下列哪个是代理服务器软件
MicrosoftProxy。
目前代理服务器软件产品主要有:MicrosoftProxy,MicrosoftISA,WinProxy、WinGate、winRoute、SyGate、CCProxy、SuperProxy等;而在UNIX/Linux系统主要采用Squid和NetscapeProxy等服务器软件作为代理。
代理服务器软件,支持各类网络代理协议,例如http、socks、ftp、smtp、pop3、dns等,并完全支持qq、ftp、msn、outlook、foxmail等客户端软件代理上网,在实现共享上网的同时可以很方便地对客户端进行严格的帐号管理。
前面我们向大家介绍了CCProxy是如何安装的,本文就为大家介绍了CCProxy应该做些什么样的设置……
ccproxy下载:http://www/softs/79692html
一、使用CCProxy硬件及软件的需求:
1、服务器配置与用户配置数的关系:如果用户数在20以内,一般的PC机就可以作为代理服务器了,最低配置为PII芯片,内存128M,硬盘10G就可以了。如果用户数在20~100之间的话,服务器一定要是专用服务器,配置要稍微高点,最低配置为PIII芯片,内存256M,硬盘20G。如果用户数大于100的话,则需要选择高配置的服务器作为代理服务器,也必须为专用服务器,最低配置为双CPU,内存1G,硬盘40G。
2、网卡的需求:由于CCProxy相当于是网络共享的工具,所以最好选用性能较好的网卡作为服务器端的网卡,推荐用100M网卡。
3、操作系统的选择:如果连接数在10人以上的话,建议使用专业版的windows server操作系统,这样更稳定。
4、杀毒软件及防火墙软件:也许某些杀毒软件或者防火墙软件会在CCProxy安装和调试的时候报错,建议安装和调试完成之后在开启它们,以免引起不必要的麻烦。
5、局域网需求:要确保局域网畅通无阻,能够相互之间pi。
6、检查服务器IP是否有误:确保服务器没有多余的TCP/IP协议,避免引起网卡冲突,如果服务器有多个网卡的话,建议把网卡的地址设置为不同网段,以免造成路由的混乱。服务器连接局域网的网卡不要设置网关,而客户端的网关地址填成服务器的IP地址。
7、互联网接入方式:为了能达到连接的稳定性,我们一般采用ADSL的接入程序。
二、管理员添加客户端的方式:
1、手工添加账号:点击账号菜单-新建-用户,然后在为该账户设定相应的验证方式就可以了。
图一:编辑客户端用户
2、自动扫描:管理员先打开需要连接的客户端机器,然后点击账号-自动扫描,在弹出框中填写IP段就可以了,再点击开始按钮即可执行。
图二:自动扫描客户端
三、高级设置及疑难解答:
1、对账号进行时间控制:点击账号菜单-时间安排,定义一个时间规则,定义好之后返回账号界面,将该时间规则运用于某个客户端账号上,编辑该客户端账号,在“时间安排”选项中选择先前定义好的规则。
2、向客户端发送信息:点击监控菜单-发送消息,可以看到弹出的新窗口中有两个编辑框,上面那个编辑框中输入对方的机器名,在下面的编辑框中输入要发送的消息,点击确定即可发送到客户端,如果在机器名输入框中输入“”,则表示发送到每一台客户端机器。
3、实现对域和域账号的支持:ccproxyini中参数NTDomain= 默认为CCProxy软件所在服务器的域,可改为局域网中其它域名称;ccproxyini中参数NTUserAuth=0改为1,即可实现对域帐号的支持。
注意:
1) 启用此服务时,不可启用域帐号中的guest帐号,否则会造成所有用户都可以上网;
2) 启用此服务时,仅适用于WWW和SOCKS5服务身份验证;
3) 如果要对某帐号进行"网站过滤"、"时间安排"等服务,须在帐号中建一个与之相同用户名和密码的帐号,然后对新建的帐号进行管理。
4、实现让用户在不同时间段上不同的网站:我们可以设置实现让用户在不同的时段上不同的网站,比如我们允许甲在9:00-10:00时间段内,只能访问新浪网站,在11:00-13:00时间段内,只能访问雅虎网站,那么可以进行如下操作:
1)分别建立两条网站过滤规则,分别为“只允许访问新浪”和“只允许访问雅虎”
2)再建立两条时间安排,分别为“9:00~10:00”和“11:00~13:00”,并应用于www服务。
3)为该用户新建两个不同的账号,并设置好相应的网站过滤和时间安排就OK了。
5、限制客户端使用QQ:将ccproxyini里将Socks5UDP=1改为SOCKS5UDP=0。所有客户端都不能用QQ了。当然也可限制某一用户,只需要建立一条过滤规则,禁止站点为该客户端的IP就可以了。
6、如何简单有效地防止局域网外部用户使用代理服务器:直接点击设置-高级-其他,在“禁止局域网外部用户”前面打勾,这样就可以简单有效地防止局域网外部用户利用服务器发送垃圾邮件个代理上网了。
7、无法获取到客户端的MAC地址怎么办:
这种情况一般有以下三种原因:
1) 服务器或者客户端屏蔽了137端口,CCProxy扫描客户端MAC地址需要用到137端口发送UDP数据包;
2) 局域网网络环境不好或者网络繁忙,网络堵塞也会导致部分MAC地址扫描不到;
3) 客户端没有安装NetBIOS协议
解决办法:
1) 关闭和服务器和客户端的防火墙或杀毒软件,开放137端口;
2) 修改cproxyini中TimeoutMAC=的值, 默认是200, 可改为1000, 表示扫描时间为1秒;
3) 客户端安装NetBIOS协议。
可以说CCProxy是一款比较随性的代理服务器软件,因为它可以完全根据客户的需求设置规则,并且操作也十分简单,相信看完上文的“CCProxy设置篇及疑难解答”你也这么觉得吧。
如何防止别人查自己的IP:
方法一:使用代理服务器 代理服务器通常有2种类型:HTTP和SOCK 代理服务器的地址我们一般都是使用“代理猎手”等专用工具进行查找。 在IE中的设置如下: 打开一个IE窗口,点击“工具--Internet选项”在弹出的对话框中选择“连接”标签,点击“设置”进行设置(直接连入);局域网用户可以点击下边的“局域网设置--使用代理服务器”,然后输入HTTP代理服务器的地址和端口。
方法二:使用工具软件 推荐用中文界面的免费软件:网络新手IP隐藏器。 该软件运用http代理服务器原理,可以隐藏网络新手在论坛、留言本、计数器、WEB聊天室、网页等以及登陆网站发信件时留下的真实IP地址。并且可以随时在线查询最新代理服务器,还可以查询QQ代理服务器(QQ上隐藏IP用),特别适合于网络新手上网时隐藏自己的IP时使用。
方法三:使用提供匿名冲浪服务的网站 这种方法较少采用,但它也是一种隐藏真实IP的方法(而且比较有效^_^) 使用格式如下:http://提供匿名冲浪服务的网站网址/http://要去的网站地址。这种方法还能帮助我们自动过滤广告哟! 方法四:使用跳板方式 这是黑客们常用的方法,就是利用木马程序植入他人的电脑,然后通过端口转向的方式,用该电脑来浏览网站、到聊天室。不过这种方法为广大网友不喜欢。
方法四:用普通电话上网的,可以经常拨号变换ip,用adsl上网的,只有通过代理服务商达到阻止对方查ip。
怎样防止别人查自己的IP:
一.首先要知道他们是怎么查ip的
1、工具查询法
这种方法是通过专业的IP地址查询工具,来快速搜查到对方计算机的IP地址。例如,借助一款名为WhereIsIP的搜查工具,你可以轻松根据对方好友的Web网站地址,搜查得到对方好友的IP地址,甚至还能搜查到对方好友所在的物理位置。在用WhereIsIP程序搜查对方IP地址时,首先启动该程序打开搜查界面,然后单击该界面的“Web site”按钮,在其后的窗口中输入对方好友的Web地址,再单击“next”按钮,这样该程序就能自动与Internet中的Domain Name Whois数据库联系,然后从该数据库中搜查到与该Web网站地址对应的IP地址了。当然,除了可以知道IP地址外,你还能知道对方好友所在的具体物理位置。
倘若要想查看局域网中某个工作站的IP地址时,可以使用“网络刺客II”之类的工具来帮忙;只要你运行该工具进入到它的主界面,然后执行工具栏中的“IP地址<->主机名”命令,在其后打开的对话框中,输入对方好友的计算机名称,再单击“转换成IP”按钮,就能获得对方好友所在计算机的IP地址了。
如果你使用Oicqsniffer工具的话,那么查询QQ好友的IP地址就更简单了。只要你单击该程序界面中的“追踪”按钮,然后向对方好友发送一条QQ消息,那么Oicqsniffer工具就会自动将对方好友的IP地址以及端口号显示出来了。除此之外,还有许多可以查找IP地址的专业工具可以选择,例如IPsniper软件。
2、命令查询法
这种方法是通过Windows系统内置的网络命令“netstat”,来查出对方好友的IP地址,不过该方法需要你先想办法将对方好友邀请到QQ的“二人世界”中说上几句话才可以。下面就是该方法的具体实现步骤:
首先单击“开始”/“运行”命令,在弹出的系统运行对话框中,输入“cmd”命令,单击“确定”按钮后,将屏幕切换到MS-DOS工作状态;然后在DOS命令行中执行“netstat -n”命令,在弹出的界面中,你就能看到当前究竟有哪些地址已经和你的计算机建立了连接(如果对应某个连接的状态为“Established”,就表明你的计算机和对方计算机之间的连接是成功的);
其次打开QQ程序,邀请对方好友加入“二人世界”,并在其中与朋友聊上几句,这样你的计算机就会与对方好友的计算机之间建立好了TCP连接;此时,再在DOS命令行中执行“netstat -n”命令,看看现在又增加了哪个tcp连接,那个新增加的连接其实就是对方好友与你之间的UDP连接,查看对应连接中的“Foreign Address”就能知道对方好友的IP地址了。
3ping检查法
这种方法就是利用“ping”命令,来检查当前计算机是否能与对方好友的网站连通,在检查的过程中该地址能自动获得对方网站的IP地址。比方说,要是你想搜查天极网站的IP地址时,可以先打开系统的运行对话框,然后在其中输入“ping wwwenetcomcn”字符串命令,再单击“确定”按钮,在弹出的窗口中,就能知道网站的IP地址了。同样地,你也可以搜查其他网站的IP地址。
一代理服务器 (http://wwwemaganet/8341/myann/indexasp)
首先说说隐藏真实IP的方法,最简单的方法就是使用代理服务器。与直接连接到Internet相比,使用代理
服务器能保护上网用户的IP地址,从而保障上网安全。代理服务器的原理是在客户机和远程服务器之间架设一
个“中转站”,当客户机向远程服务器提出服务要求后,代理服务器首先截取用户的请求,然后代理服务器将
服务请求转交远程服务器,从而实现客户机和远程服务器之间的联系。很显然,使用代理服务器后远端服务器
包括其它用户只能探测到代理服务器的IP地址而不是用户的IP地址,这就实现了隐藏用户IP地址的目的,保障
了用户上网安全。而且,这样还有一个好处,那就是如果有许多用户共用一个代理器时,当有人访问过某一站
点后,所访问的内容便会保存在代理服务器的硬盘上,如果再有人访问该站点,这些内容便会直接从代理服务
器中获取,而不必再次连接远端服务器,因此可以节约带宽,提高访问速度。
建议您最好用免费代理服务器,寻找免费代理服务器的方法有很多,你可以试试用ProxyHunter(代理猎手),
它能自动为您搜索出多个免费代理服务器,并验证各个服务器的连接速度,从而让你选择最佳途径。更重要的
是,代理服务器不仅支持浏览软件,而且支持电子邮件、FTP、下载、离线浏览等功能软件,可谓无所不在。
点击下载代理猎手 31。不过这种方法比较费时、费事,建议不到万不得以时还是不用为好。最好的方法
是使用现成的免费代理服务器,现在网上有不少网站定期提供最新的免费代理服务器,如这里提供的代理服务
器的更新速度就非常快,而且各种类型的代理都有:http://wwwemaganet/8341/myann/indexasp 。建议大
家把这个网页放入你的收藏夹,这样你就再也不用为找不到好的免费代理服务器而发愁了。
找到免费代理服务器后,就可以使用它了。以IE浏览器为例,运行IE,点击“工具”→“Interner选项”,在
弹出的“Interner选项”对话框中选择“连接”标签,再点击“设置”按钮,在弹出的对话框中把“对此连接
使用代理服务器”前面的框勾选上,然后在“地址”和“端口”栏中填入你找到的代理服务器IP和所用端口即
可。
同时在“高级”设置中你还可以对不同的服务器,例如HTTP、FTP设定不同的代理服务器地址和端口。这样一来
,当你再访问那些网页时,页面上显示的就不再是你的真实IP了。
不过,并不是所有的代理都不将你的真正的IP向目标地址上发送,假如你使用A4proxy之类的程序检测一些代理
,发现http-ip-forward是存在的话,那证明该代理会把你的真正IP向目标地址发去,如果在一些聊天室中使用
,会被高级别的人看到真正的IP。
另外,在代理中有HTTP和SOCKS代理之分,在SOCKS代理中又有SOCKS4和SOCKS5代理之分,SOCKS4和SOCKS5不同
之处在于SOCKS5支持UDP这种协议,但SOCKS4是不支持的,所以在QQ上不可以使用SOCKS4代理,因为QQ使用的是
UDP协议,但在ICQ上就可以使用SOCKS4或SOCKS5代理。
隐藏IP的另外一个方法是利用受控于你的电脑上的木马(也就是利用肉鸡),该电脑可以自由访问网络且不限
于和你在一起(比方说单位或学校的电脑)。一些国外的木马如Sub7,具有“端口转向”功能,假设你想看xxx
com 这个网站的内容,而这个网站会记录访问者的IP,那么你可以这样做:假设受控电脑上有木马Sub7服务端
程序在运行,请在自己的电脑上运行Sub7客户端,连接上那台电脑,使用端口转向的功能,在那台电脑上打开
一个90端口,设定凡是从这个端口进去的数据都会转向到xxxcom 这个网站的80端口去(80端口是默认的www服
务端口)。假设那个感染了Sub7的电脑的IP是202202202202,那么只要在浏览器上输入http://20220220
2202:90 ,就可以看到 xxxcom 这个网站的内容的了,而且那个网站记录下的访问的IP是202202202202,
不是我们真正的IP,这样就安全多了。
好了,现在你已经可以小小地“隐身”一把了,但还不够彻底,要想“隐形”还必须隐藏隐藏计算机名和工作
组。因为网上有许多黑客软件可以查出你的计算机名和工作组,他们主要是通过搜索网上是否存在使用NetBIO
S协议的用户,来探测其机器名称、IP地址等等信息,并借此来攻击你。
在Internet上,NetBIOS开放就和一个后门程序差不多。因为在你安装TCP/IP协议时,NetBIOS也被Windows作
为默认设置载入了你的电脑,而电脑随即也具有了NetBIOS本身的开放性。换句话讲,在不知不觉间,你的上
网电脑已被打开了一个危险的“后门”。这个后门可以泄漏你的信息:你的计算机名和工作组。事实上,有许
多人会用自己的真实姓名做计算机名称,还有自己的单位名字作为工作组,这样很容易根据某个人的固定信息
找到某个人的IP地址。而网上针对IP地址的攻击手段和工具实在是太多了,您说这是不是很危险呢?因此,如
果你是一个单机用户那么完全可以禁止NetBIOS服务,从而睹上这个危险的“漏洞”。下面是解决办法:
1Win9x用户
在Win9x下如果你是个拨号上网用户,就完全不需要登录到NT局域网络环境,只需要在“控制面板”→“网络”
,删除“Microsoft网络用户”,使用“Microsoft友好登录”,另外也不要去设置“文件打印共享”就可以了
。
2WinNT用户
在WinNT下你可以取消NetBIOS与TCP/IP协议的绑定,方法是:“控制面板”→“网络”→“NetBIOS接口”→“
WINS客户(TCP/IP)”,选择“禁用”,确定后重启。
3Win2000或者WinXP用户
先用鼠标右键单击“网络邻居”,选择“属性”,进入“网络和拨号连接”,再用鼠标右键单击“本地连接”
,选择“属性”,进入“本地连接属性”。双击“Internet 协议(TCP/IP)”后,点击“高级”,选择“选项”
条中的“TCP/IP 筛选”,在“只允许”中填入除了139之外要用到的端口。注:如果你在局域网中,这样会影
响局域网的使用。
下面再介绍一个对Win9x/NT/2000/XP用户都有效地办法:自己定制防火墙规则。以天网个人防火墙为例,选择
一条空规则,规定如下规则:“数据包方向”选“接收”,“对方IP地址”选“任何”,“协议”选“TCP”,
“本地端口”选“139到139”,“对方端口”选“0到0”,在“标志位”中选上“SYN标志”,“动作”选“拦
截”,然后保存即可
最后,我们再说说如何在QQ中隐形。之所以单独谈QQ,是由于QQ已经成为绝大多数网民上网的必备工具了。
QQ采用的是UDP数据包通讯,攻击者只要向你发送一个信息,他就可以通过监视UDP数据包来获得你的IP和QQ的
端口号。从理论上说,在直接通讯的模式下,想避免攻击者发现你的IP地址是十分困难的。所以这里笔者介绍
一种很常见的方法来避开对方知道你的QQ地址——使用代理服务器。通过代理服务器上QQ,就可以隐藏自己的
真实IP,而攻击者所看到的IP只是代理服务的地址。隐身登录QQ后发送的消息是通过腾讯的服务器中转的,这
样攻击者获取的IP也只是腾讯服务器的地址。
以最新的QQ2004为例,只要右键单击屏幕右下角的QQ图标,在弹出菜单中选择“系统参数”,单击“系统设置
”中的“代理设置”,选中“使用自定义的网络设置”。在“类型”中选择“SOCK5代理服务器”在“服务器
”和“端口”一栏中输入你寻找到的免费代理地址 “用户名”和“密码”一般不用填,点击“测试”按钮,如
果你填入的代理地址有效,则会弹出“代理服务器工作正常”提示框,否则就会弹出“无法连接到代理服务器
”的提示。上述步骤做完之后,最后点击“确定”即可。提供免费代理服务器的网站有很多,也可以自己用代
理猎手等工具来查找。
如果没有找到合适的Sock5代理,还可以使用支持HTTP协议的QQ服务,实现QQ连通。有了这个功能,非会员也能
够通过HTTP代理上线了。要想使用TCP方式登陆,只要在图四所示图中在“类型”中选择“HTTP代理服务器”
。
然后输入服务器地址和端口(一般填80),这样,非会员也可通过HTTP代理上线了。之后你就可以通过HTTP代
理使用QQ了,而网友们看到的则是你的假IP,这样就安全多了!
代理服务器的设置实际上在注册表里面,写个批处理应当就可以实现代理服务器的切换。参考:
@rem SetIeProxybat Createdby fanfeng
title Set IE Proxy
@echo off
:start
cls
echo
echo [0] Stop Proxy 输入数字0通过自己网络上网
echo [1] Use Proxy 输入数字1通过代理上网
echo [q] Quit 输入字母q退出
echo
set /p choice=Please Choose:
if /i “%choice%”==”0〃 goto SP
if /i “%choice%”==”1〃 goto Proxy
if /i “%choice%”==”q” goto end
roxy
echo Please wait…It will be configured automatically when finished……
reg add “HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings” /v ProxyEnable /t REG_DWORD /d 1 /f
reg add “HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings” /v ProxyServer /d “2022021499:808〃 /f
reg add “HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings” /v ProxyOverride /t REG_SZ /d “” /f
echo The Proxy enabled
echo 按任意键返回
pause>nul
goto start
:SP
echo Please wait…It will be closed automatically when finished……
reg add “HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings” /v ProxyEnable /t REG_DWORD /d 0 /f
reg add “HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings” /v ProxyServer /d “” /f
echo The Proxy has been stopped
echo 按任意键返回
pause>nul
goto start
:end
exit
一、IE浏览器设置代理服务器IP地址
1、打开IE浏览器,在右上角找到“工具”图标,点击打开,选择“Internet选项”打开。
2、在弹出的窗口中,选择“连接”选项卡,点击下面的“局域网设置”按钮。
3、在弹出的窗口中,勾选“为LAN使用代理服务器(这些设置不用于拨号或***连接)”,然后输入代理服务器的地址和端口号。
4、设置好之后,关闭所有窗口,在浏览器中打开百度,输入“IP”,查看一下显示的IP是否与自己设置的相符,如果相符,那就说明设置成功了。
二、360浏览器设置代理服务器IP地址
1、打开360浏览器,在浏览器右上方选择“工具”选项。
2、在下拉列表中选择“代理服务器”、“代理服务器设置”。
3、在弹出的“代理服务器设置”窗口中,输入代理服务器IP地址,可以输入多个代理服务器IP地址,换行隔开,点击“确定”按钮,完成。
三、火狐浏览器设置代理服务器IP地址
1、打开火狐浏览器,点击浏览器右上方的“菜单图标”,选择“选项”。
2、在打开的窗口中,在左侧选择“高级”选项,然后选择“网络”选项卡。
3、在“网络”选项卡下面,选择“设置”按钮。
4、弹出“连接设置”窗口,选择“手动配置代理”,输入代理IP和端口号。
5、在百度中输入“ip”,检查是否设置成功。
四、使用代理服务器注意事项
1、在网上找代理服务器IP地址的时候,要尽量选择靠前的,这样的网上弹窗比较少,也不会携带病毒。
2、代理服务器使用非常的方面,还可以设置,访问哪些网页的时候使用带来服务器,访问哪些网页的时候不适用代理服务器。
3、如果使用代理服务器的话,很有可能出现网速慢的情况,这是正常现象。如果网速特别慢的话,可以更换一个代理服务器IP地址。
4、如果不使用代理服务器的时候,及时把它关闭,换成自己的IP地址。
作一台代理服务器的前提条件
1、 首先有一台配置较好的计算机(如果要代理的客户机比较多,超过100台,那么最好买一台专用的服务器),并且保证这台计算机可以稳定的接入Internet。如果有2-5台客户时,可以采用拨号上网(56Kbps);如果用户比较多,那么就需要用DDN(64Kbps-2Mbps)、ISDN(128Kbps)、ADSL(8Mbps)、或者是宽带上网等方式。
2、 其次,这台机器最好配置两个网络适配器,所谓的网络适配器其实就是一台计算机和网络之间的一个连接界面(比如网卡就是一个网络适配器)。 所以,该机器要拥有两个IP地址,一个IP地址用来访问因特网,另一个IP地址用来让内部网中不能上网的客户机访问到代理服务器。注意:在这里为了保证内部网用户访问到代理服务器,内部网的客户机的IP地址和服务器的IP地址在同一个网络中。
3、 还要在机器上安装一个可以实现代理功能的工具,比如:ccproxy、伊特代理、sygate、wingate、winproxy、microsoft isa server等等。
4、 最后,因为代理服务器是连接内部网和外部网的一台机器,所以该机器上必须要做好抵抗一切不安全的攻击,拒绝一切非法的网络信息的流通。
0条评论