搭建代理服务器要求

1. 怎么架设代理服务器

不用软件。windows就可以了。
首先，你需要安装两个网卡，然后做一条对联网线和另外一台机子连起来，共享你的第二块网卡给他，就可以了。这样是在有两台计算机的情况下成本最少的了。简单好用

2. 如何在本地创建一个代理服务器

随着Internet的快速发展，企业、学校和个人对网络资源和服务的需求呈几何级数的增长。连入因特网的计算机越来越多，促进信息产业发展的同时改变了我们生活、学习和工作的方式，因特网成为生活不可或缺的一部分。网络高速发展同时伴生了IP地址耗尽、海量主机同时访问带宽的争用和各单位网络费用剧增等问题。例如：学术资源丰富、信息全面的教育科研网(CERNET)下属单位按照访问流量收费(出国流量更贵)，巨量的网络流量将带来沉重的费用负担。同时人们日益关注网络安全运行这个重要前提。互联网上常出现的黑客和病毒等不安全行对各单位直接联网电脑中安全要求较高的数据和内部网(Intranet)的安全造成严重威胁。如何解决以上问题、提高网络安全性，更安全、快捷经济的提高网络的利用率呢？建立局域网代理服务器(Proxy Server)可以解决上述问题，本文就基于软件的方案做一个探讨。
一、 局域网代理服务器的功能和作用：
代理服务器是伴随着Internet应运而生的网络服务技术，对校园局域网、小企业网络和家庭网络用户非常实用，可以缓解IP地址不足、加快客户机（Client）访问速度、控制网络流量节约经费、作为初级网络防火墙隔断非法访问、阻止一般黑客入侵本地网。并提供HTTP、SOCKS4/5、TELNET、FTP、DNS及邮件和新闻代理。通过软硬件协同可实现：
1、设置用户验证和记帐：按用户分别记帐，未登记的用户无权通过代理服务器访问Internet网。统计用户的访问时间、地址、信息流量等。
2、用户管理：设置用户的不同访问权限实现分级管理，过滤外界或内部的Internet地址。管理好员工上班时间玩上网游戏、QQ聊天等影响工效且令人头痛的问题。通过设置代理服务器的一些参数，即能有效实现。针对用户水平开放WWW、FTP、Telnet、E-mail中不同使用权限，还可以过滤网上不良站点，使青少年只能访问固定IP段或域(Domain)范围的信息，使学生远离网上色情暴力等不良信息污染。
3、增加缓冲器(Cache)，减少流量提高访问速度：代理服务器不仅能解决共享上网，还可以创建经常访问网址的缓冲区(能高达几个GB或更大)，外界新信息通过的同时保存在缓冲区，有用户再访问相同信息时，直接由缓冲区取出传给用户，据统计大多数信息(70%以上)是常用的可直接读取的，只有少量需要从外界取得。可以数十倍的提高网速和热门站点的效率，减少本节点的流量，极大的降低成本。
4、连接Internet与Intranet（内部网），担任防火墙 (FireWall) ：内部网用户通过代理服务器访问因特网，都映射为一个IP地址，外界不能直接访问到内部网电脑，有选择地将允许的访问传输给内部网。在网络间实施访问控制、过滤非法信息流、允许合法信息流通，一定程度上实现防火墙的功能。
5、共享上网，节省IP开销：所有客户机都申请1个地址连入Internet必将造成IP地址的耗尽，使用代理服务器局域网内所有用户对外只占一个IP，降低了租用过多IP地址的网络维护成本。若干台计算机连成一个局域网后通过代理服务器共用IP地址连接Internet，最大限度的节约IP地址、节省单位的上网费用、节点占用费、折旧费等。多台计算机通过一根线连接Internet，代理服务器是很合适的解决方案。
二、局域网代理服务器的实现原理：
代理服务器(Proxy Server)：指自身不能执行某种操作的计算机（称为客户机），通过一台服务器来执行该操作，该服务器即为代理服务器。工作机制像生活中的代理商，假设有机器A(client)，希望获取B(Internet)的数据，代理服务器为C(Proxy Server)，具体运作过程是：A最终要获得B的数据，它首先与C建立连接，C接收到A的数据请求后，与B建立连接并下载A需要的B机的数据到本地，然后再传送给A，完成代理。
实际代理服务器的功能比以上简单描述要复杂得多。目前绝大部分Internet应用都可以通过代理实现。在局域网内连接到外界的服务器上安装配置软件即可实现代理。目前代理服务器软件功能十分强大、成熟，供选择的主要有：WinGate、CCProxy、WinRoute、SyGate等。可以提供TCP/IP、IPX、NETBEUI通信协议、WWW浏览、FTP文件传输、Telnet远程登录、电子邮件收发、TCP/UDP端口映射、SOCKS 代理等服务。
三、 局域网代理服务器的示例：
该方案在具备联网条件的计算机上安装设置服务器软件。以上软件各有特点，本方案从重视信息安全角度出发使用国产软件CCProxy (北京遥志www.youngzsoft.com)，功能强大全面全中文界面简单易用，安装设置简单。充当服务器的计算机配置要求不高，操作系统可选Windows 98/Me/NT/2000/XP，如果选Win95，需要先安装winsock2；服务器通过Modem、ADSL、ISDN、DDN或专线等可以直接连接到Internet；服务器与客户机都安装TCP/IP协议且连通良好。
硬件设备：一台作为服务器的计算机(配置高些可以提高速度)和多台客户机，所有电脑采用星形拓扑结构通过网线连接到一个集线器（HUB）上，构成一个局域网。下面介绍软件安装和设置。
1、下载软件后，在B机上运行CCPoxy即可自行安装，在弹出的窗口中单击账号，选择添加/编辑，在用户名栏输入A机名称，在用户IP中输入自定的地址，这里可以参照A机的IP来考虑，如果不知道A机的IP，可在A机中运行Winipcfg命令查看，以笔者的IP例，ISP 提供的IP为10.11.10.25，那么A机的IP可以指定为10.11.10.29，记住此地址，确定后进入设置选项。
2、软件默认的HTTP端口号为808，实践中发现造成A机经常掉线的缺陷，改为711就可以避免。屏蔽其他端口，只留 8080、21、1080等必要端口。
3、最后一步，打开A机，用右键点击网上邻居àTCP/IPà属性àDNS配置à启用DNSà主机名(填B机名)à在DNS服务器搜索顺序中输入B机同样的值，按下添加按钮，然后在IP地址一栏中输入自定义的IP地址（10.11.10.29）,子网掩码中输入255.255.255.0。
4、现在打开AB两机，运行B机内CCProxy(会自动最小化，不影响上网)，在客户机A上机运行IE，在工具菜单中选择à工具àINTERNET选项à连接à局域网设置，点击"使用代理服务器"前面的方框后，输入B机的IP，端口号填711，确定就可以了。
5、以上步骤完成后，A机就可以通过B连接到Internet，软件的EMAIL、FTP参数均可类推设置，局域网中剩余计算机的IP地址累加其他参数一样。至此，所有安装设置工作完成。
6、技巧：双击软件界面的绿色网格实时观测监控代理用户的流量；在IP帐号管理中实现访问权限限制和分层功能；支持客户端使用Outlook收发邮件；支持客户端拨号的自动启动和自动智能断线；通过日志统计上网时间和访问内容。还可以绑定IP/MAC（网卡物理号码）地址，IP与MAC不对应则拒绝其访问网络，防止用户乱改IP。修改ccproxy.ini文件可实现一些非常好用的高级功能。如：将Socks5UDP=1改为SOCKS5UDP=0，则所有客户机都不能用QQ聊天。为屏蔽非法用户设置http、socks的密码验证，在ccproxy.ini文件的[system]部分添加NeedAuth=1，文件最后添加一个[Auth]部分：
[Auth]/Count=1/UserName1=用户设定/Password1=用户设定/
其中Count表示有几个帐号需要设置。UserName1表示第一个帐号的用户名，Password1表示第一个帐号的密码。在软件的账号->允许部分->网站过滤中->站点过滤中加入*.ourgame.com；*.ourgame.com；61.136.63.*；202.99.160.*；202.106.182.*；211.144.9.*；202.108.255.*；可以屏蔽客户机访问联网游戏。在内容过滤中加入选定的文字过滤不良网站，可以减少对学生的负面影响。
四、 讨论：
1、方案的优点：该方案最经济，硬件安装简单，软件占用空间和资源很少，界面友好、设置简单、功能齐全，能完成所有TCP/IP网络连接。Log日记还能监察客户机访问过的站点。针对不同用户安排上网时间和带宽流量控制。有效过滤网站，有较高的安全性，非常适合政府部门、公司和学校。
2、方案的缺点：需占用一台电脑作服务器（Server）；软件需要注册且选项设置需要时间熟悉；服务器（Server）软硬件的性能和工作状态可能影响速度。
实践证明，以ccproxy软件为基础的该应用方案，投入资金低、容易实施且稳定可靠。对于资金有限、硬件设备相对较弱又对因特网有一定需求的中、小型单位是一个理想的选择。

3. 如何将虚拟服务器做成代理服务器，VPS 要求什么配置

这个对VPS的要求不高的，一般的VPS都可以，内存256M以上把。
在VPS上搭建VPN的步骤比较多的，不需要安装特别的软件，开启路由和远程服务，然后在路由和远程连接项目里面进行设置。

4. 架设代理服务器的相关问题：

架设教育网代理服务器
安 装

架设代理服务器需要找一台运行稳定的电脑，当然最好是专用的服务器。与局域网共享上网代理服务器不同的是，这台服务器只需安装一块网卡，把这台服务器连接到校园网的外部子网中。

在服务器上安装Windows 2000 Server，然后再装上实现代理功能的WinGate 5.04（具体的安装步骤此处不再赘述）。

设 置

1. 服务器端的设置

首先正确设置服务器网卡的TCP/IP参数，使服务器能够正常上网。IP地址设为ISP分配的静态外网地址：218.11.1.123，子网掩码为255.255. 255.240，网关为218.22.2.113，主DNS为202.102.192.68，辅助DNS为202. 102.199.68。

接下来启动GateKeeper进行WinGate的设置。WinGate提供了多种系统服务和代理服务，我们可以根据实际需要增减相应的服务项目。访问教育网的资源库，一般需要开通WWW代理、FTP代理、RTSP代理（主要用于代理访问资源库中REAL格式的视频资料）等服务项目。出于安全和性能上的考虑，最好将不必要的服务全部禁止或删除。图1和图2是我们的WinGate代理服务器GateKeeper设置完成后的界面图，大家可以参考一下。

增删好代理等各项服务后，进入相应的代理服务设置项调整服务属性。一般来说，如果没有特殊要求，使用系统默认的参数即可，但要注意保证各项代理服务一定要绑定连接外网的网卡，如图3所示。

注意：（1）网卡的IP地址必须使用外网IP地址，这样普通因特网用户才能访问到此台代理服务器。（2）如果校园网使用的是ADSL拨号上网，虽然可以设置上述代理服务器，但由于拨号上网获得的是一个动态外网IP地址，因此每次拨号后都得重新公布代理地址，非常麻烦！建议不要长期使用。

2. 客户端的设置

服务器端设置完成后，再对客户端（也就是家中的电脑）进行适当设置，老师们就可以在家尽情使用教育网的教育资源了。当我们想访问教育网时，只需在IE浏览器、RealPlayer等软件的代理设置选项中填上代理服务器的地址和相应的端口号即可。默认情况下，WWW服务端口号为80、FTP服务为21、RTSP服务为554。

安全问题

1. 理论上说，内、外网代理服务器可以合二为一，也可以把WinGate安装到校园网的其他服务器上。但这样做非常不利于内网的安全，因此强烈建议依照本文所述，设置一台专用的外网代理服务器。

2. WinGate支持客户端认证方式登录。为了增强服务器的安全性，防止非法用户使用教育网的资源，必须启用该认证系统，使得每次登录必须输入合法的用户名、密码才能使用外网代理服务器。具体设置方法请大家参考WinGate的用户手册

5. 如何搭建代理服务器

你好，搭建代理服务器的话，非常简单，其实也就以下步骤：
1.注册一个虚拟主机。
2.先安装服务端；
3.再安装客户端；
4.最后测试服务器状态

6. 如何建立代理服务器

比较好的方案也就是tinyproxy和squid，我两个都试了试，虽然都出了点意外，但是最后成功配置的也就只有，squid。

tiny属于轻量级的一个代理，配置起来比较简单，也就只有几行子代码。

squid功能很强大，配置起来比较繁琐，可以实现复杂的代理g控制机制，所以配置略微麻烦。

参考文章
比较详细的控制方案，参考下面第一篇文章：

https://blog.csdn.net/wangyfde/article/details/82856061

RedHat中squid简易配置 - SBaiCL - 博客园

CentOS 7 安装配置带用户认证的squid代理服务器

Centos7使用squid实现正向代理 - 你很棒 - 博客园

关键点：
安装squid

配置文件的编辑

防火墙开放端口

启动和重启

ALC访问控制

认证功能

具体实际操作
一份成功在Ubuntu 16.04上的操作，具体命令过程如下：

apt-get update
apt-get install squid
vim /etc/squid/squid.conf
修改http_access deny all为
http_access allow all

退出vim编辑状态

重启：

systemctl restart squid

如果还不能连接，开放防火墙：

iptables -I INPUT -p tcp -m state --state NEW -m tcp --dport 3128 -j ACCEPT

在浏览器、QQ等代理设置，HTTP代理，端口3128，IP就是你电脑的IP

7. 无线路由器怎么设置代理服务器

在电脑的【网络和共享中心】界面，选择【设置新的连接或网络】-【连接到工作区】；点击【使用我的Internet连接(VPN)】，输入Internet地址；输入你申请的账号和密码，验证成功后即可成功连接到代理服务器。具体介绍如下：

1、在电脑中的【网络和共享中心】界面下，单击【设置新的连接或网络】，选择【连接到工作区】，单击【下一步】；

2、选择【否，创建新连接】，单击【下一步】；

3、点击【使用我的Internet连接(VPN)】；

4、输入Internet地址，也就是你申请的代理服务器地址，可以是IP地址，也可以是域名，还可以是MAC地址；

5、输入你申请的账号和密码，复选框以及域(可选)根据个人意愿填写，单击【连接】，验证成功后即可成功连接到代理服务器。

8. 如何架设代理服务器

以CCProxy为例，代理服务器软件CCProxy使用方法如下：

先期准备

首先要保证每台机器都指定了一个固定的IP地址。

其次是找一个CCProxy的安装程序。

服务器的安装

运行下载后的Ccproxysetup.exe就可以一步步进行安装，只是在最后一步选择语言时要选择ChineseGB即为中文简体。

安装完成后，桌面有一个CCProxy的绿色图标，双击即可启动CCProxy了。绿色的网格坐标将会出现黄色的曲线表示网络数据流量。

客户机的设置

1、对TCP/IP协议的属性进行设置。

方法：右击“网上邻居”，选择“属性”，双击网卡对应的“TCP/IP协议”，选择“DNS”标签。设置如下：选中“启用DNS”；“主机”中填入服务器名称；并在下面的“DNS服务器搜索顺序”中填入服务器的IP地址，本例为“192.168.0.1”，然后单击[填加]；单击[确定]结束DNS设置；再次单击[确定]，结束对网络属性的设置。这时需要重新启动计算机。

2、重新启动后，右击桌面上的IE图标，选择“属性”。在接下来的“Internet属性”对话框中进行如下设置：选中“连接”标签；单击“局域网设置” 按钮；选中“使用代理服务器”；单击“高级”；在“服务器类型”中分别填入：HTTP为192.168.0.1，端口为808；FTP为 192.168.0.1，端口为2121；Socks为192.168.0.1，端口为1080；然后单击[确定]完成对IE的设置。

上网浏览

完成了上述的操作后，将服务器连接到因特网上，再启动CCProxy，客户机就可以通过IE自由在网际之间穿梭了，想要停止代理服务只需单击[停止]按钮即可。

备注

1、客户机欲使用OICQ、RealPlayer、网络蚂蚁等软件还需要分别进行设置。

2、CCProxy还有包括Socks5和HTTP用户验证、上网时间管理功能、网站过滤功能、 缓存功能等等诸多的使用功能，必须在注册以后才可以使用。

9. 架设代理服务器需要什么

有个服务器主机，你让他设置个3389端口，你就可以远程访问了。然后他把远程账号密码给你，你就可以用啦。