Microsoft Proxy Server

Johan Blondeel

1. Wat?

De proxy server van Microsoft maakt het mogelijk via software een netwerk aan het Internet te koppelen. De proxy server (software) en de ISDNadapter( hardware) vervangen de hardwarerouter.
In tegenstelling tot deze laatste kan men de software gemakkelijk configureren naar eigen behoeften.

Op de proxy server worden de vragen naar internetinformatie van de verschillende computers uit het lokale netwerk gecentraliseerd op één computer ( de proxy server) . De resultaten worden in de cache bewaard.

2. Installatie

Volgende onderdelen worden geïnstalleerd:

• Microsoft Proxy Server
• Administration Tool
• Documentation

De optie Enable caching kan men enkel kiezen voor een NTFS-systeem (dus niet voor FAT!). De grootte kan men installen in MB. Indien actief dan worden de opgeroepen internetpagina's in de cache bewaard, zodat de snelheid gevoelig kan opgedreven worden.

In de Local Address Table Configuration-scherm voert men het kleinste en het grootste IP-adres van het lokale netwerk in bijvoorbeeld 10.0.0.1 tot 10.0.0.100. Met de Construct Table-knop kan men de nodige ranges automatisch laten opzoeken.

Het Client Installation/configuration-venster bevat een aantal parameters die bepalen hoe een cliënt (internet explorer of netscape) moeten geconfigureerd worden om connectie te maken met de proxy server.

• Computername of IP-adres bepaalt wat in de clïentsoftware moet geplaatst worden als verwijzing naar de proxyserver
• Automatically configure Webbrowser: maakt het mogelijk dat de nodige parameters automatisch in de cliëntsoftware geplaatst worden.

de naam van de proxy server is hier SERVER2

Access Control bepaalt welke services (winsock proxy  en webproxy ) onmiddellijk beschikbaar moeten zijn.

• Web proxy: zorgt voor de verbinding van clienten met het internet en ondersteunt protocols als HTTP,FTP,Gopher en SSL (Secure Socket Layer: om encrypted data over het netwerk te sturen)
• Winsock proxy  of Windows Sockets ondersteunt ook andere protocols als streaming audio, video en zelfs IPX/SPX

3. Web Proxy Server

Via Start, Programs, Microsoft Proxy Server, Microsoft Management Console kan men de Web Proxy  configureren. Een dubbelklik op de naam volstaat  om de properties te wijzigen.

Door in het snelmenu de Stop te kiezen kan men de service stoppen. Herstarten kan op een gelijkaardige wijze met Start. Bemerk dat men na het kiezen van een optie best de Refresh selecteert om de huidige toestand van de service te zien.

Een overzicht van de voornaamste parameters:

• Service, Auto Dial: bepaalt voor welke proxy moet ingebeld worden. Je kiest de 3 voorgestelde services. Ook de tijdstippen waarop kan ingebeld worden, kunnen hier gekozen worden.
  In de Credentialsfolder kan je de nodige gegevens invoeren om in te bellen bij de provider. De entry name is de naam van een reeds bestaand inbelprofiel bij RAS. Opgelet: de naam en het paswoord moeten hier nogmaals ingevoerd worden.
• Permissions: om te bepalen wie toegang heeft tot WWW of FTP read   (downloaden met een browser)
  Met de Editknop kan men uit de NTdatabase bepalen wie toegang krijgt tot de proxyserver bijvoorbeeld Everyone
• Caching: laat toe de cache al of niet aan te zetten (enable caching). Verder kan men de manier waarop de cache de gegevens moet bijhouden, instellen. Met de Cache Size-knop kan je de grootte veranderen en met Advanced kan je de Time-To-Live van zowel HTTP-pagina's als FTP-opdrachten bepalen. Caching is enkel mogelijk op een NTFS-systeem!!
• Logging: maakt het mogelijk per dag, week of maand een logfile van de internetverrichtingen bij te houden. De logfiles zijn van de vorm W3yymmdd.log. De directory waarin ze moeten geplaatst worden kan men in het vak Lof file directory invoeren.
  Eventueel kan men de loggegevens in een tabel SQLtabel wegschrijven. Het volstaat de ODBC-naam van de database, de tabelnaam en de gebruikersnaam en paswoord voor toegang in te voeren.

De voornaamste instellingen zoals Auto Dial, Logging, enz.. worden door Socks Proxy en WinSock Proxy overgenomen.

5. WinSock Proxy

Volgende opties zijn belangrijk

• Protocols: welke protocols en bijhorende poort kunnen gebruikt worden bijvoorbeeld SMTP en POP3 voor mail
• Permissions: wie toelating heeft op welk protocol te gebruiken. Unlimited access is voor alle protocols.

6.Proxy-cliënt

Op de server vind je een subdirectory mspclnt die de files nodig voor een cliëntinstallatie bevat.
Maak een connectie vanaf het werkstation naar de subdir en start setup.exe.
Na de installatie vind je in het configuratiescherm een optie WSP-cliënt . Daar vind je de verwijzing naar de proxyserver.

7. En nu naar het internet

Eenmaal de proxy-cliënt geïnstalleerd werd, moeten geen specifieke instellingen voor browser- , ftp-, irc-,en mailprogramma's gebeuren.

8. Optimaal beheer  van de Proxy Server

8.1 Hoe de proxy automatisch laten uitbellen?

Kies My Computer, Dial-Up Networking. Selecteer de inbel Phonebook entry en klik More.
Onder de optie User preferences vind je de parameters om het in-en uitbellen in te stellen bijvoorbeeld met Idle seconds before hanging up bepaal je na hoeveel tijd inactiviteit de modem de connectie mag onderbreken.

8.2 . Technisch vereisten voor de server.

• Intern geheugen minimaal 64 Mbyte
• Windows NT 4.0
• Service pack 3.0
• Internet Information Server 4.0

8.3 Wat is het verschil tussen Web, Win Sock en Socks proxy?