搭建代理服务器.docx

轻松搭建企业代理服务器 2009-04-08 18:50【IT168 软件应用】对于网络传输数据量不是很大的中小型企业来说，通过设置代理服务器使内部网络共享ADSL或DDN、专线等上网是一个不错的选择，既能节约大量的资金，又能满足网络使用的需求和安全性。但是很多企业搭建代理服务器时一般都会遇到各种各样的问题，设置相对复杂就是该类软件一个共同的弱点。 在这里我们向大家推荐CCProxy 6.0，CCProxy 6.0的设置非常简单，且功能强大，完全支持Windows系列操作系统，并支持共享Modem、ISDN、ADSL、DDN、专线、蓝牙、二级代理等访问上网方式，支持HTTP、FTP、Gopher、SOCKS4/5、Telnet、Secure(HTTPS)、News(NNTP)、RTSP、MMS等代理协议，另外还提供了简单实用的帐号管理、带宽控制等功能。一、代理服务器的设置 安装CCProxy后程序自动运行并启动代理功能，界面如下图所示。 点击界面中的“设置”按钮，在界面中选择服务器支持的协议，只有正确设置了许可协议后，某些客户端软件才能正常运行。 例如局域网中的某台机器使用RealPlay播放网上的流媒体文件，如果在代理服务器上未开放1080端口并许可MMS协议和RTSP协议，那么该机器将无法正常播放该文件，从而出现网络连接错误等提示。 在服务器的设置中许可“端口映射”也是必不可少的，在使用MSN Messenger或是QQ进行聊天时，就需要使用该项服务。其中“本地IP地址”是指服务器上与局域网机器连接时所绑定的IP地址。对于“单网卡+拨号”或者“单网卡连接局域网+单网卡连接互联网”，可以使用“自动检测”功能检测出本地IP地址。其它类型的连接需要取消“自动检测”，并从网卡列表中选择一个服务器绑定的本地IP地址。“NT服务”只对NT4.0，Win2000，WinXP和Win2003有效，选用NT服务后，可以让CCProxy在未登录状态下工作。二、服务器提供的高级服务 除了一般的代理功能外，CCProxy还支持远程拨号、二级代理、网页缓存等高级的代理服务。点击代理服务器设置界面中的“高级”选项，打开高级设置窗口。 远程拨号 在“拨号”选项卡中，可设定CCProxy的拨号服务支持远程拨号、自动拨号、拨号空闲自动断开功能。在 “拨号用户名”、“ 拨号密码”里填上正确的上网帐号信息。然后在服务器上手工建立一个拨号连接，并且测试一下这个拨号连接是否有效。在刚才的“一般设置”窗口中选择“远程拨号”，在客户端的IE中先设置好HTTP代理。从客户端访问http:/ccproxy.connect就可以拨号了，如果客户端访问http:/ccproxy.connect.电话号码.用户名.密码，则使用指定的电话号码和用户信息拨号，如果要断开网络连接则访问http:/ccproxy.disconnect就可以了。 自动拨号 当客户端某个软件访问网站时，如果没有在代理服务器上建立Ineternet连接，代理服务器可以实现自动拨号。在高级设置窗口中选择“允许自动拨号”。然后在相应的代理协议前打勾，可以实现相应协议的自动拨号功能了。 拨号空闲自动断开 为了节省上网费用，当网络空闲一定时间后，代理服务器可以自动断开拨号连接。勾选“拨号空闲断开时间”，在编辑框里输入空闲断开的时间就可以了。 二级代理 由于某些特殊的需要，有时需要启动二级代理功能，使用代理服务器通过其它的代理连接上网。选择高级设置窗口中的“二级代理”卡，勾选“启用二级代理”，然后输入二级代理的地址和代理协议等。 如果需要身份验证的话，还要输入连接二级代理的用户名和密码。 此外在“缓存”、“日志”、“其他”选项卡中，还可以进行其它的如IE缓存、邮件杀毒、密码保护等设置。三、强大的帐号管理功能 CCProxy的帐号管理功能非常灵活，也非常强大，通过它可以对网站进行过滤、控制客户端上网速度、限制用户使用二级代理、对上网用户实现时间段的限制，在指定的时间内禁止或许可运行某些程序，防止局域网外用户使用此代理等功能。 1.建立客户端帐号 点击程序主界面中的“帐号”按钮，在允许范围中选择“允许部分”或“不允许部分”，开始对帐号进行管理。 首次设置帐号时，管理员可以在所有的客户端电脑上点击“自动化扫描”，输入起始IP地址和结束IP地址，然后单击“开始”后，就可以自动获取局域网里所有客户端机器的IP地址、MAC地址和机器名了。 2.限制帐号网络功能 将局域网中所有电脑导入帐号后，选择列表中任意一台电脑，点击“编辑”打开帐号编辑窗口。在设置窗口中可以限制此机器的最大连接数和带宽，并限制其许可使用的网络协议。 3.时间安排与网站过滤 在上面我们可以限制某用户被许可使用的网络协议，并可在指定的时间开放或关闭某些协议。勾选“时间安排”，在时间安排窗口中设置允许上网的时间，并可以指定该时间段内所允许使用的网络协议。 灵活利用时间安排，我们可以实现很多功能限制：如用户在上班时间内只可收发邮件，而不允许浏览网页、限制用户使用QQ等等。此外，在帐号管理中还提供了如网站过滤等功能，可以过滤掉某些网页内容或屏蔽一些站点。 4.完善的帐号认证方式 当我们为局域网内的每台电脑都设置了各种帐号规则后，还需要通过帐号认证，才可以通过服务器获得各种网络服务。CCProxy提供了多种帐号认证方式，包括IP地址、密码及MAC机器物理地址认证，这样可以有效避免网内帐号盗用现象。 点击“验证类型”下拉列表，可以看到有IP地址、MAC地址、用户/密码、用户/密码+IP地址、用户/密码+MAC地址、IP+MAC这