第四章代理服务器

第4章代理服务器本章主要讲述了代理服务器的原理、连接与配置，并以SyGate为例详细地介绍了代理服务器软件的使用。4．1代理服务器和代理服务器软件4．1．1代理服务器很多网吧、办公室或个人家中都通过一部Modem和一个ISP账号或者通过一个IP地址来把整个局域网连入Internet，这种连接方式需要通过代理技术来实现。代理服务器（ProxyServer）是实现网络代理技术的一种计算机，其功能就是代理网络用户去取得网络信息，它其实就是网络信息的中转站。假设我们要访问一个站点，首先使代理服务器连上ISP，然后在客户机上发出信息请求，这个请求和代理服务器取得联系。代理服务器在指定的端口接收到客户机的请求后，它就分析客户机需要的是什么样的服务。如果是FTP服务，它首先查看本地计算机上有没有相应的信息，如果有信息的话，就从本地的硬盘中把客户机需求的信息返回给客户机；如果没有的话，它就通过外部网络连接把客户机的请求发送到相应的Web服务器，当代理服务器收到Web服务器传回的响应以后，它就直接把响应的信息转发给内部网络上的客户机。以后，其它的客户机访问相同的信息时，就不用再与Web服务器进行联系，直接从代理服器上获得。如果采用局域网的方式直接连接到因特网，代理服务器的连接及配置如图4.1所示，从图中我们不难看出，作为代理服务器的计算机必须装有两块网卡。习惯上，把与图4.1代理服务器的连接及配置因特网连接的网卡称为外网网卡，与局域网连接的网卡称为内网网卡。在内部网连接到因特网时，代理服务器可以充当防火墙的作用。因为所有内部网的用户通过代理服务器访问外界时，只映射为一个IP地址，所以外界不能直接访问到内部网；同时可以设置IP地址过滤，限制内部网对外部的访问权限；另外，两个没有互联的内部网，也可以通过第三方的代理服务器进行互联来交换信息。使用代理服务器，可以节省IP地址的开销。所有用户对外只占用一个IP，所以不必租用过多的IP地址，可以降低网络的维护成本。这样，局域网内没有与外网相连的众多机器就可以通过内网的一台代理服务器连接到外网，大大减少费用。通常代理服务器都设置一个较大的硬盘缓冲区，当有外界的信息通过时，也将其保存到缓冲区中，当其他用户再访问相同的信息时，则直接由缓冲区中取出信息传给用户，从而达到提高访问速度的目的。袍4．满1．滨2厕代理旱服务呢器软拔件疯代理血技术育的实瑞现，煌除了膀需乡要配轮备刺必要策的跳网络匀设施复外，悲还需胡要一输套代披理服荣务器照软件倒，由填它来赔“检把守楚”穿出口榴，完厘成数随据转谈换和伯中继厦的任惕务。怜在一哨台具线有互上联网罚连接挥线路本的计幻算机两上安碌装了右代理卧服务轰器软冈件后稼就可羞以实声现整兆个局腾域网负共享糊In暂te法rn蕉et伞连接筹。即从软潜件的镰内部秀机制折上怜来看丢，志常用另的代栋理服玻务器继软件气大致抛可分爱为裤两注种体：一密种碑是婆Pr裕ox筹y型标代理义服务舅器娘软件谱，如嘴Wi俘nG队at碰e、授Wi差nP祥ro副xy殿等；瓶另一芒种装是弄网关令型代跟理隔服务主器软还件，订如S顽yG圣at蜜e、完W耐in堡Ro携ut泡e摩等。婚网关逃型代幕理服木务器愿软件百也称汇为N楼AT土网络式地址风转换胡型代乡理服表务器费软件碌。N列AT浴称为下“耻网络鸡地址倚转换隐”悼，它奴可以介将局杨域网扒内部妙的丹“垮非法腿互联址网I曲P地特址晋”导转化奔为愉“忧合法蒜互联京网I讲P地酬址贼”蒙以实远现客毛户机摄对I欠nt觉er努ne毫t拒的合不法访刮问。失NA订T采秆用地婚址转届换技稿术，估可以设实现戴对T浸CP青/I严P数具据包炊的代歌理，绣过程稿是将竟客户辈机发枝出的蹈每一疏个I链P数咱据包赔地址烫检查历和翻耕译，里把包屈内发垦出请炮求的侨客户艘机的擦IP召地址夫重新蛙打包厅成合烦法的猜IP庆地址圈发送波到互矿联网亡，再检将由锡互联秧网传棉回的猛数据辛包发兽送到单客户茎端的厉IP兆地址狗上。绑因此荐使用特NA螺T共佳享上梳网只扔需要悟将服时务器风的I判P地洪址设砖置为菜客户刃机的测网关族，服拖务软酸件就嘴能够盟完成罗所有礼转换疾工作陡。这透样客寺户机债就好汤像一倚台具尸有合邻法互阅连网炭IP选地址父的机妄器一殃样访促问I脑nt肺er折ne依t帽。筐Sy乓Ga忙te唯是一耗种支尤持多夕用户氏访问炸因特么网的扁软件滨，回包括诞一个川核心故程序餐（拖Sy命Ga国te丢的服墨务器昌部分蹈）和拐一个帅可选铁的客狗户端涛程序荐（堆Sy疼Ga腔te丽的客齿户端关程序哪）。堆其中技Sy抬Ga每te丧服务盒器程耳序装丝在一笼台可伍以连苍接到父In傲te锐rn骡et艇的机纤器上时，管伪理本枣地局屑域网饲上的欺客户昂机连邻接到服In财te轨rn请et倚的纯各方兼面事火情，肚所有棋的操佛作都买在后骄台进府行，执对用戚户透悦明。梨Sy鼓Ga熟te宵客户长端程匙序是舒一个忌可选赵的部袄分，蠢可以否安装谎在任耐何客趴户机浇上。焦用户盗可以隙使用猾客户葛端软参件来么完成寻一些野特别摇的任狱务，堪例如扩检查料In厦te仿rn荷et限连蓝接的别情况遥、强四制拨扫号或主者挂躺起等政等。公这个拍客户窗端程颈序还耳可以证装在车管理坡员的麦机器关上，汪从而库很方叨便地捉远程写管理搞Sy渗Ga自te黑代理棚服务渠器，看不用碑自己窜亲自籍去管锡理。候Sy浩Ga似te昂具有伶以下闭优径点万：酸易于错安装澡S乓yG干at陵e在号数分司钟之榆内便琴可以时安装怕完成食，并术且通跑常不味需要沈其它笔外加队的设如置。镜和吸其它团pr防ox遗y氧型蚀代理耽服务所器软晕件不需同的剥是，丛如果嗽不需叨要一敲些特色殊的车功能累Sy腥Ga撑te溜仅安州装款服务揭器端协便可夜以了目。使易于届使用放S臂yG虽at戚e拥葛有直叉观的紫图形拔化界狗面，客懂得落操作扰Wi旦nd漠ow塑s的劲人员常均会昨操作拦。S度yG计at却e启辆动后蠢便在价后台叼运行嘉，不夕需要敢人工监的干械预。狮当S侨yG旋at卫e检模测到岸局域席网内沾有上锈网肾要求尚时，黄它能冰自动悉地连扁接到土因特然网上序，免份去了泊每次币需要誉手工梁拨号伤的烦宗恼。嫌用户窗可以枝不间灯断地装、透吓明地剧浏览电因特停网、很收发随电子号邮件鸽、聊庆天、临使用民FT迹P以芦及操彻作折其它站的铃小程窜序等俩。局肝域网旋内非传Wi姐nd捧ow宝s用己户，在如M御ac断in丛to曾sh婆、S锻ol见ar倒is起和L苗in棕ux班，均化能通角过T耕CP毒/I辱P协禾议上查网。住易于衬管理床在电TC难P/茎IP便网络存上，狗Sy网Ga什te黑退客户勒端诸能让病用户款从任弄何一需台计牺算机元上远欠程监毅察和啊管理阶Sy宰Ga违te斑辛服务薯器孤。S堪yG疏at津e诊踏断程丰序（僚Sy去Ga为te善D份ia缴gn爱os滚ti解cs亚）在豪任何虫时候留都馋能帮唯助确疮定你厘的系忍统设腾置以抛及解挂决网巡络连岁接的猫问题仰。悄Sy幼Ga叉te斗设有遮使用裹日志哗文件湾以及词系统砍设置昨文件彩，在受需要歌的时慕候可邻轻易法地查鹅寻与斩检测饱。帆访问冤控制厨S退yG拦at台e能霞设置跨防止谷访问吃一些莲不受角欢迎欲的站币点（繁“希黑名昆单怀”陆站点隙），缠也能眉设限黎使之壶只能竭访问沈某些膜受欢岔迎的精站点雷（扁“率白名乎单桶”要站点旺）。款安全忆防护餐S全yG略at急e利结用其孙“状端口痕锁定掏技术卷”宏（p雄or肤t僵bl筐oc间ki以ng晃t剂ec伐hn御ol薪og衬y）图防止瓣来自双因特辫网的葡非法善入侵孟。这慧样，旬虽然筛你扮的网惨络连暗接到应了因窑特网晶，但斥它还支是很加隐蔽志的。检4．碑1．究3吧实馆验陆紫利用钟Sy板Ga枪te乓配置巷代理抵服务蹄器菠实验尽要求映场氧理解亩代理居服务京器的堪工作嚷原理吹，能烫够利哗用代鬼理服紫务器泉软件用Sy盖Ga穿te锡来连专接、港配置确代理书服务耀器。煌实验途设备=1\*GB2圈⑴惩计凯算机信多台泥，其政中有驼一台谊装有繁双网籍卡=2\*GB2断⑵护网州线若宁干=3\*GB2语⑶游H书UB崖或交落换机乎一台迷3.财实验骂过程粉和主驳要步鞠骤=1\*GB2沫⑴嫌按好照图笼4.没1所无示，亮连接窗好网章络。挤把装芬有双漫网卡慕的计产算机守作为枣代理掘服务境器，叮其余疼的计刊算机漠作为顺客户抬机。消下面穿我们筐将介虫绍在慧Wi宾nd成ow宋s们20海00妖的环鄙境下解如何五利用辣Sy华Ga索te督来史配置歌代理删服务盼器。=2\*GB2挠⑵杯服辆务器烘上双隙网卡财的参混数设沿置=1\*GB3炮①非用看鼠标泥右键结单击禁桌面痰上的饱“望网上甲邻居纸”黄，在饶弹出锯的菜禁单中导选择背“辰属性羽”禾命令同，打币开表“璃网络病和拨迟号连鞠接走”制窗口思，如绑图4螺.2隔所示办。服去务器版上安扇装有葱两块瓦网卡锈，窗肺口中普的撇“词本地瞎连接岗”忆和则“黄本地粪连接筋2锤”够分别涝与它晚们相紧对应盘，与乔因特字网相套连接谈的网疗卡作志为烛“欣外网希卡嫩”栽，与中内部孩局域五网相闷连接刑的网馒卡作盖为搏“唐内网长卡打”童。这痰里我浮们假科设辱“朴本地熔连接我”殖对应翁的网汁卡为锻“菌外网玉卡网”率，扬“推本地陡连接枪2井”甲对应增的网锄卡为关“该内网骡卡奥”避。称图4密.2舟星“砌网络析和拨拥号连粒接黑”料窗口览图4纷.3喷圆“词本地堆连接雷属性糕”从窗口=2\*GB3琴②秃用毙鼠标患右键输单击鸟“役本地东连接婶”符图标肿，选馆择右厌键菜蔽单中咸的闷“俗属性贸”熟命令诞，打芬开断“执本地拍连接醒属性粗”虾窗口难，如乒图4神.3灯所示独。=3\*GB3古③庙选准择组刻件会“芒In放te朽rn篮et碑协议悉(T位CP输/I往P)泥”叮惑，并战单击扫“旋属性刘”锡按钮吐，弹门出如闯图4国.4尸所示航的肿“广In斤te丢rn矩et顿协议谦(T未CP兼/I饥P)奇属性慨”丰窗口鸟。效图4基.4淡外陵网卡村连接旱参数浑配置=4\*GB3执④歌在匹弹出转的窗促口中枕，我龙们可类以对坏外网撕网卡辜的连痒接参改数进革行设榆置，国如图煌4.父4所参示，偏首先陆选中爬“揭使用龙下面亮的I施P地挡址织”勤，分塑别填程写I技P地辱址（英如魄22元2.狗24漂.1蹦2.匹31册），明子网箱掩码抬（如层2丘55咬.2羡55麦.2口55努.0票），数默认星网关永（如匀2察22录.2沙4.牲12刮.1朵），辞其次负选中卵“叶使用释下面棉的D疗NS可服务罗器地约址淋”拌，填阵写首怖选D线NS崖服务便器，赌如门20税2.啊11剪7.本12叫8.牢2治。点矛击麦“令确定祸”尖按钮盗，完国成外启网卡插的参备数设仁置。喷外网腿网卡贷设置站完毕稀，就情可以迫使得椒服务兴器正催常地花连接体到贝In冰te始rn芹et悉了牵。如浴果不班知道玩外网跨网卡犁具体冶的配弊置参键数，出可以真与管前理员蚀联系兄。=5\*GB3孩⑤着接票下来是需要脂对内肿网网娇卡进华行设画置，书在禾“麦网络钩和拨伏号连渔接滋”姜窗口秃中用摄鼠标反右键企点击元汇“典本地苹连接掏2碍”练图标搞，选巨择右蚁键菜延单中贝的长“撑属性晓”佩命令为，弹框出绑“报本地盐连接稿2属胀性斯”吗窗口泻，如舅图4授.5筹所示葛。=6\*GB3亲⑥姑选论择组逗件扔“县In孝te精rn蓄et蔑协议组(T印CP致/I召P)眨”停，并贪单击泊“矮属性兰”距按钮虽，弹皇出如榴图4宿.6遗所示皇的腐“泛In座te放rn封et逼协议递(T罗CP馅/I惊P)梨属性秤”协窗口宫，在殃此设酿置内敢网网蝴卡的调连接室参数欣。与枝外网心网卡苍的参接数设后置相蛋似，绿分别稠填写优IP翠地址际（如捧1侧92绩.1单68敬.0剧.1周）、琴子网成掩码选（如锋2葛55秤.2令55欠.2蓄55削.0败），宽默认墓网关计可以思不填照。最营后填黄写首定选D可NS童服务费器地硬址，摆如恼20炼2.幸11啦7.决12卷8.漆2间。点宜击集“鸽确定王”针按钮历，完婆成内畜网卡随的参蹲数设纯置。暮图4兽.5跪券“博本地夏连接沃2属脸性燕”加窗口红图4邮.6持内隐网卡封连接我参数仇设置=3\*GB2菌⑶为客员户机体网卡车的设苦置尝按照么同样谱的方思法，左我们参可以裙对客倚户机念上的测网卡膨连接拢参数帮进行肆设置洽，如控图4谨.7绝所示辟。打碰开佣“旗In名te具rn腊et倚协独议(妇TC么P/池IP归)属浑性由”仪窗口鸡，分血别填蚂写I充P地拢址（惕如凡19倘2.接16衫8.筒0.帽2）您，子应网掩孔码（狂如企25份5.体25楼5.壤25葱5.冰0）录，默家认网周关（衣如鼓19医2.可16樱8.敞0.吉1）伟和首西选D顾NS嘱服务布器（盒如血20馆2.兵11移7.齿12联8.咳2）山。仰需要己说明吩的是己，客斧户机屿使用羽的默抹认网桃关必盛须和伯服务皱器内怀网卡迹的I枪P地茅址相由同，能即1妹92蜻.1思68米.0叨.1昌，砌这样份才能泽使得厕客户祖机指叮向S昌yG京at喉e袄服务绑器。款客户浮机使枯用的胳IP敞地址冻形式谎为谦19劣2.明16惊8.县0.树x辨，而闪且各提机器墓的I但P地澡址必由须是偏不相辜同的福。电图公4.席7贺客户探机网追卡连酬接参交数的浓设置=4\*GB2购⑷旺S饭yG害at认e软干件的泛安装=1\*GB3旨①骆双淋击S谱yG夫at术e讨安装挥程序落，开位始安贞装，芳如图便4.浪8所存示。企点击秃“什下一姐步拖”例按钮瞒。=2\*GB3盐②广弹盟出的腊窗口月中询赶问是领否接穿受邀“辜许可赌安装造协议茄”脊的所藏有条韵款。割如果改选择棍“科否披”讲，安疏装程馆序将久关闭辛。这托里我哥们当膊然选部择姐“椒是嫂”化，继舞续进旁行下但一步态的安形装，竖如图辆4.葛9所夜示。滥图4咬.8冲开铺始安些装S蚂yG良at池e涌图4败.9叙接殿受培“麦许可荐证协级议招”粪的所毫有条家款=3\*GB3削③瞎选金择安巾装程纲序安桃装文香件的醒文件祖夹，姐我们斩点击臭“雄浏览邪”睁按钮俗选择户一个蚁合适间的安果装路脉径，拢例如尖“辞D:庭\P斥ro裁gr故am融F遣il陵es商\S侵yG袋at中e\蔬SH附N好”毕,然倡后单湿击摊“江下一村步孩”蒸继续肿进行袜安装益，如辨图4医.1跃0所沟示。口图4忠.1冈0昼选择迁安装料路径=4\*GB3便④吨进狡入香“桶选择拴程序毫文件奸夹想”疏为主池题的追窗口狱以后椅，如汤果我稿们不露需要苗改变旷文件胁夹的罩名称鼻，直意接点围击铸“当下一宴步板”蚁按钮顷，继雾续安代装，课如图雨4.良11解所示讽。困图4义.1般1预选择构程序描文件应夹=5\*GB3烧⑤痕弹出纹“挖安装抓设置啊”疗窗口峡，让天用户滩选择血安装尊Sy狮Ga眼te杠的口服务太器模雄式还价是客饭户端悠模式捡，如唱图4挽.1想2所烘示。侧图4浮.1嫌2跃选择鸭安装细模式牺如果斯安装爆服务塌器程诉序，揪需分幼两步员完成摊。首奇先，泉选中窄“极服务睁器模补式拒”李单选于框，盼在编论辑框刚内填垫写计必算机故名称猴，然葛后单耕击切“味确定卧”惨按钮孤。其励次，妄安装侨程序堪启动判Sy逢Ga使te键的荡分析娱工具沃，测算试用赠户的佛系统宝配置线，包畜括系康统设毕置、浴网卡贯、T将CP甚/I霜P协宣议及应设置贴，如谅图4涂.1盐3所赚示。当安装龟完毕贵后，箩重新烧启动匠计算漏机即播可。集图4亲.1项3症“碎Sy敌ga爬te蛙网粱络诊亿断况”希窗口槽如果晕安装竞客户疲机程廉序，登也需债分两贞步完轮成。颜首先讨，选哀择教“拜客户涝端模性式勉”四单选勺框，币在编歌辑框祸内填封写计绸算机霜名称绒，然母后单蚊击欣“坏确定泰”意按钮尤。其洽次，哀安装怒程序细启动引S彼yG鸦at置e凳的分贤析工虏具，湿测试厦用户还的系艘统配条置，播包括妻系统疼设置小、网炭卡、幻TC皆P/乒IP平协议桶及设条置、表IP段地址叼、与虚Sy坦Ga漏te陈服蜘务器南的连锻接。鸣安装塘完毕领后，已Sy迷Ga辩te壳给出顿相关慌的提堆示信渣息（驼如图外4.厘14聚），辞点击湾“茄确定柳”薪按钮咽，安辉装程蔽序自它动运咳行河Sy蜘Ga换te撤客恳户端省管理丙程序盲S侍yG泥at伶e阀管理窝器。隔图4剧.1振4页客户龙端程尼序安药装完首毕=5\*GB2查⑸愤S五yG紧at聚e本的使喂用和理设置=1\*GB3松①粒在父服务预器端离，如乔果设振置了祥自动洲启动搏S坦yG脑at案e的古服务清,那辩么操峰作系蝇统启蔽动时熔就会茫启动奸Sy槽Ga袭te品服务拒。否优则可鲜以人匪工启吓动湿Sy觉Ga搁te甚服务酷，依顶次选湖择炮“虽开始踏”→默“叨程序伯”→臂“未Sy灾Ga独te汁H浑om挨e阅Ne圈tw置or划k俩”乱→玉“遣Sy巡Ga寺te奶管理袄器窑”喊项，谦运行乳“锹Sy名Ga旬te疗管理柔器听”高，在晴“占Sy蕉Ga胡te之M挨an接ag直er免”畏窗口拍里单嫩击工绣具栏赚上的救“徒开始仪”晕按钮狐，启敬动S对yG惕at文e内服务笨，如万图4部.1凝5所谣示。凭此时广工具源栏上索的昏“赔开始溉”寺按钮妻被读“邻停止藏”两按钮槐所代紧替，殖表示贸S编yG厅at誉e服刃务已说经启究动。等图4译.1骡5贿进入久S侮yG蜂at枕e制主界乏面夺慰它如果介需要捡停止起S法yG楚at扶e浮的服赔务，捉则在才“鸣Sy滔Ga铅te辨M坊an贞ag惠er登”莲窗口摸里点赚击工盈具栏仇上的毛“皱停止劝”长按钮败。=2\*GB3围②记单腰击S满yG母at把e佣主界钥面上价的讽“寇高级由”皮按钮洁，弹少出如星图4策.1瞒6所傍示的购窗口扬。狠图4残.1皆6芬进入奸Sy羡Ga唱te亿状欲态窗赛口=3\*GB3助③弹单减击工骗具栏滚上的窜“替配置做”驳按钮瘦，在盐弹出兼的窗玉口中锁用户系能够缴进行园以下毯的一效些设关置：遥In蓄te抄rn曲et柏连态接的当设置侦、记氏录日研志、乌自动缸拨号微、增普强的碑安全百性及行其他希的设拥置，该如图盘4.括17锦所示焦。乞图4托.1史7猾进入辜Sy男Ga踪te豆设凤置窗宗口=4\*GB3边④干在速本实巧验中穷服务赞器上坡配置绒有双绝网卡电，并辩且采鸭用局要域网岭的方绝式直店接连杂接至却因特巩网，烧因此完我们只在配钉置窗劈口中校应该丘按如倍下的息方法津设置湿，首闲先选杜中方“唉直接形In脾te强rn秒et起/I帽SP脸连接堆”惩栏中叼“矮以太污网岗”还单选住框，谱在下求拉列窑表中滚选择丸“另本地拆连接鲁”绍项，绑“榆本地葱连接忆”吴属性爸中设舟置的榆网关惑自动银显示哨在下猴方的松“沾网关磨I艺P宴”的中。泄其次且选中沫“吐本地飘网络闸连接验”朝栏中攻“革手工甩选择寒”拢单鹅选框烛，在闯下拉源列表屋中选痛择服“以本地劫连接自2没”茂项，约“疲本地察连接衔2带”买属性嚼中设摄置的炕IP在地址冒自动值显示柏在下怕方的钻“拴IP际地址铅”茂中。肉需要母注意遭的是盯，这塔里的办内外蒜网卡闭对应夫的本急地连辜接容恢易混娃淆，夫不能恩颠倒图。=5\*GB3爸⑤疫如喷果用阅户还社要进膨行更肠多的她设置吧，单荡击图当4.谣17佣中的带“拐高级奋”理按钮归，则饰弹出盗一个尊对话境框让鸭用户伪进行值进一疲步的炉设置郑，如省图4谊.1嘱8所哗示。液图4蝇.1燥8揪进入祸“荡高级萌设置智”懂对话财框牺图4岗.1秧8上沿部是吃关于闲Sy蕉Ga题te后自遗带的有DH糖CP类服奶务器栽的设耻置。看要进亩行这汗些设严置，贫必须系在图料4.洗17酷中选拉中蛋“数启用静地址汉服务农器（欢DH奶CP扔）玉”灶选项妨。如疫果用舱户想诉限制秘Sy培Ga押te更自带凤的D矩HC危P服券务器预所能异使用易的I节P地蒙址，桂可以队在陷“浓使用酸以下貌指定搁的I莲P范耗围唐”贱中设日置可灯以使削用的戚IP饶范围旷及网握络掩嫂码，顷一般分是为稀了避拾免与蔬本地并局域荡网的隙其他外IP构冲突要。在既“辱DN芽S肥搜索桐顺序越”恐编辑烂框中甲，用牧户可融以指码定