局域網(wǎng)代理服務(wù)器組建方案
代理服務(wù)器(Proxy Server)是指那些自己不能執(zhí)行某種操作的計(jì)算機(jī)，通過一臺(tái)服務(wù)器來執(zhí)行該操作，該服務(wù)器即為代理服務(wù)器。代理服務(wù)器是伴隨著Internet應(yīng)運(yùn)而生的網(wǎng)絡(luò)服務(wù)技術(shù)，它可以實(shí)現(xiàn)網(wǎng)絡(luò)的安全過濾、流量控制(減少Internet使用費(fèi))、用戶管理等功能，因此代理服務(wù)器對(duì)家庭網(wǎng)絡(luò)、小型企業(yè)網(wǎng)絡(luò)的用戶十分有用。它不但可以解決許多單位連
接Internet引起IP地址不足的問題，還能加快客戶機(jī)訪問網(wǎng)絡(luò)資源的速度，控制網(wǎng)絡(luò)流量并節(jié)約上網(wǎng)成本，甚至還能作為初級(jí)的網(wǎng)絡(luò)防火墻使用，隔斷非法訪問信息，阻止一般的駭客入侵本地局域網(wǎng)。
代理服務(wù)器能夠?qū)崿F(xiàn)的功能有：共享上網(wǎng)、防火墻、用戶管理、控制流量等。
1.共享上網(wǎng)，節(jié)約IP地址
在連入Internet時(shí)，所有客戶機(jī)都要申請(qǐng)1個(gè)IP地址，但I(xiàn)P地址的劃分已不能滿足用戶對(duì)連入Internet的期望，如果使用代理服務(wù)器就可以解決這一矛盾。首先將需要連入Internet的計(jì)算機(jī)連成一個(gè)局域網(wǎng)，然后通過代理服務(wù)器連入Internet，這樣就可以使多臺(tái)計(jì)算機(jī)共用一個(gè)Internet上的IP地址，即共用一個(gè)出口連入Internet，這樣就能夠在最大限度上節(jié)約IP地址，同時(shí)也節(jié)省了公司、單位上網(wǎng)的費(fèi)用(節(jié)點(diǎn)占用費(fèi)、折舊費(fèi)之類)。
2.減少出口流量
許多用戶使用代理服務(wù)器主要用來解決共享上網(wǎng)的問題，但它還有一個(gè)重要功能，就是減少單位出口流量。代理服務(wù)器為用戶提供較大的高速緩存(Cache)，當(dāng)一個(gè)客戶機(jī)訪問過Internet上的某些資源時(shí)，它就會(huì)將這些訪問過的資源存入Cache中，其它客戶機(jī)需要瀏覽同樣信息時(shí)，代理服務(wù)器會(huì)自動(dòng)從Cache中讀取。因此，所有通過代理服務(wù)器的用戶都能共享這些訪問過的資源，這就可以大大提高客戶機(jī)訪問速度，減少本地節(jié)點(diǎn)的出口負(fù)載及流量，降低成本，提高經(jīng)濟(jì)效益。
3.用戶管理
單位的領(lǐng)導(dǎo)一定都對(duì)如何管理員工上網(wǎng)問題頭痛不已吧。在工作時(shí)間上網(wǎng)玩游戲，或者用QQ聊天等的確十分影響工作效率。而如果公司上網(wǎng)使用代理服務(wù)器的話，就可以在代理服務(wù)器上設(shè)置一些參數(shù)，對(duì)用戶進(jìn)行有效管理了。可以針對(duì)不同用戶開放不同的應(yīng)用功能，設(shè)置用戶使用權(quán)限，如：WWW、FTP、Telnet、E-mail等。也可在代理服務(wù)器中設(shè)置QQ、ICQ等網(wǎng)絡(luò)應(yīng)用軟件的用戶使用權(quán)限。還可以對(duì)Internet上的一些站點(diǎn)進(jìn)行過濾，使用戶只能訪問某一IP地址段或某個(gè)域(Domain)范圍的信息。
4.代理服務(wù)器的防火墻功能
防火墻技術(shù)是近幾年開發(fā)并推廣使用的一項(xiàng)網(wǎng)絡(luò)安全新技術(shù)，它是在各個(gè)網(wǎng)絡(luò)之間實(shí)施訪問控制策略的一個(gè)系統(tǒng)，既能過濾非法信息流，又能允許合法信息流通。用代理服務(wù)器能在一定程度上實(shí)現(xiàn)防火墻功能。
以上說明了單位局域網(wǎng)上網(wǎng)使用代理服務(wù)器的用途。其實(shí)我們需要的代理服務(wù)器就是普通計(jì)算機(jī)上加裝代理服務(wù)器軟件，流行的有Wingate、Winroute、Sygate等。這些軟件都有各自的特點(diǎn)，本方案中推薦使用Wingate，不僅因?yàn)樗墓δ軓?qiáng)大和全面，而且因?yàn)閃ingate是老牌的代理服務(wù)器軟件，國(guó)內(nèi)用戶眾多，可以即時(shí)得到技術(shù)高手們的支持和幫助。
Wingate經(jīng)典配置
在本文開始之前，先談一下Wingate的運(yùn)行環(huán)境。Wingate最佳平臺(tái)為Windows 2000,在Windows 98上雖可工作，但穩(wěn)定性較差，而且無法解析機(jī)器名，只能顯示IP地址，對(duì)實(shí)時(shí)監(jiān)控管理來說不大方便。Wingate的下載地址是http：\ww.wingate.net，軟件安裝很方便，只要一直按“Next”,最后Finish就行了。重啟后在狀態(tài)欄會(huì)出現(xiàn)一個(gè)圖標(biāo)，藍(lán)色表示正常工作，紅色說明停止或異常出錯(cuò)。
1.客戶機(jī)瀏覽網(wǎng)頁(yè)
其實(shí)這時(shí)Wingate代理服務(wù)已經(jīng)能工作了，只要撥號(hào)連接就能讓局域網(wǎng)接入Internet。如果你想用IE瀏覽網(wǎng)頁(yè)，以IE5.5為例，只要在菜單“工具”、“Internet選項(xiàng)”、“連接”、“局域網(wǎng)設(shè)置”中將代理服務(wù)器的IP地址填入，端口默認(rèn)為80(可以更改)就行了。
2. E-mail設(shè)置
眾所周知，一般電子郵件收信使用POP3(郵局協(xié)議3)協(xié)議，而發(fā)信用SMTP(簡(jiǎn)單郵件傳輸)協(xié)議。端口對(duì)應(yīng)分別為110和25，Wingate同時(shí)提供對(duì)它們的支持，在Wingate主界面中切到“服務(wù)”欄，可以看到它列出了許多服務(wù)，其中就有POP3 proxy server，端口默認(rèn)也為110。
下面設(shè)置POP3收信客戶端，我這里使用Foxmail，以網(wǎng)易免費(fèi)郵箱163.com為例。在郵件收件服務(wù)器中填入代理服務(wù)器的IP地址，用戶名填寫時(shí)要注意，輸入格式為“用戶名#POP3服務(wù)器地址”，例如“email#pop3.163.com”。如果你的代理使用非標(biāo)準(zhǔn)端口，可在“客戶軟件”、“高級(jí)選項(xiàng)”中更改。
Wingate初始安裝并不帶SMTP服務(wù)，我們可以手工添加：在“服務(wù)”欄空白處點(diǎn)鼠標(biāo)右鍵，“新的服務(wù)”中選“SMTP代理服務(wù)”，再雙擊SMTP代理服務(wù)，會(huì)看到彈出一個(gè)窗口，在“一般”中將“支持通過ISP郵件服務(wù)器發(fā)送電子郵件”勾上，由于現(xiàn)在許多免費(fèi)發(fā)信服務(wù)器都只發(fā)送本域內(nèi)的郵件，對(duì)回復(fù)地址非本域的郵件都會(huì)自動(dòng)退信，所以在這里可填入當(dāng)?shù)豂SP的郵件地址，客戶端只要將發(fā)信服務(wù)器改為代理服務(wù)器地址即可。
3. OICQ聊天設(shè)置
很多朋友都說用Wingate做代理服務(wù)器無法使用QQ，其實(shí)設(shè)置十分簡(jiǎn)單：在QQ的“系統(tǒng)參數(shù)”、“網(wǎng)絡(luò)設(shè)置”中勾選“使用Sock5代理服務(wù)器”，然后填入“代理服務(wù)器地址”，默認(rèn)端口1080即可。Irc聊天軟件的設(shè)置方法同上，在“防火墻”選項(xiàng)中設(shè)置就行了。
4. FTP設(shè)置
FTP的設(shè)置與E-mail設(shè)置類似，需要連接的FTP服務(wù)器地址使用代理服務(wù)器地址，關(guān)鍵還是在用戶名格式：用戶名@pop3服務(wù)器地址。
5.流媒體播放設(shè)置
現(xiàn)在許多人上網(wǎng)都愛在線看電影。Realplayer、Quicktime等軟件是必不可少的播放工具了。不過要通過Wingate代理服務(wù)器上網(wǎng)，它們還需要做一些設(shè)置：在Quicktime中，需要在“Streaming Proxy”選項(xiàng)中將Sock和Http的地址填入，然后在“Stream Transport”中選擇端口，在網(wǎng)絡(luò)良好的情況下都能流暢地觀賞影片。Realplayer中設(shè)置的方法為：在“代理服務(wù)器“中選擇使用PNA服務(wù)器，填入代理服務(wù)器地址，端口默認(rèn)為1090。在“傳輸”中選“使用指定傳輸”，“Rtsp”和“Pna”都選“只使用Http”。
6.下載斷點(diǎn)續(xù)傳設(shè)置
以Getright為例，在Getright的“Configuation”、“Internet-Proxy”中，勾選“Use Proxy Servers”，下面分別填入Http、Ftp和Sock代理服務(wù)地址和端口，在Ftp代理設(shè)置中勾選“Use Http Protocol With Ftp Proxy Server”。
7.禁止訪問受限站
在“禁止清單“中創(chuàng)建一標(biāo)準(zhǔn)條件，規(guī)則為:http地址，條件：包含，再加具體地址。這樣每當(dāng)此用戶訪問此站點(diǎn)時(shí)就會(huì)顯示警告信息，并在Wingate的系統(tǒng)信息中記錄在案。
8.禁止下載軟件
由于現(xiàn)在網(wǎng)絡(luò)可供下載的軟件格式一般為zip、exe、rar，因此可以在“禁止清單”中設(shè)置三個(gè)條件為“http地址”、“結(jié)束”、具體地址“zip,exe或rar”的規(guī)則。這樣就能有效地防止用戶下載軟件。
【編輯推薦】
