利用CCProxy管理小型企業的上網行為

標籤：

本實驗以執行個體方式，從操作條件、背景、需求、以及具體要求的幾個部分進行說明。

1. 操作條件：

裝有Windows Server 2003系統，安裝了代理服務程式的虛擬機器一台

2. 背景：

為了提高員工工作效率，減少在上班時不務正業上網遊戲等不良行為，

某商業網路管理員希望能夠通過代理服務的方式，規範企業員工的上網行為，

為此，管理員安裝了CCPROXY作為代理服務程式。

3. 需求：

管理員首先希望能夠控制員工的上網時間。對於一般員工，其IP地址確定，

使用分配的代理帳號才能夠上網；對於來訪者，使用來賓賬戶代理上網。

各賬戶的具體限制需求為：

此外，管理員還有以下幾項需求：

（1） 為避免與已有服務（80,8080，8443連接埠均已被佔用）衝突，需要調整代理服務連接埠；
（2） 為了便於管理，需要設定代理服務隨伺服器一同啟動；
（3） 為了記錄員工上網行為，需要記錄員工上網訪問頁面的標題內容。

4. 具體要求：
（1） 代理服務設定：
設定新的代理連接埠為8000，代理服務以服務方式自動啟動，並在日誌中記錄網頁標題。
（2） 代理使用者佈建：
為一般使用者建立專用的代理賬戶，限制該賬戶的使用範圍（IP地址），記錄該賬戶相關資訊（須在報告中說明）；
為來賓使用者建立專用的代理賬戶，限制該賬戶的使用範圍（IP地址），記錄該賬戶相關資訊（須在報告中說明）。
（3） 代理規則設定：
添加合理的過濾規則，阻止使用者通過代理訪問“*.badsite.com”；添加時間安排設定，滿足代理賬戶的限制需求。
（4） 撰寫代理需求分析和配置報告：
描述：對問題的分析，解決的思路和方法。
描述：上述配置中自訂的內容，以及如此設定的理由。
（1） 報告請儲存在真機的“案頭\考生檔案夾\分析和配置報告.txt”

操作步驟

步驟1. 代理服務設定

 開啟CCPROXY—設定

（1） 修改HTTP/RTSP、Secure和FTP（Web）的連接埠為8000。

（2） 設定自動啟動和以NT服務方式啟動。

（3） 在進階——日誌選項中，設定記錄網頁標題。

步驟2. 代理賬戶設定（使用者名稱和密碼自訂）

（1） 選擇允許範圍為“允許部分”。
（2） 建立了User賬戶，密碼User，驗證類型選擇“使用者/密碼+IP地址”，

IP位址範圍為10.0.1.1-10.0.1.100，最大串連數為10。

（3） 建立了Guest賬戶，密碼Guest，驗證類型選擇“使用者/密碼+IP地址”，

IP位址範圍為10.0.1.110-10.0.1.120，最大串連數為20。

步驟3. 代理規則設定
（1） 建立網站過濾規則“Userfilter”，禁止網站“*.badsite.com”；

（2） 建立網站過濾規則“Guestfilter”，勾選“禁止串連”複選框，禁止下載“.exe;.vbs”檔案；

（3） 為User賬戶應用規則“Userfilter”，編輯User賬戶，勾選“網站過濾”複選框，選擇“Userfilter”規則；

（4） 為Guest賬戶應用規則“Guestfilter”，編輯Guest賬戶，

勾選“網站過濾”複選框，選擇“Guestfilter”規則；

（5） 建立時間安排Work，配置星期一到星期五的代理時間為“09:00-17:00”；

星期天和星期六的時間段為“00:00-00:00”；

（6） 為User和Guest賬戶應用時間安排Work。

 

利用CCProxy管理小型企業的上網行為