实验6代理服务器软件(网关)-WinRoute的使用
代理技术及应用
计算机网络安全技术
16
代理技术及应用
•1.4 设置IE的代理服务器 由于Internet中存在着网站限制、区域限制、IP限制等诸多限制，所能访问
计算机网络安全技术
代理技术及应用
•1.1 代理（Proxy）的概念及用途 随着因特网技术的迅速发展，越来越多的计算机连入
了因特网。它促进了信息产业的发展，并改变了人们的生 活、学习和工作方式，但随着因特网的发展也产生了诸如 IP地址耗尽、网络资源争用和网络安全等问题。代理 （Proxy）就是为了解决这些问题而产生的一种有效的网络 技术。
计算机网络安全技术
8
代理技术及应用
代理服务器（Proxy Server）从本质上说一个计算机加上代理服 务软件。它一般具有如下功能。 ① 设置用户验证和记账功能，可按用户进行记账，没有登记的用户 无权通过代理服务器访问Internet。该项设置可对用户的访问时间、 访问地点、信息流量进行统计。 ② 对用户进行分级管理，设置不同用户的访问权限，对外界或内部 的Internet地址进行过滤，设置不同的访问权限。当然也可设一个公 共的账号，给一定的权限。
计算机网络安全技术
11
代理技术及应用
网络拓扑
设计规划如图
7.39所示，其
中代理服务器
（Proxy Server）
有双网卡分别
为接口1（用
于连接
Internet），接 口2（用于局 域网内部）。
图7.39 Windows双
网卡代理拓扑图
计算机网络安全技术
九大常有代理服务器上网软件介绍
九大常有代理服务器上网软件介绍目前代理服务器上网软件产品主要有：Microsoft Proxy，Microsoft ISA，WinProxy、WinGate、winRoute、SyGate、CCProxy、SuperProxy等，这些代理软件不仅可以为网内的PC提供代理服务，还可以为基于Windows网络的用户提供代理服务；而在UNIX/Linux系统主要采用Squid和Netscape Proxy等服务器软件作为代理。
1、Microsoft Proxy代理服务器Microsoft Proxy 包括了Web Proxy、Socks Proxy、Winsock Proxy。
其中Web Proxy支持HTTP、FTP等服务，WinSock Proxy支持Telnet、电子邮件、RealAudio、IRC、ICQ等服务，Socks Proxy负责中转使用S0cks代理服务的程序与外界服务器间的信息交换。
Microsoft Proxy 在运行Windows NT/2000的服务器上安装后，各工作站就可以使用Web Proxy提供的服务，上网浏览、使用FTP等。
如果要使用winSock Proxy和Socks Proxy提供的服务，必须要在客户端安装配置程序，并且还要在服务器端进行设置。
相对于SyGate、WinGate等简易的代理服务器软件，Microsoft Proxy Server功能更强大，适用于企业级或大型网吧的局域网，但由于它一定要运行在WinNT/2000上，且配置比较复杂，小型局域网使用较少。
2、Microsoft ISA 代理服务器Microsoft Internet Security and Acceleration Server （简称Microsoft ISA或ISA Server）是Microsoft Proxy Server的升级换代产品。
ISA Server是一个可扩展的企业防火墙和Web缓存服务器，可与Windows 2000/2003集成，以便为连网用户实现基于策略的安全的实现、数据访问的加速。
实训报告5《网络代理服务管理》
3）步骤3：在“许可证协议”窗口中，选择同意并单击“是”；
4）步骤4：在“选择目的地位置”窗口中指定程序的安装路径，单击“下一步”；
5）步骤5：在“选择程序文件夹”对话框中设定安装程序将要在“开始”菜单中创建的程序组的名称，单击“下一步”；
四、实训要求
1．实现网络访问的共享；
2．自动分配IP地址，实现DHCP服务；
3.管理网络访问服务；
4．完成项目设计报告。
网络管理与维护综合实训报告5
网络代理服务管理
教师评语
教师签字日期
成绩
学生姓名
潘斌
学号
1021201401429
班级
10春计算机网络管理
分组
项目编号
项目名称
实训报告
一、实训目的
在企业网络中实现代理服务。
二、实训环境
1.两台服务器级裸机，确保硬件满足安装Windows Server 2003的最小需求；一台客户端裸机，确保硬件满足安装Windows XP的最小需求；
2.Windows Server 2003标准版安装光盘、Windows XP Professional安装光盘；
3.同时确保网络连接正常。
三、实训内容
1.在网络安装并配置代理服务器，为客户端提供Proxy及DHCP服务；
答：1）步1：把这台计算机的网卡的IP地址设置为“210.47.226.35”，然后使用宽带连接将这台计算机连接到Internet；
6）步骤6：在“安装设置”窗口中选择安装模式，这里选择“服务器模式”；
7）步骤7：将计算机连接到Internet上，然后回到安装过程，安装程序会自动验证Internet连接和TCP/IP协议设定；
Windows CMD命令行中的网络代理和VPN配置技巧
Windows CMD命令行中的网络代理和VPN配置技巧在日常使用电脑的过程中，我们经常需要连接到互联网。
有时候，为了保护隐私或者访问被限制的网站，我们需要使用网络代理或者VPN来改变我们的网络连接方式。
Windows操作系统提供了命令行工具CMD，使我们能够通过命令行来配置网络代理和VPN。
本文将介绍一些在CMD中配置网络代理和VPN的技巧。
1. 配置网络代理网络代理是一种通过中间服务器来转发网络请求的方式。
在CMD中配置网络代理非常简单。
首先，打开CMD命令行工具。
然后，输入以下命令来配置代理服务器的地址和端口：```netsh winhttp set proxy proxy-server="proxy_server:port" bypass-list="*.local"```其中，proxy_server是代理服务器的地址，port是代理服务器的端口。
通过这个命令，我们就可以将网络请求转发到指定的代理服务器上。
2. 配置VPN连接VPN（Virtual Private Network）是一种通过加密和隧道技术来建立安全连接的网络。
在CMD中配置VPN连接也非常简单。
首先，打开CMD命令行工具。
然后，输入以下命令来配置VPN连接：```rasdial "VPN Connection Name" username password```其中，"VPN Connection Name"是你要连接的VPN的名称，username是你的用户名，password是你的密码。
通过这个命令，我们就可以建立与指定VPN的连接。
3. 检查网络代理和VPN连接状态在配置完网络代理和VPN连接之后，我们可以使用CMD命令行工具来检查它们的状态。
首先，打开CMD命令行工具。
然后，输入以下命令来检查网络代理的状态：```netsh winhttp show proxy```通过这个命令，我们可以查看当前网络代理的配置信息。
Windows网络操作命令的使用(实验报告) 4
实验一Windows网络操作命令的使用一、实验题目Windows网络操作命令的使用二、实验目的：1. 了解Windows操作系统提供的各种网络命令的功能。
2. 熟悉Windows操作系统提供的各种网络命令的使用方法和输出格式。
3、掌握常用的网络命令，能用ping 、ipconfig等命令工具来进行网络测试、使用tracert 路由跟踪命令、使用route、netstat、arp等命令查看网络状态。
三、实验内容和要求一、常用网络测试命令PING的使用1.“Ping”命令是在判断网络故障常用的命令，利用的原理是这样的:网络上的机器都有唯一确定的IP地址，我们给目标IP地址发送一个数据包，对方就要返回一个同样大小的数据包，根据返回的数据包我们可以确定目标主机的存在，可以初步判断目标主机的操作系统等。
ping命令也可以输入ping/?来打开帮助。
2.ping+IP地址-t：表示将不间断向目标IP发送数据包，直到我们强迫其停止（ctrl+c）。
3.ping+IP地址-l +大小：定义发送数据包的大小，默认为32字节，可以与-t一起使用。
4.ping+IP地址-n+次数：定义向目标IP发送数据包的次数，默认为三次，也可与-t 一起使用。
5.ping+本机IP、网关、路由器、主页服务器等：向这些目标发送数据包，检测连通性。
6.其他用法可在ping/？中查看。
二、网络配置查看命令IPCONFIG的使用1.打开运行并输入CMD后进入到命令提示符输入界面。
2.输入Ipconfig/?可以查看ipconfig命令帮助，如下图：3.输入ipconfig，点击回车，会显示每个已经配置了的接口显示IP地址、子网掩码（子网掩码不能单独存在，它必须结合IP地址一起使用。
子网掩码只有一个作用，就是将某个IP 地址划分成网络地址和主机地址两部分。
）和缺省网关值（当一个IP子网中的一台主机发送IP数据包给同一IP子网的另一台主机时，它将直接把IP数据包送到网络上，对方就能收到。
代理服务器的作用
代理服务器(Proxy)随着因特网技术的迅速发展，越来越多的计算机连入了因特网。
它促进了信息产业的发展，并改变了人们的生活、学习和工作方式，对很多人来说，因特网已成为不可缺少的工具。
而随着因特网的发展也产生了诸如IP 地址耗尽、网络资源争用和网络安全等问题。
代理服务器就是为了解决这些问题而产生的一种有效的网络安全产品。
如果一个单位有几百台微机连网，在上网访问时，将出现网络资源争用和增加上网费用的问题。
一台主机访问了某个站点而另一台主机又访问同一个站点，如果是同时访问将出现网络资源争用的问题，如果是相继访问将出现增加本单位网络费用的问题。
本单位或本单位的各部门的网络均有安全性要求高的数据，而因特网上经常会有一些不安全的行为出现。
如果每台主机都直接连到因特网上，势必会对内部网(Intranet)的安全造成严重的危害。
因此，使网络安全运行是网络发展的前提条件，也是人们日益关注的热点。
如何快速地访问Internet站点，并提高网络的安全性，这已成为当今的热门话题。
新一代的代理服务器使我们美梦成真。
代理服务器(Proxy Server)可以缓解或解决上述问题，是因特网共享解决方案(Internet Sharing Solution)的关键。
代理服务器软件安装在网络节点上，利用其高速缓存(Cache)，可以极大地、极有效地缓存因特网上的资源。
当内部网的一个客户机访问了因特网上的某一站点后，代理服务器便将访问过的内容存入它的高速缓存(Cache)中，如果内部网的其他客户机再访问同一个站点时，代理服务器便将它缓存中的内容传输给该客户机，这样就能使客户机共享任何一个客户机所访问过的资源，这样就可以大大地提高访问网站的速度和效率，尤其是对那些冗长、庞大的内容，更可起到立杆见影、事半功倍的作用；同时减少网络传输流量，提高网络传输速度，节约访问时间，降低访问费用。
比如一家销售DELL产品的公司，假设有15台需要上网的PC，可能每一台每天都需要访问DELL的Web站点来了解最新产品信息，以便向顾客介绍最新的产品。
设置代理服务器
实训6设置代理服务器代理服务器是众多网络服务器中的一种，作为现代网络中的重要组成部分发挥着它应有的功能。
实训6通过设置代理服务器和客户端来让实验者把握代理服务器的具体功用。
将局域网接入到Internet，事实上是一种共享上网的方式。
时至今日，上网通讯费还不是低到让网民无所谓的地步，因此谈到共享上网，往往人们爱好专门大，因为如此大伙儿都能够共用一条线或专线上网，省去了许多网络投资，专门适合家庭用户和小型企业级用户共享上网方式。
实现共享上网在目前分为两类，一类是网络地址转换类（NAT），另一类确实是代理服务器类（Proxy Server）。
在本次实训中，通过把握代理服务器使用，了解局域网接入技术。
【实训内容】◎代理服务器软件CCProxy的应用.1预备知识.1.1网络地址转网络地址转换(NAT,Network Address Translation)被广泛应用于各种类型Internet接入方式和各种类型的网络中。
缘故专门简单，NAT不仅完美地解决了lP地址不足的问题，而且还能够有效地幸免来自网络外部的攻击，隐藏并爱护网络内部的运算机。
尽管NAT能够借助于某些代理服务器来实现，但考虑到运算成本和网络性能，专门多时候差不多上在路由器上来实现的。
随着接入Internet的运算机数量的不断猛增，IP地址资源也就愈加显得捉襟见肘。
事实上，除了中国教育和科研运算机网(CERNET)外，一样用户几乎申请不到整段的C类IP地址。
在其他ISP那儿，即使是拥有几百台运算机的大型局域网用户，当他们申请IP地址时，所分配的地址也只是只有几个或十几个IP 地址。
明显，如此少的IP地址全然无法满足网络用户的需求，因此也就产生了NAT技术。
1．NAT简介借助于NAT，私有(保留)地址的"内部"网络通过路由器发送数据包时，私有地址被转换成合法的IP地址，一个局域网只需使用少量IP地址(甚至是1个)即可实现私有地址网络内所有运算机与Internet的通信需求。
常见网络命令实验报告心得
常见网络命令实验报告心得引言网络命令是计算机网络中必不可少的一部分，通过网络命令可以实现计算机之间的连接、通信和数据传输等功能。
本次实验主要学习并应用了常见的网络命令，通过实验进一步了解了网络命令的使用和功能。
实验内容本次实验主要包括以下常见网络命令的实践：1.ping命令：用于测试网络连接是否正常，可以通过向特定的目标地址发送请求并接收回应来判断网络延迟和可达性。
2.nslookup命令：用于进行域名解析，可以将域名转换为对应的IP地址，或者反向查询IP地址对应的域名。
3.wget命令：用于从指定的URL下载文件，支持各种协议，包括HTTP、HTTPS和FTP等。
4.traceroute命令：用于追踪数据包在网络中的路径，可以分析数据包的传输延迟，以及找到数据包在网络中的瓶颈或故障点。
5.telnet命令：用于远程登录到目标主机或设备，可以通过命令行进行远程管理和操作。
实验过程在实验中，我首先使用了ping命令测试了与目标主机之间的网络连接，并观察了各个包的丢失率和延迟情况。
通过不同的目标地址和不同的网络环境，我发现了网络延迟和可达性的变化，并深入了解了网络路由和数据包传输的过程。
接下来，我使用了nslookup命令进行了域名解析的实践。
通过输入不同的域名，我获取了对应的IP地址，并验证了IP地址对应的域名是否正确。
同时，我还进行了反向查询，通过输入IP地址来查找对应的域名。
这一实验加深了我对域名解析的理解。
然后，我尝试使用了wget命令下载文件。
通过输入文件的URL地址，我成功地下载了目标文件，并观察到了文件下载的过程。
同时，我还了解了wget命令的一些参数，如限速、断点续传等功能。
在实验中，我还使用了traceroute命令追踪数据包的路径。
通过输入目标地址，我获得了数据包经过的网络节点，并发现了数据包在网络中传输时的延迟和瓶颈。
这一实验加深了我对网络路由和数据传输的认识。
最后，我使用了telnet命令进行远程控制和操作。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
实验6代理服务器软件(网关)WinRoute的使用17.0实验开设说明代理服务器软件(网关)WinRoute的使用，是一个网络综合应用型的实验，主要是根据教材上网络互连设备——网关所开设的实验，同时对DHCP 服务器、DNS 服务器、NAT、防火墙等代理服务器软件也作应用层次上的说明，能够使学生更好的理解OSI/RM的网络体系结构七层参考模型。
通过代理服务器软件WinRoute的使用，让同学们进一步加深理解“解决IP地址即将耗尽”这一问题的之一方法——NAT（网络地址迁移）的工作原理。
17.1实验目的与要求1．学会安装、设置和使用网络软件WinRoute。
2．掌握利用代理服务器软件解决NAT（网络地址迁移）的方法。
3. 学会局域网通过一台服务器连接Internet的方法。
4．了解路由器、网关的工作性质。
5. 理解DHCP服务器、DNS服务器、NAT、防火墙等服务器软件的应用方法。
17.2实验环境17.2.1 WinRoute服务器系统要求：（1）Windows 2000/XP/2003；（2）586或以上机器（若以ADSL或Cable Modem上网需奔腾系列芯）；（3）10MB以上硬盘空间；（4）32MB以上内存；（5）局域网连接：以太网卡及TCP/IP协议；(6) Internet连接：ISDN，ADSL；（7）ISP帐号。
17.2.2 WinRoute客户机系统要求：（1）Windows 9x/Me/2000/XP/2003；（2）586或以上机器（若以ADSL或Cable Modem上网需奔腾系列芯）；（3）10MB以上硬盘空间；（4）32MB以上内存；（5）局域网连接：以太网卡及TCP/IP协议。
17.3实验内容1．通过Internet下载WinRoute代理服务器软件。
2．在本电脑上安装WinRoute软件。
3. 设置、管理WinRoute代理服务器软件。
4. 将本组的其它电脑通过WinRoute代理服务器连接到Internet网络上。
17.4实验理论基础17.4.1网关（Gateway）的理论基础网关是在传输层及以上层次上实现网络互联的设施。
网关可以是一台设备，也可能是在一台主机中实现网关功能的一个软件，如本实验中的WinRoute代理服务器软件。
网关的基本功能是实现不同网络协议之间的转换。
网关对收到的信息要重新打包，以适应目的系统的需求。
同时，网关也可以提供过滤和安全功能，大多数网关运行在OSI 7层协议的应用层。
另外，在Internet网中，由于历史原因也将工作在三层上的路由器称为网关，这时的网关就是一个网络连接到另一个网络的“关口”，是一种连接内部网与Internet上其它网的中间设备。
网关地址是可以理解为内部网与Internet网信息传输的IP地址。
TCP/IP网关实质上是一个网络通向其他网络的通道地址，例如有网络A和网络B通信，网络A的IP地址为192.168.1.x,网络B的IP地址为192.168.2.x，在没有路由器的情况下，即使是两个网络连接在同一台交换机（或集线器）上，这两个网络之间也不能进行TCP/IP通信的。
要实现这两个网络之间的通信，则必须通过网关，如网络A向网络B转发数据包的过程，网络A中的主机发现数据包的目的主机不在本地网络中，就把数据包转发给它自己的网关，再由网关转发给网络B的网关，网络B的网关再转发给网络B的某个主机。
网络B向网络A转发数据包的过程也是如此。
所以说，只有设置好网关的IP地址，TCP/IP协议才能实现不同网络之间的相互通信。
网关的IP地址是具有路由功能的设备的IP地址，具有路由功能的设备有路由器、启用了路由协议的服务器（实质上相当于一台路由器）、代理服务器（也相当于一台路由器）。
17.4.2 代理服务器软件WinRoute的介绍很多网吧、办公室或个人家中都通过一部Modem和一个ISP账号来把整个局域网连入Internet，这种连接方式除了要配备Modem和网络设施外，还需要一套代理服务器（Proxy Server）软件，由它来完成数据转换和中继的任务。
此类常用的代理软件主要有WinGate、SyGate、WinRoute等。
这里我们推荐学生实验用功能更强大的WinRoute代理服务器软件。
WinRoute 的现在最新版本是WinRoute Pro 4.2.5，它是一个集路由器、DHCP 服务器、DNS 服务器、NAT、防火墙于一身的代理服务器软件，同时它还是一个可以应用于局域网内部的邮件服务器软件，能为用户提供一个功能强大的软网关。
安装WinRoute的机器应既能连接到Internet又能被局域网内的机器访问，连接到Internet的方式可以是拨号网络（Modem、ISDN）、路由器（网卡）、专线Modem，并且这台机器必须有一个ISP提供的合法IP地址。
17.4.3 WinRoute的功能（1）利用该软件提供的DHCP服务器功能，可以动态分配局域网上的计算机的TCP/IP地址。
（2）它可以作为本地局域网的一个简单的域名服务器，包含了一个DNS的缓存，还可以转发DNS域名查询信息。
（3）它具有路由器的寻径功能，让局域网里的多台计算机使用同一个IP地址访问INTERNET，还能自动保护内部网络不受外部的攻击。
（4）它可以端口映射实现反向代理功能，让外部访问受NAT保护的内部网络所提供的一些服务。
（5）该软件支持基于IP地址的过滤和限制，提供限制访问的URL的安全功能。
（6）为保证安全，用户可以通过该软件定义一个过滤规则，对经过代理服务器的数据信息进行过滤。
（7）它能提供代理服务器功能，并且设置缓存，这样就可以大幅度提高浏览的速度。
（8）它还可以作为电子邮件服务器来使用，利用它接受和发送电子邮件。
17.4.4 WinRoute的NAT路由功能NAT（Network Address Transfer）中文含义是网络地址迁移，利用此功能可以使不同网段的两个网络互相连通，并可以连接Internet网络。
其原理如图17-1所示WinRoute工作原理的网络拓扑图。
图17-1WinRoute工作原理的网络拓扑图17.5实验步骤在安装WinRoute之前，首先要确定要安装WinRoute的主机是作为代理服务器的主机，此主机要安装有双网卡，一个网卡是可以连接到外网INTERNET，另一块网卡连接到内网，可以被局域网内部的机器访问。
17.5.1安装WinRoute Pro 4.2.5首先，从Internet上下载WinRoute Pro 4.2.5代理服务器软件，接下来可以在实验室的Windows 2000/XP/2003系统下安装WinRoute4.2.5软件。
第1步：双击WinRoute安装文件，（如本实验下载的kerio-wrp-425-en-win），出现如图17-2的安装开始界面,选择“I Agree”按钮，进入下一步骤。
图17-2安装开始界面第2步：选择程序的安装磁盘和目录，如图17-3所示的安装目录，之后单击“Install”按钮，系统将安装程序拷贝到计算机上，并在开始菜单上创建程序组和在任务栏上创建启动图标。
图17-3安装目录第3步：之后要求用户重新启动计算机，如图17-4所示重启对话框。
图17-4重启对话框。
17.5.2设置WinRoute系统第1步：WinRoute软件在启动之后，要以管理员admin的身份登录才可用,admin用户的密码是空的，可以直接按OK进入WinRoute界面，如图17-5所示登录界面。
图17-5 登录界面第2步：设置局域网的WinRoute代理软件参数，如图17-6所示WinRoute操作界面，选择Settings菜单/Interfaces Table命令，出现Interfaces/NAT对话框，如图17-7所示Interfaces/NAT对话框。
图17-6 WinRoute操作界面图17-7 Interfaces/NAT对话框第3步：在Interfaces/NAT对话框中选择指定的网卡名称Ethernet后，选择Properties 属性按钮，系统将会弹出如图17-8NAT对话框。
图17-8 NAT对话框第4步：该对话框已经自动检测出代理主机的网卡、IP地址、子网掩码和硬件的MAC 地址等信息。
在此对话框中选定NAT复选框，系统将会弹出如图17-9所示，允许指定的网卡使用NAT的对话框。
图17-9 允许指定的网卡使用NAT的对话框17.5.3设置WinRoute的代理服务器功能在WinRoute窗口的Settings下拉菜单中选择Proxy Server命令，系统弹出如图17-10所示的Proxy Server参数设置对话框，这个对话框共有5张选项卡，下面分步讲解其作用。
第1步：General（一般设置）：当打开General选项卡时，选择是否起用代理服务器复选框，，程序的默认端口号是3128，可以更改；另外一个复选框是是否对代理服务器访问过的URL进行日志记录，如果选中它，表示将对代理服务器的信息进行记录。
图17-10 Proxy Server参数设置对话框第2步：Cache(缓存设置)：当打开Cache选项卡时, 系统弹出如图17-11所示的Cache 设置对话框，其中可以设置Cache的保存位置，Cache在内存和硬盘上的容量大小。
在Cache Options复选框中，Countinue Aborted为用户中断访问时，由WinRoute是否继续读入站点的内容，而Keep Aborted为放弃读入；Cache FTP ditectory only为系统只对FTP的目录信息进行缓存，而FTP传输的文件不会被缓存；Use server supplied Time-to-li为这个数值决定缓存中的对象（动化、图片等）保存的天数，对缓存中时间大于这个天数的对象有请求时，都会重新从网上下载；Ignore server Cache-Control dir 为是否放对缓存目录的控制功能。
Max. Obeject Size为设置栏目中可以保存对象的大小的上限值，大于这个数值则不会被缓存。
图17-11 Cache设置对话框第3步：Time-to-Live（保存时间）：为Cache缓存设置中 Use server supplied Time-to-li被选中时才生效，如图17-12所示Time-to-Live选项卡。
图17-12Time-to-Live选项卡第4步：Access(访问设置)：如图17-13所示Access 选项卡，用户可以对不同的用户帐号或组限制/允许访问的URL，Admin组成员不受任何限制，如果不想让代理服务器起作用，就不设任何帐号，可以用通配符“*”限制访问任何的站点。