教育科研网（CERNET）的用户都知道，按照教育和科研计算机网络信息中心的规定，CerNet 有所谓的“免费”地址，用户访问这些“免费”地址是不计流量费的，若访问这些“免费”地址以外的站点，要另收1.2元/MB的流量费，而一些用户（如机房学生），常会以现在CerNet的网络速度，去访问非“免费”地址，所产生的流量费是非常惊人的，即使访问的是“免费”地址，也经常会由于一些广告和弹出窗口的访问而使费用增加。因此为了控制上网费用，让一般的人只能访问“免费”地址是一个不错的主意。要实现这样的目标，可以通过MS Proxy 2.0来过滤非“免费”地址的方法来实现。
安装MS Proxy 2.0的过程，以及一般性的配置不再赘述（最好是IIS4.0+ MS Proxy 2.0）。装完后进入“Microsoft Proxy Server”→“ Microsoft Management Console”→“Web Proxy”的属性项（见图1）。 
图1
点击“Security”→“Domain Filters”，选取“Enable filtering”，因为我们只允许访问“免费”地址，故先对所有的地址拒绝访问，再排除“免费”地址就可以只允许访问“免费”地址了。所以点选“Denied”，然后点击“Add”，又由于我们要允许访问是的“免费”的网段，所以应点选“Group of Computer”， 输入第一个网段：网络号24.244.192.0，网络掩码255.255.240.0，点击“OK”。接着再点击“Add”，输入第二个网段(见图2)。
图2
但是“免费”地址网段有4百多个，一个个地手工输入，不仅慢（起码得一两个小时），而且容易出错。那么有没有方便的方法呢，当然有。下面就介绍如何方便地添加“免费”网段。
输入第二个网段后，点击“确定”返回“Web Proxy Properties”，再点击“应用”一下，然后点击“Server Backup‘，选好目录后点击“OK”（MS Proxy会自动以日期为文件名，设文件存为MSP20021119.MPC）。这时用记事本打开MSP20021119.MPC找到“[@MSP_GrantDomainFilters]”就可以发现刚才输入的两个网段24.244.192.0;255.255.240.0和47.153.128.0;255.255.192.0在其下面以“AGDF0=24.244.192.0;255.255.240.0”和“AGDF1=47.153.128.0;255.255.192.0”的形式存在，因此我们只需将地址按照其格式放到这个文件里面就可以免去手工输入之苦了。到教育科研网络信息中心的主页www.nic.edu.cn，进入“CerNet‘免费’地址列表”(只有通过教育科研网才能访问)，将所有的网络号，主机掩码，网络掩码复制到记事本中保存为文本文件。用Excel打开它（导入时使用“固定宽度”，数据格式为文本），然后将第二列即主机掩码删除。在第一列前插入3列，第二列前插入1列，再使用“填充”功能将新的第一列填充为“AGDF”，第三列填充为“=”，第五列填充为“；”。第二列数据格式为数值，使用“填充”→“序列” 功能生成顺序号（见图3）。
图3
然后将文件保存为文本文件。打开刚才保存的文本文件，用“替换” 功能将所有空格去掉，保存，选择所有内容复制一下。用记事本打开MSP20021119.MPC，然后将复制的内容粘贴到“[@MSP_GrantDomainFilters]”下面，保存后关闭文件。回到“Web Proxy Properties”，点击“Server Restore”，一般就选“Partial Restore”，再选择MSP20021119.MPC，点击“OK”返回“Web Proxy Properties”，再点击“确定”即可。现在再进入“Domain Filters”就可以发现“免费”的网段都已加入（见图4）。这个过程快的话不到10分钟就完成了，比一个个地手工输入方便快捷多了。
图4
对于MS Proxy 2.0的升级软件Microsoft Internet Security and Acceleration (ISA) Server 2000是无法使用这种方法来快速设置过滤器的，因为ISA对它的系统配置文件进行了一定程度的加密。幸好这是Microsoft的软件，ISA提供了从MS Proxy升级到ISA的安装，所以如果要在ISA中限定只能访问“免费”地址，不如先在Windows 2000上安装MS Proxy 2.0，设置好“免费”地址过滤器以后再升级到ISA。升级完成以后进入“ISA Management”→“Access Policy”→“Site and content rules”，就会发现在“Available Site and Content Rules”中多了一个“ Proxy2.0’s DomainFilter - Grant site access”，这就是ISA所限定访问的地址。
现在通过这个代理服务器上网，国外的网站如www.microsoft.com等就被代理服务器拒绝而无法访问，只有www.sohu.com等国内网站才可以访问。相信这样可以大大降低您的上网费用。
文章转载地址：http://www.365master.com/kt_article_show.php?article_id=1384&categ_code=10041003
