如何使用网络共享工具wingate.doc

首先介绍一下软件环境:操作系统:win2000professional接入设备:ADSL代理服务软件:wingate 4.3 pro汉化版软件安装很方便，只要next,next,finish就行了，重启后在状态栏会出现一个图标，蓝色表示正常工作，红色说明停止或异常出错。其实这时wingate代理服务已经能工作了，只要拨号连接就行，如果你想用ie浏览，以ie5.5为例，只要在菜单工具-internet选项，书签栏连接中局域网设置中将代理服务器的ip地址填入，端口默认为80（可以更改），就行了，简单吧。但我们许多用户还有别的需求，如email,oicq,irc,ftp,realyplay,quicktime等与上网有关的操作，怎么办，好象此时它不如那些nat类网关代理服务软件(如sygate)了，其实wingate4.3以上已经支持nat的直连，并还有winsock直连的功能，只要安装客户端就行了，但我在试用后觉得它在这方面工作并不稳定，难道我们就只能用它来看网页吗，答案当然是不！Email设置：众所周知，一般mail收信使用pop3(邮局协议3)协议，而发信用smtp(简单邮件传输)协议。端口对应分别为110和25,wingate同时提供对它们的支持，在wingate主屏中切到服务栏，可以看到它列出了许多服务，其中就有pop3 proxy server，端口默认也为110,接下去就是客户端的设置了，我这里使用foxmail，以网易免费邮箱为例。在邮件收件服务器中填入代理服务器的ip地址，用户名填写这里要注意，输入格式为用户名#pop3服务器地址，我这里设为wxhsh#。如果你的代理使用非标准端口，可在客户软件中高级选项中更改。wingate初始安装并不带smtp服务，不过没关系，可以手工添加，方法为：在服务栏空白处点鼠标右键，新的服务中选smtp代理服务(4.3以下无此选项，可用tcp映射代替)。再双击smtp代理服务，会看到弹出一个窗口，在一般书签栏中将支持通过isp邮件服务器发送电子邮件勾上，由于现在许多免费发件服务器都只发送本域内的邮件，对回复地址非本域的邮件都会自动退信，所以在这里可填入你isp接入的邮件地址，我这里选择上海热线的smtp,为。客户端只要将发件服务器改为代理服务器地址即可。与局域网邮件服务器交互：很多中小企业一般都没有intenet上注册的域名，但却有自己局域网的邮件服务器，那么可不可以通过它给外部发信呢？以mdaemon3.57为例，只需在isp/gateway hosts ip or domain name中输入代理服务器地址即可，条件是在wingate中不要更改smtp代理服务器的端口。当mdaemon发现一封信域名不是本地时会自动将它通过此地址发送出去，不过中间有些延时，有此方面需要的朋友可供参考。Oicq：太简单了，只要在oicq网络设置中填入代理服务器地址就行了(用sock5代理，默认为1080)。Irc的方法同上，只要在防火墙中设置就行了。ftp:做为有网站或个人主页的用户此服务相当重要，设置方法以absoluteftp1.94为例:与email设置类似，ftp服务器使用代理服务器地址，用户名格式将#改为就行了。Realplay&quicktime&mediaplay:对于网络常见的流式多媒体格式，它们无疑是最常用的软件，我在使用中发现wingate对quicktime和media play的支持相当不错，在media play中甚至不用做更改，它会直接使用ie的代理设置。而quicktime中也只需在streaming proxy中将sock和http的地址填入，再在stream transport中选use http,port id就完成了，在网络良好的情况下都能流畅的观赏影片。但realply就没有那么简单了，虽然设置和quicktime差不多，方法为：在代理服务器中选使用pna服务器，填入代理服务器地址，端口默认为1090,http选项设置略。在传输中选使用指定传输 ，rtsp和pna都选只使用http。不过在访问某些提供ra服务的网站中可能发生死锁现象，有些却能正常的观赏。具体原因我还不清楚，有人知道的话欢迎指教。软件版本分为:realplay plus 9.0,quicktime5.02,media play 7.1。断点续传:以getright4.5为例，在getright configuation中internet-proxy中将use proxy servers勾上，下面分别填入http,ftp和sock代理服务地址和端口，在ftp代理设置中建议将use http protocol with ftp proxy server勾上。不过在使用ADSL的过程中我发现一个奇怪的现象，如果wingate装在98的环境中就无法在客户机上使用getright了，而netant却能正常使用。民航订票线路设置:由于我的公司属于航空代理公司，有时要使用travelsky提供的eterm软件进行订票工作，所以还要在wingate中开一个tcp映射服务，端口设为350，默认映射地址为:8，端口仍为350，超时设置为1800秒。客户端不管是用eterm或中国航信代理人前端都只需将服务器地址改为代理服务器即可。有人说互连网有如一把双刃剑，没错，它在给我们带来知识和信息的同时也夹杂着不少的病毒与不健康的东西。所以我这里要介绍一下wingate中的安全设置：1.建用户如果你的代理服务器装在主域控制器上那么你可以省略这步，它会自动导入同步nt/2000的用户。如果不是，也没关系，只要在主域控制器上以明文txt方式导出用户列表，再导入wingate中即可，当然，也可以手工添加删除。(如果不光使用nt用户需在数据库选项中选择wingate或windows账户)。.分组这里有两种方法，如果你使用wingate做dhcp和dns server，可以用netbeui机器名做为假定用户参照，我这里用的是ip地址参照，方法为:按假定用户，在弹出的窗口中选按ip地址-添加，输入ip地址，假定为你相对应的用户，也可以做一个组用户，如果你不需要为每个用户设置不同权限的话。 3.设置权限下面的工作很无聊，如果你要为每个用户设置权限的话就更痛苦了。以www代理为例，将默认的everyone删除，在权限栏中按添加，在指定用户或组群选择一用户或组，下方选取用户可以假定，确定，并将默认权利（系统权限）中改为必须同时要，这样你就允许一个用户进行http操作了。但我们还要禁止此用户的部分http操作，如禁止访问受限站点和下载软件。禁止访问受限站：双击此用户，在禁止清单中创建一标准条件，规则为:http地址，条件：包含，再加具体地址。这样每当此用户访问此站点时就会显示警告信息，并在wingate的系统信息中记录在案。（扣奖金的最好证据）禁止下载软件：由于现在网络可供下载的软件格式一般为zip、exe、rar，因此就可以在禁止清单中设置三个条件为http地址，:结束以,具体地址zip,exe或rar的规则。这样就能有效的防止外来不明软件的侵入。wingate属高级代理服务软件，将internet上的各种功能都分开服务，因此能很方便的组合出各种各样的用户权限设置，如有的用户只能收email，就只给pop3和smtp的权限，有的只能用oicq与客户联系，就只给sock权限（由于sock能实现许多操作，所以请不要轻易给用户，并建议做一些高级过滤方案在权限中）。对于超级用户（即无限制用户）最好能在wingate中将它网卡的硬件地址也做为验证条件加入，这样可以防止非法用户通过改ip进入。注意事项:如果给某一服务中设定超过一个的用户可访问，请在界面书签栏中选择循环连接以下所有的输出接，否则可能会造成代理服务工作不正常，个人认为是wingate的一个bug。给非包月用户的一点建议：许多使用modem或isdn的非包月用户经常有这种麻烦：每天上班要在服务器上启动拨号连接，下班后又要手工切断，万一碰到断线还要再进行重拨，使用第三方软件既浪费资源又不方便。而在wingate中这些工作都能自动完成。在wingate中有一个调度程序，可以设定时间按时自动完成指定的工作，我们可以利用这个功能来让它自动拨号和切断拨号连接。方法为:双击调度程序，新建一事件，在描述中随便输入一个好记的名称，如自动拨?quot;，发生时间里选常规事件-每日加具体时间，操作中加入拨号描述，完成，自动断线方法同上，只要操作中改为挂断描述即可。但如果在正常时间内断线或在断线后客户机又有特殊请求想再上线又怎么办呢？wingate支持请求拨号功能，只要在拨号器中将使用请求连接框勾上即可，并双击某一拨号连接，在一般中将允许wingate启动这个连接框勾上，并在下框中填好用户名密码，甚至可以在访问框中设置可拨号用户和允许它们请求拨号的时间段，功能强大吧。以上就是我在使用wingate中的一些经验，不过wingate做为一款优秀的代理服务软件还有许多其它的功能，如dhcp,nat,缓存优化等我都没有怎么尝试，不过我想做