概述
通過公共的無線網絡進行Web訪問有可能是危險的事情，因為惡意的攻擊者和身份竊賊有可能正在監聽你的Web通信。有兩種非常簡單的方案可以解決這個問題：一是簡單地避免從事涉及到登錄或其它敏感數據(包括為了防止垃圾郵件和網絡釣魚而實施保護的電子郵件地址)傳輸的任何聯機活動;二是使用一個到網絡安全代理器的加密鏈接。
代理服務器是某種網絡通信可借以轉發的另外一種系統，這使得它看似是互聯網服務器，好像這個代理服務器是網絡通信的真正源頭。與只是從無線網絡上的筆記本電腦將數據直接發送到互聯網上相比，在一個沒有安全保障的無線網絡上的一臺筆記本電腦與一個有安全保障網絡上的代理服務器之間的直接加密鏈接可以為WEB的瀏覽者提供一個更加安全的通道。
這是怎樣一款工具?
本文假設你已經在一臺安裝了windows平臺的筆記本電腦上安裝了PuTTY和Firefox瀏覽器，假設你想通過這臺電腦連接到一個安全的代理服務器。本文還假定你擁有訪問家里的電腦或另外一個可信任網絡中的電腦的訪問權，這些電腦運行著UNIX，基于Linux或類UNIX的操作系統，并安裝了OpenSSH。
筆者還假設你已經配置了可信任的網絡，并可以提供來自外部網絡的SSH訪問。這通常要涉及到配置路由器和防火墻上的端口轉發，其設置細節根據路由器和防火墻的不同而變化。
如何實施?
首先，配置一個連接到UNIX/linux系統的PuTTY會話，這個UNIX/linux系統就是你將要用作代理服務器的機器。你需要配置以下數據：
1、(Host Name (Or IP Address))：主機名或IP地址：如果你擁有通過動態DNS服務實現的域名解析，或者采用其它方式通過域名訪問網絡，那么一般來說這里就可以是域名。當然也可以是路由器或防火墻的IP地址。
2、Port即端口：SSH通常使用22號端口，不過這要依賴于你在可信任網絡上的端口轉發配置。
3、Connection type連接類型也就是選擇協議類型：選擇SSH即可。
為了便于以后能夠輕易地創建這些加密的代理會話，你也許希望給這個會話起一個名字以便于日后使用，請在“Saved Sessions(保存會話)”標簽下輸入即可。但現在還不能單擊“Open”按鈕。
為了便于操作，下面給出一個屏幕截圖：
其次，配置一個SSH加密通道，通過這個通道你的HTTP請求可以被轉發到將被用作代理服務器的系統。在左側的“category”標簽下，依次找到Connection > SSH > Tunnels，在右側的窗格中配置如下的內容：
1、Source Port：配置源端口。在這里填上筆記本電腦上用于這個連接的本地端口號。例如，可以用8080作為HTTP請求的轉發端口。
2、Destination：這里無需設置。選擇其下的Dynamic 和 Auto兩個單選按鈕即可。
然后單擊“Add”按鈕提交這些加密通道設置。此時，你會看到一個字符串出現在“Forwarded Ports”中，如下圖所示：
第三步，保存會話設置，目的是保障可輕易地找到加密的通道設置，然后單擊“Open” 按鈕建立一個連接。為了建立連接，你將必須提供遠程系統上的一個合法的用戶名和口令。
第四步，配置Firefox瀏覽器使其使用加密連接。從瀏覽器的“Tools”菜單中打開“Options”對話框，然后選擇“Advanced”。要保障選中“Network”，而后單擊“Settings”按鈕，并填寫如下內容：
1. Configure proxies to access the Internet: 選擇 Manual Proxy Configuration。
2. SOCKS Host: 在此字段中輸入127.0.0.1。
3. Port: 在 SOCKS Host的port文本框中, 填上與前面設置PuTTY通道時同樣的端口號，在此例中即是8080。
單擊“OK”按鈕提交更改，并退出“Options”對話框。在你將單擊“Ok”按鈕時，“Connection Settings”對話框將如下所示：
最后，大功告成。此后，你使用瀏覽器訪問的所有通信都要通過加密的SSH通道流經代理服務器，由此提供了普通的無線連接望塵莫及的安全性。
