WinGate 代理服务器高级设置和使用技巧

WinGate是由Qbik软件公司推出的一个完整的代理服务器 防火墙解决方案运行在Windows95 和Windows NT 环 境 下。 通过 在与Internet 已 建立连接 的 机器 上 运行WinGate 代 理 服务器，局域网（甚至可以是具有TCP/IP 连通性的广域网）上的多个用户可以通过该代理服务器访问Internet,连接可以是拨号或ISDN，以太网络接口等。对于中小企业或公司的内部网络以及互联网吧等，通过WinGate代理实现对Internet的访问，是 一个经济实用 的 方案。WinGate 目 前 流 行 的 版 本 是WinGate 2，分 为 简 版 和 专 业 版（ 其 免 费 试 用 版可以从Internet 站 点http://webnz.com/qbik/ 等 处 下 载）。 本 文 就 使 用 最 广 泛 的WinGate 2 for NT 专 业 版， 谈 一 谈 其 配 置 和 使 用 过 程 中 的一 些 技 巧。  
★ WinGate 2 安 装 完 成 后, 使 用GateKeeper 进 行 配 置 和 监 控。GateKeeper 是 一 个功 能 强 大 的 远 程 控 制 和 配 置 程 序，通 过建 立 加 密 的TCP/IP 连 接，和WinGate 核 心 引 擎 进 行 通 信， 实现对WinGate 的 远 程 操作。有两种方式在客户端安装GateKeeper，  
一 是 在WinGate 2 安 装 完 成 以 后， 将 如 下 文 件 拷 贝 至 需 要进行WinGate 远 程操 作 的 客 户 机 上：GateKeeper.exe，wingate2.hlp，wingate2.cnt，wg2util.exe，wg2auto.ini。另 一 种 更 为 简 便 的 方 式 是 将 服 务 器 上WinGate 目 录 设 为共 享（ 根 据 你 的 需 要 设 置 共 享 属 性， 如 设 置 只 读 口 令），通 过 文 件 共 享 方 式来使用GateKeeper。  
★ WinGate 本 身 管 理 和 维 护 一 个 用 户 数 据 库， 存 储 用 户和 用 户 组 信 息， 用 于 针 对 性 的 设 置 及 对 单 个 用 户 的 日 志 和审 计 功 能。WinGate 具 有 防 火 墙 的 一 般 功 能， 安 全 策 略 完 整 灵活，对 每 个 代 理 服 务 可 单 独 进 行权 限 管 理， 授 权 可 以 基 于用 户/ 组， 时 间 或 指 定 工 作 站 地 址 等。 这 意 味 着管 理 员 不 仅可 以 指 定 谁 具 有 某 种 权 限， 也 可 以 指 定 在 何 时， 从 何 处 访问 时， 具 有 这 种 权 限。 通 过 各 种 访 问 限 制 条 件 的 组 合， 管 理员 可 对内 部 网 与Internet 之 间 的 信 息 交 换 进 行 有 效 的 过 滤 和限 制。  
★ 一 般 用 户 主 要 使 用WWW 代 理 服 务， 其 实WinGate 具 有 很强 的 代 理 功能， 对Internet 上 多 数 常 见 的 网 络 应 用，WinGate 都 可 以 提 供 代 理 支 持。 一 些 应 用 能 够 告 诉 网 关 连 接 至 哪 个服 务 器 ( 如IE，CuteFtp 等)， 但 有 些 则 不 行 ( 如 新 闻， 电 子 邮 件等 等)。 如 果 应 用 无 法 告 诉， 用 户 必 须 在WinGate 中 预先 配 置映 射 代 理（Mapping Proxy）， 通 过 这 种 方 式， 告 诉WinGate 与 哪个 服 务 器 连 接。 虽 然 与 其 他 代 理 相 比， 映 射 代 理 可 能 有些 限 制， 因 为 它 们 只 是简 单 的 数 据 通 过 管 道。 因 为 这 个 原因， 需 要 在 配 置 映 射 代 理 服 务 时，指 定 要 连 接 的 目 标 主 机，你 可 以 指 定 一 个 缺 省 的 主 机 和 端 口 号。 但 这 种 方 式 却 更 具通 用 性， 它 提 供 了 对 一 般 的 基 于TCP 或UDP 连 接 的 网 络 应 用 的支 持。  
---- 有 时， 希 望 具 有 较 灵 活 的 映 射 方 式。 如： 一 些 用 户可 能 希 望 使 用某 一 个 新 闻 服 务 器， 而 另 外 的 用 户 可 能 希 望使 用 另 一 个新闻服务器。WinGate 2 允 许 基 于 用 户 或 工 作 站 地址 来提 供 特 定 的 映 射 链 接， 即 对 于 满 足 映 射 条 件 的 用 户 或工 作 站 不 使 用 缺 省 映 射。  
---- WinGate_WWW_Proxy_ServerWinGate 2 WWW 代 理 服 务 器是WinGate_WWW_Proxy_Server 一 个 具 有 缓 冲 功 能 的CERN 兼 容 的HTTP 代 理 服 务 器。它 支 持HTTP 请 求，FTP 请 求 以 及SSLTunneling。SOCKS 服 务 器WinGate_SOCKS5_Proxy_server 是 一 遵循SOCKS 4 和SOCKS 5 (RFC 1928) 标 准 的 代 理 服 务 器。 通 过 使 用WinGate 用 户 数 据 库 来 支 持RFC1929 认 证( 明 文 认 证)。WinGate SOCKS 服 务 器 也 可 以 识 别HTTP 请 求， 并用 内 置 的WinGate 代理 服 务 器 来 处 理 这 些 请 求。WinGate 大 多 数 代 理 服 务 可 以 进行 级 联， 即 作 为 另 一 个 同 类 型 代 理 服 务 器 的 前 端。 在 和企 业 内 部网 的Web 服 务 器 一 同 使 用 时， 有 两 种 方 式： 改 变WinGate WWW 代 理 服 务 器 的 端 口， 或 采 用 更 好 的 方 式， 即 改 变Web 服 务 器 端 口。 配 置WinGate 2 的WWW 代 理 服 务 时， 在Non-proxy request（非 代 理 请 求) 标 签 中，选 择：Pipe topredetermined server（ 定 向 到 预 先 设 定 的 服 务 器）。 在Server 项 中， 输 入 企 业 内部网络WEB 服 务 器 的 主 机 名 或IP 地 址， 端 口 项 输 入WEB 服 务 器侦 听 的 端 口 号。  
---- WinGate 2 WWW 代 理 提 供 了HTTP 缓 冲。HTTP 缓 冲 意 即 将 最 近 访 问 过 的 图 形，HTML 文 档 或 其 他 文 件 存 储 在WINGATE 机器 上， 使 得 下 次 局 域 网 用 户 再 次 访 问 相 同 内 容 时， 可以 更 快 的 存 取。WinGate 只 缓 存HTTP 请 求（ 即 不 缓 存FTP URL）,WinGate 也 不 缓 存 任 何 包 括 查 询 串 的 请 求（ 例 如 对于 表 格查 询 的 响 应）。 此 外， 管 理 员 还 可 以 指 定 缓 存 规 则。  
---- FTP 代 理 服 务 提 供 了 对FTP 服 务 器 的 访 问， 但 要 求FTP 客 户 程 序 能 够 使 用“ 用 户 名@ 主 机 名” 方 法 透 过 防 火 墙 以 存取 远程FTP 服 务 器 的 文 件， 如 使 用 颇 为 广 泛 的CuteFTP,GetRight 等FTP 客 户 程 序。  
---- 如 果WinGate 机 器 上 同 时 安 装 运 行 了FTP 服 务 器 或WEB 服务 器 等， 则 必须 保 证 相 应 的 代 理 服 务 使 用 了 不 同 的 端 口号。这 是 因 为， 在 任 一 时 间， 一 台 机 器 上 只 能 有 一 个 应 用在 一 个 特 定 端 口 上 侦 听。  
---- 下 面 介 绍 一 些 广 泛 使 用 的Internet 应 用 的 代 理 服 务配 置。 
FTP 代 理 服 务  
---- WinGate 配 置： 进 入FTP 代 理 服 务 器 属 性 屏 幕， 在 代 理端 口 选 项 里 输 入 端 口 号， 如 果21 端 口 被NT 的FTP 服 务 器 使 用，可 以 选 择 一 个 未 用 的 端 口， 如：8021， 对 于 所 有 的FTP 客 户应 用