Занятие 1. Proxy Server и Интернет

(Продолжительность занятия 10 минут)

Английское слово «proxy» означает «представитель», то есть тот, кто действует от лица другого. На этом занятии Вы узнаете, как службы Proxy Server используются в сетях, а также познакомитесь с тремя службами, входящими в состав Proxy Server. На следующих занятиях эти службы описаны более подробно.

Изучив материал этого занятия, Вы сможете:

• понять роль Proxy Server в работе сети;
• перечислить службы представителя.

В сети функция Proxy Server — обеспечивать клиентам доступ в Интернет. Ему предоставляются полномочия и возможности действовать от лица подключенных сетевых клиентов, например рабочих станций.

Представитель полезен в случаях, когда компьютерам из разных сетей надо взаимодействовать друг с другом. Он организует обмен информацией, обеспечивая при этом необходимый уровень защиты.

Службы Proxy Server предоставляют Вашей сети доступ в Интернет, защищая ее от вторжения извне. Группе, корпорации, организации или школе такая изоляция требуется по разным причинам: для обеспечения защиты информации, использования разнородных сетевых протоколов или организации частного адресного пространства.

Службы Proxy Server работают на компьютере, снабженном как минимум одним сетевым адаптером для связи с внутренней сетью и еще одним сетевым интерфейсом (сетевым адаптером, адаптером ISDN или модемом) для связи с Интернетом. Обычно это единственный компьютер, подключенный одновременно к внутренней и внешней сетям.

Таким образом, компьютер Proxy Server служит шлюзом между двумя сетями. В больших сетях возможно несколько шлюзов, на каждом из которых работает Proxy Server.

Службы Proxy Server

В состав Proxy Server входят три службы, обеспечивающие доступ в Интернет для приложений разных типов.

• Служба Web Proxy поддерживает приложения, которые соответствуют спецификации сокетов, разработанной Европейским центром ядерных исследований (Conseil European pour la Recherche Nucleair, CERN).
• Служба WinSock Proxy поддерживает Windows-приложения, использующие интерфейс Windows Sockets.
• Служба Socks Proxy поддерживает приложения, использующие интерфейс SOCKS.

Большинство современных Интернет-приложений относится к одной из этих трех групп.

Служба Web Proxy

Служба Web Proxy обслуживает запросы Web-обозревателей, отвечающих спецификациям CERN, например Microsoft Internet Explorer или Netscape Navigator. Она организует доступ к WWW большинства настольных операционных систем, включая Microsoft Windows 3.х, Microsoft Windows 95, Microsoft Windows NT, Apple Macintosh или UNIX.

Ниже перечислены возможности службы Web Proxy:

• поддержка протоколов HTTP, FTP и Gopher;
• поддержка протокола TCP/IP в ЛВС;
• защищенная IP-агрегация — использование одного IP-адреса несколькими компьютерами;
• кэширование;
• соответствие спецификациям CERN;
• кэширование объектов HTTP и FTP;
• защита на уровне пользователя для каждого прикладного протокола и защищенная регистрация для Web-обозревателей, поддерживающих механизм аутентификации Windows NT Challenge/Response;
• шифрование данных с помощью туннелирования протокола Secure Sockets Layer (SSL);
• поддержка всех популярных клиентских операционных систем и аппаратных платформ;
• ведение журнала клиентских запросов;
• администрирование средствами простого и наглядного графического интерфейса утилиты Microsoft Internet Service Manager. Она предназначена для управления службами Proxy Server и Microsoft IIS.

Служба WinSock Proxy

Служба WinSock Proxy позволяет клиентским приложениям, совместимым с Windows Sockets, работать так, как если бы они были непосредственно подключены к Интернету. В результате на компьютерах-клиентах можно использовать такие приложения, как Microsoft NetShow, RealAudio и Internet Relay Chat (IRC).

Ниже перечислены возможности службы WinSock Proxy:

• поддержка всех приложений, совместимых с Windows Sockets;
• поддержка транспортных протоколов TCP/IP и IPX/SPX в локальной сети;
• защищенная IP-агрегация;
• аутентификация клиента и сервера по схеме Challenge/Response Windows NT независимо от ее поддержки клиентским приложением;
• совместимость практически со всеми приложениями, отвечающими спецификации Windows Sockets 1.1;
• контроль за входящим и исходящим графиком по номеру порта, протоколу, пользователю или группе;
• ограничение доступа в Интернет по имени домена, IP-адресу и маске подсети;
• блокирование доступа к защищаемой внутренней сети из Интернета;
• ведение журнала клиентских запросов;
• совместимость с клиентами под управлением Microsoft Windows;
• шифрование данных средствами туннелирования SSL;
• администрирование с помощью простого и наглядного графического интерфейса программы Microsoft Internet Service Manager.

Служба Socks Proxy

Служба Socks Proxy поддерживает протокол SOCKS 4. За, обеспечивая защищенный канал передачи данных между клиентом и сервером и прозрачный доступ в Интернет. SOCKS базируется на транспортном протоколе TCP, так что клиентам Proxy Server в этом случае доступны стандартные Интернет-приложения типа Telnet, FTP и Gopher.

Ниже перечислены возможности службы Socks Proxy:

• совместимость со всеми популярными клиентскими операционными системами и аппаратными платформами, включая Windows, Macintosh и UNIX;
• поддержка стандартного конфигурационного файла SOCKS;
• поддержка TCP/IP в локальной сети;
• поддержка протокола идентификации, обеспечивающего аутентификацию при взаимодействии с клиентами;
• использование IP-аутентификации при создании коммуникационного канала;
• ведение журнала запросов клиентов SOCKS.

Резюме

Proxy Server поможет Вам организовать доступ в Интернет из Вашей локальной сети. Представитель играет роль шлюза между нею и Интернетом; обычно компьютер Proxy Server — единственный, связанный с обеими сетями одновременно. Три службы Proxy Server обеспечивают безопасный и эффективный доступ в Интернет.