論析利用代理服務(wù)器實(shí)現(xiàn)對(duì)internet教學(xué)培訓(xùn)的管理

1、<p>　　論析利用代理服務(wù)器實(shí)現(xiàn)對(duì)Internet教學(xué)培訓(xùn)的管理</p><p>　　論文關(guān)鍵詞：代理服務(wù)器；防火墻；Internet；中國教育科研網(wǎng)；校園網(wǎng)管理 </p><p>　　論文摘要：對(duì)教師和學(xué)生有關(guān)互聯(lián)網(wǎng)方面知識(shí)的教學(xué)培訓(xùn)必不可少，通過在校園網(wǎng)中增加代理服務(wù)器，便可對(duì)教學(xué)、培訓(xùn)網(wǎng)絡(luò)環(huán)境實(shí)施有效的管理。 </p><p>　　進(jìn)入八十年代以來

2、，世界上幾乎所有發(fā)達(dá)國家都已相繼建成教育和科研計(jì)算機(jī)網(wǎng)絡(luò)，這種全球計(jì)算機(jī)信息網(wǎng)絡(luò)的產(chǎn)生，加快信息傳遞速度，為廣大教師學(xué)生以及科研人員提供了一個(gè)全新的計(jì)算環(huán)境，從根本上改變并促進(jìn)了他們之間的信息交流、資源共享、科學(xué)計(jì)算和科研合作，成為教育和科研工作的重要基礎(chǔ)設(shè)施.遼寧大學(xué)現(xiàn)已成為中國教育科研網(wǎng)的一員，同時(shí)成為Internet中的一員，并擁有自己的WWV}.FTP.I}BS等互聯(lián)網(wǎng)資源學(xué)校的Internet培訓(xùn)教學(xué)機(jī)房不同于家庭、網(wǎng)吧和網(wǎng)管

3、中心。有其自身的一些特點(diǎn): </p><p>　　(1}由于是對(duì)學(xué)生和教師進(jìn)行培}}f*使他們初步掌握瀏覽網(wǎng)絡(luò)的基礎(chǔ)知識(shí)，把瀏覽范圍限制在遼大或教育網(wǎng)之內(nèi)，這就可以防止盲目的網(wǎng)上沖浪和對(duì)不良站點(diǎn)的訪問，既為學(xué)校節(jié)省有限的經(jīng)費(fèi)，又解決了網(wǎng)上的安全問題. </p><p>　　(2)必須解決4U人左右同時(shí)訪問指定網(wǎng)站的速度瓶頸問題 </p><p>　　(3)對(duì)教師可以

4、指定較高的權(quán)限，使他們可以使用多種協(xié)議，訪問多種資源;對(duì)學(xué)生可以指定較低的權(quán)限. </p><p>　　(4)為防止來自外部的對(duì)主機(jī)資源的破壞、需要設(shè)置“防火墻”、 </p><p>　　(5)由于學(xué)校的IP地址有限，不可能為每臺(tái)機(jī)器分配一個(gè)真實(shí)的IP地址， </p><p>　　代理服務(wù)器(Panty Server)的引入便可以較好地解決網(wǎng)絡(luò)培訓(xùn)機(jī)房管理上的諸多問

5、題. </p><p>　　1代理服務(wù)器的特點(diǎn) </p><p>　　(1)代理服務(wù)器支持所有的Interne:協(xié)議，包括HTTP . FTP . TCPI IP、電子郵件等協(xié)議，這便保證可以使用瀏覽器訪問到所有的Internet資源. </p><p>　　(2)代理服務(wù)器提供較完善的安全機(jī)制，包括“防火墻”屬性，例如:包過濾、事件警告和日志.這種機(jī)制使得機(jī)房管理

6、人員可以通過1P地址或域來過濾Internet站點(diǎn). </p><p>　　如果校園網(wǎng)不加防范地連入Internet,奄良容易受到入侵者的攻擊，造成專用資源的流失，甚至遭受病毒侵犯使網(wǎng)絡(luò)癱瘓.防火墻} Firew}ll)技術(shù)正是在Internet上使用的一種安全保障措施，它可以按照用戶事先規(guī)定的方案控制信.息的流入和流出，監(jiān)督和控制使用者的操作.采用這項(xiàng)技術(shù)，專用網(wǎng)絡(luò)系統(tǒng)可以根據(jù)自己的需要控制接入網(wǎng)絡(luò)的Inter

7、net應(yīng)用和相關(guān)的Internet站點(diǎn). </p><p>　　如果采用代理服務(wù)器，只是代理服務(wù)器直接與 Internet相連，而Internet的客戶機(jī)不直接與Interne:相連(而是間接相連的)，客戶機(jī)的內(nèi)部資源不會(huì)受到侵犯，因此代理服務(wù)器還可以起到防火墻的作用. </p><p>　　(3)代理服務(wù)器提供了強(qiáng)大的緩存功能，可以把一個(gè)緩存分布到陣列或鏈?zhǔn)降亩啻硌蹌?wù)器中，因此，既可以

8、節(jié)省訪問費(fèi)用又可以提高同時(shí)訪問的速度瓶頸問題.其路由功能也可以提供自動(dòng)流量平衡和容錯(cuò)能力，有助于性能和穩(wěn)定性的提高。 </p><p>　　(4}因?yàn)镮P地址有限，所以，每個(gè)客戶機(jī)申請(qǐng)一個(gè)IP地址是不現(xiàn)實(shí)的如果采用代理服務(wù)器(用代理服務(wù)器軟件Proxy管理)，僅給此代理服務(wù)器一個(gè)真實(shí)的IP地址，而Intranet內(nèi)部的其它客戶機(jī)由Proxy分配一個(gè)虛擬的客戶地址即可，這樣既節(jié)約了IP地址，又可做到使所有客戶機(jī)間接

9、地與Internet相連，共享Internet資源. </p><p>　　2系統(tǒng)所需軟硬件配置 </p><p>　　硬件系統(tǒng)包括:服務(wù)器、客戶機(jī)、集線器網(wǎng)卡、路由器. </p><p>　　軟件系統(tǒng)包括:網(wǎng)絡(luò)服務(wù)器軟件Windows ’_VT $erver4.。中文版;客戶機(jī)軟件Windows9 5中文版;代理服務(wù)器軟件Microsoft Proxy Serve

10、r2- D;網(wǎng)絡(luò)管理軟件Transcend Workgroup Manager For Windows. </p><p>　　3代理服務(wù)器系統(tǒng)的實(shí)現(xiàn) </p><p>　　根據(jù)學(xué)校的現(xiàn)狀和需求、系統(tǒng)組成拓?fù)浣Y(jié)構(gòu)如圖1所示 </p><p>　　代理服務(wù)器系統(tǒng)的實(shí)現(xiàn)步驟: </p><p>　　(1)硬件設(shè)置在代理服務(wù)器中，應(yīng)使用兩塊網(wǎng)卡，其

11、中一塊網(wǎng)卡與Internet相連，其地址是真實(shí)的IP地址，由它實(shí)現(xiàn)Internet與Intranet的互連;另一塊網(wǎng)卡則是實(shí)現(xiàn)與Intranet內(nèi)部各客戶機(jī)的連接，并由它給每個(gè)客戶機(jī)分配一個(gè)虛擬的IP地址，實(shí)現(xiàn)客戶機(jī)與Internet的間接相連，從而共享Internet資源. </p><p>　　(2)IP地址的分配每個(gè)客戶機(jī)是通過虛擬的IP地址實(shí)現(xiàn)與Interne:間接相連的。因此網(wǎng)卡地址就是指虛擬的IP地址

12、，它與代理服務(wù)器的真實(shí)IP地址不同，而是由代理服務(wù)器根據(jù)Internet內(nèi)部客戶機(jī)的多少，給定虛擬IP地址的一個(gè)范圍，并按某種規(guī)定分配給每個(gè)客戶機(jī)一個(gè)虛擬IP地址，這樣便可實(shí)現(xiàn)客戶機(jī)與Internet的間接相連。 </p><p>　　(3)服務(wù)器端和客戶機(jī)端的軟件設(shè)置 </p><p>　?、俜?wù)器端的設(shè)置:a.代理服務(wù)器的Windows NT參數(shù)設(shè)置在安裝Windows NT操作系統(tǒng)過

13、程中，我們首先應(yīng)給直接與Internet相連的網(wǎng)卡設(shè)置一個(gè)真實(shí)的IP地址，例如可設(shè)置為111.111.11.1,然后再設(shè)置好子網(wǎng)掩碼(例如為255_255.255.0和網(wǎng)關(guān).最后，給與Intranet相連的網(wǎng)卡設(shè)置虛擬IP地址，比如，可設(shè)置為20_20_20_1,網(wǎng)關(guān)不設(shè)置， b.代理服務(wù)器的參數(shù)位置選擇’‘以IP來選擇服務(wù)器”.設(shè)置Intranet網(wǎng)絡(luò)虛擬地址范圍例如:2U.20.20.1-20.2U.2U.25}.。.進(jìn)入’‘域用

14、戶管理器”，建立一個(gè)全局組stud,然后建立若干學(xué)生用戶studl至stud2U，把這些用戶加入到stud組中.d.進(jìn)入Microsoft Proxy Server的Internet Server Manager選項(xiàng)，設(shè)置“sceurity”中的’`Domain Filter”為“edu.cn” ,即只讓學(xué)生們?cè)贑ERIVET范圍內(nèi)瀏覽信息.e，進(jìn)入Microsoft Proxy Server的Internet Server Manag

15、er選項(xiàng)，設(shè)置" Wi</p><p>　　②客戶機(jī)端的設(shè)置客戶機(jī)要實(shí)現(xiàn)與Internet的連接，則是通過Proxy Client:軟件實(shí)現(xiàn)的.每個(gè)客戶機(jī)安裝W indows95后，通過Proxy Client;軟件便可實(shí)現(xiàn)對(duì)客戶機(jī)的管理，其設(shè)置步驟如下:a‘客戶機(jī)應(yīng)安裝W indows9$或Windows NT Workstation操作系統(tǒng).在”網(wǎng)絡(luò)”中加入TCPI IP協(xié)議.b.通過“網(wǎng)上鄰居”由