Занятие 1. Основы Microsoft Proxy Server

(Продолжительность занятия 15 минут)

Proxy Server выполняет функции защищенного шлюза между Вашей локальной вычислительной сетью (ЛВС) и Интернетом, обеспечивая группе, отделу или всей интрасети доступ в Интернет. Термин «шлюз» относится к программному обеспечению (или компьютеру, где оно установлено), организующему взаимодействие гетерогенных сетей. В качестве защищенного шлюза Proxy Server также контролирует доступ в локальную сеть из Интернета.

Изучив материал этого занятия, Вы сможете:

• объяснить назначение Proxy Server;
• описать возможности Proxy Server.

Мультимедийная презентация: обзор Microsoft Proxy Server

Эта четырехминутная презентация познакомит Вас с Microsoft Proxy Server. Чтобы запустить презентацию, вставьте в дисковод компакт-диск с учебными материалами и дважды щелкните файл Overview.exe. Если у Вас нет звуковой карты, после запуска файла щелкните кнопку TEXT ON.

Microsoft Proxy Server 2.0

Proxy Server 2.0 представляет собой масштабируемый брандмауэр и кэширующий сервер. Он обеспечивает безопасный доступ в Интернет, одновременно повышая эффективность работы сети.

Средствами шлюза Proxy Server можно защитить свою сеть от вторжения извне. Proxy Server выполняет роль барьера, который, разрешая пользователям локальной сети доступ в Интернет, предохраняет ее от вторжения извне.

Proxy Server повышает эффективность работы с Интернетом, кэшируя запрошенные пользователями объекты на сервере. В результате необходимые материалы попадают в локальную сеть гораздо быстрее, так как они загружаются из кэша в локальной сети, а не с удаленного узла Интернета. Кроме того, от ускорения доступа выигрывают и пользователи Интернета, обращающиеся к популярной информации на Вашем WWW-узле. Есть и еще один «плюс» — снижается нагрузка на все Web-серверы, материалы которых кэшированы на сервере Proxy Server.

Вы можете сконфигурировать Proxy Server так, чтобы обеспечить взаимодействие Ваших рабочих станций с удаленными службами Интернета. Для этого надо выбрать подходящее для Proxy Server аппаратное обеспечение, проверить соответствие пропускной способности сети потребностям Ваших пользователей в доступе в Интернет и установить уровень безопасности, необходимый для защиты Вашей ЛВС.

Новая функция Proxy Server — обратная доверенность (reverse proxy) — обеспечивает пользователям Интернета доступ к Web-узлам Вашей сети через Proxy Server. Другое нововведение, фильтрование пакетов, еще больше повышает безопасность Вашей сети, позволяя Вам гибко контролировать информацию, доступную извне.

Для работы Microsoft Proxy Server 2.0 необходима операционная система Windows NT Server 4.0 с установленным сервисным пакетом 3 и Microsoft Internet Information Server 3.0 (IIS). Кроме того, компьютер, где будет работать Proxy Server, должен быть снабжен как минимум одним сетевым адаптером для связи с ЛВС и еще одним сетевым интерфейсом (сетевой адаптер, ISDN-адаптер или модем) для связи с внешней сетью (например, Интернетом).

Службы Proxy Server

В состав Proxy Server входят три службы: Web Proxy, WinSock Proxy и Socks Proxy.

• Служба Web Proxy обеспечивает поддержку протоколов Hypertext Transfer Protocol (HTTP), File Transfer Protocol (FTP) и Gopher для компьютеров интрасети, использующих протокол Transmission Control Protocol/Internet Protocol (TCP/IP),
• Служба WinSock Proxy обеспечивает поддержку клиентских приложений Windows Sockets (например, Telnet и RealAudio) для компьютеров интрасети, использующих протоколы TCP/IP или Internetwork Packet Exchange/ Sequenced Packet Exchange (IPX/SPX). Благодаря этому клиенты локальной сети на базе IPX/SPX получают доступ в Интернет, не устанавливая на своих компьютерах поддержку протокола TCP/IP.
• Socks Рroху — это кросс-платформенный механизм поддержки защищенного соединения между клиентом и сервером. Служба Socks Proxy реализует протокол SOCKS 4.3a, предоставляя пользователям прозрачный доступ в Интернет через Proxy Server. Последний обеспечивает пользователям платформ, отличных от Windows, доступ к большинству возможностей службы WinSock Proxy. Служба Socks Proxy базируется на TCP/IP и может применяться для поддержки протоколов Telnet, HTTP, FTP и Gopher. Необходимо отметить, что Socks Proxy не поддерживает приложения; работающие по протоколу пользовательских дей таграмм (User Datagram Protocol, UDP), например RealAudio, VDOLive или Microsoft NetShow™. Клиенты Socks Proxy соединяются с компьютером, где работает Proxy Server, после чего служба Socks Proxy обеспечивает передачу сообщений между клиентом и сервером. Защита соединения основана на информации об IP-адресах, номерах портов и узлах назначения. Служба Socks Proxy не поддерживает ни парольную аутентификацию пользователя, ни протокол IPX/SPX.

Более подробно все эти службы описаны в главе 18, «Архитектура Microsoft Proxy Server».

Резюме

Proxy Server выполняет роль шлюза между Вашей сетью и Интернетом.