【正文】 訪問程序 ? (1) 打開 【 管理工具 】 窗口，雙擊 【 路由和遠程訪問 】圖標，在打開的 【 路由和遠程訪問 】 窗口中，選擇【 操作 】 菜單中的 【 配置并啟用路由和遠程訪問 】 命令。 45 ? (2) 在彈出的 【 路由和遠程訪問服務(wù)器安裝向?qū)?】 對話框中，單擊 【 下一步 】 按鈕，開始選擇公共設(shè)置。本實驗要配置 NAT網(wǎng)關(guān)服務(wù)器，故在此選擇 【 Inter連接服務(wù)器 】 ，單擊 【 下一步 】 按鈕。 46 ? (3) 在 【 Inter連接服務(wù)器設(shè)置 】 中，選擇 【 設(shè)置有網(wǎng)絡(luò)地址轉(zhuǎn)換（ NAT）路由協(xié)議的路由器 】 ，單擊【 下一步 】 按鈕。 47 ? (4) 在 【 Inter連接 】 對話框中選擇名為 【 Inter】的網(wǎng)絡(luò)連接作為“ Inter連接” ，單擊 【 下一步 】按鈕。 ? 注：本服務(wù)器已經(jīng)將接入 Inter的網(wǎng)絡(luò)連接改名為“ Inter”，將接入內(nèi)部網(wǎng)絡(luò)的網(wǎng)絡(luò)連接改名為“ Local Network”。 48 ? (5) 在 【 名稱和地址轉(zhuǎn)換服務(wù) 】 窗口中，選擇 【 我將稍候配置名稱和地址服務(wù) 】 ，這里也能提供簡單 DNS和 DHCP功能，但之前已經(jīng)配置了 DNS和 DHCP服務(wù)器。單擊 【 下一步 】 按鈕。 49 ? 完成 NAT網(wǎng)關(guān)服務(wù)器的基本配置 50 3. 配置 NAT客戶機 ? 設(shè)置默認網(wǎng)關(guān)為之前配置的 NAT服務(wù)器 ? 完成配置后，在客戶機上就可以訪問 Inter了。 51 4. 配置簡單篩選 ? 在 RRAS中，可以通過設(shè)置輸入、輸出篩選，實現(xiàn)簡單防火墻和網(wǎng)絡(luò)管理功能。 ? 可以按條件來設(shè)定源 IP地址、目標 IP地址、協(xié)議種類（ TCP、 UDP、 ICMP和附有 ACK標志的包）、源端口和目標端口等來定制規(guī)則。 ? 但不能按范圍指定 IP地址和端口。 52 ? (1) 打開 【 路由和遠程訪問 】 ，在左側(cè)樹列表中展開【 IP路由選擇 】 ，選中 【 常規(guī) 】 53 ? (2) 在 【 路由和遠程訪問 】 窗口中，選中需要配置篩選的網(wǎng)絡(luò)連接，本實驗選擇網(wǎng)絡(luò)連接“ Local Network”，雙擊打開該連接的屬性對話框。 ? 其中的 【 輸入篩選器 】 和 【 輸出篩選器 】 ，可以分別對流入、流出網(wǎng)絡(luò)的包設(shè)定各自的包過濾規(guī)則。 54 ? (3) 本實驗以“輸入篩選器”為例介紹，在 【 Local Network對話框 】 中單擊 【 輸入篩選器 】 ，進入 【 輸入篩選器 】 對話框。 ? 在此對話框上部有 2個單選按鈕： 【 接收所有符合下述條件以外的數(shù)據(jù)包 】 和 【 丟棄所有符合下述條件以外的數(shù)據(jù)包 】 。 55 ? (4) 單擊 【 添加 】 按鈕，開始添加一條規(guī)則。 ? 源網(wǎng)絡(luò)處設(shè)置該數(shù)據(jù)包從何處發(fā)來，目標網(wǎng)絡(luò)處設(shè)置該數(shù)據(jù)包要發(fā)往何處。 ? 指定從 。 ? 協(xié)議下拉列表用于選擇協(xié)議種類（ TCP、 UDP、ICMP等）。選擇 【 任何 】 ，即對來自 。 56 ? (5) 單擊 【 確定 】 后就完成了一條規(guī)則的添加 。定制了這樣一條規(guī)則： IP地址為 這段地址范圍的用戶將不能訪問 Inter。 ? 靈活應(yīng)用輸入、輸出篩選器還能定制出很多實用的規(guī)則。 57 常用端口一覽 58 代理服務(wù)器 ? 概述代理服務(wù)器工作原理 ? 常用代理服務(wù)器軟件 ? 配置代理服務(wù)器 59 概述代理服務(wù)器工作原理 ? 代理服務(wù)器（ Proxy Server）管理一個網(wǎng)絡(luò)上的程序和另一網(wǎng)絡(luò)上的服務(wù)器之間的通訊。 ? 一般有兩個網(wǎng)絡(luò)接口：一個連接到局域網(wǎng)，一個連接到 Inter。 ? 當客戶程序發(fā)出請求時，代理服務(wù)器轉(zhuǎn)換請求并將其傳送到 Inter 請求響應(yīng)。當 Inter 上的計算機響應(yīng)時，代理服務(wù)器將此響應(yīng)傳回發(fā)出請求的計算機上的客戶程序。 60 ?主要的代理方式： –傳統(tǒng)代理（應(yīng)用層代理） –端口重定向 – WinSock代理 – Socks代理 61 常用代理服務(wù)器軟件 ? 目前代理服務(wù)器軟件品種繁多，面向各種用戶群。 ? Microsoft Proxy Server、 Netscape Proxy Server主要適用于企業(yè)及大型局域網(wǎng)絡(luò)。功能與性能都很好，但配置比較復雜。 ? WinGate、 SyGate、 Winroute、 WinProxy、CCProxy等代理服務(wù)器軟件功能齊全、易于配置，主要適用于中小規(guī)模的局域網(wǎng)絡(luò)。而且有些代理服務(wù)器軟件還吸收了 NAT技術(shù)和防火墻功能，功能更加強大，不再是傳統(tǒng)意義上的代理服務(wù)器軟件了。 62 配置代理服務(wù)器 ? 實驗環(huán)境 63 1. 安裝 CCProxy ? CCProxy安裝非常簡單，按默認設(shè)置直接單擊【 下一步 】 按鈕即可完成。 ? 完成后主界面 64 2. 設(shè)置 CCProxy ? CCProxy提供應(yīng)用層代理、端口重定向、Socks代理三種代理方式。并提供 DNS和遠程撥號等功能，支持電子郵件代理。 65 ? (1) 單擊工具欄 【 設(shè)置 】 按鈕，彈出 【 設(shè)置 】 對話框，在此可以設(shè)置各應(yīng)用層協(xié)議和 Socks使用的端口。 66 ? (2) 如果希望設(shè)置端口映射，可在 【 設(shè)置 】 對話框中單擊 【 端口映射 】 復選框旁的 【 E】 按鈕，彈出 【 端口映射 】 對話框。 67 ? (3) 在 【 端口映射 】 對話框中，添加一條記錄，如：端口類型為 TCP，目標地址為 ，目標端口為 80，本地端口為 8880。這樣客戶機訪問代理服務(wù)器 8880端口時，就相當于訪問 80端口（ 80端口是 Web服務(wù)的默認端口） 68 ? (4) 在 【 設(shè)置 】 對話框中，單擊 【 高級 】按鈕，還可以設(shè)置撥號信息、緩存、二級代理、日志等 69 3. 帳戶管理 ? (1) 在 CCProxy主界面單擊工具欄的 【 帳戶 】 按鈕，彈出 【 帳戶管理 】 對話框。 CCProxy支持多種驗證方式，此處以 【 用戶 /密碼 】 的驗證方式為例 70 ? (2) 單擊 【 新建 】 按鈕，彈出 【 帳號 】 對話框。 在其中可以設(shè)置一個用戶或一個組的名稱、密碼、 IP地址、MAC地址等相關(guān)信息及最大連接數(shù)、帶寬、可使用代理種類等，并可以對該用戶或組設(shè)置網(wǎng)站過濾、及使用代理時間安排等。 71 ? (3) 為了配合下面第 5步的“設(shè)置電子郵件客戶端程序OutLook Express”，還需要創(chuàng)建一個用戶 User002，認證方式為 【 IP地址段認證 】 ，能夠使用的代理服務(wù)只有 【 郵件 】 服務(wù)。 ? 這是因為 OutLook Express本身并不支持通過代理服務(wù)器訪問網(wǎng)絡(luò)，這點不同于 IE、 等網(wǎng)絡(luò)軟件，它本身不提供輸入代理服務(wù)器帳戶名及密碼的對話框。 72 ? 新建的 User002用戶采用【 IP地址段認證 】 認證方式，代理服務(wù)只有 【 郵件 】 服務(wù)，即指使用該地址段范圍內(nèi) IP地址的客戶均可以通過該用戶認證，但只能使用“郵件”代理服務(wù)。對于本實驗，設(shè)置用戶 IP地址段為 － ，只能使用郵件代理。這樣屬于 － 不用用戶名、密碼就可以而且只能使用郵件代理服務(wù)。 73 4. 設(shè)置客戶機 IE ? 在設(shè)置客戶機 IE之前，按 “實驗計算機網(wǎng)絡(luò)設(shè)置”表，設(shè)置客戶機網(wǎng)絡(luò)。 ? 配置客戶機 IE代理服務(wù)器 74 ? (1) 在客戶機 IE瀏覽器界面，打開 【 工具 】 菜單，選擇 【 Inter選項 】 ，彈出 【 Inter選項 】 對話框，選擇其中的 【 連接 】 標簽，單擊 【 局域網(wǎng)設(shè)置 】 ，彈出 【 局域網(wǎng)（ Lan）設(shè)置 】 對話框 。 ? (2) 在該對話框中，選中 【 為 Lan使用代理服務(wù)器 】 復選框，輸入代理服務(wù)器地址和代理端口，本實驗為 808（本處 808端口即為之前在 【 設(shè)置 】對話框中“ HTTP/RTSP”協(xié)議所指定端口）。確定后，客戶就能通過 IE訪問 Inter。 ? 由于之前在設(shè)置代理服務(wù)器時設(shè)置了賬戶驗證，客戶訪問 Inter時還需要輸入用戶名、密碼。 75 76 5. 設(shè)置客戶機 OutLook Express ? 假設(shè)郵箱相關(guān)信息如下： ? 郵箱地址： ? 郵箱帳號： proxytest（有的帳號是完整的郵箱地址，有些帳號則與郵件地址無關(guān)，根據(jù)郵箱的實際情況設(shè)置） ? 郵箱密碼： ****** ? SMTP地址： （并不是所有的smtp服務(wù)器地址都是 smtp.*.*格式，根據(jù)郵箱的實際情況設(shè)置） ? POP3地址： （并不是所有的pop3服務(wù)器地址都是 pop3.*.*格式，根據(jù)郵箱的實際情況設(shè)置） 77 ? (1) 打開客戶機的 OutLook Express程序。單擊 【 工具 】菜單，選擇 【 帳戶 】 命令，彈出 【 Inter帳戶 】 對話框，選擇 【 郵件 】 標簽，如下圖所示，選擇 【 添加 】→ 【 郵件 】 ，彈出 【 Inter連接向?qū)?】 對話框。輸入顯示姓名，如 proxytest，單擊 【 下一步 】 按鈕，輸入電子郵箱地址， 如 。 78 ? (2) 單擊 【 下一步 】 按鈕，輸入電子郵箱 POP3服務(wù)器名和 SMTP服務(wù)器名。 ? 由于電子郵件所用到的 POP3和 SMTP協(xié)議本身并沒有代理機制，所以它們本身并沒有使用代理服務(wù)器的能力。可以使用兩種辦法來實現(xiàn)收發(fā)郵件： ? ? 使用 CCProxy代理服務(wù)器軟件時，需要在客戶機上進行一定設(shè)置，就可通過 CCProxy代理服務(wù)器收發(fā)郵件。 ? ? 只要所用代理服務(wù)器軟件支持 Socks代理（ CCProxy支持 Socks代理），在客戶機上可以使用協(xié)議轉(zhuǎn)換軟件（如 SocksCap），把其他協(xié)議的請求轉(zhuǎn)換成對 Socks代理服務(wù)器的請求，間接地使用代理服務(wù)器來完成收發(fā)郵件。 79 ? 本實驗直接使用 CCProxy代理服務(wù)器軟件的郵件代理功能，不使用第三方協(xié)議轉(zhuǎn)換軟件。 ? 在 【 接收郵件（ POP3,IMAP或 HTTP）服務(wù)器 】 處輸入該代理服務(wù)器 ，在 【 SMTP服務(wù)器 】 處也同樣輸入 。 80 ? (3) 單擊 【 下一步 】 按鈕，輸入帳戶名稱和密碼。 【 帳戶名 】 的組成規(guī)律是“原始的帳戶名即直接上網(wǎng)收發(fā)郵件時的帳戶名”＋“ ”＋“原始的接收郵件 (POP3)服務(wù)器地址”。 ? 比如， POP3服務(wù)器地址是 ，帳戶名是 user，那么現(xiàn)在應(yīng)該填寫 user。 ? 又如， POP3服務(wù)器地址是 ，帳戶名是，那么現(xiàn)在應(yīng)該填寫。 ? 本