代理服务器帐号管理设置
1 帐号管理设置
详细请参考遥志代理服务器CCProxyproxy
在CCProxy的主界面上单击 “帐号” 按钮,将打开 “帐号管理”对话框(如图 11)。
图 11
在这里您可以设置帐号的验证类型(IP地址,MAC地址,用户/密码等)。
为代理客户端创建帐号或用户组。
对不同帐号设置不同的网站过滤规则以及时间安排等。
下面将对这些功能进行具体的介绍。
1.1 帐号设置
(如图 11)所示界面中的“允许范围”部分有两个选择“允许所有”和“允许部分”。
允许所有
如果选择“允许所有”,那么意味着不对客户端的访问进行限制,只要能够与CCProxy服务器正常连通的客户端就可以通过CCProxy进行代理上网,虽然非常简单省事,但在这种模式下,无法对帐号进行有效的管理与控制,因此建议采用“允许部分”模式。
允许部分
在“允许部分”模式下,必须先建立帐号,客户端才可以通过CCProxy服务器代理上网。建立帐号之前,还必须先确认帐号的“验证类型”,系统提供了“IP地址”,“MAC地址”,“用户/密码”,“用户/密码+IP地址”,“用户/密码+MAC地址”以及“IP+MAC”共6种验证方式,您可以根据需要自定义选择。关于这几种验证类型的说明如下:
1)  IP地址:仅通过IP地址进行验证,只要是在帐号列表中的IP地址就可以使用代理。
2)  MAC地址:仅通过MAC地址进行验证,只要是在帐号列表中的MAC地址就可以使用代理。
3)  用户/密码:客户端需要输入用户名和密码才可以使用代理。
4)  用户/密码+IP地址:将用户/密码信息与IP地址进行绑定,也就是说一个帐号只能在其绑定的IP地址才可以使用。
5)  用户/密码+MAC地址:将用户/密码信息与MAC地址进行绑定,也就是说一个帐号只能在其绑定的MAC地址才可以使用。
6)  IP+MAC:将IP地址与MAC地址进行绑定,也就是说一个IP地址只有设置在绑定MAC地址的网卡上才可以使用代理。
7)  新建帐号方面,CCProxy也提供了两种方式:单击“新建”按钮一个个新增;单击“自动扫描”批量新增。
1.2 自动扫描
单击“自动扫描”按钮后,将弹出“获取MAC地址”对话框;在这里分别输入“起始IP地址”和“结束IP地址”,然后单击“开始”按钮就可以对设定IP段进行扫描,并且为活动的IP自动创建代理帐号。
图 12
无论是单击“新建”按钮手动增加帐号还是利用“自动扫描”功能批量增加,其结果都是一样的。
1.3 编辑帐号
单击(图 11)中的“编辑”按钮,将打开“帐号”对话框(如图 13)。
图 13
上图为刚刚建立的帐号的默认状态,在这里我们可以根据需要进行设置,下面对其进行详细介绍。
用户名/组名:CCProxy支持用户组功能,因此这里会有“组名”,这里的信息可以根据需要自定义修改。
密码:如果“验证类型”选择的是“用户/密码”类型,那么这里需选中“密码”复选框,然后为帐号输入密码。目前该密码只能有CCProxy服务器的管理员来设置或修改。
允许:必须选中该项,当前帐号才可以启用,否则帐号为禁用状态。
IP地址/IP段:如果“验证类型”选择的是“IP地址”类型,那么需要选中该选项,然后在后面录入一个明确的IP地址或者是IP段(用户组的情况下是IP段)。录入IP段时的格式为:192.168.0.100-192.168.0.150,注意中间的符号为半角符号。
单击“?”按钮,在弹出的“获取地址”对话框中,在这里输入客户端的“计算机名”或“IP地址”,然后单击“获取”按钮,可以获得信息,单击“应用”按钮即可以(如图 14)。
图 14
MAC地址:这里显示的MAC地址是当前帐号对应客户端的MAC地址,可以由系统自动获取。
作为组和属于组:如果是一个用户组,那么选中“作为组”选项,这时帐号信息的设置框将变为不可以用状态;如果是一个帐号,那么可以选择“属于组”,这时界面下方的设置部分将变为不可以用状态,您可以从组合框中选择一个用户组,这样一来,该帐号的设置将自动取选定用户组的设置。
1.3.1 协议
帐号对话框中的“www”,“邮件”,“Telnet”等选项的意义为:当前帐号可以使用CCProxy服务器的哪些代理功能(如图 15)。
图 15
选中才能启用。
上图的意思是:帐号PC001可以使用“www,邮件,Telnet,远程拨号,FTP,SOCKS”等协议和服务。
1.4 使用到期时间
使用到期时间方便有效的控制客户端上网的时间(如图 16)。
图 16
要选中“使用到期时间”复选框,此功能才生效。在后面选择到期的时间,当前帐号将在后面设定的时间自动过期,变为禁用状态。。
1.5 总流量限制
对客户端每天的流量限制,可以针对不同的客户端设置不同的流量限制,从而达到更好的管理(如图 17)。
图 17
1.6 剩余时间
和“使用到期时间”功能非常相似,都是对上网时间的管理,而剩余时间则是以倒计时的方式来显示,能更加方便的看到客户端的上网剩余时间(如图 18)。
图 18
1.7 机器名或MAC地址验证
机器名或MAC地址验证,加大您管理的方便性和安全性,针对不同需要做不同的验证方式,而机器名和MAC地址都可以同过ccproxy 自动扫描出来,减少不必要的麻烦(如图 19)。
图 19
单击“?”按钮,在弹出的“获取地址”对话框中,在这里输入客户端的“计算机名”或“IP地址”,然后单击“获取”按钮,可以获得“MAC地址或计算机名”的信息,单击“应用”按钮即可以。
1.8 带宽及连接数控制
CCProxy的帐号管理提供了对帐号的最大连接数和带宽限制的功能(如图 110)。
图 110
默认情况下帐号的最大连接数和带宽是不受限制的(参数“-1”表示不限制),如果要对其进行限制,那么可以根据需要修改其参数值。
限制带宽时,所录入参数值的单位是“字节/秒”。
1.9 网站过滤
代理服务器的设置要对帐号进行网站过滤,必须首先创建网站过滤规则。
1.9.1 创建网站过滤规则
在“帐号管理”对话框中的右上角单击“网站过滤”按钮,打开“网站过滤”对话框,在这里您可以根据需要创建网站过滤规则(如图 111)。
图 111
CCProxy提供了三种过滤方式:“站点过滤”,“禁止连接”,“禁止内容”。
1.9.1.1 站点过滤
站点过滤:有两种模式:“允许站点”(仅允许列表中的站点,可以理解为白名单)和“禁止站点”(仅禁止列表中的站点,可以理解为黑名单)。
您可以在这里录入具体的网址,比如Http://www.163,也可以录入带有通配符的字符串,比如(*.microsoft.*或者*.*Microsoft*.*)通常我们都会采取后者。
【注意】
如果您选择的是“允许站点”模式,那么有可以能会使网站的显示出现问题,因为有些网站上的内容可以能是来自于其他网站,而这些内容的来源网站却不在您的允许范围之内。比如163网站上的某张图片可以能来源于Microsoft网站,如果您只在允许站点列表中录入了163而不包含Microsoft网站,则会出现图片无法显示的问题。
如果网站过滤的内容很多,则可以事先建立一个文本文件来存储,然后单击后面的“…”按钮添加该文本文件即可以。
1.9.1.2 禁止连接
禁止连接通常被用来限制客户端下载文件。
比如输入“ exe,zip,rar和msi”等文件格式,那么在下载“ exe,zip,rar和msi”格式文件的时间,会提示无法下载此文件。
1.9.1.3 禁止内容
禁止内容功能对网页中的内容其作用。
比如在“禁止内容”编辑框中输入“game,chat,代理服务器”等词,当客户端浏览的网页上面有“game或chat或代理服务器”等词,那么该网页会被禁止显示不出来。
1.9.2 应用网站过滤规则
1)  创建好网站过滤规则之后,在“帐号管理”对话框中选择一个帐号,再单击“编辑”按钮。
2)  在打开的“帐号”对话框中,选中“网站过滤”复选框,在组合框中选择之前所创建的网站过滤规则(如图 112)。
图 112
不同的帐号可以应用不同的过滤规则。
单击右侧的“E”按钮可以的打开创建网站过滤规则的界面,以方便用户随时为不同的帐号创建过滤规则。
1.9.3 禁止访问网站的实例
创建过滤规则
IP:192.168.1.122
网站:www.ifeng
1)  在一台客户端的浏览器中只输入www.ifeng凤凰网,此项操作是为了得到,访问凤凰网的日志,从日志中相关的信息
2)  运行CCProxy,再单击主界面上的“监控”按钮,在日志中192.168.1.122 打开凤凰网的
历史记录,我们新建议个文本文件,把凤凰网的一些关键单词和网站记录下来,比如 到 之间的内容(如图 113)
图 113
3)  记录的内容,并保存(如图 114)。
图 114

版权声明:本站内容均来自互联网,仅供演示用,请勿用于商业和其他非法用途。如果侵犯了您的权益请与我们联系QQ:729038198,我们将在24小时内删除。