adsl 的 共享上网

[psac]

隨著Internet在全球的廣泛推廣和普遍使用，用戶的數量迅速增加，使Internet成為全球繼電話、傳真等傳統通訊手段以外的全新通信概念，並且套用的範圍和深度更是傳統通信方式無法相比的。我們可以通過Internet進行快速傳送電子郵件，傳送文件，搜尋資料，推廣產品，電子商貿等等，Internet已經成為現代生活和工作所不可或缺的組成部分。

****企業、辦公室上網辦公也就自然而然的成為了企業提高信息化和管理水準一個重要工作，但是辦公室上網會面臨一系列技術和投入的問題。辦公室的電腦數量不斷增加，可能每一台電腦都需要上網，如果給每台上網的電腦一條上網電話線，安裝一個調製解調器，拋開軟硬體購買和安裝設定的工作不說，單是每台電腦上網所使用線路的費用就足以成為企業每個月沉重的經濟負擔，顯然這樣的辦公室上網是不切實際的。 企業和辦公室上網需要精打細算，力爭以最少的錢辦最多的事情。辦公室上網的原則應該是"經濟、可靠、易用、安全"，所以，共享一條上網線路上網往往成為辦公室上網的首選。

****作為另一類需要大面積電腦上網的就是「網咖上網」，網咖上網同樣也面臨和辦公室上網的相同的一些列問題，並且從經營的角度來說更加看中節約成本，少花錢多辦事。

****ADSL寬裕的連網帶寬，相對較低的花費，作為區域網路共享上網的一種連接方式其優勢是不言而喻的，對於20-30台電腦的區域網路內部一個客戶端來說，在普通網路套用的情況下速度並不會比獨佔56K的普通撥號來的慢。


實現方法:


****共享上網其中最主要的功能，是針對內部已經實現連網的企業，讓所有連網的電腦一起共享上網帳號和線路，既滿足工作需要又大幅度節約經費，也許有人會問，如果用56K撥號上網，幾個人用一條電話線上網會不會慢呢？答案是並不是絕對的，其實一個人用一條電話線上網浪費了不少資源，例如當您在閱讀網頁的時候，其實線路是很空閒的。還有，當您訪問一些比較慢的網站，線路傳輸的速度遠遠達不到MODEM的連接速度。所以完全不必擔心，如果使用ADSL等寬帶連接的話那麼即使多人共用一條線路也會比獨立的56K撥號要來的快。

****要實現共享上網首先必須瞭解是否具備了實現的條件。首先電腦是少不了的，並且所有的電腦必須已經連網，即區域網路正常工作，通常還需要區域網路各台電腦安裝好了TCP/IP網路傳輸協定，其次是一條連接網際網路的線路，56K或者ISDN撥號，ADSL，等均可，通常撥號和ADSL性價比較好。另外就是該線路的連接設備(MODEM，ISDN TA 等)也需要準備好，區域網路中一台電腦通過該線路能夠正常上網。

****共享上網從技術實現角度來說分為：硬體共享上網和軟體共享上網。


硬體共享上網：通常使用共享上網路由器，該類設備通常除具有共享上網的功能外，還具有HUB的功能。它們通過內裝的硬體晶片來完成網際網路和區域網路之間資料包的交換管理，實質也就是在晶片中固定了共享上網軟體，當然功能強大的大型路由器不在此列。由於是硬體工作不依賴於操作系統所以穩定性較好，但是可更新性相對軟體顯得差一些，並且需要另外投資購買，據筆者瞭解，一般的共享上網路由器也就2000元上下，花銷也不是很大。

軟體共享上網：軟體共享上網就是在辦公室區域網路中的一台具有網際網路連接線路的電腦上安裝共享上網軟體後實現整個區域網路的共享Internet。軟體共享上網的優勢在於花費低廉，並且有些共享上網軟體甚至是免費的，而且軟體更新較快，可以比較快的適應網際網路新的接入技術和套用傳輸協定，缺點就是需要專門使用一台電腦來作為共享上網伺服器，為其他電腦提供上網能力，並且這台電腦的效能不能太低，另外它依賴於操作系統，是一個標準的應用程式所以穩定性相對硬體方式略差。 無論是軟體還是硬體方式其工作原理都是把區域網路內部的網路請求做轉換處理以後從連接網際網路的線路傳送到網際網路，然後把從網際網路接收到的資料在處理以後傳送到發出該請求的內部電腦上，其基本的網路結構如下圖所顯示。



****由於軟體方式只需要在現有辦公室區域網路上增加一個軟體，不需要額外的資金投入，所以目前是主流的共享上網方式。

軟體分類知識:
軟體方式用於共享上網的軟體目前分為兩個大的類別，分別是Proxy代理伺服器類型和 NAT網路位址轉換型，其中NAT網路位址轉換型通常也稱為網關型。

代理伺服器英文全稱是Proxy Server，其功能就是代理網路用戶去取得網路信息。它就好比是網路信息的中轉站。在一般情況下，我們使用網路瀏覽器直接去連接其他Internet站點取得網路信息時，都是送出請求信號，然後對方再把所請求的信息傳送回來。

****代理伺服器是介於客戶端機網路應用程式和Internet相應伺服器之間的一台伺服器。例如客戶端機是瀏覽器則Internet上就是Web伺服器做回應，有了代理伺服器之後，瀏覽器不是直接到Web伺服器去取回網頁而是向代理伺服器發出請求，請求信號會先送到代理伺服器，由代理伺服器向Web伺服器來取回瀏覽器所需要的信息並傳送給你的瀏覽器。而且，大部分代理伺服器都具有緩衝的功能，它有很大的存儲空間，它不斷將新取得資料儲存到本機的存儲器上，如果瀏覽器所請求的資料在本機的存儲器上已經存在而且是最新的，那麼它就不從Web伺服器取得資料，而直接將存儲器上的資料傳送給用戶的瀏覽器，這樣就能顯著提高瀏覽速度和效率。由於網際網路存在多種套用傳輸協定 Web，FTP，POP3等所以代理伺服器一般都具有同時支持多種套用的能力。

****區域網路使用代理伺服器方式具有以下幾個有點：代理伺服器具有緩衝功能可以加快對網路的訪問速度，由於代理伺服器對每一種網路套用都是獨立進行代理工作，所以對用戶具有很強的控制管理能力，但是這同時也是代理伺服器方式的缺點，對新出現的網路套用無法支持，對每一種網路套用都需要進行正確的配置，每個客戶端的每種網路應用軟體都需要進行配置。

NAT是Network Address Translation的縮寫，採用網路位址轉換技術，區域網路內部的"非法網際網路IP位址"通過NAT 可以轉化成"合法網際網路IP位址"，實現對外界網路如Internet的合法訪問。NAT的實質其實可以這樣理解，就是一個在資料包底層的Proxy代理，它不再單獨為每一種網際網路套用傳輸協定例如http,ftp,telnet做代理工作，它作的是每個TCP/IP資料包的代理。

****採用位址轉換技術，NAT將內部客戶端機發出的每一個IP資料包位址進行檢查和翻譯，把包內的請求端IP位址資料紀錄並重新打包成合法的網際網路外部IP位址傳送到網際網路。然後NAT把由網際網路獲得的資料包根據請求端紀錄把目的IP位址在資料包內部進行重組，使其轉換為區域網路客戶端的IP位址然後傳送到客戶端。

****NAT共享上網的優勢在於內部的機器只需要設定共享伺服器的位址為客戶端機器的網關，服務軟體就完成所有轉換工作，客戶端就好像一台具有真正連接網際網路能力的機器一樣，由於NAT針對每一個資料包轉換，也就不存在不同網路套用傳輸協定的需要分別代理和處理的問題，用戶不需要考慮根據每一種網路應用程式進行連接代理的配置工作，使用起來無拘無束。所以有時叫它"透明代理"。NAT由於其全透明，全底層的工作方式，所以對客戶端機所使用的網路應用程式在控制管理能力上比Proxy類型就差了一些，但是隨著開發公司對IP資料包研究的加深，控制管理能力也在逐步增強，現在的NAT共享上網軟體控制管理能力比剛出來的時候已經強大了很多。 無論是使用Proxy還是NAT類型共享上網還有一個好處是具有防火牆功能，當外界主動連接區域網路的時候，由於區域網路對外只具有一個合法IP位址，外界連接的只是用於共享上網的那台代理伺服器，內部其他的客戶端機是無法訪問的，無法訪問當然也就無法入侵。所以比較各台電腦獨立上網方式，共享上網大大提高了電腦的資料安全。

目前區域網路共享上網所使用的軟體有很多，下面我們就按照工作方式分給大家介紹一些，方便大家工作中選用，以下介紹的軟體都可以執行於Windows 9x，NT和Windows 2000作為共享上網伺服器。

Proxy類型：

WinGate：老牌Proxy類型共享上網軟體，由於NAT的靈活透明，現在已經在原Proxy服務功能上加入了NAT功能，支持更多的網路軟體，目前最新版本為4.3，現有的網路套用傳輸協定都能支持，支持Modems, T1-T3, DSL, Cable, ISDN等多種網際網路連接方式。可以到 www.wingate.com下載最新版本。
Winproxy： 由ositis軟體公司開發的標準Proxy型代理軟體，支持絕大部分現有的網路套用傳輸協定，例如HTTP，FTP，POP3，Socks4,Socks5等。並且還具有網路病毒監測能力，阻止外界電腦病毒的入侵，管理控制能力很強，其最新版本也加入了NAT功能以便支持更多的網際網路套用傳輸協定。下載網址：www.ositis.com
AnalogX Proxy ：支持FTP、HTTP、HTTPS、POP3、NNTP、SMTP多種傳輸協定的Proxy類型代理伺服器軟體，下載位址www.analogx.com l CProxy Server：支持多種傳輸協定，提供病毒掃瞄，網站和內容過濾，快速緩衝等。下載網址：www.computalynx.net

NAT 類型：

WinrRoute：功能超強，具有軟體路由器的美名，支持各種傳輸協定和連網方式，能夠提供外界訪問內部web,mail等伺服器的路由功能，管理控制能力在NAT類型的共享上網服務軟體中也很強。同時也帶有Proxy服務和緩衝加速,SMTP等功能。下載網址是：www.tinysoftware.com
Sygate：著名的NAT共享上網軟體，支持所有網路套用傳輸協定，支持各種連網方式，其Office專業版還可以控制每個客戶端使用的網路帶寬，用的更多的是Home版本，設定使用簡單方便，控制管理能力弱些。下載網址是：www.sygate.com
Internet GateWay Server：Vicom開發的NAT服務軟體，支持多種網路傳輸協定和連接方式，最具特色的是自帶PPPoE傳輸協定，直接支持ADSL的虛擬撥號上網而不需要安裝 PPPoE軟體，帶有流量顯示圖可及時掌握帶寬使用情況。下載網址：www.vicomsoft.com
Windows 2000 & Windows 98se/me 自帶的ICS（Internet Connection Share）,這也是一套NAT類型的共享上網軟體，安裝以上版本的Windows以後就可以增加該元件實現共享上網，但是功能比較簡單，管理控制能力幾乎沒有，與ADSL配合問題較多。
i.Share：一套全傻瓜和特殊的NAT軟體，通過區域網路的IPX傳輸協定來進行轉換，只需要在服務端和客戶端安裝以後不需要設定即可工作，控制管理能力一般。下載網址：www.artisoft.com

[psac]

NAT類:


Windows 98 第二版和 ME/2000共享上網(ICS)

在使用之前，大家必須先配置好自己的區域網路，注意這個區域網路必須是建立在TCP/IP傳輸協定的基礎上，用IPX/SPX傳輸協定無法實現Internet共享功能，配置的區域網路可ping一下主機的IP位址和本機的IP位址，以檢查區域網路是否工作正常（主機和本機的IP位址可由winipcfg這個指令得到）。

一、主機的安裝 　
　「Internet連接共享」主機上必須安裝下述元件： 　　
Microsoft網路用戶 　　
Internet連接共享 　　
撥號橋接器（Internet橋接器） 　　
第二個網路橋接器（本機網路卡）
「Internet連接共享」和本機橋接器的TCP/IP 　

Internet連接共享需要最後安裝，等一切設定好，並且設立了撥號連接，而且最好選項儲存密碼選項後，最後再裝Internet連接共享。 　　

1.安裝Internet連接共享 　　
開啟「Windows安裝程序」選擇項下的「增加/刪除程式內容」對話視窗。 　　
按下「Internet工具」，然後按下「詳細資料」。 　　
選項「Internet連接共享」，然後按下「確定」。 　　
按照「Internet連接共享嚮導」的提示進行操作。 　　
如果是第一次使用，系統自動啟動「Internet連接共享嚮導」。「Internet連接共享嚮導」將連接共享電腦的IP位址設定為192.168.0.1。網路上的其他電腦可以靜態設定為192.168.0.2到192.168.0.253之間的任何IP位址。期間會讓你選項主機的上網方式、上網自動執行的撥號連接以及上Internet所用的網路橋接器。最後會要求插入一張軟碟，做網路其他電腦的共享配置磁牒。用這張軟碟就可以自動配置共享上網用戶。 　　

系統重新啟動後，按下「開始」，指向「設定」，按下「控制台」，然後再雙按「Internet選項」，按下「連接」選擇項，看到「區域網路設定」下多了個「共享」按鈕，開啟「共享」按鈕。Windows 2000下也可以選用於連接網際網路的那個撥號連接，右鍵按下要共享的撥號，按下「內容」，在「共享 」選擇項，便是如下選項： 　　


選項 描述 　　
啟用Internet連接共享（打鉤選項） 開啟或關閉該電腦上的Internet連接共享。




在工作管理欄顯示圖示 向系統區內增加Internet連接共享。圖示實時指明相互連接的電腦數量，同時還包括Internet連接共享選項的快捷功能表。 　　


選項用來訪問Internet的撥號連接 選項首選選項。 　　

選項用來訪問您的區域網路絡的網路橋接器 選項首選選項。

提示：Windows 2000 要啟用 Internet 連接共享，你必須以 Administrator（系統管理員）的身份登入Windows 2000

在ADSL狀況下使用ICS，作為伺服器的那台電腦需要安裝兩塊網路卡，其中一塊連接ADSL-MODEM,另外一塊連線到集線器（交換機）。其他作為共享連接的客戶端機只需要連線到區域網路。系統將會提示實用何種連接方式連接Internet,這裡根據所使用的PPPoE軟體決定：

如果使用WinPoET和RasPPPoE就選項「撥號」如果使用Enternet300選項「區域網路」，然後選項Enternet產生的那塊NTS虛擬網路卡作為連接外部網際網路的網路卡。

如果ADSL使用了專線方式然後選項連線到ADSL-MODEM的那塊網路卡作為連接外部網際網路的網路卡。

二、客戶端機的安裝 　　

在每一台客戶端電腦上必須安裝下述元件： 　

Microsoft網路用戶 　　
網路橋接器（本機網路卡） 　　
TCP/IP 　　

（1）軟碟配置： 　　
1.將在連接共享電腦上安裝Microsoft Internet連接共享時製作的軟碟插入您的的軟碟驅動器中。 　　

2.按下「開始」按鈕，然後按下「執行」。 　　

3.鍵入：a:\icsclset.exe 　　

4.按下「確定」。 　　


（2）TCP/IP設定： 　　

要使用連接共享電腦訪問Internet，請按照下述步驟確保將網路橋接器的TCP/IP設定正確。 　　1.在「控制台」中，雙按「網路」圖示。
　　2.在「網路元件」列表中，按下與您的網路橋接器有關聯的TCP/IP，然後按下「內容」。 　　3.選「自動獲取IP位址」複選框。
　　4.按下「WINS配置」選擇項，然後選「使用DHCP進行WINS解釋」旁邊的複選框。 　　　　　5.按下「網關」選擇項，然後刪除可能列出的所有已安裝的網關。
　　6.按下「DNS配置」選擇項，然後選「禁用DNS」旁邊的複選框。
　　7.按下「確定」接受新的TCP/IP設定。
　　8.按下「確定」更新新的網路配置。 　　

另外對可以連線到Internet的應用程式進行配置（如Internet Explorer或Outlook Express），使用區域網路絡而不是直接連線到Internet。

　　好了一切就緒，Win98SE的Internet連接共享最大的特點是不管主機是否上網，區域網路上的機器都會自動使用主機的撥號連接，非常的方便，不過前提是主機必須預先配置好撥號連接，並讓系統記密碼。

[psac]

Windows2000 Server/Advance Server NAT共享上網路由設定

Windows 2000 Server / Advance Server 作為微軟網路產品的核心，具有強大的網路管理服務功能，我們可以直接利用它們內裝的路由服務功能實現區域網路的共享上網，而不是使用所搭載的ICS（共享上網功能）。

****在ADSL虛擬撥號環境下，對於使用模擬56K撥號的PPPoE程序，由於PPPoE始終不是標準撥號，路由服務無法驗證撥號連接阜和設備故我們沒有偵錯成功，對於使用模擬區域網路網路卡的Enternet系列下可以輕鬆實現，專線方式ADSL與此類似。

首先以Administrator管理員身份進入伺服器，開啟路由設定，如下圖所顯示

進入「路由和遠端訪問」控制台以後，我們選項「配置並啟用路由和遠端訪問」，



然後進入配置嚮導界面，按下下一步，在公共設定中我們應為是要讓伺服器作為共享上網伺服器，所以我們選項「Internet 連接伺服器」



然後嚮導將讓我們決定使用簡單的ICS（Internet連接共享），還是功能更強大的NAT路由伺服器。(ICS我們已經在本欄目介紹了).我們選項設定成為路由器



接著伺服器將讓我們設定所使用的連接網際網路的接頭，使用Enternet系列撥號的就選項 Efficient Networks P.P.P.o.E Adapter 即可，使用專線方式的那麼選項連接ADSL邦定ISP提供的IP設定的網路卡即可。當然如果你使用56K撥號等，則選項 "新增一個新的請求撥號Internet連接"，按照新嚮導完成設定即可，PPPoE模擬56K撥號的存在問題還不能實現。

[psac]

WinRoute使用说明

安裝與配置。 在安裝 WinRoute之前需要首先驗證兩件工作已經完成：作為伺服器的那台電腦可以正常連接Internet，辦公室區域網路已連接完成能正常工作，並且所有電腦都安裝了TCP/IP網路傳輸協定。

（1） MODEM撥號和ISDN撥號上網情況下安裝與設定伺服器 　
****在作為共享伺服器的電腦上執行WinRoute安裝程序，不需要什麼手工設定就可以很快完成安裝並且重新啟動Windows。安裝完成以後系統將在啟動的時候後自動執行WinRoute服務程序。



****用滑鼠雙按系統時間托盤中的WinRoute圖示就可以開啟WinRoute的主控程序，首次安裝使用的時候WinRoute會要求輸入Admin系統管理員的密碼，直接點確定就可以了。
****WinRoute有很多參數設定選項，涉及到網路配置和管理的方方面面，下面我們需要對WinRoute伺服器進行正確的設定，這樣才能充分發揮它的功能。
****通常裝有WinRoute軟體的電腦需要有兩個IP位址也就是說需要有２個接頭來實現連接內外連接，一個是區域網路內部的網際網路非法IP位址，一個是用來與外部英特網連接的真實的合法IP位址，仿照WinGate網路卡的IP設定方法，我們給連接區域網路的網路卡設定一個IP位址192.168.1.1用於內部連接。
****接下來我們設定WinRoute的外部連接，外連接這裡就是撥號網路橋接器，由於在伺服器上我們已經建立了上網撥號文件所以安裝WinRoute以後它將自動找到這個連接接頭，用滑鼠按下WinRoute程序功能表中的View->Setting功能表項，並從其下拉功能表中選項InterfaceTable（接頭表）指令選項，程序將會開啟一個標題為"INTERFACE/NAT"的對話視窗。如下圖。



****從該對話視窗中選項RAS後，按下"PROPERTIES"按鈕後，程序將會開啟撥號內容對話視窗來檢視撥號網路的內容，再在彈出的視窗中按下"RAS"面板，如圖所顯示。



該對話視窗可以分為三個設定欄，其中"SETTINGS"這一欄是用來選項所需要的撥號連接的，用戶只要用滑鼠按下"RAS ENTRY"後面的下拉按鈕，並從下面的下拉列表中選項一個自己需要的已經建立好的撥號連接服務，如果對撥號連接的其他參數要重新設定的話，可以直接用滑鼠按下"RAS ENTRY"列表框後面的"SETTINGS"按鈕，來開啟撥號網路的設定對話視窗。選定了撥號連接後，用戶接著必須在"USERNAME"文本欄中輸入撥號連接的用戶名，在"PASSWORD"文本欄處輸入訪問網際網路服務商的密碼。在"CONNECTION"欄處有四個單選項，其中Manual表示手動進行連接，On Demand表示當有網際網路訪問需求時自動連接，Persistence表示永久連接，發生意外斷線後也自動恢復連接，Custome表示用戶根據自己需要自行定制連接，程序預設選手工連接方式

[psac]

VicomSoftware Internet Gateway Server (VIS)

VicomSoft Internet Server(VIS) 是一個NAT類型，也就是我們常說的網關型的區域網路共享Internet軟體，它的功能非常強大提供了諸如英特網連接網路位址傳輸共享功能， 工業標準的TCP/IP路由器功能，DHCP伺服器，DNS緩衝提速 ，以及本機DNS伺服器與防火牆功能。並且對於ADSL用戶來說，其最大的特點就是內裝了PPPoE傳輸協定，我們不需要安裝任何PPPoE軟體例如WINPOET，Enternet300等就可以直接使用它來虛擬撥號上網，如果你單機就用來做PPPoE虛擬撥號軟體也未嘗不可.該軟體另外一個特點就是客戶端完全不需要安裝任何客戶端軟體，只需要安裝標準的TCP/IP傳輸協定即可。

要在ADSL+PPPoE環境下使用VIS首先必須滿足以下條件：

1、區域網路伺服器必須安裝2塊網路卡（USB接頭ADSL可把USB看作第2塊網路卡）
2、不能安裝其他任何的PPPoE軟體

在伺服器上軟體安裝完畢以後，首次執行VIS它將自動啟動配置嚮導，我們將按照嚮導作第一步的簡單配置。

首先自動設定嚮導將檢測當前的網路配置，並發現有2塊網路卡，然後提示你選項使用那一塊網路卡作為Internet連接，如下圖所顯示意的



這裡隨便選項一塊，因為後面我們還要重新設定 ，然後按照嚮導預設設定一步一步完成嚮導的自動設定。然後系統將要求你重新啟動電腦，由於VIS自動設定嚮導將會改變你網路原有的IP位址配置，這一點設計我們認為非常不好，我們可以在以後的設定裡面把它改回來。



重新啟動完成以後，我們就可以根據我們網路的條件來手工完成ADSL虛擬撥號上網的工作。啟動VIS以後，我們就可以看到我們當前的網路配置狀況。


選連接ADSL MODEM的那一塊網路卡，通過滑鼠右鍵我們可以開啟彈出功能表，選項其中的Edit Port選項來對其進行ADSL的PPPoE配置，如果不知道是那一塊連接了ADSL MODEM那麼你可以一塊一塊交換來進行配置看看 。


在連接ADSL MODEM的網路卡的內容功能表裡面我們可以看到它分為3個設定面板，首先需要對General面板作修改，首先把Connection Method從原來的Ethernet(以太網)改變為　PPP over Ethernet(PPPOE),因為PPPoE都會自動分配IP位址給你，所以下一步要把IP Address 的Static Address的選狀態去掉，並且為了給區域網路用戶提供NAT共享能力，還需要把該網路卡的Network Address translation開啟，由於這是外聯連接阜本身IP都來自ISP，所以還要把VIS內裝的DHCP服務關掉，就是取消該網路卡的Can Serve DHCP取消選狀態，這項工作VIS一般都回自動完成。該配置面板完成以後就可以進入Login Options,裡面比較簡單，輸入賬戶名和密碼，把所使用的ISP的服務項目(Services)也可以填上.其他配置項目保持預設值一般就可以了。該塊網路卡配置完成以後，我們進入另外一塊連接區域網路的網路卡配置視窗，把它的　IP 位址改回原來的區域網路IP位址，並且檢查沒有選 Network Address Tranlation,如果不想為客戶端配置IP位址等參數，這裡開啟它的DHCP，讓它自動向客戶端機分配　TCP/IP參數，客戶端機IP位址使用自動獲取方式。如果不是用DHCP向客戶端機分配IP參數，你就需要正確設定客戶端機的IP位址，並且把DNS,和預設網關都設定指向到伺服器上連接區域網路的那塊網路卡的IP位址。





當伺服器上兩塊網路卡都正確設定好以後，按照其設定要求，我們還需要在操作系統中禁用連接ADSL的那塊網路卡，否則有可能虛擬撥號的時候找不到ISP的ADSL的服務。

下面我們就可以使用VIS的內裝PPPoE撥號上網為區域網路內部用戶共享上網功能，還是在Stat View視窗，我們選連接ADSL 使用PPPoE的那塊網路卡，然後使用滑鼠右鍵選項Connect（也可以用Ctrl+K熱鍵）來連接ISP,使用VIS撥號還有一個好處就是它可以遮閉ISP強行開啟瀏覽器讓你看的網頁。



撥號連接以後，客戶端直接只用internet軟體即可，完全就好像客戶端機使用區域網路直接連接在網際網路上一樣。其標準的配置就直接支持常用的網際網路軟體，例如郵件，瀏覽器，ICQ等。

VIS也具有強大的帳號管理能力，可以限定區域網路用戶訪問網際網路的權限，對於辦公室用戶來說也是很好的一個選項。

VIS的基本使用配置就介紹這麼多了，其他那些功能您就自己參考它的連線電腦說明 慢慢琢磨哦。

[psac]

Proxy類型:

WinProxy使用指南 <回到首頁

WinProxy是用於Windows 9x/NT/2K的一種代理伺服器。儘管它允許代理伺服器後面的用戶出訪Internet，但不允許外部用戶訪問代理伺服器內部的用戶。本質上它像一個網路通訊的二極管（單向的）同時也就是一個防火牆。 WinProxy是一個代理伺服器。實質上代理伺服器後面的所有用戶對外部網路而言都具有相同的IP位址, 。舉個例子，當瀏覽網頁時，瀏覽器首先接通代理伺服器，WinProxy, 向WEB站點發出請求。WinProxy然後為瀏覽器在WEB站點與它本身之間建立聯接，取得站點資料，然後轉發給瀏覽器。這一點對用戶而言是覺察不到的，他們好像是直接與站點相連接的。

執行WinProxy的電腦至少需要有兩個網路接頭(也就是伺服器). 一塊接頭接到Internet, 可以是撥號網路，也可以是一個接至網際網路的網路卡. 第二個借口是用於內部網聯接的網路卡，因此我們必須為它指定一個靜態的IP位址。它可以是任何一個IP位址，但必須滿足下述條件: 必須與Internet上的非法IP位址段，通常使用192.168.xxx.xxx，它是Internet上不用的保留網段並且不可以路由。 內部網路卡類BIOSIP位址這個條件是必須的，否則區域網路內部客戶端機在外訪時不知道使用哪一個網路卡。 第二個條件是常識性的。如果你將內部網路設定於一個Internet網段，你就不能訪問Internet上的該網段，並且安全性欠缺。比如，如果你使用204.71.177.68的IP位址作你的內部伺服器IP，你就不能正常訪問Yahoo, 因為它們使用了相同的子網。當WinProxy 試突接至Yahoo.com時, TCP/IP stack將試突接至你的內部網。

****其它網路設定 在設定Internet時，伺服器你還需要設定許多其它東西。儘管每個網路設定並不相同，但大多數情況下與下述設定相仿：

伺服器IP位址: 192.168.1.1, 或其它子網. 子網掩碼: 255.255.255.0. 這決定了你選定的子網能有多少個IP位址。使用子網掩碼255.255.255.0表示你的子網在192.168.1.1上，可以使用IP位址192.168.1.1至 192.168.1.254. 如果你改變了子網掩碼，你可以使用的IP位址也將改變。

DNS設定: 在Internet接頭上保留空的，除非你使用了內部DNS，否則不要填寫任何東西。

預設網關: 除非你有內部路由器及多段內部子網，否則將它空著。如果你不是使用多段內部子網，將它空著。

WINS解析: 除非你使用內部WINS伺服器,否則將它空著並關閉WINS解析。 你可能執行NT SERVER並啟用了WINS server, 在此情況下該伺服器的IP位址應該在此處輸入。 IP轉發: 除非你利用這台電腦作子網間路由（建議不要這麼做），否則應將IP轉發關掉. 開啟IP轉發有可能讓Internet上的其它用戶存取你的電腦。

在客戶端機上配置TCP/IP 除下述設定外，客戶端機上的其它設定與Winproxy主機設定是一樣的。 IP位址: 每台客戶端機都應該在子網上有一個唯一的IP位址。如果你的伺服器使用的IP位址是192.168.1.1、子網掩碼255.255.255.0, 那你客戶端機應該使用的IP位址在192.168.1.2至 192.168.1.254.

DNS 設定: 如果你在Winproxy中使用了DNS代理, 你應該在此處輸入WinProxy主機的IP位址。如果你使用的是內部DNS伺服器, 你同樣應該在此處輸入它的IP位址。 預設網關或安裝的網關: 除非你在內連網上使用多段子網，否則將它空著。

配置使用WINPROXY

****設定Winproxy時的第一件事要記住先接至Internet! 這將使你非常容易地配置WinProxy, 此時你不需要設定外部的IP位址，如郵件伺服器, 你可以使用名稱， WinProxy將自動把它們譯成IP位址。 Winproxy使用的所有伺服器都是用IP位址表示的，而不是名稱。 這是為了安全的原因。但是你可以在任何要求輸入IP位址的地方輸入名稱，WinProxy將自動它們翻譯成IP位址，然後將它們儲存起來。

****有兩種方法設定WinProxy: 設定嚮導和進階設定。 內容嚮導（Properties Wizard）: 如果你是第一次設定WinProxy，建議你使用內容嚮導，它將指引你完成所有的安裝，簡單容易。 儘管內容嚮導可以說明 你配置完成大部分常用的功能, 但它只是用於簡化你的安裝，它不能完成全部的功能。對於更複雜的設定，你必須使用進階設定（Advanced Properties）

****按下述方法使用內容嚮導（Properties Wizard）
- 接至網際網路
- 在Winproxy的File Menu上選"Properties Wizard" from the WinProxy - 按提示去做 做完後WinProxy將顯示如果設定客戶端。 它是用記事本的方式顯示的我的文件，上面寫明了客戶端應如何設定才能通過Winproxy訪問網際網路絡。 每當改變Winproxy的設定，這個我的文件就會發生相應的變更，因此，每次更改Winproxy的設定後都應看一下這個我的文件。 然後提示你重新啟動WinProxy. 你所做的改動不會就此生效，再次啟動後才會生產，但重啟動會中斷一切現有的聯接。舉個例子，如果有人正在從Internet上下載一個大文件，一旦重啟WinProxy, 下載就被中斷了。重啟WinProxy只需幾秒鐘，無需重啟電腦。

進階設定（Advanced Properties:） 大多數進階用戶可以通過進階設定完成對Winproxy的設定。這一選項允許你設定內容嚮導所能設定的一切功能，除此之外還能完成其它設定。 儘管不是必須的，但你還是應該先接至Internet。這使你能夠輸入名稱而不IP位址。如果你沒接至Internet，那你只好輸入IP位址了！ 在進階設定（Advanced Properties）對話視窗上有四個頁: General Setup WinProxy的一般設定
Protocols 設定Winproxy所支持的傳輸協定
Mapped Ports 設定映射連接阜
Users 允許或禁止用戶外訪的權限

[psac]

WinGate使用說明:


在安裝 WinGate之前我們需要首先驗證兩件工作已經完成：作為伺服器的那台電腦可以正常連接Internet，區域網路已連接完成能正常工作，並且所有電腦都安裝了TCP/IP網路傳輸協定。 　

（1）MODEM撥號和ISDN撥號上網情況下安裝與設定伺服器 在伺服器上執行WinGate安裝程序，按照安裝嚮導提示進行安裝，在提示Wingate安裝模式的時候注意選項安裝為伺服器模式，參考下圖



安裝完成並重新啟動。如果安裝在Windows NT或者Windows 2000操作系統上WinGate就會被作為一項標準服務自動執行，如果是安裝在Windows 9x上也會進入啟動組每次啟動Windows 9x後WinGate自動執行。 接下來我們需要設定WinGate伺服器網路的TCP/IP各項內容，通過以下順序進入設定面板：開始-控制台-網路-連接區域網路的網路卡TCP/IP-內容，這時將會看到TCP/IP內容視窗如下圖所顯示， 對其中"IP位址"項目作如下設定，選項"指定IP位址"，在IP位址中填入 192.168.1.1，這是一個不可路由的在網際網路上非法的保留區域網路位址，所以可以指定給WinGate主機。然後在子網掩碼中填入255.255.255.0。其他項目保持預設即可。



重新啟動電腦，伺服器的安裝和設定就完成了。 如果你的伺服器上撥號網路中有多個撥號連接，那麼在啟動Wingate的時候，系統會讓你選項哪一個撥號連接用於自動連接網際網路，你只需要選項正確的撥號連接即可，這樣當區域網路用戶使用WinGate服務的時候伺服器能自動連接網際網路提供共享上網服務。 以上伺服器設定方法適用於適用普通MODEM撥號上網和ISDN撥號上網。
（2）ADSL上網情況下安裝與設定伺服器 由於目前ADSL等寬帶接入方式的推廣，已經逐步成為一種獲得快速網際網路連接的經濟實惠的方法，下面我們再看看使用ADSL上網情況下WinGate伺服器的安裝配置。 WinGate伺服器需要安裝兩塊網路卡，一塊連接內部的區域網路，另外一塊連接ADSL　MODEM，用於連接網際網路。 首先根據ISP的安裝方法安裝好ADSL（專線方式或者PPPoE虛擬撥號）並且正確上網。然後安裝WinGate軟體，安裝方法和普通撥號一樣。

下面我們對伺服器進行相應的配置。

PPPoE方式：

a. PPPoE軟體使用的是Winpoet或RasPPPoE 由於Winpoet和RasPPPoE虛擬撥號軟體完全仿真普通撥號方式工作，會自動在撥號網路中產生撥號連接，所以我們參照普通撥號方式進行設定。內部連接的網路卡，設定IP位址為192.168.1.1, 子網掩碼255.255.255.0。另外一塊用於外部連接ADSL的網路卡, 我們可以給它的IP位址指定一個區別於內部連接網路卡IP位址網段的位址，例如192.168.88.88以提高伺服器的啟動速度，其他不變，重新啟動電腦即可。在WinGate詢問選項哪一個撥號連接用於自動連接網際網路時，只需要選項PPPoE軟體產生的那個撥號連接即可，例如下圖使用Winpoet上網則選項"WinPoET Connection "


b. PPPoE軟體使用的是ENTERNET Enternet這個ADSL虛擬撥號軟體使用了自有的虛擬撥號方式上網，所以伺服器的設定方法有些不同且複雜，首先設定內部連接的網路卡，設定IP位址為192.168.1.1, 子網掩碼255.255.255.0。其他的TCP/IP設定不做修改，然後重新啟動電腦。另外一塊用於外部連接ADSL的網路卡, 我們可以給它的IP位址指定一個區別於內部連接網路卡IP位址網段的位址，例如192.168.88.88以提高伺服器的啟動速度，其他不變。 下面我們使用Enternet連接上網際網路，然後進入WinGate的控制台，在左側視窗我們可以看到System，Services，Users三個控制台。如果WinGate只是用於共享上網目的我們只要修改的Services面板內的配置項目。點擊區域網路用戶需要使用的套用傳輸協定，例如需要Wingate代理WWW使區域網路用戶訪問網際網路網頁，就點擊WWW Proxy Server，在開啟的WWW Proxy Server properties控制台裡面選項Bindings面板，我們可以看到在Available視窗中當前有3個連接接頭，192.168.1.1（連接區域網路的網路卡），192.168.88.88（連接ADSL MODEM的網路卡），xxx.xxx.xxx.xxx（某個網際網路合法IP，它就是Enternet與網際網路連接的虛擬網路卡）。選Specify Interfaces connections will be accepted on 選項，告知Wingate使用特定連接接頭來接收區域網路用戶的訪問網際網路請求，然後在Available選項連接區域網路的接頭192.168.1.1雙按加入到Bound視窗，Bound視窗原有的127.0.0.1不用理會，這是伺服器本機回路。如果WinGate安裝以後已經自動全都把192.168.1.1，192.168.88.88，和127.0.0.1加入了內聯區域網路接受連接阜，那麼可以把連接ADSL的192.168.88.88從中刪除。


下面切換到Interfaces面板，確定選了 Connections out will made on any interface.The operating system will chose the correct interface.選項，該選項設定使WinGate使用的連接外部網際網路的接頭由操作系統自動調整，這樣操作系統就會自動使用Enternet的連接來為WinGate伺服器提供外部連接。

[psac]

其他網際網路套用傳輸協定FTP，POP3等的代理服務設定與此相同，根據實際需要設定好即可，如果還需要Wingate為區域網路提供DNS，DHCP等服務則可以在System面板的相應服務控制台中設定即可，設定方法與上面類似，具體可參考該軟體說明。

專線方式：首先配置用於內部連接的網路卡的TCP/IP內容，內部連接網路卡的"IP位址"內容，與撥號連接相似也是指定一個IP位址，所以在IP位址中填入 192.168.1.1，然後在子網掩碼中填入255.255.255.0，其他的TCP/IP設定面板不做修改。設定完成以後重新啟動電腦。

**** 另外一塊用於外部連接的網路卡，則按照ISP的專線方式上網設定辦法進行設定即可。然後開啟WinGate控制台，參考上面PPPoE中Enternet設定方法對所需代理的網際網路套用傳輸協定設定內部和外部連接，內部連接使用連接區域網路的網路卡，外部連接使用連接ADSL專線的外部網路卡。 至此，伺服器上的基本設定工作就完成了。

****另外還有幾個常用到的設定我們這裡也簡要介紹一下。 如果我們發現在WinGate的Services控制台中缺少某種代理服務，使用滑鼠右鍵點擊現存的任何一個代理服務，在彈出功能表中選項New Service就可以增加所需要的代理服務。

****在WinGate的System控制台中進入快取設定視窗，在 "Limit 快取 Size"項中所填入的設定值將使WinGate在硬碟中保留該數量的緩衝，當客戶端機訪問網際網路的時候，如果緩衝中儲存了原來訪問時儲存的資料，則直接從WinGate伺服器傳送給客戶端機提高訪問速度。這裡根據伺服器硬碟的大小來定，選大一些加速效果較好。在這個配置面板中還可以看到有兩個"Number of days before rechecking"選項，是指快取的更新週期，即快取中的內容經過指定的天數後，若再次訪問到這一內容時，WinGate會將它與網上的內容作比 較，如果此內容已更新就重新下載。第一個選項是設定HTML文件的更新週期，預設值為 2天，第二個選項是其他文件的更新週期，預設值為60天。如果客戶端機時效性要求不太高，為了提高速度可以略微把這兩個數值增加。如果希望更新緩衝中的內容為最新的內容，利用瀏覽器的"重新整理"功能就可以瀏覽新的內容並強制更新緩衝。WinGate的功能十分強大，其對應的設定也很多，其他設定這裡就不贅述了，可參考說明自行設定。 　　

（2）設定客戶端機 各客戶端機可以選項以客戶端模式安裝 WinGate即安裝Wingate客戶端，也可以不安裝客戶端。安裝WinGate客戶端可以增加一些功能和套用傳輸協定的支持能力，例如當區域網路中有2台以上WiiGate伺服器可以自主選項使用哪一台作為代理等，可以根據自己的需要進行選項。 接下來設定客戶端機的的TCP/IP內容。設定操作步驟同伺服器設定類似，開啟網路卡的TCP/IP 內容進行設定。如果WinGate伺服器設定了為區域網路提供DHCP服務，那麼在IP位址處，選項自動獲取IP位址，否則依次為各台區域網路客戶端機設定IP位址： 192.168.1.X（X= 2、3、4...... 各台客戶端機的IP位址不能相同），子網掩碼：255.255.255.0，其他項目都不作設定，完成以後重新啟動電腦。 緊接著需要測試客戶端機和伺服器的連接狀況。在各工作站上進入MS－DOS方式，輸入：Ping 192.168.1.1，如果出現 "replyfrom...."的提示，證明與伺服器連接成功，如出現"requesttimeout"的提 示，則說明連接存在問題，需再進去行網路連接和TCP/IP的設定檢查。

（3）設定客戶端機上的 Internet應用軟體 由於我們使用的是Proxy類型區域網路共享上網，各種網際網路應用軟體使用了不同的網際網路套用傳輸協定，所以我們需要在客戶端機上為每一個Internet應用軟體設定使用proxy，一般來說，支援使用proxy的套用程式都會有設定proxy 代理伺服器的項目，用於輸入代理服務的位址以及相對應的port連接阜，不同的Internet套用傳輸協定使用不同的連接連接阜，所以依據所使用的不同應用軟體，為它們設定正確的使用Port連接阜，以下是在Internet上較為通用的套用傳輸協定所使用的連接阜值：


套用傳輸協定 port連接阜 說明
FTP 21 文件傳送
Telnet 23 遠端主機登入用
Gopher 70 文本型瀏覽
HTTP 80 WWW瀏覽
POP3 110 郵件接收
NNTP 119 新聞組
SMTP 25 傳送郵件

按照互利網連接阜通用標準，WinGate也用以上的連接阜來進行代理服務，我們所要作的就是將Internet應用程式的Proxy設定指向Wingate伺服器，通常就可以正常實現共享上網，在這裡我們Proxy位址就是指向WinGate伺服器即 192.168.1.1。
以下是一些常用網際網路應用軟體的的代理伺服器Proxy設定方法：

Netscape Options->Networking->Proxies，選Manual Proxy Configuration，輸入以下值: HTTP Proxy：192.168.1.1　　 port：80
SOCKS Proxy：192.168.1.1　　Port：1080

MSIE 工具->Internet選項->連接->區域網路設定->代理伺服器，選項使用代理伺服器，輸入瀏覽器相應套用傳輸協定的代理伺服器位址和連接阜。這裡除了HTTP以外的其他套用傳輸協定只對瀏覽器本身用到的該套用傳輸協定起作用，例如瀏覽器內裝的FTP瀏覽功能。對於其他獨立的應用軟體還需要對其獨立設定。



E－mail軟體的設定 這裡以Outlook為例進行說明。進入Outlook，按順序選項：工具-->帳號-->郵件帳號-->伺服器，在SMTP和POP3伺服器 位址欄上均填上192.168.1.1， "帳號名"中填入郵件提供商提供給你的郵箱帳號後面緊接著用"＃"號替代"@"，在"#"後面接著是郵件收件伺服器的網址。例如你的郵件位址是abcd@mymail.com，郵件收件伺服器是pop3.mymail.com，那麼這裡就填入abcd＃pop3.mymail.com，"密碼" 欄填入這一帳號的密碼。再轉到 "連接"設定，選項"使用區域網路(LAN)連接"，最後選項"確定"。



FTP軟體： Flash_FXP: Options -> Preference- ，選項Proxy/ Firewall/Ident，並確定Use PASV Transfer Mode選項沒有被選，若你使用PASV Mode，則WinGate會回應給你錯誤訊息，Type注意要選項User with no logon，Host 輸入192.168.1.1作為代理伺服器，port值是21。 CuteFTP: 選[ftp]－[settings]－[option]－[firewall] host中填入192.168.1.1，Port:21，type選 USER user@site。開啟 enable firewall。 其他 FTP軟體設定與上兩種基本相同。



Telnet Clients 因為Telnet通常是文字型態的遠端登入套用，所以沒有什麼要特別設定的，但是客戶端機使用Telnet就必須要先telnet到WinGate伺服器，例如 Telnet 192.168.1.1.，然後會看到"WinGate>"的提示號，再輸入要連接的主機位址及port，中間用空格分開，WinGate會顯示出　Connecting to *****，當你看到Connected時，表示己連線成功。

其他軟體的設定辦法，可以參考軟體說明自行設定即可。 完成了以上所有設定後就可以上網測試了，在伺服器上根據上網方式執行相應的撥號/ISDN/ADSL程序完成連網程序，然後確定Wingate所需要的代理服務已經執行，如果需要的代理服務沒有執行則會在WinGate的Serivce面板中顯示紅色的警告圖示，使用滑鼠右鍵點擊這個代理服務，在彈出功能表中選項Start就可以啟動它，當不需要的時候也可以點Stop停止。然後在各工作站上開啟瀏覽器，隨便連接一個站點，看看能否成功，如果不成功請仔細檢查各項設定，直至所有工作站均能上網為止。