实验 代理防火墙的应用

《实验 代理防火墙的应用》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、实验八：代理防火墙应用实验背景：代理技术是最常用的防火墙技术之一，通过对防火墙代理服务的配置可以使局域网内部的主机通过一台代理服务器访问外网，也可以使外网对内网的访问受到防火墙的限制。安装了代理软件的主机即为应用型防火墙主机。本实验仅以NetProxy4.0为例，通过对其代理服务功能的配置实现内网访问外网服务器。实验目的：依据代理技术原理，学习配置代理服务器并验证。实验条件：1）NetProxy4.0试用版2）基于Windows的PC机2-3台(如果有一台机器可以连接到外网，则只需要另一台机器做

2、内网主机即可；如果没有连接外网的主机，则需要将一台主机配置成外网主机，一台做防火墙主机，一台做内网主机)。实验任务：1)在未安装防火墙之前，在防火墙主机上测试外网主机提供的Web及FTP各项服务是否正常。2)安装NetProxy4.0，并根据访问需求配置代理服务。3)验证内网主机通过代理服务器访问外网服务。实验内容：本实验仅以内网主机访问外网Web站点为例进行代理服务器配置和检验，其他代理服务配置类似，不再重复。1．配置网络环境1)无Internet连接环境防火墙主机A：内网IP地址配置为192

3、.168.0.1/24；外网IP地址配置为219.220.224.1/24内网主机B：IP地址配置为192.168.0.2/24。外网主机C：IP地址配置为219.220.224.2/24，并配置Web服务器测试：测试从防火墙主机A访问外网主机C提供的Web网站是否成功。2)有Internet连接环境防火墙主机A：配置并测试访问Internet的Web站点，然后在网卡上增加配置内网IP地址192.168.0.1/24。内网主机B：IP地址配置为192.168.0.2/24。2.安装程序安装Net

4、Proxy4.0，全部默认选项安装即可。安装成功后单击“开始”—“所有程序”—“NetProxy”—“NetProxyConfiguration”，打开NetProxy4.0窗口。3.设置代理服务双击NetProxy窗口中的“WWWProxyService”，输入内网访问端口号，并绑定IP地址。单击“OK”按钮，并闭窗口，然后单击NetProxy4.0窗口工具栏的启动图标，启动此项代理服务。单击NetProxy4.0窗口工具栏“小锁”的图标，打开AddIncomingFirewallRules窗

5、口，设置进入内网的IP地址和服务限制。设置完成后，依次关闭各窗口。4．内网主机连接代理防火墙防火墙设置在内网主机B上打开IE浏览器，单击菜单上的工具(T)—Internet选项（O）—连接—局域网设置，选中“为LAN使用代理服务器(这些设置不会应用于拨号或VPN连接)”，输入代理防火墙主机A的“WWWProxyService”服务设置的内网IP地址和端口。5．内网主机连接外网防火墙测试在内网主机B的IE浏览器中输入要访问的外网的Web站点的URL地址，看是否能连接成功。