4.3代理服务器.ppt

1、代 理 服 务 器实 验,代理服务器（Proxy Server）：其功能就是代理网络用户去取得网络信息。形象的说它是网络信息的中转站。代理服务器是介于浏览器和Web服务器之间的另一台服务器，浏览器不是直接到Web服务器去取回网页而是向代理服务器发出请求，信号会先送到代理服务器，由代理服务器来取回浏览器所需要的信息并传送给你的浏览器。 中国IT认证实验室-代理服务器技术 ,Proxy Server的工作流程： （1） 使用者 (Client) 提出要求 （2） Proxy Server本身是否有所需资料,若有则跳至(6) （3）向真正的 Web Server 提出索取资料需求 （4）真正的 We

2、b Server 响应资料 （5） Proxy Server 储存 WebServer 响应的资料 （6） Proxy 响应使用者 (Client) 需求,代理服务器优缺点：1、连接Internet与Intranet 充当firewall（防火墙）：内部网的用户通过代理服务器访问外界时只映射为一个IP地址，外界不能直接访问到内部网；同时可以设置IP地址过滤，限制内部网对外部的访问权限；另外两个没有互联的内部网可以通过第三方的代理服务器进行互联来交换信息。2、节省IP开销：所有用户对外只占用一个IP，不必租用过多的IP地址，降低网络的维护成本，大大减少费用。不利的一面，就是如许多网络黑客通过这种

3、方法隐藏自己的真实IP地址，而逃过监视。3、提高访问速度：通过带宽较大的proxy与目标主机连接。而且通常代理服务器都设置一个较大的硬盘缓冲区，当有外界的信息通过时，同时也将其保存到缓冲区中，当其他用户再访问相同的信息时，则直接由缓冲区中取出信息，传给用户，从而达到提高访问速度的目的。,局域网的Internet网接入方式： 1、路由器（router）/ 防火墙（firewall） 2、代理服务器（proxy server） （1）Linux / Unix Squid 透明代理 Iptables （2）Windows Internet连接共享 路由和远程访问 Microsoft Internet

4、 Security and Acceleration Server 2000 工具软件（winroute、Wingate）,NAT（Network Address Translation）有两种类型：Single模式和global模式。 1、使用NAT的single模式，就像它的名字一样，可以将众多的本地局域网主机映射为一个Internet地址。局域网内的所有主机对外部Internet网络而言，都被看做一个Internet用户。本地局域网内的主机继续使用本地地址。 2、使用NAT的global模式，路由器的接口将众多的本地局域网主机映射为一定的Internet地址范围（IP地址池）。当本地主机端口与Internet上的主机连接时，IP地址池中的某个IP地址被自动分配给该本地主机，连接中断后动态分配的IP地址将被释放，释放的IP地址可被其他本地主机使用。,实 验 内 容 实验一：Interne