WinGate是由Qbik軟件公司推出的一個(gè)完整的代理服務(wù)器 防火墻解決方案運(yùn)行在Windows95 和Windows NT 環(huán) 境 下。 通過(guò) 在與Internet 已 建立連接 的 機(jī)器 上 運(yùn)行WinGate 代 理 服務(wù)器，局域網(wǎng)（甚至可以是具有TCP/IP 連通性的廣域網(wǎng)）上的多個(gè)用戶可以通過(guò)該代理服務(wù)器訪問(wèn)Internet,連接可以是撥號(hào)或ISDN，以太網(wǎng)絡(luò)接口等。對(duì)于中小企業(yè)或公司的內(nèi)部網(wǎng)絡(luò)以及互聯(lián)網(wǎng)吧等，通過(guò)WinGate代理實(shí)現(xiàn)對(duì)Internet的訪問(wèn)，是 一個(gè)經(jīng)濟(jì)實(shí)用 的 方案。WinGate 目 前 流 行 的 版 本 是WinGate 2，分 為 簡(jiǎn) 版 和 專(zhuān) 業(yè) 版（ 其 免 費(fèi) 試 用 版可以從Internet 站 點(diǎn)http://webnz.com/qbik/ 等 處 下 載）。 本 文 就 使 用 最 廣 泛 的WinGate 2 for NT 專(zhuān) 業(yè) 版， 談 一 談 其 配 置 和 使 用 過(guò) 程 中 的一 些 技 巧。  
★ WinGate 2 安 裝 完 成 后, 使 用GateKeeper 進(jìn) 行 配 置 和 監(jiān) 控。GateKeeper 是 一 個(gè)功 能 強(qiáng) 大 的 遠(yuǎn) 程 控 制 和 配 置 程 序，通 過(guò)建 立 加 密 的TCP/IP 連 接，和WinGate 核 心 引 擎 進(jìn) 行 通 信， 實(shí)現(xiàn)對(duì)WinGate 的 遠(yuǎn) 程 操作。有兩種方式在客戶端安裝GateKeeper，  
一 是 在WinGate 2 安 裝 完 成 以 后， 將 如 下 文 件 拷 貝 至 需 要進(jìn)行WinGate 遠(yuǎn) 程操 作 的 客 戶 機(jī) 上：GateKeeper.exe，wingate2.hlp，wingate2.cnt，wg2util.exe，wg2auto.ini。另 一 種 更 為 簡(jiǎn) 便 的 方 式 是 將 服 務(wù) 器 上WinGate 目 錄 設(shè) 為共 享（ 根 據(jù) 你 的 需 要 設(shè) 置 共 享 屬 性， 如 設(shè) 置 只 讀 口 令），通 過(guò) 文 件 共 享 方 式來(lái)使用GateKeeper。  
★ WinGate 本 身 管 理 和 維 護(hù) 一 個(gè) 用 戶 數(shù) 據(jù) 庫(kù)， 存 儲(chǔ) 用 戶和 用 戶 組 信 息， 用 于 針 對(duì) 性 的 設(shè) 置 及 對(duì) 單 個(gè) 用 戶 的 日 志 和審 計(jì) 功 能。WinGate 具 有 防 火 墻 的 一 般 功 能， 安 全 策 略 完 整 靈活，對(duì) 每 個(gè) 代 理 服 務(wù) 可 單 獨(dú) 進(jìn) 行權(quán) 限 管 理， 授 權(quán) 可 以 基 于用 戶/ 組， 時(shí) 間 或 指 定 工 作 站 地 址 等。 這 意 味 著管 理 員 不 僅可 以 指 定 誰(shuí) 具 有 某 種 權(quán) 限， 也 可 以 指 定 在 何 時(shí)， 從 何 處 訪問(wèn) 時(shí)， 具 有 這 種 權(quán) 限。 通 過(guò) 各 種 訪 問(wèn) 限 制 條 件 的 組 合， 管 理員 可 對(duì)內(nèi) 部 網(wǎng) 與Internet 之 間 的 信 息 交 換 進(jìn) 行 有 效 的 過(guò) 濾 和限 制。  
★ 一 般 用 戶 主 要 使 用WWW 代 理 服 務(wù)， 其 實(shí)WinGate 具 有 很強(qiáng) 的 代 理 功能， 對(duì)Internet 上 多 數(shù) 常 見(jiàn) 的 網(wǎng) 絡(luò) 應(yīng) 用，WinGate 都 可 以 提 供 代 理 支 持。 一 些 應(yīng) 用 能 夠 告 訴 網(wǎng) 關(guān) 連 接 至 哪 個(gè)服 務(wù) 器 ( 如IE，CuteFtp 等)， 但 有 些 則 不 行 ( 如 新 聞， 電 子 郵 件等 等)。 如 果 應(yīng) 用 無(wú) 法 告 訴， 用 戶 必 須 在WinGate 中 預(yù)先 配 置映 射 代 理（Mapping Proxy）， 通 過(guò) 這 種 方 式， 告 訴WinGate 與 哪個(gè) 服 務(wù) 器 連 接。 雖 然 與 其 他 代 理 相 比， 映 射 代 理 可 能 有些 限 制， 因 為 它 們 只 是簡(jiǎn) 單 的 數(shù) 據(jù) 通 過(guò) 管 道。 因 為 這 個(gè) 原因， 需 要 在 配 置 映 射 代 理 服 務(wù) 時(shí)，指 定 要 連 接 的 目 標(biāo) 主 機(jī)，你 可 以 指 定 一 個(gè) 缺 省 的 主 機(jī) 和 端 口 號(hào)。 但 這 種 方 式 卻 更 具通 用 性， 它 提 供 了 對(duì) 一 般 的 基 于TCP 或UDP 連 接 的 網(wǎng) 絡(luò) 應(yīng) 用 的支 持。  
---- 有 時(shí)， 希 望 具 有 較 靈 活 的 映 射 方 式。 如： 一 些 用 戶可 能 希 望 使 用某 一 個(gè) 新 聞 服 務(wù) 器， 而 另 外 的 用 戶 可 能 希 望使 用 另 一 個(gè)新聞服務(wù)器。WinGate 2 允 許 基 于 用 戶 或 工 作 站 地址 來(lái)提 供 特 定 的 映 射 鏈 接， 即 對(duì) 于 滿 足 映 射 條 件 的 用 戶 或工 作 站 不 使 用 缺 省 映 射。  
---- WinGate_WWW_Proxy_ServerWinGate 2 WWW 代 理 服 務(wù) 器是WinGate_WWW_Proxy_Server 一 個(gè) 具 有 緩 沖 功 能 的CERN 兼 容 的HTTP 代 理 服 務(wù) 器。它 支 持HTTP 請(qǐng) 求，F(xiàn)TP 請(qǐng) 求 以 及SSLTunneling。SOCKS 服 務(wù) 器WinGate_SOCKS5_Proxy_server 是 一 遵循SOCKS 4 和SOCKS 5 (RFC 1928) 標(biāo) 準(zhǔn) 的 代 理 服 務(wù) 器。 通 過(guò) 使 用WinGate 用 戶 數(shù) 據(jù) 庫(kù) 來(lái) 支 持RFC1929 認(rèn) 證( 明 文 認(rèn) 證)。WinGate SOCKS 服 務(wù) 器 也 可 以 識(shí) 別HTTP 請(qǐng) 求， 并用 內(nèi) 置 的WinGate 代理 服 務(wù) 器 來(lái) 處 理 這 些 請(qǐng) 求。WinGate 大 多 數(shù) 代 理 服 務(wù) 可 以 進(jìn)行 級(jí) 聯(lián)， 即 作 為 另 一 個(gè) 同 類(lèi) 型 代 理 服 務(wù) 器 的 前 端。 在 和企 業(yè) 內(nèi) 部網(wǎng) 的Web 服 務(wù) 器 一 同 使 用 時(shí)， 有 兩 種 方 式： 改 變WinGate WWW 代 理 服 務(wù) 器 的 端 口， 或 采 用 更 好 的 方 式， 即 改 變Web 服 務(wù) 器 端 口。 配 置WinGate 2 的WWW 代 理 服 務(wù) 時(shí)， 在Non-proxy request（非 代 理 請(qǐng) 求) 標(biāo) 簽 中，選 擇：Pipe topredetermined server（ 定 向 到 預(yù) 先 設(shè) 定 的 服 務(wù) 器）。 在Server 項(xiàng) 中， 輸 入 企 業(yè) 內(nèi)部網(wǎng)絡(luò)WEB 服 務(wù) 器 的 主 機(jī) 名 或IP 地 址， 端 口 項(xiàng) 輸 入WEB 服 務(wù) 器偵 聽(tīng) 的 端 口 號(hào)。  
---- WinGate 2 WWW 代 理 提 供 了HTTP 緩 沖。HTTP 緩 沖 意 即 將 最 近 訪 問(wèn) 過(guò) 的 圖 形，HTML 文 檔 或 其 他 文 件 存 儲(chǔ) 在WINGATE 機(jī)器 上， 使 得 下 次 局 域 網(wǎng) 用 戶 再 次 訪 問(wèn) 相 同 內(nèi) 容 時(shí)， 可以 更 快 的 存 取。WinGate 只 緩 存HTTP 請(qǐng) 求（ 即 不 緩 存FTP URL）,WinGate 也 不 緩 存 任 何 包 括 查 詢 串 的 請(qǐng) 求（ 例 如 對(duì)于 表 格查 詢 的 響 應(yīng)）。 此 外， 管 理 員 還 可 以 指 定 緩 存 規(guī) 則。  
---- FTP 代 理 服 務(wù) 提 供 了 對(duì)FTP 服 務(wù) 器 的 訪 問(wèn)， 但 要 求FTP 客 戶 程 序 能 夠 使 用“ 用 戶 名@ 主 機(jī) 名” 方 法 透 過(guò) 防 火 墻 以 存取 遠(yuǎn)程FTP 服 務(wù) 器 的 文 件， 如 使 用 頗 為 廣 泛 的CuteFTP,GetRight 等FTP 客 戶 程 序。  
---- 如 果WinGate 機(jī) 器 上 同 時(shí) 安 裝 運(yùn) 行 了FTP 服 務(wù) 器 或WEB 服務(wù) 器 等， 則 必須 保 證 相 應(yīng) 的 代 理 服 務(wù) 使 用 了 不 同 的 端 口號(hào)。這 是 因 為， 在 任 一 時(shí) 間， 一 臺(tái) 機(jī) 器 上 只 能 有 一 個(gè) 應(yīng) 用在 一 個(gè) 特 定 端 口 上 偵 聽(tīng)。  
---- 下 面 介 紹 一 些 廣 泛 使 用 的Internet 應(yīng) 用 的 代 理 服 務(wù)配 置。 
FTP 代 理 服 務(wù)  
---- WinGate 配 置： 進(jìn) 入FTP 代 理 服 務(wù) 器 屬 性 屏 幕， 在 代 理端 口 選 項(xiàng) 里 輸 入 端 口 號(hào)， 如 果21 端 口 被NT 的FTP 服 務(wù) 器 使 用，可 以 選 擇 一 個(gè) 未 用 的 端 口， 如：8021， 對(duì) 于 所 有 的FTP 客 戶應(yīng) 用