【题目】网络技术区专题活动－47

金算盘

要求：
内网ＩＰ已经固定（１９２．１６８．０．＊）
目的：
经过双网卡服务器达到内网互通＋受限上外网．外网通过高速ＡＤＳＬ自动ＩＰ
写出步骤、必要图片说明。

T22-T22

使用了 sygate， wingate， winroute， windows连接共享等代理服务器软件之后
经过比较测试决定以 ccproxy（遥志代理服务器）来作为此次代理共享上网的软件。该软件能够实现局域网内代理共享上网和控制代理上网权限，界面友好，设置简单，功能强大。支持Modem代理/ADSL代理/宽带代理/Cable Modem代理等方式共享上网，能实现浏览器代理/邮件代理/QQ代理/ftp代理/游戏代理，同时还能监视上网记录，可以针对不同用户设置代理上网权限，合理的安排上网时间和带宽流量控制，以及进行有效地网站过滤。CCProxy是非常适合政府部门，公司和学校使用的代理服务器软件，它能帮您搭建一个稳定和高效的共享代理上网环境。

CCProxy主要功能和特点
设置简单，功能强大，完全支持 Win98/WinMe/WinNT/Win2000/WinXP/Win2003。
支持共享Modem、ISDN、ADSL、DDN、专线、蓝牙、二级代理等访问Internet。
支持HTTP、FTP、Gopher、SOCKS4/5、Telnet、Secure(HTTPS)、News(NNTP)、RTSP、MMS等代理协议。
支持浏览器通过HTTP/Secure/FTP(Web)/Gopher代理上网。
支持客户端使用Outlook、Outlook Express、Foxmail等通用邮件客户端软件收发邮件。
支持OICQ、ICQ、Yahoo Messenger、MSN、iMRC、联众游戏、股票软件通过HTTPS、SOCKS5代理上网。
支持CuteFTP、CuteFTP Pro、WS-FTP、FXP-FTP等FTP软件通过代理上网。
支持RealPlayer通过RTSP代理接收视频，支持MediaPlayer通过MMS代理接收视频。
支持NetTerm通过Telnet代理上网。
支持Outlook通过News代理连接新闻服务器。
支持远程拨号、自动拨号、自动断线、自动关机功能。
支持二级代理，可以使代理服务器通过其他代理服务器上网。
双击界面上的绿色网格可以实时观测代理用户连接信息。
简单实用的帐号管理功能，可以针对不同用户定义不同的上网限制。
帐号管理支持IP段设置方式和自动扫描帐号功能，建立帐号更轻松。
支持多种方式的帐号认证方式和混和应用：IP地址、MAC地址、用户名密码、域帐号管理。
支持HTTP和SOCKS5用户验证。
内置域名解析功能DNS。
时间管理功能：可以自由控制不同用户的上网时间。
网站过滤功能：可以屏蔽特定网站和内容，也可以限定用户只能上指定的网站。
缓存功能：可以自由设定缓存大小，更新时间，提高访问速度。
带宽控制：可以灵活的控制每个客户端的上网速度。
支持WinNT/Win2K/WinXP/Win2003下以NT服务运行方式。
其他高级功能：加载代理广告条、启动时拨号、端口映射、流量计费等

[ Last edited by T22-T22 on 2005-3-8 at 03:22 ]

T22-T22

第一步：安装最新版本的 CCproxy (ver 6.20 2004.10.23)
安装过程很简单。一路回车即可。略过。。。。
我们先约定 服务器的内网IP 地址为 192.168.0.1 外网通过 ADSL 连接。

安装说明
代理服务器硬件和软件基本要求
1) 服务器的配置跟用户数有关。
如果用户数在20人以内，一般的PC电脑就可以作为代理服务器了。推荐PII芯片，内存128M，硬盘10G。如果用户数在20人以上100人以下，需要选用专业的服务器作为代理服务器，服务器一定要专用，即专门作为代理服务器来用。推荐PIII芯片，内存256M，硬盘20G。如果用户数在100人以上，需要选择高配置的服务器作为代理服务器，服务器一定要专用，即专门作为代理服务器来用。推荐双CPU，内存1G，硬盘40G。
2) 网卡配置。
尽量选用性能比较稳定的网卡作为服务器网卡，100M网卡。推荐品牌：原装D-Link，3COM。由于是作为服务器网卡，尽量选用高性能中高价位的网卡。
3) 操作系统。
如果客户端用户数在10人以上，我们推荐您安装Win2000 Advanced Server，并打好最新补丁。Win98只适合10用户网络环境，Win NT需要打太多的补丁，Win2000 Professional只适合个人和家庭电脑，所以最好选用Win2000 Advanced Server。
4) 杀毒软件及防火墙软件。
我们推荐您用Norton杀毒软件及Norton防火墙软件来保护您的服务器。为了方便调试代理服务器，请在代理服务器安装调试成功后，再安装和使用杀毒软件和防火墙软件。

局域网网络环境配置要求
确认局域网连接通畅，能够相互ping成功。
服务器的IP设置有几个需要注意的地方：
1) 检查服务器的网络属性，确保里面没有多余的无用的TCP/IP协议，如果服务器是Win98操作系统，操作系统安装过程中会自动添加一些无存在的拨号适配器及相应的TCP/IP协议，需要删除这些多余的网卡适配器和相应的TCP/IP协议。否则很容易引起网卡冲突。
2) 如果服务器安装了两块网卡或者多块，在网卡IP设置上需要注意，不要将网卡的IP设置在一个网段内，这样会造成路由混乱。比如一块网卡是192.168.0.1，另一块网卡就不要设置成192.168.0.2，可以设置为192.168.1.1。
3) 服务器的网卡一般不要设置网关，尤其是连接局域网的网卡，不要设置网关，否则很容易造成路由冲突。

如果没有配置好局域网，建议按照下面的方法配置局域网。分配好局域网机器的IP。一般是192.168.0.1、192.168.0.2、192.168.0.3、…192.168.0.254，其中服务器是192.168.0.1，其他IP地址为客户端的IP地址。子网掩码为255.255.255.0，DNS为192.168.0.1。如果客户端操作系统是Win98，请设置网关指向192.168.0.1，DNS主机名填本地机器名。

互联网接入方式的要求
目前已知的互联网接入方式中，代理服务器CCProxy大部分都支持。ADSL拨号用户(非网卡直连用户)需要注意的是，由于有些电信自带的ADSL拨号驱动程序很陈旧，请到官方网站的下载页面下载新的ADSL拨号驱动程序，以便更稳定的与互联网保持连接。

缺省代理端口列表
HTTP: 808 - 用于浏览器上网
FTP (Web): 808 －用于浏览器连接FTP站点
FTP: 2121－用于FTP客户端软件连接FTP站点(如CuteFTP)
Gopher: 808－用于浏览器连接Gopher站点
Secure/SSL/HTTPS: 808 －用于浏览器连接安全站点
RTSP: 808－用于Real Player
SOCKS: 1080－用于部分网络客户端软件(如QQ，联众)
MMS: 1080－用于Media Player
News (NNTP): 119－用于Outlook连接新闻服务器
SMTP: 25－用于邮件客户端软件发送邮件(如Outlook，Foxmail)
POP3: 110－用于邮件客户端软件接收邮件(如Outlook，Foxmail)
Telnet: 23－用于某些Telnet客户端软件，如(CTerm)

安装中常见的启动失败问题
DNS启动失败
有两种可能：
1) 服务器上安装了其他代理服务器软件。这时需要停用其他代理服务器。
2) 服务器缺省安装了Windows自带的DNS服务器。这种情况一般多发生在Win2000上。
因为Win2000已经自动安装了DNS服务器，无需使用CCProxy的DNS服务，可以取消CCProxy的DNS代理：“设置“ -> 取消"DNS"选项。

邮件代理启动失败
这是因为你的服务器上安装了其他跟邮件服务有关的程序，造成冲突。有很多原因造成这种现象：
1) 如果你安装了可以防止Email病毒的杀毒软件，可能会造成110(POP3)端口冲突，这时你需要修改杀毒软件的端口(并不是所有的杀毒软件可以修改端口，瑞星杀毒支持修改端口)。如果不能修改， 就只好停用这项杀毒功能。虽然CCProxy提供了修改POP3端口的功能，但是我们不建议你这样做，因为会导致大量客户端程序跟着修改端口。优秀的杀毒软件Norton不会有这种现象。
2) 如果你安装了其他代理服务器软件，可能会造成110(POP3)，25(SMTP)端口冲突。因为有些代理服务器可能也具备邮件代理功能。这种情况下，你需要停止这些代理服务器中的邮件代理功能。
3) 如果你安装了防火墙程序，也可能会造成端口冲突。需要开放25(SMTP)、110(POP3)、53(DNS)、80(HTTP)、8011(Admin)、5353(MX)端口。
4) 如果你安装了邮件服务器程序，也会造成端口冲突。原因是很明显的，都用了相同的端口。你必须停止这些邮件服务器才能使CCProxy运行正常。
5) 如果你能确认其他软件也能完成邮件代理功能(如CMailServer)，那么你可以不必再用CCProxy的邮件代理了，从“设置”里取消“邮件代理”。

一个很简单的测试本机是否安装了其他跟邮件有关的软件的方法：在命令行方式下，输入命令 telnet 127.0.0.1 110 或者 telnet 127.0.0.1 25，你就可以看到相应的提示信息判断出跟哪个软件有关。

新闻代理服务启动失败
有两种可能：
1) 服务器上安装了其他代理服务器软件。这时需要停用其他代理服务器。
2) 服务器上安装了微软的NNTP Service，这是需要停用NNTP服务。
从控制面板->添加/删除程序->添加/删除windows组件->Internet信息服务(IIS)->NNTP Service。 取消NNTP服务。

SOCKS或者HTTP等代理启动失败
出现这种问题，主要是因为您的机器已经安装了其他代理服务器软件，造成冲突。
解决办法是停用这些软件或者修改CCProxy的代理端口(在CCProxy设置对话框里可以修改)。

[ Last edited by T22-T22 on 2005-3-8 at 03:25 ]

T22-T22

第二步：启动 CCProxy  
双击桌面ccproxy图标,即可。启动后的界面如下：

T22-T22

第三步：服务器端设置
服务器安装ccproxy之后，只需要设置好内部网的IP即可。客户端即可以通过代理服务器内部IP地址来上网。图片如下：
设置方法：在软件运行界面上点击 [设置]按纽。
在出现的界面上 [请选择本机局域网IP地址] 后面的
[自动检测] 取消。改为从 IP地址列表中选择内部IP地址。

T22-T22

设置完之后，单击确定基本的设置完毕。客户端就
可以通过 192.168.0.1 以及相应的代理端口上网了。

T22-T22

第四步：
客户端设置说明
客户端设置前的准备工作
1) 确认客户端与服务器是连通的，能够互相访问。
2) 确定代理服务器地址。代理服务器地址就是安装代理服务器的机器的网络地址。
这个地址，是指服务器在局域网中的本地IP地址。本地IP地址可以从CCProxy的设置对话框中得到。
设置对话框中的本地IP地址一般情况下可以用"自动检测"得到。如果服务器安装了双网卡，则需要手工选取：取消"自动检测"，从列表中选取。
如果不能确认服务器的IP地址，也可以用服务器的机器名作为代理服务器地址。

设置IE浏览器代理上网
理服务器地址：192.168.0.1

IE菜单“工具”->“Internet 选项”：

IE浏览器->菜单“工具”->“Internet选项”->“连接”->“局域网设置”->选中“使用代理服务器”->“高级”->“代理服务器设置”。
取消"对所有协议均使用相同的代理服务器"；
在“HTTP”中填上代理服务器地址，端口为808；
在"Secure”中填上代理服务器地址，端口为808；
在“FTP”中填上代理服务器地址，端口为808；
在“Gopher”中填上代理服务器地址，端口为808；
在“Socks”中填上代理服务器地址，端口为1080。

[ Last edited by T22-T22 on 2005-3-8 at 03:55 ]

T22-T22

点击上图中的“局域网设置”：

T22-T22

点击上图中的“高级”：

T22-T22

客户端的其他的软件如 QQ,MSN,Cuteftp等的上网设置参考该软件的帮助.
下面设置客户端，通过在服务器的设置，可以限制客户端的[上网时间]，[客户端上网速度]，[网站过滤]，以及所使用的软件如 QQ
应用帐号管理可以达到限制客户端上网的目的。
代理服务器CCProxy的帐号管理分为三个部分。分别是允许范围，验证方式和帐号设置。

允许范围有三种选择: 允许所有，允许部分和不允许部分。
允许所有是缺省状态，表示允许所有客户端上网，此方法适用于不需对客户端进行上网管理的应用。
允许部分表示只有加入用户列表的用户可以上网，并可以实现对用户进行各种管理。
不允许部分表示只有加入用户列表的用户不允许，其他都允许。

验证类型有六种选择，此选项用来设置缺省帐号管理方式，编辑单个用户还可以对单个用户采用特别的帐号管理方式。
1) "IP地址"是指用户的身份通过IP地址来验证;
2) "MAC地址"是指用户的身份通过MAC地址(网卡的物理地址)来验证;
3) "用户/密码"是指用户的身份通过用户名和密码来验证;
4) "用户/密码+IP地址"是指用户的身份通过用户名、密码和IP地址三者同时来验证;
5) "用户/密码+MAC地址"是指用户的身份通过用户名、密码和MAC地址三者同时来验证;
6) "IP+MAC"是指用户的身份通过IP地址和MAC地址同时验证。

帐号设置:
"新建": 可以新建一个帐号。
"编辑": 可以修改一个帐号。
"删除": 可以删除选中的帐号。
"全选": 选中所有的帐号。
"自动扫描": 这个功能是方便管理员初始化帐号信息的，当第一次设置帐号的时候，管理员可以打开所有的客户端机器，输入起始IP地址和结束IP地址，然后单击"开始"，可以自动获取局域网里所有客户端机器的IP地址、MAC地址和机器名。

[ Last edited by T22-T22 on 2005-3-8 at 04:23 ]

T22-T22

用户名/密码验证方式的说明及注意事项
这种管理方式主要对浏览器上网和SOCKS5代理上网进行用户身份验证。
如果选择了包含"用户/密码"的验证类型，客户端通过浏览器上网时，浏览器会弹出要求输入用户名和密码的对话框，用户名和密码只是在启动浏览器第一次访问网站时需要输入用户名和密码，从已经打开的浏览器里访问新的网站和打开新的窗口不需要再次输入用户名和密码，但是启动新的浏览器访问网站会要求再次输入用户名和密码。通过SOCKS5协议上网的软件也需要在代理设置里填写用户名和密码。如QQ。
注意: 如果要对客户端开放邮件代理，FTP代理，SOCKS4代理等服务，必须结合IP地址、MAC地址等验证方式，或者建立一条新的帐号，采用IP地址或者IP段管理方式来开放其他服务。

T22-T22

下面举例说明：
1。如何控制客户端上网速度
控制客户端上网速度需要帐号属性里的两个参数来限制："最大连接数"和"带宽"
"最大连接数"是指服务器同时响应的客户端的最多的连接数，该客户端多余的连接将被代理服务器自动挂起，直到该客户端释放出已经响应的连接。
"带宽(字节/秒)"是指客户端最大的每秒钟的字节流量。

通常情况下，我们可以设置客户端的最大连接数是10个，带宽为10240(即为10K)。如果要严格控制客户端使用网络蚂蚁的情况，可以适当减少带宽或者最大连接数

[ Last edited by T22-T22 on 2005-3-8 at 05:17 ]

T22-T22

2。控制客户端的上网时间
时间安排的说明
控制客户端上网时间由"时间安排"功能来实现。
"时间安排"用来设置客户端的上网时段。
"帐号" -> "时间安排"：定义不同的时间安排规则。

"时间安排名": 可以输入不同的时间安排名，来标识不同的时间安排。此标识名将用于每个用户的帐号设置里。
"星期天"至"星期六": 用来设置不同工作日的上网时间安排。
可以直接在编辑框里设置时间，时间段用"起始时间-终止时间"来表示，不同时间段之间用"+"连接。如07:30-11:30+13:30-17:30，表示上午7:30至11：30分和下午1:30分至5:30分的时段内可以上网。
也可以点击编辑框旁边的按钮，弹出"时间表"对话框，可以用来设定相应工作日的时间安排。
"时间表"里有24个时间选择，表示不同的时间段。如选择"01:00"，表示00:00至01:00可以上网。
"应用于"表示该时段的时间控制只对所选的服务有效。

假定我要让客户机 192.168.0.2 只能在 早上10点以后上网。设置方法如下：

[ Last edited by T22-T22 on 2005-3-8 at 05:19 ]

T22-T22

此时当客户机 192.168.0.2 再非允许时间内上网的时候，浏览器就会提示：
Unauthorized ...（表示非授权时间，不允许上网）

T22-T22

如何对帐号进行时间控制
首先，通过"帐号"->"时间安排"来定义不同的"时间安排"规则。
然后选择需要进行时间控制的客户端的帐号，编辑该帐号，在"时间安排"里选择先前定义好的"时间安排"规则。

T22-T22

3。如何让用户在不同的时间段内上不同的网站
可以为该用户建立不同的帐号，并为每个帐号设置不同的"时间安排"和"网站过滤"规则,即可实现对该用户进行分时管理。
比如：允许甲用户在8:00-10:00时间段内，只能访问新浪网站，在11:00-12:00时间段内,只能访问雅虎网站，那么可以进行如下操作:
1) 建二条"网站过滤"规则，分别为"只允许访问新浪网站"和"只允许访问雅虎网站";
2) 建二条分别为8:00-10:00和11:00-12:00的"时间安排"规则，并"应用于"WWW服务;
3) 为该用户在帐号中新建两个不同帐号，并为其设置好相应的"时间安排"和"网站过滤"就可以实现分时管理。

[ Last edited by T22-T22 on 2005-3-8 at 04:55 ]

T22-T22

4。如何让用户在上班时间只允许收发邮件,下班时间既可以收发邮件又可以浏览网页等其他功能?

假设只允许用户NEC在7:00-11:30和13:30-17:30之间只允许收发邮件，其它时间00:00-07:00和11:30-13:00以及17:30-24:00既可以收发邮件又可以浏览网页等其他功能。
我们分析这个需求不难发现这样的规律：客户端收发邮件是不受时间限制的，也就是说我们只需要对邮件代理以外的其他服务进行时间管理。那么可以进行如下操作:
1) "帐号"—"时间安排"，建一条规则time1，然后分别点击"星期日"至"星期六"后面的"…"按扭，选择相应地时间段，"应用于"里不选择"邮件";
2) 编辑"NEC"帐号，在"时间安排"前面打勾，并选择"time1"规则即可。

当然我们也可以这样做，为该用户建立两个帐号。
1) 一个帐号只开放邮件代理服务，设置时间规则为任何时间都运行上网(实际上可以不选择时间规则);
2) 另一个帐号只开放除邮件服务以外的服务，设置时间规则：00:00-7:00，11:30-13:30和17:30-24:00可以上网。

[ Last edited by T22-T22 on 2005-3-8 at 04:55 ]

T22-T22

5。网站过滤
网站过滤可以有效的控制客户端访问的网址。
操作："帐号" -> "网站过滤"
可以定义不同的网站过滤规则。"网站过滤名": 输入不同的网站过滤名，用来标识不同的网站过滤规则。
网站过滤分为"站点过滤"、"禁止连接"、"内容过滤"。
注意: 这里只是定义网站过滤规则，如果要应用该网站过滤规则，需要编辑相应的帐号，选择和应用该规则。

站点过滤
在编辑框里，可以输入多个过滤站点，以分号分隔。站点过滤支持通配符(*,?)。
如：*.yahoo.com;???.hotmail.com;www.*.org
如果站点包含多级域名，比如sina，包含了www.sina.com.cn;[url]www.sina.com[/url]，应该用*.sina.*.*;*.sina.*来过滤，而不是只用*.sina.*来过滤。
"允许站点"，"禁止站点": 决定过滤的站点是允许访问还是禁止访问。
注意: "站点过滤"中的"允许站点"仅适用于结构简单的站点(如本公司站点)，不适应如163、sina等站点，因为此类站点结构比较复杂，页面中有些图片等信息来自于其他站点，会造成页面显示不全等问题。

禁止连接
在编辑框里，可以输入多个禁止连接内容，用分号分隔。下面是一些参考的例子：
如果要限制客户端下载文件可以用.exe;.zip;.rar;来过滤。
如果要防止客户端用webmail收发邮件，可以用mail;来过滤。
如果要防止客户端上网页BBS聊天，可以用chat;bbs;来过滤。

内容过滤
可以过滤含有特定文字的网页。只要该网页含有特定字符，就可禁止显示该网页。
"内容过滤": 实现此网站过滤的"内容过滤"，可以过滤多个内容，内容之间以分号分隔。如：sex;chat;travel
注意: 因为是进行全文内容过滤，此功能会对服务器资源造成一定压力。

比如我们要在上班的时间禁止 员工访问 sina,yahoo. 如下图操作即可。

[ Last edited by T22-T22 on 2005-3-8 at 05:20 ]

T22-T22

当192.168.0.2 的员工在上班的时间访问sina，yahoo的时候就会出现

www.sina.com.cn:80 is prohibited by proxy
www.yahoo.com.cn:80 is prohibited by proxy.

T22-T22

如何简单有效的防止局域网外部用户使用代理服务?

在"设置"—"高级"—"其他": "禁止局域网外部用户"前面打勾。这样可有效防止局域网外部用户利用您的服务器发送垃圾邮件，以及未经许可通过您的服务器代理上网。

如何查看客户端浏览网站的详细内容?

6.2版本增加了详细的日志分析功能，可以通过日志能看到客户端浏览的网站的标题，便于了解客户端浏览的网站的大概内容，可以分不同日志文件、不同用户、不同代理协议、过滤项(区分大小写)来分析日志，支持分析结果输出。
使用方法:双击软件界面-->"日志分析"-->选择相应的日志文件、用户名、协议,点击"分析",在列表中可以显示客户端详细的上网信息(如下图所示);点击"导出",可以导出htm格式的文件,便于保存等;点击"打开",可以打开整个日志文件。

T22-T22

回答完毕

T22-T22

附：CCproxy 6.2 +注册机

T22-T22

。。。。

T22-T22

注册机 （咖啡检测无病毒，放心使用）

shengmu

GOOD！！
但是CCproxy总会有这样那样的毛病，建议ISA2004看看

wangzipsuper

不错哦，回答的够快的

金算盘

此题目ID：T22-T22，获胜记入排名榜，希望大家继续参与。

gly987

T22-T22老兄你在吗？有个问题急需请教你．

zhenghongdan

谢谢帮助

wokin

楼上挖坟是一手