经常有网管询问如何有效的管理员工计算机的网络访问权限，例如屏蔽使用QQ，MSN等聊天工具，禁止BT下载电影等。然而对于一般的交换式网络来说，通过简单的管理工具是不可能实现上面提到的方法的。就好比水流一样，只有从源头截断才能有效果，在中游和下游采取拦截措施只会造成洪灾的爆发。

　　所以说网络出口才是最有效的管理网络的地点，我们通过在网络出口配置一台双网卡的代理服务器来部署网络管理的全部。今天就由我手把手的教会你如何建立SOCKS5代理服务器。

　　首先我要为IT168的读者介绍大名鼎鼎的nec版socks5服务器，用过xNIX系统的读者可能都熟悉，NEC的SOCKS5版软件既开源又免费。不过不经过处理它只能在UNIX及Linux下使用，作为Windows的用户，在Win平台下选择代理服务器比较麻烦，专业的代理软件如ISA系列，体积庞大而且配置相对复杂。好用点的如CCproxy是商业软件，免费使用时不能超过三用户。而免费的软件有的功能能够实现但没有用户控制功能，不能使用密码认证。

　　难道我们就没有办法在Windows平台下找到满意的代理软件吗？今天就由我告诉大家如何将NEC Socks5 UNIX版编译成WIN32版。这样通过使用编译后的版本就可以轻松的在Windows上建立SOCKS5代理服务器了。

　　第一步：从下载socks5软件包。当然我们也可以在网上搜索，最新版本是socks5-v1.0r11.tar.gz。

　　第十一步：加上cygwin\\bin\\cygwin1.dll（库文件），以及手工编辑的socks5.passwd（存放用户名和密码的文件），socks5.conf（配置文件），就是WIN32版的SOCKS5代理服务器软件的全部了。正常运行时只需要保留这四个文件在同一个目录即可。

　　我们需要在一台服务器上通过刚刚编译好的socks5.exe程序开启代理功能。方法很简单，具体步骤如下：

　　第三步：默认端口是1080，可能有的读者觉得比较难记或者公司对该端口进行了封闭，那么可以通过如下方法修改默认的代理端口，方法是加参数-b port。例如想改变代理端口为8088使用socks5.exe -b 8088来修改。

　　小提示：如果我们希望为使用代理的用户分配用户名和密码自动代理ip切换不了网络，阻止非法用户使用代理服务器的话可以使用以下方法。

　　编辑socks5.conf将#auth - - u前面的#符号去掉，再编辑 socks5.passwd，按照 用户名 密码的格式一行一回车添加用户名和密码，保存后运行socks5.exe，客户机就必须添加相应的用户名和密码才能正常使用代理服务器了。

　　其实编译过程虽然复杂但我们只需要配置一次即可，以后启用代理服务器通过运行socks5.exe就可以轻松实现了。