Sygate的设置方法

文章摘要：下面着重介绍Sygate的服务器端和客户端的设置。（本文以Sygate3.1为例,因为3.1版本已经对CABLE和ADSL进行了良好的支持） Sygate的安装过程非常简单，你只需要在服务器上安装它成为Server模式并启动它，然后在TCP/IP的IP地址填上192.168.0.1，网关填无，DNS填无，重起后服务器端就配置好了，在默认的设置下Sygate就能很好的工作了。 接下来在客户机上做如下配置：TCP/IP的IP地址填192.168.0.X（其中X＝2，3，4 ，在以后的扩展中顺延，要注意的是每台机器的IP地址不能相同），子网掩码填255.255.255.0，网关和DNS填192.16

Sygate的设置方法,标签：网络故障排除,http://www.88dzw.com
下面着重介绍Sygate的服务器端和客户端的设置。（本文以Sygate3.1为例,因为3.1版本已经对CABLE和ADSL进行了良好的支持）
Sygate的安装过程非常简单，你只需要在服务器上安装它成为Server模式并启动它，然后在TCP/IP的IP地址填上192.168.0.1，网关填无，DNS填无，重起后服务器端就配置好了，在默认的设置下Sygate就能很好的工作了。
接下来在客户机上做如下配置：TCP/IP的IP地址填192.168.0.X（其中X＝2，3，4 ，在以后的扩展中顺延，要注意的是每台机器的IP地址不能相同），子网掩码填255.255.255.0，网关和DNS填192.168.0.1（即刚才配置的服务器的IP地址）。在客户机的TCP/IP设置完成以后，确认是否可以正常工作是必要的：进入MS-DOS方式，键入命令：ping 192.168.0.1，如果出现“Reply from 192.168.0.1 ”的提示就说明连接无误，如果出现“Request timeout”的提示就说明连接有问题，需要检查。
也可以在客户机端上安装Sygate选择Client端模式，由Sygate自动帮你配置地址；也可以打开服务器的DHCP服务，则客户机只需要设置网卡IP为自动获取即可。（笔者还是推荐第一种固定IP的方式，毕竟这样是最方便且不耗系统资源的）
接下来为了更好的了解Sygate的功能及设置，打开Sygate选择进入设置窗口：
Connection Method：如果你的计算机上只装有网卡而不装有调制解调器的话，就会默认选择。
Dialup/AOL Setting：此处为使用拨号上网的用户进行断线重拨等的设置，而CABLE是不需要拨号的，这里就不多讲了。
Network Adapter Settings：在这里你可以分别选择连接CABLE的网卡和接入局域网的网卡（当然，如果使用前面的单网卡＋HUB方案那么两处选择的就是同一块网卡了）。
Option：系统设置，包括下面几个选项:
：启动时自动运行Sygate。
：启用Sygate内置的DHCP动态IP地址服务，选中它以后客户端只需要设置IP地址为自动就可以自动获得客户端IP,网关,DNS 等本来需要配置的参数，可以减少网管工作量。选中以后点击Advanced按钮还可以对DHCP服务的参数进行设置。
：启用以后就打开了Sygate的日志纪录功能，就可以察看客户端访问互联网的网址、IP地址、数据类型等详细的纪录，方便管理（这里需要注意的是使用日志功能需要安装微软的ODBC数据库动程序）
：用户一旦启用了Sygate的安全增强特性，那么你所在的局域网以外的访问者将不能访问本局域网内的的资源了，并且Sygate会自动拦截那些端口从1～1000和5000～65536的外来数据包（需要提醒的是，本选项一旦启用如果你的局域网内建有Web服务器的话，将不能通过这台由Sygate管理的机器被外界访问）。
[Enable Built－in Socks5Server]：启用Socks5服务。
管理黑名单和白名单
（！！黑、白名单的设置和作用才是本贴的精华！！）
向黑名单中添加网站的IP地址：在Permissions Editor界面中选择Black List项；
单击“Add”按钮，出现添加记录窗口；
从下拉列表中选择协议类型（TCP 或 UDP）；
空白表示入口可应用于所有的内部IP地址，若输入内部工作站的IP地址则表示其被禁止访问因特网；
选择内部IP地址的端口号；
输入外部IP地址；
选择外部IP地址的端口号；
选择下面选项之一：包含以下时段、排除以下时段；
选择开始时间设置，包括月、星期和小时。默认设置为每月和每天；
选择持续时间设置，来指定所需黑名单入口生效的时间段（日、小时、分钟），之后单击“OK”。
“白名单”与“黑色列表”的设置界面是一样的，只不过作用是相反的。“黑色列表”设置栏中的“内在的IP”是用来禁止局域网内的某些计算机的互联网访问权限。由于我校学生机有近百台，添加起来很麻烦；而教师机则少得多，能不能通过输入教师机来达到目的？这里，可以方便地利用“白名单”的设置来达到目的。“白名单”是面向内部网的，一旦启用“白名单”，就只有“白名单”上的计算机才具有访问互联网的权限。在向“白名单”设置栏的“内在的IP”栏中输入教师机的内部IP地址时，每次只能输入一个IP地址，要想输入所有教师机的IP地址就需要反复的输入。设置完成后，当激活“白名单”后局域网内的所有添加到“白名单”中的教师机都可以访问互联网，而所有学生机则不能访问互联网；当启用“黑色列表”时局域网内的所有计算机都有了互联网访问权限（可以禁止访问某些站点）。达到了控制的目的。

[1] [2]  下一页