代理服务器组建方案

代理服务器组建方案一、用户背景员工在上班期间上QQ聊天或玩游戏，严重影响了工作效率;员工在开网站查资料时，有些无意打开的网站感染病毒或木马导致电脑中毒，甚至影响公司网络正常运行。二、用户需求1、杜绝员工上QQ聊天或玩游戏。2、限定某些员工只上指定的网站。3、预防局域网内病毒横行。三、代理服务器1 、软件简介通过CCProxy可以浏览网页，下载文件，收发电子邮件，QQ/RTX联络等等，网页缓冲功能还能提高低速网络的网页浏览速度。CCProxy在实现共享上网的同时，还提供了强大的管理功能。2 、功能简介控制局域网用户的上网权限，多达7种控制方式-IP地址，IP段，MAC地址，用户名/密码，IP+用户名/密码，MAC+用户名/密码，IP+MAC,并且支持7种方式任意组合、混合控制；能控制用户的上网时段可以使有些用户在规定时间上网，能对不同用户开放不同的上网权限可以使有些用户只能浏览网页，有些用户只能收发邮件，而同时有些用户则能使用所有上网功能；可以给不同用户分配不同带宽，控制其上网速度和所占用的带宽资源，可以有效还可以统计每个用户每天的网络总流量；可以给不同用户设置网站过滤，特别可以保护员工远离有病毒网站；可以只允许用户上规定的网站，特别适合管理严格的企业；同时强大的日志功能可以有效的监控局域网记录。四、网络结构设计1、现在的网络结构（路由器级联一台交换机并连接5台PC,再向下三级联,这样的连接严重影响到整个局域网的连接速度。通过ADSL直接连接互联网，2、设计后的网络结构（在代理服务器上配置双网卡，一网卡连接外网,网卡连接内网的两个交换机，这样只要在服务器上安装了瑞星杀毒软件与防火墙或者Norton版本，就可以对所有通过代理服务器收发的邮件进行杀毒处理。了ERP服务器的数据安全，可用一般PC机来代替）五、网络布线设计文档（参考网络结构图）品名规格单价数量网卡D-LinkDFE-550Tx2501网线（超）五类双绞线1.5元/米200交换机磊科3824DNS4801代理软件CCProxy网络下载1水晶头120压线钳多功能（网线、电话线）301网线测试仪-801电脑硬件升级CPU(ADM2200+462针)、内存6501预算总额1810元之口之依机3824DNS 详细参数公司以后网络拓展的规模不大，最多增加30台PC,采用磊科3824DNS,网络拓展时，可把些交换机改为桌机型交换机。附磊科六、功能设置1、代理服务器硬件和软件基本要求，服务器的配置和操作系统的选择。1.1 服务器的配置跟用户数有关。如果用户数在20人以内，一般的PC电脑就可以作为代理服务器了。推荐PII芯片，内存128M，硬盘10G。如果用户数在20人以上100人以下，需要选用专业的服务器作为代理服务器，服务器一定要专用，即专门作为代理服务器来用。推荐PIII芯片，内存256M，硬盘20G。如果用户数在100人以上，需要选择高配置的服务器作为代理服务器，服务器一定要专用，即专门作为代理服务器来用。推荐双CPU，内存1G，硬盘40G。1.2 网卡配置。尽量选用性能比较稳定的网卡作为服务器网卡，100M网卡。推荐品牌：原装D-Link，3COM。由于是作为服务器网卡，尽量选用高性能中高价位的网卡。1.3 操作系统。如果客户端用户数在10人以上，我们推荐您安装Win2000AdvancedServer，并打好最新补丁。Win98只适合10用户网络环境，WinNT需要打太多的补丁，Win2000Professional只适合个人和家庭电脑，所以最好选用Win2000AdvancedServer。1.4 杀毒软件及防火墙软件。我们推荐您用Norton杀毒软件及Norton防火墙软件来保护您的服务器。2.局域网网络环境配置要求。确认局域网连接通畅，能够相互ping成功。服务器的IP设置有几个需要注意的地方：1） 检查服务器的网络属性，确保里面没有多余的无用的TCP/IP协议，如果服务器是Win98操作系统，操作系统安装过程中会自动添加一些无存在的拨号适配器及相应的TCP/IP协议，需要删除这些多余的网卡适配器和相应的TCP/IP协议。否则很容易引起网卡冲突。2） 如果服务器安装了两块网卡或者多块，在网卡IP设置上需要注意，不要将网卡的IP设置在一个网段内，这样会造成路由混乱。比如一块网卡是192.168.0.1，另一块网卡就不要设置成192.168.0.2，可以设置为192.168.1.1。3） 服务器的网卡一般不要设置网关，尤其是连接局域网的网卡，不要设置网关，否则很容易造成路由冲突。如果没有配置好局域网，建议按照下面的方法配置局域网。分配好局域网机器的IP。一般是192.168.0.1、192.168.0.2、192.168.0.3、192.168.0.254,其中服务器是192.168.0.1，其他IP地址为客户端的IP地址。子网掩码为255.255.255.0，DNS为192.168.0.1。客户端的网络设置（打开客户端的本地连接属性），假设IP为192.168.0.2,其他客户端的网络设置只是IP不同而已。3 缺省代理端口列表：HTTP:808-用于浏览器上网FTP（Web）:808用于浏览器连接FTP站点FTP:2121用于FTP客户端软件连接FTP站点（如cuteftp）Gopher:808用于浏览器连接Gopher站点Secure/SSL/HTTPS:808用于浏览器连接安全站点RTSP:808用于realplayerSOCKS:1080用于部分网络客户端软件（如QQ，联众）MMS:1080用于mediaplayerNews（NNTP）:119用于outlook连接新闻服务器SMTP:25用于邮件客户端软件发送邮件（如outlook，foxmail）POP3:110用于邮件客户端软件接收邮件（如outlook，foxmail）Telnet:23用于某些Telnet客户端软件，如（Cterm）4 .高级功能设置详细说明4.1 帐号管理基本概念代理服务器CCProxy的帐号管理分为三个部分。分别是允许范围，验证方式和帐号设置。允许范围有三种选择:允许所有，允许部分和不允许部分。允许所有是缺省状态，表示允许所有客户端上网，此方法适用于不需对客户端进行上网管理的应用。允许部分表示只有加入用户列表的用户可以上网，并可以实现对用户进行各种管理。不允许部分表示只有加入用户列表的用户不允许，其他都允许。验证类型有六种选择，此选项用来设置缺省帐号管理方式，编辑单个用户还可以对单个用户采用特别的帐号管理方式。1. "IP地址"是指用户的身份通过IP地址来验证;2. "MAC地址"是指用户的身份通过MAC地址（网卡的物理地址）来验证;3. "用户/密码"是指用户的身份通过用户名和密码来验证;4. "用户/密码+IP地址"是指用户的身份通过用户名、密码和IP地址三者同时来验证;5. "用户/密码+MAC地址"是指用户的身份通过用户名、密码和MAC地址三者同时来验证;6. "IP+MAC"是指用户的身份通过IP地址和MAC地址同时验证。帐号设置:"新建":可以新建一个帐号。"编辑":可以修改一个帐号。"删除":可以删除选中的帐号。"全选":选中所有的帐号。"自动扫描":这个功能是方便管理员初始化帐号信息的，当第一次设置帐号的时候，管理员可以打开所有的客户端机器，输入起始IP地址和结束IP地址，然后单击"开始"，可以自动获取局域网里所有客户端机器的IP地址、MAC地址和机器名。7. 新建帐号说明"帐号"->"新建""用户名/组名":用来标识不同的帐号。"允许":用来设定帐号是否具备上网权限。"密码":用来设定客户端上网需要的密码。"IP地址/IP段":可以是单个IP地址，也可以是IP段。比如192.168.0.1和192.168.0.1-192.168.0.10都是可以的。当设置成IP段时，表明这个IP段的用户都共享这个帐号的权限。"MAC地址":是指客户端网卡的物理地址。"作为组":用来建立组，可方便地将其他帐号共享其上网权限。"属于组":用来设定帐号属于某个组，共享其所在组具备的各种上网权限。"最大连接数":是指客户端允许的最大同时活动的连接数。-1表示不限制客户端连接数。"带宽（字节/秒）":是指客户端允许的最大带宽，可以用来限制客户端上网速度。-1表示不限制带宽。"服务":可以指定该帐号的允许服务项目。"网站过滤":可以选择在"网站过滤"中已经定义好的网站过滤。"时间安排":可以选择在"时间安排"中已经定义好的时间安排。"时间安排":可以选择在"时间安排"中已经定义好的时间安排。"使用到期时间":用来设定用户上网期限。8. 用户名/密码验证方式的说明及注意事项这种管理方式主要对浏览器上网和SOCKS5代理上网进行用户身份验证。如果选择了包含"用户/密码"的验证类型，客户端通过浏览器上网时，浏览器会弹出要求输入用户名和密码的对话框，用户名和密码只是在启动浏览器第一次访问网站时需要输入用户名和密码，从已经打开的浏览器里访问新的网站和打开新的窗口不需要再次输入用户名和密码，但是启动新的浏览器访问网站会要求再次输入用户名和密码。通过SOCKS5协议上网的软件也需要在代理设置里填写用户名和密码。如QQ。注意：如果要对客户端开放邮件代理，FTP代理，SOCKS4代理等服务，必须结合IP地址、MAC地址等验证方式，或者建立一条新的帐号，采用IP地址或者IP段管理方式来开放其他服务。9. 如何控制客户端上网速度?控制客户端上网速度需要帐号属性里的两个参数来限制："最大连接数"和"带宽""最大连接数"是指服务器同时响应的客户端的最多的连接数，该客户端多余的连接将被代理服务器自动挂起，直到该客户端释放出已经响应的连接。"带宽（字节/秒）"是指客户端最大的每秒钟的字节流量。通常情况下，我们可以设置客户端的最大连接数是10个，带宽为10240（即为10K）。如果要严格控制客户端使用网络蚂蚁的情况，可以适当减少带宽或者最大连接数10. 网站过滤的说明网站过滤可以有效的控制客户端访问的网址。操作："帐号"->"网站过滤"可以定义不同的网站过滤规则。"网站过滤名":输入不同的网站过滤名，用来标识不同的网站过滤规则。网站过滤分为"站点过滤"、"禁止连接"、"内容过滤"。注意:这里只是定义网站过滤规则，如果要应用该网站过滤规则，需要编辑相应的帐号，选择和应用该规则。站点过滤在编辑框里，可以输入多个过滤站点，以分号分隔。站点过滤支持通配符（*,?）。如：*.yahoo.com;?.hotmail.com;www.*.org如果站点包含多级域名，比如sina，包含了www.sina.com.cn;www.sina.com，可用*.sina.*来过滤。如果在站点过滤规则中加入*.sina.*:443可以过滤*.sina.*并且目标端口为443的网站。"允许站点"，"禁止站点":决定过滤的站点是允许访问还是禁止访问。注意:"站点过滤"中的"允许