Network 版 (精华区)

发信人: fzx (化石), 信区: Network
标  题: Wingate 2.0 使 用 指 南
发信站: 紫 丁 香 (Fri Jan 22 15:43:12 1999), 转信

为什么选择代理服务器
　　现在已经有为数不少的网友建立了自己的局域网(LAN),以求信息共享,
同时玩玩游戏,但能否给自己的局域网添加点新的功能呢?现在上网已经逐
渐成为电脑的另一用途,您是否因为囊中羞涩而感到困惑? 在另一方面,由
于种种问题,一台微机,一个MODEM加一条电话线的方式，通常不能充分利
用现有的资源。有什么办法能既不用买MODEM就能上网,又能充分利用网络
资源的呢?在利用家庭局域网使用一个帐号一个MODEM多台机器同时上网逐
渐成为一种趋势的时候,代理服务器应运而生了。
　　笔者家里有两台机器,一台CYRIX 6X86MX PR200/32M+MODEM,另外一台
是K5100/16M,两台机器通过UM9008网卡连成LAN,在前一台上安装了
Wingate。 一般情况下,上网不到30分钟就能下载共计5M甚至更多的信
息。而且丝毫不影响各自的速度，丝毫感不到是两个人在同时上网。这个
方法对于在校的学生朋友以及口袋里银子不多的网虫的确是一个好东东。

代理服务器的功能
　　“代理服务器”全名是“WEB缓存代理服务器”，除了上面所说的特
点外,同时还具备以下几个优点:
　　1)通过对WEB导航,检查预浏览页是否已经被缓存，来加快整个局域网
的浏览速度。不同于一般的CACHE工具的是,它可以在服务器上同时缓存包
括服务器和所有LAN用户浏览的WEB页。 如果待浏览网页已被服务器缓存,
即使此用户的CACHE已经被刷新或者根本就没有访问过该站点，系统还可
以从代理服务器的硬盘上直接得到该WEB页，避免再从拥挤的INTERNET上
获得相同文件而浪费资源的情况,从而大大加快了速度。这一特点在处理好
几个人都经常反复访问站点的情况就更能显现它的优点了。 正所谓:一人
访问,众人收益。在安装代理服务器的同时也就意味着你可以更加高效地利
用INTERNET,同时也就省下您口袋中更多的钱。
　　2)Wingate支持绝大多数的常用上网软件，诸如: MS Internet 
Explore 、 Navigator、Opera、Telnet,以及各种的FTP,而您只要修改
一下自己软件的设置就行了。这为多用户使用带来了方便-----不用作太大
的调整就可以完成。
　　3)尽管代理服务器不具备防火墙的高度灵活性,但它却构成了内部网
络和外部网络之间的一道坚固的防线,进而也起到了很不一般的安全保密
的作用。这一特点也多少能让我们这些人也体验一下什么叫安全感。
尽管有如此大的诱惑,由于配置代理服务器需要较多的网络知识,对一般的
用户来说较难掌握,使得不少人望着一个个连接失败的警告叹息。下文就代
理服务器的安装,软硬件设置和常见的问题做一介绍,但愿朋友们读后能有
所得。

代理服务器的选择和安装
　　据《PCMAGZINE (97年11月)》的评比,有如下四种代理服务器可供选
择:MS Proxy server 1.0,Netscape Proxy server 2.5,Wingate 2.0和
WinProxy 1.1，其中的Wingate属于轻量级的,因此我们用它来进行介绍。
Wingate现在的版本是2.1B ，有PRO 和LITE 两种。其中的PRO功能更加
强大一些,更偏向于企业网络; 而对于家庭LAN来说,LITE就够了,它足以
代理WWW、POP3、TELNET、FTP等决大部分协议。但缺点是,LITE只支持
2人(即一台服务器带上一台客户机),如果您是3人以上的LAN的话,只好采
用PRO版了。您可以从Deerfield 公司( http://www.deerfield.com) 下
载30天的试用版。
　　PRO版安装很普通,也无须我多言,只要按提示把它安装到您选定的服
务器上即可。下面简单分析一下安装后产生的主要的文件,有利于下一步的
说明。主要的EXE文件有: GateKeeper.exe (看大门的?),管理员通过它来
进行各种操作和管理整个网络,其中还包括自动拨号、记帐、审计和日志管
理等功能; WG2ENG95.exe, 服务器上的常驻内存软件,一般开机后自动装入; 
Wg2util.exe, 用户机器上常用软件的自动配置工具(您可别指望它); 
Unwise32.exe,卸载工具。另外还有些帮助文件和自动生成的4个目录: 
CACHE,装缓存; JAVA,涉及到的一些类; LOGS,有网络经验的人一眼就能看
出是装日志的; RESOURSE,装常用的图片。管理员只要把 Wg2Util.exe 拷
到客户机上即可。
　　聪明的你一定可以看出,所有的LAN用户都是通过代理服务器使用唯一
的IP地址间接上网的,因此代理服务器的性能在很大程度上决定了整个
LAN上网的速度，在选择机器时您也务必要把配置最好的机器当做代理服务
器。

必要的一些约定: 
　　为了叙述方便和减少歧义,我们先做一些必要的约定。
　　1. 软件约定: 两机器上都装有WIN95或 WinNT 3.5以上的操作系
统。服务器上完全安装Wingate, 而LAN用户只需把 WG2UTIL.EXE拷贝到
用户机上(以进行相应的配置)即可。假设两台机器上都安装了MS EXPLORER 
(或NETSCAPE),并已有EMAIL、FTP等工具。由于要配置用户机上的软件,
所以尽量安装较常见的软件(不会也有地方问)。
　　2.LAN硬件约定:两台机器已经联成LAN (如果您没用网卡而是通过串
并口直接相连的话,您还是先破费装上网卡再说吧,否则您的时间全花在两
机之间的传输上了)。服务器上装有MODEM.采用拨号方式。为叙述方便,假
设服务器的IP地址是131.107.2.200.(您可以PING一下您的主机来确保
IP的正确性,因为这是配置软件中最重要的数据)。

　　有了上面这些条件,接着往下看吧。

代理服务器工作原理及相关配置
　　首先要说明的是:是Wingate进行代理服务的处理，而并非是
GateKeeper。客户端Wingate发出代理请求，Wingate接到后检查指令是
否合法,如果合法就通过自己的ISP向该地址发出修改后的请求。接着又是
由Wingate接到发送来的WEB页,再由它向客户端发送该WEB页。另外，在
PRO版本中还内置了DNS，用户机把服务器的DNS当作自己的DNS。因此在
配置客户端的软件时,我们应该把握住这个原则:客户端的软件凡是要求填
服务器IP地址的地方应一律填代理服务器的IP地址! 后文《代理服务器
设置大放送》将向你展示各种工具的设置情况。

　　服务器上 GateKeeper 软件的设置。
　　首先运行机制GATEKEEPER。 第一次运行时,会弹出对话框。先采用默
认值登录。USERNAME(用户名):Administrator。Password(口令):(无)。
Server:localhost.Port: 808。系统会询问是否更改密码,您只要按提示输
入就行了。不过可要给您提个醒,要是这个密码忘了,整个LAN可就挂在那
儿了,到那时就要:~-( .接下来用该密码登录,您可以看到下面的图像:
　　其中左边将显示整个LAN的连接状况,包括连接的地址和传播文件的类
型。右边则是供管理员进行配置,主要是配一下“CACHING”和“DIALING”,
一般拨号用户这两项都挺熟练的,我就不多写了。
　　下面的安全设置只要花几分钟就可完成。基本的方法有物理的和逻辑
的两类。逻辑的方法就是指管理员通过设置用户的权限来提高安全性;物理
的则是指为诸如网卡之类的Interface绑定(BINDING)某种特定的协议。两
者比较又以物理的方法更加方便，下面就简单介绍一种:
　　打GateKeeper,以Administrator的身份登录.双击右边的 System 
Policy,选择 User can access Policies. 另外还可以找到 Everyone 一
项,双击它，选择 Location 项 并选中Specify locations from where this 
recipient has right。然后填写服务器的地址(假设 131.107.107.200),
这时填 131.107.107.＊就可以了.通过上面的设置,此时只有你的LAN用户
才能获得Wingate的服务。另外,您还可以通过设置 POLICIES一项来完善
您的安全设置。

□创思工作室/董 洵

本文出自：《新潮电子》98年第十一期





　


--
  no one can save you, no hand can approach you
  your face has been ruined so long 
   bbs.hit.edu.cn              

※ 来源:．紫 丁 香 bbs.hit.edu.cn．[FROM: heart.hit.edu.cn]