網關代理服務

1. 網關與代理服務器的區別

網關(Gateway)又稱網間連接器、協議轉換器。網關在傳輸層上以實現網路互連，是最復雜的網路互連設備，僅用於兩個高層協議不同的網路互連。網關的結構也和路由器類似，不同的是互連層。網關既可以用於廣域網互連，也可以用於區域網互連。

解決跨網關技術

現行的IPV4的IP地址是32位的，根據頭幾位再劃分為A、B、C三類地址；但由於INTERNET的迅猛發展，IP資源日漸枯竭，可供分配的IP地越來越少，跟一日千里的INTERNET發展嚴重沖突，在IPV6還遠未能全面升級的情況下，惟有以代理伺服器的方式，實行內部網地址跟公網地址進行轉化而實現接入INTERNET。

中介作用的代理伺服器就是一個網關，也就是這個網關帶給現階段的多媒體通訊系統無盡的煩惱。在IP資源可憐的情況下，惟有以網關甚至多層網關的方式接入寬頻網， 因為多媒體通訊系統的協議如H.323等要進行業務的雙方必須有一方有公網的IP地址，但是現在的寬頻有幾個用戶能符合這個要求？MICOSOFT的NETMEETING等等多媒體通訊系統就是處於這種尷尬的位置；跨網關成為頭疼的難題。

跨網關： 網路數據通過層層網關，受制於網關節點速度，網路速度大大降低。 跨網關技術基於底層網路協議，突破網關瓶頸，實現客戶點對點交流。
代理有很多種解釋，而我們常常提到的代理，從計算機專業角度來說就是指代理伺服器相關，針對syx-kn 的提問，我先把代理伺服器向大家簡單的介紹一下吧！！
代理伺服器英文全稱是Proxy Server，其功能就是代理網路用戶去取得網路信息。形象的說：它是網路信息的中轉站。在一般情況下，我們使用網路瀏覽器直接去連接其他Internet站點取得網路信息時，須送出Request信號來得到回答，然後對方再把信息以bit方式傳送回來。代理伺服器是介於瀏覽器和Web伺服器之間的一台伺服器，有了它之後，瀏覽器不是直接到Web伺服器去取回網頁而是向代理伺服器發出請求，Request信號會先送到代理伺服器，由代理伺服器來取回瀏覽器所需要的信息並傳送給你的瀏覽器。而且，大部分代理伺服器都具有緩沖的功能，就好象一個大的Cache，它有很大的存儲空間，它不斷將新取得數據儲存到它本機的存儲器上，如果瀏覽器所請求的數據在它本機的存儲器上已經存在而且是最新的，那麼它就不重新從Web伺服器取數據，而直接將存儲器上的數據傳送給用戶的瀏覽器，這樣就能顯著提高瀏覽速度和效率。更重要的是：Proxy Server (代理伺服器)是 Internet鏈路級網關所提供的一種重要的安全功能，它的工作主要在開放系統互聯 (OSI) 模型的對話層。
代理伺服器(Proxy Server)就是個人網路和網際網路服務商之間的中間代理機構，它負責轉發合法的網路信息，並對轉發進行控制和登記。在使用網路瀏覽器瀏覽網路信息的時候，如果使用代理伺服器，瀏覽器就不是直接到Web伺服器去取回網頁，而是向代理伺服器發出請求，由代理伺服器取回瀏覽器所需要的信息。目前使用的網際網路是一個典型的客戶機／伺服器結構，當用戶的本地機與網際網路連接時，通過本地機的客戶程序比如瀏覽器或者軟體下載工具發出請求，遠端的伺服器在接到請求之後響應請求並提供相應的服務。
代理伺服器處在客戶機和伺服器之間，對於遠程伺服器而言，代理伺服器是客戶機，它向伺服器提出各種服務申請；對於客戶機而言，代理伺服器則是伺服器，它接受客戶機提出的申請並提供相應的服務。也就是說，客戶機訪問網際網路時所發出的請求不再直接發送到遠程伺服器，而是被送到了代理伺服器上，代理伺服器再向遠程的伺服器提出相應的申請，接收遠程伺服器提供的數據並保存在自己的硬碟上，然後用這些數據對客戶機提供相應的服務。

講了這么多，其實對於菜鳥們所提的代理，主要是應用，這里我再附加上設置代理伺服器的方法：
IE4.01：菜單欄「查看」-> 下拉菜單「Internet選項」-> 選項卡「連接」-> 在「代理伺服器」一欄選中「通過代理伺服器訪問Internet」，輸入地址和埠號。-> 確定。

IE 5.0：菜單欄「工具」-> 下拉菜單「Internet選項」-> 選項卡「連接」-> 在「撥號設置」中選中您目前使用的連接，然後點擊右側的「設置」-> 在中間的「代理伺服器」欄選中「使用代理伺服器」-> 在「地址」和「埠」欄輸入HTTP代理伺服器地址和埠-> 確定 -> 確定。

2. 代理伺服器和網關有什麼區別

用最簡單的抄話來說：
代理伺服器襲就你通過它來上網的伺服器，可以幫你連接到Internet上。
網關就是你要訪問另一個網路時，首先需要訪問的網路節點。比喻你有兩個不同的內網，在A網中要訪問B網，則首先需要訪問網關，由它那裡路由轉發。
所以，代理伺服器可以說是一個網關，但網關並不一定是代理伺服器。

3. 網關伺服器與代理伺服器的區別

不是一個東西，網關伺服器一般都是游戲服務端那邊的，代理伺服器是你上網的時候使用的代理類的伺服器。可能運營商會不同。

4. 代理伺服器是否等於網關

其實也可以這么說，

5. 區域網中代理伺服器怎麼設置

說明：在上圖中，單位內的所有計算機通過交換機直接與代理伺服器上的內部網網卡（192.168.0.4）通訊，然後在代理服務軟體的控制之下經過路由器訪問INTERNET。

（2）路由器的配置

en
config t
int e0/0
ip address 211.90.139.41 255.255.255.252
exit
（設置以太口的IP地址）
interface s0/0
ip address 211.90.137.25 255.255.255.252
exit
（設置廣域網埠的IP地址）
ip route 0.0.0.0 0.0.0.0 211.90.137.26
ip routing
（設置動態路由,並激活路由）
end
wr
(保存所作的設置)
3. 代理伺服器的設置

代理伺服器必須按裝兩塊網卡，一塊用於連接內部區域網，設IP地址為內部私有地址（如：192.168.0.4 netmask 255.255.255.0）無需設網關。另一塊用於連接路由器，設置聯通分配的合法地址（211.90.139.42 netmask 255.255.255.252），並設置其網關為：211.90.139.41(路由器以太口)。

按照上面的方法設置好網卡後，再安裝一套代理軟體即可。（如：MS PROXY SERVER 2.0、WINGATE等，代理軟體的安裝調試方法請參閱其它資料）

4. 工作站的設置

（1） INTERNET EXPLORER設置

工具菜單->internet選項->連接->區域網設置->使用代理伺服器->地址:192.168.0.4埠:80->確定。

(2)其他軟體的設置請參閱軟體說明。

三、直接訪問與代理訪問並存的配置

1. 總體思路和設備連接方法

通過上面介紹的兩種方法進行配置，都能順利地實現INTERNET的訪問，但每種方法即有優點，又存在一定的缺點，且兩種方法的優點是互補的。哪能不能將兩種方法的優點合二為一，方法三就是一種魚和熊掌能夠兼得的方案。集成了一、二兩種方法的優點，即節省了IP地址，又能通過代理伺服器提供的CACHE來提高INTERNET的訪問效率。

採用這種方案來訪問互聯網，設備連接方法如下：

代理伺服器上安裝兩塊網卡，兩塊網卡均連接在交換機上，在設置IP地址時，兩塊網卡均設置內部私有地址，但這兩個地址應不屬於一個網路（即IP地址的網路地址不同），一塊用於與內部網通信（網卡1），一塊用於與路由器通信（網卡2），否則代理無法實現。

在代理伺服器上不要安裝NETBEUI協議，僅安裝TCP/IP協議。（注意：這一步必須要做，否則會因為代理伺服器與交換機之間連接線路冗餘而導致代理伺服器NETBIOS計算機名沖突而影響正常通信）

路由器以太口也設置一個內部私有地址，該地址因與網卡2的地址在同一個網路（即IP地址的網路地址與網卡2相同）

2. 路由器的設置

（1） 網路連接示意圖

（2）路由器的配置
en
config t
ip nat pool c2610 211.90.139.41 211.90.139.42 netmask 255.255.255.252
(定義一個地址池c2601，其內包含了兩個空閑的合法IP地址，供NAT轉換時使用)
int e0/0
ip address 192.168.1.1 255.255.255.0
ip nat inside
exit
（設置以太口的IP地址，並設置其為連接內部網的埠）
interface s0/0
ip address 211.90.137.25 255.255.255.252
ip nat outside
exit
（設置廣域網埠的IP地址，並設置其為連接外部網的埠）
ip route 0.0.0.0 0.0.0.0 211.90.137.26
（設置動態路由）
access-list 2 permit 192.168.0.1 0.0.0.255
（建立訪問控制列表）
! Dynamic NAT
!
ip nat inside source list 2 pool c2610 overload
（建立動態地址翻譯）
line console 0
exec-timeout 0 0
!
line vty 0 4
end
wr

(保存所作的設置)

3. 代理伺服器的設置

代理伺服器上安裝兩塊網卡，兩塊網卡均連接在交換機上，網卡1設IP地址為：192.168.0.4，不設網關；網卡2設IP地址為：192.168.1.2，設其網關為192.168.1.1（路由器以太口）。

按照上面的方法設置好網卡後，再安裝一套代理軟體即可。（如：MS PROXY SERVER 2.0、WINGATE等，代理軟體的安裝調試方法請參閱其它資料）

注意：在安裝代理軟體時（以MS-PROXY 2.0為例），在指定LAT表時，應將地址范圍192.168.0.0-192.168.255.255排除在外，否則代理無法正常工作。

4. 工作站的設置

在這種配置之下，工作站既可以通過設置代理上網，也可以通過設置網關直接上網。

若只通過代理上網，設置方法與方法二完全一致。

若只通過網關上網，要求工作站必須設置靜態IP地址，IP地址應設為192.168.1.X，與路由器以太口在同一個網段，並設置網關為：192.168.1.1，設置DNS為接入商提供的地址。

若想兩種方法並存，則需要在TCP/IP中設置兩個靜態IP地址：192.168.0.X和192.168.1.X，並設置網關為：192.168.1.1 ，DNS為接入商提供的地址。使用時只需在瀏覽器等軟體中打開或關閉代理設置即可在代理與網關上網之間進行切換。

6. (1)列出三種最常用的網關型代理伺服器軟體客戶機如何配置

1. ISA（現在改名為TMG），微軟的代理伺服器版產品

2. Wingate，老牌的代理伺服器

3. WProxy，免費windows代理伺服器軟體權
   
   其實就ISA是網關型的，2和3主要是代理伺服器的功能。Sysgate, Wingate早就沒人用了吧，二十年前的產品了。
   客戶機的配置，請參考各個產品的幫助手冊和文檔。

   
   

7. 列出三種最常用的網關型代理伺服器軟體客戶機如何配置

1. ISA（現在改名為TMG），微軟的代理伺服器產品
2. Wingate，老牌的代理伺服器
3. WProxy，免費windows代理伺服器軟版件

其實就ISA是網關型的，2和3主要權是代理伺服器的功能。
客戶機的配置，請參考各個產品的幫助手冊和文檔。

8. 網關和代理伺服器有什麼區別

網關的概念（形象解釋）http://zoucheng.com.cn/Article/ShowArticle.asp?ArticleID=1470

全面認識代理伺服器之基本概念http://zoucheng.com.cn/Article/ShowArticle.asp?ArticleID=1471

9. 網關代理的業務區別

代理和網關的區復別制
代理伺服器就你通過它來上網的伺服器，可以幫你連接到Internet上。
網關就是你要訪問另一個網路時，首先需要訪問的網路節點。比喻你有兩個不同的內網，在A網中要訪問B網，則首先需要訪問網關，由它那裡路由轉發。
所以，代理伺服器可以說是一個網關，但網關並不一定是代理伺服器。

10. 代理伺服器和網關伺服器各有什麼特點

代理伺服器
代理伺服器英文全稱是Proxy Server，其功能就是代理網路用戶去取得網路信息。形象的說：它是網路信息的中轉站。在一般情況下，我們使用網路瀏覽器直接去連接其他Internet站點取得網路信息時，是直接聯繫到目的站點伺服器，然後由目的站點伺服器把信息傳送回來。代理伺服器是介於瀏覽器和Web伺服器之間的另一台伺服器，有了它之後，瀏覽器不是直接到Web伺服器去取回網頁而是向代理伺服器發出請求，信號會先送到代理伺服器，由代理伺服器來取回瀏覽器所需要的信息並傳送給你的瀏覽器。

大部分代理伺服器都具有緩沖的功能，就好象一個大的Cache，它有很大的存儲空間，它不斷將新取得數據儲存到它本機的存儲器上，如果瀏覽器所請求的數據在它本機的存儲器上已經存在而且是最新的，那麼它就不重新從Web伺服器取數據，而直接將存儲器上的數據傳送給用戶的瀏覽器，這樣就能顯著提高瀏覽速度和效率。

更重要的是：代理伺服器是 Internet鏈路級網關所提供的一種重要的安全功能，它的工作主要在開放系統互聯 (OSI) 模型的對話層，從而起到防火牆的作用。

鑒於上述原因，代理伺服器大多被用來連接INTERNET（區域網）和INTRANET（國際互聯網）。在國內，所謂中國多媒體公眾信息網和教育網都是獨立的大型國家級區域網，是與國際互聯網隔絕的。出於各種需要，某些集團或個人在兩網之間開設了代理伺服器，如果我們知道這些代理伺服器的地址，就可以利用它到達國外網站。 網關顧名思義，網關(Gateway)就是一個網路連接到另一個網路的「關口」。

按照不同的分類標准，網關也有很多種。TCP/IP協議里的網關是最常用的，在這里我們所講的「網關」均指TCP/IP協議下的網關。

那麼網關到底是什麼呢？網關實質上是一個網路通向其他網路的IP地址。比如有網路A和網路B，網路A的IP地址范圍為「192.168.1.1~192. 168.1.254」，子網掩碼為255.255.255.0；網路B的IP地址范圍為「192.168.2.1~192.168.2.254」，子網掩碼為255.255.255.0。在沒有路由器的情況下，兩個網路之間是不能進行TCP/IP通信的，即使是兩個網路連接在同一台交換機(或集線器)上，TCP/IP協議也會根據子網掩碼(255.255.255.0)判定兩個網路中的主機處在不同的網路里。而要實現這兩個網路之間的通信，則必須通過網關。如果網路A中的主機發現數據包的目的主機不在本地網路中，就把數據包轉發給它自己的網關，再由網關轉發給網路B的網關，網路B的網關再轉發給網路B的某個主機(如附圖所示)。網路B向網路A轉發數據包的過程也是如此。