摘要：本文根據(jù)實(shí)際應(yīng)用開(kāi)發(fā)經(jīng)驗(yàn),詳細(xì)介紹了Microsoft代理服務(wù)系統(tǒng)及其實(shí)現(xiàn)過(guò)程。對(duì)系統(tǒng)工作機(jī)制進(jìn)行了較深刻的分析。以便于讀者在建立和維護(hù)Intranet或局域網(wǎng)絡(luò)代理系統(tǒng)時(shí),能夠正確地認(rèn)識(shí)和理解Microsoft代理服務(wù)系統(tǒng),并有效地實(shí)現(xiàn)之。

　　關(guān)鍵詞代理服務(wù)器Internet Proxy網(wǎng)絡(luò)在Intranet或一些局域網(wǎng)絡(luò)中,使用Microsoft代理服務(wù)系統(tǒng),使得局域網(wǎng)用戶(hù)通過(guò)一臺(tái)代理服務(wù)器訪(fǎng)問(wèn)Internet網(wǎng)絡(luò), 既節(jié)省了IP地址，又節(jié)省了連網(wǎng)設(shè)備。在內(nèi)部信息安全方面，代理系統(tǒng)能夠?qū)崿F(xiàn)拒絕外部Internet用戶(hù)訪(fǎng)問(wèn)Intranet網(wǎng)絡(luò)資源。特別是在安裝了防火墻的系統(tǒng)中，代理服務(wù)器運(yùn)行在防火墻上面，有效的實(shí)現(xiàn)內(nèi)外信息交換。在性能方面，幾乎和本工作站直接上網(wǎng)一樣，支持任何Internet客戶(hù)應(yīng)用程序，提供各種Internet服務(wù)。因而，代理服務(wù)系統(tǒng)切實(shí)為一種經(jīng)濟(jì)有效的連網(wǎng)方案。

　　一、Microsoft Proxy Server運(yùn)行機(jī)制Microsoft Proxy Server是一種功能很強(qiáng)系統(tǒng)，它包括Web Proxy服務(wù)器、Winsock Proxy服務(wù)器和Socks Proxy服務(wù)器。Web Proxy服務(wù)器兼容CREN通信標(biāo)準(zhǔn)，由過(guò)濾器和應(yīng)用程序兩部分組成，它與IIS Web服務(wù)器相結(jié)合，通過(guò)TCP80號(hào)端口接受客戶(hù)端的服務(wù)請(qǐng)求。過(guò)濾器判斷收到的HTTP請(qǐng)求是代理格式還是標(biāo)準(zhǔn)格式。如果是標(biāo)準(zhǔn)格式，則交由本地 WWW服務(wù)器處理，如果是代理格式，則交由代理應(yīng)用程序處理。代理應(yīng)用程序首先在代理緩存區(qū)內(nèi)查找，如果數(shù)據(jù)已存在，且TTL仍有效，則從緩存區(qū)中取出數(shù)據(jù)，如果不存在，則連接遠(yuǎn)程目標(biāo)服務(wù)器，并獲得數(shù)據(jù)。不論代理服務(wù)器是從緩存區(qū)中還是從Internet遠(yuǎn)程服務(wù)器中獲取信息，它都將通過(guò)80號(hào)端口上的 HTTP協(xié)議，將信息送給請(qǐng)求者。Winsock Proxy通過(guò)截獲應(yīng)用程序的Winsock調(diào)用，來(lái)完成客戶(hù)請(qǐng)求。為此必須在客戶(hù)機(jī)上安裝Winsock Proxy客戶(hù)軟件，更新客戶(hù)機(jī)原有的Winsock動(dòng)態(tài)鏈接庫(kù)。一旦Internet應(yīng)用程序向新的動(dòng)態(tài)鏈接庫(kù)發(fā)出Winsock調(diào)用，它將在1745 號(hào)端口與Winsock Proxy服務(wù)器通信。Winsock Proxy服務(wù)器首先在本地地址表中查找目標(biāo)地址，如果存在，則交由客戶(hù)機(jī)上原Winsock動(dòng)態(tài)鏈接庫(kù)，作本地請(qǐng)求處理，否則將它重定向到 Microsoft Proxy Server上，完成與外部網(wǎng)絡(luò)的連接。Sock Proxy支持SOCK4.3a協(xié)議,應(yīng)用系統(tǒng)通過(guò)SOCKS接口庫(kù)對(duì)Internet進(jìn)行存取,為T(mén)CP/IP、FTP、Telnet、Gopher服務(wù)實(shí)現(xiàn)代理?？偟膩?lái)說(shuō)，Proxy服務(wù)器主要是攔截用戶(hù)所有Internet請(qǐng)求，再由Proxy服務(wù)器取而代之，以代替用戶(hù)去向目標(biāo)網(wǎng)站索取資料，然后將結(jié)果傳遞回用戶(hù)主機(jī)。在實(shí)際應(yīng)用中，可以有選擇的運(yùn)行其中的一至兩種Proxy服務(wù)器。值得一提的是，后兩種Proxy服務(wù)器不提供高速緩存功能。

　　二、Microsoft代理服務(wù)系統(tǒng)的實(shí)現(xiàn)。
　　1、系統(tǒng)組成一個(gè)典型Intranet代理系統(tǒng)可用下圖來(lái)表示:NT4、DNS、IIS、FTP、MAIL SERVER、RAS、WINS、IIS BBS NEWS SERVER PROXY SERVER ROUTERor MODEMINTERNETSWITCH HUB WS HUB HUB WS WS WS WS WS該系統(tǒng)中，硬件部分采用交換式集線(xiàn)器高速端口連接服務(wù)器，客戶(hù)機(jī)通過(guò)普通端口和多級(jí)集線(xiàn)器相連，遠(yuǎn)程部分通過(guò)調(diào)制解調(diào)器和電話(huà)線(xiàn)路或路由器和專(zhuān)線(xiàn)連接。軟件采用NT4.0、IIS、NETSCAPE Mail Server2.0、Netscape News Server2.01、Microsoft Proxy Server2.0。本系統(tǒng)可以實(shí)現(xiàn)對(duì)國(guó)內(nèi)外網(wǎng)址的代理或僅對(duì)國(guó)外網(wǎng)址實(shí)行代理。

　　2、軟件安裝與配置
　?。?)軟件安裝Web服務(wù)器：依次安裝NT4.0、DNS及IIS。

　　代理服務(wù)器：依次安裝NT4.0、Service Pack3 for NT4.0、RAS，接著運(yùn)行MSP.exe安裝Microsoft Proxy Server2.0，同時(shí)產(chǎn)生共享目錄MSPclnt。

　　郵件及新聞組服務(wù)器：依次安裝NT4.0、NETSCAPE Mail Server2.0、　Netscape News Server2.01。

　　客戶(hù)機(jī):安裝Windows95、NETSCAPE Communictor4.03,再打開(kāi)代理服務(wù)器上MSPclnt目錄，運(yùn)行setup.exe文件，安裝代理客戶(hù)軟件。

　?。?)代理服務(wù)器配置打開(kāi)"開(kāi)始”按鈕-->"程序"-->" Microsoft Proxy Server"-->"Internet ServiceManager",出現(xiàn)服務(wù)器管理窗口，分別雙擊Web、Winsock和Socks代理服務(wù)器名,進(jìn)入配置窗口:service項(xiàng)包含四個(gè)子項(xiàng)：

　　Packet Filter:設(shè)置是否控制外部網(wǎng)絡(luò)傳來(lái)的IP數(shù)據(jù)包，防止非法入侵。

　　Security Domain Filters:設(shè)置不容許被訪(fǎng)問(wèn)的個(gè)人計(jì)算機(jī)、工作組和域.Alerting:對(duì)可疑數(shù)據(jù)組提出警告,向管理人員發(fā)出Email或記錄在NT事件日志中。

　　Configuration:設(shè)置需要撥號(hào)的服務(wù)和撥號(hào)時(shí)間表。

　　Auto DialCredential:填入撥號(hào)網(wǎng)絡(luò)名稱(chēng)，用戶(hù)名及口令。

　　Client configuration:設(shè)置代理服務(wù)器名或IP地址，是否自動(dòng)配置客戶(hù)瀏覽器，不需要經(jīng)過(guò)代理的客戶(hù)機(jī)IP地址和域名，是否代理訪(fǎng)問(wèn)局域網(wǎng)內(nèi)部的Web站點(diǎn)。直接訪(fǎng)問(wèn)而不需要經(jīng)過(guò)代理的IP地址。

　　Local Address Table:輸入內(nèi)部局域網(wǎng)絡(luò)地址范圍，以區(qū)別外部Internet IP地址。

　　Permissions項(xiàng)：為各服務(wù)項(xiàng)如FTP、WWW等，設(shè)置代理的用戶(hù)及訪(fǎng)問(wèn)權(quán)限。

　　Caching項(xiàng)：設(shè)置緩存大小，那些協(xié)議使用緩存，只保存那些站點(diǎn)的信息及保存時(shí)間。

　　Routing項(xiàng):設(shè)置第一個(gè)代理服務(wù)器，及下一步是直接送入Internet還是交給下一個(gè)代理服務(wù)器。

　　Publishing項(xiàng):為用戶(hù)發(fā)布網(wǎng)頁(yè)設(shè)置Web服務(wù)器名、路徑及URL地址。

　?。?）客戶(hù)機(jī)配置運(yùn)行NETSCAPE Communictor4.03-->"編輯"-->"首選項(xiàng)" -->"高級(jí)"-->"代理服務(wù)器"，如果選擇＂手動(dòng)配置代理服務(wù)器＂，單擊＂查看＂，輸入代理服務(wù)器的地址和端口號(hào)，若選擇＂自動(dòng)配置代理服務(wù)器＂，輸入提供配置文件的URL,單擊＂重載＂。

　　三、提高代理服務(wù)系統(tǒng)的工作效率與局域網(wǎng)相比，遠(yuǎn)程網(wǎng)絡(luò)的傳輸速度要慢得多，局域網(wǎng)用戶(hù)通過(guò)代理服務(wù)和一條線(xiàn)路訪(fǎng)問(wèn)Internet，隨著上網(wǎng)用戶(hù)和信息流通量的增加，代理服務(wù)器可能有較大的工作量，這就要求提高代理服務(wù)器的性能，使之有效地處理網(wǎng)絡(luò)內(nèi)外通信，不至于產(chǎn)生堵塞或速度過(guò)慢。為此，可采用以下對(duì)策。第一，采用高檔微機(jī)承擔(dān)，縮小CPU前臺(tái)運(yùn)行時(shí)間，如不運(yùn)行其它應(yīng)用軟件，去掉屏幕保護(hù)功能等；第二，為代理服務(wù)器解除其它服務(wù)，如DHCP服務(wù)、工作站服務(wù)等；第三，設(shè)置較大的緩存區(qū)，使得客戶(hù)機(jī)盡可能從緩存區(qū)獲得數(shù)據(jù)；第四，正確的配置代理系統(tǒng)，使系統(tǒng)運(yùn)行既安全又高效；第五，采用多個(gè)代理服務(wù)器，平均分配網(wǎng)絡(luò)用戶(hù)。

　　經(jīng)過(guò)優(yōu)化處理的系統(tǒng)，能夠處理幾十或上百個(gè)用戶(hù)的連接。

最新評(píng)論