代理服务器帐号管理设置.doc

1 帐号管理设置详细请参考遥志代理服务器CCProxy官方网站：在CCProxy的主界面上单击 “帐号” 按钮，将打开 “帐号管理”对话框（如图 11）。图 11在这里您可以设置帐号的验证类型（IP地址，MAC地址，用户/密码等）。为代理客户端创建帐号或用户组。对不同帐号设置不同的网站过滤规则以及时间安排等。下面将对这些功能进行具体的介绍。1.1 帐号设置（如图 11）所示界面中的“允许范围”部分有两个选择“允许所有”和“允许部分”。允许所有如果选择“允许所有”，那么意味着不对客户端的访问进行限制，只要能够与CCProxy服务器正常连通的客户端就可以通过CCProxy进行代理上网，虽然非常简单省事，但在这种模式下，无法对帐号进行有效的管理与控制，因此建议采用“允许部分”模式。允许部分在“允许部分”模式下，必须先建立帐号，客户端才可以通过CCProxy服务器代理上网。建立帐号之前，还必须先确认帐号的“验证类型”，系统提供了“IP地址”，“MAC地址”，“用户/密码”，“用户/密码IP地址”，“用户/密码MAC地址”以及“IPMAC”共6种验证方式，您可以根据需要自定义选择。关于这几种验证类型的说明如下：1) IP地址：仅通过IP地址进行验证，只要是在帐号列表中的IP地址就可以使用代理。2) MAC地址：仅通过MAC地址进行验证，只要是在帐号列表中的MAC地址就可以使用代理。3) 用户/密码：客户端需要输入用户名和密码才可以使用代理。4) 用户/密码IP地址：将用户/密码信息与IP地址进行绑定，也就是说一个帐号只能在其绑定的IP地址才可以使用。5) 用户/密码MAC地址：将用户/密码信息与MAC地址进行绑定，也就是说一个帐号只能在其绑定的MAC地址才可以使用。6) IPMAC：将IP地址与MAC地址进行绑定，也就是说一个IP地址只有设置在绑定MAC地址的网卡上才可以使用代理。7) 新建帐号方面，CCProxy也提供了两种方式：单击“新建”按钮一个个新增；单击“自动扫描”批量新增。1.2 自动扫描单击“自动扫描”按钮后，将弹出“获取MAC地址”对话框；在这里分别输入“起始IP地址”和“结束IP地址”，然后单击“开始”按钮就可以对设定IP段进行扫描，并且为活动的IP自动创建代理帐号。图 12无论是单击“新建”按钮手动增加帐号还是利用“自动扫描”功能批量增加，其结果都是一样的。1.3 编辑帐号单击（图 11）中的“编辑”按钮，将打开“帐号”对话框（如图 13）。图 13上图为刚刚建立的帐号的默认状态，在这里我们可以根据需要进行设置，下面对其进行详细介绍。用户名/组名：CCProxy支持用户组功能，因此这里会有“组名”，这里的信息可以根据需要自定义修改。密码：如果“验证类型”选择的是“用户/密码”类型，那么这里需选中“密码”复选框，然后为帐号输入密码。目前该密码只能有CCProxy服务器的管理员来设置或修改。允许：必须选中该项，当前帐号才可以启用，否则帐号为禁用状态。IP地址/IP段：如果“验证类型”选择的是“IP地址”类型，那么需要选中该选项，然后在后面录入一个明确的IP地址或者是IP段（用户组的情况下是IP段）。录入IP段时的格式为：00-50，注意中间的符号为半角符号。单击“？”按钮，在弹出的“获取地址”对话框中，在这里输入客户端的“计算机名”或“IP地址”，然后单击“获取”按钮，可以获得信息，单击“应用”按钮即可以（如图 14）。图 14MAC地址：这里显示的MAC地址是当前帐号对应客户端的MAC地址，可以由系统自动获取。作为组和属于组：如果是一个用户组，那么选中“作为组”选项，这时帐号信息的设置框将变为不可以用状态；如果是一个帐号，那么可以选择“属于组”，这时界面下方的设置部分将变为不可以用状态，您可以从组合框中选择一个用户组，这样一来，该帐号的设置将自动取选定用户组的设置。1.3.1 协议帐号对话框中的“www”，“邮件”，“Telnet”等选项的意义为：当前帐号可以使用CCProxy服务器的哪些代理功能（如图 15）。图 15选中才能启用。上图的意思是：帐号PC001可以使用“www，邮件，Telnet，远程拨号，FTP，SOCKS”等协议和服务。1.4 使用到期时间使用到期时间方便有效的控制客户端上网的时间（如图 16）。图 16要选中“使用到期时间”复选框，此功能才生效。在后面选择到期的时间，当前帐号将在后面设定的时间自动过期，变为禁用状态。1.5 总流量限制对客户端每天的流量限制，可以针对不同的客户端设置不同的流量限制，从而达到更好的管理（如图 17）。图 171.6 剩余时间和“使用到期时间”功能非常相似，都是对上网时间的管理，而剩余时间则是以倒计时的方式来显示，能更加方便的看到客户端的上网剩余时间（如图 18）。图 181.7 机器名或MAC地址验证机器名或MAC地址验证，加大您管理的方便性和安全性，针对不同需要做不同的验证方式，而机器名和MAC地址都可以同过ccproxy 自动扫描出来，减少不必要的麻烦（如图 19）。图 19单击“？”按钮，在弹出的“获取地址”对话框中，在这里输入客户端的“计算机名”或“IP地址”，然后单击“获取”按钮，可以获得“MAC地址或计算机名”的信息，单击“应用”按钮即可以。1.8 带宽及连接数控制CCProxy的帐号管理提供了对帐号的最大连接数和带宽限制的功能（如图 110）。图 110默认情况下帐号的最大连接数和带宽是不受限制的（参数“-1”表示不限制），如果要对其进行限制，那么可以根据需要修改其参数值。限制带宽时，所录入参数值的单位是“字节/秒”。1.9 网站过滤要对帐号进行网站过滤，必须首先创建网站过滤规则。1.9.1 创建网站过滤规则在“帐号管理”对话框中的右上角单击“网站过滤”按钮，打开“网站过滤”对话框，在这里您可以根据需要创建网站过滤规则（如图 111）。图 111CCProxy提供了三种过滤方式：“站点过滤”，“禁止连接”，“禁止内容”。 站点过滤站点过滤：有两种模式：“允许站点”（仅允许列表中的站点，可以理解为白名单）和“禁止站点”（仅禁止列表中的站点，可以理解为黑名单）。您可以在这里录入具体的网址，比如Http:/，也可以录入带有通配符的字符串，比如（*.microsoft.*或者*.*Microsoft*.*）通常我们都会采取后者。【注意】如果您选择的是“允许站点”模式，那么有可以能会使网站的显示出现问题，因为有些网站上的内容可以能是来自于其他网站，而这些内容的来源网站却不在您的允许范围之内。比如163网站上的某张图片可以能来源于Microsoft网站，如果您只在允许站点列表中录入了163而不包含Microsoft网站，则会出现图片无法显示的问题。如果网站过滤的内容很多，则可以事先建立一个文本文件来存储，然后单击后面的“”按钮添加该文本文件即可以。 禁止连接禁止连接通常被用来限制客户端下载文件。比如输入“ exe，zip，rar和msi”等文件格式，那么在下载“ exe，zip，rar和msi”格式文件的时间，会提示无法下载此文件。 禁止内容禁止内容功能对网页中的内容其作用。比如在“禁止内容”编辑框中输入“game，chat，代理服务器”等词，当客户端浏览的网页上面有“game或chat或代理服务器”等词，那么该网页会被禁止显示不出来。1.9.2 应用网站过滤规则1) 创建好网站过滤规则之后，在“帐号管理”对话框中选择一个帐号，再单击“编辑”按钮。2) 在打开的“帐号”对话框中，选中“网站过滤”复选框，在组合框中选择之前所创建的网站过滤规则（如图 112）。 图 112不同的帐号可以应用不同的过滤规则。单击右侧的“E”按钮可以的打开创建网站过滤规则的界面，以方便用户随时为不同的帐号创建过滤规则。1.9.3 禁止访问网站的实例创建过滤规则IP：22网站：1) 在一台客户端的浏览器中只输入凤凰网，此项操作是为了得到，访问凤凰网的日志，从日志中找相关的信息2) 运行CCProxy，再单击主界面上的“监控”按钮，在日志中找22 打开凤凰网的历史记录，我们新建议个文本文件，把凤凰网的一些关键单词和网站记录下来，比如http:/ 到.com 之间的内容（如图 113）图 1133) 记录的内容，并保存（如图 114）。图 114“ * ” ：代表通配符。这里记录的内容，就是限制上凤凰网的内容。4) 单击“帐号管理”对话框中的“网站过滤”按钮（如图 115）。图 1155) 在“网站过滤”对话框中，输入网站过滤名（如WebFilter-1），再选中“禁止站点”，再单击“”按钮，打开刚才用txt文本新建的过滤规则，这样新建一个禁止网站过滤规则（如图 116）。图 116用户应用过滤规则1) 在“帐号管理”对话框中，双击“22”这个账号（如图 117）。图 1172) 在弹出的“帐号”对话框中，选中“网站过滤”复选框，再选择网站过滤规则名“WebFilter-1”，再单击“确定”按钮（如图 118）。图 118单击“确定”按钮一直按到CCProxy主界面为止，这样就可以禁止“22”这个客户端上这个网站了。1.10 上网时间控制要对帐号进行时间控制，必须首先创建时间安排规则。1.10.1 创建时间安排规则1) 在“帐号管理”对话框的右上角单击“时间安排”按钮，将弹出“时间安排”对话框（如图 119）。图 119时间安排名：可以自定义名称。2) CCProxy提供的时间控制功能是按周进行控制的，可以对每周的周日至周六各天进行不同的控制。单击上图中每天后面的“”按钮可以打开（图 120）所示的对话框。图 120在上图中，上半部分是用来设置时间段的，图示设置的意义为：0点到8点，12点到13点，以及17点到24点不受限制，其他时间段的上网则要受到限制（8点到12点以及13点到17点（通常为上班时间），用户不能访问网页，其他时间段正常）。下半部分是用来设置时间限制将应用于那些网络应用，图示设置的意义为：仅访问网页受到限制，其他网络应用不受限制。【注意】CCProxy的时间安排的最小单位是小时。1.10.2 应用时间安排规则1) 创建好时间安排规则之后，在“帐号管理”对话框中选择一个帐号，再单击“编辑”按钮。2) 在弹出的“帐号”对话框中，选中“时间安排”复选框，在组合框中选择之前所创建的时间安排规则，不同的帐号可以应用不同的规则（如图 121）。图 121单击上图中右侧的“E”按钮，可以打开时间安排规则的对话框，以方便用户随时为不同的帐号创建时间安排规则。1.11 域用户验证域用户验证是CCProxy7.3新增加一个强大的功能，在域环境下自动扫描出所有的域帐号和密码，并且同步更新域用户名和密码。域用户验证的详细设置请参考“域用户代理设置”。1.12 其他相关功能1.12.1 导出导出功能是用来将帐号及帐号配置信息以文本文件格式导出（用来做帐号信息的备份）。1.12.2 导入导入功能则是用来将之前导出的帐号信息再导入到系统里。1.12.3 流量统计单击“流量统计”按钮，打开流量统计对话框，记录来了当前帐号列表中所有帐号的接收和发送字节数（如图 122）。图 1221.13 游戏客户端CCClient设置Ccclientsetup 通用代理设置注意事项：1) win2008，win7默认网关要填上代理服务器IP，XP和windows 2003则不需要。2) Win7 32位系统需要更改系统区域设置成英文（美国），界面字体才能正常显示。客户端安装好客户端软件“ccclient”再运行，在弹出的“