2、MS Proxy Server 2.0 需要的 Windows 2000/NT 文件系统 (NTFS)
权限。如果使用的是FAT文件系统，则要将FAT转化为NTFS，在Command Prompt窗口里的命令行上键入convert C:/FS:NTFS。在
Internet Information Server 计算机上运行 Proxy Server 2.0 时，必须具有某些 Windows 2000/NT
文件系统 (NTFS) 的访问权限。
下面列出了正确的 NTFS 权限：
\Program Files\Common Files （包括所有子目录）: 读权限 (RX)
\temp （包括所有子目录）: 更改权限 (RWXD)
\winnt: 读权限 (RX)
\winnt\system32: 读权限 (RX)
\winnt\system32\inetsrv: 读权限 (RX)
\inetpub\scripts: 读权限 (RX)
\inetpub\scripts\proxy: 读权限 (RX)
\urlcache : 更改权限 (RXDW)
确保 NTS 权限所列出的 Administrators 组和 System 帐户对所有这些文件夹具有“完全控制”权限。另外，还要将 Everyone
组添加到这些权限中。 如果使用的是“访问控制”，并且要最大程度提高安全性，请将具有上面列出的可用 NTFS
权限的用户/组添加到每个文件夹上。例如，如果有一个叫“JSProxy”的组，那么，请将在上面NTFS 权限应用到具有为每个文件夹所列出的 NTFS
权限的每个文件夹。 Microsoft Web Proxy 通过 Microsoft Internet Information Server (IIS) 在
Proxy 日志中交互地记录并放置 Proxy 用户，所以如果只使用匿名帐户 (IUSR_ computer_name),那么必须将此帐户的 NTFS
权限应用到以上所有文件夹。
3、在微软的网站上下载MS Proxy Server 2.0 的补丁程序：Proxy Server 2.0 SP1 ，Proxy Server 2.0
Security Patch for Unchecked Buffer in Gopher Protocol Handler等程序。在服务器端安装好Proxy
Server 2.0后，在打补丁程序。
4、Microsoft Proxy Server本地地址表(LAT)
在Microsoft Proxy
Server安装期间，Setup程序帮助你创建一份组成你的内部网络的IP地址表。你所提供的信息是被用来创建一份叫做Local Address Table
(LAT)的表的，它规定了你的内部网络。对你的内部网来说是外部的那些IP地址都特别地被排除出这份表。
Setup程序在服务器上安装LAT包含LAT的文档的名字是Msplat.txt，它在服务器上的缺省位置是C:\Msp\Clients（如果你把Microsoft
Proxy Server安装在服务器上的不同位置上，那么Msplat.txt文档会相应地重新定位）。Microsoft Proxy Server
Setup程序也在这个目录里安装一个客户机的Setup程序。
Microsoft Proxy Server Setup程序在服务器上设置\Clients子目录作为网络共享，名字为Mspclnt。客户机只要连到\\Servername\Mspclnt,然后运行客户机Setup程序，就可以与这个共享相连。客户机Setup程序把客户机计算机设置成WinSock
Proxy service的一个客户机，并且还试图把客户机计算机的Internet浏览器设置成Web Proxy
service的一个客户机。(客户机Setup所作的确切的客户机设置取决于在Microsoft Proxy Server Setup期间你所作的设置选择。)
在客户机Setup期间，LAT文档(Msplat.txt)被拷贝到了客户机。为了保持客户机的LAT文档是当前的，定期经常地从服务器里更新Msplat.txt文档。每当客户机上的一种Windows
Sockets应用程序试图与一个IP地址建立连接时，LAT就用来确定一个IP地址是在内部网上的还是外部的。如果这个地址是内部的，那么就直接连接。如果地址是外部的，那么就要通过Microsoft
Proxy Server上的WinSock Proxy服务来作远程连接。
|
