專利名稱：一種反轉代理系統(tǒng)的制作方法
技術領域：
本實用新型涉及ー種反轉代理系統(tǒng)。
技術背景 代理服務器是代替用戶向源數(shù)據(jù)服務器發(fā)出請求，并把源數(shù)據(jù)服務器返回的結果交給用戶主機。但是如果代理服務器也在內(nèi)網(wǎng)中，外網(wǎng)用戶就不能連接到內(nèi)網(wǎng)的代理服務器。
發(fā)明內(nèi)容本實用新型的目的是提供一種反轉代理系統(tǒng)，以解決代理服務器在內(nèi)網(wǎng)中，外網(wǎng)用戶不能連接到內(nèi)網(wǎng)的代理服務器，訪問內(nèi)網(wǎng)資源的問題。為實現(xiàn)上述目的，本實用新型的反轉代理系統(tǒng)包括Internet主機,連于Internet網(wǎng)，用于通過郵件服務器發(fā)送指定格式的郵件給代理服務器指定的郵箱；內(nèi)設有客戶端代理，用于設置監(jiān)聽鏈接的地址和端口號，設置在代理服務器中登記郵箱的郵箱地址、用戶名和密碼；代理服務器，用于掃描郵件并提取發(fā)送郵件的Internet主機IP地址和端口號，用于建立Internet主機和資源服務器之間的通訊通道；郵件服務器，用于Internet主機向代理服務器郵件的發(fā)送；資源服務器，用于存儲資源信息，并響應代理服務器的訪問請求；所述資源服務器和代理服務器互連構成內(nèi)網(wǎng)，代理服務器還分別與外網(wǎng)中的Internet主機和郵件服務器網(wǎng)絡互連。本實用新型的反轉代理系統(tǒng)將代理服務器作為客戶端連接外網(wǎng)主機，從而建立一個連接通道，外網(wǎng)主機通過這個通道實現(xiàn)對內(nèi)網(wǎng)資源的訪問，而不會影響防火墻的設置。

圖I是本實用新型的反轉代理服務器工作原理圖。
具體實施方式
如圖I所示，反轉代理系統(tǒng)包括Internet主機,連于Internet網(wǎng)，用于通過郵件服務器發(fā)送指定格式的郵件給代理服務器指定的郵箱；內(nèi)設有客戶端代理，用于設置監(jiān)聽鏈接的地址和端口號，設置在代理服務器中登記郵箱的郵箱地址、用戶名和密碼；代理服務器，用于掃描郵件并提取發(fā)送郵件的Internet主機IP地址和端口號，用于建立Internet主機和資源服務器之間的通訊通道；郵件服務器，用于Internet主機向代理服務器郵件的發(fā)送；資源服務器，用于存儲資源信息，并響應代理服務器的訪問請求；[0017]上述資源服務器和代理服務器互連構成內(nèi)網(wǎng)，代理服務器還分別與外網(wǎng)中的Internet主機和郵件服務器網(wǎng)絡互連。反轉代理方法的具體步驟如下[I]首先打開代理服務器，代理服務器使用POP協(xié)議，登陸到預先定義的公網(wǎng)郵箱，下載網(wǎng)上的郵件，并刪除該郵件。查看郵件的發(fā)送者，如果郵件發(fā)送者是預定義好的郵件發(fā)送者，郵件發(fā)送者正確；查看郵件主題，如果主題是LOGIN user password,就提取user和password進行驗證,如果驗證正確,就是該用戶正確驗證郵件。如果有一個項錯誤，驗證失敗。使用了雙重驗證方式來證明用戶的正確性。[2]用戶驗證完成后，代理服務器從附件中提取主機的IP地址和端口號。如果提取錯誤，服務器不做任何動作，否則發(fā)起ー個線程，該線程按照附件中的IP地址和端ロ號連接Internet主機如果連接成功，就建立ー個代理服務器與Internet主機的通道，Intenate主機就通過這個通道把對內(nèi)網(wǎng)資源的請求發(fā)給代理服務器代理服務器對這些請求進行分析，并按要求訪問內(nèi)網(wǎng)資源服務器。內(nèi)網(wǎng)資源服務器對代理服務器請求進行應答， 而代理服務器把應答結果返還給Internet主機。[3]連接重試。如果連接斷開，代理服務器就會再重試幾次，若連續(xù)幾次不成功就會并斷開連接。[4]客戶端代理。在客戶端存在ー個代理，用戶可以設置代理監(jiān)聽的地址和端ロ號。當客戶端代理啟動時，它在用戶設置的遠程地址和端口上進行監(jiān)聽；它把用戶的用戶名密碼組成LOGIN user password形式的主題,把監(jiān)聽的端口和IP地址通過發(fā)送SMTP協(xié)議，由在代理服務器上登記的郵箱轉發(fā)給代理服務器監(jiān)聽郵箱，并繼續(xù)監(jiān)聽。如果還沒有連接到來再重新發(fā)送，直到用戶取消連接。如果監(jiān)聽到連接，就同意連接，通知用戶連接成功，并打開本地監(jiān)聽地址127. 0. 0. I和端ロ，該端ロ可以由用戶自己設置?？蛻舳舜磉h程地址和端ロ是用來監(jiān)聽代理服務器的連接請求，而本地地址和端ロ是用來監(jiān)聽瀏覽器的請求。[5]用戶把自己瀏覽器代理服務器地址設置成本機127.0.0. 1，端ロ設置為本地代理端ロ。然后在地址欄中輸入所要訪問內(nèi)網(wǎng)地址，瀏覽器就向客戶端代理發(fā)送請求，客戶端代理把請求通過它與內(nèi)網(wǎng)代理服務器的連接，發(fā)向內(nèi)網(wǎng)的代理服務器，內(nèi)網(wǎng)代理服務器按照瀏覽器的要求請求內(nèi)網(wǎng)資源。內(nèi)網(wǎng)代理服務把結果通過連接返還給客戶端代理，客戶端代理把結果返給瀏覽器。本實用新型只需在內(nèi)網(wǎng)和Internet主機上分別安裝上內(nèi)網(wǎng)代理服務器和本地代理并不需要對其他主機的配置。內(nèi)網(wǎng)代理服務器主動連接Internet主機，可以穿越NAT代理。Internet主機通過郵箱通知Internet主機的IP地址和端口號，使系統(tǒng)具有一定的靈活性。
權利要求1.一種反轉代理系統(tǒng)，其特征在干，該系統(tǒng)包括 Internet主機,連于Internet網(wǎng)，用于通過郵件服務器發(fā)送指定格式的郵件給代理服務器指定的郵箱；內(nèi)設有客戶端代理，用于設置監(jiān)聽鏈接的地址和端口號，設置在代理服務器中登記郵箱的郵箱地址、用戶名和密碼； 代理服務器，用于掃描郵件并提取發(fā)送郵件的Internet主機IP地址和端口號，用于建立Internet主機和資源服務器之間的通訊通道； 郵件服務器，用于Internet主機向代理服務器郵件的發(fā)送； 資源服務器，用于存儲資源信息，并響應代理服務器的訪問請求； 所述資源服務器和代理服務器互連構成內(nèi)網(wǎng)，代理服務器還分別與外網(wǎng)中的Internet主機和郵件服務器網(wǎng)絡互連。
專利摘要本實用新型涉及一種反轉代理系統(tǒng),包括內(nèi)設有客戶端代理的Internet主機、郵件服務器、資源服務器、用于掃描郵件并提取發(fā)送郵件的Internet主機IP地址、端口號，且建立Internet主機和資源服務器之間的通訊通道的代理服務器；所述資源服務器和代理服務器互連構成的內(nèi)網(wǎng)，代理服務器還分別與外網(wǎng)中的Internet主機和郵件服務器網(wǎng)絡互連；本實用新型將代理服務器作為客戶端連接外網(wǎng)主機，從而建立一個連接通道，外網(wǎng)主機通過這個通道實現(xiàn)對內(nèi)網(wǎng)資源的訪問，而不會影響防火墻的設置。
文檔編號H04L29/08GK202587024SQ20112052891
公開日2012年12月5日 申請日期2011年12月16日 優(yōu)先權日2011年12月16日
發(fā)明者邱涌, 劉中華, 宋曉麗, 趙海霞 申請人:河南科技大學