局域网代理服务器如何搭建？哪些好处？

代理服务器(Proxy Server)是指那些自己不能执行某种操作的计算机&＃xff0c;通过一台服务器来执行该操作&＃xff0c;该服务器即为代理服务器。是伴随着Internet应运而生的网络服务技术&＃xff0c;它可以实现网络的安全过滤、流量控制(减少Internet使用费)、用户管理等功能&＃xff0c;因此代理服务器对家庭网络、小型企业网络的用户十分有用。它不但可以解决许多单位连接Internet引起IP地址不足的问题&＃xff0c;还能加快客户机访问网络资源的速度&＃xff0c;控制网络流量并节约上网成本&＃xff0c;甚至还能作为初级的网络防火墙使用&＃xff0c;隔断非法访问信息&＃xff0c;阻止一般的骇客入侵本地局域网。

1、共享上网&＃xff0c;节约IP地址

u3000u3000在连入Internet时&＃xff0c;所有客户机都要申请1个IP地址&＃xff0c;但IP地址的划分已不能满足用户对连入Internet的期望&＃xff0c;如果使用代理服务器就可以解决这一矛盾。首先将需要连入Internet的计算机连成一个局域网&＃xff0c;然后通过代理服务器连入Internet&＃xff0c;这样就可以使多台计算机共用一个Internet上的IP地址&＃xff0c;即共用一个出口连入Internet&＃xff0c;这样就能够在最大限度上节约IP地址&＃xff0c;同时也节省了公司、单位上网的费用(节点占用费、折旧费之类)。

2、减少出口流量

许多用户使用代理服务器主要用来解决共享上网的问题&＃xff0c;但它还有一个重要功能&＃xff0c;就是减少单位出口流量。代理服务器为用户提供较大的高速缓存(Cache)&＃xff0c;当一个客户机访问过Internet上的某些资源时&＃xff0c;它就会将这些访问过的资源存入Cache中&＃xff0c;其它客户机需要浏览同样信息时&＃xff0c;代理服务器会自动从Cache中读取。因此&＃xff0c;所有通过代理服务器的用户都能共享这些访问过的资源&＃xff0c;这就可以大大提高客户机访问速度&＃xff0c;减少本地节点的出口负载及流量&＃xff0c;降低成本&＃xff0c;提高经济效益。

3、用户管理

单位的领导一定都对如何管理员工上网问题头痛不已吧。在工作时间上网玩游戏&＃xff0c;或者用QQ聊天等的确十分影响工作效率。而如果公司上网使用代理服务器的话&＃xff0c;就可以在代理服务器上设置一些参数&＃xff0c;对用户进行有效管理了。可以针对不同用户开放不同的应用功能&＃xff0c;设置用户使用权限&＃xff0c;如&＃xff1a;WWW、FTP、Telnet、E-mail等。也可在代理服务器中设置QQ、ICQ等网络应用软件的用户使用权限。还可以对Internet上的一些站点进行过滤&＃xff0c;使用户只能访问某一IP地址段或某个域(Domain)范围的信息。

4、代理服务器的防火墙功能

防火墙技术是近几年开发并推广使用的一项网络安全新技术&＃xff0c;它是在各个网络之间实施访问控制策略的一个系统&＃xff0c;既能过滤非法信息流&＃xff0c;又能允许合法信息流通。用代理服务器能在一定程度上实现防火墙功能。

以上说明了单位局域网上网使用代理服务器的用途。其实我们需要的代理服务器就是普通计算机上加装代理服务器软件&＃xff0c;流行的有Wingate、Winroute、Sygate等。这些软件都有各自的特点&＃xff0c;本方案中推荐使用Wingate&＃xff0c;不仅因为它的功能强大和全面&＃xff0c;而且因为Wingate是老牌的代理服务器软件&＃xff0c;国内用户众多&＃xff0c;可以即时得到技术高手们的支持和帮助。

5、Wingate经典配置

在本文开始之前&＃xff0c;先谈一下Wingate的运行环境。Wingate最佳平台为Windows 2000,在Windows 98上虽可工作&＃xff0c;但稳定性较差&＃xff0c;而且无法解析机器名&＃xff0c;只能显示IP地址&＃xff0c;对实时监控管理来说不大方便。Wingate的下载地址是http://www.wingate.net&＃xff0c;软件安装很方便&＃xff0c;只要一直按“Next”,最后Finish就行了。重启后在状态栏会出现一个图标&＃xff0c;蓝色表示正常工作&＃xff0c;红色说明停止或异常出错。

6、客户机浏览网页

u3000u3000其实这时Wingate代理服务已经能工作了&＃xff0c;只要拨号连接就能让局域网接入Internet。如果你想用IE浏览网页&＃xff0c;以IE5.5为例&＃xff0c;只要在菜单“工具”、“Internet选项”、“连接”、“局域网设置”中将代理服务器的IP地址填入&＃xff0c;端口默认为80(可以更改)就行了。

7、E-mail设置

众所周知&＃xff0c;一般电子邮件收信使用POP3(邮局协议3)协议&＃xff0c;而发信用SMTP(简单邮件传输)协议。端口对应分别为110和25&＃xff0c;Wingate同时提供对它们的支持&＃xff0c;在Wingate主界面中切到“服务”栏&＃xff0c;可以看到它列出了许多服务&＃xff0c;其中就有POP3 proxy server&＃xff0c;端口默认也为110。

下面设置POP3收信客户端&＃xff0c;我这里使用Foxmail&＃xff0c;以网易免费邮箱163.com为例。在邮件收件服务器中填入代理服务器的IP地址&＃xff0c;用户名填写时要注意&＃xff0c;输入格式为“用户名#POP3服务器地址”&＃xff0c;例如“email#pop3.163.com”。如果你的代理使用非标准端口&＃xff0c;可在“客户软件”、“高级选项”中更改。

Wingate初始安装并不带SMTP服务&＃xff0c;我们可以手工添加&＃xff1a;在“服务”栏空白处点鼠标右键&＃xff0c;“新的服务”中选“SMTP代理服务”&＃xff0c;再双击SMTP代理服务&＃xff0c;会看到弹出一个窗口&＃xff0c;在“一般”中将“支持通过ISP邮件服务器发送电子邮件”勾上&＃xff0c;由于现在许多免费发信服务器都只发送本域内的邮件&＃xff0c;对回复地址非本域的邮件都会自动退信&＃xff0c;所以在这里可填入当地ISP的邮件地址&＃xff0c;客8、QQ聊天设置

u3000u3000很多朋友都说用Wingate做代理服务器无法使用QQ&＃xff0c;其实设置十分简单&＃xff1a;在QQ的“系统参数”、“代理设置”中勾选“使用Sock5代理服务器”&＃xff0c;然后填入“代理服务器地址”&＃xff0c;默认端口1080即可。Irc聊天软件的设置方法同上&＃xff0c;在“防火墙”选项中设置就行了。

9、FTP设置

FTP的设置与E-mail设置类似&＃xff0c;需要连接的FTP服务器地址使用代理服务器地址&＃xff0c;关键还是在用户名格式&＃xff1a;用户名pop3服务器地址。

10、流媒体播放设置

现在许多人上网都爱在线看电影。Realplayer、Quicktime等软件是必不可少的播放工具了。不过要通过Wingate代理服务器上网&＃xff0c;它们还需要做一些设置&＃xff1a;在Quicktime中&＃xff0c;需要在“Streaming Proxy”选项中将Sock和Http的地址填入&＃xff0c;然后在“Stream Transport”中选择端口&＃xff0c;在网络良好的情况下都能流畅地观赏影片。Realplayer中设置的方法为&＃xff1a;在“代理服务器“中选择使用PNA服务器&＃xff0c;填入代理服务器地址&＃xff0c;端口默认为1090。在“传输”中选“使用指定传输”&＃xff0c;“Rtsp”和“Pna”都选“只使用Http”。

12、下载断点续传设置

以Getright为例&＃xff0c;在Getright的“Configuation”、“Internet-Proxy”中&＃xff0c;勾选“Use Proxy Servers”&＃xff0c;下面分别填入Http、Ftp和Sock代理服务地址和端口&＃xff0c;在Ftp代理设置中勾选“Use Http Protocol With Ftp Proxy Server”。

13、禁止访问受限站

在“禁止清单“中创建一标准条件&＃xff0c;规则为:http地址&＃xff0c;条件&＃xff1a;包含&＃xff0c;再加具体地址。这样每当此用户访问此站点时就会显示警告信息&＃xff0c;并在Wingate的系统信息中记录在案。

14、禁止下载软件

由于现在网络可供下载的软件格式一般为zip、exe、rar&＃xff0c;因此可以在“禁止清单”中设置三个条件为“http地址”、“结束”、具体地址“zip,exe或rar”的规则。这样就能有效地防止用户下载软件。