系统运维 » 企业网络

用美国VPS和Putty远程连接工具实现代理访问互联网

qihang01 — Thu, 08 Dec 2011 06:06:16 +0000

准备工作： 1、有一个国外的VPS服务器 2、下载Putty软件下载地址：http://puttycn.googlecode.com/files/putty_0.62cn.zip 解压之后，只需用里面的其中一个putty.exe工具系统运维 www.osyunwei.com 温馨提醒：qihang01原创内容©版权所有,转载请注明出处及原文链接 3、打开putty.exe工具选择左侧的连接-SSH-通道，进入SSH 端口映射设置源端口：7070 目的地：动态、自动点击“增加”按钮 4、切换到左边的“会话”选项，进入PuTTY 会话基本设置主机名称(或IP地址)(N)：填上你的VPS服务器IP地址端口：22（如果你自己改了SSH远程连接端口号，请填写你改过之后的端口）点击下面的打开，输入你的账号密码，登录服务器 5、打开IE浏览器，工具-Internet选项-连接-局域网设置-勾选“为LAN使用代理服务器（这些设置不用于拨号或VPN连接）” 点击下面的“高级”，进入代理服务器设置系统运维 www.osyunwei.com 温馨提醒：qihang01原创内容©版权所有,转载请注明出处及原文链接套接字(C):127.0.0.1 端口：7070（需要注意：如果是IE6，这个名称是Socks）最后点确定，然后再应用，确定。现在可以用IE浏览器打开你想要的网站了。注意:如果你用Firefox浏览器，推荐使用autoproxy插件，这个插件默认有ssh tunnel的socks代理配置。备注：实现代理访问的原理当用putty ssh连接到美国VPS的时候，putty可以在本地开启一个端口，本地的应用程序连接到本地的这个端口。相当于putty在本地充当了一个socks代理服务器为本地的应用程序提供socks代理，而这个socks代理通过美国VPS连接外网，socks代理和美国VPS直接的数据通信是在ssh隧道里进行的，是安全的。 » 本文链接：https://www.osyunwei.com/archives/1281.html» 订阅本站：https://www.osyunwei.com/feed» 转载请注明来源：系统运维 » 用美国VPS和Putty远程连接工具实现代理访问互联网

查看全文

配置Squid透明代理服务器，使局域网内客户机通过代理服务器上网

qihang01 — Sun, 27 Nov 2011 13:58:27 +0000

系统：CentOS 5.5 主机名：cdn.abc.com 外网IP:192.168.21.160 eth0 内网IP:192.168.237.160 eth1 安装Squid软件，配置透明代理服务器，使内部网段192.168.237.0/24内的客户机通过代理服务器192.168.21.160访问外网并且做以下策略限制 1、禁止所有客户机访问www.abc.com域名 2、禁止IP地址为192.168.237.131的客户机访问外网 3、禁止所有用户访问IP地址为192.168.237.129的网站 4、禁止所有用户访问域名中包含有163.com的网站 5、禁止192.168.237.0/24这个网段所有的客户机在周一到周五的18:00-21:00上网 6、禁止客户机下载*.mp3、*.exe、*.zip和*.rar类型的文件系统运维 www.osyunwei.com 温馨提醒：qihang01原创内容©版权所有,转载请注明出处及原文链接安装前准备： 1、关闭SELinux vi /etc/selinux/config #SELINUX=enforcing #注释掉 #SELINUXTYPE=targeted #注释掉 SELINUX=disabled #增加 :wq 保存，关闭。 shutdown -r now重启系统 2、设置防火墙端口转发规则 iptables -t nat -A PREROUTING -i eth1 -p tcp -m tcp --dport 80 -j REDIRECT [...]

查看全文

配置Squid基本服务器，使局域网内客户机通过服务器上网

qihang01 — Sun, 27 Nov 2011 10:45:11 +0000

系统：CentOS 5.5 主机名：cdn.abc.com 外网IP:192.168.21.160 内网IP:192.168.237.160 安装Squid软件，配置基本服务器，使内部网段192.168.237.0/24内的客户机通过服务器192.168.21.160访问外网，并且做以下策略限制 1、禁止所有客户机访问www.abc.com域名 2、禁止IP地址为192.168.237.131的客户机访问外网 3、禁止所有用户访问IP地址为192.168.237.129的网站 4、禁止所有用户访问域名中包含有163.com的网站 5、禁止192.168.237.0/24这个网段所有的客户机在周一到周五的18:00-21:00上网 6、禁止客户机下载*.mp3、*.exe、*.zip和*.rar类型的文件安装前准备： 1、关闭SELinux vi /etc/selinux/config #SELINUX=enforcing #注释掉 #SELINUXTYPE=targeted #注释掉 SELINUX=disabled #增加 :wq 保存，关闭。 shutdown -r now重启系统 2、开启防火墙3128端口（后面配置squid的端口为3128） vi /etc/sysconfig/iptables 添加下面的内容 -A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 3128 -j ACCEPT /etc/init.d/iptables restart #重启防火墙使配置生效系统运维 www.osyunwei.com 温馨提醒：qihang01原创内容©版权所有,转载请注明出处及原文链接 3、修改主机的路由模式 vi /etc/sysctl.conf net.ipv4.ip_forward [...]

查看全文

某网络公司企业内部局域网规划与设计

qihang01 — Thu, 27 Oct 2011 08:49:32 +0000

下图是笔者规划设计的某企业局域网：系统运维 www.osyunwei.com 温馨提醒：qihang01原创内容©版权所有,转载请注明出处及原文链接网络架构概要：系统运维 www.osyunwei.com 温馨提醒：qihang01原创内容©版权所有,转载请注明出处及原文链接 1、公司通过两条ADSL企业宽带接入互联网 2、两条宽带分别通过路由器共享上网 3、两个路由器设置同一网段内的两个不同的网关（例如：192.168.1.1和192.168.1.254） 4、两个路由器连接到同一个交换机上 5、无线AP接入到交换机switch1，为公司内部提供无线服务，所有笔记本电脑通过接入无线AP上网 6、内网服务器server接入到switch1，为公司内部提供文件共享及打印服务 7、switch2、switch3、switch4接入到switch1 8、办公PC接入交换机switch2、switch3、switch4，可以通过切换网关来选择ADSL线路上网 » 本文链接：https://www.osyunwei.com/archives/519.html» 订阅本站：https://www.osyunwei.com/feed» 转载请注明来源：系统运维 » 某网络公司企业内部局域网规划与设计

查看全文

某现代远程教育学习中心网络规划设计

qihang01 — Thu, 27 Oct 2011 05:04:35 +0000

下面是笔者设计的，并且仍在使用中的某现代远程教育学习中心网络规划图系统运维 www.osyunwei.com 温馨提醒：qihang01原创内容©版权所有,转载请注明出处及原文链接概要说明：主控机房：server1、server2、server3、switch1 学生机房：switch2、switch3、student1-20、student21-40 办公区域：server4、teacher1-8 其中：财务室：teacher1-2 接待室：teacher3-4 教务室：teacher5-6 综合室：teacher7-8 网络环境：整个网络通过企业宽带专线接入，然后再通过代理服务器server1共享上网具体配置：系统运维 www.osyunwei.com 温馨提醒：qihang01原创内容©版权所有,转载请注明出处及原文链接 server1：代理服务器 Windows Server 2003 + SyGate(Internet共享软件) server2：FTP服务器 Windows Server 2003 + Serv-U，提供内网文件传输共享服务 server3：内部Web服务器Windows Server 2003 + IIS，内网办公使用 server4：打印服务器Windows Server 2003+打印机，提供打印服务 student1-20、student21-40：学生机房PC机，Windows XP teacher1-8：办公区域PC机，Windows XP » 本文链接：https://www.osyunwei.com/archives/506.html» 订阅本站：https://www.osyunwei.com/feed» 转载请注明来源：系统运维 » 某现代远程教育学习中心网络规划设计

查看全文

某地方门户网站Web服务器架构设计

qihang01 — Wed, 26 Oct 2011 09:26:28 +0000

引言：一般的企业或者中小型门户网站服务器不止一个，例如Web、数据库、备份服务器等，要合理的、高可用的把这些服务器通过网络设备连接在一起，为我们提供服务，就需要一个合理的规划与设计。下面是笔者设计、并正在使用的某地方门户网站Web服务器架构。系统运维 www.osyunwei.com 温馨提醒：qihang01原创内容©版权所有,转载请注明出处及原文链接所需设备：服务器五台，内网连接交换机一台服务器环境配置： Windows Web服务器：Winsows Server 2003 R2 SP2+IIS6.0 Linux Web服务器：RHEL 5.5 64位+Apache+php 数据库服务器1：Winsows Server 2003 R2 SP2+SQL Server 2005 数据库服务器2：RHEL 5.5 64位+MySQL 备份服务器：RHEL 5.5 64位+Vsftpd 说明： 1、Windows Web服务器、Linux Web服务器这两台服务器均配有两块网卡（一个外网IP+一个内网IP），分别接入“内网连接交换机”（内网IP）和“机房接入交换机”（外网IP），用户通过这两台服务器的外网IP来访问网站。 2、“数据库服务器1”只接入“内网连接交换机”，配置一个内网IP，给“Windows Web服务器”提供SQL Server 2005服务，Web程序与数据库通过内网IP连接。 3、“数据库服务器2”只接入“内网连接交换机”，配置一个内网IP，给“Linux Web服务器”提供MySQL服务，Web程序与数据库通过内网IP连接。 4、“备份服务器”只接入“内网连接交换机”，配置一个内网IP，提供ftp服务，其他四台服务器的数据自动备份到此服务器。系统运维 www.osyunwei.com 温馨提醒：qihang01原创内容©版权所有,转载请注明出处及原文链接 5、以上五台服务器通过“内网连接交换机”组成局域网，Windows Web服务器、Linux Web服务器这两台服务器通过外网IP给用户提供web服务，即用户通过这两台服务器获取网站信息。 » 本文链接：https://www.osyunwei.com/archives/467.html» 订阅本站：https://www.osyunwei.com/feed» [...]

查看全文