代理軟件強中強--WinRoute使用圖文教程
由于IP資源的缺乏和上網(wǎng)安全的考慮,學校機房或者網(wǎng)吧幾乎都在使用代理服務(wù)器軟件,目前流行的代理服務(wù)器軟件有Microsoft Proxy Server、WinGate和Sygate等等,但是這些代理軟件都有各種各樣的缺點,Microsoft Proxy Server需要Windows NT/2000與IIS的組合,而且要發(fā)揮WinSock Proxy的透明和無縫鏈接性的話還需要安裝Microsoft Proxy Client程序,這也使得客戶機所使用的平臺受到一定的限制;WinGate的功能倒是相當完備,但是客戶端在使用諸如QQ、Outlook Express等軟件時,對服務(wù)端以及客戶端的設(shè)置就相當復雜了,并且Wingate無法使用二級代理;Sygate的設(shè)置是十分簡單的,并且使用客戶端程序也沒有復雜設(shè)置,但是它的服務(wù)是共享帶寬形式的,沒有緩存功能,這使得訪問速度大打折扣。而WinRoute以其易用性和功能的完備性深深地吸引了眾多的網(wǎng)吧老板和機房管理人員。
完備的功能。WinRoute提供防火墻功能,可以保證內(nèi)部網(wǎng)絡(luò)的安全;具有NAT(網(wǎng)絡(luò)地址轉(zhuǎn)換)功能,可使多臺機器使用同一個IP地址訪問Internet;可以通過端口映射實現(xiàn)反向代理功能,讓外部可以訪問受NAT 保護的內(nèi)部網(wǎng)絡(luò)的部分服務(wù);客戶端只要使用基于Tcp/Ip協(xié)議的程序都可不經(jīng)過其他設(shè)置就能正常使用;當然還有諸如信息包過濾、緩存、二級代理、身份驗證、郵件服務(wù)器、域名服務(wù)器等等眾多的功能,如此強大的功能是不是令您心動了呢!果真如此,不妨馬上安裝來試一試。
簡易的安裝。WinRoute的安裝非常簡單,基本上只需一路"Next"下去即可,但是在安裝時需要注意以下兩點:
1.選擇安裝目錄時,安裝目錄要放在一個空間足夠大的硬盤或者分區(qū)上,因為要考慮到為緩存提供充足的空間。
2.如果操作系統(tǒng)是NT時,需要進行以下操作:點擊控制面板/網(wǎng)絡(luò)屬性/協(xié)議然后按添加按鈕添加"WinRoute Kernel Drive" 把WinRoute安裝后的目錄告訴給NT。這樣WinRoute就安裝完畢。這時會提示你重新起動系統(tǒng),系統(tǒng)重新啟動以后就可以使用了。
服務(wù)端的基本設(shè)置。由于寬帶資費的下調(diào),現(xiàn)在多數(shù)的網(wǎng)吧和學校的機房大多使用寬帶上網(wǎng),所以代理服務(wù)器都使用雙網(wǎng)卡,下面以對雙網(wǎng)卡的機器的設(shè)置為例作以介紹。
對于雙網(wǎng)卡的機器WinRoute需要兩個IP地址,一個內(nèi)部IP,一個外部IP,要保證內(nèi)部IP不要和局域網(wǎng)內(nèi)的其他IP重復。在這里需要注意的是外部地址先不要設(shè),使用自動獲得地址,再把網(wǎng)線拔掉,(因為WinRoute具有DHCP功能,如果不拔掉網(wǎng)線的話機器會自動獲得IP地址)然后點選 Setting菜單,選中Interface Table (接口表設(shè)置),出現(xiàn)如圖(1)所示畫面然后給機器設(shè)定外部地址和子網(wǎng)掩碼,當然要保證各個地址的唯一性。然后在如圖(1)所示的
圖1
畫面上選中外部網(wǎng)卡,點選"Properties"按鈕,啟用此網(wǎng)卡的NAT。如圖(2)所示:
圖2
接下來對路由表進行設(shè)置,選Settings/Advanced/Routing Table,在此項設(shè)置中注意只需給外部的網(wǎng)卡指定默認路由即可(Default Route),在路由表下點"Add"按鈕Destination和Mask均為0.0.0.0的就是默認路由。設(shè)置的時候注意所選擇的網(wǎng)卡。這時 WinRoute的服務(wù)端基本上可以使用了。但是此時的服務(wù)效率并不太高。
為了提高客戶端的訪問速度需要對Winroute的"Proxy"進行設(shè)置,從菜單中選Settings/Proxy Server出現(xiàn)如圖(3)所示畫面,對于這些標簽項的設(shè)置比較簡單,但以下幾點需要特別注意:
圖3
1.首先是把代理服務(wù)器的默認監(jiān)聽端口改掉,因為現(xiàn)在網(wǎng)上的代理獵手相當多,如果不更改此端口,容易留下安全隱患。
2.Cache Enabled(代理服務(wù)器緩存功能)一定要啟用。否則使得瀏覽速度變慢。
3.Continue Aborted and Keep Aborted要保持缺生設(shè)置,即Continue Aborted,保持此項設(shè)置可以使用戶在中斷某頁的訪問時服務(wù)器仍然讀入站點內(nèi)容到緩存,當用戶回退倒此頁時,能夠保持較快的顯示速度。
4.Time-To-Live項是對緩存內(nèi)容保留天數(shù)的設(shè)置,以20天較為適宜,如果時間太短,服務(wù)器需要把經(jīng)常訪問的頁面頻繁的讀入緩存,時間太長則使得緩存變得臃腫,服務(wù)器檢索網(wǎng)頁就需要較長的時間不利于提高客戶端的訪問速度。
5.可能由于某種需求使得某個或者某些網(wǎng)站的訪問頻度相當高,比如聊天網(wǎng)站或者新聞網(wǎng)站,如果我們想把這些網(wǎng)站在緩存中的保留時間延長,就要用到 "TTL Advanced"這一選項可以根據(jù)訪問對象的地址來設(shè)置其在緩存中能夠保存的天數(shù),在此更讓人欣喜的是可以使用通配符"*" 。
6.如果您使用了用二級代理就要用到Parent Proxy項,關(guān)于二級代理需要指明二級代理服務(wù)器的IP及端口號,攝制完成后所有的代理請求將被轉(zhuǎn)發(fā)到二級代理服務(wù)器處理。
安全設(shè)置。安全問題對于WinRoute來說也是不容忽視的,因為WinRoute的Proxy Server在缺省狀態(tài)下任何人都可以使用這個Proxy,如果不進行權(quán)限設(shè)置就會留下安全問題。如果一旦被哪個好事之徒盯上的話,其后果將很難預料。所以有必要對WinRoute訪問權(quán)限設(shè)置,其權(quán)限設(shè)置有以下三點。
圖4
1.對不同的用戶帳號或者組設(shè)定訪問權(quán)限,點擊圖(3)的"Access"標簽項,出現(xiàn)圖(4)所示畫面,在此填寫控制權(quán)限的列表。例如對于指定站點 www.microsoft.com,允許User組訪問,則可以這樣操作:點"Insert"按鈕,添加[www.microsoft.com站點,選中Avail列表中的"User"組,點擊"Add"按鈕將User組添加到Access To列表中,經(jīng)此設(shè)置則非User組的成員均不可以訪問指定的站點。在此URL地址可以使用統(tǒng)配符,如果不想Proxy Server起作用,就不設(shè)任何帳號,并且利用統(tǒng)配符"*"限制訪問任何站點。
2.可以設(shè)置本地客戶端可以訪問的地方。從菜單中選 Settings/Advanced/Security,開始設(shè)置安全規(guī)則。你的每一個網(wǎng)絡(luò)適配器均可以有一套安全規(guī)則。選定你要添加規(guī)則的網(wǎng)卡,然后點擊"Add"按鈕,在這里源以及目標地址可以是主機、地址段或固定地址,這些地址都是基于IP的,設(shè)置完源以及目標地址后,再設(shè)置規(guī)則,Permit或 Deny。為保險起見你可以設(shè)置多個規(guī)則,WinRoute一般是依次檢查安全規(guī)則表,如果先遇到Permit,則允許;如果先遇到Deny,則拒絕;如果沒有關(guān)于該地址的規(guī)則,則允許。
客戶機設(shè)置。把客戶端機器的網(wǎng)關(guān)設(shè)為WinRoute的內(nèi)部IP ,重新啟動計算機,就可以通過代理服務(wù)器連接Internet了。當然此連接是受WinRoute所設(shè)置的安全規(guī)則限制的。在這里需要注意的是雖然IE瀏覽器可以不進行任何設(shè)置就可進行瀏覽,但此時客戶端瀏覽過的內(nèi)容不會記錄到服務(wù)端的Cache中,為提高瀏覽速度,需對IE進行如下設(shè)置,點"工具/選項/連接/局域網(wǎng)設(shè)置"選中使用代理服務(wù)器復選框,然后填上服務(wù)器地址以及端口號,注意此端口號要與服務(wù)器端口一致。由于服務(wù)端使用了自動地址解析,所以客戶端的任何基于Tcp/Ip協(xié)議的程序均可使用。
WinRoute還具有DNS以及DHCP功能,故安裝WinRoute的機器還可以作為DNS以及DHCP服務(wù)器,最令人欣慰的是,局域網(wǎng)內(nèi)的IP地址不用做任何改動,從而保持原來局域網(wǎng)的完整性。
至此,您是否感覺到了Winroute的方便快捷了呢,如有興趣可以到http://www.winroute.com處下載試用。
相關(guān)文章
RedHat環(huán)境下socks5代理的配置指南教程
RedHat環(huán)境下socks5代理的配置指南教程...2007-02-02