通透式PROXY建议设定步骤(CACHE FLOW)

1、通透式PROXY建議設定步驟(CACHE FLOW)編寫:姜保煌1. 先改CACHE FLOW 網路基本組態2. 移出防火牆3. 啟動CACHE FLOW的WCCP功能(需RESTART)4. 啟動ROUTER的WCCP功能 啟動ROUTER的WCCP請 telnet 到 Router 上，輸入帳號密碼，並輸入 enable 指令進入管理模式 Router>enableRouter#輸入 config 指令進入組態設定模式 Router#configRouter(config)#將 WCCP 功能打開並指定 Cache 服務名稱 Router(config)#ip wccp web-ca

2、che在 Router 上是使用 Ethernet0/1 這個介面與小烏龜（ATU-R）連接，IP 被設定為各校的 A 點我們必須將這個介面，設定為 WCCP 直接聯外的通道，步驟如下： Router(config)#interface Ethernet0/1Router(config)#ip wccp web-cache redirect out離開組態設定模式，回到管理模式 Router(config)#exit將修改後之設定檔拷貝到【啟動設定檔】，萬一 Router 停電重開機，設定檔才不會被改回設定前的內容 Router#copy run start設定好後，可以使用show ip w

3、ccp web-cache指令來查看連線是否成功。啟動CACHE FLOW的WCCP建議先改CACHE FLOW 網路基本組態1.2. 畫面出現後，點選 Management ，進入主控台，這時會要求帳號認證，請輸入： username 和 password, 3. 點選左側選單中的 Network，將 IP 修改為真實 IP，例如：210.243.xxx.252，遮罩必須使用，這是因為前半組 C 的 IP，是由 NAT 防火牆對應給校內伺服器，因此我們只能使用後半組 C 4. 接著點選 Gateway 活頁，將預設閘道修改為 Router 的 IP，例如：210.243.xxx.254 5.

4、 點選 Dns 活頁，將預設 DNS 修改為市網和 6. 以上組態設定完成之後，還要增設一個靜態路由，用來連通校內虛擬網路，這個設定較為麻煩，必須事先使用記事本，建立一個純文字檔案，內容如下： 210.243210.243.xx.2537. 請將此檔案放置於 web 伺服器上，並將其 URL 紀錄下來，例如：8. 請從左側選單點選 Maintenance，接著點選 Routing 活頁，輸入剛才紀錄的網址，然後按 install 按鈕，進行設定，這些基本組態設定完畢之後，待會將 CacheFlow 移到防火牆外面時，才能使用瀏覽器連通，以便進行往後的設定 9. 將 Cache Server 遷

5、移到防火牆外面，連接在 Router 與防火牆的 Hub 上。 10. 重新使用瀏覽器連上 CacheFlow 以便進行進一步的設定 11. 要設定上層 proxy（建議直接設教育部，連到國外比較順暢），請從左側選單點選 Forwarding，接著點選 Gateway 活頁，設定 primary gateway 為埠號為 3128 12. 通透式 proxy 的關鍵就在於設定 wccp 通訊協定，在 CacheFlow 要做這項設定比較麻煩，首先必須先以記事本建立一個純文字檔案，內容如下： 13. 請將此檔案放置於 web 伺服器上，並將其 URL 紀錄下來，例如：14. 請從左側選單點選 F

6、orwarding，接著點選 WCCP 活頁，輸入剛才紀錄的網址，然後按 install 按鈕，進行設定 15. 在通透式 CacheFlow 的作用下，所有的 HTTP 連線都會由 CacheFlow 代理存取，但是當連線到某些會檢查 IP 的服務時，如果讓上層 Proxy 代理則會連線失敗，這時候可以將該網域名稱或 IP 輸入到 Bypass 表列中，將來連線到該網域就會用學校的真實 IP 連上去，不會再連線失敗。 先以記事本建立一個純文字檔案，內容如下： BYPASS_GATEWAY 210.24316. 請將此檔案放置於 web 伺服器上，並將其 URL 紀錄下來，例如：17. 請從左側選單點選 Maintenance，接著點選 Bypass 活頁，輸入剛才紀錄的網址，然後按 insta