浅析利用代理服务器实现对Internet教学培训的管理.docVIP

浅析利用代理服务器实现对Internet教学培训的管理 关键词：代理服务器；防火墙；Internet；中国教育科研网；校园网管理 摘要：对教师和学生有关互联网方面知识的教学培训必不可少，通过在校园网中增加代理服务器，便可对教学、培训网络环境实施有效的管理。 进入八十年代以来，世界上几乎所有发达国家都已相继建成教育和科研计算机网络，这种全球计算机信息网络的产生，加快信息传递速度，为广大教师学生以及科研人员提供了一个全新的计算环境，从根本上改变并促进了他们之间的信息交流、资源共享、科学计算和科研合作，成为教育和科研工作的重要基础设施.辽宁大学现已成为中国教育科研网的一员，同时成为Internet中的一员，并拥有自己的WWV}.FTP.I}BS等互联网资源学校的Internet培训教学机房不同于家庭、网吧和网管中心。有其自身的一些特点: (1}由于是对学生和教师进行培}}f*使他们初步掌握浏览网络的基础知识，把浏览范围限制在辽大或教育网之内，这就可以防止盲目的网上冲浪和对不良站点的访问，既为学校节省有限的经费，又解决了网上的安全问题. (2)必须解决4U人左右同时访问指定网站的速度瓶颈问题 (3)对教师可以指定较高的权限，使他们可以使用多种协议，访问多种资源;对学生可以指定较低的权限. (4)为防止来自外部的对主机资源的破坏、需要设置“防火墙”、 (5)由于学校的IP地址有限，不可能为每台机器分配一个真实的IP地址， 代理服务器(PantyServer)的引入便可以较好地解决网络培训机房管理上的诸多问题. 　　1代理服务器的特点 (1)代理服务器支持所有的Interne:协议，包括HTTP.FTP.TCPIIP、电子邮件等协议，这便保证可以使用浏览器访问到所有的Internet资源. (2)代理服务器提供较完善的安全机制，包括“防火墙”属性，例如:包过滤、事件警告和日志.这种机制使得机房管理人员可以通过1P地址或域来过滤Internet站点. 如果校园网不加防范地连入Internet,奄良容易受到入侵者的攻击，造成专用资源的流失，甚至遭受病毒侵犯使网络瘫痪.防火墙}Firew}ll)技术正是在Internet上使用的一种安全保障措施，它可以按照用户事先规定的方案控制信.息的流入和流出，监督和控制使用者的操作.采用这项技术，专用网络系统可以根据自己的需要控制接入网络的Internet应用和相关的Internet站点. 如果采用代理服务器，只是代理服务器直接与Internet相连，而Internet的客户机不直接与Interne:相连(而是间接相连的)，客户机的内部资源不会受到侵犯，因此代理服务器还可以起到防火墙的作用. (3)代理服务器提供了强大的缓存功能，可以把一个缓存分布到阵列或链式的多代理眼务器中，因此，既可以节省访问费用又可以提高同时访问的速度瓶颈问题.其路由功能也可以提供自动流量平衡和容错能力，有助于性能和稳定性的提高。 (4}因为IP地址有限，所以，每个客户机申请一个IP地址是不现实的如果采用代理服务器(用代理服务器软件Proxy管理)，仅给此代理服务器一个真实的IP地址，而Intranet内部的其它客户机由Proxy分配一个虚拟的客户地址即可，这样既节约了IP地址，又可做到使所有客户机间接地与Internet相连，共享Internet资源. 　　2系统所需软硬件配置 硬件系统包括:服务器、客户机、集线器网卡、路由器. 软件系统包括:网络服务器软件Windows_VT$erver4.。中文版;客户机软件Windows95中文版;代理服务器软件MicrosoftProxyServer2-D;网络管理软件TranscendWorkgroupManagerForWindows. 　　3代理服务器系统的实现 代理服务器系统的实现步骤: (1)硬件设置在代理服务器中，应使用两块网卡，其中一块网卡与Internet相连，其地址是真实的IP地址，由它实现Internet与Intranet的互连;另一块网卡则是实现与Intranet内部各客户机的连接，并由它给每个客户机分配一个虚拟的IP地址，实现客户机与Internet的间接相连，从而共享Internet资源. (2)IP地址的分配每个客户机是通过虚拟的IP地址实现与Interne:间接相连的。因此网卡地址就是指虚拟的IP地址，它与代理服务器的真实IP地址不同，而是由代理服务器根据Internet内部客户机的多少，给定虚拟IP地址的一个范围，并按某种规定分配给每个客户机一个虚拟IP地址，这样便可实现客户机与Internet的间接相连。 (3)服务器端和客户机端的软件设置 服务器端的设置:a.代理服务器的WindowsNT参数设置在安装Wind