代理服务器上网.doc

代理服务器共享上网一、实验目的1掌握代理服务器的工作原理及CCProxy代理服务器的设置；2掌握利用CCProxy代理服务器共享上网时的客户端配置。二、实验内容：1、 建立一个代理服务器并启动各项代理(服务器必须能上网)2、为客户机分配一个ip地址段3、合理配置客户机使客户机可以上网 三、实验要求： 每个人都要亲自实现服务器和客户机的配置代理服务器CCProxy的应用四、相关知识1、计算机网络拓扑结构，网络设备等基础知识2、计算机局域网络技术知识。五、实验设备及准备1、每组若干台计算机，一台作为服务器、其他做工作站。2、在服务器上安装网卡。4、在工作站中安装网卡，并用网线将服务器、工作站、集线器或交换机、电话交换机、调制解调器等以太网结构联接好。六、实验步骤（一）实验原理代理服务器是实现共享一台机器联网的一种解决方案。采用代理服务器，只需给代理服务器一个真实的IP地址，而INTRANET内部的其他客户机由代理服务器分配一个虚拟的客户地址，这样就节约了IP地址（当然也节约了资金），使所有客户计算机间接地与INTERNET相连，共享了INTERNET资源。同时代理服务器还可以起到防火墙的作用，为客户计算机建立了一个保护的屏障。代理服务器共享上网拓扑图Ccproxy介绍代理服务器CCProxy是一款国产软件，无论是界面还是操作方式都很符合中国人习惯。该软件可在下载，在服务器上进行安装、注册（演示版只支持3用户）。CCProxy有很多实用、灵活的功能，可以满足一般用户的各种要求，这一点也是CCProxy最吸引人的地方。以下是在校园网中如何管理教师机的例子，请看看吧！断了游戏和聊天的路在校园网中，总有个别教师在工作时间上网玩游戏或上网聊天。怎样制止他们呢？在CCProxy主界面中点击“设置”，在打开的窗口中（如图1所示）我们可以选择想要开放的协议和相应的端口（这里的端口要和客户机的一致）。比如，在工作时间不能让客户机上网玩游戏或上网聊天时，就可以去掉“SOCKS/ MMS”。如果服务器安装的是Windows NT/2000 Server，勾选图1中的“NT服务”，即使不启动CCProxy也可以进行代理。图1你上网我知道在校园网中有这么多教师在上网，如何管理呢？哈哈，有办法了！在CCProxy主界面中选择“账号”，打开“账号管理”窗口（如图2所示），在“验证类型”选项中选择“用户/密码”。按新建按钮，建立所有教师的用户和密码，教师上网时只有输入正确的用户名和密码才能登录网络。并可通过“设置高级日志”窗口，设置日志的保存位置和事件选项。以后查看日志，就可以清楚地看到某人在某时上了某网。图2锁住不该上的网站如何防止个别人访问一些不该访问的网站呢？在CCProxy主界面中选择“账号网站过滤”，在打开的窗口中填入禁止访问的站点、连接、内容，每一项都支持多项输入，中间用分号分开；“站点过滤”还支持通配符。以上设置是针对全体用户的，还可以对个别用户进行单独设置：选择用户名，点击“编辑”，激活“网站过滤”，选择或新建一个网站过滤。上网时间巧安排一般情况下，校领导要求每天到点就要断开网络；有时，有的高级用户需要上网到午夜。这可怎么办呀？别急，可在CCProxy主界面中选择“账号时间安排”，在这里可以设置上网时间，有两种方式可选：输入时间段、编辑时间表；还可以对部分高级用户设置单独的时间表，并与其他用户不冲突。(二)步骤、过程1按照上述拓扑图连接局域网络。2.服务器端设置：安装环境：单网卡1)在控制面板里打开 网络和Internet连接网络连接出现下图：2)双击本地连接，出现下图：3) 点击属性出现下图：4)双击Internet协议（TCP/IP） 5)首先服务器能够上网的原IP 不变，在TCP/IP属性高级IP设置添加IP 地址和子网掩码，（设置新添加的ip地址为： 子网掩码： 即网关地址，其他客户机通过该服务器上网）6).安装CCProxy。7）双击打开CCProxy.exe。点击“设置”窗口进行设置端口号，可以把端口设置成特殊端口，当然也可以采用默认的808端口等。设置好之后关闭设置窗口如果想设置，可以尝试按下面步骤设置一下。1.比如公司里不准员工上班时玩QQ、玩游戏等，那么就去掉“SOCKS/MMS”一项前面的勾即可;再比如某个时间段不让员工浏览网页，就去掉“http/RTSP”前面的勾;最下一排“NT服务”的意思是，如果你用作代理的服务器安装的是Windows NT或2000 Server系统，那么当勾选了“NT服务”后即便开机不启动CCProxy，也同样可以代理!另外，最右边一排端口号是此软件用于代理的默认端口号，一般不作改动，以下是对这些端口的说明:HTTP: 808 ? 用于浏览器上网RTSP: 808-用于Real PlayerSecure: 808 -用于浏览器连接安全站点FTP (Web): 808 -用于浏览器连接FTP站点Gopher: 808-用于浏览器连接Gopher站点SOCKS: 1080-用于部分网络客户端软件(如QQ，联众)MMS: 1080-用于Media PlayerFTP: 2121-用于FTP客户端软件连接FTP站点(如CuteFTP)Telnet: 23-用于某些Telnet客户端软件，如(CTerm)新闻: 119-用于outlook连接新闻服务器2.如果我们要每天规定一个时间断开网络，但同时又要有部分电脑能上网，可以这样办:在CCProxy主界面中选择“账号-时间安排”，先在“允许范围”里选择“允许部分”以设定在断网后还可继续使用的电脑;然后点右边的“新建”，打开如图的窗口，如图所示，可以通过指定IP地址、设定时间安排和使用到期时间这三项达到以上的目的。另外在帐号配置里，还可以进行网站过滤配置。并且支持多项输入，中间用分号隔开即可，可以对禁止访问的站点、连接、内容等做进一步的设定，只是这种设定只针对全部的代理用户;如果要进行个别设定，请选择用户名，再点击“编辑”，再到“网站过滤”中选择一个已有的设定即可。3.邮件杀毒的代理设置。有什么用?也就是说:只要在安装代理服务器的电脑上安装了杀毒软件，所有客户端在通过CCProxy代理收发邮件的情况下都可以通过CCProxy代理邮件杀毒，作用也就不言而喻:客户端就无需再安装杀毒软件。而通过CCProxy代理建立了一个杀毒服务器!方法:在CCProxy主界面点“设置”，在打开的窗口下面点“高级”，转到“其它”选项卡，将“启动邮件杀毒”打上勾即可。最后还提醒一点，如果代理服务器的电脑安装有防火墙，请一定在防火墙软件里设置让CCProxy通过，否则就白安装了(一般防火墙在有程序试图访问时，都会有提示的)。再打开帐号的设置界面：（此步骤也可以不做，全部默认即可）如果你只允许具有特定条件的人通过你的代理上网，那么请设置限制条件，可以用ip地址，mac地址，用户名/密码、用户名/密码+MAC地址这四种方式限制用户，例如，我们通过设置用户名和密码来限制用户，则点击右边的新建按钮进行用户名和密码的设定：假设：我们设定用户名为abc密码为123。这样Ccproxy代理服务器的服务器端就设置好了。3客户端的设置：1、 在控制面板里打开 网络和Internet连接网络连接出现下图：2、 双击本地连接，出现下图：3、 点击属性出现下图：4、 双击Internet协议（TCP/IP） 更改原ip地址：192.168.1.xxx(2-253)如果ip地址冲突，则重新选一个ip地址。 子网掩码： 默认网关： dns服务器：取原来的默认值选中 “连接后在通知区域显示图标”5 确认服务器和客户机连接通畅，能够相互ping成功.6服务器端设置好了之后，一切有代理服务器设置选项的软件，都可以通过代理上网，收发邮件，升级病毒库等。前提是，客户机和服务必须在同一个局域网里。需要说明的是，即使你的浏览器使用了代理，但是别的软件没有使用代理还是不可以上网的，如，卡巴、瑞星需要升级病毒库，foxmail需要连接网络，我们必须在这些软件的设置里面设置代理服务器信息才可以连接网络。我们以上网为例，来说明代理服务器的使用：7打开浏览器-Internet选项选中连接选项卡，点击局域网设置：点击高级-代理服务器设置。取消对所有协议均使用相同的代理服务器。在HTTP中填上代理服务器地址，端口为808；在Secure中填上代理服务器地址，端口为808；在FTP中填上代理服务器地址，端口为808；在Gopher中填上代理服务器地址，端口为808；在Socks中填上代理服务器地址19