WinGate是一個(gè)代理服務(wù)器及防火墻軟件包，它使得多個(gè)用戶僅通過一個(gè)連接同時(shí)訪問Internet。我在使用它的過程中，收集、總結(jié)了一些小經(jīng)驗(yàn)，現(xiàn)奉獻(xiàn)給各位。

　　問：在客戶端QQ、網(wǎng)絡(luò)螞蟻和網(wǎng)際快車應(yīng)怎樣設(shè)置？

　　答：首先確認(rèn)WinGate服務(wù)器按默認(rèn)設(shè)置啟用了Socks代理服務(wù)，客戶端在QQ參數(shù)設(shè)置中的網(wǎng)絡(luò)設(shè)置標(biāo)簽下找到代理設(shè)置，選中"使用Socks5 代理服務(wù)器"，"代理服務(wù)器地址"輸入WinGate服務(wù)器的IP地址，默認(rèn)端口是1080，如WinGate服務(wù)器端允許匿名訪問可不填用戶名和密碼，按測(cè)試按鈕，如果通過就可以上線了。
Netants、Flashget的設(shè)置方法類似，在"選項(xiàng)"設(shè)置中找到"代理"標(biāo)簽，添加一個(gè)"代理服務(wù)器"，輸入服務(wù)器地址、端口類型和端口號(hào)（FTP端口默認(rèn)為21），需注意的是即使服務(wù)器端不提供Socks和FTP代理服務(wù)也可以使用HTTP代理的端口（默認(rèn)80），然后將其設(shè)置為"缺省代理服務(wù)器"即可。

　　問：哪些應(yīng)用程序必須安裝WinGate客戶端程序？

　　答：需要直接的Internet連接而又不支持Socks代理服務(wù)的程序（例如NetMeeting）需要安裝WinGate客戶端軟件。在 WinGate客戶端配置成功后，客戶應(yīng)用程序應(yīng)該配置為直接與Internet連接，而不再需要配置代理服務(wù)器的參數(shù)。由于局域網(wǎng)內(nèi)只有WinGate 服務(wù)器擁有一個(gè)合法的廣域網(wǎng)IP，使用NetMeeting時(shí)只能呼叫別人，或接受局域網(wǎng)內(nèi)的呼叫而不能接受來自Internet的呼叫。

　　問：使用OE和Foxmail收發(fā)E-mail應(yīng)怎樣設(shè)置？

　　答：在客戶端使用OE和Foxmail接收郵件的設(shè)置比較容易，將郵件程序的POP3服務(wù)器設(shè)置為WinGate服務(wù)器的IP地址，注意要把POP3賬號(hào)中的"@"改為井字符號(hào)"#"，比如你原來的賬號(hào)是"user@263.net",要改為"user#263.net"。但是，發(fā)郵件就有一些問題， WinGate的SMTP代理只能設(shè)置一個(gè)服務(wù)器，也就是說你必須找到一個(gè)允許匿名發(fā)信的SMTP服務(wù)器才能保證局域網(wǎng)中使用不同信箱的用戶發(fā)信，因此最好自己在服務(wù)器上建一個(gè)SMTP服務(wù)器。

　　問：我在WinGate服務(wù)器安裝的IIS也要用端口80，可把WinGate的WWW服務(wù)修改為別的端口嗎？

　　答：可以，只要不和其他服務(wù)器的端口沖突就行。其實(shí)修改端口還有其他用處，比如你不想讓別人使用QQ而又不想影響自己用，可在服務(wù)器上把Socks端口設(shè)置為別的數(shù)字。有人通過增加SMTP端口以解決多個(gè)SMTP服務(wù)器發(fā)信的難題，但服務(wù)器和客戶端的設(shè)置很麻煩。

　　問：WinGate服務(wù)器上的緩存（Cache）設(shè)置得越大越好嗎？

　　答：不。因?yàn)橛脖P越來越成為整個(gè)系統(tǒng)的瓶頸，Cache過大，多臺(tái)客戶機(jī)并發(fā)訪問服務(wù)器硬盤時(shí)會(huì)引起擁塞，當(dāng)前主流機(jī)型（CPU：PⅢ 800MHz，內(nèi)存：128MB）根據(jù)用戶數(shù)量和訪問習(xí)慣設(shè)置為100MB～200MB就夠了。

　　問：為什么在服務(wù)器上瀏覽的內(nèi)容不能加到Cache里？

　　答：首先服務(wù)器必須也得像客戶機(jī)一樣通過代理上網(wǎng)才能被WinGate緩存，其次有些網(wǎng)頁(yè)（如ASP、PHP）需要?jiǎng)討B(tài)地訪問Internet，一般情況下是不能在Cache中保存的。

　　問：怎樣在WinGate服務(wù)器上過濾掉一些不良站點(diǎn)？

　　答：可在WinGate服務(wù)器端建立策略（Policies）來過濾站點(diǎn)。但需注意，WinGate支持由HTTP到Socks的移交，因此必須在Socks代理服務(wù)中同時(shí)應(yīng)用該策略。下面舉例設(shè)置一個(gè)對(duì)含?quot;sex"字串站點(diǎn)的過濾。

　　第一步：在WWW代理服務(wù)中建立一個(gè)策略

　　以Administrator登錄到Gatekeeper，雙擊服務(wù)(Services)標(biāo)簽下的WWW代理服務(wù)(WWW proxy service)進(jìn)行編輯。選擇策略(Policies)標(biāo)簽，在默認(rèn)權(quán)利(System policies)選項(xiàng)中，選擇忽略(Are ignored)。點(diǎn)擊增加(Add)，選定"所有人"單選鈕(Everyone)作為接受策略的用戶。點(diǎn)擊禁止清單標(biāo)簽(Ban list)，點(diǎn)擊開啟禁止清單選項(xiàng)(Enable ban list option)。點(diǎn)擊增加 (Add)，限制特定的站點(diǎn)，點(diǎn)擊This criterion is met if，選擇 HTTP URL，在中間的輸入框中，選擇"包含"(Contains from the list)。在最后的輸入框鍵入"sex"，增加其他要加入到禁止清單中的內(nèi)容，保存設(shè)置。

　　第二步：應(yīng)用策略

　　雙擊Socks代理服務(wù)，選擇Socks高級(jí)(Advanced)標(biāo)簽，在HTTP協(xié)議選項(xiàng)中, 選擇 Use following policy 鈕。在下接選單中，選擇WWW Proxy server項(xiàng)，點(diǎn)擊OK后保存。

　　問：設(shè)置了"使用請(qǐng)求撥號(hào)"后，為什么在訪問局域網(wǎng)資源時(shí)WinGate也撥號(hào)？

　　答：這是由工作站所請(qǐng)求的DNS查詢?cè)斐傻?，即便這些查詢是在本地網(wǎng)絡(luò)中（比如查詢局域網(wǎng)中的電腦名或共享打印機(jī)名）也會(huì)觸發(fā)WinGate自動(dòng)撥號(hào)，可通過禁止DNS允許撥號(hào)請(qǐng)求來解決。以Administrator登錄到Gatekeeper，在"系統(tǒng)"標(biāo)簽下雙擊DNS服務(wù)（DNS service），在常規(guī)（General）標(biāo)簽下關(guān)閉"允許開始撥號(hào)請(qǐng)求（Allow request to initiate）"選項(xiàng)，點(diǎn)擊OK，保存設(shè)置。

最新評(píng)論