Sygate 4.x0 Office Network共享上網設定說明

[psac]

軟體介紹：
Sygate 是一個網關伺服器設定軟體，比 Wingate 設定更容易更好用的軟體。SyGate 是一套允許使用者在區域網路中，通過一個國際網際網路連接，分享給整個區域網路的使用者，讓兩台以上的電腦， 同時上網的好軟體，支持 Modem、ISDN、CableModem、ASDL等等多種接入，只需要在區域網路中有Modem的電腦上安裝即可，讓家中有兩台以上的電腦都能上網，是解決多電腦 Internet 共享的好軟體。
Sygate Home Network Version 4.5 Build 851

http://207.33.111.31/shn/shn45b851.exe


Sygate Office Network Version 4.5 Build 851
下載


http://207.33.111.31/son/son45b851.exe

home和office版的硬體要求是一樣的，也就是能上網的windows機器即可，
office版多了一個很重要的功能：流量控制。

軟體簡介： Sygate Personal Firewall 是一個簡單易用的個人防火牆，適合於那些網路中的單機用戶來防止入侵者非法進入系統。作為一個關於主機的解決方案，該軟體提供了多層保護的防火牆安全環境，可以有效地防止入侵者和黑客的侵襲。與真正的防火牆不同的是，Sygate Personal Firewall 能夠從系統內部進行保護，並且可以在後台不間斷地執行。另外，該軟體還提供有安全訪問和訪問監視功能，並可向你提供所有用戶的活動報告，當檢測到入侵和不當的使用後，能夠立即發出警報。

Sygate 4.0 以上版本才能正確支持ADSL,否則會存在客戶端機某些網站不能訪問故障，本文以Sygate 4.0 Office Network 為例說明，更常用的Sygate 4.0 Home network與此變化不大。
使用Sygate實現區域網路用戶共享上網可以採取的方案有單網路卡和雙網路卡兩種方案。單網路卡方案適用於客戶端比較少（區域網路小於10台共享上網），雙網路卡適用比較大的區域網路共享上網。如果使用單網路卡來為大區域網路提供共享上網服務，一片網路卡同時處理ADSL信號，區域網路信號，共享上網信號就會影響到系統的上網速度。

單網路卡(Single NIC)共享PPPoE硬體連接配置





雙網路卡(Dual NIC)共享PPPoE硬體連接設定





無論使用單網路卡或者雙網路卡，Sygate伺服器的配置在ADSL下面是相同的，下面介紹配置Sygate伺服器軟體的配置。
開啟Sygate伺服器控制台如下圖所顯示，點擊Advanced按鈕才能開啟擴展設定對伺服器進行設定。







這個視窗左邊顯示的是網路的連接狀態，內部電腦上網使用的帶寬和資料量在上半部顯示，伺服器Internet連接狀態載下半部顯示。點擊Configuration按鈕，進入Sygate的設定視窗如下圖所顯示

[psac]

Sygate ADSL用戶安裝配置詳解



Sygate配置視窗包括很多設定項目，下面我們就介紹他們的設定情況。

基本設定
Use Single NIC Mode Settings:使用單網路卡模式，這種方式用於主機使用ADSL專線方式，並且只有一塊網路卡同時設定了內部網路參數和Internet專線上網參數,選該模式以後輸入該網路卡內部網路IP位址，用於區域網路其它電腦共享上網的網關即可。
Direct Internet / ISP Connection（Home版稱為External Connection）:這裡指定Sygate使用伺服器上哪一個接頭（撥號，專線網路卡等）用於連接網際網路以提供共享上網，這裡根據自己的具體情況可以增加，刪除提供給Sygate使用的網際網路接頭。Office版本最多可以同時整合四個網際網路接頭的帶寬提供給客戶端使用，擴展網路帶寬
Dialup Entry Settings:選該項可以讓Sygate根據區域網路客戶端訪問網際網路請求自動撥號，當伺服器沒有上網，客戶端一但又上網信號，那麼Sygate伺服器可以自動根據所設定的網際網路接頭中的撥號自動連接ISP。
Auto Disconnect Settings:自動斷線設定，當網際網路接頭上無資料通過時間達到了所設定的時間後Sygate可以自動關閉網際網路連接，如果不希望使用自動斷線，就選Never auto disconnect。
Connect additional line if current average traffic exceeds
(Office版才有):當你整合了多個網際網路接頭的時候，一旦Internet某一個時刻每秒訪問總資料量超過了這裡所設定的速率帶寬，那麼Sygate會自動連接所設定的其他網際網路接頭以滿足客戶端要求。
Local Network Connections（Home版本稱為 Internal Connection）:設定伺服器上連接內部區域網路的哪個接頭為區域網路用戶提供共享上網。
Bridge Settings:網路橋接設定，用於連接多個不同網段的區域網路提供服務，輸入這些網區域網路連接的網路橋接IP位址即可，一般我們很少用到。
Options :系統功能設定，包括[Auto-detect newer version]自動檢查Sygate是否存在新版本，[Enable Internet Sharing ]開啟共享上網服務，[Enable Address Server(DHCP)]開啟Sygate內裝的DHCP動態IP位址服務，開啟它以後客戶端只需要設定IP位址為自動就可以自動獲得客戶端IP,網關,DNS 等本來需要配置的參數，可以減少網管工作量。選以後點擊Advanced按鈕還可以對DHCP服務的參數進行設定。[Enable Access log]選以後就開啟了Sygate的日誌紀錄功能，點工具條的ActivityLog就可以察看客戶端訪問網際網路的網址、IP位址、資料類型等詳細的紀錄，方便管理。這裡注意使用日誌功能需要安裝哦微軟的ODBC資料庫動程序。[Enable Bandwidth Management]這是Office版本才有的客戶端使用帶寬管理功能，可以限制客戶端所使用的網路帶寬，以保證不會某個用戶大量下載造成其他用戶上網過慢。


ADSL虛擬撥號設定
WinPoET/RasPPPoE虛擬撥號
**** 使用WinPoET/RasPPPoE虛擬撥號的配置與使用56K撥號完全一樣，WinPoET/RasPPPoE虛擬撥號工作正常以後,Sygate管理程序啟動以後就自動可以找到這個撥號文件，在Direct Internet / ISP Connection（Home版稱為External Connection）外連接中選項（增加）這個撥號文件即可，如果希望Sygate能自動撥號，那麼進入[EDIT]修改中，選項這個撥號文件，然後輸入用戶名和密碼就可以了。Local Network Connections（Home版本稱為 Internal Connection）內連接選項連接區域網路的網路卡，如果是單網路卡方案，選這塊網路卡即可，雙網路卡方案，注意一定不能選為連接ADSL MODEM的那塊網路卡，一定要選連接HUB的那塊






Enternet 300/500虛擬撥號
**** 使用Enternet虛擬撥號程序，我們需要在Direct Internet / ISP Connection（Home版稱為External Connection）外連接設定中選項（增加）Enternet虛擬的出來的這塊網路卡（PPPoE Adapter）即可，由於是模擬區域網路網路卡，Sygate的自動撥號等功能就沒有了。Local Network Connections（Home版本稱為 Internal Connection）內連接選項連接區域網路的網路卡，如果是單網路卡方案，選這塊物理存在的網路卡即可，雙網路卡方案，注意一定不能選為連接ADSL MODEM的那塊網路卡，一定要選連接HUB的那塊。





對於使用USB接頭ADSL MODEM的用戶來說，則只需要把USB ADSL MODEM驅動程式虛擬出來的那塊網路卡考慮成雙網路卡方案中的連接ADSL MODEM的第二網路卡，本身連接區域網路的的標準網路卡考慮成內聯HUB的網路卡來設定即可。



進階設定
在Configuration視窗中點擊Advanced按鈕我們可以進入Sygate進階設定。

[Address Server]這裡我們可以設定DHCP動態IP自動服務功能，Automatically Determine the IP range可以使Sygate自動決定IP位址的分配範圍，Use the following assigned IP range可以手工指定IP位址的分配範圍.
[Domain Name Server(DNS)]這裡可以手工指定ISP的DNS伺服器搜尋序列，這裡一般不需要設定，除非 ISP 要求或常常不能用域名訪問的時候才需要設定。
[Connection time out]設定客戶端訪問某個網站多長時間沒有資料傳送Sygate關閉這個連接收回資源。
[PPPoE Configuration]當使用PPPoE虛擬撥號的時候，由於區域網路信號和PPPoE信號有可能衝突造成故障，作為網路區分管理信號類別的重要標誌之一的MTU參數可以解決這個問題，當出現某些網站不能訪問，或者訪問速度奇慢，帶有附件的郵件傳送困難的時候降低這裡的MTU值往往或有意想不到的結果。

Sygate 其他管理功能介紹
[Firewall]防火牆功能，Sygate Office版本內建了Sygate personal firewall，可以保障你的網路安全，具有監控主機上程序訪問網際網路請求，防止木馬類程序等功能，點擊工具條的FireWall按鈕就可以開啟防火牆設定視窗，分為high mediem low off等幾個安全等級設定。
[Bandwidth management] 客戶端使用帶寬管理，這也是Sygate Office版本特有的功能，當在Configuration配置視窗中開啟帶寬管理後我們就可以從功能表的Tools中進入進入進行管理.

[psac]

進階設定
在Configuration視窗中點擊Advanced按鈕我們可以進入Sygate進階設定。





[Address Server]這裡我們可以設定DHCP動態IP自動服務功能，Automatically Determine the IP range可以使Sygate自動決定IP位址的分配範圍，Use the following assigned IP range可以手工指定IP位址的分配範圍.
[Domain Name Server(DNS)]這裡可以手工指定ISP的DNS服務器搜尋序列，這裡一般不需要設定，除非 ISP 要求或常常不能用域名訪問的時候才需要設定。
[Connection time out]設定客戶端訪問某個網站多長時間沒有資料傳送Sygate關閉這個連接收回資源。
[PPPoE Configuration]當使用PPPoE虛擬撥號的時候，由於區域網路信號和PPPoE信號有可能衝突造成故障，作為網路區分管理信號類別的重要標誌之一的MTU參數可以解決這個問題，當出現某些網站不能訪問，或者訪問速度奇慢，帶有附件的郵件傳送困難的時候降低這裡的MTU值往往或有意想不到的結果。

Sygate 其他管理功能介紹
[Firewall]防火牆功能，Sygate Office版本內建了Sygate personal firewall，可以保障你的網路安全，具有監控主機上程序訪問網際網路請求，防止木馬類程序等功能，點擊工具條的FireWall按鈕就可以開啟防火牆設定視窗，分為high mediem low off等幾個安全等級設定。
[Bandwidth management] 客戶端使用帶寬管理，這也是Sygate Office版本特有的功能，當在Configuration配置視窗中開啟帶寬管理後我們就可以從功能表的Tools中進入進入進行管理.

[psac]

在帶寬管理中我門看到分兩個設定面版 System基本設定，Group用戶分組。
System中我們可以在Maximum Bandwidth of server中指定Sygate服務器最多提供用戶共享訪問網際網路的帶寬，可以設定的範圍從6 KB/s到 6000 KB/s。 Bottleneck Prevention選以後可以讓Sygate根據用戶上網的使用歷史動態的分配一定數量帶寬，例如常常瀏覽網頁的分配的少點，常下載的分配的多點。




Application Priority中可以設定用戶各種網際網路套用程式（瀏覽器、電子郵件等）可使用的帶寬。NewAPP可以增加新類型的程序，ALL則不論什麼程序都只能使用設定帶寬，當你沒有進行Group用分組的情況下，這個設定管理所有用戶的訪問帶寬。
Group 裡面就可以對用戶進行分組，分組以後可以對某些用戶提供多一些帶寬，某些則提供較少方便管理，適套用戶的工作特徵提高帶寬使用效率。

客戶端訪問控制
點擊工具條的Permission按鈕就可以開啟客戶端訪問控制設定。裡面分為Black/White黑白管理，使用黑名單管理，那麼黑名單中的客戶就受到訪問限制管理，使用白名單管理，那麼只有白名單中的客戶可以訪問授權的功能，其他不在名單中的用戶就完全不能訪問網際網路。在在訪問管理裡面我們可以設定限制的訪問類型，IP位址，連接阜，起效時間週期等等。

客戶端設定：
Sygate客戶端設定很簡單只需要設定網路卡的網關和DNS為服務器上連接區域網路的那塊網路卡的IP位址即可，如果服務器開啟了DHCP服務，則客戶端只需要設定網路卡IP為自動獲取即可。也可以安裝Sygate 並選項客戶端模式安裝，由Sygate自動幫你配置。

[psac]

[psac]

[psac]

SyGate在ADSL虛擬撥號環境下的套用經驗



1、安裝SyGate軟體的電腦上要有兩塊網路卡，一塊連接HUB，另一塊與ADSL MODEM相連接。

2、與HUB連接的網路卡應設有類BIOSIP位址，如：192.168.0.1；而與ADSL MODEM相連的網路卡無需設定類BIOSIP位址。

3、首先安裝虛擬撥號仿真程序，如：WINPOET，安裝之後網路內容中會多出一個IVASION的橋接器，此橋接器不可刪除。

4、與ADSL MODEM連接的網路卡IP內容中DNS需設定，如：172.18.95.2。

5、SyGate安裝後，在configration中connection method選項應選項through dial-up networking。

6、注意ADSL虛擬撥號用戶名及密碼的大小寫。

套用示意圖如下：

我上次有在史版下此軟體,正愁不會用!!
感謝psac大大您的分享 ~!
世界因為有您的分享而美好 !

浮生悠悠
穿過歲月之森林 我諦視 悲歡交織的人間 且以不凋的微笑 自信如蕾 為世界 增添美麗的風景
浮生悠悠 雖陽光風雨更迭 歲月之旅 依然是 一段 無憾無悔的旅程
耕耘人生之沃野 我灑下 希望喜悅的種籽 且以工作的雙手 溫暖堅實 為未來 灌溉今日的土壤
浮生悠悠 雖陽光風雨更迭 歲月之旅 依然是 一次 有情有愛的遊歷

這個我玩過 真的不賴唷

[squall5229]

謝謝教學~~~

3q3q

請問一下,為什麼看不要這頁的圖片?謝謝!!!

ㄟ真的厲害喔！psac大大玩過的東西真多！

[su68142]

我在網路上看到，有五人份的，也有50人份的，也有不限人數的，請問此版是幾人份的﹙用hub或swith連接﹚？﹙因為在外租房子，想和同棟的室友們分享，房東要我們自己來。﹚謝謝。