资源预览内容
第1页 / 共10页
第2页 / 共10页
第3页 / 共10页
第4页 / 共10页
第5页 / 共10页
第6页 / 共10页
第7页 / 共10页
第8页 / 共10页
第9页 / 共10页
第10页 / 共10页
亲,该文档总共10页全部预览完了,如果喜欢就下载吧!
资源描述
利用wingate实现代理例不虚发wingate是新西兰QBIK公司出品的代理服务器软件,除了多协议代理上网以外,还提供了强大的网络管理功能和防火墙功能,是一个非常出色的且功能完善的产品。一、Wingate简介网络上及各个媒体关于Wingate的介绍已经很多了,这里只对Wingate提供的服务做一个简单的介绍:1HTTPWWW服务代理,这是我们用的最多的一个功能2FTP文件传输代理,让你能够轻松的上传/下载文件3Telnet远程登录代理4SocksSocks代理5RealaudioReal格式流媒体代理,可以网上看电视、电影,收听电台6SMTP简单邮件传输代理,可以发送E-mail7POP3POP3代理,可以接收E-mail8DNSDNS域名解析代理,也是一个常用的功能9DHCP动态分配IP地址(严格说来不是代理,应该是一项服务)10Vdolive也是一种流媒体格式11Tcp/UDPMAPPING此功能可以让Wingate支持更多的非标准代理从上面的列表可以看出Wingate的功能非常的强大,几乎十八般武艺,样样精通,另外Wingate还提供了一个不错的防火墙,网管可以根据需要设置相应的规则,起到防止黑客的作用。二、Wingate安装关于Wingate的安装,也不想做太多的介绍,相信这不是一个问题,建议大家下载最新的4.4.2版本(5.0版也有了,但是Beta版,不推荐大家使用),在安装时会碰到一个输入注册码的问题,你必须拥有一个有足够权限的注册码才能使用Wingate的全部功能,否则你只能试用或者是被限制功能使用了,至于注册码,嘿嘿,应该没问题吧:)。还有一个就是安装时会有一步(如图1),就是ENS Installation,ENS就是Wingate的扩展网络支持(Extend Network Support),Wingate最新的核心功能网络地址转换(即NAT,类似于sygate)、防火墙等都是包括在ENS中,建议大家一定选择,其他的步骤就是一路next就ok了,装好后重起,Wingate开始工作。三、网络设置(一)主机网络设置1拨号上网的设置比较简单,主要设好IP和子网掩码就可以了,一般IP设为192.168.0.1,掩码设为255.255.255.02ADSL、DDN上网的设置现在有很多用户都已经用ADSL、DDN等宽带方式上网了,一般来说,采用这两种方式上网的用户主机上都会安装两块网卡,这时就有内网和外网的区别了,内网的设置和拨号是一样,至于外网的设置:1)IP如果是ADSL,可以给外网网卡指定一个固定的IP,如192.168.0.250以加快系统的启动速度,只要不与其他的机子冲突就可以了。如果是DDN,则根据ISP提供的IP地址设置。2)DNS选择启用DNS,主机名可以用本机的名字,域不填,DNS地址填入ISP提供的地址,可填多个。3)网关ADSL可以不填,DDN上网的话填入路由器的地址,也是由ISP分配的。在填这些项目时,外网的网卡和内网的网卡要分清楚哦,最好是在机内装两块不同型号的网卡,不至于搞混了。(二)客户机的设置客户机的设置并不复杂,方法和sygate是一样的,设好IP和掩码,每台机的IP都不能相同,网关设为主机的地址:192.168.0.1,DNS地址可以设为机的IP,也可以设为ISP提供的IP,我试过了,没什么影响,都可以用。四、客户机软件的设置如果根据上述的方法做好了各项设置,那么你已经可以上网冲浪了,但是为了更好的使用wingate提供的各项功能,我们还要对各个软件做一些小小的改动。1IE其实不对客户机的IE属性做设置,也是可以上网的,但那是利用wingate的NAT功能上网,跟用sygate起的作用是一样的,并没有用到wingate的WWW代理服务,大家都知道wingate的代理服务是有缓存(cache)的,速度快。执行“控制面板”“Internet”“连接”“局域网设置”,打开IE的代理服务器设置窗口,在“使用代理服务器”地址中输入192.168.0.1,端口80即可,如图2图2 IE代理服务器的设置2QQ如果你使用wingate的NAT功能,QQ可以不做任何的设置即可使用,而如果你要使用wingate提供的socks 5代理,那么QQ要做如下图的设置,不过QQ用socks 5代理上网好像是各位网管的梦魇哦:),麻烦不说,万一掉线就无法上线了,要重新登录才行。图3 QQ使用socks 5代理服务时的设置3FOXMAIL和QQ一样,如果你只用wingate的NAT功能的话,foxmail也不要做什么特别设置,而如果你要使用wingate提供的SMTP和POP3服务来收发邮件的话,foxmail的设置是比较特殊的,比如我的地址是dxiong163.com,在设置时必须把SMTP和POP3服务器都设为192.168.0.1,帐号设置时必须把“”符号设为“”符号,即dxiong#163.com,如下图4图4 Foxmail使用wingate的SMTP、POP3服务时的设置其他的一些软件如flashget、网络蚂蚁、ICQ等和QQ及IE的设置方法相似,这里就不多介绍了。五、管理wingate(一)Gatekeeperwingate强大的管理功能都通过Gatekeeper来实现,启动Gatekeeper的方法是双击系统托盘区的wingate monitor图标,当然也可以在程序组中启动,当你第一次启动时系统会让你指定密码,如图5图5 Gatekeeper的指定密码画面Gatekeeper启动成功以后出现如图6所示的界面,在这个界面中需要我们关注的就是system(系统)、services(服务)、users(用户)三个选项卡。图6 Gatekeeper启动成功后的界面1系统选项卡(system)主要用来设置wingate的核心服务,如DHCP服务、DNS服务、cache的设置,ENS扩展网络支持的管理等等,一般来说wingate的默认设置已经可以很好的工作了,无需做太多的修改。2服务选项卡(services)这是我们设置wingate代理服务的核心,如WWW服务、socks服务,SMTP、POP3服务等。3用户选项卡(users)用来设置用户权限,将在下面做详细的介绍。(二)实施管理在我们管理网络的过程中,一般说来wingate的管理会遇到这几个方面:用户管理,如非注册的用户无权访问internet;WWW服务的管理,比如限制用户访问某些网站,限制用户的下载;ENS扩展网络支持的管理,主要是通过防火墙管理用户,限制用户的某些权限。1用户管理(1)添加新用户wingate的默认用户和win2000有些相似,有administrator和guest两个,如果说没有什么特殊的要求,并没有创建新用户的需要,wingate会假定所有访问服务的用户为guest,他也能很好的工作,如果我们要对用户权限做比较详细的限制的话,也可以根据需要创建新用户,创建新用户的方法很简单,打开“Gatekeeper”打开“Users”(用户)选项卡在“User”项上右键单击,选择“New User”即可轻松的添加一个新用户。如图7。图7 利用Gatekeeper创建新用户(2)将用户绑定用户可以通过两种方式绑定,一是和计算机名绑定,一是和IP地址绑定,两种绑定的效果是一样的,我们用的比较多的是IP绑定,参见图7,双击“Assumed Users”出现如图8所示的界面,选中“By IP Address”点击“Add”,出现如图9所示的对话框,在“If a user connects from IP address matching”中输入用户的IP地址,在“Then assume it is”中输入需要绑定的用户,如图所示,将192.168.0.168与dxiong绑定在了一起,以后所有针对该用户的限制即针对该IP的限制。(3)限制只有注册用户才能访问这也是在User选项卡中完成,双击“System Policies”,在弹出的窗口中双击“Everyone”用户,出现图10所示的窗口,选中“User may be assumed”,单击“OK”,搞定。图8 可通过计算机名或IP地址绑定用户图9 将192.168.0.168与用户dxiong绑定在一起图10 注册用户才能访问Internet2WWW服务管理(1)绑定启用WWW服务用的网卡双击服务选项卡的“WWW Proxy server”即可打开WWW服务管理界面,在这个界面窗口中我们要注意的第一个是Bindins(绑定)选项,如图11所示,在窗口的下半部有两个小窗口,上面一个是bouns窗口,显示的是当前wingate通过哪块网卡(显示的是网卡的IP地址)来应用他的WWW服务,一般来说是内网的网卡,下面一个窗口是available窗口,显示的是系统中还有另外的网卡地址可用,大家应该看到了,在此系统里装有两块网卡(如果是用modem拨号的话只会有一块网卡),我们需要启动的是内网的网卡,也就是192.168.0.1的这块,他必须在bouns窗口,并且必须是“started”状态,如果因为某些特殊的原因(一般来说是系统崩溃、死机、或者是突然掉电等引发的)导致内网网卡的地址跑到了available窗口,并且状态变成了stopped,那么此时客户机不能通过WWW代理上网了,别急,很简单,只需在192.168.0.1的地址上双击,它会自动回到bouns窗口,点确定即可。图11 WWW Proxy server的Bindings(绑定)窗口(2)网站过滤、限制下载这些功能都是在WWW Proxy Server的Policies(权限)选项中实现,如图12所示,先确定系统默认权限(Default right)为“are ignored(为忽略)”,表示非上边窗口允许的用户权限均不能访问,然后双击“Everyone”用户,在弹出的窗口中选“Ban list(禁止列表)”,我们要达到的目的均在此处设置,点“Add”按钮,出现如图13所示的窗口,这个窗口其实就是一个规则表达式,wingate的规则表达式非常丰富,它的数据来源可以为服务器域名、服务器IP和服务器URL,规则表达可以是等于或包含某些特定字符串,或以特定的字符串开始或结尾。如图13所示,如把来源设为“HTTP URL”,规则设为“contains(包含)”,限制字符串设为“sex”,则表示不准当前用户访问包含有“sex”的网站,这就是网站过滤。如果要限制下载也很简单,只要把上面的表达式改为“HTTP URL”“ends with”“zip”即可,这表示不准用户下载以zip为扩展名的文件,其他文件也可以用类似的方法设置,一般常用的有,rar、exe、cab、iso、img等等,强烈建议网管开启此限制,不然只要有十个人在下载,宽带也就不成为宽带了,当然,最后不要忘了启用“Enable ban list”。我们这里只是以Everyone举例,各位如果要对某个用户(组)进行限制,可以自行添加。图12 WWW Proxy server的policies选项图13 wingate的规则表达式,“This criterion is met if”代表除了以下限制的均可访问,而下面的This criterion is NOT met if则代表除了以下限制的均不能访问,其实就是限制用户只能访问特定的网站六、wingate与win2000
网站客服QQ:2055934822
金锄头文库版权所有
经营许可证:蜀ICP备13022795号 | 川公网安备 51140202000112号