第11章 代理服务器.pptVIP

第11章 代理服务器 本章应知 1. Windows Server 2003的NAT 2. 让Internet用户通过NAT服务器的传入连接访问内网 3. NAT的地址、断口映射表 4. Windows的连接共享与NAT的区别 5. Windows XP连接共享的传入连接 6. WinGate代理服务器的代理种类与方式 7. WinGate的远程管理 8. 局域网接入Internet的方式 9. 代理服务器基础 。 10. NAT—网络地址转换 。 本章应会 1. 安装配置Windows Server 2003的NAT服务 2.配置NAT的传入连接 3.设置网络中的客户端，使用NAT实现Internet连接共享 4.设置Windows 98 SE和Windows ME作为连接共享服务器 5.设置Windows XP作为连接共享服务器 6.ICS客户端的设置 7.通过Windows XP的ICS向Internet发布服务器 8.WinGate服务器的安装，设置客户计算机使用WinGate代理服务器 9.WinGate服务的管理、代理缓存的管理、用户管理 10.WinGate的连接限制，管理客户端对Internet的的访问 项目1 用Windows 2003实现网络地址转换 Windows Server 2003内置的RRAS（路由和远程访问服务）组件集成了非常完善的网络地址转换功能，可以用来将小型办公室、家庭办公室网络连接到Internet，对于学习和测试NAT技术也很实用。 Windows Server 2003内置下列组件，用来实现不同的功能。 转换组件：用于实现数据包转换。 寻址组件：用于内部网络计算机提供DHCP服务。 名称解析组件：用于为内部网络计算机提供DNS名称解析服务。 任务1 通过NAT服务器实现网络共享 任务1 通过NAT服务器实现网络共享 配置内部网络上的客户计算机 内部网络计算机的TCP/IP配置如下： IP地址：与NAT服务器内部的IP地址位于同一网段内（例中该地址范围 ~ 54） 子网掩码（例中为） 默认网关：NAT服务器内部接口的IP地址（例中为） DNS服务器：NAT服务器内部接口的IP地址（例中为） 任务2 让Internet用户通过NAT服务器访问内部服务 NAT传入连接的关键在于公用地址和端口号到专用地址和端口号的静态映射。这要通过特殊端口来实现，特殊端口映射从Internet用户到内部网络的指定地址的入站连接。 使用特殊端口，可以在允许Internet用户访问的内部网络上创建Web服务器、FTP服务器等。如果需要让Internet上的用户访问专用网络上运行的服务，应添加特殊的端口，此端口将公用IP地址和端口号映射到私有IP地址和端口号。对应传入连接，Internet连接一般采用永久性连接。 任务2 让Internet用户通过NAT服务器访问内部服务 任务2 让Internet用户通过NAT服务器访问内部服务 任务2 让Internet用户通过NAT服务器访问内部服务 NAT传入连接的高级设置 NAT传入连接的高级设置 任务3 查看NAT映射表 项目2 Windows的Internet连接共享（ICS） 家庭和小型办公室的网络多以拨号的方式连接到Internet。为共享Internet连接，一般要使用像WinGate、SyGate之类的网络共享软件。 微软公司最新的Windows操作系统（如Windows 98 Se、Windows Me、Windows 2000、Windows XP和Windows Server 2003）本身也内置了简单的Internet连接共享软件。 Internet连接共享（Internet Connection Sharing，简称ICS），可以看作是网络地址转换（NAT）的精简版本。 任务1 Windows 98 Se和Windows Me的ICS 任务2 Windows XP的Internet连接共享 在家庭或小型办公网络上向外发布服务器 项目3 WinGate代理服务器的建立 WinGate是基于Windows平台的代理服务器类软件的鼻祖，主要为局域网用户提供Internet共享服务，同时提供防火墙功能，防止非法用户访问内部网络。 WinGate提供的代理服务在同类软件中是比较强大的，特别适合网吧和小型企业使用。 任务1 设置WinGate服务器 任务1 设置WinGate服务器 任务2 设置客户计算机 WinGate支持客户端以3种方式访问Internet连接： 使用ENS，即通过使用Internet共享，也就是NAT方式。 使用WinGate Intenet客户机（WGIC）。 使用代理方式。 配置使用代理（Pr