論析利用代理服務器實現對Internet教學培訓的管理

論析利用代理服務器實現對Internet教學培訓的管理

　　論文關鍵詞：代理服務器；防火墻；Internet；中國教育科研網；校園網管理
　　論文摘要：對教師和學生有關互聯網方面知識的教學培訓必不可少，通過在校園網中增加代理服務器，便可對教學、培訓網絡環境實施有效的管理。

    進入八十年代以來，世界上幾乎所有發達國家都已相繼建成教育和科研計算機網絡，這種全球計算機信息網絡的產生，加快信息傳遞速度，為廣大教師學生以及科研人員提供了一個全新的計算環境，從根本上改變并促進了他們之間的信息交流、資源共享、科學計算和科研合作，成為教育和科研工作的重要基礎設施.遼寧大學現已成為中國教育科研網的一員，同時成為Internet中的一員，并擁有自己的WWV}.FTP.I}BS等互聯網資源學校的Internet培訓教學機房不同于家庭、網吧和網管中心。有其自身的一些特點:
    (1}由于是對學生和教師進行培}}f*使他們初步掌握瀏覽網絡的基礎知識，把瀏覽范圍限制在遼大或教育網之內，這就可以防止盲目的網上沖浪和對不良站點的訪問，既為學校節省有限的經費，又解決了網上的安全問題.
    (2)必須解決4U人左右同時訪問指定網站的速度瓶頸問題
    (3)對教師可以指定較高的權限，使他們可以使用多種協議，訪問多種資源;對學生可以指定較低的權限.
    (4)為防止來自外部的對主機資源的破壞、需要設置“防火墻”、
    (5)由于學校的IP地址有限，不可能為每臺機器分配一個真實的IP地址，
    代理服務器(Panty Server)的引入便可以較好地解決網絡培訓機房管理上的諸多問題.
　　1代理服務器的特點
    (1)代理服務器支持所有的Interne:協議，包括HTTP . FTP . TCPI IP、電子郵件等協議，這便保證可以使用瀏覽器訪問到所有的Internet資源.
    (2)代理服務器提供較完善的安全機制，包括“防火墻”屬性，例如:包過濾、事件警告和日志.這種機制使得機房管理人員可以通過1P地址或域來過濾Internet站點.
    如果校園網不加防范地連入Internet,奄良容易受到入侵者的攻擊，造成專用資源的流失，甚至遭受病毒侵犯使網絡癱瘓.防火墻} Firew}ll)技術正是在Internet上使用的一種安全保障措施，它可以按照用戶事先規定的方案控制信.息的流入和流出，監督和控制使用者的操作.采用這項技術，專用網絡系統可以根據自己的需要控制接入網絡的Internet應用和相關的Internet站點.
    如果采用代理服務器，只是代理服務器直接與 Internet相連，而Internet的客戶機不直接與Interne:相連(而是間接相連的)，客戶機的內部資源不會受到侵犯，因此代理服務器還可以起到防火墻的作用.
    (3)代理服務器提供了強大的緩存功能，可以把一個緩存分布到陣列或鏈式的多代理眼務器中，因此，既可以節省訪問費用又可以提高同時訪問的速度瓶頸問題.其路由功能也可以提供自動流量平衡和容錯能力，有助于性能和穩定性的提高。
    (4}因為IP地址有限，所以，每個客戶機申請一個IP地址是不現實的如果采用代理服務器(用代理服務器軟件Proxy管理)，僅給此代理服務器一個真實的IP地址，而Intranet內部的其它客戶機由Proxy分配一個虛擬的客戶地址即可，這樣既節約了IP地址，又可做到使所有客戶機間接地與Internet相連，共享Internet資源.
　　2系統所需軟硬件配置
    硬件系統包括:服務器、客戶機、集線器網卡、路由器.

    軟件系統包括:網絡服務器軟件Windows ’_VT $erver4.。中文版;客戶機軟件Windows9 5中文版;代理服務器軟件Microsoft Proxy Server2- D;網絡管理軟件Transcend Workgroup Manager For Windows.

　　3代理服務器系統的實現 

    代理服務器系統的實現步驟:
    (1)硬件設置在代理服務器中，應使用兩塊網卡，其中一塊網卡與Internet相連，其地址是真實的IP地址，由它實現Internet與Intranet的互連;另一塊網卡則是實現與Intranet內部各客戶機的連接，并由它給每個客戶機分配一個虛擬的IP地址，實現客戶機與Internet的間接相連，從而共享Internet資源.
    (2)IP地址的分配每個客戶機是通過虛擬的IP地址實現與Interne:間接相連的。因此網卡地址就是指虛擬的IP地址，它與代理服務器的真實IP地址不同，而是由代理服務器根據Internet內部客戶機的多少，給定虛擬IP地址的一個范圍，并按某種規定分配給每個客戶機一個虛擬IP地址，這樣便可實現客戶機與Internet的間接相連。
    (3)服務器端和客戶機端的軟件設置
    ①服務器端的設置:a.代理服務器的Windows NT參數設置在安裝Windows NT操作系統過程中，我們首先應給直接與Internet相連的網卡設置一個真實的IP地址，例如可設置為111.111.11.1,然后再設置好子網掩碼(例如為255_255.255.0和網關.最后，給與Intranet相連的網卡設置虛擬IP地址，比如，可設置為20_20_20_1,網關不設置，  b.代理服務器的參數位置選擇’‘以IP來選擇服務器”.設置Intranet網絡虛擬地址范圍例如:2U.20.20.1-20.2U.2U.25}.。.進入’‘域用戶管理器”，建立一個全局組stud,然后建立若干學生用戶studl至stud2U，把這些用戶加入到stud組中.d.進入Microsoft Proxy Server的Internet Server Manager選項，設置“sceurity”中的’`Domain Filter”為“edu.cn” ,即只讓學生們在CERIVET范圍內瀏覽信息.e，進入Microsoft Proxy Server的Internet Server Manager選項，設置" Winsock Proxy”中的“Permission”為“stud"，設置“Web Proxy”中“Permission”為“stud".
    ②客戶機端的設置客戶機要實現與Internet的連接，則是通過Proxy Client:軟件實現的.每個客戶機安裝W indows95后，通過Proxy Client;軟件便可實現對客戶機的管理，其設置步驟如下:a‘客戶機應安裝W indows9$或Windows NT Workstation操作系統.在”網絡”中加入TCPI IP協議.b.通過“網上鄰居”由Proxy Server服務器在客戶端安裝Proxy Client軟件，客戶機1網卡IP地址可設置為:20. 20. 2U. 2，子網掩碼:255.255.255.4，網關:24.24.20.1(與Proxy Server網卡2的IP地址相同)。

【論析利用代理服務器實現對Internet教學培訓的管理】相關文章：

《周易》憂患意識論析05-09

論析關于消費異化的文化批判05-11

論析新時期勞動價值論的創新和發展04-27

論析技術社會消費的文化批判和重塑05-28

利用電力線實現住宅智能化06-13

新時期高職生職業價值觀教育的問題論析05-28

傳統教學論與現代教學論的哲學分歧論文05-19

論企業管理培訓生項目實踐的系統學分析05-01

簡析工程項目經濟管理的問題與措施04-25

論中外企業管理文化的差異04-22