WinGate是由Qbik軟件公司推出的一個完整的代理服務器 防火墻解決方案運行在Windows95 和Windows NT 環 境 下。 通過 在與Internet 已 建立連接 的 機器 上 運行WinGate 代 理 服務器，局域網（甚至可以是具有TCP/IP 連通性的廣域網）上的多個用戶可以通過該代理服務器訪問Internet,連接可以是撥號或ISDN，以太網絡接口等。對于中小企業或公司的內部網絡以及互聯網吧等，通過WinGate代理實現對Internet的訪問，是 一個經濟實用 的 方案。WinGate 目 前 流 行 的 版 本 是WinGate 2，分 為 簡 版 和 專 業 版（ 其 免 費 試 用 版可以從Internet 站 點http://webnz.com/qbik/ 等 處 下 載）。 本 文 就 使 用 最 廣 泛 的WinGate 2 for NT 專 業 版， 談 一 談 其 配 置 和 使 用 過 程 中 的一 些 技 巧。  
★ WinGate 2 安 裝 完 成 后, 使 用GateKeeper 進 行 配 置 和 監 控。GateKeeper 是 一 個功 能 強 大 的 遠 程 控 制 和 配 置 程 序，通 過建 立 加 密 的TCP/IP 連 接，和WinGate 核 心 引 擎 進 行 通 信， 實現對WinGate 的 遠 程 操作。有兩種方式在客戶端安裝GateKeeper，  
一 是 在WinGate 2 安 裝 完 成 以 后， 將 如 下 文 件 拷 貝 至 需 要進行WinGate 遠 程操 作 的 客 戶 機 上：GateKeeper.exe，wingate2.hlp，wingate2.cnt，wg2util.exe，wg2auto.ini。另 一 種 更 為 簡 便 的 方 式 是 將 服 務 器 上WinGate 目 錄 設 為共 享（ 根 據 你 的 需 要 設 置 共 享 屬 性， 如 設 置 只 讀 口 令），通 過 文 件 共 享 方 式來使用GateKeeper。  
★ WinGate 本 身 管 理 和 維 護 一 個 用 戶 數 據 庫， 存 儲 用 戶和 用 戶 組 信 息， 用 于 針 對 性 的 設 置 及 對 單 個 用 戶 的 日 志 和審 計 功 能。WinGate 具 有 防 火 墻 的 一 般 功 能， 安 全 策 略 完 整 靈活，對 每 個 代 理 服 務 可 單 獨 進 行權 限 管 理， 授 權 可 以 基 于用 戶/ 組， 時 間 或 指 定 工 作 站 地 址 等。 這 意 味 著管 理 員 不 僅可 以 指 定 誰 具 有 某 種 權 限， 也 可 以 指 定 在 何 時， 從 何 處 訪問 時， 具 有 這 種 權 限。 通 過 各 種 訪 問 限 制 條 件 的 組 合， 管 理員 可 對內 部 網 與Internet 之 間 的 信 息 交 換 進 行 有 效 的 過 濾 和限 制。  
★ 一 般 用 戶 主 要 使 用WWW 代 理 服 務， 其 實WinGate 具 有 很強 的 代 理 功能， 對Internet 上 多 數 常 見 的 網 絡 應 用，WinGate 都 可 以 提 供 代 理 支 持。 一 些 應 用 能 夠 告 訴 網 關 連 接 至 哪 個服 務 器 ( 如IE，CuteFtp 等)， 但 有 些 則 不 行 ( 如 新 聞， 電 子 郵 件等 等)。 如 果 應 用 無 法 告 訴， 用 戶 必 須 在WinGate 中 預先 配 置映 射 代 理（Mapping Proxy）， 通 過 這 種 方 式， 告 訴WinGate 與 哪個 服 務 器 連 接。 雖 然 與 其 他 代 理 相 比， 映 射 代 理 可 能 有些 限 制， 因 為 它 們 只 是簡 單 的 數 據 通 過 管 道。 因 為 這 個 原因， 需 要 在 配 置 映 射 代 理 服 務 時，指 定 要 連 接 的 目 標 主 機，你 可 以 指 定 一 個 缺 省 的 主 機 和 端 口 號。 但 這 種 方 式 卻 更 具通 用 性， 它 提 供 了 對 一 般 的 基 于TCP 或UDP 連 接 的 網 絡 應 用 的支 持。  
---- 有 時， 希 望 具 有 較 靈 活 的 映 射 方 式。 如： 一 些 用 戶可 能 希 望 使 用某 一 個 新 聞 服 務 器， 而 另 外 的 用 戶 可 能 希 望使 用 另 一 個新聞服務器。WinGate 2 允 許 基 于 用 戶 或 工 作 站 地址 來提 供 特 定 的 映 射 鏈 接， 即 對 于 滿 足 映 射 條 件 的 用 戶 或工 作 站 不 使 用 缺 省 映 射。  
---- WinGate_WWW_Proxy_ServerWinGate 2 WWW 代 理 服 務 器是WinGate_WWW_Proxy_Server 一 個 具 有 緩 沖 功 能 的CERN 兼 容 的HTTP 代 理 服 務 器。它 支 持HTTP 請 求，FTP 請 求 以 及SSLTunneling。SOCKS 服 務 器WinGate_SOCKS5_Proxy_server 是 一 遵循SOCKS 4 和SOCKS 5 (RFC 1928) 標 準 的 代 理 服 務 器。 通 過 使 用WinGate 用 戶 數 據 庫 來 支 持RFC1929 認 證( 明 文 認 證)。WinGate SOCKS 服 務 器 也 可 以 識 別HTTP 請 求， 并用 內 置 的WinGate 代理 服 務 器 來 處 理 這 些 請 求。WinGate 大 多 數 代 理 服 務 可 以 進行 級 聯， 即 作 為 另 一 個 同 類 型 代 理 服 務 器 的 前 端。 在 和企 業 內 部網 的Web 服 務 器 一 同 使 用 時， 有 兩 種 方 式： 改 變WinGate WWW 代 理 服 務 器 的 端 口， 或 采 用 更 好 的 方 式， 即 改 變Web 服 務 器 端 口。 配 置WinGate 2 的WWW 代 理 服 務 時， 在Non-proxy request（非 代 理 請 求) 標 簽 中，選 擇：Pipe topredetermined server（ 定 向 到 預 先 設 定 的 服 務 器）。 在Server 項 中， 輸 入 企 業 內部網絡WEB 服 務 器 的 主 機 名 或IP 地 址， 端 口 項 輸 入WEB 服 務 器偵 聽 的 端 口 號。  
---- WinGate 2 WWW 代 理 提 供 了HTTP 緩 沖。HTTP 緩 沖 意 即 將 最 近 訪 問 過 的 圖 形，HTML 文 檔 或 其 他 文 件 存 儲 在WINGATE 機器 上， 使 得 下 次 局 域 網 用 戶 再 次 訪 問 相 同 內 容 時， 可以 更 快 的 存 取。WinGate 只 緩 存HTTP 請 求（ 即 不 緩 存FTP URL）,WinGate 也 不 緩 存 任 何 包 括 查 詢 串 的 請 求（ 例 如 對于 表 格查 詢 的 響 應）。 此 外， 管 理 員 還 可 以 指 定 緩 存 規 則。  
---- FTP 代 理 服 務 提 供 了 對FTP 服 務 器 的 訪 問， 但 要 求FTP 客 戶 程 序 能 夠 使 用“ 用 戶 名@ 主 機 名” 方 法 透 過 防 火 墻 以 存取 遠程FTP 服 務 器 的 文 件， 如 使 用 頗 為 廣 泛 的CuteFTP,GetRight 等FTP 客 戶 程 序。  
---- 如 果WinGate 機 器 上 同 時 安 裝 運 行 了FTP 服 務 器 或WEB 服務 器 等， 則 必須 保 證 相 應 的 代 理 服 務 使 用 了 不 同 的 端 口號。這 是 因 為， 在 任 一 時 間， 一 臺 機 器 上 只 能 有 一 個 應 用在 一 個 特 定 端 口 上 偵 聽。  
---- 下 面 介 紹 一 些 廣 泛 使 用 的Internet 應 用 的 代 理 服 務配 置。 
FTP 代 理 服 務  
---- WinGate 配 置： 進 入FTP 代 理 服 務 器 屬 性 屏 幕， 在 代 理端 口 選 項 里 輸 入 端 口 號， 如 果21 端 口 被NT 的FTP 服 務 器 使 用，可 以 選 擇 一 個 未 用 的 端 口， 如：8021， 對 于 所 有 的FTP 客 戶應 用