【网络安全】请大侠给推荐一款比较好的代理软件！

QQPP_168

我们公司现在用的代理软件是wingate,但在使用中发现很多的问题，诸如客户端在安装代理后有些ftp能用，有些则不能用等现象，现在也搞不清楚是什么问题了，所以想换一款代理软件，烦请大侠们帮助解答一下！\r\n谢谢！

sierra

参见：\r\n\r\n   http://bbs.it168.com/dispbbs.asp?boardID=60&ID=57651

石斑鱼_168

代理服务器(Proxy Server)是一种服务器软件，它的主要功能有：\r\n1.设置用户验证和记帐功能，可按用户进行记帐，没有登记的用户无权通过代理服务器访问Internet网。并对用户的访问时间、访问地点、信息流量进行统计。\r\n2.对用户进行分级管理，设置不同用户的访问权限，对外界或内部的Internet地址进行过滤，设置不同的访问权限。\r\n3.增加缓冲器(Cache)，提高访问速度，对经常访问的地址创建缓冲区，大大提高热门站点的访问效率。通常代理服务器都设置一个较大的硬盘缓冲区(可能高达几个GB或更大)，当有外界的信息通过时，同时也将其保存到缓冲区中，当其他用户再访问相同的信息时，则直接由缓冲区中取出信息，传给用户，以提高访问速度。\r\n4.连接Internet与Intranet充当FireWall(防火墙)：因为所有内部网的用户通过代理服务器访问外界时，只映射为一个IP地址，所以外界不能直接访问到内部网；同时可以设置IP地址过滤，限制内部网对外部的访问权限。\r\n5.节省IP开销：如前面所讲，所有用户对外只占用一个IP，所以不必租用过多的IP地址，降低网络的维护成本。\r\n\r\n代理服务器的实现十分简单，只需在局域网的一台服务器上运行相应的服务器端软件，目前代理服务器软件产品十分成熟，功能也很强大，可供选择的服务器软件很多。主要的服务器软件有WinGate公司的WinGate Pro、微软公司的Microsoft Proxy、Netscape的Netscape Proxy、Ositis Soft ware公司的WinProxy、Tiny Software公司的WinRoute、Sybergen Netwo rks公司的SyGate等，这些代理软件不仅可以为局域网内的PC机提供代理服务，还可以为基于Novell网络的用户，甚至UNIX的用户提供代理服务，服务器和客户机之间可以用TCP/IP、IPX、NETBEUI等协议通信，可以提供WWW浏览、FTP文件上载下载、Telnet远程登录、邮件接收发送、TCP/UDP端口映射、SOCKS 代理等服务，可以说目前绝大部分Internet的应用都可以通过代理方式实现。\r\n\r\n闲话少叙下面我选择了几种流行的代理服务器软件进行介绍：\r\n\r\n1、WinGate\r\n\r\n　　WinGate可以算是代理服务器软件中的“元老”了，性能十分成熟，能够提供大量的代理服务，功能十分强大。WinGate提供了十几种协议的代理，能够实现Internet上绝大部分应用，对服务器性能的要求不高，可以运行于Windows9x和Windows NT,2000平台上，能够为Windows3.1/3. 2/9x/NT/2000客户提供代理服务，还可以为Novell网络的用户提供代理服务。WinGate提供的功能主要有：\r\n\r\n　　* WWW缓存，支持HTTP、FTP和HTTPS等协议\r\n\r\n　　* Socks5代理服务\r\n\r\n　　* VDOLive/XDMA/POP3/FTP/RealAudio/Telnet代理服务\r\n\r\n　　* TCP/UDP端口映射连接\r\n\r\n　　* DHCP服务器(动态IP地址分配服务器)\r\n\r\n　　* DNS服务器(域名服务器)和远程配置服务\r\n\r\n　　*用户授权与帐号管理\r\n\r\n　　*高级登录\r\n\r\n　　*用户数据库和流量记录\r\n\r\n　　*客户端自动优化与配置\r\n\r\n    *防火墙，防病毒功能\r\n\r\n    *网站智能过滤\r\n\r\n    *远程管理，实时监控\r\n\r\n　　应该说这些功能基本上可以满足广大用户的需求。由于已经有专门的文章详细介绍了WinGate的安装、配置和使用，这里不再重复，具体请参照相应的文章及WinGate的文档。关于WinGate软件的最新信息。\r\n\r\n\r\n  \r\n2、Microsoft Proxy Server\r\n\r\n　　Microsoft Proxy Server是微软公司推出的代理服务器软件产品，是代理服务器产品中的“ 新军”，目前升级叫ISA，面向Windows NT平台，可以实现与Windows NT及Internet In formation Server的无缝连接。Microsoft Proxy Server2.0需要以下系统软件，否则无法安装：Windows NT4.0(中/英版)、Microsoft Internet Informat ion Server2.0或更高版本、Windows NT4.0 Service Pack3或更高，而且必须有一个格式为NTFS的硬盘作为缓存(Cache)。Microsoft Proxy Server2.0也可以装在W indows2000 Server上，但是还得从微软的Web站点下载一个补丁。\r\n\r\n　　由于Microsoft Proxy Server2.0需要有NTFS格式的硬盘空间做缓存，因此其无法运行在Windows9x平台上，应该说Microsoft Proxy Server2.0对系统的要求要比WinGate高，但是其代理连接(WinSock Proxy服务)的无缝性、透明性要更好，由于与Windows NT良好的结合使得其配置、管理、运行十分简便，客户机只须运行相应的客户端软件，此后用户通过代理上网时与直接上网基本相同，不须做任何特别的设置，在客户端根本无法感到代理服务器的存在。\r\n\r\n　　Microsoft Proxy Server2.0包括了Web Proxy、Socks Proxy、W insock Proxy：\r\n\r\n　　* Web Proxy,是标准的Proxy功能，所有的Proxy代理服务器软件都有这个功能。Micro soft Proxy Server2.0还提供了多个Proxy协同工作、级连的功能来合理分配流量，防止网络拥塞，从而提高效率。Microsoft Proxy Server2.0的Web Proxy还提供了Web服务器的反向代理功能，支持将本地的Web服务器放在内部局域网上，能将外部来的在代理服务器80端口上的Web连接请求转到内部相应的Web服务器上去。如果局域网里有多个Web服务器，则代理服务器根据所请求的URL的目录来决定转到哪台W eb服务器上。\r\n\r\n　　* Sock Proxy,支持Sock4.3a的Proxy，给支持Proxy的Telnet等客户端软件提供代理服务，基于UNIX的系统可以使用到这个代理服务。\r\n\r\n　　* Winsock Proxy, Microsoft Proxy Server2.0具有它的独到之处。以上的两个Proxy是基本上所有代理服务器都有的功能，只要客户机的Internet应用软件有支持Proxy的功能就可以使用，但是不能实现透明访问的功能，也不能实现除了Web服务器外的服务器(例如FTP服务器)的反向代理，即将除了Web服务器外的服务器放在局域网内部，还可以向外提供服务。而Winsock Proxy就能做到这些。但是Winsock Proxy要求在客户端安装Microsoft Proxy Client。\r\n\r\n\r\n  \r\n3、WinRoute\r\n\r\n　　与Microsoft Proxy Serv er和WinGate相比，WinRoute有那些优势呢？Microsoft Proxy Server需要Wi ndows NT与IIS的组合，而且要发挥它的优势(WinSock Proxy的透明性、无缝性)需要安装Mic rosoft Proxy Client程序，这也限制了客户机的平台。WinGate提供代理功能，但无法使用二级代理，而且最不方便的是很多协议(例如邮件等)的使用，尤其是Telnet还要分两步走：先Telnet到代理服务器上，再往外Telnet。\r\n\r\n　　WinRoute提供了众多而强大的功能，具有以下一些极其吸引人的特性：\r\n\r\n　　*提供NAT(Network Address Translation)功能：可以做路由器(Router )，让多台机器使用同一个IP地址访问Internet，还能自动保护内部网络不受到外部的攻击\r\n\r\n　　*端口映射：实现反向代理功能，让外部访问受NAT保护的内部网络所提供的一些服务\r\n\r\n　　*包过滤：根据您所定义的规则，对经过代理服务器的包进行过滤，以保证安全\r\n\r\n　　*与应用程序无关：各种基于TCP/IP的程序都能正常使用(所以可以同时使用HTTP Proxy和Soc ks Proxy，自然也可以使用二级代理啦！)\r\n\r\n　　*安装非常简便，对系统要求不高，Windows9x/NT/2000都可以，并且不需要安装任何专门的客户端软件\r\n\r\n　　*提供代理服务器，对HTTP代理提供缓存(Cache)\r\n\r\n　　*支持代理服务的身份验证\r\n\r\n　　*支持基于IP地址的过滤和限制，提供限制可访问的URL的安全功能\r\n\r\n　　* DHCP服务器：自动配置网络上的客户机的网络相关参数，例如IP地址、网络掩码\r\n\r\n　　*电子邮件服务器：接受和发送电子邮件\r\n\r\n　　*简单的域名服务器(DNS)：作为本地局域网的一个简单的域名服务器，包含了一个DNS的缓存，还可以转发 DNS域名查询\r\n\r\n　　WinRoute的安装\r\n\r\n　　安装的系统要求:\r\n\r\n　　操作系统：Windows9x/NT4/2000，其中Windows NT4需要Service Pack 3。安装TCP/IP协议。\r\n\r\n　　硬件：486/66以上的PC或者服务器，足够的硬盘空间做代理缓存(Cache)，双网卡或者网卡+猫(M odem)或者其他组合，至少有一个合法的IP。\r\n\r\n　　下面的安装与设置以WinRoute3.0为例子，更高版本的WinRoute的安装与设置是类似的。\r\n\r\n　　\r\n　　WinRoute的Proxy Server还提供了访问控制的功能。你可以对不同的用户帐号或者组限制允许访问的站点(URL)。在Access设置下面，填写你的控制列表。例如对站点www.cnn.com，允许BOSS 组访问，那么选择Allow to [BOSS]组，则非BOSS组的成员均不可以访问www.cnn.com。目标的URL可以使用统配?..刑睢?”，Allow to下面什么都不填，则Pro xy对任何非Admin组成员都不开放。注意，Admin组成员是不受Proxy的任何访问限制的，设置帐号时应考虑到这一点。如果不想Proxy Server起作用，就不设任何帐号，并且利用统配符“*”限制访问任何站点。另外， Proxy Server是设于本机IP上的，而不是WinRoute占用的两个IP。\r\n\r\n　　注意！WinRoute的Proxy Server在缺省状态下是可以由任何人访问的，也就是说任何别的人都是可以使用这个Proxy的，这样会有安全问题。现在网上代理猎手Proxy Hunter满天飞，一旦你的Prox y Server没有设置权限而被盯上的话，那就危险啦！\r\n\r\n　　\r\n　　使用WinRoute的Proxy功能：以Netscape Communicator来做例子，选择菜单： Edit/Preferences/Advanced/Proxies，选择Manual Proxy Config uration，按[View...]按钮，在HTTP、FTP和GOPHER几项中输入WinRoute代理服务器的IP地址和端口号3128(缺省)就可以了。\r\n\r\n　　当然WinRoute还有许多其他功能，例如DNS服务器、DHCP服务器、电子邮件服务器等等(有关这些设置的介绍请参照WinRoute的帮助和文档)，但是拥有以上功能已经可以做很多事情了。\r\n\r\n  \r\n4、SyGate\r\n\r\n　　与前面介绍的几个代理服务器软件相比，SyGate可以算是一个很容易使用的代理服务器软件了，基本上不用设置什么东西就可以使用。SyGate设计的时候就以“易于使用”为最高优先级，因为SyGate的作者觉得“易于使用 ”是一个很重要的因素。但在管理功能上略逊色于前几个代理服务器软件。\r\n\r\n　　SyGate的系统要求不高，只需要一台连接Internet的机器，操作系统是Windows9x/NT4 .0(其中Windows NT4.0需要Service Pack3以上)，装有TCP/IP协议就可以了\r\n\r\n\r\n

kentkong_168

最简单的方法就是用2000开上网共享，而且什么都能用！想更高级的应用就去看看书吧

闲云野鹤_168

以下是引用guest在2004-5-19 14:18:00的发言：\r\nisa2000\r\n

可以试试这个，比Proxy server快10倍。