1.NAT技術概念

NAT技術：(Network Address Translation，網路地址轉換)，當在專用網內部的一些主機本來已經分配到了本地IP地址(即僅在本專用網內使用的專用地址)，但現在又想和因特網上的主機通訊(並不需要加密)時，可使用NAT方法。

這種方法需要在專用網連線到因特網的路由器上安裝NAT軟體。裝有NAT軟體的路由器叫做NAT路由器，它至少有一個有效的外部全球IP地址。這樣，所有使用本地地址的主機在和外界通訊時，都要在NAT路由器上將其本地地址轉換成全球IP地址，才能和因特網連線。

二.NAT技術概念的工作原理

藉助於NAT，私有（保留）地址的”內部”網路通過路 由 器傳送數 據 包時，私有地址被轉換成合法的IP地址，一個區域網只需使用少量IP地址（甚至是1個）即可實現私有地址網路內所有計算機與Internet的通訊需求。

NAT將自動修改IP報文的源IP地址和目的IP地址，Ip地址校驗則在NAT處理過程中自動完成。有些應用程式將源IP地址嵌入到IP報文的資料部分中，所以還需要同時對報文的資料部分進行修改，以匹配IP頭中已經修改過的源IP地址。否則，在報文資料都分別嵌入IP地址的應用程式就不能正常工作。

三.代理伺服器調研(Proxy)的概念、設定與列表

1.基本概念

2.工作機制

代理伺服器的工作機制很象我們生活中常常提及的代理商，假設你自己的機器為A機，你想獲得的資料由伺服器B提供，代理伺服器為C，那麼具體的連線過程是這樣的。
首先，A機需要B機的資料，A直接與C機建立連線，C機接收到A機的資料請求後，與B機建立連線，下載A機所請求的B機上的資料到本地，再將此資料傳送至A機，完成代理任務。

3.代理伺服器的作用

• 突破自身IP訪問限制，訪問國外站點。如:教育網、169網等網路使用者可以通過代理訪問國外網站。

• 訪問一些單位或團體內部資源，如某大學FTP(前提是該代理地址在該資源的允許訪問範圍之內)，使用教育網內地址段免費代理伺服器，就可以用於對教育 網開放的各類FTP下載上傳，以及各類資料查詢共享等服務。

• 突破中國電信的IP封鎖:中國電信使用者有很多網站是被限制訪問的，這種限制是人為的，不同Serve對地址的封鎖是不同的。所以不能訪問時可以換一個國 外的代理伺服器試試。

• 提高訪問速度:通常代理伺服器都設定一個較大的硬碟緩衝區，當有外界的資訊通過時，同時也將其儲存到緩衝區中，當其他使用者再訪問相同的資訊時， 則直接由緩衝區中取出資訊，傳給使用者，以提高訪問速度。

• 隱藏真實IP:上網者也可以通過這種方法隱藏自己的IP，免受攻擊。

• 四.常見的代理伺服器及其特點

  • sockcs代理
    相應的，採用socks協議的代理伺服器就是SOCKS伺服器，是一種通用的代理伺服器。Socks是個電路級的底層閘道器，是DavidKoblas在1990年開發的，此後就一直作為Internet RFC標準的開放標準。
    Socks 不要求應用程式遵循特定的作業系統平臺，Socks 代理與應用層代理、HTTP層代理不同，Socks 代理只是簡單地傳遞資料包，而不必關心是何種應用協議（比如FTP、HTTP和NNTP請求）。所以，Socks代理比其他應用層代理要快得多。它通常繫結在代理伺服器的1080埠上。如果您在企業網或校園網上，需要透過防火牆或通過代理伺服器訪問 Internet就可能需要使用SOCKS。一般情況下，對於撥號上網使用者都不需要使用它。
    注意，瀏覽網頁時常用的代理伺服器通常是專門的http代理，它和SOCKS是不同的。因此，您能瀏覽網頁不等於 您一定可以通過SOCKS訪問Internet。常用的防火牆，或代理軟體都支援SOCKS，但需要其管理員開啟這一功能。如果您不確信您是否需要SOCKS或是否有SOCKS可用，請與您的網路管理員聯絡。
    為了使用socks，需要了解一下內容：
    ① SOCKS伺服器的IP地址
    ② SOCKS服務所在的埠
    ③ 這個SOCKS服務是否需要使用者認證？如果需要，您要向您的網路管理員申請一個使用者和口令
    知道了上述資訊，您就可以把這些資訊填入“網路配置”中，或者在第一次登記時填入，您就可以使用socks代理了。
    在實際應用中SOCKS代理可以用作為：電子郵件、新聞組軟體、網路傳呼ICQ、網路聊天MIRC和使用代理伺服器上聯眾打遊戲等等各種遊戲應用軟體當中。

  • HTTP代理
    www對於每一個上網的人都再熟悉不過了，www連線請求就是採用的http協議，所以我們在瀏覽網頁，下載資料（也可採用ftp協議）時就是用http代理。它通常繫結在代理伺服器的80、3128、8080等埠上。

  • vpn代理
    VPN可以通過特殊的加密的通訊協議在連線在Internet上的位於不同地方的兩個或多個企業內部網之間建立一條專有的通訊線路，就好比是架設了一條專線一樣，但是它並不需要真正的去鋪設光纜之類的物理線路。這就好比去電信局申請專線，但是不用給鋪設線路的費用，也不用購買路由器等硬體裝置。VPN技術原是路由器具有的重要技術之一，在交換機，防火牆裝置或Windows 2000等軟體裡也都支援VPN功能。