4.3代理服务器

单击此处编辑母版标题样式,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,*,代 理 服 务 器实 验,代理服务器（,Proxy Server）：,其功能就是代理网络用户去取得网络信息。形象的说它是网络信息的中转站。代理服务器是介于浏览器和,Web,服务器之间的另一台服务器，浏览器不是直接到,Web,服务器去取回网页而是向代理服务器发出请求，信号会先送到代理服务器，由代理服务器来取回浏览器所需要的信息并传送给你的浏览器。,中国,IT,认证实验室-代理服务器技术,Server,的,工作流程：,（,1,）,使用者(,Client),提出要求,（,2,）,Proxy Server,本身是否有所需资料,若有则跳至(6),（,3,）,向真正的,Web Server,提出索取资料需求,（,4,）,真正的,Web Server,响应资料,（,5,）,Proxy Server,储存,WebServer,响应的资料,（,6,）,Proxy,响应使用者(,Client),需求,代理服务器,优缺点：,1、连接,Internet,与,Intranet,充当,firewall（,防火墙）：内部网的用户通过代理服务器访问外界时只映射为一个,IP,地址，外界不能直接访问到内部网；同时可以设置,IP,地址过滤，限制内部网对外部的访问权限；另外两个没有互联的内部网可以通过第三方的代理服务器进行互联来交换信息。2、节省,IP,开销：所有用户对外只占用一个,IP，,不必租用过多的,IP,地址，降低网络的维护成本,，,大大减少费用。不利的一面，,就是,如许多网络黑客通过这种方法隐藏自己的真实,IP,地址，而逃过监视。3、提高访问速度：通过带宽较大的,proxy,与目标主机连接。而且通常代理服务器都设置一个较大的硬盘缓冲区，当有外界的信息通过时，同时也将其保存到缓冲区中，当其他用户再访问相同的信息时，则直接由缓冲区中取出信息，传给用户，从而达到提高访问速度的目的。,局域网的,Internet,网接入方式：,1,、,路由器,（,router,）/,防火墙（,firewall,）,2,、,代理服务器,（,proxy server,）,（1）Linux/Unix,Squid,透明代理,Iptables,（2）Windows,Internet,连接共享,路由和远程访问,Microsoft Internet Security and Acceleration Server 2000,工具软件（,winroute,、Wingate,）,NAT,（,Network Address Translation）,有两种类型：,Single,模式和,global,模式。,1,、,使用,NAT,的,single,模式，就像它的名字一样，可以将众多的本地局域网主机映射为一个,Internet,地址。局域网内的所有主机对外部,Internet,网络而言，都被看做一个,Internet,用户。本地局域网内的主机继续使用本地地址。2,、,使用,NAT,的,global,模式，路由器的接口将众多的本地局域网主机映射为一定的,Internet,地址范围（,IP,地址池）。当本地主机端口与,Internet,上的主机连接时，,IP,地址池中的某个,IP,地址被自动分配给该本地主机，连接中断后动态分配的,IP,地址将被释放，释放的,IP,地址可被其他本地主机使用。,实 验 内 容,实验一：,Internet,连接共享设置（,ICS,）,实验二：,路由和远程访问,设置,(NAT),实验三：,W,inroute,的,安装与设置,(,NAT&Proxy,),实验连线图,