《通信网安全与保密》课件第5章.pptVIP

3．WinGate的特性1)?GatewayDiscovery协议(GDP)GDP是一个新的协议，用来“发现”有Internet连接的服务器，如WinGate服务器。它用于客户端软件查找WinGate。一旦安装，GDP将自动运行，不需要用户干预。2)?Winsock重定向协议(WRP)Winsock重定向服务提供了Winsock重定向协议(WRP)，WRP使用户使用的几乎所有应用软件都能正常运行，就好像直接连接在因特网上运行一样，一旦WinGate的客户端软件(WGIC)安装在客户端机器上，所有因特网软件将不再需要设置。在早期的版本中，应用软件都必须手工配置其proxy选项，现在就不需要了。当然，原先设置了proxy选项的软件仍能继续工作。3)连接监视器(WGCM)WinGate包含有一个叫做连接监视器的运行在系统上的小程序，这个程序告诉用户WinGate引擎是否在运行，并且让用户通过双击它来启动Gatekeeper。4)简洁的安装配置增强的安装向导和新的体系结构简化了用户的安装，极大地减少了设置服务器端的工作，安装向导在默认情况下采用最安全的设置策略，极大地简化了用WinGate来安全保护整个内部网络的过程，WinGate3.0现在包含的客户端软件能够自动设置客户机的使用，免去重新设置应用软件的麻烦，它使得客户机通过它简单、透明地访问因特网。5)较强的适应能力WinGate3.0开放式体系结构消除了为适应新出现的TCP/IP协议而对服务器进行重新配置的需要。使用便携机的移动用户不用再在WinGate和直接连接之间更换网络设置，新的客户端软件自动设置计算机使用WinGate。4．WinGate的硬件环境对于硬件环境，需要一台安装有Windows的服务器，并装有网卡及接有一台Modem，还要有一台或数台通过网卡与服务器连接的工作站计算机。目前WinGate不支持以串口或并口连接的网络，保证LAN网工作站能正常工作，服务器能正常上网。5．服务器的设置在服务器上安装好TCP/IP的通信协议。安装WinGate时，需正确填写各Server的Server名称，如SMTPServer为，NewsServer为等，根据所申请的ISP所给的设置参数来设定。在“控制面板”→“网络”→“TCP/IP”的“属性”中，需指定一个IP地址,如2，子网掩码填为，关闭WINS，启用DNS，在主机名中填入计算机名称，域中填入申请的ISP的域名，如DNS，服务器搜索顺序中填入申请ISP的DNSServer的IP地址，域后缀搜索顺序可以与域名相同。6．局域网工作站的设置在其它工作站上都不需要安装WinGate，也不需安装拨号适配器，只需在“控制面板”→“网络”→“TCP/IP”的“属性”中，指定一个IP地址，子网掩码填，关闭WINS，启用DNS，在主机名中填入计算机名称，DNS服务器搜索顺序中填入服务器的IP地址，如，域后缀搜索顺序可以不填。而后设置工作站HOSTS文件，可用一般文本编辑器，找到Windows目录下的hosts文件，在其后加入一行gateway。完成后可在命令行窗口下输入Pinggateway，测试是否能够正常工作。若是有回应，则表示和服务器的连接是正确的，若无回应，则重新检查一次所有的设置。7．工作站上网络软件的设置1)?NetscapeCommunicator选[Options][Preferences][Proxies]，填入如下参数：httpPROXY：gatewayPORT：80SOCKSPROXY：gatewayPORT：10802)?MicrosoftIE在“因特网选项”的“连接”中选“通过局域网连接到因特网”。在“代理服务器”中选“通过代理服务器访问因特网”，在“高级”的“代理服务器地址”一项内全部填上主机的计算机名，如gateway，“端口”中填80，socks中填1080。3)?E-mailconnection选右方的[internet][configure]，在mailhostname中填gateway，在smtpreplynane中填gateway。在userid中填入user_id＃addrees_nane，如scliu＃。在Returnaddress中设定自己的E-mail地址。5.5.4Linux防火墙IPMasquerade1．IPMasquerade简介IPMasquerade是linux发展中的一种网络功能。如果一台