ProCateの詳細設定とアプリケーションのヒント（1）

WinGateは、Qbik Software Inc.が提供する完全なプロキシ/ファイアウォールソリューションで、Windows 95およびWindows NT上で動作します。インターネットに接続しているマシン上でWinGateプロキシサーバーを実行することで、LAN上の複数のユーザー（TCP /IP接続のある広域ネットワークでも）がプロキシサーバーを介してインターネットにアクセスできます。ネットワークインターフェースなど中小企業または企業の内部ネットワークおよびインターネットバーにとって、WinGateエージェントを介したインターネットへのアクセスは、経済的で実用的なソリューションです。現在人気のあるWinGateのバージョンはWinGate 4.3で、これはショートバージョンとプロフェッショナルバージョンに分かれています（無料試用版はインターネットサイトhttp://webnz.com/qbik/などからダウンロードできます）。この記事では、最も広く使用されているWinGate4.3forNT Professional Editionを使用して、その構成と使用方法のいくつかについて説明します。

WinGate 4.3がインストールされたら、GateKeeperを使用して設定と監視を行います。 GateKeeperは、WinGateのリモート操作のために暗号化されたTCP /IP接続を確立することによってWinGateコアエンジンと通信する強力なリモートコントロールおよび設定プログラムです。 GateKeeperをクライアントにインストールする方法は2つありますWinGate2をインストールした後、WinGateのリモート操作を実行する必要があるクライアントにGateKeeper.exe、.hlp、WinGate4.3.cnt、wg2util.exe、wg2autoの各ファイルをコピーします。 .ini。もう1つの簡単な方法は、サーバー上のWinGateディレクトリを共有に設定し（読み取り専用パスワードの設定など、必要に応じて共有プロパティを設定し）、ファイル共有を通してGateKeeperを使用することです。

WinGate自体は、ターゲット設定と個々のユーザーのログ記録および監査のために、ユーザーおよびユーザーグループの情報を格納するユーザーデータベースを管理および維持します。 WinGateはファイアウォールの一般的な機能を持ち、セキュリティポリシーは完全かつ柔軟で、各エージェントサービスは別々に管理することができます承認はユーザー/グループ、時間または指定されたワークステーションアドレスに基づくことができます。つまり、管理者は、特定の権限を持つユーザーだけでなく、いつ、どこでそれらにアクセスするのかも指定できます。さまざまなアクセス制限を組み合わせることで、管理者はイントラネットとインターネットの間の情報交換を効果的にフィルタリングおよび制限できます。

一般ユーザーは主にWWWプロキシサービスを利用していますが、実際にはWinGateが強力なプロキシ機能を持っており、インターネット上で最も一般的なネットワークアプリケーションでは、WinGateがプロキシサポートを提供できます。アプリケーションによっては、ゲートウェイがどのサーバに接続されているかを判断できます（IE、CuteFtpなど）が、そうでないもの（ニュース、電子メールなど）があります。アプリケーションが認識できない場合、ユーザーはWinGateでマッピングプロキシ（MappingProxy）を事前に設定する必要があります。この方法で、WinGateに接続するサーバーを指定します。マッピングエージェントは他のエージェントと比較していくつかの制限があるかもしれませんが、それらは単なるデータのパイプです。このため、マッピングプロキシサービスを設定するときに接続するターゲットホストを指定する必要がありますデフォルトのホストとポート番号を指定できます。しかし、このアプローチはより用途が広く、TCPまたはUDP接続に基づく一般的なネットワークアプリケーションをサポートします。

時々、もっと柔軟なマッピングが欲しいです。例えば、あるユーザはあるニュースサーバを使用したいと思うかもしれないが、他のユーザは別のニュースサーバを使用したいと思うかもしれない。 WinGate2で​​は、ユーザーまたはワークステーションのアドレスに基づいて特定のマッピングリンクを提供できます。つまり、マッピング基準を満たすユーザーまたはワークステーションにはデフォルトのマッピングは使用されません。

WinGate_WWW_Proxy_ServerWinGate4.3WWWプロキシサーバーはWinCate_WWW_Proxy_Serverです。バッファリング機能を備えたCERN準拠のHTTPプロキシサーバーです。 HTTPリクエスト、FTPリクエスト、およびSSLトンネリングをサポートします。 SOCKSサーバーWinGate_SOCKS5_Proxy_serverは、SOCKS 4およびSOCKS 5（RFC 1928）標準に準拠したプロキシサーバーです。 WinGateユーザーデータベースを使用したRFC1929認証（クリアテキスト認証）のサポート。 WinGateSOCKSサーバーはHTTPリクエストも認識し、内蔵のWinGateプロキシサーバーで処理します。 WinGateのプロキシサービスの大部分はカスケード接続できます。これは、同じ種類の別のプロキシサーバーのフロントエンドです。イントラネット上のWebサーバーで使用する場合、WinGateWWWプロキシサーバーのポートを変更する方法と、より良い方法でWebサーバーポートを変更する方法が2つあります。 WinGate 4.3用にWWWプロキシサービスを設定するときは、[Non-proxyrequest]タブで[Pipetopredefinedserver]（事前設定されたサーバに送信される）を選択します。 [サーバー]項目に、企業の内部ネットワークWebサーバーのホスト名またはIPアドレスを入力し、Webサーバーが待機するポート番号を入力します。