基于Linux企业网代理服务器设计与实现.docVIP

基于Linux企业网代理服务器设计与实现 　　摘要：该文主要是针对企业网络安全的要求，提出的一个解决方案，为企业员工提供一个安全、高效的上网环境。本系统是通过squid搭建的透明代理实现的，通过透明代理服务器实现企业员工对Internet的访问，和系统管理员对企业员工上网的有效管理。 　　关键词：代理；IP隐藏 　　中图分类号：TP311 文献标识码：A 文章编号：1009-3044（2013）24-5412-07 　　随着网络用户日益增多，用户对网络的安全、可靠、高效运行也提出了更高的要求。尤其是在一些企业内部，为了信息安全角度考虑，需要加强监控网络，对不当信息进行过滤。使用代理服务器是一种常见的解决方案，可以通过控制访问权限来阻断外部主机对内部主机的访问，使内部网络免受外部网络的攻击，达到保护企业网络的效果。 　　1 设计思路 　　1.1 开发平台与工具 　　本系统的所有架构都在是在Linux操作系统上完成的，Linux是一个领先的操作系统，它最强大的功能就是网络，也是凭借这一点，Linux在服务器领域内最多份额。代理服务技术是在一台PC机上安装一套代理软件，用于用户对Internet资源的访问，是针对小型的Internet网络提供的一种Internet连接共享服务和为企业web服务器提供安全和负载的功能。目前比较流行的代理服务器有squid、nginx、varnish、apache这几种，其中squid以其出色的缓存功能一直受到追捧。 　　代理服务器的对象主要是针对中小型企业。这套方案的实现，为公司职员提供了一个健康、安全的上网环境，为公司管理层提供了可靠的信息安全保障。 　　1.2 设计与实现 　　这个企业网代理服务器应该实现以下功能： 　　1）Internet共享：所有公司的员工能够通过搭建的代理服务器访问互联网。 　　2）上网验证：在员工访问Internet时，代理服务器会要求访问者输入用户名及密码.而且上网用户分为两种情况，高级管理人员和普通员工，高管不需要通过身份验证就能够访问Internet，普通员工则需要输入相关信息才能访问Internet。 　　3）访问控制：能够禁止员工访问与工作无关的网站，保证员工集中精力办公。并在规定的时间里，禁止员工上网，以保证员工健康作息，不会借口加班而在办公室上网休闲。 　　4）信息统计：能够通过设计的系统查询年、月、日访问高峰期和低谷期，系统管理员通过对结果的分析能够及时的优化系统。 　　2 系统设计 　　本系统设计的目的是为中小企业员工营造一个健康、安全、快速的上网环境.系统的整体架构通过软件完成，在信息的监控方面使用了bshell编程来完成，通过squid搭建透明代理。 　　2.1 系统概要设计 　　员工通过浏览器访问某网页时，请求信息会首先到达代理服务器，然后代理服务器会代理用户访问internet并将信息响应给被代理用户，用户通过浏览器输入网址，数据到达代理服务器，代理服务器要求用户输入用户名和密码，验证用户是否合法，若验证失败，则用户浏览器显示错误信息，不能访问该网页；验证通过后，代理服务器会对用户访问的时间进行判断，若本段时间禁止上网，浏览器仍显示错误信息；时间验证通过后，代理服务器就开始分析用户请求的数据，若用户请求的数据是不健康的，用户还是不能够访问该网站.若所有的访问条件都满足后，代理服务器开始请求数据，先在本地缓存中查找，若有直接将本地的请求内容响应给用户，若没有代理服务器会去用户请求的网站服务器请求数据并响应给用户，员工对该网站的记录也全部保存在代理服务器的日志文件里。整个流程如图1所示。 　　2.2 Internet共享 　　企业网内用户IP地址对外访问时只占用一个公有IP，局域网内不能连接Internet的用户可以通过内网的一台代理服务器连接到外网，大大减少费用。 　　正常的网页访问是用户在浏览器中输入网址，而后请求到达NAT主机，将用户的私有IP转换成公网IP然后完成Internet访问.代理服务器就相当于NAT主机，用户数据的请求和响应都是代理服务器完成的，当用户的数据请求到达代理服务器后，代理服务器将用户的IP转换成自己的IP（合法IP），并对数据进行分析和数据重写，更改数据包的源IP和端口。 　　2.3 上网验证 　　功能：主要功能是对用户身份进行验证，高管直接访问internet，普通员工需要验证通过后才能访问Internet。访问验证流程图如图2所示： 　　在员工通过浏览器访问某一域名时，浏览器会返回一个用户验证界面，当用户验证通过后，代理服务器才会响应访问的信息给用户.用户经过一次验证后在1小时之内不需要再次验证，当超过一小时，用户还需要访问某网页时，需要再次验证。 　　2.4 访问控