡的參數設置。外網網卡設置完畢，就可以使得服務器正常地連接到 Internet了。如果不知道外網網卡具體的配置參數，可以與管理員聯系。 = 5 * GB3 接下來需要對內網網卡進行設置，在“網絡和撥號連接”窗口中用鼠標右鍵點擊“本地連接2

12、”圖標，選擇右鍵菜單中的“屬性”命令，彈出“本地連接2屬性”窗口，如圖4.5所示。 = 6 * GB3 選擇組件“Internet協(xié)議(TCP/IP)”，并單擊“屬性”按鈕，彈出如圖4.6所示的“Internet協(xié)議(TCP/IP)屬性”窗口，在此設置內網網卡的連接參數。與外網網卡的參數設置相似，分別填寫IP地址（如 ）、子網掩碼（如 ），默認網關可以不填。最后填寫首選DNS服務器地址，如 。點擊“確定”按鈕，完成內網卡的參數設置。圖4.5“本地連接2屬性”窗口圖4.6內網卡連接參數設置 = 3 * GB2 客戶機網卡的設置按照同樣的方法，我們可以對客戶機上的網卡連接參數進行設置，如圖4.7所

13、示。打開“Internet協(xié)議(TCP/IP)屬性”窗口，分別填寫IP地址（如 ），子網掩碼（如 ），默認網關（如 ）和首選DNS服務器（如 ）。需要說明的是，客戶機使用的默認網關必須和服務器內網卡的IP地址相同，即，這樣才能使得客戶機指向SyGate服務器?？蛻魴C使用的IP地址形式為 192.168.0.x，而且各機器的IP地址必須是不相同的。圖4.7客戶機網卡連接參數的設置 = 4 * GB2 SyGate軟件的安裝 = 1 * GB3 雙擊SyGate安裝程序，開始安裝，如圖4.8所示。點擊“下一步”按鈕。 = 2 * GB3 彈出的窗口中詢問是否接受“許可安裝協(xié)議”的所有條款。如果選擇

14、“否”，安裝程序將關閉。這里我們當然選擇“是”，繼續(xù)進行下一步的安裝，如圖4.9所示。圖4.8開始安裝SyGate圖4.9接受“許可證協(xié)議”的所有條款 = 3 * GB3選擇安裝程序安裝文件的文件夾，我們點擊“瀏覽”按鈕選擇一個合適的安裝路徑，例如“D:Program FilesSyGateSHN”,然后單擊“下一步”繼續(xù)進行安裝，如圖4.10所示。圖4.10選擇安裝路徑 = 4 * GB3 進入“選擇程序文件夾”為主題的窗口以后，如果我們不需要改變文件夾的名稱，直接點擊“下一步”按鈕，繼續(xù)安裝，如圖4.11所示。圖4.11選擇程序文件夾 = 5 * GB3 彈出“安裝設置”窗口，讓用戶選擇安

15、裝SyGate的服務器模式還是客戶端模式，如圖4.12所示。圖4.12選擇安裝模式如果安裝服務器程序，需分兩步完成。首先，選中“服務器模式”單選框，在編輯框內填寫計算機名稱，然后單擊“確定”按鈕。其次，安裝程序啟動SyGate的分析工具，測試用戶的系統(tǒng)配置，包括系統(tǒng)設置、網卡、TCP/IP協(xié)議及設置，如圖4.13所示。安裝完畢后，重新啟動計算機即可。圖4.13 “Sygate網絡診斷”窗口如果安裝客戶機程序，也需分兩步完成。首先，選擇“客戶端模式”單選框，在編輯框內填寫計算機名稱，然后單擊“確定”按鈕。其次，安裝程序啟動 SyGate的分析工具，測試用戶的系統(tǒng)配置，包括系統(tǒng)設置、網卡、TCP/

16、IP協(xié)議及設置、IP地址、與SyGate服務器的連接。安裝完畢后，SyGate給出相關的提示信息（如圖4.14），點擊“確定”按鈕，安裝程序自動運行 SyGate客戶端管理程序 SyGate管理器。圖4.14客戶端程序安裝完畢 = 5 * GB2 SyGate的使用和設置 = 1 * GB3 在服務器端，如果設置了自動啟動 SyGate的服務,那么操作系統(tǒng)啟動時就會啟動SyGate服務。否則可以人工啟動 SyGate服務，依次選擇“開始”“程序”“SyGate Home Network”“SyGate管理器”項，運行“SyGate管理器”，在“SyGate Manager”窗口里單擊工具欄上的

17、“開始”按鈕，啟動SyGate服務，如圖4.15所示。此時工具欄上的“開始”按鈕被“停止”按鈕所代替，表示 SyGate服務已經啟動。圖4.15進入 SyGate主界面如果需要停止 SyGate的服務，則在“SyGate Manager”窗口里點擊工具欄上的“停止”按鈕。 = 2 * GB3 單擊SyGate主界面上的“高級”按鈕，彈出如圖4.16所示的窗口。圖4.16進入SyGate狀態(tài)窗口 = 3 * GB3 單擊工具欄上的“配置”按鈕，在彈出的窗口中用戶能夠進行以下的一些設置：Internet連接的設置、記錄日志、自動撥號、增強的安全性及其他的設置，如圖4.17所示。圖4.17進入SyG

18、ate設置窗口 = 4 * GB3 在本實驗中服務器上配置有雙網卡，并且采用局域網的方式直接連接至因特網，因此我們在配置窗口中應該按如下的方法設置，首先選中“直接Internet/ISP連接”欄中“以太網”單選框，在下拉列表中選擇“本地連接”項，“本地連接”屬性中設置的網關自動顯示在下方的“網關 IP”中。其次選中“本地網絡連接”欄中“手工選擇”單選框，在下拉列表中選擇“本地連接2”項，“本地連接2”屬性中設置的IP地址自動顯示在下方的“IP地址”中。需要注意的是，這里的內外網卡對應的本地連接容易混淆，不能顛倒。 = 5 * GB3 如果用戶還要進行更多的設置，單擊圖4.17中的“高級”按鈕，則彈出一個對話框讓用戶進行進一步的設置，如圖4.18所示。圖4.18進入“高級設置”對話框圖4.18上部是關于SyGate自帶的DHCP服務器的設置。要進行這些設置，必須在圖4.17中選中“啟用地址