2022年配置代理服务和NAT技术 .pdf

网络服务器配置与管理实验报告实验题目 : 配置代理服务和 NAT技术时间：2012/6/1 姓名: 于俊梅学号: 20101401322 班级: 10 计算机 3 班协作者 :* 实验概述：【实验原理】1. 使用 ICS接入 Internet 指通过一个Internet 连接，实现网络内所有计算机对Internet 的访问。 Windows Server 2003 、Windows XP 等都支持 ICS 的功能。2. 使用代理服务器接入Internet 通常，用户在使用Internet 中的某些服务时，客户端会与目的服务器直接取得联系， 然后由目的服务器把信息传送回来。而代理位于客户与目的服务器之间， 当某个客户通过代理访问目的服务器时，发送的请求不是直接送到目的服务器，而是发给代理， 然后由代理以自己的身份转发这个请求；同样，对于被请求的数据，也是由服务器先发给代理， 由代理再转发给客户。 通常把具有代理功能的软件称为代理服务器。3.使用 NAT 技术接入 Internet NAT 功能通常被集成到路由器、防火墙等关键网络硬件设备中，也可以在安装有Windows Server 2003 系统的服务器上，借助“路由和远程访问”服务实现。NAT 将网络分成内部网络和外部网络两部名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 1 页，共 9 页 - - - - - - - - - 分，一般情况下，内部网络是单位局域网，外部网络是Internet。位于内部网络和外部网络边界的NAT 路由器在发送数据包之前负责把内部私有 IP 地址翻译成合法的公网IP 地址。【实验目的及要求】1. 掌握 ICS 的设置2. 掌握 CCProxy 的配置和使用3. 了解 CCProxy 的基本功能4. 掌握 NAT 服务器的假设方法和工作过程【实验环境】（使用的硬件设备、软件或平台）硬件设备：计算机软件：虚拟机、 ICS、CCProxy -实验内容：【实验方案设计】名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 2 页，共 9 页 - - - - - - - - - 【实验过程】（实验步骤、记录、数据、分析）1. 掌握 ICS 的设置选择“开始”“控制面板”“网络连接”，右击连接 Internet的连接（如本地连接），选择“属性”，单击“高级”选项卡，选择“允许其他网络用户通过此计算机的Internet 连接来连接”复选框，如图：单击“确定”按钮启用ICS。启用后，系统将本台计算机的内网网卡 IP 地址改为私有地址192.168.0.1 。ICS 客户端的 IP 地址可自动获取（网段为192.168.0.0 ）2. 架设和管理代理服务器CCProxy 启动和停止代理服务名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 3 页，共 9 页 - - - - - - - - - 设置代理服务类型和端口单击“高级”按钮，可以设置更多的参数，供用户在某些特殊的场合选用。如图：名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 4 页，共 9 页 - - - - - - - - - 账号管理：日志管理：3.客户端设置启动 IE 浏览器，选择“工具”“Internet 选项”命令，在出现的对话框中选择“连接”选项卡。单击“局域网设置”按钮，再出现的对话框中选中“为LAN 使用代理服务器”复选框，并在文本框中填入正确的代理服务器的IP 地址和相应端口号。如图：名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 5 页，共 9 页 - - - - - - - - - 单击“高级”按钮，可设置对不同的服务用不同的代理服务器或端口，如图：名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 6 页，共 9 页 - - - - - - - - - 设置完成后，客户端可以通过HTTP 正常访问 Internet 。4架设 NAT 服务器。(1)架设 NAT 服务器的准备在 Windows Server 2003系统上架设的NAT 服务器，需要安装两块网卡， 一块网卡连接到 Internet ， WAN 的网络参数为 192.168.109.200 255.255.255.0 192.168.109.250 211.82.32.32 ， 另一块网卡连接局域网，LAN 的网络参数为192.168.26.26 255.255.255.0 。另外， Windows Server 2003系统中， NAT 被集成在“路由和远程访问服务”组件中，该组默认会被安装，但并没用启动，在启动该服务之前，系统中的服务“Windows Firewall/Internet Connection Sharing(ICS)”必须被禁用。(2)架设 NAT 服务器选择“开始”“管理工具”“路由和远程访问” 命令，打开“路由和远程访问”配置窗口，右击服务器计算机名，选择“配置并启用路由和远程访问”命令。在出现的“路由和远程访问服务器安装向导”对话框中，单击“下一步”按钮。在出现的对话框中选择“网络地址转换NAT”单选按钮。单击“下一步”按钮，选择用来连接Internet的网络接口 wan，系统默认会启动基本防火墙。单击“下一步”按钮，如果系统检测不到网络中的DHCP 或 DNS服务器，可以选择让这台NAT 服务器来提供 DHCP 或 DNS 服务，名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 7 页，共 9 页 - - - - - - - - - 如果暂时不需要配置，可以选择“我将稍后设置名称和地址服务“单选按钮。单击“下一步”按钮，可以看到在启用NAT 服务器后，给内网主机分配的IP 地址的网络号，网络号使连接局域网网卡的IP 地址来确定的。单击“下一步”按钮，出现“完成路由和远程访问服务器的安装向导”对话框，单击“完成”按钮，完成NAT 服务器的架设。客户端上，在网络连接上“自动获取”选项，既可实现Internet的访问。（3）管理 NAT 服务器DHCP 服务器： NAT 服务器中的 DHCP 分配器可以充当DHCP服务器的功能。可以在“路由和远程访问”控制台中右击“NAT/基本防火墙”，选择“属性”命令，在出现的对话框中选择“地址指派”选项卡来启动或改变DHCP 分配器的设置： 192.168.26.0 255.255.255.0 。DNS 代理：如果 NAT 服务器启用了 DNS 代理，便可以帮助内网计算机发送DNS 解析请求，具体解析的操作是由NAT 服务器的网络接口上的设置的DNS 服务器完成。【结论】（结果）使用 ICS、NAT、代理服务器后客户端都接入Internet 。【备注】（1）使用 ICS接入 Internet时不是必须在2003系统下。（2）做 NAT 实验时必须取消共享，关闭防火墙。名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 8 页，共 9 页 - - - - - - - - - （3）ICS 只支持一个内部局域网通过它来连接Internet。= 名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 9 页，共 9 页 - - - - - - - - -