WinGate常見問題集_Proxy 伺服器

WinGate是一個Proxy 伺服器及防火牆軟體包，它使得多個使用者僅通過一個串連同時訪問Internet。我在使用它的過程中，收集、總結了一些小經驗，現奉獻給各位。

　　問：在用戶端QQ、網路螞蟻和網際快車應怎樣設定？

　　答：首先確認WinGate伺服器按預設設定啟用了Socks代理服務，用戶端在QQ參數設定中的網路設定標籤下找到代理設定，選中"使用Socks5 Proxy 伺服器"，"Proxy 伺服器地址"輸入WinGate伺服器的IP地址，預設連接埠是1080，如WinGate伺服器端允許匿名訪問可不填使用者名稱和密碼，按測試按鈕，如果通過就可以上線了。
Netants、Flashget的設定方法類似，在"選項"設定中找到"代理"標籤，添加一個"Proxy 伺服器"，輸入伺服器位址、連接埠類型和連接埠號碼（FTP連接埠預設為21），需注意的是即使伺服器端不提供Socks和FTP代理服務也可以使用HTTP代理的連接埠（預設80），然後將其設定為"預設Proxy 伺服器"即可。

　　問：哪些應用程式必須安裝WinGate用戶端程式？

　　答：需要直接的Internet串連而又不支援Socks代理服務的程式（例如NetMeeting）需要安裝WinGate用戶端軟體。在 WinGate用戶端配置成功後，客戶應用程式應該配置為直接與Internet串連，而不再需要配置Proxy 伺服器的參數。由於區域網路內只有WinGate 伺服器擁有一個合法的廣域網路IP，使用NetMeeting時只能呼叫別人，或接受區域網路內的呼叫而不能接受來自Internet的呼叫。

　　問：使用OE和Foxmail收發E-mail應怎樣設定？

　　答：在用戶端使用OE和Foxmail內送郵件的設定比較容易，將郵件程式的POP3伺服器設定為WinGate伺服器的IP地址，注意要把POP3帳號中的"@"改為井字元號"#"，比如你原來的帳號是"user@263.net",要改為"user#263.net"。但是，發郵件就有一些問題， WinGate的SMTP代理只能設定一個伺服器，也就是說你必須找到一個允許匿名發信的SMTP伺服器才能保證區域網路中使用不同信箱的使用者發信，因此最好自己在伺服器上建一個SMTP伺服器。

　　問：我在WinGate伺服器安裝的IIS也要用連接埠80，可把WinGate的WWW服務修改為別的連接埠嗎？

　　答：可以，只要不和其他伺服器的連接埠衝突就行。其實修改連接埠還有其他用處，比如你不想讓別人使用QQ而又不想影響自己用，可在伺服器上把Socks連接埠設定為別的數字。有人通過增加SMTP連接埠以解決多個SMTP伺服器發信的難題，但伺服器和用戶端的設定很麻煩。

　　問：WinGate伺服器上的緩衝（Cache）設定得越大越好嗎？

　　答：不。因為硬碟越來越成為整個系統的瓶頸，Cache過大，多台客戶機並發訪問伺服器硬碟時會引起擁塞，當前主流機型（CPU：PⅢ 800MHz，記憶體：128MB）根據使用者數量和訪問習慣設定為100MB～200MB就夠了。

　　問：為什麼在伺服器上瀏覽的內容不能加到Cache裡？

　　答：首先伺服器必須也得像客戶機一樣通過代理上網才能被WinGate緩衝，其次有些網頁（如ASP、PHP）需要動態地訪問Internet，一般情況下是不能在Cache中儲存的。

　　問：怎樣在WinGate伺服器上過濾掉一些不良網站？

　　答：可在WinGate伺服器端建立策略（Policies）來過濾網站。但需注意，WinGate支援由HTTP到Socks的移交，因此必須在Socks代理服務中同時應用該策略。下面舉例設定一個對含?quot;sex"字串網站的過濾。

　　第一步：在WWW代理服務中建立一個策略

　　以Administrator登入到Gatekeeper，雙擊服務(Services)標籤下的WWW代理服務(WWW proxy service)進行編輯。選擇策略(Policies)標籤，在預設權利(System policies)選項中，選擇忽略(Are ignored)。點擊增加(Add)，選定"所有人"單選鈕(Everyone)作為接受策略的使用者。點擊禁止清單標籤(Ban list)，點擊開啟禁止清單選項(Enable ban list option)。點擊增加 (Add)，限制特定的網站，點擊This criterion is met if，選擇 HTTP URL，在中間的輸入框中，選擇"包含"(Contains from the list)。在最後的輸入框鍵入"sex"，增加其他要加入到禁止清單中的內容，儲存設定。

　　第二步：應用策略

　　雙擊Socks代理服務，選擇Socks進階(Advanced)標籤，在HTTP協議選項中, 選擇 Use following policy 鈕。在下接選單中，選擇WWW Proxy server項，點擊OK後儲存。

　　問：設定了"使用請求撥號"後，為什麼在訪問區域網路資源時WinGate也撥號？

　　答：這是由工作站所請求的DNS查詢造成的，即便這些查詢是在本網中（比如查詢區域網路中的電腦名或共用印表機名）也會觸發WinGate自動撥號，可通過禁止DNS允許撥號請求來解決。以Administrator登入到Gatekeeper，在"系統"標籤下雙擊DNS服務（DNS service），在常規（General）標籤下關閉"允許開始撥號請求（Allow request to initiate）"選項，點擊OK，儲存設定。