建立匿名访问Web服务器

近年来，随着学校信息化的飞速发展，很多学校已经在互联网上建立了自己的网站，但对Web页的日常维护和管理都是通过远程服务器进行，有诸多不便，比如发现网页中错了一个字，就得先修改文件，再上网上传到远程服务器中进行更新。那么为什么不考虑架设学校自己的Web服务器，来更加方便地管理自己的网站呢。在微软新近推出的Windows Server 2003中，网络服务方面的能力大大加强。下面笔者给大家简单介绍一下如何利用Windows Server 2003中的IIS（Internet信息服务）建立一个可以提供WWW服务的匿名访问Web服务器。

　安装IIS

　微软的IIS是当今流行的Web服务器之一，提供了强大的Internet和Intranet服务功能，可提供WWW、FTP、Gopher等服务，具备了组建网站的必要条件。Windows Server 2003中集成了IIS60，与以往的版本相比，IIS60提供了许多新的特性如“服务器合并”等，从而提高了Web服务器的可靠性和可用性，同时也使Web服务器的配置和管理工作变得比以往更加轻松和灵活。

　安装IIS或更改其可选组件，可选择“开始→控制面板→添加或删除程序→添加/删除Windows组件”，单击“组件”中的“应用程序服务器”，然后单击“详细信息”。在“应用程序服务器”的子组件下，单击“Internet信息服务（IIS）”，然后单击“详细信息”，打开IIS可选组件列表，选择“万维网服务”组件，单击[确定]按钮，返回“Windows组件向导”，单击[下一步]按钮，开始安装IIS，安装完成后退出“Windows组件向导”。

　启用匿名身份验证

　单击“开始→管理工具→Internet信息服务（IIS）”。展开服务器名称，右键单击Web站点，选择属性，打开Web站点属性对话框，单击“目录安全性”选项卡。在“身份验证和访问控制”下，单击[我] 按钮，选中“启用匿名访问”复选框。

　默认情况下，服务器会创建并使用账户IUSR_computername（计算机名）。匿名用户账户密码仅在Windows中使用；匿名用户不使用用户名和密码登录。

　“用户访问需经过身份验证”下，单击“集成Windows身份验证”复选框，将其选中，单击[确定]按钮两次。请见图1。

配置初始Web站点

　单击“开始→管理工具→Internet信息服务（IIS）”，展开服务器名称，然后展开Web站点，右键单击默认Web站点，然后单击“属性”，选中“网站”选项卡，在IP地址框中选择您要指定给此Web站点的IP地址。请见图2。

单击“性能”选项卡，此对话框可设置影响内存、带宽使用和Web连接数量的属性。选中“限制可用于此Web站点的带宽”复选框，可将网络带宽调节到选定的带宽量，以千字节每秒（KB/s）为单位。选中“Web服务连接”复选框，可选择特定数目或者不限定数目的Web服务连接。限制连接可使计算机资源能够用于其他进程。注：每个浏览Web站点的客户机通常都使用大约三个连接。

　设置Web页目录

　单击“主目录”选项卡。如果使用存储在本地计算机上的Web内容，则单击“此计算机上的目录”，然后在本地路径文本框中键入Web页所在的路径。例如，默认路径为C:\Inetpub\wwwroot。

　如果使用存储在另一台计算机上的Web内容，则单击“另一计算机上的共享位置”，然后在显示的网络目录框中键入所需位置。

　如果您要使用存储在另一个Web地址的Web内容，则单击“重定向到URL”，然后在“重定向到”框中键入所需位置。在“客户会送到”下，单击相应的复选框，将其选中。

　至此，一个基于Windows Server 2003的能提供WWW服务的匿名访问Web服务器就设置完成了，网管员现在可以通过这个服务器方便地维护和更新网站Web页，轻松管理学校的网上家园了。

先简单介绍一下代理的分类:

代理分：Level 1~Level 5 五个等级；

或者也可以分为3类：·

A 全匿名代理　不改变你的Request

Fields，使服务器端看来就像有个真正的客户浏览器在访问它。当然，你的真实IP是隐藏起来的。服务器的网管不会认为你使用了代理。

B· 普通匿名代理　能隐藏你的真实IP，但会更改你的Request

Fields，有可能会被认为使用了代理，但仅仅是可能，一般说来是没问题的。不过不要受它的名字的误导，其安全性可能比全匿名代理更高，有的代理会剥离你的部分信息（就好比防火墙的Stealth

Mode），使服务器端探测不到你的操作系统版本和浏览器版本。

C· 透明代理（简单代理）　改编你的Request Fields，并会传送真实IP。

你访问的网站会把你看的一清二楚，知道你用了代理，知道代理的IP，也知道你的真实IP。

一般Level3-Level5属于 透明代理； Level 1-Level3 属于匿名代理！ 全匿名代理有时也称为超级代理！

不想让网管(国内代理服务器}或者ISP(国外代理服务器)知道我想去哪去过哪,那把你的连接请求用SSL加密就行了

有了匿名功能再加上加密的连接,隐身术终于练成!

制作和使用这个代理需要的软件是CCPROXY 62,STUNNEL,OPENSSL,SOCKSCAP都是免费软件,CC3个用户就够了

假设你已经有了一台远程机器A做代理服务器,你自己的机器为B

在A机上,我们要开一个SOCKS5的本地代理端口,并且用SSL加密他的传输首先,在CCPROXY里启用SOCKS5的代理服务,假设端口是 1080,创建一个用户,验证方式为用户名/密码/IP混合,假设用户名密码都是123,IP为127001,记得顺便把"禁止局域网外用户访问" 勾上,因为远程的B机不会直接访问这个服务,免得老人人来扫密码下面是关键,打开CCPROXYINI文件,修改并确认下面2个参数:

EnableProxyConnection=0

EnableReferer=0

这样别人就不知道你使用了代理,也不知道你从哪儿来好像CC60也支持这两个参数,不过官方是63才在FAQ里面写出来

然后配置STUNEELCONF文件,内容如下:

cert=stunnelpem

key = stunnelpem

taskbar=no #这个参数可以隐藏STUNELL的图标,如果做坏事就用$%#%#

client=no

[socks2ssl]

accept = 80 #在80端口监听,准备接受外部连接

connect = 127001:1080 #连接CCPROXY开的SOCKS5服务端口

把监听端口设为80的原因是极端的假设B机前面的防火墙只允许B机访问80端口,如果没这个限制,随便设一个

代理服务器做好了,我们要配置一下B机这个客户端

首先是客户端的STUNNELCONF

client = yes

[ssl2SOCKS]

accept = 127001:8282 #在本地启用8282端口的SOCKS5代理服务

connect = AAAAAAAAAAAA:80 #连接到你的代理服务器A,地址或者域名+端口

然后设置SOCKSCAP,设置代理类型SOCKS5,地址127001,端口8282,用户密码验证(启动SOCKSCAP会让你输入,就是前面设置的123了),DNS解析选先本地再远程

最后,把你的浏览器,例如IE,拉入SOCKSCAP,可以去 http://proxyjudgeorg/

验证你的匿名度了!通常就是下面这样的结果

REMOTE_HOST=AAAAAAAAAAAA

REMOTE_ADDR=AAAAAAAAAAAA

HTTP_ACCEPT=/

HTTP_ACCEPT_ENCODING=gzip, deflate

HTTP_ACCEPT_LANGUAGE=zh-cn

HTTP_CONNECTION=Keep-Alive

HTTP_HOST=proxyjudgenet

HTTP_REFERER=http://proxyjudgeorg/

HTTP_USER_AGENT=Mozilla/40 (compatible; MSIE 60; Windows NT 51;

Maxthon; SV1)

--------------------------------------------------------------------------------

REMOTE_HOST

Result

IP Addr

Comment

I have no idea because DNS lookup failure

HTTP Env value

Result

NoProxy!

Comment

Like no proxy server

AnonyLevel : 1

REMOTE_HOST that is IP addr is precious

或者B机上面装个个人防火墙例如ZONEALARM,启用它的隐私保护,那么

HTTP_ACCEPT_LANGUAGE

HTTP_USER_AGENT

这些本机信息也都会被隐藏

后记:最初只是通过CCPROXY+STUNNEL建一个HTTP的SSL服务器通道,然后本机也是直接用STUNNEL连接出来的HTTP代理,但是验证匿名度的时候始终是Level2,3,让人很不爽知道后来看了一些关于CCPROXY和SOCKS5的资料,试着转换角度弄一下,终于成功了其实用SOCKSCAP还有一个好处,他可以过滤某些数字开头的IP

跳过代理直接连接,如果你的代理服务器驾在国外,你只要把国内主要的一些IP数字开头例如:20296 61141等等加到那个过滤列表里面,就可以解决国外代理访问国内网站很慢的问题了

透明代理的意思是客户端根本不需要知道有代理服务器的存在，但是它传送的仍然是真实的IP。使用透明代理时，对方服务器是可以知道你使用了代理的，并且他们也知道你的真实IP。你要想隐藏的话，不要用这个。透明代理为什么无法隐藏身份呢因为他们将你的真实IP发送给了对方服务器，所以无法达到保护真实信息。

匿名代理隐藏了您的真实IP，但是向访问对象可以检测是使用代理服务器访问他们的。会改变我们的请求信息，服务器端有可能会认为我们使用了代理。不过使用此种代理时，虽然被访问的网站不能知道你的ip地址，但仍然可以知道你在使用代理，当然某些能够侦测ip的网页也是可以查到你的ip。

高匿名代理不改变客户机的请求，这样在服务器看来就像有个真正的客户浏览器在访问它，这时客户的真实IP是隐藏的，完全用代理服务器的信息替代了您的所有信息，就象您就是完全使用那台代理服务器直接访问对象，同时服务器端不会认为我们使用了代理。IPDIEA覆盖全球240＋国家地区ip高匿名代理不必担心被追踪。