轻松玩转wingate

豆豆网   技术应用频道   2007年10月31日  【字号: 收藏本文

内容摘要:使用软件方式的代理服务器似乎也只适用于家庭或小型企业,在此时写它的使用方法似乎有些老土,甚至会被一些高手视为低能的行为。但我相信你在看完此文后应该会对wingate的看法有所改观。

  1.建用户

  如果你的代理服务器装在主域控制器上那么你可以省略这步,它会自动导入/同步nt/2000的用户。如果不是,也没关系,只要在主域控制器上以明文txt方式导出用户列表,再导入wingate中即可,当然,也可以手工添加删除。(如果不光使用nt用户需在数据库选项中选择wingate或windows账户)。

  2.分组

  这里有两种方法,如果你使用wingate做dhcp和dns server,可以用netbeui机器名做为假定用户参照,我这里用的是ip地址参照,方法为:按"假定用户",在弹出的窗口中选"按ip地址"-"添加",输入ip地址,"假定"为你相对应的用户,也可以做一个组用户,如果你不需要为每个用户设置不同权限的话。

  3.设置权限

  下面的工作很无聊,如果你要为每个用户设置权限的话就更痛苦了。以www代理为例,将默认的everyone删除,在权限栏中按"添加",在"指定用户或组群"选择一用户或组,下方选取"用户可以假定",确定,并将默认权利(系统权限)中改为'必须同时要',这样你就允许一个用户进行http操作了。

  但我们还要禁止此用户的部分http操作,如禁止访问受限站点和下载软件。

  禁止访问受限站:双击此用户,在"禁止清单"中创建一标准条件,规则为:http地址,条件:包含,再加具体地址。这样每当此用户访问此站点时就会显示警告信息,并在wingate的系统信息中记录在案。(扣奖金的最好证据)

  禁止下载软件:由于现在网络可供下载的软件格式一般为zip、exe、rar,因此就可以在"禁止清单"中设置三个条件为"http地址",:"结束以",具体地址"zip,exe或rar"的规则。这样就能有效的防止外来不明软件的侵入。

责编:豆豆技术应用

正在加载评论...