二级代理拓扑 避免网络中断影响业务

当分公司主网络线路故障时，可以通过4G上网卡临时搭建无线网络，通过代理服务器访问SAP系统，保障业务不中断。经过测试4G 手机卡，通过以下网络拓扑，可以实现20+终端同时访问SAP进行业务操作。

（二级代理）代理主机配置

系统版本：

Win10

网络地址配置：

IP1 用于链接外网

IP1：192.168.8.2

掩码：255.255.255.0

Gw：192.168.8.1

Dns：192.168.8.1

IP2 用于内网代理

IP2:192.168.20.1

掩码：255.255.255.0

只代理本网段计算机上网，不配置网关

CCProxy 服务器设置

服务范围

账户设置 内网使用 允许所有

让代理主机只允许链接SAP服务器

1、 通过代理服务器，多一层安全保障。

2、 穿透内网。

3、 节省流量，毕竟4G流量有限。

Proxifier 设置

添加代理服务器

需要对端配置代理服务器（可以使用CCProxy）

支持 账户密码+IP 方式验证。

规则配置

添加sap流量 通过代理访问服务器

将默认规则 设置为拒绝。不匹配的流量全部拒绝，以节省流量。只允许办公。

内网客户端设置Proxifer：

要求和CCproxy在同一个网段

服务器地址：192.168.20.1 服务器端口：1080 使用匿名链接

客户端规则设置：

只代理 192.168.2.100 的流量

默认拒绝所有流量

（一级代理）代理服务器配置CCProxy

设置Scocks5 服务端口 1080

需要在 企业入口路由器做端口映射

通过公网IP或者域名实现穿透内网

使用账户和密码验证

socks5

SOCKS5 是一个代理协议，它在使用TCP/IP协议通讯的前端机器和服务器机器之间扮演一个中介角色，使得内部网中的前端机器变得能够访问Internet网中的服务器，或者使通讯更加安全。SOCKS5 服务器通过将前端发来的请求转发给真正的目标服务器，模拟了一个前端的行为。在这里，前端和SOCKS5之间也是通过TCP/IP协议进行通讯，前端将原本要发送给真正服务器的请求发送给SOCKS5服务器，然后SOCKS5服务器将请求转发给真正的服务器。

Socks5 几乎可以代理大部分服务，这样容易对内网安全产生威胁，我们可以结合wf.msc

限定访问范围。

防火墙限定访问范围

比如禁用远程桌面 服务端口3389

我们可以添加出站拒绝规则

同样可以结合地址范围添加更多规则，来限定访问范围。