在互联网狂潮的涌动下,许多学校和公司都上了网,但是出于经济和安全方面的考虑,其中多数都是通过代理服务器上的网。由于目前IP地址供不应求,网管不可能给每一台计算机分配一个有效IP,多数单位都是给每个部门分配一个有效IP。那么能不能再建立二级代理服务器,使不同部门的小局域网中的每台计算机都能上网呢?答案是肯定的。下面我就介绍二级代理服务器的安装和配置。
(一) 首先,介绍一下所需硬件和软件。
硬件:一台P133以上,内存32M以上,硬盘500M以上的机器,10M/100M 以太网卡,集线器(hub)。
软件:
(1) Windows NT Server 4.0(中/英版)
(2) Microsoft Internet Information Server 2.0或更高版本
(3) Windows NT Server 4.0 Service Pack 3或更高
(4) MS PROXY 2.0
(二) 安装和配置步骤
这里不再叙述Windows NT Server 4.0的安装,如有问题请参考相关书籍。本文主要介绍MS PROXY 2.0作为二级代理服务器的安装、配置和管理。
(1) 安装MS PROXY 2.0前的准备
MS PROXY 2.0需要已经安装好Windows NT Server 4.0(中/英版)、Microsoft Internet Information Server 2.0或更高版本、Windows NT Server 4.0 Service Pack 3或更高,否则无法安装。
MS PPROXY 2.0所在的服务器推荐配置成独立(stand-alone)服务器、主域服务器(PDC)或备份域服务器(BDC),不过推荐使用独立(stand-alone)服务器模式,而且必须有一个格式为NTFS的硬盘做为缓存(CACHE),使用NTFS有许多益处,如果硬盘当前为FAT 格式,可以在命令符方式下用CONVERT命令将FAT格式的硬盘转换为NTFS格式。
安装前确保服务器通过hub到一级代理服务器的连接已经建立,此外还应保证局域网中TCP/IP协议已经添 加配置完毕。缺省情况下局域网将采用TCP/IP协议进行通讯。
(2)MS PROXY 2.0的安装
运行MS PROXY的安装程序,在MS PROXY安装期间,安装程序 会要求你输入内部局域网的IP地址范围,并以此建立LAT(Local Address Table),这就定义了你的内部网络,MS PROXY会以此表确 定内部网络和外部网络的界限。LAT表的内容保存在msplat.txt文件 中,缺省路径为c:\msp\clients,同时安装程序会生成一个客户端软 件,客户端必须运行该软件才能使用代理,该软件一般位于\CLIENTS 目录下,在局域网上也可以在\\servername\mspclnt 下找到。安装过程中会要求设置缓存(CACHE)的大小,CACHE一般应在200兆以上,而且必须使用NTFS格式的文件系统。
(3)MS PROXY 2.0服务器端设置
如果作为一级代理服务器,缺省设置即可。但是作为二级代理服务器,就得改变一下设置。下面是成功与否的关键,请大家一定注意。
打开开始菜单中Microsoft Proxy Server子菜单中的Internet Service Manager,出现一个窗口,缺省情况下有五个图标,双击Web Proxy图标,会出现Web Proxy服务属性页,页顶有六个选项,单击Routing项,在Upstream Proxy项中选择Use Web Proxy or array,再单击旁边Modify按钮,在Upstream Web Proxy Server项中填上一级代理服务器的IP地址和端口号。在Use credentials to communicate with upstream proxy/array项中填上你在一级代理服务器中的用户名和密码。单击确定,服务器就设置好了。另外要为每一个要上网的计算机设一个帐号。
(4)MS PROXY 2.0客户端设置
在客户端机器的控制面板中,双击网络,点黑TCP/IP-网络适配器,再点击属性。IP中填入IP地址,如192.168.0.1~254,DNS填上网管给的域名服务器的 IP地址,网关可填可不填,如填的话填二级代理服务器的IP。重新启动后以服务器所设帐号登陆。
客户端浏览器的设置以Netscape Communicator为例。单击edit-preference—advanced—proxies—Manual proxy configurant—view,在HTTP中填入二级代理服务器的IP和端口号,单击确定,设置完成。现在可以上网飞奔了。
好了,二级代理服务器设置的简要介绍到此为止。是不是手痒了,那还等什么。搞好了老板说不定会给点奖金,以后提个一官半职也有可能。