代理服务器 9.pptVIP

第九章 代理服务器 本章学习要求 掌握：代理服务器的作用 掌握：代理服务器的安装、配置与管理 掌握：代理服务客户端的设置 代理服务器的作用 共享网络 访问代理 防止攻击 突破限制 掩藏身份 提高速度 共享网络 最常见的是用代理服务器共享上网 比如通过sygate，wingate，isa，ccproxy，NT系统自带的网络共享等 可以提供企业级的文件缓存、复制和地址过滤等服务，充分利用局域网出口的有限带宽，加快内网用户的访问速度； 可以解决仅仅有一条线路一个IP，IP资源不足，带局域网很多用户上网的功能； 同时可以做为一个防火墙，隔离内网与外网，并且能提供监控网络和记录传输信息的功能，加强了局域网的安全性，又便于对上网用户进行管理。 访问代理 加快访问网站速度，在网络出现拥挤或故障时，可通过代理服务器访问目的网站。 比如A要访问C网站，但A到C网络出现问题，可以通过绕道，假设B 是代理服务器，A可通过B， 再由B到C。 还有一类代理服务器备份有相当数量的缓存文件，如果我们当前所访问的数据在代理服务器的缓存文件中，则可直接读取，而无需再连接到远端Web服务器。这样，加快了访问速度。 防止攻击 隐藏自己的真实地址信息，还可隐藏自己的IP，防止被黑客攻击。 通过分析指定IP地址，可以查询到网络用户的目前所在地。例如，我们最为常用的显IP版QQ，在“发送消息”窗口中，可以查看对方的IP及解析出的地理位置。 而当我们使用相应协议的代理服务器后，就可以达到隐藏自己当前所在地地址的目的了。 突破限制 代理服务器还可以突破网络限制。 突破局域网对上网用户的端口，目的网站，协议，游戏，即时通讯软件等的限制。 掩藏身份 代理服务器知识是黑客基本功，黑客的很多活动都是通过代理服务器， 比如扫描、刺探，对局域网内机器进行渗透，黑客一般攻击的时候都是中转了很多级跳板，才攻击目标机器。隐藏了身份，保证了自己的安全。 提高速度 提高下载速度，突破下载限制。 比如有的网站提供的下载资源，做了一IP一线程的限制，这时候可以用影音传送带，设置多线程，为每个线程设置一个代理。对于限制一个IP的情况很好突破，只要用不同的代理服务器，就可同时下载多个资源，适用于从WEB和FTP 上下载的情况。 代理服务器软件wingate WinGate作为最早的基于Windows平台的代理服务器软件所取得的成功使它成为了网络连接共享的标准。 WinGate还是一个能够提供高级用户管理和综合的电子邮件服务器的低成本安全解决方案。 代理服务器的安装、配置 安装 sygate 、wingate 配置代理服务器 打开Sygate、GateKeeper,设置administrator的密码 代理客户端设置 选择Internet Explorer属性中的”连接”，设置成从不进行拨号连接，单击局域网设置； 在局域网设置中，去掉自动检测设置，选择使用代理服务器，并选中对于本地地址不使用代理服务器; 单击‘高级’，将HTTP和Socks协议都指向代理服务器及相应的端口 补充：终端服务 终端服务的作用 终端服务的工作原理 终端服务器的安装、配置 终端服务客户端的安装 终端服务的使用 终端服务的作用 终端服务（Terminal services） 是提供给用户在一个远端的windows 2000服务器上执行基于windows应用程序的技术。 Windows 2000系列产品特有的功能 终端服务的作用 实现多个用户在本地计算机上管理远程服务器 在一个远端的服务器上执行应用程序 终端服务的工作原理 客户机和服务器通过TCP/IP协议和标准的局域网构架联系。通过客户端终端，客户机的鼠标、键盘的输入传递到终端服务器上，再把服务器上的显示传递回客户端。 客户端不需要具有计算能力，至多只需提供一定的缓存能力。众多的客户端可以同时登录到服务器上，仿佛同时在服务器上工作一样，它们之间作为不同的会话连接是互相独立的。 终端服务器的安装、配置 安装 添加/删除程序→“添加/删除windows组件” →选中“终端服务”。 选择终端服务模式 应用程序服务器。可以从一个中心位置部署和管理应用程序，从而节省管理员部署、维护以及升级等工作所需的时间与精力。 远程管理模式。允许用户通过内置的图形化管理工具来完全的远程控制一台运行Windows 2000操作系统的服务器。对于用户而言，他的感觉就如同坐在这个面前操作一样。 选择终端服务器的兼容性权限。Windows2000用户兼容权限。 配置 用于创建、修改或删除终端服务器上的会话或会话集，管理终端服务器上的终端服务会话、用户及进程。 “管理工具” →“终端服务配置” →“连接” ，选择“RDP-TCP”后进行设置 终端服务客户端的安装