Wingate 4.x工作协议、原理、过程详解

Author: 于森 Date: 2001年 12期

    前几日,一个网友匆忙跑来找我,说是他做一个局域网用来共享上网,用的是Wingate代理,局域网内部是通的,但只有主机可以上网,其他的机器则不能。细问之下,他是按照一本专门介绍LAN的杂志一步一步做的,但是最后怎么也不行。当我看到那本杂志,我明白了。类似的文章在网上多如牛毛,它们讲的是Wingate3.x的版本的使用方法。现在最新的Wingate已经是4.2版了,它的工作协议、原理、过程已经有了很大的发展,如果还是按照旧版本的设置,肯定会出麻烦。下面为大家介绍Wingate4.x版的工作原理、协议、过程。
      以前说Wingate是一个代理软件,它可以使同一个局域网内的机器共享一个Internet账号。现在的Wingate远不止是一个代理软件,Wingate共提供了3种方式来实现网络“共享”:
      1.Proxies,即大家所知的代理服务;
      2.Wingate internet client,即Wingate internet客户端服务;
      3.NAT-based general purposeinternet-sharing,基于地址翻译的网络共享服务。
  #1    Proxies
      在早期的Wingate版本上,必须要为每一个应用程序设置代理(当前的新版本可以不用设置)。
      代理的工作过程如下,以浏览器为例:
      ⑴客户端浏览器连接到Wingate服务器;
      ⑵客户端向Wingate服务器发出代理请求,如“get:http://www.yesky.com”;
      ⑶Wingate代理服务器检查这个请求,并且验证client是否有相应的权限;
      ⑷Wingate代理服务器向远端web 服务器发出请求;
      ⑸远端Web服务器将相应的文件发给Wingate代理服务器;
      ⑹Wingate代理服务器将得到的文件发给发出代理请求的客户端浏览器。
      整个代理过程大致如上所述,由于大多数人对代理比较熟悉,我就不讲了。它的设置方法可以参考《电脑报》以前的文章。我们的重点是第二种和第三种方式的原理及过程。
  #1    Wingate internet client
      即WGIC,它可以为我们提供WRP服务。WRP,即Winsock Redirection Protocol,Winsock重定向协议。Wingate服务器上运行有WRPServeice,这样安装有Wingateclient的客户机应用程序如同直接同Internet连接一样的工作。这可是一个好东东。在默认的情况下,我们不必再为安装有Wingate internet client的客户机的每一个应用程序设置代理了!而在以前的Wingate版本中,代理是是非设不可的,如下载软件,浏览器,邮件软件等。在此着重提出使用Sock代理的聊天软件,如OICQ,它的sock代理非常不好设置,但是相对而言,ICQ就容易设置,大概是OICQ本身的毛病,嘻嘻,不过现在这已经成为历史了,有了WRPServeice,让一切烦恼离我们而去吧!
      WRP工作过程简述如下:当安装有WGIC的客户机上某一个应用程序发出连接请求时,正在客户机上运行的WinGate WRP client就会捕捉到这个请求,并且判断请求的类型。如果这个请求是连接到本局域网的,那么WinGate WRPclient就会让这个请求命令直接发出。但是当发出的请求是指向本地局域网之外的,例如web浏览请求,WinGate WRP Client就会把这个请求转给WinGate服务器,然后Wingate服务器去执行这个请求,最后Wingate服务器将远端Web服务器返回的结果发给WinGate WRPclient上的应用程序。这样客户机上的应用程序“自己感觉”就像直接连接Internet一样。WRPServeice的服务类型包括TCP和UDP两种,这样我们经常用到各种网络软件都可以正常运行了,爽吧!
  #1    NAT-based general purposeinternet-sharing
      首先解释一下NAT,它的全称是Networ kaddresstranslator,用以转换IP地址和在本地局域网与Internet间转发数据包的TCP/UDP端口号。(Win98SE、Win2000的连接共享用的就是这个)下面是一个具体的描述:
      Wingate服务器的IP:192.168.0.1,上网后ISP分配的IP为a1.b1.c1.d1;有一Wingate client的IP:192.168.0.8。此Wingate client向a2.b2.c2.d2的Web服务器发出请求,数据包的部分格式如下:
      目标IP:a2.b2.c2.d2
      源IP:192.168.0.8
      目标端口:TCP端口80
      源端口:TCP端口1025
      经过NAT的转换后变成如下格式:
      目标IP:a2.b2.c2.d2
      源IP:a1.b1.c1.d1
      目标端口:TCP端口80
      源端口:TCP端口5000
      此时,在NAT的映射表有如下映射:
      {192.168.0.8,TCP 1025}<=>{a1.b1.c1.d1,TCP 5000}
      当远端Web服务器收到请求后,返回的数据包格式如下:
      目标IP:a1.b1.c1.d1
      源IP:a2.b2.c2.d2
      目标端口:TCP端口5000
      源端口:TCP端口80
      经过NAT转换后的格式如下:
      目标IP:192.168.0.8
      源IP:a2.b2.c2.d2
      目标端口:TCP 端口1025
      源端口:TCP端口80
      Wingate的工作原理已经的简要的介绍了,什么?不懂?!呵呵,研究一下TCP/IP协议吧!
      了解了Wingate的工作原理,对于Wingate的设置也就简单了。我只结合我们的宿舍网简单的说一下。在局域网中需要首要面对的问题是IP地址的分配问题。一般有两种解决方式,自己指定或采用DHCP。DHCP,即动态主机配置协议,它能动态的配置IP地址和其他的相关信息,如DNS。虽然在Wingate的已经包含有DHCP服务了,但是我们的宿舍网除了上网是Serve/Client模式,其余的时间我们的宿舍网还是对等网,比如说联网玩星际争霸,在这种情况下,采用DHCP就不再合适了。所以我为每个机器指定了私有静态IP地址及DNS服务器,这样在平时是对等网,共享上网时为Serve/Client模式。安装时先在主机上安装Wingate serve,在客户机上安装Wingate client,在正常情况下安装client时,是应该能够自己找到Wingate serve的(即Wingate的GDP功能)。安装完后,主机拨号上网,客户机即可正常上网,包括运行各种软件,如下载软件,浏览器,邮件软件,聊天软件等。
      呵呵,到此为止,搞定收工啦!如果有问题,来信商讨:qcbug@263.net,不准炸我!!!