代理服务器1.ppt

《代理服务器1.ppt》由会员分享，可在线阅读，更多相关《代理服务器1.ppt（37页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、配置Internet访问第六章本章目标将办公网络接入Internet理解Intranet概念理解ICS特点理解代理服务器特点掌握Windows防火墙操作了解网络安全常识 Windows Update 安装安装Windows补丁补丁 本章结构Internet接入接入配置代理服务器配置代理服务器Internet与与IntranetICS配置配置ICS网络安全常识网络安全常识 配置配置ICS服务器服务器配置配置ICS客户机客户机代理服务器代理服务器安装代理服务器安装代理服务器配置代理服务器配置代理服务器配置配置IE浏览器浏览器Windows防火墙防火墙 网络安全建议网络安全建议 配置配置Intern

2、et访问访问Internet简介 Internet发展前身是ARPANET，后演变成Internet提供的主要服务WWW（万维网）：信息浏览FTP：文件传输Mail服务：电子邮件其他服务网络新闻组、BBS（电子公告板）、即时消息等 Intranet简介 TCP/IP标准技术网络服务（WWW、FTP、Mail）企业内部信息交流对外信息发布连接到InternetRAS DC Mail FTP Web Proxy Serverclient远程办公室远程办公室InternetIntranetInternet连接共享ICS是为家庭用户和小型办公网络接入Internet提供的解决方案至少有两个连接:专用连

3、接和公共连接在公共连接上启用ICS 专用连接IP：192.168.0.1ICS只适用于家庭和小型办公网络代理服务器3-1代理服务器示意图 InternetWEBProxy ServerclientAclientBCache代理服务器3-2vClientA发出资源的请求，根据客户机上的代理服务器设置，发出资源的请求，根据客户机上的代理服务器设置，该请求会发到代理服务器该请求会发到代理服务器Proxy ServerclientA InternetWEBclientB123456v代理服务器将客户机的请求发送到代理服务器将客户机的请求发送到Internet上的一台上的一台WEB主机主机vWEB主机将

4、资源返回给代理服务器主机将资源返回给代理服务器v代理服务器将资源内容发送给客户机，并将内容存储在代理服务器将资源内容发送给客户机，并将内容存储在Cache中中CachevClientB请求与请求与ClientA相同的资源，和相同的资源，和ClientA一样，也一样，也会将请求发送到代理服务器会将请求发送到代理服务器v代理服务器上已经有该资源的内容，所以代理服务器直接代理服务器上已经有该资源的内容，所以代理服务器直接将资源内容发送给客户机将资源内容发送给客户机ClientB代理服务器3-3主要特点缓存功能提高访问速度 隐藏内部网络细节提高安全性 过滤和禁止某些通讯，提升上网效率 监控用户行为 配

5、置ICS服务器2-1只有一个网络连接无法启用ICS配置ICS服务器2-2具有两个网络连接1）查看网络连接2）启用ICS3）查看共享图标4）查看专用连接IP地址5）查看ICS服务配置配置ICS服务器服务器配置ICS客户机默认网关192.168.0.1 首选DNS服务器 工作组环境192.168.0.1域环境不变阶段总结Intranet有什么特点ICS有什么特点代理服务器有什么特点阶段练习J背景JICS方式连接的实现步骤1）确认ICS服务器的2个网络连接2）在公共连接启用ICS3）配置ICS客户机J目标：J配置ICS服务器 J配置ICS客户机 配置代理服务器安装CCProxy代理服务设置帐号设置查

6、看用户连接信息二级代理缓存设置网站过滤时间安排日志管理选择代理服务器选择代理服务器依据的几个要素 功能性能成本易用性安全性以简单易用的CCProxy为例安装CCProxy运行安装文件安装向导安装路径开始菜单文件夹创建快捷方式开始安装安装完成运行CCPproxy代理服务设置“设置”对话框协议端口服务协议端口功能HTTP 808用于使用浏览器上网 FTP（Web）808用于使用浏览器访问FTP站点 FTP 2121用于使用FTP客户端软件访问FTP站点 RTSP 808用于Real Player SOCKS/MMS 1080SOCKS用于某些网络应用程序如QQ，MMS用于Microsoft媒体服务

7、Telnet 23用于Telnet客户端程序帐号设置帐号管理新建帐号获取地址创建完的帐号自动扫描帐户设置帐户设置查看用户连接信息用户连接信息连接时间用户名IP地址事件二级代理启用二级代理代理地址代理协议端口 二级代理二级代理clientProxy ServerInternet缓存设置缓存更新时间IE缓存选项缓存路径缓存大小总是从缓存中读取网站过滤网站过滤主要内容网站过滤名站点过滤禁止连接禁止内容应用过滤规则时间安排时间安排对话框星期时间安排名时间表时间段复选框应用于日志管理通过日志可以查看用户的上网行为 设置日志存储路径设置日志文件最大行数打开日志文件查看内容日志管理日志管理配置IE浏览器In

8、ternet选项连接局域网（LAN）设置地址端口代理服务器设置类型地址端口阶段练习J背景：JBENET公司采用代理服务器软件CCProxy使办公网络接入Internet J具体需求是1）只能访问Web站点2）只能在周一到周五访问3）过滤某些站点，如*4）禁止下载.exe文件J目标：J配置代理服务器J配置IE浏览器网络安全常识Windows Update安装Windows补丁Windows防火墙网络安全建议Windows Update2-1微软公司不定期的对它的产品发布一些软件的补丁，来弥补缺陷和漏洞当一定数量的补丁积累到一定程度后，就发布Service PackWindows 2003 发布了

9、Service Pack 1 通过Windows Update可以安装这些补丁软件Windows Update2-2 实现Windows Update的步骤连接Windows Update 站点显示3种更新，即关键更新、操作系统补丁和驱动程序 使用【自动更新】安装Windows补丁 可以直接将微软发布的更新补丁下载到本地进行安装连接Windows补定下载中心下载需要的更新程序补丁的文件名大部分“软件名-编号-平台类型-语言版本.exe”组成在本地安装更新程序安装完成后，在【添加或删除程序】中可以看到更新程序Windows防火墙没有安装SP1的Windows 2003系统，其防火墙是ICF启用防

10、火墙阻止外部用户访问办公网络中或者本机的服务 开放某些服务（勾选）配置防火墙的安全日志 响应外部的ping命令 安装了SP1的Windows 2003系统的防火墙 网络安全建议及时下载并安装操作系统漏洞补丁停止和禁用不必要的服务为管理员及其他用户设置复杂的密码重命名Administrator账户对关键数据定期完成备份安装杀毒软件，并及时更新病毒库对邮件附件进行病毒检查启用防火墙制定完善的网络安全策略及故障处理措施Windows Update 安装安装Windows补丁补丁 本章总结Internet接入接入配置代理服务器配置代理服务器配置配置Internet访问访问Internet与与Intra

11、netICS配置配置ICS网络安全常识网络安全常识 配置配置ICS服务器服务器配置配置ICS客户机客户机代理服务器代理服务器安装代理服务器安装代理服务器配置代理服务器配置代理服务器配置配置IE浏览器浏览器Windows防火墙防火墙 网络安全建议网络安全建议 Internet主要服务有主要服务有WWW、FTP、MailIntranet特点特点TCP/IP标准技术标准技术网络服务（网络服务（WWW、FTP、Mail）企业内部信息交流企业内部信息交流对外信息发布对外信息发布连接到连接到Internet家庭用户和小型办公家庭用户和小型办公网络接入网络接入Internet缓存功能提高访问速度缓存功能提高

12、访问速度 隐藏内部网络细节提高隐藏内部网络细节提高安全性安全性 过滤和禁止某些通讯，过滤和禁止某些通讯，提升上网效率提升上网效率 监控用户行为监控用户行为 实验任务1 配置ICS任务2 配置CCProxy 任务1 配置ICS背景结合本课的阶段练习1，配置ICS服务器，并且在客户机上通过ICS访问Web服务器完成标准在客户机上能够通过ICS访问Web服务器 任务2 配置CCProxy 背景结合本课的阶段练习2，配置CCProxy服务器，要求1）只启用HTTP协议代理2）访问时间是周一到周五9：00至18：003）过滤某些站点，如*4）禁止下载.exe文件完成标准在客户机上能够通过代理服务器访问Web服务器验证网站过滤