[計算機(jī)硬件及網(wǎng)絡(luò)]第九章防火墻(編輯修改稿)
2025-02-17 23:08 本頁面
【文章內(nèi)容簡介】 /5Copyright169。電子科技大學(xué)計算機(jī)學(xué)院 36應(yīng)用層代理? 代理服務(wù)器從內(nèi)部網(wǎng)絡(luò)客戶端接受請求。如果客戶端被代理服務(wù)器授權(quán)了，代理服務(wù)器將代表客戶端與外部服務(wù)器進(jìn)行通信。? Applicationlayer proxies，也稱做應(yīng)用層網(wǎng)關(guān)，又稱雙宿主網(wǎng)關(guān)，是到目前為止 ,最流行的代理方式。2022/11/5Copyright169。電子科技大學(xué)計算機(jī)學(xué)院 37應(yīng)用層代理? 其物理位置與包過濾路由器一樣，邏輯位置在應(yīng)用層上， 針對特定的應(yīng)用層協(xié)議，如超文本傳輸(HTTP)，文件傳輸 (FTP)等等。它提供的控制最多，但是不靈活，必須要有相應(yīng)的協(xié)議支持。如果協(xié)議不支持代理（如 SMTP和 POP），那就只能在應(yīng)用層以下代理。? 最常用的應(yīng)用層網(wǎng)關(guān)是 HTTP代理服務(wù)器，端口通常為 80或 8080。 應(yīng)用代理型防火墻2022/11/539應(yīng)用層網(wǎng)關(guān)及 HTTP代理應(yīng)用層網(wǎng)關(guān)內(nèi)部連接外部主機(jī) TelFTP內(nèi)部主機(jī)…HTTP外部連接2022/11/5Copyright169。電子科技大學(xué)計算機(jī)學(xué)院 40鏈路層代理? 鏈路層代理 (Circuitlevel proxies） (也稱做電路層網(wǎng)關(guān)）? 工作在傳輸層與應(yīng)用層之間， 電路層網(wǎng)關(guān)在網(wǎng)絡(luò)的傳輸層上實施訪問策略，是在內(nèi)、外網(wǎng)絡(luò)主機(jī)之間建立一個虛擬電路，? 鏈路層代理服務(wù)器常常提供 網(wǎng)絡(luò)地址翻譯 。意思是一臺網(wǎng)絡(luò)主機(jī)將內(nèi)部網(wǎng)絡(luò)主機(jī)的包進(jìn)行修改 ,這樣 ,它們就能夠通過 Inter發(fā)出了。? 最流行的鏈路層代理是使用協(xié)議 SOCKS(SOCKS protocol）的一種代理。2022/11/5Copyright169。電子科技大學(xué)計算機(jī)學(xué)院 41SOCKS代理外部的 ftp服務(wù)器42電路層 網(wǎng)關(guān)內(nèi)部連接外部主機(jī)電路層網(wǎng)關(guān)內(nèi)部主機(jī)外部連接 out inout inout in43網(wǎng)絡(luò)地址轉(zhuǎn)換? 防火墻的網(wǎng)絡(luò)地址轉(zhuǎn)換功能是指將內(nèi)部主機(jī)的 IP地址轉(zhuǎn)換為某一固定或者某范圍內(nèi)的某個 IP地址，而使從網(wǎng)絡(luò)外部無法探測到它們。? 網(wǎng)絡(luò)地址轉(zhuǎn)換（ NAT， Network Address Translation），有時也稱為 IP偽裝。44NAT類型? 靜態(tài) NAT（ Static NAT）? 動態(tài)地址 NAT（ Dynamic NAT）? 端口轉(zhuǎn)換 NAPT（ Network Address Port Translation） 45靜態(tài) NAT? 把內(nèi)部網(wǎng)絡(luò)中的每個主機(jī)都永久映射成外部網(wǎng)絡(luò)中的某個合法的地址46動態(tài) NAT? 在外部網(wǎng)絡(luò)中定義了一系列的合法地址，采用動態(tài)分配的方法映射到內(nèi)部網(wǎng)絡(luò) 47端口轉(zhuǎn)換 NAT? 把內(nèi)部地址映射到外部網(wǎng)絡(luò)的一個 IP地址的不同端口上 2022/11/5Copyright169。電子科技大學(xué)計算機(jī)學(xué)院 48代理服務(wù)器的適用環(huán)境? 代理服務(wù)器適用于特定的 Inter服務(wù)，如 HTTP、 FTP等。? 比如 代理服務(wù)器是介于瀏覽器和 Web服務(wù)器之間的一臺服務(wù)器，有了它之后，瀏覽器不是直接到Web服務(wù)器去取回網(wǎng)頁而是向代理服務(wù)器發(fā)出請求， Request信號會先送到代理服務(wù)器，由代理服務(wù)器來取回瀏覽器所需要的信息并傳送給你的瀏覽器。2022/11/5Copyright169。電子科技大學(xué)計算機(jī)學(xué)院 49應(yīng)用型防火墻的配置與實現(xiàn)2022/11/5Copyright169。電子科技大學(xué)計算機(jī)學(xué)院 50代理服務(wù)器的主要功能? 連接 Inter與 Intra 充當(dāng)防火墻? 因為所有內(nèi)部網(wǎng)的用戶通過代理服務(wù)器訪問外界時，只映射為一個IP地址， 所以外界不能直接訪問到內(nèi)部網(wǎng) ；? 同時可以設(shè)置 IP地址過濾， 限制內(nèi)部網(wǎng)對外部 的訪問權(quán)限；? 另外，兩個沒有互聯(lián)的內(nèi)部網(wǎng)，也可以通過 第三方的代理服務(wù)器 進(jìn)行互聯(lián)來交換信息。? 節(jié)省 IP開銷? 所有用戶對外只占用一個 IP，所以不必租用過多的 IP地址，降低網(wǎng)絡(luò)的維護(hù)成本。這樣，局域網(wǎng)內(nèi)沒有與外網(wǎng)相連的眾多機(jī)器就可以通過內(nèi)網(wǎng)的一臺代理服務(wù)器連接到外網(wǎng)，大大減少費用。2022/11/5Copyright169。電子科技大學(xué)計算機(jī)學(xué)院 51代理服務(wù)器的主要功能? 提高訪問速度：? 本身帶寬較小，通過帶寬較大的 proxy與目標(biāo)主機(jī)連接。? 而且通常代理服務(wù)器都設(shè)置一個較大的硬盤緩沖區(qū)（可能高達(dá)幾個 GB或更大），當(dāng)有外界的信息通過時，同時也將其保存到緩沖區(qū)中，當(dāng)其他用戶再訪問相同的信息時，則直接由緩沖區(qū)中取出信息，傳給用戶，從而達(dá)到提高訪問速度的目的。類似于網(wǎng)絡(luò)緩存。? 注意：如果沒有緩存，代理服務(wù)器是比較慢的。52代理服務(wù)器工作模型 53代理服務(wù)器例子 ? （ 1）不使用代理，正常上網(wǎng)的流程? 瀏覽 WEB： HTTP客戶端 (IE) —— HTTP服務(wù)器。? 使用 ： 客戶端 —— 服務(wù)器。? （ 2）僅使用一級代理? 瀏覽 WEB： HTTP客戶端 (IE) —— 代理服務(wù)器(HTTP Proxy) —— HTTP服務(wù)器。? 使用 ： 客戶端 —— 代理服務(wù)器 (SOCKS5 Proxy) —— 服務(wù)器。5455代理服務(wù)器數(shù)據(jù)包的重構(gòu)過程 56在 Windows系統(tǒng)下的 IE瀏覽器的配置 57代理服務(wù)器例子 ? （ 3）使用二級代理? 瀏覽 WEB： HTTP客戶端 (IE) —— 代理服務(wù)器(HTTP Proxy) —— 二級代理服務(wù)器 (HTTP Proxy或 SOCKS5 Proxy) —— HTTP服務(wù)器。? 使用 ： 客戶端 —— 代理服務(wù)器 (SOCKS5 Proxy) —— 二級代理服務(wù)器 (SOCKS5 Proxy) —— 服務(wù)器。58代理技術(shù)的優(yōu)點 ? 代理易于配置? 代理能生成各項記錄、日志? 代理能靈活、完全地控制進(jìn)出流量、內(nèi)容? 代理能過濾數(shù)據(jù)內(nèi)容? 代理可以方便地與其它安全手段集成，認(rèn)證、加密59代理技
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1