代理上網

總得來説呢，就是一個網絡信號的跳轉，就是讓網絡請求信號通過第三方（代理）向你要訪問的那個網站發請求，然後這個網站會認為是第三方向他請求的，然後去驗證看是否合他的要求，當然信號 接收也一樣，當你要接收信號時，會認為接收到的是第三方的網絡信號，而不會去驗證，你實際上去訪問的這個網站的內容及地址!

這只是本人的通俗説法而已，沒有專業術語，還請專業人士指證補充

就是通過代理服務器連接網絡

通過代理服務器連接網絡的優點

⑴設置用户驗證和記賬功能，可按用户進行記賬，沒有登記的用户無權通過代理服務器訪問Internet網。並對用户的訪問時間、訪問地點、信息流量進行統計。

⑵對用户進行分級管理，設置不同用户的訪問權限，對外界或內部的Internet地址進行過濾，設置不同的訪問權限。

⑶增加緩衝器（Cache），提高訪問速度，對經常訪問的地址創建緩衝區，大大提高熱門站點的訪問效率。通常代理服務器都設置一個較大的硬盤緩衝區（可能高達幾個GB或更大），當有外界的信息通過時，同時也將其保存到緩衝區中，當其他用户再訪問相同的信息時，則直接由緩衝區中取出信息，傳給用户，以提高訪問速度。

⑷連接內網與Internet，充當防火牆（Firewall）：因為所有內部網的用户通過代理服務器訪問外界時，只映射為一個IP地址，所以外界不能直接訪問到內部網；同時可以設置IP地址過濾，限制內部網對外部的訪問權限。

代理服務器允許使用大量的偽IP地址，節約網上資源，即用代理服務器可以減少對IP地址的需求，對於使用局域網方式接入Internet ，如果為局域網（LAN）內的每一個用户都申請一個IP地址，其費用可想而知。但使用代理服務器後，只需代理服務器上有一個合法的IP地址，LAN內其他用户可以使用10.*.*.*這樣的私有IP地址，這樣可以節約大量的IP，降低網絡的維護成本。

局域網代理上網解決方案

如果局域網（辦公室，機房等）只分配一個公網IP地址，想讓局域網的眾多計算機都能接入互聯網，這時就就需要使用代理服務器。常見的代理服務器配備兩塊網卡，一塊網卡設置IP地址為分配到的公網IP地址（以下簡稱外部網卡），局域網的總出口的水晶頭（也就是網頭）插到外部網卡；另一塊網卡設置IP地址為私有IP地址（以下簡稱內部網卡），內部網卡連接到局域網交換機上。

下面以windows 2003 server為例介紹代理服務器的具體設置，這裏假設外部網卡IP地址為59.69.X.Y，內部網卡IP地址為192.168.0.1。windows 2003 server有兩種方式實現代理服務器。下面分別介紹，可以根據具體情況選擇使用哪一種方式。

一．使用Windows 2003 Server的“Internet連接共享” 功能實現代理服務器

1．首先正確安裝windows 2003 server，按照上面的説明設置IP地址。

2．右鍵點擊“網上鄰居”選擇“屬性”，在“網絡連接”窗口中右鍵點擊外部網卡的連接圖標，選擇“屬性”，打開“屬性”對話框，然後進入“高級”選項卡，勾選“Internet連接共享”中的“允許其他網絡用户通過此計算機的Internet連接來連接”選項。

3．然後在“家庭網絡連接”下拉列表中選中連接內網計算機或交換機的本地連接。其他選項保持默認設置，最後單擊“確定”按鈕。

4．局域網計算機的IP設置為192.168.0.X（注意X為2-254之間的數字，絕對不能為1），子網掩碼為“255.255.255.0”，默認網關為“192.168.0.1”（一定要設置為代理服務器內部網卡的IP地址），主域名服務器和備用域名服務器的配置和代理服務器的配置相同。

5．配置完成，如果設置正確，則局域網計算機可以上網。

二．使用Windows 2003 Server的路由和遠程訪問 NAT 服務器功能實現代理服務器

1．首先正確安裝windows 2003 server，按照上面的説明設置IP地址。

2．如何配置路由和遠程訪問 NAT 服務器

當內部網絡客户端發送 Internet 連接請求時，NAT 協議驅動程序將截獲該請求，並將其轉發到目標 Internet 服務器。所有請求看上去都像是來自 NAT 服務器的外部 IP 地址。此過程隱藏了您的內部 IP 地址配置。

配置路由和遠程訪問 NAT 服務器：

1. 在管理工具菜單上，單擊“路由和遠程管理”。

2. 在“路由和遠程訪問”MMC 中，展開您的 server_name（其中server_name 是您要配置的服務器的名稱），然後展開左窗格中的 IP 路由¡£

3. 右鍵單擊常規，然後單擊新建路由協議。

4. 單擊以選中 NAT/基本防火牆複選框，然後單擊確定。

5. 右鍵單擊左窗格中的 NAT/基本防火牆，然後單擊新建接口。

6. 單擊表示內部網卡的接口，然後單擊確定。

7. 在“網絡地址轉換”屬性中，單擊“專用接口連接到專用網絡”，然後單擊確定。

8. 右鍵單擊左窗格中的 NAT/基本防火牆，然後單擊新建接口。

9. 單擊表示外部網卡的接口，然後單擊確定。

10. 在“網絡地址轉換”屬性中，單擊“公用接口連接到 Internet”。

11. 單擊以選中“在此接口上啓用 NAT”複選框，然後單擊確定。

不同的代理協議需要綁定在服務器不同的端口上，如HTTP代理通常綁定在3128、80、8080等端口上，FTP代理通常綁定在21端口上，Socks代理通常綁定在1080端口。當然這些端口都可以通過服務器端的配置更改的。

擎企網絡小草網絡流量綜合管理系統（以下簡稱小草網管軟件/小草軟路由）綜合智能動態帶寬保障，服務器流量分析與保障、虛擬多設備管理等多項突破性技術，涵蓋流量分析、帶寬管理、上網行為管理、DMZ區服務器管理，專線集中管理、企業級防火牆與路由器、負載均衡、代理上網/共享上網等功能，在網絡性能、質量、安全等方面為客户提供完整的解決方案。

IE 瀏覽器: 在IE裏點擊“工具”，選擇“Internet選項→連接→局域網設置”，在中間的“代理服務器”欄選中“使用代理服務器”，在“地址”和“端口”欄輸入HTTP代理服務器地址和端口號，按“確定”按鈕。最後點擊“確定”按鈕退出。

QQ：點擊QQ2000的菜單，選擇“系統參數→網絡設置→使用Socks5代理服務器”，填入代理服務器的地址和端口號，點擊“確定”退出即可。

CuteFTP：選擇Edit菜單，在彈出的菜單中點擊“Settings→Connection→Firewall”，在Host處輸入代理服務器的設置，如192.168.1.30，Port(端口號) ：21，Type(類型) ：USERuser@site，然後將“En-ablefirewallaccess”選中即可。

Outlook：選擇“工具”菜單，點擊“賬户”，彈出新窗口，選擇“郵件”選項卡。相關的SMTP/POP3服務器均設置為 Socks代理服務器的地址，並且把你郵件地址中的“@”符號換成“#”。