对客户端有较强的控制功能.ppt

第九讲 代理服务（Proxy） 内 容 Sygate代理服务器软件 1 4 Proxy的种类与应用方式 Proxy的功能与作用 2 3 Proxy的实现 Proxy的概念 代理服务的概念 代理服务使得网络用户可以通过一台与Internet直接相连的代理服务器实现网络连接或服务的共享。 ● 按内部工作机理不同分为两类 配置比较复杂，服务器端和客户端都需要针对相应的软件进行详细的配置。 对客户端有较强的控制功能 ◆ 应用层代理 客户端基本不需作特别配置。 对客户端的控制较弱 ◆ 网关(Gateway)型代理 Proxy的种类 Proxy的两种应用方式 （1）共享网络连接 只需申请一个合法的IP地址。适用于上网主机数目较多且物理位置相对集中的部门。 （2）代理网络资源授权 服务器可以位于网络上的任何位置，为未授权用户提供访问服务 Proxy的功能 代理服务器较“Internet连接共享”和NAT技术来说，对客户端具有更强的控制功能，如： 对用户进行认证 提供计费信息 设定安全规则。代理服务器通常都附带有防火墙模块 具有缓冲功能：可提高访问效率。 不过，不同代理服务器软件功能上也有所差别。 代理服务的其他功能 代理服务的作用 节约IP地址资源 只需为代理服务器申请一个合法的IP地址，网内主机可使用保留IP地址。 提高局域网内部的安全性 外部网不能直接访问局域网内部主机 提高访问效率 代理服务器可以缓冲经常访问的内容。 便于网络资源的授权 Proxy的作用 Proxy的实现 常用的代理服务器软件 WinGate公司的WinGate Pro 微软公司的MS Proxy Ositis Software公司的WinProxy Sybergen Networks公司的SyGate Tiny Software公司的WinRoute 网关型代理软件 应用层代理软件 以上软件是对Windows操作系统设计的， Linux版本自带有Squid代理服务器软件 Sygate代理服务器软件 特别适用于小型机构的办公室和家庭用户 可安装在各种版本的Windows 系统上 支持包括模拟Modem拨号、ISDN、Cable Modem、ADSL和以太网等多种Internet接入方式 内置了DNS转发和DHCP服务。 软件特点 Sygate代理服务器软件 （1）Sygate有两个版本 Office版本可以同时整合4个Internet连接的带宽提供给客户端使用，并可进行带宽管理 Home版只能支持一个Internet连接。 Sygate代理服务器软件 （2）Sygate有两个模块：服务器和客户端 分别对应于两种安装方式：“服务器模式”和“客户端模式” 客户端是可选的。客户机上不安装Sygate客户端并不影响其通过Sygate服务器访问网络。但安装Sygate客户端，可以在客户机上实现一些特殊的功能，如检查Internet连接的状态、自动拨号和挂机。 Sygate代理服务器软件 （3）Sygate服务器有两种工作模式 双网卡模式。应用方法与“Internet连接共享”技术完全相同 单网卡模式。只适用于客户端比较少的情况下，否则会影响访问速度。 实验13 Sygate代理服务器软件应用 通过安装和使用Sygate代理服务器软件，进一步理解代理服务的相关概念，掌握网关型代理服务器的应用方法，了解这类服务器软件的主要功能。 实 验 目 的 实验13 Sygate代理服务器软件应用 实 验 内 容 1．用两种方式（单网卡和双网卡）安装并运行Sygate服务器。 2．配置Sygate服务器，主要包括： （1）配置自动断线； （2）启用和配置内嵌DHCP服务器； （3）启用DNS转发服务； （4）启用增强的安全机制 。 3．管理黑名单（Black List）。 4．配置客户机，验证Sygate服务器的运行和配置状态。 5．安装Sygate客户端（选做）。 1．设备连接与网络接口参数配置 可以配置也可以不配置内部接口的TCP/IP参数 2．安装Sygate服务器 3．配置客户机 按照下列不同方式配置客户机并验证： （1）配置客户机的TCP/IP参数 将客户机配置为“自动获得IP地址”和“自动获得DNS服务器地址” 将客户机配置为静态参数 （2）在客户机上安装Sygate客户端 4．使用和配置Sygate服务器的其他功能 （1）自动断线 （2）配置Sygate的内嵌DHCP服务器 （3）启用DNS转发服务 （4）管理黑名单（Black List）和白名单（White List） 尝试用如下拓扑应用Sygate软件 实验拓展 1．请自行设计黑名单和白名单，按照实验指导给出的方法配置好Sygate服务器后，再在客户机上访问网络进行