局域网共享上网与代理服务器

第6章局域网共享上网与代理效劳器

共享上网的原理

局域网共享上网解决方案

使用SyGate实战共享上网

使用WinGate实战共享上网

其他共享上网方法

快速组建小型共享网络

共享上网典型管理软件简介总论本章主要介绍共享上网的相关知识，读者通过本章的学习，将对代理效劳器及其工作机理有一个比较深入的认识，同时熟练掌握SyGate、WinGate等几种较为常用的代理效劳器软件及共享上网管理软件的配置和使用，最终能利用掌握的知识快速组建一个小型共享网络。6.1共享上网原理

Internet的日以推广和普遍使用，已成为现代生活和工作中不可缺少的局部。但Internet的开展也产生了诸如IP地址耗尽、网络资源争用和网络平安等问题。除此之外，企业、办公室上网还面临一系列技术培训和资金投入的问题。不说软硬件购置的投入和安装调试设备的繁琐，单是每台计算机上网使用线路的费用就成为企业沉重的经济负担，对于一些中小企业上网是不切实际的。共享一条上网线路可以缓解或解决上述问题，这也是企业的Internet应用中共享解决方案(InternetSharingSolution)的关键。6.1共享上网原理

私有地址：

私有地址在一个网络内使用，不与别的网络相连，所以网络中的任何一台机器都不会与其他网络中的机器的IP地址发生冲突。—55RFC1597定义的私有地址：这些IP地址可以在局域网内使用，但直接以这样的私有地址连接到Internet是行不通的。现在的小型网络连接Internet，大局部都是在局域网内使用私有地址，然后通过一台分配有合法IP地址的主机上网。6.1共享上网原理

局域网内的机器是靠地址转换上网的，当网内的机器与网外的机器连接时，先通过主机把私有IP地址转换为合法的IP地址，即网络地址转换〔NAT)。有3种模式，最常用的是网络地址端口转换模式： 工作原理是改变端口号。6.1共享上网原理

例如一个小型网络，它的IP地址是，它们通过一台主机上网，这台主机可能是一台计算机，也可能是一台路由器，或者是一台单独的NAT产品，它分配有2个地址，一个是内部地址，如，一个是合法的IP地址，如，如以下图。6.1共享上网原理

如果局域网内部的一台主机H4，IP地址是:5050，5000是它的端口号，想访问新浪网的主页，:5050的请求先传到主机H1()上，主机把这个IP地址转换成为:8000，然后以端口号是8000的这个IP地址向发出请求，当收到请求后，它先把答复的数据流传给:8000，也就是主机H1上，主机H1收到数据后，会查找与8000这个端口号相关联的内部IP地址，当它发现是:5050后，就把数据传给:5050，这样，IP地址的转换就完成了。6.2局域网共享上网解决方案

软件共享上网硬件共享上网网络地址转换型共享上网软件：SyGate、WinRoute；代理效劳器类共享上网软件：WinGate、Winproxy。利用“路由〞硬件设备来实现，通过内置的硬件芯片来完成Internet与局域网之间的数据包交换，实质上就是在芯片中固化共享上网软件。由于是硬件，工作不依赖于操作系统，所以稳定性较好。6.2局域网共享上网解决方案

网络地址转换型共享上网软件利用网络地址转换技术将局域网中的私有IP地址转换成合法的IP地址，获得互联网接入的能力。是数据包底层的Proxy代理，不是单独为每一种协议做代理工作。对局域网内部客户机所发出的的每一个IP数据包地址进行检查和翻译，把包内请求端IP地址数据记录下来并重新打包成合法的Internet外部IP地址发送到Internet，然后NAT把从Internet获得的数据包根据请求端IP地址记录，把目的地IP地址在数据包内部进行重组，使其转换成局域网客户端的IP地址，再发送到客户端。优点在于只要把效劳器地址设置为客户机的网关，效劳软件就完成所有转换工作，客户机无需复杂设置。6.2局域网共享上网解决方案

代理效劳器类型共享上网软件代理网络用户去取得网络信息，是网络中的中转站。用户不直接向Internet发出请求信息，而是先向代理效劳器发出请求，然后由代理效劳器将用户请求发向对方，最后由代理效劳器取回用户所需信息。最大优点是具有缓存功能。代理效劳器在某个用户访问一个网页时可将其保存在缓存中，当另一个用户也想访问同一网页时，如果在其缓存中仍保存有其内容，并且经过比较是最新时，代理效劳器就不必重新连上Internet取回这个网页的信息，而是直接调出缓存中相应网页的内容，可以提高浏览速度。6.3使用SyGate实战共享上网

便于调试和安装便于使用和管理站点访问控制低本钱防火墙平安保护优点：系统要求：操作系统：Windows9x/NT4/2000/XP；硬件：奔腾以上的PC或Server，有足够的硬盘空间作代理缓存，双网卡或网卡加MODEM；至少有一个合法的IP地址。

安装与调试

1、运行SyGate的setup安装程序开始安装，在弹出的“SyGate安装程序〞对话框中单击“下一步〞按钮。2、在弹出的“许可证协议〞对话框中单击“是〞按钮。3、弹出“选择目的地位置〞对话框，单击“浏览〞按钮选择程序安装位置，然后单击“下一步〞按钮。4、弹出“选择程序文件夹〞对话框，直接单击“下一步〞按钮。5、弹出“安装设置〞对话框，让用户选择安装SyGate的效劳器模式〔Server〕还是客户端模式〔Client〕。使用与设置1、SyGate状态窗口2、SyGate设置窗口

3、SyGate的“高级设置〞对话框6.4使用WinGate实战共享上网

可以通过多种接入方式实现；拥有强大的用户管理功能；能适应目前所有主流Windows系统，设置简单、方便；具有防火墙功能；支持虚拟网VPN的点对点通信协议；很容易备份系统的注册表，更好地保护用户的重要数据；在用户需要时能自动拨号连接Internet；自动分配DHCP和DNS效劳器；缺点是设置复杂，需要对效劳器及客户机设置。WinGate的安装1、选择WinGate的安装类型6.4使用WinGate实战共享上网

2、安装向导提示软件注册

3、选择安装方式

3、选择安装方式

(1)安装路径选择，可以默认。(2)设定WinGate的SMTP、News、IRC和IMAP4。(3)设定Cache、路径及大小。由于WinGate提供了Cache功能，可以将用户访问过的内容存储起来。以后如果局域网其他机器再次访问同一站点，而站点内容又没有更新，WinGate便会直接采用一级存储在WinGate效劳器本身硬盘上的数据以节省重复读取的时间。因此用户需要设定Cache的路径及大小。默认大小是50MB，当存储的内容超过设定的Cache大小时，系统将自动删除Cache中原有的内容，以便存储新的内容。3、选择安装方式

(4)输入机器名称及IP地址。机器名称可输入WinGate，IP地址必须是WinGate机器上网卡的IP地址，WinGate内定的IP地址是一个保存IP地址，区段为，因此可设为；(5)设定是否选择安装ENS(ExtendedNetworkSupport)。ENS是WinGate的扩展网络支持，WinGate最新的核心功能网络地址转换和防火墙等都包括在ENS里，建议一定选择；(6)复制文件到指定的安装路径后，安装向导将提示重新启动系统，至此完成WinGate的安装。1、WinGate主程序窗口

效劳器参数设置2、WinGate的用户设置窗口

客户端的网络设置

1、选择TCP/IP协议

2、设置IP/DNS/默认网关6.5其它共享上网方法6.5.1用路由器共享上网

翻开IE，输入出厂时的IP地址，选择工作模式〔PPPoE、静态路由、动态路由等〕，输入用户名和密码；改变路由器IP、设置过滤、设置DHCP、设置自动断线等；路由器的WAN口接上宽带MODEM、LAN口接上集线器、交换机或直接连接计算机；计算机要保证其IP与路由器的IP处于同一网段，在网卡的TCP/IP属性中把路由器的IP设置为默认网关和DNS效劳器。6.5.2高效配置Linux代理效劳器Squid①从下载；②将该文件拷贝到/usr/local目录；③解开该文件，在/usr/local目录下生成一个新的目录，使用mvsquid-2.2.STABLE4squid，将目录更名为squid；④进入squid目录；⑤执行./configure，可以用./configure-prefix=/directory/you/want指定安装目录。系统默认安装目录为/usr/local/squid；⑥执行makeall；⑦执行makeinstall；⑧安装结束后，Squid的可执行文件在安装目录的bin子目录下，配置文件在etc子目录下。

1、编译安装Squid

2、配置Squid启动：/etc/rc.d/init.d/squidstart停止：/etc/rc.d/init.d/squidstop重新启动：/etc/rc.d/init.d/squidrestartSquid有一个主要的配置文件squid.conf，位于/etc/squid目录下，用户仅仅需要修改该配置文件即可。虽然squid的配置文件很庞大，但是用户可以根据自己的实际情况修改相应的选项，并不需要配置所有的选项。3、运行Squid6.5.3高效Linux透明网关―Ipchains配置步骤编辑文件/etc/sysconfig/network编辑文件/etc/sysconfig/network-scripts/ifcfg-eth1编辑文件/etc/sysconfig/network-scripts/ifcfg-eth0编辑文件/etc/resolv.conf编辑运行脚本ipchains.rules运行脚本使IP伪装生效#./ipchains.rules

使每次开机自动设置，编辑rc.local6.6快速组建小型共享网络

6.6.1使用拨号连接Internet的共享实现

拨号接入的家庭网络结构图计算机H1与一个线相连的调制解调器连接，还装有一个网卡1，计算机H2也装有一个网卡2，两个网卡用交叉线相连，构成最简单的局域网，H2通过共享H1的Internet连接来上网。6.6快速组建小型共享网络

6.6.1使用拨号连接Internet的共享实现

H1的设置1.首先在H1上创立一个新的拨号连接，单击“开始〞按钮，然后依次选择“控制面板〞|“网络和Internet连接〞|“新建连接〞命令；2.翻开“网络连接向导〞对话框，单击“下一步〞按钮，然后选择“拨号到Internet〞选项，“下一步〞；3.在“Internet连接向导〞对话框中选择“手动设置我的连接〞选项，“下一步〞；4.选择“用拨号调制解调器连接〞选项，输入ISP名称、用户名和密码，单击“完成〞按钮，创立一个拨号的连接；5.共享此拨号连接，右击选择“属性〞|“高级〞,选中“Internet连接防火墙〞和“Internet连接共享〞。6.6快速组建小型共享网络

6.6.1使用拨号连接Internet的共享实现

H2的设置家庭网络中H2的IP地址设为与H1处于同一子网的地址，如，但不能重复，子网掩码与H1的一样()，默认网关和DNS效劳器设为H1的IP地址〔〕。单击“确定〞按钮后，只要H1已经连接上Internet，在H2上就能翻开浏览器就可以上网了。6.6.2使用宽带接入Internet的共享实现宽带接入的家庭网络结构图效劳器中装有两个网卡，其中，网卡1通过ADSL、CableModem或以太网口等宽带设备接入Internet，网卡2与Hub相连，与计算机H1和H2处于同一局域网内。H1和H1都装有一个网卡与Hub相连，在局域网内，通过共享效劳器的Internet连接来上网。如果局域网内要增加新的计算机，只需把新的计算机连接到Hub就可以上网了。6.6.2使用宽带接入Internet的共享实现效劳器的设置1.单击“开始〞按钮，然后依次选择“控制面板〞|“网络〞|“拨号连接〞命令，可以看到两个网卡的连接图标；“本地连接〞即网卡1，与Internet连