第6章Internet代理服务与网络安全主要内容代理服务器的基.pptVIP

* * 第6章 Internet代理服务与网络安全 主要内容 代理服务器的基本概念 常用的代理服务器软件 WinGate、 WinRoute、 SyGate 代理服务器应用实例 网络安全与防火墙技术 – Conseal PC Firewall 学习目标: 通过本章学习,应当做到: 1.掌握代理服务器的基本原理及其作用。 2.掌握WINGATE、WINROUTE和SYGATE的安装方法和基本的功能配置。 3.了解网络安全和防火墙技术的基本概念. 6.1 代理服务器的基本概念 代理服务器的原理 代理服务器阵列 代理服务器的功能 网络管理员面临的问题： 要使多台计算机连入Internet，须具备足够的有效IP地址 对内部用户访问权限和访问内容的控制和管理 对用户使用Internet的情况进行信息流量统计和计费 对所有用户访问Internet进行总体经费控制和管理 要保证内部网络的安全 代理服务器 代理服务器（ Proxy Server ）实质上是一个架设在内部网络用户群体与 Internet之间的桥梁，用以实现内部网络用户对Internet的访问 当用户通过代理服务器连入Internet时，在代理服务器上能对用户进 行有效管理 – 设置用户使用权限 – 对站点进行过滤 – 信息流量计费管理 代理服务器的原理 当位于内部局域网上的计算机请求访问Internet时，先通过局域网将访 问请求提交给充当代理服务器的计算机，再由这台计算机转发到 Internet上去 当代理服务器从Internet上收到用户所需的信息时，代理服务器软件 （有时也简称为代理服务器）能够识别这是局域网中哪台计算机请求 的内容，并将它正确地传送给该计算机 代理服务器阵列 根据需要，设立多个代理服务器协同工作 从代理服务器的互联关系，可以分成以下类型： – 阵列型缓存 – 层次型缓存 ??????? 组合型缓存 阵列型缓存 多个代理服务器配置成为一个大型的代理服务器缓存阵列 在逻辑上是一个单独的缓存，具有很强的可伸缩性 阵列成员可以根据需求随时随意增减，参加阵列的每台代理服务器， 都有相同的配置与逻辑缓存，并且知道阵列中其它成员的名单以及 它们缓存区中的内容。 层次型缓存 实际网络中，层次型缓存代理服务器一般不超过两层 代理服务器的基本功能 节省IP地址 在内部和外部网络之间构筑防火墙 通过缓存区的使用降低网络通信费用 访问权限控制和信息流量计费管理 对访问内容进行控制 反向代理功能 6.2 常用代理服务器软件 WinGate WinRoute SyGate ? 常用代理服务器软件 ——WinGate / 是Qbik公司的代理服务器软件产品 WinGate软件分为服务器和客户两部分 – 服务器软件可运行于 Windows 9x或 Windows NT平台，提供缓存配置、各种 网络服务代理、Internet访问控制等服务。 – 客户端的软件是为了使用而安装的，并未对客户端操作系统网络部分做改动， 因此也可以不装，但要配置各个应用软件 ? 常用代理服务器软件 —— WinRoute http://www.winroute.nl/ 除了具有代理服务器的功能外，还兼具有NAT（Network Address Translation，网络地址转换）、防火墙、邮件服务器、DHCP服务器、 DNS服务器等功能，能为用户提供一个功能强大的软网关 WinRoute4.1的主要功能 可以作为本地局域网的一个简单的域名服务器，包含了一个DNS的缓存，可以转 发DNS域名查询信息 可以通过端口映射实现反向代理功能，让外部访问受NAT保护的内部网络所提供 的一些服务； 具有路由器功能，实现局域网中的多台计算机使用同一个IP地址访问因特网，还 能自动保护内部网络不受到外部的攻击 支持基于IP地址的过滤和限制，提供限制可访问的URL的安全功能 提供DHCP服务器功能，可以自动配置局域网上的计算机的网络相关参数 为保证安全，用户可以通过该软件定义一个过滤规则，对经过代理服务器的数据 信息进行过滤； 可以作为电子邮件服务器来使用，利用它来接受和发送电子邮件。 常用代理服务器软件 —— SyGate / SyGate是作为网关与Internet进行连接的 SyGate的优越之处 – 便于安装 – 易于使用 – 管理方便 ??????? 防火墙保护 6.3 代理服务器的应用 局域网共享拨号连接 基于校园网络的应用 代理服务器的应用: 局域网共享拨号连接 特点：局域网整体连入Internet，对连入速度要求不高，但要求费用低廉 代理服务器的应用: 局域