1、論析利用代理效勞器實現(xiàn)對Internet教學培訓的管理論文關鍵詞：代理效勞器；防火墻；internet；中國教育科研網(wǎng)；校園網(wǎng)管理論文摘要：對老師和學生有關互聯(lián)網(wǎng)方面知識的教學培訓必不可少，通過在校園網(wǎng)中增加代理效勞器，便可對教學、培訓網(wǎng)絡環(huán)境施行有效的管理。進入八十年代以來，世界上幾乎所有興旺國家都已相繼建成教育和科研計算機網(wǎng)絡，這種全球計算機信息網(wǎng)絡的產(chǎn)生，加快信息傳遞速度，為廣闊老師學生以及科研人員提供了一個全新的計算環(huán)境，從根本上改變并促進了他們之間的信息交流、資源共享、科學計算和科研合作，成為教育和科研工作的重要根底設施.遼寧大學現(xiàn)已成為中國教育科研網(wǎng)的一員，同時成為internet

2、中的一員，并擁有自己的v.ftp.ibs等互聯(lián)網(wǎng)資源學校的internet培訓教學機房不同于家庭、網(wǎng)吧和網(wǎng)管中心。有其自身的一些特點:(1由于是對學生和老師進展培f*使他們初步掌握閱讀網(wǎng)絡的根底知識，把閱讀范圍限制在遼大或教育網(wǎng)之內(nèi)，這就可以防止盲目的網(wǎng)上沖浪和對不良站點的訪問，既為學校節(jié)省有限的經(jīng)費，又解決了網(wǎng)上的平安問題.(2)必須解決4u人左右同時訪問指定網(wǎng)站的速度瓶頸問題(3)對老師可以指定較高的權限，使他們可以使用多種協(xié)議，訪問多種資源;對學生可以指定較低的權限.(4)為防止來自外部的對主機資源的破壞、需要設置“防火墻、(5)由于學校的ip地址有限，不可能為每臺機器分配一個真實的ip

3、地址，代理效勞器(pantyserver)的引入便可以較好地解決網(wǎng)絡培訓機房管理上的諸多問題.1代理效勞器的特點(1)代理效勞器支持所有的interne:協(xié)議，包括 .ftp.tpiip、電子郵件等協(xié)議，這便保證可以使用閱讀器訪問到所有的internet資源.(2)代理效勞器提供較完善的平安機制，包括“防火墻屬性，例如:包過濾、事件警告和日志.這種機制使得機房管理人員可以通過1p地址或域來過濾internet站點.假如校園網(wǎng)不加防范地連入internet,奄良容易受到入侵者的攻擊，造成專用資源的流失，甚至遭受病毒進犯使網(wǎng)絡癱瘓.防火墻firell)技術正是在internet上使用的一種平安保障

4、措施，它可以按照用戶事先規(guī)定的方案控制信.息的流入和流出，監(jiān)視和控制使用者的操作.采用這項技術，專用網(wǎng)絡系統(tǒng)可以根據(jù)自己的需要控制接入網(wǎng)絡的internet應用和相關的internet站點.假如采用代理效勞器，只是代理效勞器直接與internet相連，而internet的客戶機不直接與interne:相連(而是間接相連的)，客戶機的內(nèi)部資源不會受到進犯，因此代理效勞器還可以起到防火墻的作用.(3)代理效勞器提供了強大的緩存功能，可以把一個緩存分布到陣列或鏈式的多代理眼務器中，因此，既可以節(jié)省訪問費用又可以進步同時訪問的速度瓶頸問題.其路由功能也可以提供自動流量平衡和容錯才能，有助于性能和穩(wěn)定性

5、的進步。(4因為ip地址有限，所以，每個客戶機申請一個ip地址是不現(xiàn)實的假如采用代理效勞器(用代理效勞器軟件prxy管理)，僅給此代理效勞器一個真實的ip地址，而intranet內(nèi)部的其它客戶機由prxy分配一個虛擬的客戶地址即可，這樣既節(jié)約了ip地址，又可做到使所有客戶機間接地與internet相連，共享internet資源.2系統(tǒng)所需軟硬件配置硬件系統(tǒng)包括:效勞器、客戶機、集線器網(wǎng)卡、路由器.軟件系統(tǒng)包括:網(wǎng)絡效勞器軟件inds_vt$erver4.。中文版;客戶機軟件inds95中文版;代理效勞器軟件irsftprxyserver2-d;網(wǎng)絡管理軟件transendrkgrupanage

6、rfrinds.3代理效勞器系統(tǒng)的實現(xiàn)根據(jù)學校的現(xiàn)狀和需求、系統(tǒng)組成拓撲構造如圖1所示代理效勞器系統(tǒng)的實現(xiàn)步驟:(1)硬件設置在代理效勞器中，應使用兩塊網(wǎng)卡，其中一塊網(wǎng)卡與internet相連，其地址是真實的ip地址，由它實現(xiàn)internet與intranet的互連;另一塊網(wǎng)卡那么是實現(xiàn)與intranet內(nèi)部各客戶機的連接，并由它給每個客戶機分配一個虛擬的ip地址，實現(xiàn)客戶機與internet的間接相連，從而共享internet資源.(2)ip地址的分配每個客戶機是通過虛擬的ip地址實現(xiàn)與interne:間接相連的。因此網(wǎng)卡地址就是指虛擬的ip地址，它與代理效勞器的真實ip地址不同，而是由代理

7、效勞器根據(jù)internet內(nèi)部客戶機的多少，給定虛擬ip地址的一個范圍，并按某種規(guī)定分配給每個客戶機一個虛擬ip地址，這樣便可實現(xiàn)客戶機與internet的間接相連。(3)效勞器端和客戶機端的軟件設置效勞器端的設置:a.代理效勞器的indsnt參數(shù)設置在安裝indsnt操作系統(tǒng)過程中，我們首先應給直接與internet相連的網(wǎng)卡設置一個真實的ip地址，例如可設置為,然后再設置好子網(wǎng)掩碼(例如為255_255.255.0和網(wǎng)關.最后，給與intranet相連的網(wǎng)卡設置虛擬ip地址，比方，可設置為20_20_20_1,網(wǎng)關不設置，b.代理效勞器的參數(shù)位置選擇以ip來選擇效勞器.設置intranet

8、網(wǎng)絡虛擬地址范圍例如:2u.20.20.1-20.2u.2u.25.。.進入域用戶管理器，建立一個全局組stud,然后建立假設干學生用戶studl至stud2u，把這些用戶參加到stud組中.d.進入irsftprxyserver的internetserveranager選項，設置“seurity中的dainfilter為“edu.n,即只讓學生們在erivet范圍內(nèi)閱讀信息.e，進入irsftprxyserver的internetserveranager選項，設置inskprxy中的“perissin為“stud，設置“ebprxy中“perissin為“stud.客戶機端的設置客戶機要實現(xiàn)與internet的連接，那么是通過prxylient:軟件實現(xiàn)的.每個客戶機安裝inds95后，通過prxylient;軟件便可實現(xiàn)對客戶機的管理，其設置步驟如下:a客戶機應安裝inds9$或in