外围问题处理详解.doc

天通及外围常见问题处理详解一、客户端IE浏览器显示不正常（如：无法显示图片、有些关联性页面程序无法打开，点击某功能时报运行期错误，输入用户名和密码后无法进入主页面）解决办法：升级到最新病毒库，然后断网杀毒。修复或升级IE浏览器。将IE浏览器属性安全性中的internet和intranet安全性降到【中低】或是【低】将IE浏览器属性高级中的各种选项还原为默认设置。卸载上网助手、3721、google等上网辅助软件。（主要针对与无法登陆的问题）在IE浏览器属性连接局域网设置中取消代理服务器设置。二、在登陆界面输入用户名、密码后点确定，出现提示：无法建立Session解决方法：退出界面，清空IE缓存（即在IE浏览器的INTERNET的选项中删除临时文件）；关掉所有IE窗口，然后打开一个新的IE浏览器窗口进行登录，一定不要通过“我的电脑”中的地址栏登陆；请将IE属性中的隐私高级中关于cookie的选项钩选上。在同一台电脑上，已经开了一个分销软件，在多帐套的情况下，如果再开第二分销软件并点GO后，也有此提示。解决方法见问题六。三、装完天通后，服务器本机和所有客户端均无法登陆天通软件 解决办法：客户是否安装IIS组件，如果没有就在控制面板添加删除程序添加删除windows组件中将IIS装上。客户的软件安装路径下的wewaysoftprogram文件夹属性web共享中是否设置了共享，如果没有请设置为共享，并输入别名（jxc）。在控制面板管理工具服务中，IIS Admin Service和World Wide Web Publishing Service这两项服务是否已经启动，如果没有，请启动此两项服务。控制面板管理工具Internet信息服务管理器默认WEB站点属性网站中的IP地址处选择（全部未分配） 文档页中，选择启用默认内容文档，并检查列表中有无Default.asp，如果没有，请添加。注册wewaysoftprogramscript目录下的pencryptdog.dll和virtualroot.dll这两个文件。如：在开始运行处输入：regsvr32 c:wewaysoftprogramscriptpencryptdog.dll四、在分销ERP软件登陆界面处输入用户名和密码后点击【go】没有反应，无法进入主界面。解决方法：首先判断是否是个别客户端才有此现象，如果是个别客户端有此问题，请先检查该客户端是否装有上网助手、3721或google等上网辅助软件，如果有需要卸载此软件。另外一些防火墙或杀毒软件（如金山网镖、金山毒霸）也有拦截广告窗口的功能，请注意要将此功能停掉才能正常访问天通。如果计算机登陆帐套都有此问题，那请按照以下步骤进行操作：请检查程序与数据的版本是否完全一致（恢复其他帐套数据或是重新安装程序没有打补丁就恢复以前备份数据都有可能造成此现象），如果版本不一致，请重新运行该版本对应升级包，使数据和程序保持一致。控制面板管理工具Internet信息服务管理器默认WEB站点属性主目录配置选项中，检查“启用父路径”的选项是否打勾，如果没有，请打上勾。请检查此数据库的日志文件过大，如果过大请清除一下数据库日志文件。(相关文档参看附录中)五、用户进入天通ERP，输入用户名和密码后，进入的界面左边区域提示“菜单发生错误”解决方法：用户的机器上是否插有其它软件的加密狗，如果是，请拔掉加密狗再重新进入天通软件。六、如何在一台机器上打开两个天通窗口？解决方法：1.首先打开第一个天通操作主窗口后，按一下ctrl+n后会在新窗口中复制出第一个天通操作主窗口，此时关于打开的第一个主窗口，再新打开IE登录第二个窗口即可2打开第二个帐的Program目录下的Default.asp文件【用记事本打开，选择不自动换行】，转到第80行附近，会看到如下一段程序if (WhichMainAsp=Debug) window.open(js_main1.asp?UserID= +ar2+&TimeCheckPoint=,GRASP_JXCWINDOWV32,f,false) else window.open(js_main.asp?UserID= +ar2+&TimeCheckPoint=,GRASP_JXCWINDOWV32,f,false)只需将 【 GRASP_JXCWINDOWV32 】 改为别的名字【随便写】即可。七、多客户端并发登陆天通时，提示用户数过多 解决办法：win2000 Pro版和windowsXP版安装的IIS最多只运行10个用户登陆，如果服务器使用以上两种操作系统，而登陆的用户数又要超过10个，那只能将操作系统更换成win2000 Server版或win2003 Server版。如果操作系统已经是win2000 Server版或win2003 Server版或登陆的用户数没有超过10个，请检查IIS默认WEB站点属性WEB站点中的连接设置是否选择的是“无限”八、服务器和局域网内的客户端能正常登陆天通，但外网的客户端却无法打开登陆界面 解决方法：1、有些地区的网络提供商关掉了80端口的访问，导致外网客户端无法正常访问天通。此时可以将IIS的TCP端口改为其他的端口（如：8080、6868等）。具体修改方法是：IIS默认的WEB站点属性中修改TCP端口。2、如果天通服务器在局域网中，通过路由器共享或网络服务器共享上网，那么还需要在路由器或网络服务器上作端口映射（将TCP端口映射到天通服务器上）。具体的端口映射操作视不同的路由器而定。详细步骤请见附录。九、如何创建查询帐套建立查询帐套步骤：1）、备份原数据库。2）、停止3w服务，将原帐套程序文件（wewaysoft）复制到其他路径下。3）、在IIS默认的WEB站点点击鼠标右键新建虚拟目录，将目录指定为新帐套程序(即上一步复制出来的程序文件)文件夹下的program文件夹。4）、新建数据库，然后将查询帐套数据备份恢复进去。5)、在新帐套程序文件夹下对新建数据库进行数据库连接（请先删除wewaysoftprogramscriptdatabase.dat文件，再用wewaysoftprogramscriptpserverconfig.exe重新连接加密）6）、重启3w服务即可通过新建虚拟目录登陆新建帐套。十、OA发文章时标题可正常录入，但无法填入文章内容？解决办法：请将IE浏览器升级到IE6.0，将IE属性中高级中还原为默认设置十一、解决在Windows 2003的 IIS 6.0 中无法上传超过200K的附件以及无法下载超过4M的附件问题在 IIS 6.0 中，默认设置是特别严格和安全的，最大只能传送 204,800 个字节，这样可以最大限度地减少因以前太宽松的超时和限制而造成的攻击。（在 IIS 6.0 之前的版本中无此限制）解决办法：1、先在服务里关闭 iis admin service 服务。2、找到 windowssystem32inetsrv 下的 metabase.xml 文件。3、用纯文本方式打开，找到 ASPMaxRequestEntityAllowed 把它修改为需要的值（可修改为10M即：10240000），默认为：204800，即：200K。4、存盘，然后重启 iis admin service 服务。在 IIS 6.0 中，无法下载超过4M的附件时，可以按以下步骤解决：1、先在服务里关闭 iis admin service 服务。2、找到 windowssystem32inetsrv 下的 metabase.xml 文件。3、用纯文本方式打开，找到 AspBufferingLimit 把它修改为需要的值（可修改为20M即：20480000）。4、存盘，然后重启 iis admin service 服务。十二、2003操作系统中无法正常识别分销ERP的usb加密狗？解决办法：1.请先用Administrator登陆进2003操作系统，首先通过分销自带的加密检测程序查看USB加密狗是否已被识别，如没识别请安装加密狗驱动2如以上已正常检测到，将控制面板管理工具- Internet 信息服务默认WEB站点-属性目录安全性匿名访问和身份验证控制用户名选为administrator保存即可十三、进入分销登陆界面输入用户名和密码，点“GO”后，提示“无法连接数据库，请尝试以上两种方法”解决办法：1.删除相对应分销安装程序文件中PROGRAMScriptdatabase.dat文件，再用wewaysoftprogramscriptpserverconfig.exe重新连接加密分销数据库，重启3W服务2.在开始运行里手动注册文件： regsvr32 分销程序programscriptpencryptdog.dll regsvr32 分销程序programscript virtualroot.dll3执行以上操作后，登录时仍有此提示，请新建虚拟目录重新指向分销程序program文件夹，连接加密数据库，重启3W服务。十四、在分销中点打印就报“CPReportProj.ocx文件”错误？解决办法：请在本电脑上装一打印机驱动即可十五、如何在XP home edition操作系统中安装IIS？天通系列产品的运行是基于IIS环境下运行的，因而通常所使用的系统是2000或XP系统，常见的WindowsXP有两个版本，Professional和Home版两个版本大体上是相同的，但WindowsXPHomeEdition（家庭版）系统平台没有IIS组件的安装选项，也不支持PWS（PersonalWebServer），因而原则上是无法正常使用天通产品，但我们可以通过编辑Windows组件配置文件，在Windows组件中恢复IIS安装，再按正常的方法添加IIS，详细步骤包括：1、在X:Windowsinf目录（X为WindowsXP的盘符）下打开安装信息文件sysoc.inf，在Components区域中找到iis=iis.dll,OcEntry,iis.inf,hide,7这一行。可以发现，WinXP家庭版是把IIS组件安装选项隐藏了，因此要把该信息改为iis=iis2.dll,OcEntry,iis2.inf,7，保存退出。2、在Windows2000安装光盘（Professional、Server、AdvancedServer版本都可以）中找到iis.dl_和iis.if_两个文件，一起拷贝到硬盘某个目录（如C:）。打开开始菜单中的“命令提示符”，使用Expand命令解开iis.dl_和iis.if_，命令格式为：expandC:iis.dl_C:iis2.dll expandC:iis.in_C:iis2.inf完成后，C盘目录下会生成iis2.dll和iis2.inf两个新文件。3、最后，分别将iis2.dll和iis2.inf两个文件相应拷入X:Windowsinf和X:Windowssystem32Setup系统目录。至此，在“添加/删除程序”中点击“添加/删除Windows组件”， nternet信息服务（IIS）就会重新出现！需要注意，在安装过程中若跳出定位相关文件时，请把目录指向Windows2000安装光盘下的I386目录。（注：装好后，请将WEB站点属性目录安全性匿名访问不要钩选“允许IIS的控制密码”选项）PS：在windowsxp下安装了iis后，只支持一个站点，而且没有站点管理，最大只能建立10个并发连接（即同时并发连接数限制了只有10个）。附录：附一、端口映射的几种实现方法采用端口映射（Port Mapping）的方法，可以实现从Internet到局域网内部机器的特定端口服务的访问。利用IIS实现WWW和FTP服务的重定向Windows 2000和Windows XP都包含了IIS组件，其中的WWW和FTP服务具有主目录重定向设置，与端口映射相比，虽名称不同但作用类似。本文以Windows 2000下IIS 5.0的WWW和FTP服务举例说明。1、WWW服务的重定向打开管理工具中的Internet服务管理器，进入“Internet信息服务”对话框，选择Web站点名称，例如：“默认Web站点”，查看其属性，在属性页面的“主目录”标签下，我们可以设置WWW服务器的主目录位置。设定主目录为“另一计算机上的共享位置”，则可以在“网络目录”栏目内，以“服务器共享名”格式填写局域网内部的WWW服务器上已经设为共享的主目录，例如：Server6www。我们也可以选择“重定向到URL”，然后在“重定向到”栏目输入局域网内部的WWW服务器的链接，例如：。2、FTP服务的重定向与WWW服务的重定向相似，打开管理工具中的Internet服务管理器，进入“Internet信息服务”对话框，选择FTP站点名称，例如：“默认FTP站点”，查看其属性，在属性页面的“主目录”标签下，我们可以设置FTP服务器的主目录位置。WinRoute Pro的端口映射功能WinRoute Pro是一个工作于NAT（网络地址翻译）方式的Internet共享软件。它本身自带了端口映射功能。运行WinRoute Administration并登录，在主菜单上选择“Settings AdvancedPort Mapping”，出现端口映射的设置界面。端口映射条目的添加、编辑界面如图所示。可以设置的选项包括协议、监听端口、端口类型（单一端口还是某个范围的连续端口）、目的主机、目的端口等。专用的端口映射工具PortTunnelPortTunnel是一个实现端口映射的专用工具。它是一个直接运行的软件，运行后的界面如下图所示。如果操作系统为Windows NT/Windows 2000/Windows XP，第一次运行时选择Start，PortTunnel会自动以服务方式运行。点击Add按钮添加条目，点击Edit按钮编辑现有条目，点击Delete按钮删除条目。“新建/编辑”条目的界面见下图。在这个“新建/编辑端口映射”对话框中，我们要给该条目命名，然后设定输入端口（Port In）、绑定地址（Bind address）、输出端口（Port Out）和输出地址（Address Out）。其中，“绑定地址”是指监听该主机的哪一个IP（内部IP还是外部IP）。设为“Any()”则监听该主机的全部IP。PortTunnel专门针对HTTP、FTP、SMTP服务的端口映射，提供了较多的参数设置，在相应的标签菜单下调整。此外，PortTunnel还提供了安全性设置和日志、统计等功能。以上三种端口映射方法各有所长，具体比较见附表。netmeeting使用端口号为15031720 超级终端使用端口号为3389附二、各种常见路由器的端口映射设置图解TP-LINK TL-R410 端口映射以架设web server 为例：路由器内网ip ，web server的内网地址为0；1。首先登陆到路由器的Web管理界面2。点击左边“转发规则”前面的号3。在展开的菜单里面点击虚拟服务器4。在右边服务器端口下面填80，址下面填50，协议选择TCP，在启用下面打勾5。点击保存之后即可TP-LINK TD-8800NAT端口映射以架设web server为例，路由器内网地址，web server的内网地址为：首先登陆路由器Web管理界面:在服务表单单击网络地址转换，在NAT Option选择NAT Rule Entry。点击添加，并填入相应参数：设置完成后点击提交就行了。具体参数说明如下：Rule Flavor: 规则种类。Basic Rule：提供保留IP到WAN IP的地址翻译，但是端口不发生变化。Filter Rule：象Basic Rule一样提供保留IP到公网IP的转换，但是这种翻译只有当本地相应IP发出访问特定IP和特定服务（Web/FTP）时才发生。NAPT Rule：系统的出厂缺省设置。这种设置将局域网的保留IP地址和端口翻译为公网的单一IP地址和在NAT全局配置中规定的端口。这种方式提供对LAN的最安全的保护。Bimap Rule：此方式将局域网中的某台PC（IP）完全透明对应到公网的IP，这样许多复杂的应用如MSN话音，网络游戏可以在这台PC正常运行。RDR Rule：通过地址和端口的配置，使Internet上的用户可以通过访问路由器的广域网IP来访问内部网络提供的诸如Web Server或FTP Server服务。Pass Rule：尽管很多设定的规则会翻译局域网保留IP到公网IP，但可以通过设置PASS rule将某些固定IP不能翻译为WAN IP。Rule ID: 判断地址翻译规则的序号，最小的序号最先执行，如有规则符合，不再向更高的ID判断执行。IF Name: 请选择相应的广域网接口，如PPP，1483B等。协议: 选择相应协议（TCP/UDP/ICMP等）。Local 地址 From: 使用规则的本地IP起始值，如果选择全部则填。Local 地址 To: 使用规则的本地IP终结值，如果是单一IP，填入IP起始值。如果选择全部则填。Global 地址 From: 不用修改。Global 地址 To: 不用修改。目的端口起始值: 目标IP的端口起始值。 目的端口终止值: 目标IP的端口终结值。Local端口: 本地IP端口。SonicWall防火墙端口转发SonicWall防火墙端口转发流程如下：以架设Web服务器为例，假设Web服务器的内网IP为0首先登陆到防火墙，选择“Access，然后看默认的第一项“Services” ，在第一条“Web (HTTP)”后面的“LAN Out”里面打勾。然后在后面的“Public LAN Server”下面输入0，最后选择下面的“Update”就可以了。图片参考如下：伊泰克 TD-2001 端口影射注意：端口绑定只适用于启用NAPT状态下设置，在RFC 1483 Bridge模式下不可用。只可绑定固定端口的服务，对非固定端口的服务不适用。 端口绑定最多可设20条。 以PPPoE 模式下架设FTP Server为例:假设Ftp服务器的内网IP是。首先进入MODEM的WEB控制界面，进NAPT选项，选中“Interface”里的“PPP ANY” ，在“Port Num”里填入FTP的端口号“211”，“Protocol”里选“TCP”协议，“Server IP Address”填入FTPServer的IP：“”点“Add”再点“OK” 然后进入“Save Configuration”里点“Save”保存设置。最后进“Reboot”点“Reboot”重起MODEM。 测试注意：用公网IP或域名测试端口绑定后的服务，必须在外网（与局域网断开的公网上）测，如在局域网内用公网IP测，因没有通过MODEM的NAPT解释，就会返回（只会登录MODEM或提示错误）。所以请断开局域网，用普通MODEM拨号后再用公网IP或域名测试。神州数码DCAD-6010RA端口映射首先登陆路由器的Web管理界面（默认的ip是：，用户名是：adsl，密码是：adsl1234）进入之后依次按如下顺序选择：Services>NAT在NAT Option选择NAT Rule Entry。然后点击“添加”，之后出线如下界面，填入相应参数。设置完成后点击提交就行了。具体参数说明如下：Rule Flavor: 规则种类Rule ID: 判断地址翻译规则的序号，最小的序号最先执行，如有规则符合，不在向更高的ID判断执行。IF Name: 请选择相应的广域网接口，如PPP，1483B等Protocol: 选择相应协议（TCP/UDP/ICMP等Local Address From: 使用规则的本地IP起始值，如果选择全部则填Local Address To: 使用规则的本地IP终结值，如果是单一IP，填入IP起始值。如果选择全部则填Global Address From: 不用修改Global Address To: 不用修改Destination Port From: 目标IP的端口起始值Destination Port To: 目标IP的端口终结值Local Port: 本地IP端口附录三：几款ADSL Modem的端口映射做法以在内部pc 上架设WEB服务器为例，WEB服务器默认端口是80 阿尔卡特 SpeedTouch HomePlus511 中设置端口映射 进入ADSL的Web设置页面, 在左边的菜单中点“Advanced”/NAT 进入NAT的设置界面后，点右边的New创建新的端口映射 Protocol选Tcp，Inside IP填，Outside IP填 Inside Port和Outside IP都填成80按Apply确认。 设置的 25 端口映射就出现在NAPT Settings下方。 点左上角的Save All保存设置，否则Modem的NAT会自动清空，还要再进行设置。 阿尔卡特Speed Touch 515 设置端口映射 先进入Modem的Web设置页面。 打开左边的“Configuration”菜单，点击“Security”项。 点击右下方格中的“Configure NAT to internal interfaces”。 点击中间的“Configure Global Address Pools and Reserved Mappings”。 点击第四项“Add Reserved Mappings” “Global IP Address”（公网IP）填上“”。 “internal IP Address”（内网IP）填上你的PC内网IP（） “Transport”（网络协议）选“TCP”。 “Port Number”（端口）填上 smtp 的端口（80）。 点击“Apply”保存数据。 点击左边菜单中的“Save Config”保存设置。 华硕6000EV/6005HW ADSL MODEM中设置端口映射 在主菜单中点“NAT”，会有个“nat channel list”，设置如下： 在nat channel list里面的mupltiple port forwarding里面填写以下内容： action: add channel no:1 protocol:tcp incoming port, begin:80, end :80 new port begin:80,end :80 new ip address: 保存设置 LINKSYS ADSL路由器中中设置端口映射 在主菜单中点“advanced”，接下来的菜单中有个“forwarding”，设置如下： extport: 211 to 211 ip address: 然后点击“apply”就可以了。 宽频蓝色小精灵路由器中设置端口映射 在高级设置页面下点“Distributed Servers Setup(Virtual Serves,虚拟主机设置)” 每个Virtual Server 定义为一个Service Port，所有对这个端口的访问都会重定向到相应的Service IP 所对应的计算机。 Service Service Port Service IP Enable Port 80 IM 701G 艾玛白色 ADSL Modem 设置端口映射 进入ADSL设置，-安全设置-NAT的高级配置.-增加Reserved Mapping. 增加80 端口映射， 如下所示： Global IP地址 内部的IP地址 传输类型 端口号 和接口地址相同 tcp 80 保存-重启设备 实达 ADSL 2110EH 设置端口映射 在IE中用http：/进入 实达ADSL2110EH ROUTER管理配置页面 选择ServicesNAT Rule ConfigurationNATNAT Options:NAT Rule EntryAdd进入端口映射添加设置页面 SMTP 端口映射设置参数如下： Rule ID: 2 Rule Flavor: RDR IF Name: ALL Protocol: ANY Local Address From: （内网IP） Local Address To: （内网IP） Global Address From: Global Address To: Destination Port From:80 Destination Port To: 80Local Port: 80 设置完后，选择 Submit 提交 选择AdminCommit & Reboot重启Modem。 全创1100白色 ADSL MODEM中设置端口映射 IE地址栏里输入 /doc/setvs.htm 一般默认的是用户：admin密码：12345678(或者123456) 进入虚拟服务器设置 “公共端口”、“私有端口”都填上要做的端口（80） “端口类型”选“TCP”。 “主机IP地址”填自己PC的内网IP ()。然后按一下“添加此设置”。 IE地址栏里输入 进入主界面，点击“保存设置”，ADSL会重启附录四、Sygate使用小型局域网中的用户要同时访问Internet，采用的最为经济的方式为共享Modem拨号方式。而这类软件中，一般又分为代理服务器方式与网关方式。代理软件方式通常要求在服务器端与客户同时进行配置，使用比较麻烦。而后者相对容易使用，配置极为简单。 同样是将局域网上的用户带入Internet，但网关类与代理类存在如下区别： 相同点：共享Modem；共享同一根电话线；当用作网关或代理的计算机通过拨号上网，建立同ISP的连接之后，处在局域网中的客户机需要建立Internet连接时，将所需信息递交代理或网关计算机机，由代理或网关计算机将信息送出。然后再将它所需信息传输给它。所有信息需经代理网关服务器端进入送出。 不同点：Sygate服务器在接收到局域网上的客户请求后，将客户请求通过拨号网络适配器经调制解调器传递至Internet，同时记录下各客户机及它所请求相对应的目的内容。当相应的内容由ISP送至Sygate服务器（19216801，注意，这里要使用合法的Internet地址或私有网络地址，不能使用局域网内自行采用的IP地址，因为这些地址同Internet上的真正合法IP地址有冲突。私有地址可以采用以下几种：1000110255255254、172130117232255254、19216801192168255254）。对Internet来说，接入的计算机数量为局域网中上网计算机的数量。网关服务器的功能是转交与传递。 代理服务器工作原理：代理服务器在接到局域网内客户请求后，要做的工作为：将客户机的请求首先是转换为自己的请求，将此请求经调制解调器传送至Internet。对Internet来说，好像接入的计算机只有一台。Proxy服务器的地位为：转换之后再送出送入、有隔离作用。 配置区别 使用Sygate，客户端几乎不需要进行配置！ 而使用Proxy方式，如WinGate，要使用一些客户端软件，你是不得不麻烦点，给每一个应用软件配置每个你想要的功能，如：浏览器的配置中，你就得设置它通过Proxy访问，而且得告诉它，Proxy的IP地址、WWW服务的端口。遇到一些不常用的协议，端口号为多少，如何设置？老兄，你不琢磨上一阵子，怕是永远不能使用这一功能了。 三、Sygate的设置使用 对IP地址设置包括两部分：（1）服务器IP地址设置：192168xx属于私有网络地址，在本例中，服务器Sygate安装在装有Modem的一台计算机上，其IP地址为：19216801，子网掩码为：2552552550。DNS为本地ISP或者是Internet上任何一台合法的DNS服务器。网关不需要设置。（2）客户机设置：局域网中客户机IP地址：1921680x，（1x254）子网掩码：2552552550，网关要设定为：19216801，DNS也设为：19216801。 图1 网络拓扑图 软件安装完成后，重新启动计算机，在程序组内生成项为：“SygateManager，运行此应用后，在状态栏内多了一项内容，双击此图标，可以对Sygate进行系统配置。可以根据实际情况，选择同哪个ISP连接，可以选择同ISP的连接方式等。同时也可以对系统运行状态进行监控，记录线路状态、数据流量、客户访问日志等。 运行状态见下图： 图2 2说明 以下软件经测试在Sygate提供的环境中运行正常。 Sygate支持所有的浏览器、电子邮件客户端、新闻阅读器等常用的Internet应用软件。同时支持：WSFTP、CuteFTP in Passive FTP Mode、ICQ、FrontPage98、MSCHAT、RealAudio、NetShow、DNS、IRC、Telnet等。 3注意事项 :使用RealAudio时，应设置为使用TCP连接。 Sygate还支持ICQ，使用ICQ时，你可以在Sygate客户机上与其他人发送接受信息，呼叫别人。因为现在你是通过Sygate上网的，为了让别人可以呼叫你来Chat，就需要先发送消息给别人，或让他们发送消息给你，然后就可以Chat了。 图3 Sygate客户机上的ICQ的设置： 配置其连接方式为：处在防火墙保持之内，Behindfirewall，如图3。 图4 对防火墙的设置如图4。 有些常用软件在使用时，要稍加注意。如：CuteFTP、WS-FTP等，要工作在PASV Mode下，设置方式如图5所示。 图5 四、其它功能 Sygate还提供了以下辅助功能： 按需拨号：当Sygate侦测到有到Internet的连接请求而拨号没有建立，Sygate会自动拨接上网。 自动断线：sygate可以根据限定时间设置检查超时连接，在限定时间到来时，如果没有存取Internet信息，Sygate即自动断开同ISP的连接。 随时调整Sygate对整个局域网的服务：从网关机上，通过软件设置，可以轻易实现启用关闭Sygate的服务以实现或断开对局域网上客户的服务。 Sygate软件还有防火墙功能：通过正确地设置，Sygate不允许任何外部用户存取你的网络。用户不必设置自己的Internet应用软件中的防火墙功能，它对用户是透明