代理服務器的組建、維護與管理技術

摘要:代理服務器是實現多個用戶使用一條外網線同時訪問互聯網絡不可缺少的組成部分，文章結合計算機網絡專業課程的教學與實踐，分別介紹了代理服務器的作用、配置、組建和維護與管理技術與技巧，是網絡技術人才培訓的一個實訓項目。

關鍵詞:服務器;組建;維護與管理;技術

中圖分類號:TP393文獻標識碼:A文章編號:1009-3044(2009)26-7537-03

The Formation， Maintenance and Management of Proxy Server

WANG Hong-tao，WANG Chang-jun，LI Qiu

(Jilin Technology College of Electronic Information， Jilin 132021， China)

Abstract: Proxy server is to achieve multiple users use a exterior network line At the same time access the Internet an indispensable part of， Article Combination in computer networks Professional courses of teaching and practice， introduced proxy server the role、Configuration、The formation and maintenance and management of technology and skills，Is the training of the network technology A Training Project.

Key words: Server; formation; maintenance and management; technology

目前隨著Internet互聯網絡技術的發展，網絡的用戶越來越多，許多用戶都希望能夠使用一條外網線就能同時訪問Internet互聯網。要想解決這個問題，我們必須設置一個代理服務器(Proxy server)，它可以實現網絡信息資源的共享，來幫助多個用戶同時訪問Internet互聯網絡，這就是代理服務器。下面我們以軟件、硬件、軟件與硬件綜合(二級)三種方式的代理服務器介紹一下網絡代理服務器(Proxy server)的組建、維護與管理技術。

1 網絡代理服務器的組建

1.1 軟件代理服務器組建

軟件代理服務器就是在計算機上安裝一個程序，它在本地硬盤上創建一個緩存器(cache)，當用戶使用瀏覽器向某網站索取信息資料時，瀏覽器會向域名解析服務器(DNS)尋找某網站的IP地址，當DNS傳回對應的IP地址后，會向代理服務器緩存器(cache)中查詢是否有這個網站的信息資料，如果有代理服務器就直接把內容傳遞給用戶，否則直接向該網站索取所需要的信息資料，在瀏覽的同時并暫存到代理服務器的緩存(cache)中供其他用戶訪問Internet互聯網時使用。這個安裝在計算機上的程序為Wingate軟件，正是針對用戶的這種需求設計的。它是一個多協議的代理服務和一個通用的互聯網絡連接的工具，可允許多用戶使用一條外網線同時訪問互聯網絡。

1.1.1 軟件代理服務器的組建需求

1) 安裝Windows2000以上操作系統電腦一臺;內、外置網卡各一塊。

2) 代理服務器軟件(Wingate)一套。

1.1.2 軟件代理服務器的硬件平臺

1) 設備的連接方法

我們打開計算機主機安裝上兩塊網卡，并分別裝上各自的驅動程序，一塊為內置網卡1連接在內網交換機上，用于內部網絡通信;另一塊為外置網卡2連接在外網交換機上，用于外部網絡通信。

2) 網絡協議與IP地址的配置

要使各計算機能在網絡上互相訪問還需要安裝網絡協議;同時每塊網卡都必須有自己唯一的IP地址，確保網絡通信時用戶能獲得指定計算機上的信息。

① 網絡協議的配置

網絡通信協議有多種協議，在代理服務器上一般僅安裝TCP∕IP(不安裝NETBEUI)協議，它代表傳輸控制協議∕網際協議，是Windows操作系統中實用性最強的協議，允許使用不同網絡，不同操作系統的結點鏈接和通信，它是連接Internet互聯網絡的標準網絡通信協議。

② 網絡IP地址的配置

代理服務器上安裝的兩塊網卡因不屬于一個網絡，所設置網絡的IP地址是不同的，分別設置如下:

a) 內置網卡1的IP地址

IP:192.168.1.1(0～254數字)

掩碼:255.255.255.0

網關:(不設置)

DNS:219.217.72.1(外網給出)

b) 外置網卡2的IP地址(外網給出)

IP:219.217.76.79

掩碼:255.255.255.0

網關:219.217.76.254

DNS:219.217.72.1

1.1.3 軟件代理服務器的軟件平臺

我們將WinGate軟件光盤放到光驅內(或復制到硬盤上)，打開WinGate文件夾，點擊安裝程序，選擇Agree接受協議、安裝代理服務器選項(WinGate Sever)，單擊Continut 、Next ...Next下一步，選擇Licensedversion標準版，單擊Next ...Next下一步、選擇典型安裝(Express setup)，單擊Next ...Next下一步、Begin開始復制文件。在安裝的過程中，只需一直點擊“Next”(或回車)選擇默認值即可，直到最后按“Finish”按鈕完成，點擊OK按鈕重新啟動計算機即可。啟動后在右下角狀態欄出現藍色圖標，表示工作正常，紅色說明停止或異常出錯，需要點擊右下圖標打開聯機選項窗口，選擇確定重新啟動代理服務器進入工作狀態。

到此一臺完整的軟件代理服務器就組建成功可以使用了。

1.2 硬件代理服務器的組建

硬件代理服務器是利用路由器(R)操作系統提供的NAT(NetWork Address TransLation)地址轉換功能，將內部網絡客戶端私有的IP地址轉換成Internet互聯網絡上合法的IP地址，使得內部不具有合法IP地址的用戶就可訪問到外部的Internet互聯網絡了。

1.2.1 硬件代理服務器的組建需求

1)帶有單以太網口e0的路由器兩臺(雙以太網口的一臺)。

2) V35DTE和V35DCE數據電纜各一條(單以太網口省略)。

1.2.2 硬件代理服務器的硬件平臺

我們取來兩臺單以太網口e0的華為R2630路由器，一臺作為內置網路由1連接在內網交換機上，用于內部網絡通信;另一臺作為外置網路由2連接在外網交換機上，用于外部網絡通信。將V35DTE數據電纜T頭端與V35DCE數據電纜C頭端對接好，然后將V35DTE數據電纜另一端插到外網路由2的數據接口s0上;V35DCE數據電纜另一端插到內網路由1的數據接口s0上(不能接反)。這樣兩臺路由器就連接成一個整體硬件平臺就搭建完成了。

1.2.3 硬件代理服務器軟件平臺

硬件代理服務器內、外置路由器配置

1) 外網路由器(R)配置(根目錄下)

① 路由器的初始化:

Reset saved(清零并保存)

Reboot (清零后重啟)

Sysname wai(設路由名字)

② 路由器IP地址設置

[wai]Interface e0(指出以太網口號為零，即e0)

Ip address 219.217.76.79 255.255.255.0(設路由以太網口IP地址，為外網提供)

[wai]Interface s0(指出數據接口號為零，即s0)

Ip address 10.10.10.1 255.255.255.0(設路由數據接口IP地址 )

[wai]Ip route-static 0.0.0.0 0.0.0.0 219.217

.76.254 pre 60(設外網缺省路由IP地址并激活路由，219.217.76.254外網關地址)

[wai]Ip route-static 192.168.1.0 255.255.

25 255.0 10.10.10.2 pre 60(設置外網靜態路由IP地址并激活路由)

[wai]Firewall enable(開啟防火墻)

[wai]Acl 2000 mach-order auto (設訪問列表序號，高端路由2000低端1～99)

Rule normal permit source any (允許任何PC機訪問)

[wai]Interface e0

nat outbound 2000 interface (設訪問列表序號2000與以太網口IP關聯)

③ 激活設置命令

[wai]Interface e0

undo shutdown

[wai]Interface s0

undo shutdown

2) 內網路由器(R)配置(根目錄下)

① 路由器的初始化

reset saved

reboot

sysname nei

② 路由器IP地址設置

[nei]Interface e0

Ip address 192.168.1.1 255.255.255.0(設以太網口IP地址1，為0～254)

[nei]Interface s0

Ip address 10.10.10.2 255.255.255.0 (設置數據接口IP地址)

[nei]Ip route-static 0.0.0.0 0.0.0.0 10.10.

10.1 pre 60(設內網缺省路由IP并激活路由，10.10.10.1為外網路由s0的IP)

[nei]Ip route-static 219.217.76.0 255.255.

255.0 10.10.10.1 pre 60(設置內網靜態路由IP地址并激活路由)

[wei]Interface s0

Baudrate 2048000

(設數據接口速度，高端路由2048000低端57600不能超過64k)

③ 激活設置命令

[nei]Interface e0

undo shutdown

[nei]Interface s0

undo shutdown

到此硬件代理服務器的軟件平臺組建完成，一臺硬件代理服務器組建成功可以使用了。

1.3 軟件與硬件綜合(二級)代理服務器的組建

我們集成上面介紹的兩種代理服務器組建一臺綜合性的(二級)代理服務器。優點是即節省IP地址，又能通過代理服務器提供的緩存Cache來提高Internet互聯網絡的訪問效率，同時可加強內部網絡的安全性。

1) 綜合(二級)代理服務器的硬件平臺

在上面已組建好的硬件代理服務器和軟件代理服務器的基礎上，將外網線插接到外網路由的以太網口上，將內網路由的以太網口與外網卡的以太網口用網線通過交換機連接到一起，將內網卡的以太網口用網線連接到內網的交換機上，將內網的各個終端用網線連接到內網的交換機上，組成一個整體。這樣綜合(二級)代理服務器的硬件平臺就搭建完成了。

2) 綜合(二級)代理服務器的軟件平臺

按上面設備連接方法，搭建好綜合(二級)代理服務器硬件平臺后，只要將軟件代理服務器上內置網卡1的IP地址設置為:192.168.0.4(設置4，可設為0～254數字，不能與外置網卡在同一個網段上這里設為0段)，不設置網關;外置網卡2的IP設置為:192.168.1.2(設置2，可設為0～254數字，必須與它的網關在同一個網段上，這里設為1段)，網關設置為:192.168.1.1(為內網路由的IP地址);DNS的IP地址都是外網提供的:219.217.72.1 地址，其他設置不變，做些基本調整后，一臺綜合性的(二級)代理服務器就組建成功即可運行使用了。

3 網絡的拓撲結構

拓撲方式:

1) 將外網線通過交換機并用網線連接到代理服務器的外網以太網口上

2) 將代理服務器的內網以太網口用網線連接到內網的交換機上

3) 將客戶終端用網線連接到內網的交換機上

通過上面連接，一個能訪問Internet互聯網的網絡結構就組建完成了。

4 工作站的設置

工作站可按下列的IP地址配置，瀏覽器等上網工具中無需做任何特殊設置。

1) 一級代理服務器工作站的IP地址設置

IP:192.168.1.5(設為5，為0～254數字，不能重)

掩碼:255.255.255.0

網關:192.168.1.1(為內置網卡或內置路由以太網口IP地址)

DNS:219.217.72.1(為外網站給出的DNS)

2)二級代理服務器工作站的IP地址設置

IP:192.168.0.5(設為5，為0～254數字，不能重)

掩碼:255.255.255.0

網關:192.168.0.4(為內置網卡的IP地址)

DNS:219.217.72.1(為外網給出的DNS)

3) 用ping命令檢測所設置的IP地址

在DOS命令狀態下:

例:Ping 219.217.76.79

只要前面所設置的IP地址屏通后，我們就可以打開工作站上的瀏覽器網訪問Internet互聯網絡了。

4 代理服務器的維護與管理

代理服務器在工作的過程中可能會出現運行不正常的現象，這就需要網絡管理員對代理服務器要經常的維護與管理。

1) 當客戶端不能正常上網時，有可能是Wingate停止了工作，我們可以雙擊代理服務器右下角Wingate圖標，打開Wingate軟件，點擊“File” 選項中的“Sutdown wingate engine”選項，打開“GO online”重新啟動Wingate工作。當Wingate工作時，客戶端仍不能正常上網時，需要查看客戶端的網關是否與內置網卡(內置路由)的IP地址相同，DNS是否為外網給出的DNS地址。

2) 為了避免Wingate中的緩存cache選項所帶來的文件碎片使計算機啟動速度減緩甚至系統崩潰，不要把Wingate安裝在C盤里，單獨安裝在其它的分區里，同時打開代理服務器右下角Wingate圖標，輸入密碼進入系統服務窗口打開cache選項，把它的大小設定為100M以上，時間設定為2～10天以上，以提高網絡工作速度。

3) 服務器的硬盤越大越好，這樣可以加快客戶計算機訪問服務器Cache的速度，服務器也能穩定運行。

4) 一般代理服務器Wingate工作一段時間后，cache緩存里要有上萬個文件，會影響Wingate工作速度，我們必須清除掉。清除方法是將Wingate安裝目錄cache下以wgc為擴展名結尾的文件全部刪除掉，在安全模式下刪除較快。

5) 當每次對Wingate進行修改設定后必須按一下Wingate軟件中的那個小磁盤保存一下修改后的設置，否則Wingate仍保留原值不變。

參考文獻:

[1] 華為3COM技術有限公司. 華為3COM網絡學院教材[M].深圳:華為3COM技術有限公司出版，2004.

[2] 李剛.最新網絡組建、布線和調試實務[M].北京:電子工業出版社，2004.

[3] 雷玉春.局域網的組建、管理與維護[M].西安:西安電子科技大學出版社，2003.