专利名称：具有全中文远程管理界面的网络代理服务器的制作方法
技术领域：
本发明属于计算机网络与通讯技术领域。
经市场调查，网络代理服务器的使用是十分广泛的。目前市场上使用较多的是基于Windows操作系统的代理，其开发厂商大多为国外公司，其开发的产品由于语种的不同使得在中国的使用变得不方便。而且随着非Windows操作系统----Linux的使用和普及，其在网络方面的优越性也得到越来越多人的称赞。所以本发明采用Linux系统作为开发和使用平台，并且针对国内用户的具体需求，扩展了代理的功能，使得在原有基本代理功能的基础上添加了防火墙、集团邮件系统以及为了方便用户管理的全中文基于WEB的管理功能。这种以代理为基本功能的集成系统在目前市场上还未见报道。
本发明的目的在于为局域网用户提供一种连接上网的办法。当代的中国社会正处于社会主义建设的初级阶段，许多单位需要上网拓展业务，但由于设备、经费等方面原因，不可能为每一台需要上网的计算机配备电话线或专线，需要通过有限的通讯线路让尽可能多的计算机连接到Internet上。同时要求可以控制用户的使用情况，对用户的上网进行管理。本发明就是针对这种情况设计的，采用代理上网的用户可以通过一至两条电话线让一个局域网的所有用户同时上网。使用网络代理系统上网的用户多半是一些没有能力担负专线费用的中小事业单位，中小型企业和广大的中小学。还有一些基层政府部门为了安全性的目的采用代理上网可以起到一定的保护作用。由于多台计算机通过网络代理系统连接到Internet上只使用了一个IP地址，因此代理软件的使用还可以在一定程度上缓解IP地址紧张的问题。
本发明的实现了在TCP/IP协议族的IP层实现的IP包转发功能、基于IP包过滤的防火墙功能、集团邮件系统和全中文基于WEB的管理系统。
以IP包转发功能实现的各种应用层协议的代理功能。本发明在斟酌了应用层协议代理与网络层数据包转发的不同特性后采用了网络层数据包转发来实现整个系统的代理功能。因为采用这种方式，代理的效率较高，并且无须针对每一种应用层协议开发相应的代理模块，从而避免了由于新的应用层协议的使用而带来的需要升级系统的弱点。
基于IP包过滤的防火墙功能。采用这种防火墙主要是为了防止用户的非法访问以及外部网络的恶意攻击。本发明通过过滤每个经过代理服务器的数据包来检验每个包的合法性，从而在极大的程度上保护了内部网的安全。
集团邮件功能，这是本发明的一个特色。将整个局域网的邮件使用用户采用的邮件信箱通过一个邮件域进行收发，每隔一段时间自动的到指定的邮件服务器接收邮件，而用户接受邮件就只用在局域网中进行。并且考虑到一个分布较广的局域网中很多邮件只是在内部网用户之间发送，采用集团邮件系统就将这些在同一个邮件域中发送的邮件限制在局域网中，节省了网络的开销，提高了网络的使用效率。
全中文的远程管理功能。这一点是针对国内用户以及现在网络时代的需求所提出的。采用基于WEB的远程管理，对于一些分散的用户而言是很方便的，一些用户管理自身的功能可以在用户的远程客户机上完成。而对于管理员而言，这种方式也可以方便他们随时随地的对整个系统进行管理，而不用局限于在代理服务器上进行。
本发明的安装简单、使用方便。本发明的安装分为两步，第一个步骤就是运行软盘或光盘上的安装程序；第二个步骤是按照配置文件的要求对特定系统中的硬件进行配置。其中第二个步骤针对专线连接用户和拨号上网用户有不同的要求，其具体的要求可以按照帮助文件进行。本发明在安装后的使用是十分方便的。由于采用的是基于IP包转发的代理技术，对于客户端来说是透明的，即实现了客户端应用软件的零配置。与Windows操作系统下基于应用层网关的代理软件需要对客户端每种应用软件都要进行配置相比较，这种使用是很方便的。只需要管理员对客户端IP进行分配就可以了。在配置成功后用户是察觉不到是通过代理上网的，可以说用户的使用和直接与Internet相连的用户没有区别。同时，本发明的基于WEB的远程管理系统是全中文的管理界面，用户可以根据自己的需要对自己的密码、邮件等进行管理；管理员则可以通过这个管理系统对整个系统进行配置以及对用户访问权限的管理。所有的安装说明和使用说明，用户都可以在本发明的系统光盘的帮助文件种看到。
权利要求
1．基于Linux平台具有全中文远程管理界面的网络代理服务器H-Gate1.0，其特征在于能够保证对应用层、传输层协议的透明性；IP包转发算法能够有效的控制使用者的数量以及IP地址的范围，能够高效的按规则集进行IP过滤；支持集团电子邮件服务；支持基于WEB的管理控制。
2．根据权利要求1所述的保证对应用层、传输层协议的透明性，其特征在于基于应用层、传输层的现有应用软件可以不加修改的在网络代理服务器上使用，大大提高了代理服务的效率。
3．根据权利要求1所述的IP包转发算法能够有效的控制使用者的数量以及IP地址的范围，能够高效的按规则集进行IP过滤，其特征在于提高了网络代理服务器的负载能力，增强了服务器的安全性。
4．根据权利要求1所述的支持集团电子邮件服务，其特征在于对众多客户的电子邮件进行批量处理，节省了网络开销，提高了网络使用效率。
5．根据权利要求1所述的支持基于WEB的管理控制，其特征在于为远程管理、控制网络代理服务器提供了有效途径，基于WEB的管理控制能充分发挥浏览器直观、通用的特点，简化了管理控制的复杂性。
全文摘要
本发明属于计算机网络与通信技术领域。其主要技术特征在于本发明集各种应用层协议代理、基于IP包过滤的防火墙、集团邮件系统和基于WEB的全中文远程管理系统为一体的以Linux操作系统作为基础平台的网络代理服务器。广泛适用于中小事业单位、中小企业和广大的中小学校,以及对网络安全要求较高的政府部门。
文档编号G06F15/16GK1310408SQ00114380
公开日2001年8月29日 申请日期2000年2月24日 优先权日2000年2月24日
发明者肖德宝, 杨毅坚 申请人:华中师范大学