用PROXY+SERVER方法实现局域网和Internet远程连接.pdfVIP

7—247 用PROXY SERVER方法实现局域网与 Internet远程连接 张 扬 天津汽车工业(集团)有限公司培训中心天津300190) 摘要目前．在对Internet的访问管理工作及其自动产生的刚络交通足我们面对的主要问题。我们 希望局城网中的每个用户都能安垒的访问Intemer，而这种访问不应改变网络的体系构成。为此我们采 用MiCa-osoftServer2 Proxy 实现r局城网(LAN)通过一条电话线路和一个调制解I周器(Modem)．对Internet的远程访问。这一技术 方案使我们节约丁宝贵的带宽、提高r响应时间、减少了『嘲络的拥挤．并且通过适当的设置可以设置安 伞放火墙，方便地提供拒绝或限定局域网用户向内、外连接和访问的时间。 关键词ProxywelIntel-171et局域阿 1前 言 Internet作为信息共享与通信工具，有其巨大的有效性，使它从有利企业，“至当今成为企业 绝对需要的工具。但是，局域网对Internet访问是一个重要的技术问题，而其经济性、安全性、资源 共享性是非常重要的。现在对Internet的访问管理上作及其自动产生的网络交通是我们面对的主 要问题。我们希望局域网中的每个用户都能安全的访问Internet，而这种访问不应改变网络的体 系构成。 2代理服务系统的实现 2．1方案的选择 日前，在企业的计算机网络系统中，要求实现远程访问的应用越来越多。让局域网中的计算机 全部上网，通过Internet进行远程访问是非常迫切的。实现这一目标的软件有两种最主要的方式， Server)和“路由”(Gete 即“代理服务器”(Proxy way)。 Pro、 WindowsNT下的代理服务软件有各种各样，如：MicrosoftServer、WinGate Proxy So[tware Server、Osiris Proxy Netscape Wlnproxy等 Server 我们采用Microsoft 2．0版，使用WindowsNT的RAS(远程访问服务)拨号客户 Proxy 的远程访问(如图l所示)。这一技术方案使我们节约了宝贵的带宽、提高了响应时间、减少了网 络的拥挤，并且通过适当的设置可以设置安全防火墙，方便地提供拒绝或限定局域网用户向内、外 连接和访问的时间。 代理服务器软件的主要优点是：具有…定的防火功能，且可以设氍较大的cache，缺点是：软件 设置复杂；而路由类软件设置简单，但必须有固定的IP地址。 7～248 2．2硬件配置 采用双CPU(PentiumⅡ300×2)、9GBIDE硬盘、128MB内存的配置的微型计算机做代理服务 E 3c16702型集线器；五类双绞线，Interlo／ 器；Heyes33．6bps的调制解调器；167／10Mbps的3Corn 500b CR～ 100网卡；SAMSUNG BJC610彩喷打印机(网络共享打印)和Star plus显示器；Canon PI，／466计算机。 3240针式打印机(阿络共享打印)；工作站使用原有的15台Compaq 2．3使用的相关软件 Microsoft