輕松玩轉wingate

2019-11-04 12:17:21

字體：大中小

來源：轉載

供稿：網友

　　在寫這篇文章之前我曾有些顧慮，因為現在各種各樣的寬帶接入方式已越來越平民化，而使用軟件方式的代理服務器似乎也只適用于家庭或小型企業，在此時寫它的使用方法似乎有些老土，甚至會被一些高手視為低能的行為。但我相信你在看完此文后應該會對wingate的看法有所改觀。

　　首先介紹一下軟件環境:

操作系統:win2000　PRofessional
接入設備:ADSL
代理服務軟件:wingate 4.3 pro漢化版

　　軟件安裝很方便，只要next,next,finish就行了，重啟后在狀態欄會出現一個圖標，藍色表示正常工作，紅色說明停止或異常出錯。

　　其實這時wingate代理服務已經能工作了，只要撥號連接就行，假如你想用ie瀏覽，以ie5.5為例，只要在菜單"工具"-"internet選項"，書簽欄連接中"局域網設置"中將代理服務器的ip地址填入，端口默認為80（可以更改），就行了，簡單吧。

　　但我們許多用戶還有別的需求，如email,oicq,irc,FTP,realyplay,quicktime等與上網有關的操作，怎么辦，好象此時它不如那些nat類網關代理服務軟件(如sygate)了，其實wingate4.3以上已經支持nat的直連，并還有winsock直連的功能，只要安裝客戶端就行了，但我在試用后覺得它在這方面工作并不穩定，難道我們就只能用它來看網頁嗎，答案當然是不！

　　Email設置：眾所周知，一般mail收信使用pop3(郵局協議3)協議，而發信用smtp(簡單郵件傳輸)協議。端口對應分別為110和25,wingate同時提供對它們的支持，在wingate主屏中切到'服務'欄，可以看到它列出了許多服務，其中就有pop3 proxy server，端口默認也為110,接下去就是客戶端的設置了，我這里使用Foxmail，以網易免費郵箱為例。在郵件收件服務器中填入代理服務器的ip地址，用戶名填寫這里要注重，輸入格式為"用戶名#pop3服務器地址"，我這里設為"wxhsh#pop.yeah.net"。假如你的代理使用非標準端口，可在客戶軟件中高級選項中更改。

　　Wingate初始安裝并不帶smtp服務，不過沒關系，可以手工添加，方法為：在服務欄空白處點鼠標右鍵，"新的服務"中選"smtp代理服務"(4.3以下無此選項，可用tcp映射代替)。再雙擊smtp代理服務，會看到彈出一個窗口，在"一般"書簽欄中將"支持通過isp郵件服務器發送電子郵件"勾上，由于現在許多免費發件服務器都只發送本域內的郵件，對回復地址非本域的郵件都會自動退信，所以在這里可填入你isp接入的郵件地址，我這里選擇上海熱線的smtp,為"online.sh.cn"。客戶端只要將發件服務器改為代理服務器地址即可。

　　與局域網郵件服務器交互：很多中小企業一般都沒有intenet上注冊的域名，但卻有自己局域網的郵件服務器，那么可不可以通過它給外部發信呢？
　　以mdaemon3.57為例，只需在"isp/gateway host's ip or domain name"中輸入代理服務器地址即可，條件是在wingate中不要更改smtp代理服務器的端口。當mdaemon發現一封信域名不是本地時會自動將它通過此地址發送出去，不過中間有些延時，有此方面需要的朋友可供參考。

　　Oicq：太簡單了，只要在oicq網絡設置中填入代理服務器地址就行了(用sock5代理，默認為1080)。Irc的方法同上，只要在防火墻中設置就行了。

　　ftp:做為有網站或個人主頁的用戶此服務相當重要，設置方法以absoluteftp1.94為例:

　　與email設置類似，ftp服務器使用代理服務器地址，用戶名格式將#改為@就行了。

　　Realplay&quicktime&mediaplay:對于網絡常見的流式多媒體格式，它們無疑是最常用的軟件，我在使用中發現wingate對quicktime和media play的支持相當不錯，在media play中甚至不用做更改，它會直接使用ie的代理設置。

　　而quicktime中也只需在streaming proxy中將sock和http的地址填入，再在stream transport中選"use http,port id"就完成了，在網絡良好的情況下都能流暢的觀賞影片。

　　但realply就沒有那么簡單了，雖然設置和quicktime差不多，方法為：在"代理服務器中選使用pna服務器，填入代理服務器地址，端口默認為1090,http選項設置略。在"傳輸"中選"使用指定傳輸 "，'rtsp'和'pna'都選只使用http。

　　不過在訪問某些提供ra服務的網站中可能發生死鎖現象，有些卻能正常的觀賞。具體原因我還不清楚，有人知道的話歡迎指教。

　　軟件版本分為:realplay plus 9.0,quicktime5.02,media play 7.1。

　　斷點續傳:以getright4.5為例，在getright "configuation"中"internet-proxy"中將"use proxy servers"勾上，下面分別填入http,ftp和sock代理服務地址和端口，在ftp代理設置中建議將"use http protocol with ftp proxy server"勾上。

　　不過在使用ADSL的過程中我發現一個希奇的現象，假如wingate裝在98的環境中就無法在客戶機上使用getright了，而netant卻能正常使用。

　　民航訂票線路設置:由于我的公司屬于航空代理公司，有時要使用travelsky提供的eterm軟件進行訂票工作，所以還要在wingate中開一個tcp映射服務，端口設為350，默認映射地址為:202.108.104.98，端口仍為350，超時設置為1800秒。客戶端不管是用eterm或"中國航信代理人前端"都只需將服務器地址改為代理服務器即可。　

　　有人說互連網有如一把雙刃劍，沒錯，它在給我們帶來知識和信息的同時也夾雜著不少的病毒與不健康的東西。所以我這里要介紹一下wingate中的安全設置：
　　1.建用戶

　　假如你的代理服務器裝在主域控制器上那么你可以省略這步，它會自動導入／同步nt/2000的用戶。假如不是，也沒關系，只要在主域控制器上以明文txt方式導出用戶列表，再導入wingate中即可，當然，也可以手工添加刪除。(假如不光使用nt用戶需在數據庫選項中選擇wingate或windows賬戶)。

　　２.分組

　　這里有兩種方法，假如你使用wingate做dhcp和dns server，可以用netbeui機器名做為假定用戶參照，我這里用的是ip地址參照，方法為:按"假定用戶"，在彈出的窗口中選"按ip地址"-"添加"，輸入ip地址，"假定"為你相對應的用戶，也可以做一個組用戶，假如你不需要為每個用戶設置不同權限的話。

　　3.設置權限

　　下面的工作很無聊，假如你要為每個用戶設置權限的話就更痛苦了。以www代理為例，將默認的everyone刪除，在權限欄中按"添加"，在"指定用戶或組群"選擇一用戶或組，下方選取"用戶可以假定"，確定，并將默認權利（系統權限）中改為'必須同時要'，這樣你就答應一個用戶進行http操作了。

　　但我們還要禁止此用戶的部分http操作，如禁止訪問受限站點和下載軟件。

　　禁止訪問受限站：雙擊此用戶，在"禁止清單"中創建一標準條件，規則為:http地址，條件：包含，再加具體地址。這樣每當此用戶訪問此站點時就會顯示警告信息，并在wingate的系統信息中記錄在案。（扣獎金的最好證據）

　　禁止下載軟件：由于現在網絡可供下載的軟件格式一般為zip、exe、rar，因此就可以在"禁止清單"中設置三個條件為"http地址"，:"結束以",具體地址"zip,exe或rar"的規則。這樣就能有效的防止外來不明軟件的侵入。

　　Wingate屬高級代理服務軟件，將internet上的各種功能都分開服務，因此能很方便的組合出各種各樣的用戶權限設置，如有的用戶只能收email，就只給pop3和smtp的權限，有的只能用oicq與客戶聯系，就只給sock權限（由于sock能實現許多操作，所以請不要輕易給用戶，并建議做一些高級過濾方案在權限中）。對于超級用戶（即無限制用戶）最好能在wingate中將它網卡的硬件地址也做為驗證條件加入，這樣可以防止非法用戶通過改ip進入。

　　注重事項:假如給某一服務中設定超過一個的用戶可訪問，請在"界面"書簽欄中選擇"循環連接以下所有的輸出接"，否則可能會造成代理服務工作不正常，個人認為是wingate的一個bug。
　　給非包月用戶的一點建議：

　　許多使用modem或isdn的非包月用戶經常有這種麻煩：天天上班要在服務器上啟動撥號連接，下班后又要手工切斷，萬一碰到斷線還要再進行重撥，使用第三方軟件既浪費資源又不方便。

　　而在wingate中這些工作都能自動完成。

　　在wingate中有一個調度程序，可以設定時間按時自動完成指定的工作，我們可以利用這個功能來讓它自動撥號和切斷撥號連接。方法為:雙擊調度程序，新建一事件，在描述中隨便輸入一個好記的名稱，如"自動撥?quot;，發生時間里選"常規事件"-"每日"加具體時間，"操作"中加入"撥號描述"，完成，自動斷線方法同上，只要操作中改為"掛斷描述"即可。

　　但假如在正常時間內斷線或在斷線后客戶機又有非凡請求想再上線又怎么辦呢？

　　Wingate支持"請求撥號"功能，只要在"撥號器"中將"使用請求連接"框勾上即可，并雙擊某一撥號連接，在"一般"中將"答應wingate啟動這個連接"框勾上，并在下框中填好用戶名密碼，甚至可以在"訪問"框中設置可撥號用戶和答應它們請求撥號的時間段，功能強大吧。

　　以上就是我在使用wingate中的一些經驗，不過wingate做為一款優秀的代理服務軟件還有許多其它的功能，如dhcp,nat,緩存優化等我都沒有怎么嘗試，不過我想做為一個只有幾M大的軟件來說，它所能做的夠好了。

　　注：wingate最佳平臺為windows2000,在98上雖可工作，但穩定性較差，并無法解析機器名，只能顯示ip地址，對實時監控不大方便。

　　以上所述只代表個人意見，可能有不全面或錯誤之處，歡迎大家給予糾正和補充，不要吝惜自己的筆墨，也不要因為怕寫錯被人笑話，究竟我們中的大多數都不是天才，肯定有犯錯的時候，重要的是將它寫出來，或許就會對別人有所幫助，謝謝。

本文作者信箱： wxhsh@yeah.net

上一篇：WinGate是怎么工作的？

下一篇：輕松為Windows系統快速配置多個網關