网络教育论文核心论文范文写作参考
所属栏目:计算机网络论文
发布时间:2013-11-14 16:40:31 更新时间:2023-07-17 12:47:03
摘要:对教师和学生有关互联网方面知识的教学培训必不可少,通过在校园网中增加代理服务器,便可对教学、培训网络环境实施有效的管理。
关键词:代理服务器,防火墙,Internet,中国教育科研网,校园网管理
进入八十年代以来,世界上几乎所有发达国家都已相继建成教育和科研计算机网络,这种全球计算机信息网络的产生,加快信息传递速度,为广大教师学生以及科研人员提供了一个全新的计算环境,从根本上改变并促进了他们之间的信息交流、资源共享、科学计算和科研合作,成为教育和科研工作的重要基础设施.辽宁大学现已成为中国教育科研网的一员,同时成为Internet中的一员,并拥有自己的WWV}.FTP.I}BS等互联网资源学校的Internet培训教学机房不同于家庭、网吧和网管中心。有其自身的一些特点:
(1}由于是对学生和教师进行培}}f*使他们初步掌握浏览网络的基础知识,把浏览范围限制在辽大或教育网之内,这就可以防止盲目的网上冲浪和对不良站点的访问,既为学校节省有限的经费,又解决了网上的安全问题.
(2)必须解决4U人左右同时访问指定网站的速度瓶颈问题
(3)对教师可以指定较高的权限,使他们可以使用多种协议,访问多种资源;对学生可以指定较低的权限.
(4)为防止来自外部的对主机资源的破坏、需要设置“防火墙”、
(5)由于学校的IP地址有限,不可能为每台机器分配一个真实的IP地址,
代理服务器(PantyServer)的引入便可以较好地解决网络培训机房管理上的诸多问题.
1代理服务器的特点
(1)代理服务器支持所有的Interne:协议,包括HTTP.FTP.TCPIIP、电子邮件等协议,这便保证可以使用浏览器访问到所有的Internet资源.
(2)代理服务器提供较完善的安全机制,包括“防火墙”属性,例如:包过滤、事件警告和日志.这种机制使得机房管理人员可以通过1P地址或域来过滤Internet站点.
如果校园网不加防范地连入Internet,奄良容易受到入侵者的攻击,造成专用资源的流失,甚至遭受病毒侵犯使网络瘫痪.防火墙}Firew}ll)技术正是在Internet上使用的一种安全保障措施,它可以按照用户事先规定的方案控制信.息的流入和流出,监督和控制使用者的操作.采用这项技术,专用网络系统可以根据自己的需要控制接入网络的Internet应用和相关的Internet站点.
如果采用代理服务器,只是代理服务器直接与Internet相连,而Internet的客户机不直接与Interne:相连(而是间接相连的),客户机的内部资源不会受到侵犯,因此代理服务器还可以起到防火墙的作用.
(3)代理服务器提供了强大的缓存功能,可以把一个缓存分布到阵列或链式的多代理眼务器中,因此,既可以节省访问费用又可以提高同时访问的速度瓶颈问题.其路由功能也可以提供自动流量平衡和容错能力,有助于性能和稳定性的提高。
(4}因为IP地址有限,所以,每个客户机申请一个IP地址是不现实的如果采用代理服务器(用代理服务器软件Proxy管理),仅给此代理服务器一个真实的IP地址,而Intranet内部的其它客户机由Proxy分配一个虚拟的客户地址即可,这样既节约了IP地址,又可做到使所有客户机间接地与Internet相连,共享Internet资源.
2系统所需软硬件配置
硬件系统包括:服务器、客户机、集线器网卡、路由器.
软件系统包括:网络服务器软件Windows'_VT$erver4.。中文版;客户机软件Windows95中文版;代理服务器软件MicrosoftProxyServer2-D;网络管理软件TranscendWorkgroupManagerForWindows.
3代理服务器系统的实现
根据学校的现状和需求、系统组成拓扑结构如图1所示
代理服务器系统的实现步骤:
(1)硬件设置在代理服务器中,应使用两块网卡,其中一块网卡与Internet相连,其地址是真实的IP地址,由它实现Internet与Intranet的互连;另一块网卡则是实现与Intranet内部各客户机的连接,并由它给每个客户机分配一个虚拟的IP地址,实现客户机与Internet的间接相连,从而共享Internet资源.
(2)IP地址的分配每个客户机是通过虚拟的IP地址实现与Interne:间接相连的。因此网卡地址就是指虚拟的IP地址,它与代理服务器的真实IP地址不同,而是由代理服务器根据Internet内部客户机的多少,给定虚拟IP地址的一个范围,并按某种规定分配给每个客户机一个虚拟IP地址,这样便可实现客户机与Internet的间接相连。
(3)服务器端和客户机端的软件设置
①服务器端的设置:a.代理服务器的WindowsNT参数设置在安装WindowsNT操作系统过程中,我们首先应给直接与Internet相连的网卡设置一个真实的IP地址,例如可设置为111.111.11.1,然后再设置好子网掩码(例如为255_255.255.0和网关.最后,给与Intranet相连的网卡设置虚拟IP地址,比如,可设置为20_20_20_1,网关不设置,b.代理服务器的参数位置选择’‘以IP来选择服务器”.设置Intranet网络虚拟地址范围例如:2U.20.20.1-20.2U.2U.25}.。.进入’‘域用户管理器”,建立一个全局组stud,然后建立若干学生用户studl至stud2U,把这些用户加入到stud组中.d.进入MicrosoftProxyServer的InternetServerManager选项,设置“sceurity”中的’`DomainFilter”为“edu.cn”,即只让学生们在CERIVET范围内浏览信息.e,进入MicrosoftProxyServer的InternetServerManager选项,设置"WinsockProxy”中的“Permission”为“stud",设置“WebProxy”中“Permission”为“stud".
②客户机端的设置客户机要实现与Internet的连接,则是通过ProxyClient:软件实现的.每个客户机安装Windows95后,通过ProxyClient;软件便可实现对客户机的管理,其设置步骤如下:a‘客户机应安装Windows9$或WindowsNTWorkstation操作系统.在”网络”中加入TCPIIP协议.b.通过“网上邻居”由ProxyServer服务器在客户端安装ProxyClient软件,客户机1网卡IP地址可设置为:20.20.2U.2,子网掩码:255.255.255.4,网关:24.24.20.1(与ProxyServer网卡2的IP地址相同)。