如何架设代理服务器.doc

企业如何架设代理服务器联接互联网
http://tech. 2006年12月28日15:00 天极网(0)
大家知道,代理服务器可以将私有(内部)网络连接到互联网,同时可以保护内部网络不受外部非法的访问。代理服务器能够满足基本的互联网连接需求,并且提供了很多额外的安全措施,具有跟好的可靠性和性能。代理服务实际上也将内部网络隔离起来,满足局域网多个用户同时通过代理上网的需求。
的桥梁,在实际应用中发挥着极其重要的作用。它可用于多个目的,最基本的功能是连接,此外还包括安全性、缓存、内容过滤、访问控制管理等功能,代理服务器能够帮助我们实现共享上网、防火墙、用户管理、控制流量等网络管理应用。
代理服务的实现十分简单,它只需在局域网的一台服务器上运行相应的服务器端软件就可以了。目前代理服务器软件产品主要有:Microsoft Proxy,Microsoft ISA,WinProxy、WinGate、winRoute、Proxy、SuperProxy等,这些代理软件不仅可以为局域网内的PC提供代理服务,还可以为基于Windows网络的用户提供代理服务;而在UNIX/scape Proxy等服务器软件作为代理。
下面介绍几种常用的代理服务器软件。
1、Microsoft Proxy代理服务器
Microsoft Proxy Server 是微软提供的一种代理服务器解决方案,大型的局域网可以用它作为局域网的代理服务器软件。Microsoft Proxy 除了提供传统的代理功能外,一些最新的应用提供了代理服务,如IP电话( Phone)、网络寻呼机(ICQ)等。
Microsoft Proxy 包括了Web Proxy、Socks Proxy、Winsock Proxy。其中Web Proxy支持HTTP、FTP等服务,WinSock 、电子邮件、RealAudio、IRC、ICQ等服务,Socks Proxy负责中转使用S0cks代理服务的程序与外界服务器间的信息交换。Microsoft Proxy 在运行Windows NT/2000的服务器上安装后,各工作站就可以使用Web Proxy提供的服务,上网浏览、使用FTP等。如果要使用winSock Proxy和Socks Proxy提供的服务,必须要在客户端安装配置程序,并且还要在服务器端进行设置。
相对于SyGate、WinGate等简易的代理服务器软件,Microsoft Proxy Server功能更强大,适用于企业级或大型网吧的局域网,但由于它一定要运行在WinNT/2000上,且配置比较复杂,小型局域网使用较少。
2、Microsoft ISA 代理服务器

Microsoft Security and Acceleration Server (简称Microsoft ISA或ISA Server)是Microsoft Proxy Server的升级换代产品。ISA Server是一个可扩展的企业防火墙和Neb缓存服务器,可与Windows 2000/2003集成,以便为连网用户实现基于策略的安全的实现、数据访问的加速。
ISA Server 最吸引人的地方在于它和 Active Directory 的集成,这使得我们可以使用与管理其它网络和用户相同的方法来管理用户访问、 以及安全策略。ISA Server 使用 Microsoft 管理控制台(MMC), MMC 是一个界面,用来管理 Windows 2000/2003 Server 中的许多功能,而且文档十分完善。
ISA Server构建在Windows 2000/2003安全、目录、虚拟专用网络(VPN)和带宽控制基础之上。不论是作为一组单独的防火墙还是缓存服务器来部署,还是以集成的模式来部署, ISA Server均可增强网络的安全性,使用策略,访问,并最大限度地提高各种规模公司员工的办公效率。
3、WinProxy代理服务器
Winproxy 是一种常用的代理服务器软件,只要安装在局域网的服务器上就可以了,它可以让局域网的多台客户机通过服务器上网。它支持SOCKs 4 & 5,利用Winproxy的SOCKs协议可以让客户机连通QQ。
Winproxy是一款集NAT、代理和防火墙三者为一体的代理软件,它能够支持我们提到过的多种代理方式,同样也能够支持常见的协议。从功能上看,WinProxy与WinGate十分相似,但不如WinGate强大,Proxy之间,对于那些不希望使用 WinGate这么复杂软件,但还需要使用NAT共享方式的用户来说,这是一个相当不错的选择。
4 、WinGate代理服务器
WinGate可以作为一个坚固的防火墙,能控制企业内部网络的入出访问。相对同类软件,