設(shè)置代理服務(wù)器

代理服務(wù)器是眾多網(wǎng)絡(luò)服務(wù)器中的一種，作為現(xiàn)代網(wǎng)絡(luò)中的重要組成部分發(fā)揮著它應(yīng)有的功能。實(shí)訓(xùn)6通過設(shè)置代理服務(wù)器和客戶端來讓實(shí)驗(yàn)者掌握代理服務(wù)器將局域網(wǎng)接入到Internet,其實(shí)是一種共享上網(wǎng)的方式。時(shí)至今日，上網(wǎng)通訊費(fèi)理服務(wù)器類(ProxyServer)o在本次實(shí)訓(xùn)中，通過掌握代理服務(wù)器使用，了解局域網(wǎng)網(wǎng)絡(luò)地址轉(zhuǎn)換(NAT；NetworkAddressTranslation)被廣泛應(yīng)用于各種類型一的，是一成不變的，某個(gè)私有IP地址只IP端口多路復(fù)用(PortaddressTranslation,PAT)^指改變外出數(shù)據(jù)包的源端口并進(jìn)行端口轉(zhuǎn)換，即端口地址轉(zhuǎn)換(PAT.PortAddressTranslation).采用端口多路復(fù)從而可以最大限度地節(jié)約IP地址資源。同時(shí)，乂可隱藏網(wǎng)絡(luò)內(nèi)部的所有主機(jī)，有效3.網(wǎng)絡(luò)地址轉(zhuǎn)換(NAT)的實(shí)現(xiàn)過濾和控制的功能，這樣就實(shí)現(xiàn)了我們控制和節(jié)省上網(wǎng)費(fèi)用。臺(tái)電腦的局域網(wǎng)通過一臺(tái)能夠訪問外部網(wǎng)絡(luò)資源的代理服務(wù)器而也能訪問外部互聯(lián)1.代理^務(wù)器的用途網(wǎng)絡(luò)上的代理服務(wù)器非常之多。但每一個(gè)服務(wù)器都有著各自的作用，總的來說最常見的可能是用代理服務(wù)器共享上網(wǎng)，比如通過sygate,wingate,isa,ccproxy,NT系統(tǒng)自帶的網(wǎng)絡(luò)共享等，可以提供企業(yè)級(jí)的文件緩存、復(fù)制和地址過濾等服務(wù)，充分利用局域網(wǎng)出口的有限帶寬，加快內(nèi)網(wǎng)用戶的訪問速度，可以解決理服務(wù)器備份有相當(dāng)數(shù)量的緩存文件，如我們當(dāng)前所訪問的數(shù)據(jù)在代理服務(wù)器的換個(gè)角度，如進(jìn)行攻擊，代理服務(wù)器也起到掩藏身份作用。代理服務(wù)器知識(shí)游戲，即時(shí)通訊軟件等的限制，都可以突破這些限制，我們舉2個(gè)例子：搜索方法排除了任何人為因素對(duì)搜索結(jié)的影響，保證了網(wǎng)頁排名的客觀公時(shí)可以通過加密代理訪問Google.再訪問其網(wǎng)頁快照來救急。萬方數(shù)據(jù)標(biāo)準(zhǔn)鏡像系統(tǒng)-用戶登錄-licrosoftInternetExplorer地址q)nttp:/f51/Leginaspx?Eeturnlrlhttpeaf2f210.21.950.154X2ESeacResourscDat.鏈接站點(diǎn)地圖使用幫勵(lì)雀體中文資沒瀏筑險(xiǎn)庫檢柔個(gè)性化服多支好與下琵嚴(yán)品服務(wù)與合作關(guān)于我們會(huì)員中心潔進(jìn)揮登陸站點(diǎn)◎網(wǎng)酒電信〇數(shù)育網(wǎng)用戶名密碼整錄”忘記密碼5)提高速度提高下載速度，突破下載限制。比如有的提供的下載資源，做了一IP—線程的限制，這時(shí)候可以用影音傳送帶，設(shè)置多線程，為每個(gè)線程設(shè)置一個(gè)代理。對(duì)于限制一個(gè)IP的情況很好突破，只要用不同的代理服務(wù)器，就可同時(shí)下載多個(gè)資源，適用于從WEB和FTP上下載的情況。不過如果是論壇里面的資源，每個(gè)用戶一個(gè)賬號(hào)，并且限制一賬號(hào)一IP,代理服務(wù)器就突破不了。根據(jù)代理方式的不一樣，代理服務(wù)器可以分為下面的兒種常見的類型。不同的類型能夠提供的服務(wù)都不一樣。一臺(tái)代理服務(wù)器可以是其中一種類型，也可以兒種類型都可以兼?zhèn)?，由服?wù)器端的設(shè)置來確定。1)HTTP代理能夠代理客戶機(jī)的HTTP訪問，主要是代理瀏覽器訪問網(wǎng)頁2)FTP代理能夠代理客戶機(jī)上的FTP軟件訪問FTP服務(wù)器3)RTSP代理代理客戶機(jī)上的Realplayer訪問Real流媒體服務(wù)器POP3代理：代理客戶機(jī)上的軟件用POP3方式收發(fā)SOCKS代理與其他類型的代理不同，它只是簡(jiǎn)單地傳遞數(shù)據(jù)包，而并不關(guān)心是何種應(yīng)用協(xié)議，既可以是HTTP請(qǐng)求，所以SOCKS代理服務(wù)器比其他類型的代理服務(wù)器速度要快得多。SOCKS代理又分為SOCKS4和SOCKS5,二者不同的是SOCKS4代理只支持TCP協(xié)議(即傳輸控制協(xié)議),而SOCKS5代理則既支持TCP協(xié)議又支持UDP協(xié)議(即用戶數(shù)據(jù)包協(xié)議),還支持各種身份驗(yàn)證機(jī)制、服務(wù)器端域名解析等。SOCK4能做到的SOCKS5都可得到，但SOCKS5能夠做到的SOCKS則不一定能做到，比如我們常用的聊天工具QQ在使用代理時(shí)就要求用SOCKS5代理，因?yàn)樗枰褂肬DP協(xié)議來傳輸數(shù)據(jù)。甚本設(shè)置通信X確定取消應(yīng)用指在共用網(wǎng)絡(luò)上建立專用網(wǎng)絡(luò)的技術(shù)。之所以稱為虛擬網(wǎng)主要是因?yàn)檎麄€(gè)VPN網(wǎng)絡(luò)的任意兩個(gè)結(jié)點(diǎn)之間的連接并沒有傳統(tǒng)專網(wǎng)建設(shè)所需的點(diǎn)到點(diǎn)的物理鏈路，而是架構(gòu)在公用網(wǎng)絡(luò)服務(wù)商ISP所提供的網(wǎng)絡(luò)平臺(tái)之上的邏輯網(wǎng)絡(luò)。用戶的數(shù)據(jù)是通過ISP在公共網(wǎng)絡(luò)(Internet)中建立的邏輯隧道(Tunnel),即點(diǎn)到點(diǎn)的虛擬專線進(jìn)行傳輸?shù)?。通過相應(yīng)的加密和認(rèn)證技術(shù)來保證用戶內(nèi)部網(wǎng)絡(luò)數(shù)據(jù)在公網(wǎng)上安全傳輸，從而真正實(shí)現(xiàn)網(wǎng)絡(luò)數(shù)據(jù)的專有性。.2動(dòng)手實(shí)踐代理服務(wù)器是一個(gè)典型的C/S(客戶/服務(wù)器)類型的軟件，在做實(shí)驗(yàn)之前，先了解一下代理服務(wù)器的服務(wù)器端以及客戶端軟件的設(shè)置。般常用的代理服務(wù)器軟件有：MicrosoftProxyServer是把對(duì)Internet的訪問帶入一個(gè)組織內(nèi)部每一個(gè)桌面制，包過濾等服務(wù);客戶部分為一個(gè)用戶登錄程序Gatekeeper,用戶使用它在代理服SyGate是一種支持多用戶訪問Internet的軟件，并且是只通過一臺(tái)計(jì)算機(jī),共與前面介紹的代理服務(wù)器軟件相比，WinProxy是一個(gè)集大成者。它集中了WinInternet連接共寧(InternetConnectionSharing)的技術(shù)，是一個(gè)特別易于安裝和使用的代理服務(wù)器軟件CCProxy功能強(qiáng)大，完全支持Win98,WinMe.WinNT、Win2000、WinXp、校，或是網(wǎng)吧，CCProxy都是實(shí)現(xiàn)共享上網(wǎng)的首選代理服務(wù)器軟件。口0口口口口口口11口口00Copyright(C)2000-2004YoungzsoftU0/000:22:131軟件主頁面設(shè)置設(shè)置代理服務(wù)?郵件SecureDHS√FTP(Web)□網(wǎng)頁緩存Gopher□自動(dòng)啟動(dòng)?FTP□自動(dòng)隱藏?Telnet?端口映射E新聞?wù)堖x擇本機(jī)局域網(wǎng)IP地址：自動(dòng)檢測(cè)設(shè)置頁面808808刪除全選新建連帶開組屬于組MAC地址0單擊IE菜單’'工具"一''Internet選項(xiàng)",單擊''局域網(wǎng)設(shè)置"按鈕(客戶端)常規(guī)安全隱私連接連接程序高級(jí)從不進(jìn)行拔號(hào)連接(C)◎不論網(wǎng)絡(luò)連接是否存在都進(jìn)行撥號(hào)(◎始終拔默認(rèn)連接(@)確定取消局或網(wǎng)(LAN)局或網(wǎng)(LAN)設(shè)置自動(dòng)配置自動(dòng)配置會(huì)覆蓋手動(dòng)設(shè)置。要確保使用手動(dòng)設(shè)置，請(qǐng)禁用自動(dòng)配地址()代理服務(wù)器為L(zhǎng)AN使用代理服務(wù)器(X)(這些設(shè)置不會(huì)應(yīng)用于撥號(hào)或VFH連接)。地址@):端口缸):高級(jí)(C)…確定取消單擊QQ"主菜單"二’'系統(tǒng)參數(shù)"一’'網(wǎng)絡(luò)設(shè)置"。安全設(shè)置QQ2008群聚精彩共享盛事確定取消應(yīng)用域SOCKS5代理服務(wù)器使用瀏覽器的網(wǎng)絡(luò)設(shè)置系統(tǒng)設(shè)置一代理設(shè)置的代理上網(wǎng)。.2.3代理服務(wù)實(shí)驗(yàn)如圖所示，圖中分別設(shè)置了2個(gè)網(wǎng)絡(luò)，分別用外部網(wǎng)絡(luò)和內(nèi)部網(wǎng)絡(luò)表示。其中外部網(wǎng)絡(luò)代表可以直接訪問Internet的網(wǎng)絡(luò)，而內(nèi)部網(wǎng)絡(luò)暫時(shí)不能訪問Internets中能夠直接訪問Interneto了解代理服務(wù)器(CCProxy)在共享上網(wǎng)中起到的作用12.實(shí)驗(yàn)環(huán)境設(shè)備要求：裝配windows操作系統(tǒng)的聯(lián)網(wǎng)PC兩臺(tái)(不同網(wǎng)段),其中一臺(tái)必須能夠訪問外網(wǎng)，作為服務(wù)器端，而另一臺(tái)作為客戶端，不能訪問外網(wǎng)。注：本演示實(shí)驗(yàn)用WMware(虛擬機(jī))來完成。(如果網(wǎng)絡(luò)結(jié)構(gòu)不符合實(shí)驗(yàn)環(huán)境就要?jiǎng)?chuàng)造條件來完成)3.實(shí)驗(yàn)步驟1)網(wǎng)絡(luò)拓?fù)鋱D實(shí)驗(yàn)?zāi)康?B實(shí)驗(yàn)?zāi)康?B可訪間1過加6如IP:23?【注意LA機(jī)器屬于外部網(wǎng)絡(luò)，可以直接訪問Internet,在A上需要在網(wǎng)卡上綁定第二個(gè)IP地址。B機(jī)屬于內(nèi)部網(wǎng)絡(luò)，不能直接訪問InternetsCCProxy添加B機(jī)的地址，網(wǎng)關(guān)和DNS指向A機(jī)器2)安裝代理服務(wù)器?網(wǎng)頁緩存區(qū)遠(yuǎn)程拔號(hào)廠自動(dòng)啟動(dòng)□自動(dòng)隱藏?端口映射協(xié)議?HTTP/RTSPFTP(Web)GopherTelnetE?新聞確定3)服務(wù)器端(A機(jī))上綁定2個(gè)IP地址設(shè)置，如圖：如果網(wǎng)絡(luò)支持此功能，則可以獲取自動(dòng)指派的IP設(shè)置。否則，您需要從網(wǎng)絡(luò)系統(tǒng)管理員處獲得適當(dāng)?shù)腎P設(shè)置。自動(dòng)獲得IP地址Q◎使用下面的IP地址(5):子網(wǎng)掩碼(u):255.255.255,0自動(dòng)獲得DNS服務(wù)器地址(B)確定高級(jí)(V).取消第二個(gè)IP地址通過點(diǎn)擊“高級(jí)"頁面進(jìn)入IP設(shè)置，如下圖所示：點(diǎn)擊“添加S輸入第二個(gè)IP地址網(wǎng)關(guān)躍點(diǎn)數(shù)確定如果網(wǎng)絡(luò)支持此功能，則可以獲取自動(dòng)指派的IF設(shè)置。否則，您需要從網(wǎng)絡(luò)系統(tǒng)管理員處獲得適當(dāng)?shù)腎P設(shè)置。確足取消【注意】把客戶機(jī)端的網(wǎng)關(guān)和DNS改成服務(wù)器端的第二個(gè)IP,也就是在服務(wù)器端的CCProxy軟件添加用戶："XX"T“允許X圍(允許部分)”T添加進(jìn)去并保存，如下圖10□□01□0□□□1111[111111110用尸名/組名密瑪?shù)貜S作為組廠屈于組地址最大連接數(shù)帶寬(字節(jié)/秒)rVserVser-Q0132*1*不限連接數(shù)*無限帶寬TEr使用到期時(shí)間確定|取消添加頁面屬性允許范圍：驗(yàn)證類型：允許部分IF地址新建編輯刪除全選自動(dòng)掃描導(dǎo)出導(dǎo)入新建編輯刪除全選自動(dòng)掃描導(dǎo)出導(dǎo)入用戶名IP地址連連屬于組User-001-1-110取消6)設(shè)置客戶端(B機(jī))的IE屬性IE屬性一一連接一一在Lan中使用代理服務(wù)器一一IP:,Port:808(端口號(hào)要與代理軟件設(shè)置的一樣),如下圖□自動(dòng)檢測(cè)設(shè)置(A)□使用自動(dòng)配置腳本(S)□對(duì)于本地地址不使用代理服務(wù)器B)確定確定7)最后驗(yàn)證客戶機(jī)能否通過IE訪問外網(wǎng)。代理服務(wù)器除了網(wǎng)絡(luò)服務(wù)商為了各種LI的而開設(shè)外，大部分是新建網(wǎng)絡(luò)服務(wù)器設(shè)置的疏漏。一般的代理服務(wù)器的存在都是不公開的，要得到代理服務(wù)器一般有如下的途徑：代理服務(wù)器的管理員公開或秘密傳播；從專門提供代理服務(wù)器地址的站點(diǎn)獲得。下面我們就介紹兒種搜索代理服務(wù)器的常用軟件。Proxy搜索軟件的老大哥，搜索速度之快，是同類軟件之首，同時(shí)帶有預(yù)測(cè)搜索任務(wù)完成時(shí)間的功能，除了教育網(wǎng)外