[发明专利]在客户端与伺服器端建立网络连线的方法及其相关系统

说明书

技术领域

本发明提供一种通过代理伺服器在客户端与伺服器端建立网络连线的 方法及其相关系统，尤指一种利用超文本传输协议在客户端与伺服器端建立 网络连线的方法及其相关系统。

背景技术

近年来，计算机与网络设备的普及与合理的售价促使局域网(Local Area Network，LAN)的架设大幅且不断地成长。局域网可轻易地在家里或办公室 里等小型区域中被建立起来，使得更多的人可通过所建立的局域网来将特定 范围内所有的计算机连结起来并共享资源。然而，为了防止来自外部的威胁 以及破坏，局域网中通常架设有防火墙，用来保护局域网内的计算机。然而， 防火墙虽可保护自身内部网络的安全，但却减少了便利性。因此，如何控管 局域网安全却不影响局域网的便利性，即成为建立局域网时所必须正视的课 题之一。

请参考图1，图1为现有技术位于网络上的一系统10的示意图。系统 10包含一伺服器端110、一第一客户端120以及一第二客户端130。伺服器 端110、第一客户端120以及第二客户端130通过同一个局域网150连线。 举例来说，局域网150可以是企业机构、学校校园或者行政单位的内部网络。 伺服器端110用来提供各式各样的网络服务，如打印数据、分享文件、传输 数据、提供网络储存空间等。一般在局域网里，第一客户端120或第二客户 端130通过传输控制协议及因特网协议(Transmission Control Protocol/Internet Protocol，TCP/IP)直接连接到伺服器端110，以使用 伺服器端110所提供的各式各样的网络服务。

请参考图2，图2为图1中的第一客户端120与伺服器端110的互动方 式的示意图。如图2所示，首先，第一客户端120须向伺服器端110发出连 接的要求(Request)。此时，对TCP/IP网络而言，第一客户端120须先知 道伺服器端110的IP地址(IP Address)和通讯端口号(Port Number)。 接着，伺服器端110会根据一套规则来决定是否接受或者拒绝第一客户端 120所发出的连接要求。若伺服器端110接受第一客户端120所发出的连接 要求时，第一客户端120会发出一请求或者一命令；该请求或者该命令的实 际内容与伺服器端110所提供的网络服务有关，举例而言，第一客户端120 对伺服器端110发出「下载一个文件」、「删除一个文件」、「新建一个目录」、 「打印数据」...等的请求或者命令。最后，伺服器端110在处理该请求后， 会将数据和结果回传给第一客户端120，并送出一响应(Response)至第一 客户端120。

一般而言，使用者在办公室所使用各式各样的网络服务，大部分都可用 上述的Client/Server模型来描述。然而，当使用者离开办公室，使用者可 以连上因特网(Internet)却无法轻易地使用办公室所提供的网络服务。请 参考图3，图3为现有技术位于网络上的一系统30的示意图。系统30包含 一伺服器端310、一第一客户端320、一第二客户端330以及一防火墙340， 其中，伺服器端310与第二客户端330通过同一个局域网350连线，第一客 户端320位于局域网350外的一因特网380上。而防火墙340位于局域网350 与因特网380之间，用来阻隔因特网380上的计算机(如第一客户端320) 任意接触局域网350内部的计算机(如伺服器端310和第二客户端330)，如 此一来，第一客户端320无法通过因特网380连线至局域网350内部的计算 机。虽然防火墙340可保护自身内部网络的安全却也减少了便利性。