xp 系统 代理服务器 dmz的设置

内容：

一：什么是DMZ

DMZ(Demilitarized Zone)即俗称的非军事区，与军事区和信任区相对应,作用是把WEB,e-mail,等允许外部访问的服务器单独接在该区端口，使整个需要保护的内部网络接在信任区端口后，不允许任何访问，实现内外网分离，达到用户需求。DMZ可以理解为一个不同于外网或内网的特殊网络区域，DMZ内通常放置一些不含机密信息的公用服务器，比如Web、Mail、FTP等。这样来自外网的访问者可以访问DMZ中的服务，但不可能接触到存放在内网中的公司机密或私人信息等，即使DMZ中服务器受到破坏，也不会对内网中的机密信息造成影响。

二：为什么需要DMZ

在实际的运用中，某些主机需要对外提供服务，为了更好地提供服务，同时又要有效地保护内部网络的安全，将这些需要对外开放的主机与内部的众多网络设备分隔开来，根据不同的需要，有针对性地采取相应的隔离措施，这样便能在对外提供友好的服务的同时最大限度地保护了内部网络。针对不同资源提供不同安全级别的保护，可以构建一个DMZ区域，DMZ可以为主机环境提供网络级的保护，能减少为不信任客户提供服务而引发的危险，是放置公共信息的最佳位置。在一个非DMZ系统中，内部网络和主机的安全通常并不如人们想象的那样坚固，提供给Internet的服务产生了许多漏洞，使其他主机极易受到攻击。但是，通过配置DMZ，我们可以将需要保护的Web应用程序服务器和数据库系统放在内网中，把没有包含敏感数据、担当代理数据访问职责的主机放置于DMZ中，这样就为应用系统安全提供了保障。DMZ使包含重要数据的内部系统免于直接暴露给外部网络而受到攻击，攻击者即使初步入侵成功，还要面临DMZ设置的新的障碍。

三：DMZ网络访问控制策略

当规划一个拥有DMZ的网络时候,我们可以明确各个网络之间的访问关系,可以确定以下六条访问控制策略。

1内网可以访问外网

内网的用户显然需要自由地访问外网。在这一策略中，防火墙需要进行源地址转换。

2内网可以访问DMZ

此策略是为了方便内网用户使用和管理DMZ中的服务器。

3外网不能访问内网

很显然，内网中存放的是公司内部数据，这些数据不允许外网的用户进行访问。

4外网可以访问DMZ

DMZ中的服务器本身就是要给外界提供服务的，所以外网必须可以访问DMZ。同时，外网访问DMZ需要由防火墙完成对外地址到服务器实际地址的转换。

5DMZ不能访问内网

很明显，如果违背此策略，则当入侵者攻陷DMZ时，就可以进一步进攻到内网的重要数据。

6DMZ不能访问外网

此条策略也有例外，比如DMZ中放置邮件服务器时，就需要访问外网，否则将不能正常工作。在网络中，非军事区(DMZ)是指为不信任系统提供服务的孤立网段，其目的是把敏感的内部网络和其他提供访问服务的网络分开，阻止内网和外网直接通信，以保证内网安全。

四：DMZ服务配置

DMZ提供的服务是经过了地址转换（NAT）和受安全规则限制的，以达到隐蔽真实地址、控制访问的功能。首先要根据将要提供的服务和安全策略建立一个清晰的网络拓扑，确定DMZ区应用服务器的IP和端口号以及数据流向。通常网络通信流向为禁止外网区与内网区直接通信，DMZ区既可与外网区进行通信，也可以与内网区进行通信，受安全规则限制。

1 地址转换

DMZ区服务器与内网区、外网区的通信是经过网络地址转换（NAT）实现的。网络地址转换用于将一个地址域（如专用Intranet）映射到另一个地址域（如Internet），以达到隐藏专用网络的目的。DMZ区服务器对内服务时映射成内网地址，对外服务时映射成外网地址。采用静态映射配置网络地址转换时，服务用IP和真实IP要一一映射，源地址转换和目的地址转换都必须要有。

2 DMZ安全规则制定

安全规则集是安全策略的技术实现，一个可靠、高效的安全规则集是实现一个成功、安全的防火墙的非常关键的一步。如果防火墙规则集配置错误，再好的防火墙也只是摆设。在建立规则集时必须注意规则次序，因为防火墙大多以顺序方式检查信息包，同样的规则，以不同的次序放置，可能会完全改变防火墙的运转情况。如果信息包经过每一条规则而没有发现匹配，这个信息包便会被拒绝。一般来说，通常的顺序是，较特殊的规则在前，较普通的规则在后，防止在找到一个特殊规则之前一个普通规则便被匹配，避免防火墙被配置错误。

DMZ安全规则指定了非军事区内的某一主机（IP地址）对应的安全策略。由于DMZ区内放置的服务器主机将提供公共服务，其地址是公开的，可以被外部网的用户访问，所以正确设置DMZ区安全规则对保证网络安全是十分重要的。

FireGate可以根据数据包的地址、协议和端口进行访问控制。它将每个连接作为一个数据流，通过规则表与连接表共同配合，对网络连接和会话的当前状态进行分析和监控。其用于过滤和监控的IP包信息主要有：源IP地址、目的IP地址、协议类型（IP、ICMP、TCP、UDP）、源TCP/UDP 端口、目的TCP/UDP端口、ICMP报文类型域和代码域、碎片包和其他标志位（如SYN、ACK位）等。

为了让DMZ区的应用服务器能与内网中DB服务器（服务端口4004、使用TCP协议）通信，需增加DMZ区安全规则， 这样一个基于DMZ的安全应用服务便配置好了。其他的应用服务可根据安全策略逐个配置。

DMZ无疑是网络安全防御体系中重要组成部分，再加上入侵检测和基于主机的其他安全措施，将极大地提高公共服务及整个系统的安全性。

1、如何设置代理IP，首选要明白自己的IP地址是由宽带运营商提供的固定IP地址。

2、这个IP地址就像门牌号地址一样，这样才能正常的就行网络互通数据传输和信息交换。

3、因为业务以及工作或者游戏需要不同的IP地址，所以我们需要无限的切换不同城市的ip地址。

4、首选我们需要一个领导者ip代理软件，直接百度一下领导者IP代理官网进入官方网站下载正版的软件即可。

5、打开软件后我们可以清晰的看到软件里面有全国各地现有的ip地址，根据自己的需求连接自己需要的IP，然后自己电脑或者手机的IP就改变了。

我大概明白楼主的意思:

就是想网内其它机器能受服务器的控制（像网吧一样）

如果是这样的话，建议楼主下个软路由试试！

10台机器以内试试这个软件（10台以内免费、一个网卡、一个路由器/交换机就够了）：http://wwwqupancom/down/82941613_2424384html

1工具-→Internet选项-→连接-→局域网设置-→代理服务器（下面的勾打上）-→输入代理服务器地址和端口

2XP设置代理，点网上邻居-------查看网络连接------创建一个新连接----下一步----连接到我工作场所的网络-----虚拟专用网络连接------公司名字随便填----随便选一个连接---输入代理IP地址----OK成功！

3在IE上点右键--〉属性--〉连接选项卡--〉局域网设置--〉选中为Lan使用代理服务器，然后就可以输入了

方法一

1、点开左下的“开始”

2、点“设置”里的“控制面板”

3、点：网络和internet连接

4、点：设置和更改您的internet连接

5、点上面的“连接”找到下面的“局域网设置”然后点开

6、在“代理服务器”前打上对钩，然后就可以更改你的IP代理了

方法二

1、在桌面上用鼠标右键单击‘Internet Explorer’图标，并选择‘属性’。

2、单击‘连接’标签。

3、选中使用的连接，如：‘我的连接’，单击‘设置’按钮。

4、单击‘鼠标左键’，去掉‘使用代理服务器’的选项，单击‘确定’按钮。

5、单击‘确定’按钮

61197221247:8080

nskyukofedjp:80

2100186242:80

6420987247:80

203115204133:8080

19838672:8383

198262182:80

elektra02gruposalinascommx:80

1982621222:80

1982621134:80

1982613242:80

1982613241:80

19826132125:80

19826132105:80

1982613094:80

219163141198:80

thumbworksorg:3128

user181ictvnejp:8080

1982613011:80

19826130103:80

19824616815:81

mailstachurchnet:3128

1982165946:80

1688728:8080

1683724410:8271

16814312386:80

1651392352:80

20387147167:1813

158756386:3128

2127143136:8088

分类: 电脑/网络 >> 互联网

问题描述:

如何把自己的电脑充当IP代理服务器？好让别人的电脑转入我这电脑上网？显示的IP为我这电脑上的IP。

简单的说就是 怎么让我的电脑变成代理服务器。。。

我的电脑是XP。

谢谢

解析:

呵楼上说的变成了别人的电脑成代理了,而且也行不通,所以不行!!

要把自己的电脑设成代理服务器,其实很简单,我们可以下个代理服务器软件,比如说是PROXY 这是个不错的代理软件,建议楼主试试!!

代理时,你把你的IP地址告诉你朋友,你朋友看网页时就在IE浏览器上设置代理,具体设置如下:

单击工具----INTERNET 选项---连接----局域网设置----代理服务器,这里设置你的IP地址,这样就可以看网页了

如果要上QQ,也要设置代理,具体方法就是点击高级设置,在里面设置IP地址就行了!

楼主可以试试!!

首先检查网卡的设置是否为上图此种状态，也就是自动获得IP地址。如果是这种状态，那就比较简单了。

如果网卡的设置如上图所示，那么与前面的IP地址设置方式是不一样的。因此，关于IP地址有两种获得方式。自动获得IP地址与使用下面的IP地址。也就是前面的第一张图与第二张图。注意两种IP地址获得方式，在设置无线路由器的WAN端口时是有区别的。

查一下XP系统下网卡的IP信息。如上图，找到IPv4地址=1921681101 找到IPv4子网掩码=2552552550。找到IPv4默认网关=19216811。找到IPv4 DNS服务器=22010646151。找到上面相关的内容，记录下来。

买一个无线路由器。再增加一根网线。注意，现在接在XP电脑网卡端口上的网线拔下来，接在无线路由器的WAN端口。用新增加的网线把XP电脑的网卡端口与无线路由器的LAN端口联接。

上面的图例，表明用两根网线和一台无线路由器把XP电脑接入到原有的网络里。这个时候，还是不能上网的。需要对无线路由器进行设置。一方面是设置WAN端口，一方面设置DHCP。不同品牌的无线路由器，其设置方法是不一样的，可以在购买无线路由器再学习设置方法。

根据前面网卡的IP地址获得方式，如果网卡是自动获得IP地址。WAN端口选择下面的设置联接方式。

如果网卡IP地址的获得方式是手动获得方式，WAN端口选择下面的设置联接方式。

WAN端口的连接方式选择[固定IP地址]。上面所有数字为0的位置，全部改写成本文最初记录下来的XP电脑的IP地址相关内容。

注意。首先一定要记录上XP电脑的网卡IP地址，如果设置错误或者设置后不能上网，还要恢复原来的IP地址。

还要注意。当XP电脑通过无线路由器的LAN端口联接到无线路由器的时候，这个时候如果XP系统电脑的网卡IP地址设置方式是手动设置[使用下面的IP地址]，这种情况下有可能XP电脑联接不到无线路器，需要把网卡IP地址改变为自动获得方式。

具体的设置方式，需要根据具体的无线路由器进行，以上内容只是供参考。

小问题而已，见下：

1，安装一种代理服务器软件（不要告诉我，你不知道什叫代理服务软件），如CCPROXY，SYGATE。。WINROUTE。等等，建议使用SYGATE，好用简单，网上介绍该软件使用方法海多。。搜索到此软件，细细阅读。

2，98上2个网卡，请使用2种不同网卡（怕你混淆，分不清楚，如果你很自信，可以忽略此建议）将一个连接ADSL猫。在98装上该ADSL拨号上网软件，装完测试98上网正常，同时设定ADSL猫为”自动拨号“（为XP上网考虑，你总不能每次上网，每次都要手动打开ADLS拨号程序吧？）

3，98另一块网卡IP设定192。168。1。1，XP的网卡IP设定192。168。1。2。（XP的DNS，网关皆为192。168。1。1，切记很重要）

4，完成以上步骤之后，使用PING命令确认98，XP是否连通，PING 192。168。1。2（在98电脑DOS模式下，测试是否连接XP）PING 192。168。1。1（在XP的CMD命令下，键入该命令，测试是否连接98），如PING命令执行之后，98，XP都彼此连通。恭喜。。。快用XP上网冲浪吧。。

祝你好运气

（如你的确很菜，叫你的熟悉电脑的朋友帮你完成以上步骤）

代理服务器的设置方法

http://wwwxdl8homesunbonet/

--------------------------------------------------------------------------------

ADSL代理服务器的设置方法

1、在桌面上用鼠标右键单击‘Internet Explorer’图标，并选择‘属性’。

2、单击‘连接’标签。

3、选中使用的连接，如：‘我的连接’，单击‘设置’按钮。

4、单击‘鼠标左键’，选择‘使用代理服务器’的选项，单击‘确定’按钮。

5、单击‘确定’按钮。

LAN局域网用户代理服务器设置方法

1、在桌面上用鼠标右键单击‘Internet Explorer图标’，并选择‘属性’。

2、单击‘连接’标签。

3、单击‘局域网设置’按钮。

4、单击‘鼠标左键’，去掉‘使用代理服务器’的选项，单击‘确定’按钮。

5、单击‘确定’按钮。

Modem拨号代理服务器设置方法

Internet Exploer 401

IE401：菜单栏“查看”->下拉菜单“Internet选项”->选项卡“连接”->在“代理服务器”一栏选中“通过代理服务器访问Internet”，输入代理服务器地址和端口号。->确定

Internet Exploer 50以上版本

IE 50：菜单栏“工具”->下拉菜单“Internet选项”->选项卡“连接”->在“拨号设置”中选中您目前使用的连接，然后点击右侧的“设置”->在中间的“代理服务器”栏选中“使用代理服务器”->在“地址”和“端口”栏输入代理服务器->确定->确定。

微软IE设置代理

（一）菜单选择“工具”，选“Internet选项(O)”。

（二）选“连接”，单击“设置(S)”

（三）在“代理服务器”组，把“对此连接使用代理服务器”打钩，然后填上HTTP的地址和端口。

（四）如果有更齐全的代理数据，如SOCK及FTP等，可单击“高级(C)”，分别填入对应的代理数据。（这项一般不填）

（五）单击“确定”就可以了。

腾讯TT设置代理

（一）主菜单选择“工具”，选“WWW代理”，选“代理设置”

（二）点击“新增”，然后在“地址”那填上代理的IP以及端口，单击“确定”，代理就可以生效。

（三）当使用代理的时候，菜单上代理名称前面有“钩”，当向要取消代理或者再次使用代理，点击菜单就行，很方便。

QQ设置代理

● QQ设置SOCK5代理

（一）打开参数设置。

点击QQ的“QQ2000”，选择“系统菜单”。

（二）输入代理参数。

选择“网络参数”，在腾讯的服务器地址填上绝对IP（“形式的”），下面有腾讯服务器域名转换绝对IP的表，随便选择一个就行。“使用SOCK5代理服务器”打钩，填上代理服务器的地址和端口参数。把用户名和密码输入框清空（假如是使用有密码的代理，则填上代理的用户名和密码）。

sztencentcom => 61144238145

sz2tencentcom => 61144238146

sz3tencentcom => 202104129251

sz4tencentcom => 202104129254

sz5tencentcom => 61141194203

sz6tencentcom => 202104129252

sz7tencentcom => 202104129253

（三）测试代理参数。

点击测试。假如出现“代理服务器正常”，则这个代理是可用的。假如出现“无法连接代理服务器”，则说明这个代理不能使用，重新输入另外的代理参数，重新测试。

（四）使代理生效。

要使刚刚输入的参数生效，必须下线一次，再上线，这样才能改变QQ的传输状态，使代理生效。如果不能上线，请多换几个代理试试。

● QQ设置HTTP代理

（一）打开参数设置。

点击QQ的“QQ2000”，选择“系统菜单”。

（二）设置代理参数

选择“会员功能”，把“使用HTTP协议登陆”打钩，选择“通过HTTP代理”，填入HTTP代理的IP以及端口参数，清空用户名称和密码。

（三）测试代理参数。

按“测试”，测试该HTTP代理能不能用，出现“测试成功，请返回”，则该代理能用。否则表示该代理不能用，换别的代理。

（四）使代理生效。

要使刚刚输入的参数生效，必须下线一次，再上线，这样才能改变QQ的传输状态，使代理生效。如果不能上线，请多换几个代理试试。

ICQ设置代理

使用的是ICQ2000中文版。ICQ能使用的代理比较多，可以用HTTP、SOCK4、SOCK5等。在ICQ中，代理也称作防火墙。

（一）打开参数设置。

点击“主菜单”，选择“参数选择”。

（二）输入代理参数。

选“连接”，在“代理设置”，选择“使用防火墙”和“使用代理服务器”，在“代理服务器”选择代理的类型，可以是SOCK4、SOCK5、HTTP等，但一定要和你准备的代理的类型是一 致的。

在“防火墙”组，选择代理的类型，和输入代理的IP及端口的参数

（四）使代理生效。

跟QQ一样，要使得代理生效，必须先下线再上线，假如不能上线就是代理不行，换一个代理重新设置。

UC设置代理

（一）打开参数设置。

点击“UC”，选择“系统参数”。

（二）输入代理参数。

选择“网络”，选“局域网”，“使用SOCK5代理”打钩，填上代理IP和端口的参数，清空用户名和密码。（假如是使用有密码的代理，则填上代理的用户名和密码）。

（三）测试代理参数。

点击测试。假如出现“代理服务器正常”，则这个代理是可用的。假如出现“无法连接代理服务器”，则说明这个代理不能使用，重新输入另外的代理参数，重新测试 。

（四）使代理生效。

要使刚刚输入的参数生效，必须下线一次，再上线，这样才能改变UC的传输状态，使代理生效。如果不能上线，请多换几个代理试试。

MSN设置代理

（一）打开参数设置。

点击“MSN”，选择“选项（O)”。

（二）输入代理参数。

“我使用的代理服务器”打钩，选“SOCK5”，填上代理IP和端口的参数，清空用户名和密码。（假如是使用有密码的代理，则填上代理的用户名和密码）。 当然还可以选择HTTP或SOCK4代理，填上相应的参数就行。

（四）使代理生效。

按“确定”就行了。

2003版QQ设置代理

2003版QQ，普通用户除了可以使用SOCK5代理之外，还可以使用HTTP代理，会员用户可以使用VIP的HTTP代理。

（一）打开参数设置

点击QQ的“QQ2003”，选择“系统菜单”。

（二）设置代理参数

选择“网络设置”。上网类型要设置为“局域网”。如果使用SOCK5代理的就把“SOCK5代理设置”打钩，填入代理服务器的IP和端口的参数。假如使用HTTP代理的就选“HTTP代理设置”，填入参数 。用户名称和密码一般留空，不用填。

（三）测试代理参数。

按“测试”，试试该代理能否成功连接。假如出现“不能连接代理服务器”的就换别的代理试试。

（四）使代理生效。

要使刚刚输入的参数生效，必须下线一次，再上线，这样才能改变QQ的传输状态，使代理生效。如果不能上线，请多换几个代理试试。

FTP软件中如何使用代理上传

在FTP软件中我们可以使用SOCKS4/SOCKS5代理服务器，常见的FTP工具中的代理设置方法如下：

1FlashFXP30以前版本中设置代理:菜单栏“选项”——》参数设置——》代理和防火墙，然后在“代理服务器”项中选择代理类型，填写代理

2FlashFXP30以后版本中设置代理:菜单栏“选项”——》参数设置——》连接，然后在“代理服务器”项中选择代理类型，填写代理

3CuteFTP XP 502 中文版中设置代理：菜单栏“编辑”——》设置——》连接——》SOCKS--》选择代理类型，如SOCKS4或者SOCKS5，并填写代理

4LeapFtp中设置代理:菜单栏“选项”——》参数设置——》常规——》代理，将“使用代理”前面的方框钩上，然后填写代理，并将SOCKS防火墙钩上。

MyIE2中设置代理服务器

MyIE2中设置代理服务器：菜单栏“选项”——》“代理服务器”——》“代理设置”——》在输入框中输入标准格式的代理服务器，如XXXXXXXXXXXX:端口，然后“确定”并退出，继续，菜单栏“选项”——》“代理服务器”——》然后选择刚才输入的代理服务器，最后“确定”即可。

NETSCAPE 4x的代理设置方法

选择主菜单上的“Edit”→“Preferences”→“advanced”→“proxies”→“Manual proxy configuration”→“View”，将你找到的代理服务器地址和端口填入，按“OK”完成。

Opera的代理设置方法

选择主菜单上的“设置”→“Proxy选项”，将你找到的代理服务器地址和端口填入即可。

网络蚂蚁的代理设置方法

在主菜单上选择“选项设置”→“参数设置”→“代理”→“添加”，然后将可用的代理服务器地址根据类型填入，如该服务器需要输入用户名和密码，选中代理服务器选项下的“认证”，填入即可。大多数下载软件的代理设置与网络蚂蚁相似，如FlashGet。