xp 系统 代理服务器 dmz的设置

内容：

一：什么是DMZ

DMZ(Demilitarized Zone)即俗称的非军事区，与军事区和信任区相对应,作用是把WEB,e-mail,等允许外部访问的服务器单独接在该区端口，使整个需要保护的内部网络接在信任区端口后，不允许任何访问，实现内外网分离，达到用户需求。DMZ可以理解为一个不同于外网或内网的特殊网络区域，DMZ内通常放置一些不含机密信息的公用服务器，比如Web、Mail、FTP等。这样来自外网的访问者可以访问DMZ中的服务，但不可能接触到存放在内网中的公司机密或私人信息等，即使DMZ中服务器受到破坏，也不会对内网中的机密信息造成影响。

二：为什么需要DMZ

在实际的运用中，某些主机需要对外提供服务，为了更好地提供服务，同时又要有效地保护内部网络的安全，将这些需要对外开放的主机与内部的众多网络设备分隔开来，根据不同的需要，有针对性地采取相应的隔离措施，这样便能在对外提供友好的服务的同时最大限度地保护了内部网络。针对不同资源提供不同安全级别的保护，可以构建一个DMZ区域，DMZ可以为主机环境提供网络级的保护，能减少为不信任客户提供服务而引发的危险，是放置公共信息的最佳位置。在一个非DMZ系统中，内部网络和主机的安全通常并不如人们想象的那样坚固，提供给Internet的服务产生了许多漏洞，使其他主机极易受到攻击。但是，通过配置DMZ，我们可以将需要保护的Web应用程序服务器和数据库系统放在内网中，把没有包含敏感数据、担当代理数据访问职责的主机放置于DMZ中，这样就为应用系统安全提供了保障。DMZ使包含重要数据的内部系统免于直接暴露给外部网络而受到攻击，攻击者即使初步入侵成功，还要面临DMZ设置的新的障碍。

三：DMZ网络访问控制策略

当规划一个拥有DMZ的网络时候,我们可以明确各个网络之间的访问关系,可以确定以下六条访问控制策略。

1内网可以访问外网

内网的用户显然需要自由地访问外网。在这一策略中，防火墙需要进行源地址转换。

2内网可以访问DMZ

此策略是为了方便内网用户使用和管理DMZ中的服务器。

3外网不能访问内网

很显然，内网中存放的是公司内部数据，这些数据不允许外网的用户进行访问。

4外网可以访问DMZ

DMZ中的服务器本身就是要给外界提供服务的，所以外网必须可以访问DMZ。同时，外网访问DMZ需要由防火墙完成对外地址到服务器实际地址的转换。

5DMZ不能访问内网

很明显，如果违背此策略，则当入侵者攻陷DMZ时，就可以进一步进攻到内网的重要数据。

6DMZ不能访问外网

此条策略也有例外，比如DMZ中放置邮件服务器时，就需要访问外网，否则将不能正常工作。在网络中，非军事区(DMZ)是指为不信任系统提供服务的孤立网段，其目的是把敏感的内部网络和其他提供访问服务的网络分开，阻止内网和外网直接通信，以保证内网安全。

四：DMZ服务配置

DMZ提供的服务是经过了地址转换（NAT）和受安全规则限制的，以达到隐蔽真实地址、控制访问的功能。首先要根据将要提供的服务和安全策略建立一个清晰的网络拓扑，确定DMZ区应用服务器的IP和端口号以及数据流向。通常网络通信流向为禁止外网区与内网区直接通信，DMZ区既可与外网区进行通信，也可以与内网区进行通信，受安全规则限制。

1 地址转换

DMZ区服务器与内网区、外网区的通信是经过网络地址转换（NAT）实现的。网络地址转换用于将一个地址域（如专用Intranet）映射到另一个地址域（如Internet），以达到隐藏专用网络的目的。DMZ区服务器对内服务时映射成内网地址，对外服务时映射成外网地址。采用静态映射配置网络地址转换时，服务用IP和真实IP要一一映射，源地址转换和目的地址转换都必须要有。

2 DMZ安全规则制定

安全规则集是安全策略的技术实现，一个可靠、高效的安全规则集是实现一个成功、安全的防火墙的非常关键的一步。如果防火墙规则集配置错误，再好的防火墙也只是摆设。在建立规则集时必须注意规则次序，因为防火墙大多以顺序方式检查信息包，同样的规则，以不同的次序放置，可能会完全改变防火墙的运转情况。如果信息包经过每一条规则而没有发现匹配，这个信息包便会被拒绝。一般来说，通常的顺序是，较特殊的规则在前，较普通的规则在后，防止在找到一个特殊规则之前一个普通规则便被匹配，避免防火墙被配置错误。

DMZ安全规则指定了非军事区内的某一主机（IP地址）对应的安全策略。由于DMZ区内放置的服务器主机将提供公共服务，其地址是公开的，可以被外部网的用户访问，所以正确设置DMZ区安全规则对保证网络安全是十分重要的。

FireGate可以根据数据包的地址、协议和端口进行访问控制。它将每个连接作为一个数据流，通过规则表与连接表共同配合，对网络连接和会话的当前状态进行分析和监控。其用于过滤和监控的IP包信息主要有：源IP地址、目的IP地址、协议类型（IP、ICMP、TCP、UDP）、源TCP/UDP 端口、目的TCP/UDP端口、ICMP报文类型域和代码域、碎片包和其他标志位（如SYN、ACK位）等。

为了让DMZ区的应用服务器能与内网中DB服务器（服务端口4004、使用TCP协议）通信，需增加DMZ区安全规则， 这样一个基于DMZ的安全应用服务便配置好了。其他的应用服务可根据安全策略逐个配置。

DMZ无疑是网络安全防御体系中重要组成部分，再加上入侵检测和基于主机的其他安全措施，将极大地提高公共服务及整个系统的安全性。

我大概明白楼主的意思:

就是想网内其它机器能受服务器的控制（像网吧一样）

如果是这样的话，建议楼主下个软路由试试！

10台机器以内试试这个软件（10台以内免费、一个网卡、一个路由器/交换机就够了）：http://wwwqupancom/down/82941613_2424384html

代理服务器的设置方法

http://wwwxdl8homesunbonet/

--------------------------------------------------------------------------------

ADSL代理服务器的设置方法

1、在桌面上用鼠标右键单击‘Internet Explorer’图标，并选择‘属性’。

2、单击‘连接’标签。

3、选中使用的连接，如：‘我的连接’，单击‘设置’按钮。

4、单击‘鼠标左键’，选择‘使用代理服务器’的选项，单击‘确定’按钮。

5、单击‘确定’按钮。

LAN局域网用户代理服务器设置方法

1、在桌面上用鼠标右键单击‘Internet Explorer图标’，并选择‘属性’。

2、单击‘连接’标签。

3、单击‘局域网设置’按钮。

4、单击‘鼠标左键’，去掉‘使用代理服务器’的选项，单击‘确定’按钮。

5、单击‘确定’按钮。

Modem拨号代理服务器设置方法

Internet Exploer 401

IE401：菜单栏“查看”->下拉菜单“Internet选项”->选项卡“连接”->在“代理服务器”一栏选中“通过代理服务器访问Internet”，输入代理服务器地址和端口号。->确定

Internet Exploer 50以上版本

IE 50：菜单栏“工具”->下拉菜单“Internet选项”->选项卡“连接”->在“拨号设置”中选中您目前使用的连接，然后点击右侧的“设置”->在中间的“代理服务器”栏选中“使用代理服务器”->在“地址”和“端口”栏输入代理服务器->确定->确定。

微软IE设置代理

（一）菜单选择“工具”，选“Internet选项(O)”。

（二）选“连接”，单击“设置(S)”

（三）在“代理服务器”组，把“对此连接使用代理服务器”打钩，然后填上HTTP的地址和端口。

（四）如果有更齐全的代理数据，如SOCK及FTP等，可单击“高级(C)”，分别填入对应的代理数据。（这项一般不填）

（五）单击“确定”就可以了。

腾讯TT设置代理

（一）主菜单选择“工具”，选“WWW代理”，选“代理设置”

（二）点击“新增”，然后在“地址”那填上代理的IP以及端口，单击“确定”，代理就可以生效。

（三）当使用代理的时候，菜单上代理名称前面有“钩”，当向要取消代理或者再次使用代理，点击菜单就行，很方便。

QQ设置代理

● QQ设置SOCK5代理

（一）打开参数设置。

点击QQ的“QQ2000”，选择“系统菜单”。

（二）输入代理参数。

选择“网络参数”，在腾讯的服务器地址填上绝对IP（“形式的”），下面有腾讯服务器域名转换绝对IP的表，随便选择一个就行。“使用SOCK5代理服务器”打钩，填上代理服务器的地址和端口参数。把用户名和密码输入框清空（假如是使用有密码的代理，则填上代理的用户名和密码）。

sztencentcom => 61144238145

sz2tencentcom => 61144238146

sz3tencentcom => 202104129251

sz4tencentcom => 202104129254

sz5tencentcom => 61141194203

sz6tencentcom => 202104129252

sz7tencentcom => 202104129253

（三）测试代理参数。

点击测试。假如出现“代理服务器正常”，则这个代理是可用的。假如出现“无法连接代理服务器”，则说明这个代理不能使用，重新输入另外的代理参数，重新测试。

（四）使代理生效。

要使刚刚输入的参数生效，必须下线一次，再上线，这样才能改变QQ的传输状态，使代理生效。如果不能上线，请多换几个代理试试。

● QQ设置HTTP代理

（一）打开参数设置。

点击QQ的“QQ2000”，选择“系统菜单”。

（二）设置代理参数

选择“会员功能”，把“使用HTTP协议登陆”打钩，选择“通过HTTP代理”，填入HTTP代理的IP以及端口参数，清空用户名称和密码。

（三）测试代理参数。

按“测试”，测试该HTTP代理能不能用，出现“测试成功，请返回”，则该代理能用。否则表示该代理不能用，换别的代理。

（四）使代理生效。

要使刚刚输入的参数生效，必须下线一次，再上线，这样才能改变QQ的传输状态，使代理生效。如果不能上线，请多换几个代理试试。

ICQ设置代理

使用的是ICQ2000中文版。ICQ能使用的代理比较多，可以用HTTP、SOCK4、SOCK5等。在ICQ中，代理也称作防火墙。

（一）打开参数设置。

点击“主菜单”，选择“参数选择”。

（二）输入代理参数。

选“连接”，在“代理设置”，选择“使用防火墙”和“使用代理服务器”，在“代理服务器”选择代理的类型，可以是SOCK4、SOCK5、HTTP等，但一定要和你准备的代理的类型是一 致的。

在“防火墙”组，选择代理的类型，和输入代理的IP及端口的参数

（四）使代理生效。

跟QQ一样，要使得代理生效，必须先下线再上线，假如不能上线就是代理不行，换一个代理重新设置。

UC设置代理

（一）打开参数设置。

点击“UC”，选择“系统参数”。

（二）输入代理参数。

选择“网络”，选“局域网”，“使用SOCK5代理”打钩，填上代理IP和端口的参数，清空用户名和密码。（假如是使用有密码的代理，则填上代理的用户名和密码）。

（三）测试代理参数。

点击测试。假如出现“代理服务器正常”，则这个代理是可用的。假如出现“无法连接代理服务器”，则说明这个代理不能使用，重新输入另外的代理参数，重新测试 。

（四）使代理生效。

要使刚刚输入的参数生效，必须下线一次，再上线，这样才能改变UC的传输状态，使代理生效。如果不能上线，请多换几个代理试试。

MSN设置代理

（一）打开参数设置。

点击“MSN”，选择“选项（O)”。

（二）输入代理参数。

“我使用的代理服务器”打钩，选“SOCK5”，填上代理IP和端口的参数，清空用户名和密码。（假如是使用有密码的代理，则填上代理的用户名和密码）。 当然还可以选择HTTP或SOCK4代理，填上相应的参数就行。

（四）使代理生效。

按“确定”就行了。

2003版QQ设置代理

2003版QQ，普通用户除了可以使用SOCK5代理之外，还可以使用HTTP代理，会员用户可以使用VIP的HTTP代理。

（一）打开参数设置

点击QQ的“QQ2003”，选择“系统菜单”。

（二）设置代理参数

选择“网络设置”。上网类型要设置为“局域网”。如果使用SOCK5代理的就把“SOCK5代理设置”打钩，填入代理服务器的IP和端口的参数。假如使用HTTP代理的就选“HTTP代理设置”，填入参数 。用户名称和密码一般留空，不用填。

（三）测试代理参数。

按“测试”，试试该代理能否成功连接。假如出现“不能连接代理服务器”的就换别的代理试试。

（四）使代理生效。

要使刚刚输入的参数生效，必须下线一次，再上线，这样才能改变QQ的传输状态，使代理生效。如果不能上线，请多换几个代理试试。

FTP软件中如何使用代理上传

在FTP软件中我们可以使用SOCKS4/SOCKS5代理服务器，常见的FTP工具中的代理设置方法如下：

1FlashFXP30以前版本中设置代理:菜单栏“选项”——》参数设置——》代理和防火墙，然后在“代理服务器”项中选择代理类型，填写代理

2FlashFXP30以后版本中设置代理:菜单栏“选项”——》参数设置——》连接，然后在“代理服务器”项中选择代理类型，填写代理

3CuteFTP XP 502 中文版中设置代理：菜单栏“编辑”——》设置——》连接——》SOCKS--》选择代理类型，如SOCKS4或者SOCKS5，并填写代理

4LeapFtp中设置代理:菜单栏“选项”——》参数设置——》常规——》代理，将“使用代理”前面的方框钩上，然后填写代理，并将SOCKS防火墙钩上。

MyIE2中设置代理服务器

MyIE2中设置代理服务器：菜单栏“选项”——》“代理服务器”——》“代理设置”——》在输入框中输入标准格式的代理服务器，如XXXXXXXXXXXX:端口，然后“确定”并退出，继续，菜单栏“选项”——》“代理服务器”——》然后选择刚才输入的代理服务器，最后“确定”即可。

NETSCAPE 4x的代理设置方法

选择主菜单上的“Edit”→“Preferences”→“advanced”→“proxies”→“Manual proxy configuration”→“View”，将你找到的代理服务器地址和端口填入，按“OK”完成。

Opera的代理设置方法

选择主菜单上的“设置”→“Proxy选项”，将你找到的代理服务器地址和端口填入即可。

网络蚂蚁的代理设置方法

在主菜单上选择“选项设置”→“参数设置”→“代理”→“添加”，然后将可用的代理服务器地址根据类型填入，如该服务器需要输入用户名和密码，选中代理服务器选项下的“认证”，填入即可。大多数下载软件的代理设置与网络蚂蚁相似，如FlashGet。

1、装个IIS即可，但XP Pro只支持一个站点，而且默认只有10个连接数，要突破此限制，需要破解。安全方面可以打上SP2,启用防火墙，在例外中允许Http服务。

2、建议用NTFS分区。

你只要这样进行设置：把19216801作为内部网关，手工增加内部各网段的静态路由

Internet大家已经不在陌生，现在已经迈进了广大工薪阶层的家庭。越来越多的公司也纷纷将自己的内部网络接入了Internet。当然接入Internet的方式有很多，对于普通老百姓来说，就是买一个MODEM利用PSTN（公众服务电话网络）接入Internet。而一些公司一般是利用DDN或ISDN接入，利用租月的方式。当然了个人不可能承担起租月的费用，那么如何利用一条电话线使多人上网呢？这就牵扯到了Proxy Server（代理服务器）以及如何使用代理服务器的问题。

Proxy是什么呢，是代理。普通的因特网访问是一个典型的客户机与服务器结构：用户利用计算机上的客户端程序，如浏览器发出请求，远端WWW服务器程序响应请求并提供相应的数据。而Proxy处于客户机与服务器之间，对于服务器来说，Proxy是客户机，Proxy提出请求，服务器响应；对于客户机来说，Proxy是服务器，它接受客户机的请求，并将服务器上传来的数据转给客户机。它的作用很象现实生活中的代理服务商。因此Proxy Server的中文名称就是代理服务器。

Proxy Server的工作原理是：当客户在浏览器中设置好Proxy Server后，你使用浏览器访问所有WWW站点的请求都不会直接发给目的主机，而是先发给代理服务器，代理服务器接受了客户的请求以后，由代理服务器向目的主机发出请求，并接受目的主机的数据，存于代理服务器的硬盘中，然后再由代理服务器将客户要求的数据发给客户。