关键词：代理服务器；防火墙；internet；

   (4}因为ip地址有限，所以，每个客户机申请一个ip地址是不现实的如果采用代理服务器(用代理服务器软件proxy管理)，仅给此代理服务器一个真实的ip地址，而intranet内部的其它客户机由proxy分配一个虚拟的客户地址即可，这样既节约了ip地址，又可做到使所有客户机间接地与internet相连，共享internet资源.
　　2系统所需软硬件配置
    硬件系统包括:服务器、客户机、集线器网卡、路由器.

 软件系统包括:网络服务器软件windows ’_vt $erver4.。中文版;客户机软件windows9 5中文版;代理服务器软件microsoft proxy server2- d;网络管理软件transcend workgroup manager for windows.

　　3代理服务器系统的实现 代理服务器系统的实现步骤:
    (1)硬件设置在代理服务器中，应使用两块网卡，其中一块网卡与internet相连，其地址是真实的ip地址，由它实现internet与intranet的互连;另一块网卡则是实现与intranet内部各客户机的连接，并由它给每个客户机分配一个虚拟的ip地址，实现客户机与internet的间接相连，从而共享internet资源.
    (2)ip地址的分配每个客户机是通过虚拟的ip地址实现与interne:间接相连的。因此网卡地址就是指虚拟的ip地址，它与代理服务器的真实ip地址不同，而是由代理服务器根据internet内部客户机的多少，给定虚拟ip地址的一个范围，并按某种规定分配给每个客户机一个虚拟ip地址，这样便可实现客户机与internet的间接相连。
    (3)服务器端和客户机端的软件设置
    ①服务器端的设置:a.代理服务器的windows nt参数设置在安装windows nt操作系统过程中，我们首先应给直接与internet相连的网卡设置一个真实的ip地址，例如可设置为111.111.11.1,然后再设置好子网掩码(例如为255_255.255.0和网关.最后，给与intranet相连的网卡设置虚拟ip地址，比如，可设置为20_20_20_1,网关不设置，  b.代理服务器的参数位置选择’‘以ip来选择服务器”.设置intranet网络虚拟地址范围例如:2u.20.20.1-20.2u.2u.25}.。.进入’‘域用户管理器”，建立一个全局组stud,然后建立若干学生用户studl至stud2u，把这些用户加入到stud组中.d.进入microsoft proxy server的internet server manager选项，设置“sceurity”中的’`domain filter”为“edu.cn” ,即只让学生们在cerivet范围内浏览信息.e，进入microsoft proxy server的internet server manager选项，设置" winsock proxy”中的“permission”为“stud"，设置“web proxy”中“permission”为“stud".
    ②客户机端的设置客户机要实现与internet的连接，则是通过proxy client:软件实现的.每个客户机安装w indows95后，通过proxy client;软件便可实现对客户机的管理，其设置步骤如下:a‘客户机应安装w indows9$或windows nt workstation操作系统.在”网络”中加入tcpi ip协议.b.通过“网上邻居”由proxy server服务器在客户端安装proxy client软件，客户机1网卡ip地址可设置为:20. 20. 2u. 2，子网掩码:255.255.255.4，网关:24.24.20.1(与proxy server网卡2的ip地址相同)。