RFC198.docVIP

RFC1928 组织：中国互动出版网（/） RFC文档中文翻译计划（http://www.china- /compters/emook/aboutemook.htm） E-mail：ouyang@ 译者：Radeon（Radeon bise@） 译文发布时间：2001-6-18 版权：本中文翻译文档版权归中国互动出版网所有。可以用于非商业用途自由转载， 但必须保留本文档的翻译及版权信息。 Network Working Group M. Leech Request for Comments:1929 Bell-Northern Research Ltd Category: Standard Track M. Ganis International Business Machines Y. Lee NEC Systems Laboratory R. Kuris Unify Corporation D. Koblas Independent Consultant L. Jones Hewlett-Packard Company March 1996 SOCKS V5 本备忘录状态： 本文档讲述了一种Internet社区的Internet标准跟踪协议，它需要进一步进行讨论和建议以 得到改进。请参考最新版的“Internet正式协议标准” (STD1)来获得本协议的标准化程度和状 态。本备忘录的发布不受任何限制。 知识背景 这个备忘录描述了从同一协议的前一版本(版本4[1])发展而来的一个协议。这个新的协议起 源于当前的一些讨论和原型的实现(active discussions and prototype implementations)。关键的贡 献人有：Marcus Leech: Bell-Northern Research, David Koblas: Independent Consultant, Ying-Da Lee: NEC Systems Laboratory, LaMont Jones: Hewlett-Packard Company, Ron Kuris: Unify Corporation, Matt Ganis: International Business Machines。 目录 1.介绍 2 2．现有的协议 2 3．基于TCP协议的客户 3 4．请求 3 5．地址 4 6．应答 4 7．基于UDP协议的客户 6 8. 安全性考虑 7 9. 参考书目 7 1.介绍 利用网络防火墙可以将组织内部的网络结构从外部网络如INTERNET中有效地隔离，这种方法 在许多网络系统中正变得流行起来。这种防火墙系统通常以应用层网关的形式工作在两个网络之 间，提供TELNET、FTP、SMTP等的接入。随着越来越多的使全球信息查找更容易的复杂的应用层协 议的出现，有必要提供一个通用框架来使这些协议安全透明地穿过防火墙。而且在实际应用中还需 要一种安全的认证方式用以穿越防火墙。这个要求起源于两个组织的网络中客户/服务器关系的出 现，这个关系需要得到控制并要求有安全的认证。 在这儿所描述的协议框架是为了让使用TCP和UDP的客户/服务器应用程序更方便安全地使用 网络防火墙所提供的服务所设计的。这个协议从概念上来讲是介于应用层和传输层之间的“中介层 (shim-layer)”，因而不提供如传递ICMP信息之类由网