实验七ccproxy代理软件的使用.doc

实验13：代理服务器型共享上网一、实验目的1掌握CCProxy代理服务器的设置；2掌握利用CCProxy代理服务器共享上网时的客户端配置。二、实验环境1. CCProxy代理软件2. 电脑两台3. 网卡两块三、实验内容代理服务器型共享上网四、CCPROXY软件介绍CCProxy代理软件安装过程也非常简单，全部点击“Next”即可，安装完后CCProxy自动运行，界面如图1所示:注意一点:在此软件安装完成后，出现这样的提示:邮件代理启动失败!这一般都是因为机子里安装了防火墙之类的程序，因此造成端口冲突。你需要开放25、110、53、80、8011、5353这几个端口。一.共享上网代理服务器端配置事项:一般服务器端需要配置的就是设定一个固定IP地址;还有就是针对网络具体情况对CCProxy作些设置:点击主界面的“设置”，进入如图所示窗口:1.比如公司里不准员工上班时玩QQ、玩游戏等，那么就去掉“SOCKS/MMS”一项前面的勾即可;再比如某个时间段不让员工浏览网页，就去掉“http/RTSP”前面的勾;最下一排“NT服务”的意思是，如果你用作代理的服务器安装的是Windows NT或2000 Server系统，那么当勾选了“NT服务”后即便开机不启动CCProxy，也同样可以代理!另外，最右边一排端口号是此软件用于代理的默认端口号，一般不作改动，以下是对这些端口的说明:HTTP: 808 ? 用于浏览器上网RTSP: 808-用于Real PlayerSecure: 808 -用于浏览器连接安全站点FTP (Web): 808 -用于浏览器连接FTP站点Gopher: 808-用于浏览器连接Gopher站点SOCKS: 1080-用于部分网络客户端软件(如QQ，联众)MMS: 1080-用于Media PlayerFTP: 2121-用于FTP客户端软件连接FTP站点(如CuteFTP)Telnet: 23-用于某些Telnet客户端软件，如(CTerm)新闻: 119-用于outlook连接新闻服务器2.如果我们要每天规定一个时间断开网络，但同时又要有部分电脑能上网，可以这样办:在CCProxy主界面中选择“账号-时间安排”，先在“允许范围”里选择“允许部分”以设定在断网后还可继续使用的电脑;然后点右边的“新建”，打开如图的窗口，如图所示，可以通过指定IP地址、设定时间安排和使用到期时间这三项达到以上的目的。另外在帐号配置里，还可以进行网站过滤配置。并且支持多项输入，中间用分号隔开即可，可以对禁止访问的站点、连接、内容等做进一步的设定，只是这种设定只针对全部的代理用户;如果要进行个别设定，请选择用户名，再点击“编辑”，再到“网站过滤”中选择一个已有的设定即可。3.邮件杀毒的代理设置。有什么用?也就是说:只要在安装代理服务器的电脑上安装了杀毒软件，所有客户端在通过CCProxy代理收发邮件的情况下都可以通过CCProxy代理邮件杀毒，作用也就不言而喻:客户端就无需再安装杀毒软件。而通过CCProxy代理建立了一个杀毒服务器!方法:在CCProxy主界面点“设置”，在打开的窗口下面点“高级”，转到“其它”选项卡，将“启动邮件杀毒”打上勾即可。最后还提醒一点，如果代理服务器的电脑安装有防火墙，请一定在防火墙软件里设置让CCProxy通过，否则就白安装了(一般防火墙在有程序试图访问时，都会有提示的)。客户端配置事项:客户端主要就是获得CCProxy代理服务器的IP地址，然后拿去做代理设置。这个地址就是安装CCProxy的机器的本地IP地址，也是指服务器在局域网中的IP地址。五：CCPXOXY实验步骤：将学生按每2人分为一个小组，使用两台PC机(其中一台做CCProxy代理服务器，假设ip地址是，另一台设置为通过代理访问Internet的客户机，假设ip地址是)完成本次实验的内容，并写出实验报告。 1. 安装CCProxy代理服务器直接运行CCProxy.exe进行安装。2. 对客户机不做任何限制的代理服务设置1) 设置CCProxy代理服务器菜单“帐号” 在“帐号管理”对话框中将“允许范围”选择设置为“允许所有”。说明：“允许所有”选项是缺省状态，表示允许所有客户端上网，此方法适用于不需对客户端进行上网限制的情况。2) 设置客户机的IE浏览器通过代理服务器上网启动IE浏览器菜单“工具”“Internet选项”“连接”“局域网设置”(选中“代理服务器”中的“为LAN使用代理服务器”选项) “高级”在“代理服务器设置”对话框中设置HTTP代理，将“代理服务器地址”填写为CCProxy代理服务器的IP地址例如，“端口”填写为808，端口号要求跟CCProxy代理服务器中设置的一样。3. 限制客户机在某个时间段内不能上网 1) 设置CCProxy代理服务器 . 新建“时间安排”规则 菜单“帐号” 在“帐号管理”对话框中将“允许范围”选择设置为“允许部分”，设置“验证类型”为“用户/密码”。(此处使用用户/密码验证方式，指客户机的身份通过用户名和密码来验证,其它验证方式请参考CCProxy代理软件的帮助手册) “时间安排”按钮在“时间安排”对话框中设置时间规则。设置“时间安排名”为“TimeSchedule-1”；点击“星期三”后的按钮，进入“时间表”对话框，取消某个时间的选择，(注意：此处要根据学生上机的时间来设置，例如6班在星期三上机，那么可以设置“星期三”的时间来实现实验目的；5班在星期五上机，那么可以设置“星期五”的时间来实现实验目的。另外，去掉的时间要根据学生做实验的时间来自由决定，例如做实验是下午3点左右，那可以取消15:00的选择。)“确定”之后回到“时间安排”对话框，再次“确定”之后完成时间安排规则的设置。 . 为客户机在代理服务器中添加帐号菜单“帐号” 在“帐号管理”对话框中将“允许范围”选择设置为“允许部分”，设置“验证类型”为“用户/密码”。(此处使用用户/密码验证方式，指客户机的身份通过用户名和密码来验证,其它验证方式请参考CCProxy代理软件的帮助手册)“新建”按钮在“帐号”对话框中填写帐号信息(此处使用用户/密码验证方式，指客户机的身份通过用户名和密码来验证,其它验证方式请参考CCProxy代理软件的帮助手册)。先选中“允许”选项。在“用户名/组名”中填写例如“user-001”用户名；选中“密码”选项，填写密码例如111111；选中“时间安排”选择，并在后面的下拉框中选择步骤设置的时间安排“TimeSchedule-1”。 “确定”之后完成设置。2) 客户机的设置跟2.2)一样，但在使用IE浏览器上网时需要输入“用户名”和“密码”，例如“user-001”和“111111”。（注意：此处使用的帐号必须是设置了时间安排的用户，否则不能达到实验的目的）4. 限制客户机不能访问网站“”1) 设置CCProxy代理服务器. 新建“网站过虑”规则菜单“帐号” 在“帐号管理”对话框中将“允许范围”选择设置为“允许部分”，设置“验证类型”为“用户/密码”。(此处使用用户/密码验证方式，指客户机的身份通过用户名和密码来验证,其它验证方式请参考CCProxy代理软件的帮助手册)。“网站过虑”按钮在“网站过虑”对话框中设置网站过虑规则。设置“网站过虑名”为“WebFilter-1”；选中“站点过虑”选项，并选中“禁止站点”选项，在输入框中填写“”；“确定”之后完成网站过虑规则的设置。. 为客户机在代理服务器中添加帐号菜单“帐号” 在“帐号管理”对话框中将“允许范围”选择设置为“允许部分”，设置“验证类型”为“用户/密码”。(此处使用用户/密码验证方式，指客户机的身份通过用户名和密码来验证,其它验证方式请参考CCProxy代理软件的帮助手册)。“新建”按钮在“帐号”对话框中填写帐号信息(此处使用用户/密码验证方式，指客户机的身份通过用户名和密码来验证,其它验证方式请参考CCProxy代理软件的帮助手册)。先选中“允许”选项。在“用户名/组名”中填写例如“user-002”用户名；选中“