WinGate代理服務(wù)器使用技巧綜述
對于中小企業(yè)或公司的內(nèi)部網(wǎng)絡(luò)以及互聯(lián)網(wǎng)吧等，通過WinGate代理實(shí)現(xiàn)對Internet的訪問，是一個(gè)經(jīng)濟(jì)實(shí)用的方案。WinGate目前流行的版本是WinGate5.0.1，分為簡版和專業(yè)版（其免費(fèi)試用版可以從Internet站點(diǎn)：http://www.wingate.com.cn等處下載）。本文就使用最廣泛的WinGate5.0.1專業(yè)版，談一談其配置和使用過程中的一些技巧。
WinGate5.0.1安裝完成后,使用GateKeeper進(jìn)行配置和監(jiān)控。GateKeeper是一個(gè)功能強(qiáng)大的遠(yuǎn)程控制和配置程序，通過建立加密的TCP/IP連接，和WinGate核心引擎進(jìn)行通信，實(shí)現(xiàn)對WinGate的遠(yuǎn)程操作。有兩種方式在客戶端安裝GateKeeper，一是在WinGate5.0.1安裝完成以后，將如下文件拷貝至需要進(jìn)行WinGate遠(yuǎn)程操作的客戶機(jī)上：GateKeeper.exe，wingate WinGate5.0.1.hlp，wingate WinGate5.0.1.cnt， WinGate5.0.1util.exe， WinGate5.0.1auto.ini。另一種更為簡便的方式是將服務(wù)器上WinGate目錄設(shè)為共享（根據(jù)你的需要設(shè)置共享屬性，如設(shè)置只讀口令），通過文件共享方式來使用GateKeeper。
WinGate本身管理和維護(hù)一個(gè)用戶數(shù)據(jù)庫，存儲用戶和用戶組信息，用于針對性的設(shè)置及對單個(gè)用戶的日志和審計(jì)功能。WinGate具有防火墻的一般功能，安全策略完整靈活，對每個(gè)代理服務(wù)可單獨(dú)進(jìn)行權(quán)限管理，授權(quán)可以基于用戶/組，時(shí)間或指定工作站地址等。這意味著管理員不僅可以指定誰具有某種權(quán)限，也可以指定在何時(shí)，從何處訪問時(shí)，具有這種權(quán)限。通過各種訪問限制條件的組合，管理員可對內(nèi)部網(wǎng)與Internet之間的信息交換進(jìn)行有效的過濾和限制。
一般用戶主要使用WWW代理服務(wù)，其實(shí)WinGate具有很強(qiáng)的代理功能，對Internet上多數(shù)常見的網(wǎng)絡(luò)應(yīng)用，WinGate都可以提供代理支持。一些應(yīng)用能夠告訴網(wǎng)關(guān)連接至哪個(gè)服務(wù)器(如IE，CuteFtp等)，但有些則不行(如新聞，電子郵件等等)。如果應(yīng)用無法告訴，用戶必須在WinGate中預(yù)先配置映射代理（MappingProxy），通過這種方式，告訴WinGate與哪個(gè)服務(wù)器連接。雖然與其他代理相比，映射代理可能有些限制，因?yàn)樗鼈冎皇呛唵蔚臄?shù)據(jù)通過管道。因?yàn)檫@個(gè)原因，需要在配置映射代理服務(wù)時(shí)，指定要連接的目標(biāo)主機(jī)，你可以指定一個(gè)缺省的主機(jī)和端口號。但這種方式卻更具通用性，它提供了對一般的基于TCP或UDP連接的網(wǎng)絡(luò)應(yīng)用的支持。
有時(shí)，希望具有較靈活的映射方式。如：一些用戶可能希望使用某一個(gè)新聞服務(wù)器，而另外的用戶可能希望使用另一個(gè)新聞服務(wù)器。WinGate2允許基于用戶或工作站地址來提供特定的映射鏈接，即對于滿足映射條件的用戶或工作站不使用缺省映射。
WinGate_WWW_Proxy_ServerWinGate WWW代理服務(wù)器是WinGate_WWW_Proxy_Server一個(gè)具有緩沖功能的CERN兼容的HTTP代理服務(wù)器。它支持HTTP請求，F(xiàn)TP請求以及SSLTunneling。SOCKS服務(wù)器WinGate_SOCKS5_Proxy_server是一個(gè)遵循SOCKS4和SOCKS5(RFC1928)標(biāo)準(zhǔn)的代理服務(wù)器。通過使用WinGate用戶數(shù)據(jù)庫來支持RFC1929認(rèn)證(明文認(rèn)證)。WinGateSOCKS服務(wù)器也可以識別HTTP請求，并用內(nèi)置的WinGate代理服務(wù)器來處理這些請求。WinGate大多數(shù)代理服務(wù)可以進(jìn)行級聯(lián)，即作為另一個(gè)同類型代理服務(wù)器的前端。在和企業(yè)內(nèi)部網(wǎng)的Web服務(wù)器一同使用時(shí)，有兩種方式：改變WinGateWWW代理服務(wù)器的端口，或采用更好的方式，即改變Web服務(wù)器端口。配置WinGate WinGate5.0.1的WWW代理服務(wù)時(shí)，在Non-proxyrequest（非代理請求）標(biāo)簽中，選擇：Pipetopredeterminedserver（定向到預(yù)先設(shè)定的服務(wù)器）。在Server項(xiàng)中，輸入企業(yè)內(nèi)部網(wǎng)絡(luò)WEB服務(wù)器的主機(jī)名或IP地址，端口項(xiàng)輸入WEB服務(wù)器偵聽的端口號。
WinGate5.0.1WWW代理提供了HTTP緩沖。HTTP緩沖意即將最近訪問過的圖形，HTML文檔或其他文件存儲在WINGATE機(jī)器上，使得下次局域網(wǎng)用戶再次訪問相同內(nèi)容時(shí)，可以更快的存取。此外，管理員還可以指定緩存規(guī)則。
FTP代理服務(wù)提供了對FTP服務(wù)器的訪問，但要求FTP客戶程序能夠使用"用戶名@主機(jī)名"方法透過防火墻以存取遠(yuǎn)程FTP服務(wù)器的文件，如使用頗為廣泛的CuteFTP,GetRight等FTP客戶程序。
如果WinGate機(jī)器上同時(shí)安裝運(yùn)行了FTP服務(wù)器或WEB服務(wù)器等，則必須保證相應(yīng)的代理服務(wù)使用了不同的端口號。這是因?yàn)椋谌我粫r(shí)間，一臺機(jī)器上只能有一個(gè)應(yīng)用在一個(gè)特定端口上偵聽。
下面介紹一些廣泛使用的Internet應(yīng)用的代理服務(wù)配置。
按鈕中，選擇"USERuser@site"項(xiàng)，打勾選中"Enablefirewallaccess"方框。需要注意的是在其SiteManager（站點(diǎn)管理程序）設(shè)置主機(jī)屬性時(shí)，需要在其高級屬性中，選擇usefirewall（使用防火墻）。
使用"ConfigureGetRight"對話框配置GetRight。選擇Proxy標(biāo)簽，打勾選中Useproxyserver方框，再選擇下一級FTPProxy標(biāo)簽，在server:port項(xiàng)中輸入FTP代理服務(wù)器的主機(jī)名（或IP地址）:端口號，如：172.24.156.6:8021。在otheroptions...的FTPProxy下拉選單中選擇USERwithnologin。設(shè)置好以后，再選擇Login標(biāo)簽，在UsernameandPassWordstotrywhenlogin中，增加一項(xiàng)：Server/Path:*Username:anonymous(或可用的用戶名)Password:輸入電子郵件地址或相應(yīng)口令。
POP3電子郵件系統(tǒng)代理服務(wù)
POP3電子郵件系統(tǒng)，有兩個(gè)重要協(xié)議，一個(gè)是SMTP，即簡單郵件傳輸協(xié)議，用于向郵件服務(wù)器發(fā)送郵件，另一個(gè)是POP3協(xié)議，即郵局協(xié)議版本3，用于從郵件服務(wù)器獲取郵件。WinGatePOP3代理可以訪問INTERNET上的POP3服務(wù)器以檢獲郵件，SMTP代理可以訪問SMTP服務(wù)器以發(fā)送郵件。
如下設(shè)置POP3郵件代理服務(wù)：
進(jìn)入POP3服務(wù)的配置對話框，輸入POP3代理服務(wù)器所使用的端口號，一般是110端口，如果110端口已經(jīng)被本機(jī)的POP3服務(wù)器使用，則需要另外分配一個(gè)端口給POP3代理服務(wù)器使用。Delimiter（分隔符）缺省為#，一般不需要改變。如果本地內(nèi)部網(wǎng)使用了POP3服務(wù)器，在非代理請求標(biāo)簽中，可以將非代理請求定向到內(nèi)部網(wǎng)的POP3服務(wù)器。
這里以在OutlookExpress中POP3郵件客戶程序的設(shè)置說明。從OutlookExpress菜單條上的"工具"項(xiàng)中，選取"帳號"，彈出Internet帳號對話框，選中"郵件"標(biāo)簽，帳號屬性中郵件接收服務(wù)器應(yīng)該輸入WinGate代理服務(wù)器的主機(jī)名或地址。這樣，對于郵件客戶程序來說，POP3服務(wù)器變成了WinGate機(jī)器，那么，如何告訴WinGate目標(biāo)POP3服務(wù)器呢？WinGate通過引入分隔符從郵件客戶程序處獲得。即在OutlookExpress中，POP3用戶名應(yīng)設(shè)置為：
POP3用戶名+分隔符+POP3服務(wù)器（這點(diǎn)特別需要注意）
SMTP代理服務(wù)則是通過TCPMappingService來實(shí)現(xiàn)的。在WinGate設(shè)置中，添加一個(gè)TCP映射服務(wù)，進(jìn)入其配置對話框。在Acceptconnectionsonport項(xiàng)中輸入SMTP代理服務(wù)器使用的端口號，一般使用端口25。如果要使用缺省映射，可以打勾選擇Enabledefaultmapping，并在server中輸入遠(yuǎn)程SMTP服務(wù)器地址，如163的smtp.163.net，端口號輸入SMTP服務(wù)器所使用端口，如163的端口25。
這樣，WinGate的SMTP代理服務(wù)就基本設(shè)置完畢了。如果客戶端要訪問多個(gè)SMTP服務(wù)器，則需要在mapping標(biāo)簽中增加相應(yīng)的映射項(xiàng)，映射可以根據(jù)地址，用戶名或工作站IP地址來進(jìn)行。如筆者的ISPEmail帳號為：gzgmsdzs@public1.guangzhou.gd.cn，為了使用該帳號發(fā)送Email，筆者增加了一個(gè)按用戶名的映射，即先建立一個(gè)WinGate的用戶gzgmsdzs，并映射到SMTP服務(wù)器public1.guangzhou.gd.cn（端口：25）。通過該映射，當(dāng)用戶gzgmsdzs發(fā)送郵件時(shí)，WinGateSMTP代理服務(wù)器將用public1.guangzhou.gd.cn來作為遠(yuǎn)程的SMTP代理服務(wù)器。而客戶端的設(shè)置則非常簡單，只需要將SMTP服務(wù)器設(shè)置為WinGate主機(jī)名即可。
新聞映射代理
Internet/Usenet新聞服務(wù)使用TCP端口119。所以先在WinGate上增加一個(gè)TCP映射服務(wù)，在端口119接受連接請求，可以選擇使用缺省映射，在缺省映射服務(wù)器項(xiàng)中填入最常訪問的新聞服務(wù)器主機(jī)名或IP地址，端口號為119。
在OutlookExpress中設(shè)置新聞帳號時(shí)，應(yīng)該將其新聞服務(wù)器設(shè)置為WinGate主機(jī)的地址。由WinGate的映射服務(wù)確定真正的目標(biāo)新聞服務(wù)器。要設(shè)置多個(gè)新聞服務(wù)器時(shí)，可以設(shè)置映射表，根據(jù)工作站主機(jī)地址或用戶名來進(jìn)行映射。
Telnet代理服務(wù)
因?yàn)門elnet是從一個(gè)基于命令行的服務(wù)演變來的，所以對于Telnet客戶來說，可以不經(jīng)過特別的設(shè)置。使用時(shí)首先Telnet到WinGate機(jī)器上，在提示符狀態(tài)下（WinGate>）輸入要登錄的主機(jī)名即可，可附加端口號。
如果經(jīng)常登錄同一個(gè)主機(jī)，也可以在WinGate中配置一個(gè)固定的映射鏈接，簡化登錄步驟。
配置ICQ代理
在WinGate上，需要增加一個(gè)UDP映射服務(wù)，選擇General標(biāo)簽，在端口3333上接受連接，缺省映射到ICQ服務(wù)器icq.mirabilis.com，端口：4000。
ICQ客戶端設(shè)置：運(yùn)行ICQ，點(diǎn)擊ICQ按鈕，選擇Preferences，彈出一個(gè)設(shè)置窗口。設(shè)置Connection標(biāo)簽，選擇"Iamusingapermanentinternetconnection(LAN)"以及"Iambehindafirewallorproxy"。點(diǎn)擊Firewall設(shè)置按鈕，選擇"IamusingaSOCKS4proxyserver"，不選擇"Firewallsessionstimeoutafter..."方框，然后點(diǎn)擊Next繼續(xù)設(shè)置，在SOCKS4主機(jī)項(xiàng)內(nèi)輸入WinGate主機(jī)名或地址，端口號設(shè)置為1080（應(yīng)與WinGate所設(shè)置的一致）。選擇"UseamappedportonaProxy"，在此輸入WinGate主機(jī)名及ICQ代理使用的端口號3333。
WinGate可以在映射的鏈接上進(jìn)行加密，以建立一個(gè)安全的WinGate到WinGate映射鏈接的數(shù)據(jù)通道。通過這種方式，企業(yè)的兩個(gè)內(nèi)部的局域網(wǎng)可以通過互聯(lián)網(wǎng)進(jìn)行安全的數(shù)據(jù)傳輸。
WinGate撥號程序用于管理Internet連接性?？梢耘渲枚鄠€(gè)不同的ISP帳號。訪問也可以通過用戶/組來進(jìn)行限制，或者通過其他參數(shù)，如用戶連接哪個(gè)服務(wù)器來限制。通過設(shè)置WinGate的撥號屬性，采用撥號方式與互聯(lián)網(wǎng)連接時(shí)，可以使用NT撥號網(wǎng)絡(luò)將其設(shè)置成自動撥號，即當(dāng)客戶端訪問互聯(lián)網(wǎng)時(shí)，無須用戶手工啟動撥號服務(wù)，WinGate自動利用NT的撥號程序撥出并登錄到ISP的主機(jī)上。
如果一個(gè)工作站通過路由器與WinGate所在的LAN具有TCP/IP連通性，通過適當(dāng)設(shè)置，仍然可以使用WinGate作為代理服務(wù)器訪問Internet。需要注意的問題是當(dāng)通過撥號與ISP建立PPP連接時(shí)，一般需要使用遠(yuǎn)程網(wǎng)絡(luò)（即ISP）的網(wǎng)關(guān)作為缺省網(wǎng)關(guān)。這樣，不在局域網(wǎng)上的工作站由于路由無法抵達(dá)，仍然無法訪問Internet。解決的方法是在WinGate機(jī)器上增加一個(gè)靜態(tài)的路由表項(xiàng)。即通過route命令來修改路由表。
【編輯推薦】
