[原創] 寬帶的應用MS Proxy Server經驗談

MS Proxy Server有Web(Web Proxy)、WinSock(WinSock Proxy)和Socks(Socks Proxy)三個部分的代理服務功能，其中Web Proxy支援HTTP、FTP等服務，WinSock Proxy支援Telnet、電子郵件、RealAudio、IRC、ICQ等服務，Socks Proxy負責中轉使用Socks代理服務的程式與外界伺服器間的資訊交換。MS Proxy Server在運行Windows NT的伺服器上安裝後，下面的各工作站就可以使用Web Proxy提供的服務，可以上網瀏覽、使用FTP等。如果要使用WinSock Proxy和Socks Proxy提供的服務，則必須要在用戶端安裝配置程式，並且要在伺服器端進行設置。步驟如下：
　　一、配置客戶配置資訊
　　1、在伺服器上單擊“開始/程式/Microsoft Proxy Server/Microsoft Manag-ement console”，進入“Microsoft管理控制臺”。
　　2、右擊“WinSock Proxy”，單擊“屬性”打開“WinSock Proxy Service Properties For yhtserver”對話方塊，單擊“Service”標簽中“Configuration”下的“Client Configuration”按鈕，打開“Client Installation/Configuration”對話方塊。
　　3、在“WinSock Proxy client”的下面，選擇“Computer name”，例如：yhtserver，或選擇“IP address”，例如：192.168.100.1，或選擇“Manual”，由用戶自己手工配置瀏覽器的Internet屬性。
　　4、選擇“Automatically configure Web browser during client setup”功能，在“Proxy”後輸入伺服器名(如yhtserver)，在“Port”後輸入埠號(如80)。
二、安裝用戶端配置程式
　　MSProxy Server在安裝過程中會産生一個共用目錄“mspclnt”。在Windows95/98的工作站上登錄網路進入此共用目錄，運行其中的Setup程式，安裝後重新啓動電腦即可，瀏覽器的“Internet屬性”也會被自動配置好。
　　三、訪問控制配置
　　MS Proxy Server在伺服器上的安裝完成後，缺省狀態是打開了Web Proxy和WinSock Proxy的訪問控制，這意味著Web代理服務和WinSock代理服務要對與其連接的客戶進行合法性檢查，再配合Windows NT的登錄機制，使這兩種服務的安全性有了保證。但此時Web Proxy服務默認授權給所有客戶，即此時所有客戶都可以使用Web Proxy提供的服務，而WinSock Proxy服務默認不授權給任何客戶，即此時任何客戶都不能使用WinSock Proxy提供的服務。現在進行如下操作：
　　1、在伺服器上單擊“開始/程式/Microsoft Proxy Server/Microsoft Management console”，進入“Microsoft管理控制臺”。
　　2、右擊“WinSock Proxy”，單擊“屬性”，打開“WinSock Proxy Service Properties For yhtserver”對話方塊，單擊“Permissions”標簽。
　　方法一：點擊“Enable access control”，取消選擇，即關閉WinSock Proxy的存取控制功能。這種方法安全性最低。
　　方法二：在“Protocol”後選擇“Unlimited Access”，點擊“Edit”按鈕，點擊“添加”按鈕，選擇組客戶或單個客戶，多次單擊“確定”完成設置。此步驟完成對客戶的WinSock服務訪問授權，且所授權限爲“無限制的訪問”。
　　方法三：在“Protocol”後選擇不同的協定授權給不同的客戶。可以有效地對上網的客戶進行管理和管制，使系統安全、高效、穩定地運行。
　　前兩種方法客戶感覺不到代理伺服器的存在，速度很快，但一般不建議這樣做，因爲降低了安全性。