由于IP資源的缺乏和上網(wǎng)安全的考慮，學(xué)校機(jī)房或者網(wǎng)吧幾乎都在使用代理服務(wù)器軟件，目前流行的代理服務(wù)器軟件有Microsoft Proxy Server、WinGate和Sygate等等，但是這些代理軟件都有各種各樣的缺點(diǎn)，Microsoft Proxy Server需要Windows NT/2000與IIS的組合，而且要發(fā)揮WinSock Proxy的透明和無(wú)縫鏈接性的話還需要安裝Microsoft Proxy Client程序，這也使得客戶機(jī)所使用的平臺(tái)受到一定的限制；WinGate的功能倒是相當(dāng)完備，但是客戶端在使用諸如QQ、Outlook Express等軟件時(shí)，對(duì)服務(wù)端以及客戶端的設(shè)置就相當(dāng)復(fù)雜了，并且Wingate無(wú)法使用二級(jí)代理；Sygate的設(shè)置是十分簡(jiǎn)單的，并且使用客戶端程序也沒有復(fù)雜設(shè)置，但是它的服務(wù)是共享帶寬形式的，沒有緩存功能，這使得訪問(wèn)速度大打折扣。而WinRoute以其易用性和功能的完備性深深地吸引了眾多的網(wǎng)吧老板和機(jī)房管理人員。

　　完備的功能。WinRoute提供防火墻功能，可以保證內(nèi)部網(wǎng)絡(luò)的安全；具有NAT(網(wǎng)絡(luò)地址轉(zhuǎn)換)功能，可使多臺(tái)機(jī)器使用同一個(gè)IP地址訪問(wèn)Internet；可以通過(guò)端口映射實(shí)現(xiàn)反向代理功能，讓外部可以訪問(wèn)受NAT 保護(hù)的內(nèi)部網(wǎng)絡(luò)的部分服務(wù)；客戶端只要使用基于Tcp/Ip協(xié)議的程序都可不經(jīng)過(guò)其他設(shè)置就能正常使用；當(dāng)然還有諸如信息包過(guò)濾、緩存、二級(jí)代理、身份驗(yàn)證、郵件服務(wù)器、域名服務(wù)器等等眾多的功能，如此強(qiáng)大的功能是不是令您心動(dòng)了呢！果真如此，不妨馬上安裝來(lái)試一試。

　　簡(jiǎn)易的安裝。WinRoute的安裝非常簡(jiǎn)單，基本上只需一路"Next"下去即可，但是在安裝時(shí)需要注意以下兩點(diǎn)：

　　1．選擇安裝目錄時(shí)，安裝目錄要放在一個(gè)空間足夠大的硬盤或者分區(qū)上，因?yàn)橐紤]到為緩存提供充足的空間。

　　2．如果操作系統(tǒng)是NT時(shí)，需要進(jìn)行以下操作：點(diǎn)擊控制面板/網(wǎng)絡(luò)屬性/協(xié)議然后按添加按鈕添加"WinRoute Kernel Drive" 把WinRoute安裝后的目錄告訴給NT。這樣WinRoute就安裝完畢。這時(shí)會(huì)提示你重新起動(dòng)系統(tǒng)，系統(tǒng)重新啟動(dòng)以后就可以使用了。

　　服務(wù)端的基本設(shè)置。由于寬帶資費(fèi)的下調(diào)，現(xiàn)在多數(shù)的網(wǎng)吧和學(xué)校的機(jī)房大多使用寬帶上網(wǎng)，所以代理服務(wù)器都使用雙網(wǎng)卡，下面以對(duì)雙網(wǎng)卡的機(jī)器的設(shè)置為例作以介紹。

　　對(duì)于雙網(wǎng)卡的機(jī)器WinRoute需要兩個(gè)IP地址，一個(gè)內(nèi)部IP，一個(gè)外部IP，要保證內(nèi)部IP不要和局域網(wǎng)內(nèi)的其他IP重復(fù)。在這里需要注意的是外部地址先不要設(shè)，使用自動(dòng)獲得地址，再把網(wǎng)線拔掉，（因?yàn)閃inRoute具有DHCP功能，如果不拔掉網(wǎng)線的話機(jī)器會(huì)自動(dòng)獲得IP地址）然后點(diǎn)選 Setting菜單，選中Interface Table (接口表設(shè)置)，出現(xiàn)如圖（1）所示畫面然后給機(jī)器設(shè)定外部地址和子網(wǎng)掩碼，當(dāng)然要保證各個(gè)地址的唯一性。然后在如圖（1）所示的

　　　　　　　　圖1

　　畫面上選中外部網(wǎng)卡，點(diǎn)選"Properties"按鈕，啟用此網(wǎng)卡的NAT。如圖（2）所示：

　　　　　　　　圖2

　　接下來(lái)對(duì)路由表進(jìn)行設(shè)置，選Settings/Advanced/Routing Table，在此項(xiàng)設(shè)置中注意只需給外部的網(wǎng)卡指定默認(rèn)路由即可（Default Route），在路由表下點(diǎn)"Add"按鈕Destination和Mask均為0.0.0.0的就是默認(rèn)路由。設(shè)置的時(shí)候注意所選擇的網(wǎng)卡。這時(shí) WinRoute的服務(wù)端基本上可以使用了。但是此時(shí)的服務(wù)效率并不太高。

為了提高客戶端的訪問(wèn)速度需要對(duì)Winroute的"Proxy"進(jìn)行設(shè)置，從菜單中選Settings/Proxy Server出現(xiàn)如圖（3）所示畫面，對(duì)于這些標(biāo)簽項(xiàng)的設(shè)置比較簡(jiǎn)單，但以下幾點(diǎn)需要特別注意：

　　　　　　　　圖3

　　1．首先是把代理服務(wù)器的默認(rèn)監(jiān)聽端口改掉，因?yàn)楝F(xiàn)在網(wǎng)上的代理獵手相當(dāng)多，如果不更改此端口，容易留下安全隱患。

　　2．Cache Enabled（代理服務(wù)器緩存功能）一定要啟用。否則使得瀏覽速度變慢。

　　3．Continue Aborted and Keep Aborted要保持缺生設(shè)置，即Continue Aborted，保持此項(xiàng)設(shè)置可以使用戶在中斷某頁(yè)的訪問(wèn)時(shí)服務(wù)器仍然讀入站點(diǎn)內(nèi)容到緩存，當(dāng)用戶回退倒此頁(yè)時(shí)，能夠保持較快的顯示速度。

　　4．Time-To-Live項(xiàng)是對(duì)緩存內(nèi)容保留天數(shù)的設(shè)置，以20天較為適宜，如果時(shí)間太短，服務(wù)器需要把經(jīng)常訪問(wèn)的頁(yè)面頻繁的讀入緩存，時(shí)間太長(zhǎng)則使得緩存變得臃腫，服務(wù)器檢索網(wǎng)頁(yè)就需要較長(zhǎng)的時(shí)間不利于提高客戶端的訪問(wèn)速度。

　　5．可能由于某種需求使得某個(gè)或者某些網(wǎng)站的訪問(wèn)頻度相當(dāng)高，比如聊天網(wǎng)站或者新聞網(wǎng)站，如果我們想把這些網(wǎng)站在緩存中的保留時(shí)間延長(zhǎng)，就要用到 "TTL Advanced"這一選項(xiàng)可以根據(jù)訪問(wèn)對(duì)象的地址來(lái)設(shè)置其在緩存中能夠保存的天數(shù)，在此更讓人欣喜的是可以使用通配符"*" 。

　　6．如果您使用了用二級(jí)代理就要用到Parent Proxy項(xiàng)，關(guān)于二級(jí)代理需要指明二級(jí)代理服務(wù)器的IP及端口號(hào)，攝制完成后所有的代理請(qǐng)求將被轉(zhuǎn)發(fā)到二級(jí)代理服務(wù)器處理。

　　安全設(shè)置。安全問(wèn)題對(duì)于WinRoute來(lái)說(shuō)也是不容忽視的，因?yàn)閃inRoute的Proxy Server在缺省狀態(tài)下任何人都可以使用這個(gè)Proxy，如果不進(jìn)行權(quán)限設(shè)置就會(huì)留下安全問(wèn)題。如果一旦被哪個(gè)好事之徒盯上的話，其后果將很難預(yù)料。所以有必要對(duì)WinRoute訪問(wèn)權(quán)限設(shè)置，其權(quán)限設(shè)置有以下三點(diǎn)。

　　　　　　　　　圖4

　　1．對(duì)不同的用戶帳號(hào)或者組設(shè)定訪問(wèn)權(quán)限，點(diǎn)擊圖（3）的"Access"標(biāo)簽項(xiàng)，出現(xiàn)圖（4）所示畫面，在此填寫控制權(quán)限的列表。例如對(duì)于指定站點(diǎn) www.microsoft.com，允許User組訪問(wèn)，則可以這樣操作：點(diǎn)"Insert"按鈕，添加[www.microsoft.com站點(diǎn)，選中Avail列表中的"User"組，點(diǎn)擊"Add"按鈕將User組添加到Access To列表中，經(jīng)此設(shè)置則非User組的成員均不可以訪問(wèn)指定的站點(diǎn)。在此URL地址可以使用統(tǒng)配符，如果不想Proxy Server起作用，就不設(shè)任何帳號(hào)，并且利用統(tǒng)配符"*"限制訪問(wèn)任何站點(diǎn)。

　　2．可以設(shè)置本地客戶端可以訪問(wèn)的地方。從菜單中選 Settings/Advanced/Security，開始設(shè)置安全規(guī)則。你的每一個(gè)網(wǎng)絡(luò)適配器均可以有一套安全規(guī)則。選定你要添加規(guī)則的網(wǎng)卡，然后點(diǎn)擊"Add"按鈕，在這里源以及目標(biāo)地址可以是主機(jī)、地址段或固定地址，這些地址都是基于IP的，設(shè)置完源以及目標(biāo)地址后，再設(shè)置規(guī)則，Permit或 Deny。為保險(xiǎn)起見你可以設(shè)置多個(gè)規(guī)則，WinRoute一般是依次檢查安全規(guī)則表，如果先遇到Permit，則允許；如果先遇到Deny，則拒絕；如果沒有關(guān)于該地址的規(guī)則，則允許。

　　客戶機(jī)設(shè)置。把客戶端機(jī)器的網(wǎng)關(guān)設(shè)為WinRoute的內(nèi)部IP ，重新啟動(dòng)計(jì)算機(jī)，就可以通過(guò)代理服務(wù)器連接Internet了。當(dāng)然此連接是受WinRoute所設(shè)置的安全規(guī)則限制的。在這里需要注意的是雖然IE瀏覽器可以不進(jìn)行任何設(shè)置就可進(jìn)行瀏覽，但此時(shí)客戶端瀏覽過(guò)的內(nèi)容不會(huì)記錄到服務(wù)端的Cache中，為提高瀏覽速度，需對(duì)IE進(jìn)行如下設(shè)置，點(diǎn)"工具／選項(xiàng)／連接／局域網(wǎng)設(shè)置"選中使用代理服務(wù)器復(fù)選框，然后填上服務(wù)器地址以及端口號(hào)，注意此端口號(hào)要與服務(wù)器端口一致。由于服務(wù)端使用了自動(dòng)地址解析，所以客戶端的任何基于Tcp/Ip協(xié)議的程序均可使用。

　　WinRoute還具有DNS以及DHCP功能，故安裝WinRoute的機(jī)器還可以作為DNS以及DHCP服務(wù)器，最令人欣慰的是，局域網(wǎng)內(nèi)的IP地址不用做任何改動(dòng)，從而保持原來(lái)局域網(wǎng)的完整性。

　　至此，您是否感覺到了Winroute的方便快捷了呢，如有興趣可以到http://www.winroute.com處下載試用。

最新評(píng)論