网络管理和应用10.pptVIP

第10章 代理服务器 ;10.2 Windows平台常用代理服务器 10.2.1 WinGate 1. Wingate简介 2. 安装并启动WinGate ;3. Wingate的三种共享上网方式 (1) NAT方式 ① 在GateKeeper的左侧窗格中，单击左下角的“Services”标签，双击其 中的相应服务，在打开其属性对话框，在“Connection”选项卡中，选择 “Directly”（直接连接）单选项。 ② 在客户端TCP/IP网络配置中，将网关和DNS服务器IP地址指向Wingate服务器。 ;(2) WGIC方式 这一方式要求在客户端安装Wingate客户端软件。然后针对不同应用服 务进行相应的网络访问配置。在客户端启动Wingate客户端软件的 “Wingate Internet Client Applet”（WGIC）程序项，选择“Applications”选 项卡，如下图所示。对话框显示了Wingate客户端安装后，系统默认的 一些应用服务程序及其访问方式。; ;4. WinGate服务器配置 (1) 配置FTP代理服务 ① 服务器端配置。在GateKeeper的左侧窗格中，???击左下角的“Services”标签，右击“FTP Proxy server” ; ;(2) 配置POP3代理服务 ① 服务器端配置。在GateKeeper的左侧窗格中，右击“POP3 Proxy server”，进入“POP3 Poxy server properties”（POP3代理服务器属性）对话框 ;② 配置客户端（以OutlookExpress为例）。启动OutlookExpress，单击【工具|帐户】弹出“Internet帐号”对话框。POP3用户名应设置为：POP3用户名+分隔符+POP3服务器，如jack# ; ;(4) 配置ICQ代理 ① 服务器端配置。在GateKeeper的左侧窗格的“Services”标签中，右击选择“New service”（新服务），添加一个“UDP Mapping service”(UDP映射服务)，进入配置对话框。选择“General”选项卡，在端口3333上接受连接，默认映射到ICQ服务器，端口：4000。 ② 客户端设置。运行ICQ，单击“ICQ”按钮，选择“Preferences”，弹出一个设置窗口。单击“Connection”选项卡，选中“I am using a permanent internet connection(LAN)”以及“I am behind a firewall or proxy”。单击“Firewall set”按钮，选中“I am using a SOCKTS4 proxy server”，不选中“Firewall sessions timeout after...”，然后单击“Next”，在SOCKTS4主机项内输入WinGate主机名或地址，端口号设置为1080（与WinGate设置一致）。选中“Use a mapped port on a Proxy”，输入WinGate主机名及ICQ代理使用的端口号3333。 ;(5) IRC代理 ① 服务器端配置。只要在端口6667上建立一个TCP映射代理，映射服务器项输入要登录的IRC服务器，使用Microsoft Chat时，输入“”，端口设置为6667。 ② 客户端设置。如果使用MicrosoftChat客户端不需要附加的设置，只要在登录的服务器项中，输入运行WinGate的主机名字或地址即可。;5. 访问权限设置 Administrator，即管理员，拥有管理的权力，可以改变别的用户的权限，但必须以该身份启动GateKeeper才能更改Wingate设置。 Guest用户，所有用户在未被添加为正式用户时都使用Guest作为自己的用户名，由Wingate按默认设置进行管理并提供代理服务。 正式用户，由管理员添加的，有自己独立的帐号的用户。 下面通过一个实例介绍如何通过分组来为不同的用户分配 权限。假设user1组里的用户限时使用WWW浏览和Socks服 务，限制时间为星期一至星期五的上午8:00～11:00、下午 2:00～5:00，实行定时开放和关闭，但是收发邮件等其他服 务不受限制。user2组的用户不作任何限制。; ;(2) 建立组 选择左侧窗格的Uers标签，右击“Groups”，选“New Group”， 打开“New Group”窗口 ;(3) 指派用户，建立用户和主机IP地址的对应关系 双击“Assumed Users”，打开“Assumed Users”对话框，选择 “By IP Address”选项卡，单击“Add”按钮，显示“Location”