设置代理服务器.docx

设置代理服务器.docx

《设置代理服务器.docx》由会员分享，可在线阅读，更多相关《设置代理服务器.docx（20页珍藏版）》请在冰豆网上搜索。

设置代理服务器

实训6设置代理服务器

代理服务器是众多网络服务器中的一种，作为现代网络中的重要组成部分发挥着它应有的功能。

实训6通过设置代理服务器和客户端来让实验者把握代理服务器的具体功用。

将局域网接入到Internet，事实上是一种共享上网的方式。

时至今日，上网通讯费还不是低到让网民无所谓的地步，因此谈到共享上网，往往人们爱好专门大，因为如此大伙儿都能够共用一条线或专线上网，省去了许多网络投资，专门适合家庭用户和小型企业级用户共享上网方式。

实现共享上网在目前分为两类，一类是网络地址转换类（NAT），另一类确实是代理服务器类（Proxy Server）。

在本次实训中，通过把握代理服务器使用，了解局域网接入技术。

【实训内容】

◎代理服务器软件CCProxy的应用

2.1预备知识

2.1.1网络地址转

网络地址转换（NAT,NetworkAddressTranslation）被广泛应用于各种类型Internet接入方式和各种类型的网络中。

缘故专门简单，NAT不仅完美地解决了lP地址不足的问题，而且还能够有效地幸免来自网络外部的攻击，隐藏并爱护网络内部的运算机。

尽管NAT能够借助于某些代理服务器来实现，但考虑到运算成本和网络性能，专门多时候差不多上在路由器上来实现的。

随着接入Internet的运算机数量的不断猛增，IP地址资源也就愈加显得捉襟见肘。

事实上，除了中国教育和科研运算机网（CERNET）外，一样用户几乎申请不到整段的C类IP地址。

在其他ISP那儿，即使是拥有几百台运算机的大型局域网用户，当他们申请IP地址时，所分配的地址也只是只有几个或十几个IP地址。

明显，如此少的IP地址全然无法满足网络用户的需求，因此也就产生了NAT技术。

1．NAT简介

借助于NAT，私有（保留）地址的"内部"网络通过路由器发送数据包时，私有地址被转换成合法的IP地址，一个局域网只需使用少量IP地址（甚至是1个）即可实现私有地址网络内所有运算机与Internet的通信需求。

NAT将自动修改IP报文头申的源IP地址和目的IP地址，Ip地址校验则在NAT处理过程中自动完成。

有些应用程序将源IP地址嵌入到IP报文的数据部分中，因此还需要同时对报文进行修改，以匹配IP头中差不多修改过的源IP地址。

2．NAT实现方式

NAT的实现方式有三种，即静态转换StaticNat、动态转换DynamicNat和端口多路复用OverLoad。

静态转换是指将内部网络的私有IP地址转换为公有IP地址，IP地址对是一对一的，是一成不变的，某个私有IP地址只转换为某个公有IP地址。

借助于静态转换，能够实现外部网络对内部网络中某些特定设备（如服务器）的访问。

动态转换是指将内部网络的私有IP地址转换为公用IP地址时，IP地址对是不确定的，而是随机的，所有被授权访问上Internet的私有IP地址可随机转换为任何指定的合法IP地址。

也确实是说，只要指定哪些内部地址能够进行转换，以及用哪些合法地址作为外部地址时，就能够进行动态转换。

动态转换能够使用多个合法外部地址集。

当ISP提供的合法IP地址略少于网络内部的运算机数量时。

能够采纳动态转换的方式。

端口多路复用（PortaddressTranslation,PAT）是指改变外出数据包的源端口并进行端口转换，即端口地址转换（PAT，PortAddressTranslation）.采纳端口多路复用方式。

内部网络的所有主机均可共享一个合法外部IP地址实现对Internet的访问，从而能够最大限度地节约IP地址资源。

同时，又可隐藏网络内部的所有主机，有效幸免来自internet的攻击。

因此，目前网络中应用最多的确实是端口多路复用方式。

3．网络地址转换（NAT）的实现

在配置网络地址转换的过程之前，第一必须搞清晰内部接口和外部接口，以及在哪个外部接口上启用NAT。

通常情形下，连接到用户内部网络的接口是NAT内部接口，而连接到外部网络（如Internet）的接口是NAT外部接口。

2.1.2代理服务器

代理服务器（Proxy Server）是个人网络和Internet服务商之间的中间代理机构，它负责转发合法的网络信息，对转发进行操纵和登记。

代理服务器作为连接Internet与Intranet的桥梁，在实际应用中发挥着极其重要的作用，它可用于多个目的，最差不多的功能是连接，此外还包括安全性，缓存，内容过滤,访问操纵治理等功能。

代理服务器，顾名思义确实是局域上不能直截了当上网的机器将上网要求（比如说，扫瞄某个主页）发给能够直截了当上网的代理服务器，然后代理服务器代理完成那个上网要求，将它所要扫瞄的主页调入代理服务器的缓存；然后将那个页面传给要求者。

如此局域网上的机器使用起来就像能够直截了当访问网络一样。

同时，代理服务器还能够进行一些网站的过滤和操纵的功能，如此就实现了我们操纵和节约上网费用。

代理服务器能够让多台没有IP地址的电脑使用其代理功能高速、安全地访问互联网资源。

当代理服务器客户端发出一个对外的资源访问要求，该要求先被代理服务器识别并由代理服务器代为向外要求资源。

由于一样代理服务器拥有较大的带宽，较高的性能，同时能够智能地缓存已扫瞄或未扫瞄的网站内容，因此，在一定情形下，客户端通过代理服务器能更快速地访问网络资源。

代理服务器应用的常见例子：

拥有上百台电脑的局域网通过一台能够访问外部网络资源的代理服务器而也能访问外部互联网。

1．代理服务器的用途

网络上的代理服务器专门之多。

但每一个服务器都有着各自的作用，总的来说能够分为下面的几种。

1）共享网络

最常见的可能是用代理服务器共享上网，比如通过sygate，wingate，isa，ccproxy，NT系统自带的网络共享等，能够提供企业级的文件缓存、复制和地址过滤等服务，充分利用局域网出口的有限带宽，加快内网用户的访问速度，能够解决仅仅有一条线路一个IP，IP资源不足，带局域网专门多用户上网的功能，同时能够做为一个防火墙，隔离内网与外网，同时能提供监控网络和记录传输信息的功能，加强了局域网的安全性，又便于对上网用户进行治理。

2）加快访问速度

加快访问网站速度，在网络显现拥挤或故障时，可通过代理服务器访问目的网站。

比如A要访问C网站，但A到C网络显现问题，能够通过绕道，假设B是代理服务器，A可通过B，再由B到C。

在如此的情形下，代理服务器就能够发挥专门大的作用了。

还有一类代理服务器备份有相当数量的缓存文件，假如我们当前所访问的数据在代理服务器的缓存文件中，则可直截了当读取，而无需再连接到远端Web服务器。

如此，加快了访问速度。

3）防止攻击

隐藏自己的真实地址信息，还可隐藏自己的IP，防止被黑客攻击。

通过分析指定IP地址，能够查询到网络用户的目前所在地。

平日里我们最为常用的显IP版QQ，在“发送消息”窗口中，能够查看对方的IP及解析出的地理位置。

而当我们使用相应协议的代理服务器后，就能够达到隐藏自己当前所在地地址的目的了。

换个角度，假如进行攻击，代理服务器也起到掩藏身份作用。

代理服务器知识是黑客差不多功，黑客的专门多活动差不多上通过代理服务器，比如扫描、刺探，对局域网内机器进行渗透，黑客一样攻击的时候差不多上中转了专门多级跳板，才攻击目标机器。

隐藏了身份，保证了自己的安全。

4）突破限制

代理服务器还能够突破网络限制。

比如局域网对上网用户的端口，目的网站，协议，游戏，即时通讯软件等的限制，都能够突破这些限制，我们举2个例子：

例1：

GOOGLE有一个功能就有点类似于代理服务器的功能，确实是网页快照，现在网站经常发生变动，地址或者网站关了，网站服务器发生故障了，或者差不多更新了，但我们仍旧要查往常专门有用的资料，网页快照就排上用场了，Google以其复杂而全自动的搜索方法排除了任何人为因素对搜索结果的阻碍，保证了网页排名的客观公平，Google能够方便、诚实、客观地帮您在网上找到有价值的资料。

GOOGLE有一个海量的数据库，假如找不到服务器，Google储存的网页快照也可救急。

尽管网页快照中的信息可能不是最新的，但在网页快照中查找资料要比在实际网页中快得多，这时能够通过加密代理访问Google，再访问其网页快照来救急。

例2：

教育网还能够通过代理服务器可使无出国权限或无访问某IP段权限的运算机访问相关资源。

例如“中国知网”，或者“万方数据库”，“维普数据库”等数据库需要购买版权先能够使用，教育网之外的一般Internet用户通常是访问不了这些数据库的，假如能够找到合理的代理服务器，就能够享受数据库检索功能。

5）提高速度

提高下载速度，突破下载限制。

比如有的网站提供的下载资源，做了一IP一线程的限制，这时候能够用影音传送带，设置多线程，为每个线程设置一个代理。

关于限制一个IP的情形专门好突破，只要用不同的代理服务器，就可同时下载多个资源，适用于从WEB和FTP上下载的情形。

只是假如是论坛里面的资源，每个用户一个账号，同时限制一账号一IP，代理服务器就突破不了。

2．常用代理服务器的类型

依照代理方式的不一样，代理服务器能够分为下面的几种常见的类型。

不同的类型能够提供的服务都不一样。

一台代理服务器能够是其中一种类型，也能够几种类型都能够兼备，由服务器端的设置来确定。

1）代理

能够代理客户机的访问，要紧是代理扫瞄器访问网页

2）FTP代理

能够代理客户机上的FTP软件访问FTP服务器

3）RTSP代理

代理客户机上的Realplayer访问Real流媒体服务器

POP3代理：

代理客户机上的邮件软件用POP3方式收发邮件

4）SOCKS代理

SOCKS代理与其他类型的代理不同，它只是简单地传递数据包，而并不关怀是何种应用协议，既能够是要求，因此SOCKS代理服务器比其他类型的代理服务器速度要快得多。

SOCKS代理又分为SOCKS4和SOCKS5，二者不同的是SOCKS4代理只支持TCP协议（即传输操纵协议），而SOCKS5代理则既支持TCP协议又支持UDP协议（即用户数据包协议），还支持各种身份验证机制、服务器端域名解析等。

SOCK4能做到的SOCKS5都可得到，但SOCKS5能够做到的SOCKS则不一定能做到，比如我们常用的谈天工具QQ在使用代理时就要求用SOCKS5代理，因为它需要使用UDP协议来传输数据。

5）VPN代理

指在共用网络上建立专用网络的技术。

之因此称为虚拟网要紧是因为整个　VPN网络的任意两个结点之间的连接并没有传统专网建设所需的点到点的物理链路，而是架构在公用网络服务商ISP所提供的网络平台之上的逻辑网络。

用户的数据是通过ISP在公共网络（Internet）中建立的逻辑隧道（Tunnel），即点到点的虚拟专线进行传输的。

通过相应的加密和认证技术来保证用户内部网络数据在公网上安全传输，从而真正实现网络数据的专有性。

2.2动手实践

代理服务器是一个典型的C/S（客户/服务器）类型的软件，在做实验之前，先了解一下代理服务器的服务器端以及客户端软件的设置。

2.2.1代理服务器端

一样常用的代理服务器软件有：

1．MicrosoftProxyServer

MicrosoftProxyServer是把对Intemet的访问带入一个组织内部每一个桌面上去的一种容易而又安全的方法，它包括WebProxy服务器，WinsockProxy服务器和SocksProxy服务器。

WebProxy为Cache类代理软件，WinsockProxy通过Winsock协议代理使LAN内的运算机看起来直截了当连接在上一级网络上一样，实际上是通过代理服务器发送要求，但客户端要安装MicrosoftWinsockProxyClient软件。

2．Wingate

Wingate是Qbic公司的产品，软件分为服务器和客户两部分。

服务器可运行于Win98或WinNT平台，提供用户认证，各种网络应用层协议代理，Intemet访问操纵，包过滤等服务;客户部分为一个用户登录程序Gatekeeper，用户使用它在代理服务器上进行登录，代理服务器将用户的IP地址与相应用户账号绑在一起。

3．SyGate

SyGate是一种支持多用户访问Intemet的软件，同时是只通过一台运算机，共享Intemet账号，达到上网的目的。

4．WinProxy

与前面介绍的代理服务器软件相比，WinProxy是一个集大成者。

它集中了WinRoute和WinGate的强大功能与SyGate的易用于一身。

WinProxy结合了最新的Internet连接共享（InternetConnectionSharing）的技术，是一个专门易于安装和使用的代理服务器软件

5．CCProxy

CCProxy功能强大，完全支持Win98.WinMe、WinNT、Win2000、WinXp、Win2003，是一款国产的代理服务器软件，能满足小型网络用户所有的代理需求。

它支持、FTP、Socks4、Socks5等多种代理协议，尽管不具备与Windows用户的集成能力，但CCProxy能够自行创建用户，并承诺网管员依照需要为不同用户分配不同的权限。

而通过相关规则的设定，CCProxy还能对单个用户连接数、访问网址等加以限制。

总体来说，CCProxy能够完成两项大的功能：

代理共享上网和客户端代理权限治理。

CCProxy专门适合中国用户使用，不管是政府机关部门，大中小公司，学校，或是网吧，CCProxy差不多上实现共享上网的首选代理服务器软件。

软件主页面

设置页面

帐号治理页面

2.2.2代理客户端（IE、QQ）

在客户端那个地点我们以常用的代理的IE，和SOCKS代理的QQ为例：

1．IE代理设置

单击IE菜单“工具”→“Internet选项”，单击“局域网设置”按钮（客户端）

在上图中填入可用代理服务器的IP地址和端口号就能够实现客户端IE的代理设置。

2．QQ代理设置

单击QQ“主菜单”→“系统参数”→“网络设置”。

按要求填入可用代理服务器的IP地址、端口等，测试成功后可实现客户端QQ的代理上网。

2.2.3代理服务实验

1．实验目的

如图所示，图中分别设置了2个网络，分别用外部网络和内部网络表示。

其中外部网络代表能够直截了当访问Internet的网络，而内部网络临时不能访问Internet。

中间依靠代理服务（CCProxy）连接，通过代理服务器的作用，外部网络代理内部网络能够直截了当访问Internet。

了解代理服务器（CCProxy）在共享上网中起到的作用

2．实验环境

设备要求：

装配windows操作系统的联网PC两台（不同网段），其中一台必须能够访问外网，作为服务器端，而另一台作为客户端，不能访问外网。

注：

本演示实验用WMware（虚拟机）来完成。

（假如网络结构不符合实验环境就要制造条件来完成）

3．实验步骤

1）网络拓扑图

【注意】：

A机器属于外部网络，能够直截了当访问Internet，在A上需要在网卡上绑定第二个IP地址。

B机属于内部网络，不能直截了当访问Internet。

CCProxy添加B机的地址，网关和DNS指向A机器

2）安装代理服务器

3）服务器端（A机）上绑定2个IP地址设置，如图：

第二个IP地址通过点击“高级”页面进入IP设置，如下图所示：

点击“添加”，输入第二个IP地址

4）客户端（B机）IP地址设置

客户端IP设置

【注意】把客户机端的网关和DNS改成服务器端的第二个IP，也确实是192.168.0.1。

5）代理服务器设置

在服务器端的CCProxy软件添加用户：

“帐号”→“承诺范畴（承诺部分）”→“新建”，把客户机端的IP：

192.168.0.2添加到里面去并储存，如下图

添加页面

添加后页面

6）设置客户端（B机）的IE属性

IE属性——连接——在Lan中使用代理服务器——IP:

192.168.0.1

Port:

808（端口号要与代理软件设置的一样）,如下图

7）最后验证客户机能否通过IE访问外网。

2.2.4代理服务器的搜索

代理服务器除了网络服务商为了各种目的而开设外，大部分是新建网络服务器设置的疏漏。

一样的代理服务器的存在差不多上不公布的，要得到代理服务器一样有如下的途径：

代理服务器的治理员公布或隐秘传播；从专门提供代理服务器地址的站点获得。

下面我们就介绍几种搜索代理服务器的常用软件。

1．ProxyHunter

Proxy搜索软件的老老大,搜索速度之快,是同类软件之首,同时带有推测搜索任务完成时刻的功能,除了教育网外,不限制搜索IP地址范畴,同时支持与SOCKS类Proxy的搜索和验证,具备对已搜索得的Proxy地址进行治理,使用,自动调度,再验证等先进的功能。

当有一大堆Proxy,不知用哪个好时,这时你需要自动调度功能,将网络软件的Proxy设置为本机IP（127.0.0.1）,端口8080,然后在ProxyHunter搜索结果列表中将欲使用的Proxy按鼠标右键设为“使用”（Enable）,如此ProxyHunter就会依照当时各Proxy速度的快慢,选择一个或数个使用,专门方便。

2．ProxyNOW系列

由网站自动更新软件UpdateNOW的作者开发的,由ProxyNOW、SOCKSProxyNOW、FTPProxyNOW三部分组成，顾名思义,功能是分别搜索上述三类Proxy用的,若是能将其合一在一个软件里就好了,ProxyNOW系列的优点是绝对不限制搜索IP范畴,但没注册进入时会有延时,只是只有几秒钟,没大碍,搜索速度还能够,确实是中规中矩,缺点是功能分散单一,可设置项较少,验证不那么完善。

3．SOCKSCat

专门搜索SOCKSProxy的,同样不限制搜索IP地址范畴,速度也比较快,据作者称,其速度只比ProxyHunter慢些,只是在验证SOCKSProxy方面要做得好,同时支持SOCKS4、SOCKS5的Proxy的搜索和验证,支持设置供验证的网页,设置最高连接数等,经实际使用,成效不错,假如能加入对Proxy的搜索和验证功能可能会更好。

2.3课后总结

【知识点】：

本次实验中是否需要一定要在A机即服务器端绑定2个IP地址？

不绑定行不行？