图 5
其次，我们来看看HTTP代理。这种方式就更加常见了，它通常绑定在代理服务器的80、3128、8080等端口上。如果局域网内的上网代理服务器本身就支持HTTP代理，只要在MSN中配置使用HTTP代理，就会登录成功；但如果禁止了访问DS服务器，那么登录就不会成功，因为HTTP代理服务也会去连接DS，所以就会被防火墙禁止。如果MSN使用的HTTP代理不是来自内网而是来自外网，那又该怎么办呢？通常来说，HTTP代理服务端口是TCP 8080/80等，对于非80端口，我们可以采取禁用相应端口的办法，比如禁止对TCP 8080的访问，但对TCP80就不行了，毕竟我们不可能把它禁止，除非内网不需要上网。那么，怎么来对付这种使用80端口的代理呢？一个比较好的方法就是采用HTTP应用层过滤，现在大多数的企业级防火墙都支持这种过滤检查，它的原理就是对应用层数据进行检查以发现其中是否包含某些特征字符串，并采取相应的动作。
再就是Socks代理了。顾名思义，Socks代理就是采用了Socks协议的代理服务器，Socks是个电路级的底层网关，是DavidKoblas在1990年开发的，此后就一直作为Internet RFC标准的开放标准。与HTTP代理不同，Socks代理只是简单地传递数据包，而不必关心是何种应用协议（比如FTP、HTTP和NNTP请求）。所以，Socks代理比其他应用层代理要快得多。它通常绑定在代理服务器的1080端口上。打开IE浏览器“工具”菜单下的“Internet选项”，在弹出的窗口中单击“连接”选项卡，再选择“局域网设置”按钮。这时，窗口下方会出现一个关于代理服务器的设置，选中“为LAN使用代理服务器”，单击右边的“高级”按钮，就可以看到关于代理服务器协议类型的设置，其中就包括Socks协议。如图6所示。
图 6
在企业网或校园网上，如果用户需要透过防火墙或通过代理服务器访问Internet，就可能需要使用SOCKS代理。注意，浏览网页时常用的代理服务器通常是专门的http代理，它和SOCKS是不同的。因此，能浏览网页不等于一定可以通过SOCKS访问Internet。在实际应用中SOCKS代理可以用作为：电子邮件、新闻组软件、网络传呼ICQ、网络聊天MIRC和各种游戏应用软件当中。如果客户端使用外网的代理，只有封住一些常用的代理端口，比如TCP1080/1813/3128等，但对于这些端口之外的就不好办了，在这里也只有再一次提醒大家使用“允许需要的，拒绝所有的”的原则创建防火墙规则。
现在比较有名的有“通通通”软件了，这是一款提供socks服务的代理软件，其最新版本是“通通通2006”，软件下载地址为http://www.tongtongtong.com。软件安装完毕，还要对软件进行相关设置。首先登录http://www.tongtongtong.com网站并注册为会员，然后到注册时所用的邮箱激活用户名。第一次启动服务之前，必须先进行设置。点击“设置”按钮，进入登录信息页面。如图7所示。
图 7
在“通通通服务器”中，选择“从列表中选择”，再从列表框中请根据您是免费用户还是付费用户来选择相应的服务器。注意，免费用户一般选择“公共服务器”，付费用户根据个人网络情况选择：电信服务器或网通服务器或动态中转服务器。在“登录信息框”这一栏中对应的输入登录名和登录密码，也就是在其网站注册的用户名和密码。如图8所示。
图 8
另外，如果使用IE浏览网页时需要用户名和密码，那么还需要在“代理服务器需要验证”前打勾，然后填入用户名和密码。按照以上步骤设置好后，点击“确定”，就会回到“通通通2006”的主界面，然后点击“启动服务”按钮，等主界面左下角的红灯变绿，就说明“通通通2006”启动成功了。启动成功后，屏幕右下角任务栏中的图标也会变成绿灯。如图9所示。
图 9
如果登录不上，可以先点击“获取最新列表”按钮，这样可以获取到最新的服务器列表，从而达到比较好的速度。这样，一个绿色通道就此打造成功，关于如何利用此软件突破网络封锁，我们还将在下面进行比较详细的描述。
