【正文】 訪問程序 ? (1) 打開 【 管理工具 】 窗口，雙擊 【 路由和遠程訪問 】圖標，在打開的 【 路由和遠程訪問 】 窗口中，選擇【 操作 】 菜單中的 【 配置并啟用路由和遠程訪問 】 命令。 45 ? (2) 在彈出的 【 路由和遠程訪問服務器安裝向導 】 對話框中，單擊 【 下一步 】 按鈕，開始選擇公共設置。本實驗要配置 NAT網關服務器，故在此選擇 【 Inter連接服務器 】 ，單擊 【 下一步 】 按鈕。 46 ? (3) 在 【 Inter連接服務器設置 】 中，選擇 【 設置有網絡地址轉換（ NAT）路由協(xié)議的路由器 】 ，單擊【 下一步 】 按鈕。 47 ? (4) 在 【 Inter連接 】 對話框中選擇名為 【 Inter】的網絡連接作為“ Inter連接” ，單擊 【 下一步 】按鈕。 ? 注：本服務器已經將接入 Inter的網絡連接改名為“ Inter”，將接入內部網絡的網絡連接改名為“ Local Network”。 48 ? (5) 在 【 名稱和地址轉換服務 】 窗口中，選擇 【 我將稍候配置名稱和地址服務 】 ，這里也能提供簡單 DNS和 DHCP功能，但之前已經配置了 DNS和 DHCP服務器。單擊 【 下一步 】 按鈕。 49 ? 完成 NAT網關服務器的基本配置 50 3. 配置 NAT客戶機 ? 設置默認網關為之前配置的 NAT服務器 ? 完成配置后，在客戶機上就可以訪問 Inter了。 51 4. 配置簡單篩選 ? 在 RRAS中，可以通過設置輸入、輸出篩選，實現(xiàn)簡單防火墻和網絡管理功能。 ? 可以按條件來設定源 IP地址、目標 IP地址、協(xié)議種類（ TCP、 UDP、 ICMP和附有 ACK標志的包）、源端口和目標端口等來定制規(guī)則。 ? 但不能按范圍指定 IP地址和端口。 52 ? (1) 打開 【 路由和遠程訪問 】 ，在左側樹列表中展開【 IP路由選擇 】 ，選中 【 常規(guī) 】 53 ? (2) 在 【 路由和遠程訪問 】 窗口中，選中需要配置篩選的網絡連接，本實驗選擇網絡連接“ Local Network”，雙擊打開該連接的屬性對話框。 ? 其中的 【 輸入篩選器 】 和 【 輸出篩選器 】 ，可以分別對流入、流出網絡的包設定各自的包過濾規(guī)則。 54 ? (3) 本實驗以“輸入篩選器”為例介紹，在 【 Local Network對話框 】 中單擊 【 輸入篩選器 】 ，進入 【 輸入篩選器 】 對話框。 ? 在此對話框上部有 2個單選按鈕： 【 接收所有符合下述條件以外的數(shù)據(jù)包 】 和 【 丟棄所有符合下述條件以外的數(shù)據(jù)包 】 。 55 ? (4) 單擊 【 添加 】 按鈕，開始添加一條規(guī)則。 ? 源網絡處設置該數(shù)據(jù)包從何處發(fā)來，目標網絡處設置該數(shù)據(jù)包要發(fā)往何處。 ? 指定從 。 ? 協(xié)議下拉列表用于選擇協(xié)議種類（ TCP、 UDP、ICMP等）。選擇 【 任何 】 ，即對來自 。 56 ? (5) 單擊 【 確定 】 后就完成了一條規(guī)則的添加 。定制了這樣一條規(guī)則： IP地址為 這段地址范圍的用戶將不能訪問 Inter。 ? 靈活應用輸入、輸出篩選器還能定制出很多實用的規(guī)則。 57 常用端口一覽 58 代理服務器 ? 概述代理服務器工作原理 ? 常用代理服務器軟件 ? 配置代理服務器 59 概述代理服務器工作原理 ? 代理服務器（ Proxy Server）管理一個網絡上的程序和另一網絡上的服務器之間的通訊。 ? 一般有兩個網絡接口：一個連接到局域網，一個連接到 Inter。 ? 當客戶程序發(fā)出請求時，代理服務器轉換請求并將其傳送到 Inter 請求響應。當 Inter 上的計算機響應時，代理服務器將此響應傳回發(fā)出請求的計算機上的客戶程序。 60 ?主要的代理方式： –傳統(tǒng)代理（應用層代理） –端口重定向 – WinSock代理 – Socks代理 61 常用代理服務器軟件 ? 目前代理服務器軟件品種繁多，面向各種用戶群。 ? Microsoft Proxy Server、 Netscape Proxy Server主要適用于企業(yè)及大型局域網絡。功能與性能都很好，但配置比較復雜。 ? WinGate、 SyGate、 Winroute、 WinProxy、CCProxy等代理服務器軟件功能齊全、易于配置，主要適用于中小規(guī)模的局域網絡。而且有些代理服務器軟件還吸收了 NAT技術和防火墻功能，功能更加強大，不再是傳統(tǒng)意義上的代理服務器軟件了。 62 配置代理服務器 ? 實驗環(huán)境 63 1. 安裝 CCProxy ? CCProxy安裝非常簡單，按默認設置直接單擊【 下一步 】 按鈕即可完成。 ? 完成后主界面 64 2. 設置 CCProxy ? CCProxy提供應用層代理、端口重定向、Socks代理三種代理方式。并提供 DNS和遠程撥號等功能，支持電子郵件代理。 65 ? (1) 單擊工具欄 【 設置 】 按鈕，彈出 【 設置 】 對話框，在此可以設置各應用層協(xié)議和 Socks使用的端口。 66 ? (2) 如果希望設置端口映射，可在 【 設置 】 對話框中單擊 【 端口映射 】 復選框旁的 【 E】 按鈕，彈出 【 端口映射 】 對話框。 67 ? (3) 在 【 端口映射 】 對話框中，添加一條記錄，如：端口類型為 TCP，目標地址為 ，目標端口為 80，本地端口為 8880。這樣客戶機訪問代理服務器 8880端口時，就相當于訪問 80端口（ 80端口是 Web服務的默認端口） 68 ? (4) 在 【 設置 】 對話框中，單擊 【 高級 】按鈕，還可以設置撥號信息、緩存、二級代理、日志等 69 3. 帳戶管理 ? (1) 在 CCProxy主界面單擊工具欄的 【 帳戶 】 按鈕，彈出 【 帳戶管理 】 對話框。 CCProxy支持多種驗證方式，此處以 【 用戶 /密碼 】 的驗證方式為例 70 ? (2) 單擊 【 新建 】 按鈕，彈出 【 帳號 】 對話框。 在其中可以設置一個用戶或一個組的名稱、密碼、 IP地址、MAC地址等相關信息及最大連接數(shù)、帶寬、可使用代理種類等，并可以對該用戶或組設置網站過濾、及使用代理時間安排等。 71 ? (3) 為了配合下面第 5步的“設置電子郵件客戶端程序OutLook Express”，還需要創(chuàng)建一個用戶 User002，認證方式為 【 IP地址段認證 】 ，能夠使用的代理服務只有 【 郵件 】 服務。 ? 這是因為 OutLook Express本身并不支持通過代理服務器訪問網絡，這點不同于 IE、 等網絡軟件，它本身不提供輸入代理服務器帳戶名及密碼的對話框。 72 ? 新建的 User002用戶采用【 IP地址段認證 】 認證方式，代理服務只有 【 郵件 】 服務，即指使用該地址段范圍內 IP地址的客戶均可以通過該用戶認證，但只能使用“郵件”代理服務。對于本實驗，設置用戶 IP地址段為 － ，只能使用郵件代理。這樣屬于 － 不用用戶名、密碼就可以而且只能使用郵件代理服務。 73 4. 設置客戶機 IE ? 在設置客戶機 IE之前，按 “實驗計算機網絡設置”表，設置客戶機網絡。 ? 配置客戶機 IE代理服務器 74 ? (1) 在客戶機 IE瀏覽器界面，打開 【 工具 】 菜單，選擇 【 Inter選項 】 ，彈出 【 Inter選項 】 對話框，選擇其中的 【 連接 】 標簽，單擊 【 局域網設置 】 ，彈出 【 局域網（ Lan）設置 】 對話框 。 ? (2) 在該對話框中，選中 【 為 Lan使用代理服務器 】 復選框，輸入代理服務器地址和代理端口，本實驗為 808（本處 808端口即為之前在 【 設置 】對話框中“ HTTP/RTSP”協(xié)議所指定端口）。確定后，客戶就能通過 IE訪問 Inter。 ? 由于之前在設置代理服務器時設置了賬戶驗證，客戶訪問 Inter時還需要輸入用戶名、密碼。 75 76 5. 設置客戶機 OutLook Express ? 假設郵箱相關信息如下： ? 郵箱地址： ? 郵箱帳號： proxytest（有的帳號是完整的郵箱地址，有些帳號則與郵件地址無關，根據(jù)郵箱的實際情況設置） ? 郵箱密碼： ****** ? SMTP地址： （并不是所有的smtp服務器地址都是 smtp.*.*格式，根據(jù)郵箱的實際情況設置） ? POP3地址： （并不是所有的pop3服務器地址都是 pop3.*.*格式，根據(jù)郵箱的實際情況設置） 77 ? (1) 打開客戶機的 OutLook Express程序。單擊 【 工具 】菜單，選擇 【 帳戶 】 命令，彈出 【 Inter帳戶 】 對話框，選擇 【 郵件 】 標簽，如下圖所示，選擇 【 添加 】→ 【 郵件 】 ，彈出 【 Inter連接向導 】 對話框。輸入顯示姓名，如 proxytest，單擊 【 下一步 】 按鈕，輸入電子郵箱地址， 如 。 78 ? (2) 單擊 【 下一步 】 按鈕，輸入電子郵箱 POP3服務器名和 SMTP服務器名。 ? 由于電子郵件所用到的 POP3和 SMTP協(xié)議本身并沒有代理機制，所以它們本身并沒有使用代理服務器的能力?？梢允褂脙煞N辦法來實現(xiàn)收發(fā)郵件： ? ? 使用 CCProxy代理服務器軟件時，需要在客戶機上進行一定設置，就可通過 CCProxy代理服務器收發(fā)郵件。 ? ? 只要所用代理服務器軟件支持 Socks代理（ CCProxy支持 Socks代理），在客戶機上可以使用協(xié)議轉換軟件（如 SocksCap），把其他協(xié)議的請求轉換成對 Socks代理服務器的請求，間接地使用代理服務器來完成收發(fā)郵件。 79 ? 本實驗直接使用 CCProxy代理服務器軟件的郵件代理功能，不使用第三方協(xié)議轉換軟件。 ? 在 【 接收郵件（ POP3,IMAP或 HTTP）服務器 】 處輸入該代理服務器 ，在 【 SMTP服務器 】 處也同樣輸入 。 80 ? (3) 單擊 【 下一步 】 按鈕，輸入帳戶名稱和密碼。 【 帳戶名 】 的組成規(guī)律是“原始的帳戶名即直接上網收發(fā)郵件時的帳戶名”＋“ ”＋“原始的接收郵件 (POP3)服務器地址”。 ? 比如， POP3服務器地址是 ，帳戶名是 user，那么現(xiàn)在應該填寫 user。 ? 又如， POP3服務器地址是 ，帳戶名是，那么現(xiàn)在應該填寫。 ? 本