目前常用代理服务器的比较与分析
它提供超高速缓存，保存网络带宽，改善客户机的响应时问，减少网络的拥挤，并且在不加重最终用户和网络管理员负担的情况下改善对网络资源的控制。
1 Microsoft Proxy Server
Microsoft Proxy Server是把对Intemet的访问带入一个组织内部每一个桌面上去的一种容易而又安全的方法，它包括Web Proxy服务器，Winsock Proxy服务器和Socks Proxy服务器。Web Proxy为Cache类代理软件，Winsock Proxy通过Winsock协议代理使LAN内的计算机好像直接连接在上一级网络上一样，实际上是通过代理服务器发送请求，但客户端要安装Microsoft Winsock Proxy Client软件。Microsoft ProxyServer 2.0是Microsoft Bank Ofice客件之一，运行在Windows NT 或Windows 2000环境下。在Windows NT Server4.0上安装时，必须安装3.0或更高版本的IIS(Internet InformationServer)及Windows Service Pack 3或更高版本的补丁。
它容易与安全地安装，充分利用内建在Windows NTServer里的安全性，并允许网络操作员对进入或来自Intemet的访问作有效地控制。它支持全部的Internet协议包括HTTP、FTP、Gopher、RealAudio、VDOfive、IRC、邮件和新闻协议，支持IPX/SPX 和TCP/IP协议来容易访问Intemet服务器以及内部网上的应用软件。它提供超高速缓存，保存网络带宽，改善客户机的响应时问，减少网络的拥挤，并且在不加重最终用户和网络管理员负担的情况下改善对网络资源的控制。管理员可以根据用户、服务、端口或IP域来允许或拒绝入站或出站的连接，可以阻止对一些指定站点的访问，但不能采用直接导入方法来设定允许访问站点地址。它与NT网络系统管理服务集成，ProxyServer生成一套Windows NT Performance Counters来监视网络上任何一台代理服务器的状态，与Windows NT ServerDirectory Services集成来用户等级的验证。井提供防火墙等Intemet安全认证特性。
2 Wingate
Wingate是Qbic公司的产品，软件分为服务器和客户两部分。服务器可运行于Win 98或Win NT平台，提供用户认证，各种网络应用层协议代理，Intemet访问控制，包过滤等服务;客户部分为一个用户登录程序Gatekeeper，用户使用它在代理服务器上进行登录，代理服务器将用户的IP地址与相应用户账号绑在一起。如果这一用户是管理员，还可以使用Gatekeeper进行远程管理。Wingate支持双网络接口，一个接口通过网络适配器卡连接内部局域网络，另一个网络接口连接Intemet，两块网卡问的IP转发要禁用，使内部网络与外部网络完全隔开，形成双宿网关防火墙。Wingate也支持单网卡，在许多校园网中，只允许部分计算机具有Intemet访问权，利用这些计算机作为代理服务器，为其他的计算机提供服务，只是它不具备防火墙的功能。Wingate除了提供FTP Proxy、Telnet Proxy、POP3 Proxy、RealAudio Proxy、Socks Pmxy代理服务之外，还提供了DNS、DHCP、拨号管理等丰富功能。
3 SyGate
SyGate是一种支持多用户访问Intemet的软件，并且是只通过一台计算机，共享Intemet账号，达到上网的目的。SyGate能在目前诸多流行的操作系统上运行，譬如：Window s9 5、Windows98、Windows NT，Windows2000等操作系统;同时，SyGate 还支持多数的Internet连接方式。在TCP/IP网络上，SyGate Client能让用户从任何一台计算机上远程监察和管理SyGate Server。SyGate诊断程序(SyGate Diagnostics)在任何时候都能帮助你确定你的系统设置以及解决网络连接的问题。SyGate设有使用日志文件以及系统设置文件，在需要的时候可轻易地查寻与检测。尽管这些功能并非是必须的，SyGate还是能以其高度的可配适性，满足任何小型网络中的多种需要。SyGate能设置防止访问一些不受欢迎的站点(“黑名单” 站点)，也能设限使之只能访问某些受欢迎的站点(“白名单”站点)。SyGate利用其“端口锁定技术”(port blocking technology)防止来自Intemet的非法入侵。它支持如下协议或服务：HTTP、H1vrPS、POP3、NNTP、SMTP、TELNET、FTP (PASV模式)、IRC、ICQ、MS CHAT、RealAuclio(TCP模式)以及许多网络游戏。SyGate(r)Office Network或SyGate(r)Home Network version4.0及以后版本支持Windows 2000和Windows Me，使用Windows 2000或Windows Me
作为SyGate server，则不可同时使用它的Internt连接共享(ICS)功能。
SyGate(r)HomeNetwork 4.2或SyGate(r)Office Network 4.2 build 803及以后版本支持Windows XP，但不可同时使用它的Intemt连接共享功能或Intemet防火墙。
4 WinProxy
与前面介绍的代理服务器软件相比，WinProxy是一个集大成者。它集中了WinRoute 和WinGate的强大功能与SyGate的易用于一身。WinProxy结合了最新的Internet连接共享(Internet Connection Sharing)的技术，是一个特别易于安装和使用的代理服务器软件，价格还比较便宜。它可以在Windows 95、Windows98、Windows NT Server 4.0或Windows NT Workstation 4.0上运行。
WinProxy的一大特色是，提供了”Transparent Proxy”(透明代理)技术，吸取了Proxy Server和Network Address Transaltion(NAT)技术的优点，融合了Proxy Server的复杂的用户控制、缓存与防火墙技术及NAT技术的易于安装、对应用透明的特点。只需要几分钟，用户就可以安装好，并且使用。WinProxy作为一个代理服务器软件，除了保护本地局域网不受外来攻击以外，还特别提供了防病毒保护，这也是其他同类软件所没有的特征。可以选择预定义的防火墙安全设置或者自己来为自己的网络定制安全设置。在最新的版本3.0里，包含了一个可以免费使用6个月的Trend Micro的检查病毒的流行软件，提供了网络层次上的防病毒保护，能够监测到隐藏在电子邮件或者FTP下载文件中的危险分子，在它们危害到您的网络之前识别出来并拒之门外。WinProxy 3.0提供了一个很有特色、也是很符合需要的功能一阻塞广告。现在Internet上虽然商业还不是太发达，但是广告却是满天飞，有时候浏览一个页面，一大半是广告，不但浪费了网络流量，还减慢了浏览速度，比较令人讨厌。可以让用户设置这个选项来阻止广告信息的下载，使每个网页只是显示其中的内容。
WinProxy在访问控制方面提供了灵活的机制。WinProxy提供了站点过滤的功能，可以把一些特定的不适合的站点过滤掉，不让用户访问这些站点;可以定义站点黑名单Blacklisting，黑名单中记录着受禁的IP地址、域和网络，与站点过滤结合，增加一些更
多的不让用户访问的站点，如果用户企图访问IP地址列在黑名单中的主机，WinProxy将在用户的浏览器中显示出错信息：Forbidden HTML(受禁的HTM 还可以定义站点白名单，指定用户只能访问哪些站点，而不能访问其他任何站点，如果用户企图访问IP地址不列在白名单中的主机，WinProxy将在用户的浏览器中显示出错信息：Forbidden HTML(受禁的HTML)。WinProxy还提供了其他的安全措施。例如，可以依据IP地址限制特定的客户PC访问Intemet。可以通过限制用户对特定协议的访问，来进一步调节用户对Internet
的访问权限。这样，就可以做到仅仅提供用户实际需要的协议，比如，可以提供Web和邮件访问，而限制FTP和Usenet访问。
WinProxy支持所有的Internet接入方式，包括Modem、CableModem、DSL.ISDN 等等。在协议的支持上，WinProxy是几个代理服务器软件中较为完备的，支持Internet
上大部分的流行协议：HTTP、Real Audio/Video、Mail(SMTP and POP3)、FTP.News、Telnet.Socks.Secure Sockets(ssL).DNS.IMAP4等，还支持ISP在线服务AOL美国
在线、MSN微软网等等。
5 CCProxy
CCProxy功能强大，完全支持Win98.WinMe、WinNT、Win2000、WinXp、Win2003。支持共享Modem.ISDN、ADSL、DDN、专线.蓝牙、二级代理等访问Intemeh支持HTTP.FTP、Gopher、SOCK$4/5.Telnet、Secure(HTTPS)、News(NNTP).RTSP、MMS等代理协议;支持浏览器通过H1vrP/Secure/FTP(Web)/Gopher代理上网;支持客户端使用Outlook、OutlookExpress、Foxraail等通用邮件客户端软件收发邮件;支持OICQ、ICQ、Yahoo Messenger、MSN、iMRC、联众游戏、股票软件通过HTTPS、SOCKS5代理上网;支持CuteFTP、CuteFTP Pro.WS-FTP.FXP-FTP等FTP软件通过代理上网;支持RealPlayer
通过RTSP代理接收视频，支持MediaPlayer通过MMS代理接收视频;支持
Net1rerm通过Telnet代理上网;支持Outl00k通过News代理连接新闻服务器;支持远
程拨号、自动拨号、自动断线、自动关机功能;支持二级代理，可以使代理服务器通过其他代理服务器上网。双击界面上的绿色网格可以实时观测代理用户连接信息。具有简单实用的账号管理功能，可以针对不同用户定义不同的上网限制;账号管理支持IP段设置方式和自动扫描账号，建立账号更轻松;具有多种方式的账号认证方式和混和应用功能：IP地址、MAC 地址、用户名密码、域账号管理。另外，还具有HTTP和SOCKS5用户验证、内置域名解析功能DNS、时间管理功能、网站过滤、缓存、带宽控制、加载代理广告条、启动时拨号、端口映射、流量计费等功能。支持WinNT/Win2K/Wir1)(P/Win2003下以NT服务运行方式。
6 Microsoft lSA Server
ISA Server Internet Security and Acceleration (ISA)Server提供了Intemet 连接方案，它不仅包括特性丰富且功能强大的防火墙，还包括用于加速Internet连接的可伸缩的Web缓存。根据组织网络的设计和需要，ISA Server的防火墙和Web缓存组件可以分开配置，也可以一起安装。利用Windows 2Oo0安全数据库，ISA Server允许根据特定的通信类型，为Windows2000 Server内定义的用户、计算机和组设置安全规则，具有先进的安全特性。利用ISA Management控制台，ISA Server使防火墙和缓存管理变得很容易。ISA Management采用MMC，并且广泛使用任务板和向导，大大简化了最常见的管理程序，从而集中统一了服务器的管理，通过使用单一界面进行集中管理，可以得到更高的安全。ISA Server提供强大的基于策略的安全管理。这样，管理员就能将访问和带宽控制应用于所设置的任何策略单元，如用户、计算机、协议.内容类型、时间表和站点。所有的管理任务可以在一台计算机上执行，而配置却可以用于所有的计算机。ISA Server 是一个拥有自己的软件开发工具包和脚本示例的高扩展性平台，利用它管理员可以根据网络业务需要量身定制Internet安全解决方案。
代理服务器的选择
应该说，在Windows 2000 Server环境下的现代教育网络，对其IT管理者、网络管理员和信息安全技术来说，充分考虑自己网络的安全.性能.管理.运营成本和服务，首选ISA Server Intemet Security and Acceleration (ISA)Server。
实验6代理服务器软件(网关)-WinRoute的使用
实验6代理服务器软件(网关)WinRoute的使用 17.0实验开设说明 代理服务器软件(网关)WinRoute的使用，是一个网络综合应用型的实验，主要是根据教材上网络互连设备——网关所开设的实验，同时对DHCP 服务器、DNS 服务器、NAT、防火墙等代理服务器软件也作应用层次上的说明，能够使学生更好的理解OSI/RM的网络体系结构七层参考模型。 通过代理服务器软件WinRoute的使用，让同学们进一步加深理解“解决IP地址即将耗尽”这一问题的之一方法——NAT（网络地址迁移）的工作原理。 17.1实验目的与要求 1．学会安装、设置和使用网络软件WinRoute。 2．掌握利用代理服务器软件解决NAT（网络地址迁移）的方法。 3. 学会局域网通过一台服务器连接Internet的方法。 4．了解路由器、网关的工作性质。 5. 理解DHCP服务器、DNS服务器、NAT、防火墙等服务器软件的应用方法。 17.2实验环境 17.2.1 WinRoute服务器系统要求： （1）Windows 2000/XP/2003； （2）586或以上机器（若以ADSL或Cable Modem上网需奔腾系列芯）； （3）10MB以上硬盘空间； （4）32MB以上内存； （5）局域网连接：以太网卡及TCP/IP协议； (6) Internet连接：ISDN，ADSL； （7）ISP帐号。 17.2.2 WinRoute客户机系统要求： （1）Windows 9x/Me/2000/XP/2003； （2）586或以上机器（若以ADSL或Cable Modem上网需奔腾系列芯）； （3）10MB以上硬盘空间； （4）32MB以上内存； （5）局域网连接：以太网卡及TCP/IP协议。 17.3实验内容 1．通过Internet下载WinRoute代理服务器软件。 2．在本电脑上安装WinRoute软件。 3. 设置、管理WinRoute代理服务器软件。 4. 将本组的其它电脑通过WinRoute代理服务器连接到Internet网络上。 17.4实验理论基础 17.4.1网关（Gateway）的理论基础 网关是在传输层及以上层次上实现网络互联的设施。网关可以是一台设备，也可能是在一台主机中实现网关功能的一个软件，如本实验中的WinRoute代理服务器软件。网关的基
各服务器工作原理
FTP(文件传输协议)服务器工作原理FTP(文件传输协议)工作原理 目前在网络上,如果你想把文件和其他人共享。最方便的办法莫过于将文件放FTP服务器上，然后其他人通过FTP客户端程序来下载所需要的文件。 1、FTP架构 如同其他的很多通讯协议，FTP通讯协议也采用客户机 / 服务器（Client / Server ）架构。用户可以通过各种不同的FTP客户端程序，借助FTP协议，来连接FTP服务器，以上传或者下载文件。 2、FTP通讯端口知识 FTP服务器和客户端要进行文件传输，就需要通过端口来进行。FTP协议需要的端口一般包括两种：控制链路--------TCP端口21所有你发往FTP服务器的命令和服务器反馈的指令都是通过服务器上的21 端口传送的。数据链路--------TCP端口20数据链路主要是用来传送数据的，比如客户端上传、下载内容，以及列目录显示的内容等。 3、FTP连接的两种方式在数据链路的建立上，FTP Server 为了适应不同的网络环境，支持两种连接模式：主动模式（Port）和被动模式（Pasv)。其实这两种连接模式主要是针对数据链路进行的，和控制链路无关。 主动模式主动模式是这样工作的：客户端把自己的高位端口和服务器端口21建立控制链路。所有的控制命令比如Is或get都是通过这条链路传送的。当客户端需要服务器端给它传送数据时，客户端会发消息给服务器端，告诉自己的位置和打开的高位端口（一般大于1024的端口都就叫高位端口），等候服务器的20端口和客户端打开的端口进行连接，从而进行数据的传输。当服务器端收到信息后，就会和客户端打开的端口连接，这样数据链路就建立起来了。
无线路由器通过代理服务器上网设置
路由器设置 第一步：右键单击“网上邻居”，点“属性”，打开“网络连接”窗口。 第二步：右键单击“本地连接”，点“属性”，打开“本地连接”属性窗口 第三步：左键单击“Internet协议（TCP/IP）”,再单击“属性”
第四步：选择“自动获得IP地址（O）”和“自动获得DNS服务器地址（S）”，点“确定”，再“确定”，OK! 第五部：右键单击“Internet Explorer”，左键单击“属性”打开Internet属性窗口 第六步：左键点击“连接” 第七步：左键点击“局域网设置”
第八步：在“为LAN使用代理服务器（这些设置不会应用于拨号或VPN连接）”前打钩。 第九步：单击“确定”，再单击“确定”,OK! 以上设置是为了在使用代理服务器上网的情况下，进入路由器设置页面。 好了，现在打开IE浏览器，在地址栏输入路由器IP地址，例如：TP-LINK的IP地址为192.168.1.1，回车进入路由器设置页面。
单击“设置向导” 单击“下一步”
选择“以太网宽带，网络服务商提供的固定IP地址（静态IP）”，单击“下一步” 在“IP地址：”栏填写本机静态IP地址，其他“子网掩码：”、“网关”、“DNS服务器”需在局域网内其他计算机上单击“网上邻居”---“属性”---“本地连接”---“属性”---“Internet协议(TCP/IP)”---“属性”中查询。 单击“下一步”
单击“下一步” 单击“完成” 单击“无线设置”---“基本设置” 在“SSID号：”栏修改SSID号（记住此号），在“开启SSID广播”前去掉钩（隐藏无线路由器，让周围的无线设备接收不到），点击“保存” 点击“无线安全设置”
网络代理服务器工作原理
网络代理服务器工作原理 Internet大家已经不在陌生，现在已经迈进了广大工薪阶层的家庭。越来越多的公司也纷纷将自己的内部网络接入了Internet。当然接入Internet的方式有很多，对于普通老百姓来说，就是买一个MODEM利用PSTN（公众服务电话网络）接入Internet。而一些公司一般是利用DDN或ISDN接入，利用租月的方式。当然了个人不可能承担起租月的费用，那么如何利用一条电话线使多人上网呢？这就牵扯到了Proxy Server（代理服务器）以及如何使用代理服务器的问题。 Proxy是什么呢，是代理。普通的因特网访问是一个典型的客户机与服务器结构：用户利用计算机上的客户端程序，如浏览器发出请求，远端WWW服务器程序响应请求并提供相应的数据。而Proxy处于客户机与服务器之间，对于服务器来说，Proxy是客户机，Proxy提出请求，服务器响应；对于客户机来说，Proxy是服务器，它接受客户机的请求，并将服务器上传来的数据转给客户机。它的作用很象现实生活中的代理服务商。因此Proxy Server的中文名称就是代理服务器。 Proxy Server的工作原理是：当客户在浏览器中设置好Proxy Server后，你使用浏览器访问所有WWW站点的请求都不会直接发给目的主机，而是先发给代理服务器，代理服务器接受了客户的请求以后，由代理服务器向目的主机发出请求，并接受目的主机的数据，存于代理服务器的硬盘中，然后再由代理服务器将客户要求的数据发给客户。 代理服务器的作用有四个： 一、提高访问速度。因为客户要求的数据存于代理服务器的硬盘中，因此下次这个客户或其它客户再要求相同目的站点的数据时，就会直接从代理服务器的硬盘中读取，代理服务器起到了缓存的作用，对热门站点有很多客户访问时，代理服务器的优
代理服务器的安装及配置
代理服务器的安装及配置 1、设计目的： 1、局域网内没有与外网相连的机器，必须通过内网的代理服务器连接到外网； 2、为了获得更大的速度，通过带宽较大的代理服务器与目标主机连接； 3、同一地区未互联的不同网络通过代理建立连接； 2、设计内容：（操作系统、选用代理服务器软件、测试方法等...） 操作系统：具有Windows Xp Sp3 什么是代理服务器？ 代理服务器是介于浏览器和Web服务器之间的一台服务器，当你通过代理服务器上网浏览时，浏览器不是直接到Web服务器去取回网页，而是向代理服务器发出请求，由代理服务器来取回浏览器所需要的信息，并传送给你的浏览器。 代理服务器软件CCProxy的工作机制很象我们生活中常常提及的代理商，假设你的机器为A机，你想获得的数据由B机提供，代理服务器为C机，那么具体的连接过程是这样的： 首先，A机需要B机的数据，它与C机建立连接，C机接收到A机的数据请求后，与B机建立连接，下载A机所请求的B机上的数据到本地，再将此数据发送至A机，完成代理任务。 3、设计步骤： 1.双击运行CCProxy安装文件。
. 2．点击“Next”按钮之后，您会看到下图界面，请记下您软件所安装的地址，后面注册时需要用到，我这里安装的地址为：C:\CCProxy，就是C盘下面的CCProxy文件夹下面。 3到此，我们算是安装成功了，我们此时还没有注册，如果你现在打开CCProxy，您将会看到下图所示，只支持3个用户，这对您做代理服务器是远远不够的，所以我们要先注册，注册时请先将CCProxy关闭。
. 4.安装与运行代理服务器软件：点击CCProxysetup.exe安装CCProxy代理服务器软件，安装完毕以后启动CCProxy软件。下列是代理服务器配置全过程。 5.然后在帐号管理里面进行设置，允许范围一般选择“允许部分”，验证类型可以根据需要选 择，一般默认为“IP地址”，这时就可以对帐号进行管理操作了。
代理服务器设置
一般来说公司禁止上网最常采用的方法就是封IP+MAC地址. 在公司找一个能上网的人,在他电脑上开代理,在IE里填入他本人的电脑IP做为代理,IP端口为 808,方可实现上网,缺点就是代理人要是熟人,而且代理机开了你才能上网. 1)通过修改MAC上网,本人强力推荐此方法.一般来说在公司总有些电脑的MAC是没有封的,在网上下载一个扫描MAC的软件,然后查清本公司中哪些IP是能上网的,再用软件扫出能上网电脑的MAC来.把MAC做如下修改:我的电脑单击右键--->硬件--->设备管理器--->网络适配器--->双击网络适配器--->再双击网络适配器下的子菜单--->高级-->本地管理地址 --->值. 在值右边的空格填入你扫描出来能上网的MAC再点确定.如还不能上网建议再改一下IP(注意IP是没有人正使用的,不然会产生冲突,而MAC是可以二台电脑同时使用),再重启电脑生效. (2)如果高级选项里面没有"本地管理地址'选项.那就得自己去注册表里添加此选项了.在 电脑桌面左下角点"开始"--->运行--->打入 regedit--->HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001(如此处有ControlSet001和ControlSet002建议这二处下面的都修改,如图所 示)\Control\Class\{4D36E972-E325-11CE-BFC1-08002bE10318}\0008--->编辑-->新建-->字符串值-->此时会在最下面产生一个"新值 #1" ,点右键把它重名命为:NetworkAddress-->再双击NetworkAddress-->在数值数据里填入能上网的MAC点确定就OK.此时再开IE,尽情地冲浪吧~(自己必需有administrator权限方可修改注册表) 最后值得注意的就是,你使用别人的MAC上网时,你的电脑或是被你使用MAC的电脑会出现数据包的大量丢失,直接导致你的电脑或被使用MAC的电脑出现网络延迟,网页响应时间慢等原因.所以建议在使用别人的MAC上网时不要用BT等大量占带宽的软件.只是看看网页聊聊QQ.一般别人是不会察觉出来的.所丢失数据包也可忽略不计.切记切记. 如果你在公司打如其他网还是返回国税网的话也可以修改修改了Hosts文件. 如果输入其是显示该网页无法显示，可能是跟本没有联互联网，只是连了局域网，而是公司指定的就是内网的网址。 目前互联网上的各种攻击方式层出不穷，作为Web服务器管理员您是否为Web服务器受到攻击而忙碌不已，心力交瘁？CCProxy端口转发专版的发布将为您解决这一切烦恼。利用此专版您只需进行简单的设置就可以很好的将实际的Web服务器保护起来，并且不影响您的服务器的访问情况进行各种统计。 1.如果Web服务器是直接连在互联网上的，那么可以在互联网上的另一台机器上安装CCProxy，启动端口映射功能，具体设置如下: 目标地址:实际Web服务器的IP地址； 目标端口:80或其他，根据实际情况设置； 端口类型:HTTP； 本地端口:80或其他，根据实际情况设置。 设置好后，我们在做域名解析的时候只要把域名解析到装有CCProxy的机器上就行了，当有人通过域名访问我们的网站时，首先是连接到这个装有CCProxy的机器，然后再由它把访问请求通过端口映射功能转到真正的服务器，从而实现保护真正Web服务器的目的。
HTTP代理与反向代理的解析
HTTP代理与反向代理的解析 出于安全性考虑，局域网络内的机器浏览访问墙外的网站借助代理服务器进行，假如把局域网络外Internet想象成一个巨大的资源库，局域网络内的用户要浏览这个库里的资源务必统一利用代理服务器进行。相反，假如局域网络向Internet供应资源，让Internet上的用户浏览局域网络内的资源也能设置成一个代理服务器，只不过是与我们常用的代理服务器方向恰好相反，因此叫反向代理（ReverseProxy）。 1、代理可分为三种：标准的代理缓冲服务器、透明代理缓冲服务器、反向代理缓冲服务器 （1）标准的代理缓冲服务器 这类方法需要在浏览器配置中指出代理服务器的IP地址和端口号。浏览器每一次都把请求送给代理服务器解决。代理服务器能够有缓存的功能：它依据请求明确是否连接到远程web服务器获取数据，假如在本地缓冲区有目标数据信息，则会直接将缓存数据发给用户即可，要是没有的话则先取回数据信息，先在本地保存一份缓冲，随后将数据信息发给客户端浏览器。 （2）透明代理缓冲服务器 透明代理缓冲服务器和标准代理服务器的功能基本相同，可是代理实际操作对客户端的浏览器是透明的（即不需指出代理服务器的IP和端口号）。透明代理服务器阻断网络通信，然后过滤出浏览外部的HTTP（80端口）流量。假如客户端的恳求在本地有缓冲则将缓冲的数据信息会直接发给用户，假如在本地没有缓冲则向远程web服务器发出请求，其他实际操作和标准的代理服务器基本相同。对于Linux操作系统而言，透明代理使用Iptables或者Ipchains实现。由于不
用对浏览器作任何设置，因此透明代理对于ISP（Internet服务器提供商）非常有用。 （3）反向代理缓冲服务器 反向代理是和前两种代理完全不同的一种代理服务，使用它能够降低原始web 服务器的负载。反向代理服务器承担了对原始web服务器的静态网页的恳求，防止原始服务器过载。它地处本地web服务器和Internet之间，解决全部对web服务器的恳求，组织了web服务器和Internet的会直接通信。假如互联网用户恳求的页面在代理服务器上有缓冲的话，代理服务器随时将缓冲内容发给用户；要是没有缓冲，则先向web服务器发出请求，取回数据信息并在本地缓存后再发给用户。这类方法利用降低了向web服务器的恳求数，进而降低了web 服务器的负载。 2、反向代理有两种使用方法： （1）一种是为多个网站的Web服务器供应代理，这种网站的域名都指向反向代理服务器，对这种网站的恳求全都发给了反向代理，由反向代理服务器转发HTTP恳求给相应网站的Web服务器。 （2）一种是为一个网站的Web服务器集群供应代理，反向代理身为负载均衡器决定具体哪个Web服务器接收恳求。 反向代理一直位于Web服务器的前端，Internet上的用户对Web服务器的连接要先经过反向代理，随后由反向代理决定哪个Web服务器解决用户恳求，并将恳求路由给相应的Web服务器。对静态内容能够在反向代理上缓存，这样就不用再向Web服务器路由了。 3、除了缓存和负载均衡，反向代理还能供应以下功能：
QQ代理服务器的设置
如何设置QQ代理服务器--QQ代理服务器的设置 QQ代理服务器的设置理服务器的原理 代理服务器的工作机制很象我们生活中常常提及的代理商，假设你的机器为A机，你想获得的数据由B机提供，代理服务器为C机，那么具体的连接过程是这样的。首先，A机需要B机的数据，它与C机建立连接，C机接收到A机的数据请求后，与B机建立连接，下载A 机所请求的B机上的数据到本地，再将此数据发送至A机，完成代理任务。 代理服务器的功能 ●可以隐藏自己。你不用与目标机器打交道，目标服务器不会知道你的IP，他只知道代理服务器的IP。 ●可以访问一些有IP禁止访问的服务器。因为封锁只禁止了你和目标服务器的连接，但并没有禁止你与代理服务器的连接以及代理服务器与目标服务器的连接。 ●加快网络的读取的速度。通常代理服务器都是比较强劲的机器，假如你的网络不是很好，使用代理在一定的情况下可以加快网络的读取速度。注意，这是有条件的，并不是所有使用代理都能加快的。 谁提供免费的代理服务器
●善良的服务器的系统管理员或能取得服务器管理权的人设置的。（简单的说通常就是用肉鸡做的） ●真正好心的人，在自己的服务器设置代理，造福大众。 ●一些ISP商为了提高影响，在一段时间内开放的免费代理。通常时间很短。 免费代理的收集 要收集代理，必须先知道一些默认的代理端口。通常HTTP代理的端口是80、3128、8080、8888；SOCK代理的端口是1080、1813；FTP 代理的端口是21、2121。然后用扫描代理端口的软件去扫描指定的IP段和端口就行。 扫描代理犹如大海捞针，一天24小时一台机器能扫出几个真正能用的代理就很不错了。 影响代理速度的因素 ●代理服务器所在的网络。如果代理机器本身的网络带宽不好的话，直影响到代理的速度，你的网络再快也没用。 ●代理服务器的性能。如果代理服务器本身的配置不高，那一旦多人同时使用，就是直接影响代理服务器的速度。
如何设置代理服务器
怎样设置代理服务器 什么是代理服务器？ 代理服务器是介于浏览器和Web服务器之间的一台服务器，当你通过代理服务器上网浏览时，浏览器不是直接到Web服务器去取回网页，而是向代理服务器发出请求，由代理服务器来取回浏览器所需要的信息，并传送给你的浏览器。 什么是免费代理服务器？ 在使用代理猎手等软件搜索代理服务器地址时，会在验证状态栏中出现类似“要密码”、“Free”等字样。如果你把“Free”的地址设置为代理服务器，那你就会发现访问网页时不会要求你输入密码了。这就是“免费的代理服务器”。为什么会出现free的呢？有以下几种情况： 1.是系统漏洞，一旦被网管发现就会被堵上； 2.是善良的网管和其他有机会接近主机的人，将机器设成了代理服务器； 3.是真正的好心人，就是将自己的机器作为免费代理，造福广仁。这真值得钦佩！但被查封关闭得也最快。
4.是ISP商为了提高影响，在一段时间免费开放，一般很短。 使用代理服务器的好处 Proxy Server(代理服务器)是Internet链路级网关所提供的一种重要的安全功能，它的工作主要在开放系统互联(OSI)型的对话层，主要的功能有： 突破自身IP访问限制： 1.访问国外站点。教育网、169网等网络用户可以通过代理访问国外。 2.访问一些单位或团体部资源，如某大学FTP(前提是该代理地址在该资源的允许访问围之)，使用教育网地址段免费代理服务器，就可以用于对教育网开放的各类FTP下载上传，以及各类资料查询共享等服务。 3.突破中国电信的IP封锁：中国电信用户有很多是被限制访问的，这种限制是人为的，不同Serve对地址的封锁是不同的。所以不能访问时可以换一个国外的代理服务器试试。 4.提高访问速度：通常代理服务器都设置一个较大的硬盘缓冲区，当有外界的信息通过时，同时也将其保存到缓冲区中，当其他用户
目前常用代理服务器的比较与分析
它提供超高速缓存，保存网络带宽，改善客户机的响应时问，减少网络的拥挤，并且在不加重最终用户和网络管理员负担的情况下改善对网络资源的控制。 1 Microsoft Proxy Server Microsoft Proxy Server是把对Intemet的访问带入一个组织内部每一个桌面上去的一种容易而又安全的方法，它包括Web Proxy服务器，Winsock Proxy服务器和Socks Proxy服务器。Web Proxy为Cache类代理软件，Winsock Proxy通过Winsock协议代理使LAN内的计算机好像直接连接在上一级网络上一样，实际上是通过代理服务器发送请求，但客户端要安装Microsoft Winsock Proxy Client软件。Microsoft ProxyServer 2.0是Microsoft Bank Ofice客件之一，运行在Windows NT 或Windows 2000环境下。在Windows NT Server4.0上安装时，必须安装3.0或更高版本的IIS(Internet InformationServer)及Windows Service Pack 3或更高版本的补丁。 它容易与安全地安装，充分利用内建在Windows NTServer里的安全性，并允许网络操作员对进入或来自Intemet的访问作有效地控制。它支持全部的Internet协议包括HTTP、FTP、Gopher、RealAudio、VDOfive、IRC、邮件和新闻协议，支持IPX/SPX 和TCP/IP协议来容易访问Intemet服务器以及内部网上的应用软件。它提供超高速缓存，保存网络带宽，改善客户机的响应时问，减少网络的拥挤，并且在不加重最终用户和网络管理员负担的情况下改善对网络资源的控制。管理员可以根据用户、服务、端口或IP域来允许或拒绝入站或出站的连接，可以阻止对一些指定站点的访问，但不能采用直接导入方法来设定允许访问站点地址。它与NT网络系统管理服务集成，ProxyServer生成一套Windows NT Performance Counters来监视网络上任何一台代理服务器的状态，与Windows NT ServerDirectory Services集成来用户等级的验证。井提供防火墙等Intemet安全认证特性。 2 Wingate Wingate是Qbic公司的产品，软件分为服务器和客户两部分。服务器可运行于Win 98或Win NT平台，提供用户认证，各种网络应用层协议代理，Intemet访问控制，包过滤等服务;客户部分为一个用户登录程序Gatekeeper，用户使用它在代理服务器上进行登录，代理服务器将用户的IP地址与相应用户账号绑在一起。如果这一用户是管理员，还可以使用Gatekeeper进行远程管理。Wingate支持双网络接口，一个接口通过网络适配器卡连接内部局域网络，另一个网络接口连接Intemet，两块网卡问的IP转发要禁用，使内部网络与外部网络完全隔开，形成双宿网关防火墙。Wingate也支持单网卡，在许多校园网中，只允许部分计算机具有Intemet访问权，利用这些计算机作为代理服务器，为其他的计算机提供服务，只是它不具备防火墙的功能。Wingate除了提供FTP Proxy、Telnet Proxy、POP3 Proxy、RealAudio Proxy、Socks Pmxy代理服务之外，还提供了DNS、DHCP、拨号管理等丰富功能。 3 SyGate
售后服务设置代理服务器
（售后服务）设置代理服务器
设置代理服务器 代理服务器是众多网络服务器中的壹种，作为现代网络中的重要组成部分发挥着它应有的功能。实训6通过设置代理服务器和客户端来让实验者掌握代理服务器的具体功用。 将局域网接入到Internet，其实是壹种共享上网的方式。时至今日，上网通讯费仍不是低到让网民无所谓的地步，所以谈到共享上网，往往人们兴趣很大，因为这样大家均能够共用壹条电话线或专线上网，省去了许多网络投资，特别适合家庭用户和小型企业级用户共享上网方式。 实现共享上网于目前分为俩类，壹类是网络地址转换类（NAT），另壹类就是代理服务器类（ProxyServer）。于本次实训中，通过掌握代理服务器使用，了解局域网接入技术。 【实训内容】 ◎代理服务器软件CCProxy的应用 .1准备知识 .1.1网络地址转 网络地址转换(NAT,NetworkAddressTranslation)被广泛应用于各种类型Internet接入方式和各种类型的网络中。原因很简单，NAT不仅完美地解决了lP 地址不足的问题，而且仍能够有效地避免来自网络外部的攻击，隐藏且保护网络内部的计算机。 虽然NAT能够借助于某些代理服务器来实现，但考虑到运算成本和网络性能，很多时候均是于路由器上来实现的。
随着接入Internet的计算机数量的不断猛增，IP地址资源也就愈加显得捉襟见肘。事实上，除了中国教育和科研计算机网(CERNET)外，壹般用户几乎申请不到整段的C类IP地址。于其他ISP那里，即使是拥有几百台计算机的大型局域网用户，当他们申请IP地址时，所分配的地址也不过只有几个或十几个IP地址。显然，这样少的IP地址根本无法满足网络用户的需求，于是也就产生了NAT 技术。 1．NAT简介 借助于NAT，私有(保留)地址的"内部"网络通过路由器发送数据包时，私有地址被转换成合法的IP地址，壹个局域网只需使用少量IP地址(甚至是1个)即可实现私有地址网络内所有计算机和Internet的通信需求。 NAT将自动修改IP报文头申的源IP地址和目的IP地址，Ip地址校验则于NAT处理过程中自动完成。有些应用程序将源IP地址嵌入到IP报文的数据部分中，所以仍需要同时对报文进行修改，以匹配IP头中已经修改过的源IP地址。 2．NAT实现方式 NAT的实现方式有三种，即静态转换StaticNat、动态转换DynamicNat和端口多路复用OverLoad。 静态转换是指将内部网络的私有IP地址转换为公有IP地址，IP地址对是壹对壹的，是壹成不变的，某个私有IP地址只转换为某个公有IP地址。借助于静态转换，能够实现外部网络对内部网络中某些特定设备(如服务器)的访问。 动态转换是指将内部网络的私有IP地址转换为公用IP地址时，IP地址对是
代理服务器的配置与应用
代理服务器的配置与应用 第一节代理服务器概述 1.1什么是代理服务器 在TCP/IP网络中，传统的通信过程是这样的：客户端向服务器请求数据，服务器响应该请求，将数据传送给客户端。在引入了代理服务器以后，这一过程变成了这样：客户端向服务器发起请求，该请求被送到代理服务器；代理服务器分析该请求，先查看自己缓存中是否有请求数据，如果有就直接传送给客户端，如果没有就代替客户端向该服务器发出请求。服务器响应以后，代理服务器将响应的数据传送给客户端，同时在自己的缓存中保留一份该数据的拷贝。这样，再有客户端请求相同的数据时，代理服务器就可以直接将数据传送给客户端，而不需要再向该服务器发起请求。 1.2 代理服务器的功能 一般说来，代理服务器具有以下的功能： 1.通过缓存增加访问速度 随着Internet的迅猛发展，网络带宽变得越来越珍贵。所以为了提高访问速度，好多ISP都提供代理服务器，通过代理服务器的缓存功能来加快网络的访问速度。一般说来，大多数的代理服务器都支持HTTP 缓存，但是，有的代理服务器也支持FTP缓存。在选择代理服务器时，对于大多数的组织，只需要HTTP 缓存功能就足够了。 通常，缓存有主动缓存被动缓存之分。所谓被动缓存，指的是代理服务器只在客户端请求数据时才将服务器返回的数据进行缓存，如果数据过期了，又有客户端请求相同数据时，代理服务器又必须重新发起新的数据请求，在将响应数据传送给客户端时又进行新的缓存。所谓主动缓存，就是代理服务器不断地检查缓存中的数据，一旦有数据过期，则代理服务器主动发起新的数据请求来更新数据。这样，当有客户端请求该数据时就会大大缩短响应时间。还需要说明的是，对于数据中的认证信息，大多数的代理服务器都不会进行缓存的。 2.提供用私有IP访问Internet的方法 IP地址是不可再生的宝贵资源，假如你只有有限的IP地址，但是需要提供整个组织的Internet访问能力，那么，你可以通过使用代理服务器来实现这一点。 3.提高网络的安全性 这一点是很明显的，如果内部用户访问Internet都是通过代理服务器，那么，代理服务器就成为进入Internet的唯一通道；反过来说，代理服务器也是Internet访问内部网的唯一通道，如果你没有做反向代理，则对于Internet上的主机来说，你的整个内部网只有代理服务器是可见的，从而大大增强了网络的安全性。 1.3 代理服务器的分类及特点 通常的代理服务器分类方法，是从实现的机理分为线路层代理、应用层代理、智能线路层代理等等。在这里，我想从另外一个角度出发，把代理服务器分为传统代理服务器和透明代理服务器。 我认为有必要好好搞清楚两者的区别，只有真正明白了内在地机理，才能在遇到问题时，有章可循，才不会一头雾水，不知从何解决问题。因此，下面我们就通过具体的实例来说明。本章的写作思路来源于Paul Russell所写的IPCHAINS-HOWTO。下面所举的例子也来源于该文章，我觉得我读该文的最大收获在于对内部网访问外部网以及外部网访问内部网的实现手段有了一个清晰的认识。当然，这里所谓的内部网是指使用私有IP的内部网络。 我们的例子都基于以下假设： 你的域名为https://www.sodocs.net/doc/221937327.html,,你的内部网(192.168.1.*)用户通过https://www.sodocs.net/doc/221937327.html,(外部接口eth0:1.2.3.4;内部接口eth1:192.168.1.1)的代理服务器访问Internet，换句话说，该代理服务器是唯一一台直接与Internet 和内部网相连的机器。并假该设代理服务器上运行着某种代理服务器软件（如squid)。假设内部网中某一客户机为https://www.sodocs.net/doc/221937327.html,(192.168.1.100)。 +-------------------+
Nginx反向代理服务器的工作原理
最近有打算研读nginx源代码，看到网上介绍nginx可以作为一个反向代理服务器完成负载均衡。所以搜罗了一些关于反向代理服务器的内容，整理综合。 一概述 反向代理（Reverse Proxy）方式是指以代理服务器来接受Internet上的连接请求，然后将请求转发给内部网络上的服务器；并将从服务器上得到的结果返回给Internet上请求连接的客户端，此时代理服务器对外就表现为一个服务器。 通常的代理服务器，只用于代理内部网络对Internet的连接请求，客户机必须指定代理服务器,并将本来要直接发送到Web服务器上的http请求发送到代理服务器中。当一个代理服务器能够代理外部网络上的主机，访问内部网络时，这种代理服务的方式称为反向代理服务。 图1 反向代理服务器的基本原理 二反向代理服务器的工作原理 反向代理服务器通常有两种模型，它可以作为内容服务器的替身，也可以作为内容服务器集群的负载均衡器。 1，作内容服务器的替身 如果您的内容服务器具有必须保持安全的敏感信息，如信用卡号数据库，可在防火墙外部设置一个代理服务器作为内容服务器的替身。当外部客户机尝试访问内容服务器时，会将其送到代理服务器。实际内容位于内容服务器上，在防火
墙内部受到安全保护。代理服务器位于防火墙外部，在客户机看来就像是内容服务器。 当客户机向提出请求时，请求将转到代理服务器。然后，代理服务器通过防火墙中的特定通路，将客户机的请求发送到内容服务器。内容服务器再通过该通道将结果回传给代理服务器。代理服务器将检索到的信息发送给客户机，好像代理服务器就是实际的内容服务器（参见图 2）。如果内容服务器返回错误消息，代理服务器会先行截取该消息并更改标头中列出的任何 URL，然后再将消息发送给客户机。如此可防止外部客户机获取内部内容服务器的重定向 URL。 这样，代理服务器就在安全数据库和可能的恶意攻击之间提供了又一道屏障。与有权访问整个数据库的情况相对比，就算是侥幸攻击成功，作恶者充其量也仅限于访问单个事务中所涉及的信息。未经授权的用户无法访问到真正的内容服务器，因为防火墙通路只允许代理服务器有权进行访问。 图2 反向代理服务器作为内容服务器的替身 可以配置防火墙路由器，使其只允许特定端口上的特定服务器（在本例中为其所分配端口上的代理服务器）有权通过防火墙进行访问，而不允许其他任何机器进出。 2，作为内容服务器的负载均衡器 可以在一个组织内使用多个代理服务器来平衡各 Web 服务器间的网络负载。在此模型中，可以利用代理服务器的高速缓存特性，创建一个用于负载平衡的服务器池。此时，代理服务器可以位于防火墙的任意一侧。如果 Web 服务器每天都会接收大量的请求，则可以使用代理服务器分担 Web 服务器的负载并提高网络访问效率。 对于客户机发往真正服务器的请求，代理服务器起着中间调停者的作用。代理服务器会将所请求的文档存入高速缓存。如果有不止一个代理服务器，DNS 可
代理服务器的建立
用Windows Server 2003配置VPN 一需求描述 单位项目组在局域网中使用VSS（visual source safe 6.0C and visual source safe 2005，分别对应visual studio 2003 和 visual studio2005）进行源代码管理协同开发。一般VSS在局域网内工作（VSS 2005 可以通过http在整个英特网使用，不过没有使用过，不知道好不好用，还是习惯于局域网的使用方式）。 近阶段在学习biztalk，在单位完成正常工作之余，会拿出一些时间做biztalk文档所带的tutorial的示例项目，还会做些测试项目，回家之后也会继续白天正在做的项目，所以有必要把家里的机器跟单位自己的机器连起来用VSS管理所做的项目，这样单位所做的工作和家里所做的工作可以相互衔接。 单位的机器是局域网之后通过路由接入公网，本身也不具有公网IP，家中的机器是通过adsl上网路由上网，也不具公网IP。正好单位有一台在公网的服务器我可以控制，通过这个服务器可以搭建一个VPN虚拟局域网，把单位我用的机器和家里的机器都拨入这个VPN 服务器，两台机器就处于一个虚拟局域网中了，在单位的机器上设置VSS数据库，然后共享，家里的机器通过虚拟局域网访问共享VSS数据库。 二配置windows 2003 VPN服务器 服务器是Windows 2003系统，2003中VPN服务叫做“路由和远程访问”，系统默认就安装了这个服务，但是没有启用。 在管理工具中打开“路由和远程访问” 在列出的本地服务器上点击右键，选择“配置并启用路由和远程访问”。下一步
DNS服务器工作原理
DNS分为Client和Server，Client扮演发问的角色，也就是问Server 一个Domain Name，而Server必须要回答此Domain Name的真正IP地址，DNS是怎么来作名称解析的？ DNS的工作原理 DNS分为Client和Server，Client扮演发问的角色，也就是问Server一个Domain Name，而Server必须要回答此Domain Name的真正IP地址。而当地的DNS先会查自己的资料库。如果自己的资料库没有，则会往该DNS上所设的的DNS询问，依此得到答案之后， 将收到的答案存起来，并回答客户。 DNS服务器会根据不同的授权区(Zone)，记录所属该网域下的各名称资料，这个资料 包括网域下的次网域名称及主机名称。 在每一个名称服务器中都有一个快取缓存区(Cache)，这个快取缓存区的主要目的是将 该名称服务器所查询出来的名称及相对的IP地址记录在快取缓存区中，这样当下一次还有另外一个客户端到次服务器上去查询相同的名称时，服务器就不用在到别台主机上去寻找，而直接可以从缓存区中找到该笔名称记录资料，传回给客户端，加速客户端对名称查询的速度。例如： 当DNS客户端向指定的DNS服务器查询网际网路上的某一台主机名称 DNS服务器会在该资料库中找寻用户所指定的名称如果没有，该服务器会先在自己的快取缓存区中查询 有无该笔纪录，如果找到该笔名称记录后，会从DNS服务器直接将所对应到的IP地址传 回给客户端，如果名称服务器在资料记录查不到且快取缓存区中也没有时，服务器首先会 才会向别的名称服务器查询所要的名称。例如： DNS客户端向指定的DNS服务器查询网际网路上某台主机名称，当DNS服务器在该资料记录找不到用户所指定的名称时，会转向该服务器的快取缓存区找寻是否有该资料， 当快取缓存区也找不到时，会向最接近的名称服务器去要求帮忙找寻该名称的IP地址，在另一台服务器上也有相同的动作的查询，当查询到后会回复原本要求查询的服务器，该DNS 服务器在接收到另一台DNS服务器查询的结果后，先将所查询到的主机名称及对应IP地 址记录到快取缓存区中，最后在将所查询到的结果回复给客户端。 范例
代理服务器环境下Proxifier怎么设置
代理服务器环境下Proxifier怎么设置 1. Proxifier简介 Proxifier是一款SOCKS5客户端通用代理软件，支持网络应用程序通过HTTPS或SOCKS代理上网。Proxifier支持XP，Vista，Win7和MAC OS等操作系统，支持SOCKS4，SOCKS5，HTTP，TCP和UDP 等协议; Proxifier还支持玩各种网页游戏，与CCProxy相接合后，游戏速度非常流畅。 2. Proxifier功能 1) 如果网络应用程序不能设置代理，或者没有设置代理的功能，可以使用Proxifier代理上网。 2) 客户端设置Proxifier后，所有网络应用程序都可以实现代理上网，不需要逐一设置代理。 3. 安装CCPrxoxy 在服务器上安装代理服务器CCProxy(假设代理服务器IP地址是：192.168.1.123，SOCKS端口是1080)。CCProxy的安装方法，详细请参考：“如何简单快捷的安装代理服务器CCProxy?” 4. Proxifier设置 很多用户希望代理客户端可以全局代理，但是不是知道proxifier怎么用，也不清楚proxifier怎么设置， 请参考： 4.1 设置代理 1) 在客户端上安装Proxifier。 2) 在Proxifier的“配置文件”菜单上，单击“代理服务器”选项。
图1-1 3) 在弹出的“代理服务器”对话框中，单击“添加”按钮。 图1-2 4) 在弹出的“代理服务器”对话框中，输入代理服务器的IP地址和SOCKS端口，选中“SOCKS版本5”单选按钮，再单击“确定”按钮。 图1-3 5) 在“代理服务器”对话框中，单击“检查”按钮。
路由、NAT与代理的区别
常用的局域网接入Internet的技术有三种： 1.直接路由； 2.网络地址转换(NAT)； 3.代理服务器(proxy)。 第一种方法比较简单直接，不过要求客户机都有真实IP，仅这一点，大多数的环境就无法满足--IP地址可是紧缺资源哦。而且一台硬件路由器的价格不斐，真实IP挂在网上安全上也让人不放心。所以这种方案应用得不多，我就不多讲了。 再来看第二种方法--NAT。上文提到，ip地址常常是不够用的，那么NAT技术的出现就可以解决这一问题。其原理就是在局域网使用保留的私有地址，在ip数据包离开局域网网关(即NAT网关)发往Internet时改变其源地址为一个Internet可路由地址(通常就是网关的外部网卡地址)，当回应的数据包返回网关时再将回应包的目的地址改为原先发出请求的客户机的IP地址，这通常是一个保留的私有地址。NAT网关自动跟踪客户机和外网的连线，保证数据包转发给正确的客户机。这样许许多多的局域网都可以使用保留地址而不用担心会相互冲突，就可以节约大量的IP地址资源。linux下的iptables，ipchains, FreeBSD下的ipfw都可以实现某种形式的NAT，从而充当局域网的Internet网关。还有M$的ICS(Internet Connection Sharing，大致如此吧:-) )也是使用NAT技术。至于sygate，据我所知也是采用NAT技术，所以它并不是真正意义上的代理服务器。 再有就是第三种方法--Proxy，也就是代理服务器。顾名思义它是一种客户机和服务器之间的代理人，它接受客户机的连接请求，然后自己“代替”客户机向服务器发起连接，接收
火狐代理服务器设置
FireFox的设置和IE类似，打开FireFox浏览器，选择菜单栏的“工具/选项...”。 这时选择“高级/网络”，点设置，就出现下面的界面，就可以进行代理服务器的设置了，选中“手动配置代理”，然后填写代理服务器的地址和端口。 知道了设置方法，下一步就是找到一些免费而且可用的代理服务器地址，通常情况下代理服务器地址不很稳定，经常会改变，对于中国电信用户来说，香港、韩国、日本等代理服务器速度是最快的，对于此次海底光缆中断事件中，香港代理可能同样也无法访问国外，因此建议大家使用韩国的代理服务器。
下面是我找到的一些免费韩国和日本的代理服务器列表，我全部都亲自验证过，可供大家使用。 免费韩国代理服务器列表 165.228.128.10：3128 59.10.72.198：8080 125.248.206.194：8080 125.243.249.194：8080 210.107.249.50：3128 210.107.249.50：3124 210.180.39.92：8080 210.102.99.71：38466 免费日本代理服务器列表 58.80.207.41：3128 133.1.16.172：3127 150.65.32.66：3124 203.178.133.2：3128 203.178.133.10：3128 203.178.133.2：3124 203.178.133.3：3127 203.178.133.10：3124 名词解释：代理服务器 代理服务器英文全称是Proxy Server，其功能就是代理网络用户去取得网络信息。形象的说：它是网络信息的中转站。在一般情况下，我们使用网络浏览器直接去连接其他 Internet站点取得网络信息时，须送出Request信号来得到回答，然后对方再把信息以bit方式传送回来。代理服务器是介于浏览器和Web 服务器之间的一台服务器，有了它之后，浏览器不是直接到Web服务器去取回
网外访问代理服务器内部的实现方法
网外(Internet)访问代理服务器内部的实现方法 由于公网IP地址有限，不少ISP都采用多个内网用户通过代理和网关路由共用一个公网IP上INTERNET的方法，这样就限制了这些用户在自己计算机上架设个人网站，要实现在这些用户端架设网站，最关键的一点是，怎样把多用户的内网IP和一个他们唯一共享上网的IP进行映射！就象在局域网或网吧内一样，虽然你可以架设多台服务器和网站，但是对外网来说，你还是只有一个外部的IP 地址，怎么样把外网的IP映射成相应的内网IP地址，这应该是内网的那台代理服务器或网关路由器该做的事，对我们用私有IP地址的用户也就是说这是我们的接入ISP服务商（中国电信、联通、网通、铁通等）应该提供的服务，因为这种技术的实现对他们来说是举手之劳，而对我们来说是比较困难的，首先得得到系统管理员的支持才能够实现。因为这一切的设置必须在代理服务器上做的。 要实现这一点，可以用Windows 2000 Server 的端口映射功能，除此之外Winroute Pro也具有这样的功能，还有各种企业级的防火墙。而对于我们这些普通用户，恐怕还是用Windows 2000 Server最为方便。 先来介绍一下NAT，NAT（网络地址转换）是一种将一个IP地址域映射到另一个IP地址域技术，从而为终端主机提供透明路由。NAT包括静态网络地址转换、动态网络地址转换、网络地址及端口转换、动态网络地址及端口转换、端口映射等。NAT常用于私有地址域与公用地址域的转换以解决IP地址匮乏问题。在防火墙上实现NAT后，可以隐藏受保护网络的内部拓扑结构，在一定程度上提高网络的安全性。如果反向NAT提供动态网络地址及端口转换功能，还可以实现负载均衡等功能。 端口映射功能可以让内部网络中某台机器对外部提供WWW服务，这不是将真IP地址直接转到内部提供WWW服务的主机，如果这样的话，有二个蔽端，一是内部机器不安全，因为除了WWW之外，外部网络可以通过地址转换功能访问到这台机器的所有功能；二是当有多台机器需要提供这种服务时，必须有同样多的IP地址进行转换，从而达不到节省IP地址的目的。端口映射功能是将一台主机的假IP地址映射成一个真IP地址，当用户访问提供映射端口主机的某个端口时，服务器将请求转到内部一主机的提供这种特定服务的主机；利用端口映射功能还可以将一台真IP地址机器的多个端口映射成内部不同机器上的不同端口。端口映射功能还可以完成一些特定代理功能，比如代理POP，SMTP，TELNET等协议。理论上可以提供六万多个端口的映射，恐怕我们永远都用不完的。 一、下面来介绍一下通过NAT共享上网和利用NAT来实现端口映射。 1、在Windows 2000 Server上，从管理工具中进入“路由和远程访问”（Routing and Remote Access）服务，在服务器上鼠标右击，－》“配置并启用路由和远程访问”