|
---- 国 防 科 技 大 学 四 系ATR 三 室 朱 海 绫 指 挥 技 术 学 院 电 子 中 心 韩 旭 ---- 随 着Internet 的 大 众 化， 越 来 越 多 的 用 户 希 望 与 之 相 连。 对 于 许 多 中 小 型 办 公 室 而 言， 如 果 能 充 分 利 用 现 有LAN， 使LAN 上 的 所 有 用 户 都 连 接 到Internet， 将 带 来 巨 大 的 好 和 方 便。 实 现 这 种 要 求 的 最 方 便、 最 经 济 的 解 决 方 案 就 是 软 件 服 务 器。 以 下 三 种 软 件 的 介 绍。 一、 Share TheNet---- Share TheNet 由SoftwareSuperStore.com 提 供，URL：---- http://www.softwaresuperstore.com/products/ShareTheNet/。 ---- 二、 别 把 你 的 旧 电 脑 仍 掉，Share TheNet 可 以 把 你 的 旧 式 的386 或486 变 成 一 流 的Internet 网 关 服 务 器， 不 需 要 改 变 硬 件， 甚 至 连 显 示 器 和 键 盘 都 可 以 不 要 ！ 只 需 要 用Share TheNet 做 一 张 启 动 盘。 ---- （ 一） Share TheNet 的 特 点 ---- 1、 支 持 大 多 数 的TCP/IP 应 用 并 可 与DOS、Windows 3.X、Windows 95、Windows NT、UNIX 和Macintosh 相 兼 容； ---- 2、 可 自 动 拨 号 上 网 并 可 做 为 防 火 墙； ---- 3、 在 便 宜 的 硬 件 上 有 高 性 能 的 表 现； ---- 4、 自 动 的DNS 高 速 缓 存， 提 高Internet 的 访 问 速 度； ---- 5、 支 持PPTP， 可 用 于Windows NT 的VPN； ---- （ 二） 系 统 要 求 ---- 网 关 服 务 器： ---- 80386 以 上 的 处 理 器；8MB 内 存；1.44MB 软 驱；MODEM；16550UART 接 口； 网 卡； 客 户 机： ---- 操 作 系 统 为Windows 95 或NT；1.44MB 软 驱； ---- （ 三） 安 装Share TheNet ---- 首 先 格 式 化 一 张1.44MB 的 软 盘， 并 且 包 含 启 动 的 系 统 文 件。 注 意， 格 式 化 不 有 用Windows NT 来 做。 其 次 安 装Share TheNet 并 运 行， 在File 菜 单 中 选 择New， 就 会 出 现 一 个 表 格： 在Hardware 项 中 填 入 准 备 用 做 网 关 服 务 器 的 机 器 上 网 卡 的 型 号、IRQ、I/0 地 址、MODEM 所 在 的 端 口 号 及 拨 号 前 的 必 要 的 初 始 化AT 命 令； 在Network 项 中， 填 入LAN 上 所 有 的 机 器 的 名 字 和IP 地 址 来 建 立 内 部 的DNS， 所 有IP 地 址 都 必 须 以192.168.0 开 头； 在ISP Infirmation 项 中 填 入 你 的ISP 的 拨 号 号 码、 用 户 名 和 命 令； 各 项 内 容 填 好 之 后， 从File 菜 单 中 选 择Build Diskette 来 制 作 启 动 盘。 ---- （ 四） 配 置 客 户 机 ---- 设 置 每 台 客 户 机 的TCP/IP 属 性。IP 地 址 可 以 从192.168.0.2 到192.168.0.254 中 任 意 选 取； 子 网 屏 蔽 都 是255.255 .255 .0； 网 关 和DNS 的IP 地 址 都 是192.168.0.1。 而 客 户 端 的 应 用 程 序 完 全 不 需 设 置。 ---- （ 五）Share TheNet 的 工 作 原 理 ---- 当 你 做 启 动 盘 时， 实 际 上 你 做 了 一 张 小 型 的Linux 启 动 盘。Linux 是 一 种 可 免 费 使 用 的UNIX 操 作 系 统， 可 运 行 于 一 般 的PC 机 上。Share TheNet 把Linux 中 关 于 网 络，PPP 和DNS 等 的 部 分 抽 取 出 来 做 在 启 动 盘 上， 实 现 网 络 的 支 持。Linux 本 身 对 硬 件 的 要 求 相 地 较 低， 这 也 是 为 什 么Share TheNet 可 以 在 廉 价 的 硬 件 上 有 高 性 能 表 现 的 原 因。 用 做 好 的 启 动 盘 来 启 动 网 关 服 务 器， 如 果 一 切 配 置 正 确 的 话， 服 务 器 会 自 动 拨 号 连 接 到Internet， 之 后， 所 有 客 户 机 对Internet 的 访 问 都 可 通 过 网 联 服 务 器 来 完 成 路 由。 二、WinGate---- WinGate 由Qbik 出 品， 目 前 最 新 的 版 本 为2.1d。URL:http://wingate.net/。 （ 一）WinGate 是 一 个 支 持 多 种 网 络 协 议 的 代 理 服 务 器 软 件， 其 运 行 平 台 是Windows 95 或NT， 它 可 以 在 几 乎 任 何 支 持TCP/IP 协 议 的 计 算 机 之 间 共 享 一 个Internet 连 接， 并 支 持 大 部 分 流 行 的 应 用 程 序。---- WinGate 提 供 的 服 务 包 括： ---- （1）WWW Proxy;（2）SOCKS Server;（3）FTP Proxy;（4）POP3 Proxy;（5）Telnet Proxy;（6）DNS Server;（7）VDOLiveProxy;（8）RealAudio Proxy;（9）Xing Streamworks Proxy;（10）Mapping Proxies;（11）Renote control service;（12）DHCP Server(licensed version)。 ---- （ 二） 系 统 要 求 ---- 对 于5 －20 个 用 户 的 中 型 应 用， 服 务 器 端 建 议Pentium 90 以 上 的CPU，20MB 以 上 的RAM， 操 作 系 统 为Windows NT4.0。 ---- （ 三） 安 装WinGate ---- WinGate 由 两 部 分 组 成：WinGate Engine 和GateKeeper。WinGate Engine 是 核 心 部 分， 提 供Wingate 服 务 器 与 客 户 机 之 间 的 连 接， 但 对 于 用 户 是 不 可 购 的。GateKeeper 则 为 控 制 和 配 置WinGate Engine 提 供 了 一 个 用 户 接 口。 ---- 安 装WinGate 的 机 器 必 须 有 一 定 固 定 的IP 地 址。 建 议 这 个IP 地 址 为192.168.0.1（ 这 是 一 个 不 会 出 现 的Internet 上 的 私 有 地 址， 永 远 不 会 与Internet 的 其 它IP 相 冲 突）； 机 器 的 名 字 建 议 用gateway。 ---- 安 装 步 骤： ---- 1、 首 先 在WinGate 服 务 器 上 安 装 并 配 置 网 卡 的TCP/IP 协 议； ---- IP 地 址 IP 地 址 设 为192.168.0.1， 子 网 屏 蔽 设 为255.255 .255 .0； ---- DNS 配 置 选 择 启 用DNS， 并 在 主 机 名 中 填 入 计 算 机 名gateway； 在 域 内 填 入 你 的ISP 的 名 字， 如abc.com； 在DNS 服 务 器 搜 索 顺 序 中， 增 加 你 的ISP 的DNS Server 的IP 地 址； ---- 2、 在 一 台 可 以 连 接 到Internet 的 机 器 上， 运 行WinGate 的 安 装 文 件， 在 安 装 完 成 后，WinGate Engine 会 自 动 运 行。 不 必 在 客 户 机 上 运 行 安 装 程 序， 只 要 把 下 面 这 些 文 件 拷 贝 每 一 台 客 户 机： ---- wg2util.exe 和wg2auto.ini ---- 如 果 要 在 客 户 机 上 运 行GateKeeper， 还 需 拷 贝 下 面 几 个 文 件： ---- GateKeeper.exe、wingate2.hlp 和wingate2.cnt ---- 3、 在 客 户 机 上 安 装 并 配 置TCP/IP 协 议（ 不 使 用DHCP） ---- 为LAN 上 的 每 一 台 机 器 设 置 与WinGate 服 务 器 在 同 一 的 子 网 中 的IP 地 址， 注 意 所 有 的IP 地 址 不 能 重 复。 ----
IP 地 址 IP 地 址 设 为192.168.0.XXX(1 ----
编 辑HOSTS 文 件（ 位 于Windows 目 录 下， 无 扩 展 名）， 加 入 下 面 一 行：
----
192.168.0.1 gateway
----
然 后 测 试TCP/IP： 在 所 有 客 户 机 上 试 着ping WinGate 服 务 器。 若 是 有 回 应， 则 表 示 和 与 服 务 器 的 连 接 是 正 确 的。
----
（ 注：WinGate 的licensed version 带 有DHCP（Dynamic Host Configuration Prorocol， 动 态 主 机 配 置 协 议）。DHCP 是 网 络 上 的 计 算 机 从 主 服 务 器 得 到 自 己 的TCP/IP 设 置 的 一 种 方 法。DHCP 能 自 动 的 分 配IP 地 址、 设 置TCP/IP 参 数。WinGate 的DHCP 与 其 它 的DHCP 服 务 器 不 同， 它 可 以 自 行 分 配IP 地 址 而 不 需 管 理 员 预 先 定 义IP 地 址 范 围， 还 可 确 定 客 户 机 的 网 关 等 其 它 参 数。 使 用DHCP 和WinGate ClientUtility， 能 自 动 完 成 所 有 的TCP/IP 设 置。）
----
（ 四） 一 些 客 户 软 件 的 设 置 与 使 用
----
1、 对 于 浏 览 器：
----
选 择 使 用proxy， 并 将proxy server 设 为gateway， 端 口 设 为80。
----
2、 对 于 一 般 的FTP 客 户 端 软 件：
----
选 择 使 用fierwall 有 效， 并 将fierwall 设 为gateway， 端 口 设 为21。
----
3、 对 于Email 客 户 端 软 件：
----
在Incoming mail server 中 填 入gateway； 在SMTP server 中 填 入gateway； 在user name 中 填 入user#addrees-name, 如john#msl .hinet.net（ 注 意 用 ＃ 号）。 一 定 要 在Return address 中 设 定 自 己 的Enail 地 址。
----
4、 对 于Telnet 客 户 端 软 件：
----
在 使 用Telnet 客 户 端 软 件 时， 先telnet gateway， 然 后 会 出 现WinGate> 提 示 符， 再 输 入 所 要telnet 的IP 地 址 或 域 名。
----
（ 五）Wingate 的 工 作 原 理：
----
WinGate 是 作 为Windows Service 而 不 是 普 通 的 应 用 程 序 运 行 的。Windows Service 是 在Windows 启 动 时 就 运 行 的， 与 普 通 的 应 用 程 序 不 同，Service 运 行 时 一 般 没 有 可 见 的 窗 口。 当 用 户 退 出Windows 登 录 时，Service 并 没 有 被 关 闭， 只 有 在 关 机 时 才 被 关 闭。
----
许 多Internet 客 户 端 程 序 可 被 设 置 成 为 通 过Proxy 来 访 问Internet。 以 浏 览 器 为 例， 当 浏 览 器 需 访 问WebServer 时， 它 首 先 向WinGate （Proxy） 发 送 一 个 代 理 请 求(proxy-requeat)， 如 果 这 是 一 个 合 法 的 请 求，WinGate 首 先 检 查 被 请 求 的 数 据 是 否 在 本 地 的Cache 中， 如 果 是， 则 把Cache 中 的 数 据 返 回 浏 览 器； 否 则，WinGate 向Web Server 发 送 一 个HTTP 请 求， 在Web Server 看 来， 这 个HTTP 请 求 就 象 是 由 一 个 浏 览 器 发 来， 然 报Web Server 把 数 据 发 给WinGate。 得 到 数 据 后，WinGate 先 把 数 据 存 入 本 地 的Cache 中， 再 将 数 据 发 给 浏 览 器。
----
GateKeeper 是 用 户 与WinGate 的 接 口， 它 能 完 成 对WinGate 的 所 有 操 作、 管 理 和 配 置， 并 监 视 所 有 与WinGate 有 关 的 活 动。GateKeeper 通 过 加 密 的TCP/IP 协 议 与WivGate Engine 相 联 接， 因 此 它 也 可 以 在LAN 上 的 任 何 可 与WinGate 服 务 器 相 联 接 的 客 户 机 上 运 行， 你 甚 至 可 以 通 过Internet 来 运 行 并 登 录 到WinGate ！
----
（ 六） 让WinGate 与 其 它Server 程 序 和 睦 相 处
----
有 时 不 得 不 在WinGate 服 务 器 上 运 行 其 它 的Server 程 序。 由 于 客 户 端 程 序 在 某 一 时 刻 只 能 连 接Server 的 一 个 端 口， 因 此WinGate 与 其 它Server 程 序 可 能 发 生 端 口 冲 突。
----
当 发 生 端 口 冲 突 时， 有 两 种 解 决 办 法：
----
1、 将WinGate 服 务 器 的 端 口 改 变， 同 时 改 变 后 的 结 果 设 置 到 有 关 的 客 户 程 序 中。 如 果WinGate 服 务 器 中 同 时 装 有 一 个FTP Server， 运 行GateKeeper 后 会 发 现WinGate 的FTP Server 无 法 在 端 口21 上 启 动， 这 时 可 将WinGate 的FTP service 端 口 改 为8021， 并 将 有 关 的FTP 客 户 程 序 的 防 火 墙 端 口 设 为8021， 而FTP Server 仍 然 运 行 在 端 口21。
----
2、 最 好 的 解 决 办 法 是 让Server 运 行 在 其 它 的 端 口 上， 通 常 的 做 法 是 在 原 来 的 端 口 号 上 加 上8000。 比 如 将Web Server 的 端 口 改 为8080，POP3 Server 的 端 口 改 为8110。 如 果WinGate 服 务 器 上 同 时 装 有 一 个Web Server， 运 行GateKeeper 后 会 发 现WinGate 的Web service 无 法 在 端 口80 上 启 动， 这 时 可 将Web Server 的 端 口 改 为8080， 然 后 在GateKeeper 中 将WWW Proxy Server 属 性 中 的Non-proxyrequest 一 项 设 置 为：
----
Pipe request through to a predetermined server
----
然 后 输 入WinGate 服 务 器 的IP 和 端 口 号8080 并 保 存 设 置 即 可， 这 样 所 有 客 户 程 序 的 设 置 都 不 需 改 变。
----
（ 一） ILink 的 特 点
----
1、 可 作 为 防 火 墙， 使 用LAN 外 的 用 户 只 能 访 问 到 你 设 置 的 服 务 器；
----
2、 对LAN 上 的 用 户 访 问Internet 可 加 以 灵 活 的 限 制；
----
3、 可 记 录LAN 内 所 有 与Internet 有 关 的 活 动。
----
（ 二） 系 统 要 求
----
服 务 器 端：
----
1、 运 行Windows 95 或Windows NT 的PC；
----
2、 网 卡 及 其TCP/IP 和TPX/SPX 协 议；
----
3、 可 连 接 到Internet 和 固 定 的IP 地 址；
----
客 户 机 端：
----
1、 运 行Windows 95 或 者Windows NT workstation 的PC；
----
2、 网 卡 及 其TCP/IP 和TPX/SPX 协 议；
----
注 意： 不 要 在Windows NT Server 上 安 装ILink 的 客 户 端 软 件 ！ 运 行 其 它 操 作 系 统（ 如：Windows 3.1、OS/2 或Macintosh） 的 客 户 机 在 有TCP/IP 协 议 和IP 地 址 的 情 况 下， 可 以 不 安 装ILink 的 客 户 端 软 件， 而 通 过 直 接 配 置ILink 的 服 务 器 来 支 持 客 户 端 的 连 接。
----
（ 三） 安 装ILink
----
ILink 的 安 装 分 为 安 装 服 务 器 端 和 安 装 客 户 端 两 部 分。
----
（1） 安 装ILink 的 服 务 器 端：
----
在 安 装ILink 服 务 器 之 前， 确 定 计 算 机 可 以 连 接 到Internet， 而 且 已 安 装 了 网 卡 的TPX/SPX 协 议。 运 行ILink 的 安 装 程 序 并 选 择 安 装ILink Server 即 可。
----
（2） 安 装ILink 的 客 户 端：
----
如 果 客 户 端 通 过TPX/SPX 与 服 务 器 端 通 信 时， 启 动ILink Server 后， 会 出 现 服 务 器 的 配 置 表 格， 共 分 为 四 项， 分 别 是Configuration、Restrict、Stats 和Log。
----
Configuration 项 是 一 些 基 本 的 配 置 信 息， 可 以 选 择 使 用ILink Server 在Windows 启 动 时 自 动 运 行 或 需 要 时 手 工 运 行， 还 可 选 择 使ILink 服 务 器 在 需 要 时 自 动 拨 号 连 接 到Internet。
----
Restrict 项 可 以 设 置ILink Server 对 某 些Internet 站 点 的 访 问 限 制。 你 可 以 完 全 禁 止 客 户 机 对 某 些 站 点 的 访 问， 也 可 将 对 某 些 站 点 的 访 问 限 帛 在 某 些 时 间 内。 在 设 置 对 站 点 的 限 制 时， 你 可 以 使 用 通 配 符“ ※”， 例 如 ※.org 可 用 来 限 帛 对 以org 为 域 名 的 站 点 的 访 问。
----
Stats 项 中 记 录 了 ILink Server 的 活 动 和 使 用 情 况。
----
Log 项 记 录 了 所 有 网 络 用 户 的Internet 活 动。
----
如 果 客 户 端 通 过TCP/IP 与ILink Server 通 信 时， 配 置 表 格 会 多 出 两 项：Inbound 和Advanced。
----
Advanced 项 用 来 设 置 在 以TCP/IP 协 议 为 基 础 的Internet 上 使 用ILink 服 务 器。 如 果 客 户 机 的 操 作 系 统 是Windows 95 或NT， 则 需 要 选 中Enable InfiniteLink TCP/IP based proxy； 否 则 选 中Enable SOCKS v4/v5 TCP/IP proxy。 如 果 客 户 机 用SOCKS 协 议 与ILink 服 务 器 通 信， 并 且 你 的LAN 上 没 有DNS 服 务 器， 则 需 要 选 中Enable DNS Server proxy， 并 在DNS Server 中 填 入ISP 的DNS 服 务 器 的IP 地 址， 在 所 有 客 户 机 的TCP/IP 设 置 中， 加 入ILink 服 务 器 的IP 地 址。 这 样ILink 服 务 器 就 可 根 据hosts 文 件 解 析 出 客 户 机 对LAN 内 部 的DNS 请 求， 并 将 对LAN 内 部 的DNS 请 求 不 必 被 转 发 到ISP 的DNS 服 务 器。 因 此， 配 置hosts 文 件 可 以 使LAN 内 部 的DNS 请 求 不 必 被 转 发 到ISP 的DNS 服 务 器， 从 而 提 高Internet 的 访 问 速 度。 在TCP/IPAddresses Riuted Lically 的Address 和Mask 中， 加 入LAN 上 所 有 客 户 机 的IP 地 址 和 子 网 屏 蔽， 可 使ILink 服 务 器 在 访 问Internet 时 使 用 本 地 路 由。
----
Inbound 项 用 来 设 置 怎 样 从 外 部 通 过ILink Server 访 问LAN 上 的 某 台 服 务 器。 首 先 在Configuration 项 中 选 择Enable Addresses Configuration Options; Inbound 项 中， 按Add 按 纽， 在Conputer Name 中 选 择Web 服 务 器、 邮 件 服 务 器 以 及 其 它 服 务 器 接 收 外 部 连 接 的TCP/IP 端 口 号。 这 样，LAN 外 的 用 户 就 可 通 过ILink 服 务 器 访 问 到 这 些 服 务 器 了。
----
2、 配 置ILink 客 户 端
----
要 控 制 面 板 中 双 击ILink 的 图 标， 选 择Infinite Link Client Enabled; 选 择Connect to Infinite Link Server using:TCP/IP Protocol; 在Server IP Address 中 填 入ILink 服 务 器 在LAN 上 的IP 地 址： 在Port 中 填 入 默 认 端 口 号1081； 在TCP/IP Addresses Riuted Lically 的Addresses 和Mask 中 加 入LAN 上 所 有 客 户 机 的IP 地 址 和 子 网 屏 蔽 即 可。 如 果ILink Server 通 过SOCKS 协 议 连 接 客 户 机， 必 须 在 客 户 机 上 将SOCKS 服 务 器 的IP 地 址 设 为ILink 服 务 器 在LAN 上 的IP 地 址，SOCKS 的 端 口 为1080。 然 后 可 以 用Test 按 纽 来 测 试 客 户 机/ 服 务 器 连 接 是 否 成 功。
----
（ 五）ILink 的 工 作 原 理
----
ILink 的 客 户 端 可 以 通 过TCP/IP 或IPX/SPX 协 议 与ILink 的 服 务 器 端 通 信。 当 客 户 端 使 用IPX/SPX 时， 服 务 器 端 把 请 求 转 换 成TCP/IP 发 送 出 去， 再 把 得 到 的 响 应 转 换 成IPX/SPX 传 回 客 户 端。ILink Server 如 同LAN 上 的 一 个 理 由 器， 并 起 到 防 火 墙 的 作 用。
----
Wingate 的 服 务 器 与 客 户 端 设 置 相 对 复 杂， 服 务 器 端 配 置 的 优 劣 对 性 能 有 很 大 的 影 响； 可 以 对 访 问 频 繁 的 站 点 进 行 缓 存， 节 省 时 间 和 带 宽； 可 支 持 的 客 户 端 数 目 不 限， 但 对 某 些TCP/IP（ 如Ping） 应 用 不 支 持。Wingate 适 合 用 在 客 户 端 数 目 比 较 多， 服 务 器 硬 件 配 置 较 高 的LAN 上。
----
ILink 的 服 务 器 与 客 户 端 的 设 置 比 较 简 单， 而 且 不 需 很 专 业 的 知 识； 对 访 问Internet 可 加 以 非 常 灵 活 的 限； 帛 客 户 端 与 服 务 器 之 间 的 连 接 可 根 据 需 要， 通 过TCP/IP 或IPX/SPX 来 完 成。 对 于 客 户 端 不 太 多 的LAN 是 最 理 想 的 选 择。
----
通 信 地 址：
----
410073 湖 南 省 长 沙 市 国 防 科 技 大 学 四 系ATR 三 室 朱 海 绫
|