代理与计费系统.pptVIP

计算机网络管理 计算机网络管理 6.4 代理与计费系统 6.4.1 代理服务器的原理及功能 代理服务器是中小企事业机构内部的私有网络与互联网连接的常用手段之一。 1. 代理服务器的原理 当局域网中配置了代理服务器的计算机访问因特网时，它发出的文件访问请求不再直接发送到互联网服务器，而是被送到了局域网的代理服务器上。代理服务器首先查看本地缓存有无客户机请求的文件，如果没有，代理服务器则向远程的服务器转发局域网计算机的请求，远程服务器向代理服务器提供相应文件，代理服务器将接收到的文件保存在本地缓存中，然后再将这些文件转发给局域网的计算机。 如果代理服务器缓存中有客户机请求的文件，则将该文件直接发送给该计算机，而不再向远程服务器转发文件访问请求。从而可以大大加快访问速度，提高网络使用效率。 对于互联网上的服务器而言，代理服务器是客户机，它向服务器提出各种服务申请；对于局域网的计算机而言，代理服务器是服务器，它接受局域网的计算机提出的申请并提供相应的服务。 2. 代理服务器的功能主要有以下几项 （1）能加快网络的浏览速度，提高访问速度 如果局域网使用代理服务器，所有客户机必须通过代理服务器才能访问因特网站点。通常，代理服务器都设置一个较大的硬盘缓冲区来保存远程服务器发送给客户机的文件。当有人访问过某一站点后，访问过的文件便会被保存在代理服务器的缓存中，如果下一次再有人访问这个站点，这些内容便会直接从代理服务器中获取，而不必再次连接远程服务器。因此，它可以节约带宽、提高访问速度。 （2）节省IP开销 使用代理服务器时，所有用户对外只使用一个IP地址，所以不必租用过多的IP地址，降低了网络的接入成本。 （3）可以作为防火墙 代理服务器可以保护局域网的安全，起到防火墙的作用。对于使用代理服务器的局域网来说，从外部看来只有代理服务器是可见的，局域网的其他用户对是不可见的，代理服务器为局域网的安全起到了屏障的作用。另外，管理员可对代理服务器设置访问“过滤”来限制内部网用户访问特定的网页或特定网站。 （4）方便对用户的管理 通过代理服务器，用户可以设置用户验证和记帐功能。如果对用户进行记帐，没有登记的用户无法通过代理服务器访问Internet。此外，还可以对用户的访问时间、访问地点、信息流量等进行统计。 6.4.2 代理软件的配置 1. 服务器端配置 这里以亿特代理服务器为例，介绍代理服务器的配置。 图6-40 亿特代理服务器一般设置 （1）全局设置 如图6-40，在“全局设置”的“一般设置”中设置哪些代理服务允许被启动，并且选择哪一种帐号方式（自建帐号还是调用域用户帐号）；如图6-41，在“全局访问控制”中可以设置“所有的代理使用的该源IP地址设置”、“MAC地址设置”以及“指定地址不需要身份验证”。 图6-41 设置全局访问控制 （2）代理设置 http代理的设置：如图6-42，设置代理的端口号（默认端口为8080，可以更改，但不能改为已被占用的端口）；若有上级代理则需要勾选使用上级代理并设置上级代理的服务器地址和端口。可以在此设置访问控制，如是否启用身份验证、是否启用源地址控制、是否启用目的地址控制、是否启用MAC地址控制等，设置方法同全局设置相同。 图6-42 设置HTTP代理 socks代理：默认端口为1080，可以更改，但不能改为已被占用的端口；设置绑定地址（系统会自动检测到本机所有的IP地址，如果当前机器有多个IP地址，比如有一个局域网地址和一个拨号之后的IP地址，则需要进行IP地址绑定，请将地址绑定在局域网的地址上），比如QQ的代理；可以设置访问控制。 FTP和pop3代理：默认端口是21和110。 SMTP代理设置：默认“代理端口”为25。 （3）控制策略 使用控制策略一方面能方便管理，另一方面能简化操作。控制策略的使用方法是：首先定义控制策略，然后在用户管理中为用户选用某个控制策略。此外，在“控制策略”的“常规控制”中可以设置客户端可使用的服务、流量和连接数，如图6-43。 图6-43 常规控制 （4）在“用户帐号”中添加每个用户的帐号信息时，可以给他们设置相应的控制策略，如图6-44。 图6-44 设置用户帐号 （5）在“地址管理”中可为某段IP地址选择相应的控制策略，也就是“按IP地址使用控制策略”，如图6-45。 图6-45 设置地址控制策略 （6）WEB远程管理设置 如果“WEB管理端口”已被占用，在“其他设置”中将“WEB远程管理”端口改成其他端口，重启该服务后，设置远程管理的管理员。如图6-46。 图6-46 WEB远程管理设置 （7）在计费标准中选用计费的方式、计费标准