Configuración avanzada de servidor proxy (WinGate) y colección de habilidades de aplicación (1)

WinGate es una solución completa de proxy /firewall de Qbik Software Inc., que se ejecuta bajo Windows 95 y Windows NT. Al ejecutar el servidor proxy WinGate en una máquina que tiene una conexión a Internet, múltiples usuarios en la LAN (incluso una red de área amplia con conectividad TCP /IP) pueden acceder a Internet a través del servidor proxy. La conexión puede ser de acceso telefónico o RDSI, etérico Interfaz de red, etc. Para las pymes o las redes internas de las empresas y las barras de Internet, el acceso a Internet a través de los agentes de WinGate es una solución económica y práctica. La versión popular actual de WinGate es WinGate 4.3, que se divide en una versión corta y una versión profesional (la versión de prueba gratuita se puede descargar del sitio de Internet http://webnz.com/qbik/, etc.). Este artículo utiliza la versión más extensa de WinGate4.3forNT Professional para hablar sobre algunas de las técnicas en su configuración y uso.

Después de instalar WinGate 4.3, use GateKeeper para la configuración y el monitoreo. GateKeeper es un poderoso programa de configuración y control remoto que se comunica con el motor central de WinGate al establecer una conexión TCP /IP encriptada para la operación remota de WinGate. Hay dos formas de instalar GateKeeper en el cliente: primero, después de instalar WinGate2, copie los siguientes archivos en el cliente que necesita realizar la operación remota de WinGate: GateKeeper.exe, .hlp, WinGate4.3.cnt, wg2util.exe, wg2auto .ini. Otra forma más fácil es configurar el directorio de WinGate en el servidor para compartir (establecer propiedades compartidas de acuerdo con sus necesidades, como establecer contraseñas de solo lectura), y usar GateKeeper a través del intercambio de archivos.

WinGate administra y mantiene una base de datos de usuarios que almacena información de usuarios y grupos de usuarios para la configuración, el registro y la auditoría específicos de usuarios individuales. WinGate tiene la función general de firewall, la política de seguridad es completa y flexible, y cada servicio de agente puede administrarse por separado. La autorización puede basarse en el usuario /grupo, la hora o la dirección de la estación de trabajo especificada. Esto significa que un administrador puede especificar no solo quién tiene ciertos permisos, sino también cuándo y dónde acceder a ellos. A través de una combinación de varias restricciones de acceso, los administradores pueden filtrar y limitar efectivamente el intercambio de información entre la intranet e Internet.

El usuario general utiliza principalmente el servicio de proxy WWW. De hecho, WinGate tiene una función de proxy sólida. Para la mayoría de las aplicaciones de red comunes en Internet, WinGate puede proporcionar soporte de proxy. Algunas aplicaciones pueden indicar a la puerta de enlace a qué servidor conectarse (como IE, CuteFtp, etc.), pero otras no (como noticias, correo electrónico, etc.). Si la aplicación no lo sabe, el usuario debe preconfigurar el proxy de mapeo (MappingProxy) en WinGate, de esta manera, dígale a WinGate a qué servidor conectarse. Aunque los agentes de mapeo pueden tener algunas limitaciones en comparación con otros agentes, son simplemente conductos de datos. Por este motivo, debe especificar el host de destino al que se conectará al configurar el servicio de proxy de mapeo. Puede especificar un host predeterminado y un número de puerto. Pero este enfoque es más versátil, brinda soporte para aplicaciones de red generales basadas en conexiones TCP o UDP.

A veces, quiero un mapeo más flexible. Por ejemplo, algunos usuarios pueden desear usar un servidor de noticias, mientras que otros pueden desear usar otro servidor de noticias. WinGate2 permite que se proporcione un enlace de asignación específico en función de la dirección del usuario o de la estación de trabajo, es decir, no se utiliza la asignación predeterminada para los usuarios o estaciones de trabajo que cumplen con los criterios de asignación.

WinGate_WWW_Proxy_ServerWinGate4.3WWW Proxy Server es un servidor proxy HTTP compatible con CERN con WinCate_WWW_Proxy_Server. Admite solicitudes HTTP, solicitudes FTP y SSLTunneling. El servidor SOCKS WinGate_SOCKS5_Proxy_server es un servidor proxy que sigue los estándares SOCKS4 y SOCKS5 (RFC1928). Compatibilidad con la certificación RFC1929 (autenticación de texto sin cifrar) mediante el uso de la base de datos de usuarios de WinGate. El servidor WinGateSOCKS también reconoce las solicitudes HTTP y las procesa con el servidor proxy WinGate incorporado. La mayoría de los servicios proxy de WinGate se pueden conectar en cascada, que es el extremo frontal de otro servidor proxy del mismo tipo. Cuando se usa con un servidor web en una intranet, hay dos formas de cambiar el puerto del servidor proxy WinGateWWW, o cambiar el puerto del servidor web de una mejor manera. Al configurar el servicio de proxy WWW para WinGate 4.3, en la pestaña Sin solicitud de proxy, seleccione: Pipetopredeterminedserver (dirigido a un servidor preconfigurado). En el elemento Servidor, ingrese el nombre de host o la dirección IP del servidor WEB de la red interna de la empresa e ingrese el número de puerto en el que escucha el servidor WEB.