Первый в ряду многих

WINGATE

От простого — к большему

В самом простом случае, когда кроме доступа ничего более и не требуется, описанный выше способ, представляющий собой реализацию компанией Microsoft метода трансляции сетевых адресов NAT (Network Address Translation — технология, позволяющая применять для внутренней сети любые IP-адреса, при этом снаружи виден только один IP-адрес, обычно контролируемый межсетевым экраном), вполне достаточен и в большинстве случаев просто необходим. Но если задача усложняется, хотя бы даже немного, решение от Microsoft уже не подходит для подключения локальной сети к Интернету.

Не секрет, что за быстрый Интернет приходится платить немалые деньги, и как только Сетью кроме вас самих начинают пользоваться все члены семейства, а также родные и просто гости, зашедшие «на огонек», проблема контроля становится насущной. А чтобы точно отследить за тем, кто, когда и зачем выходил в Интернет, примитивного способа с «расшариванием» сетевого соединения оказывается явно недостаточно.

Итак, к организации простого доступа в сеть вам будет необходимо добавить систему учета. Кроме того, может появиться необходимость настройки внутри вашей сети веб-сервера или почтового сервера, управление которыми должно быть доступно «снаружи». И самой большой головной болью любого сетевого пользователя может стать вопрос защищенности и безопасности локальной сети от внешнего вторжения.

Тут на помощь приходят программы сторонних разработчиков, которые, будучи в основной своей массе продуктами коммерческими, дают пытливому уму возможность организации и настройки оптимального и максимально безопасного взаимодействия ресурсов и пользователей локальной сети с Интернетом.

Как утверждают разработчики из компании Qbik New Zealand Ltd., в момент появления первой версии WinGate эта программа была единственным решением проблемы предоставления доступа в Интернет для компьютеров под управлением операционной системы Windows. Вполне возможно, что так оно в то время и было, хотя об этом могут сказать лишь те, у кого в нашей стране в 1995 году уже был выделенный интернет-канал.

Сегодня же версия 6.2 программы WinGate представляет собой полнофункциональный механизм, включающий не только средства распределения внешнего трафика во внутреннюю сеть, но и массу дополнительных возможностей: от антивирусных плагинов, которые смогут предотвратить атаку еще на этапе анализа входящего трафика, до встроенных почтовых SMTP и РОРЗ-серверов. Кроме того, у WinGate имеется возможность создания VPN-соединений, которые смогут помочь вам организовать виртуальную сеть, используя Интернет.

Прокси-сервер, в самом широком понимании этого термина, — это кто-то или что-то, совершающий какие-либо действия от имени кого-то или чего-то. Например, голосование по доверенности — это самый простой, но очень наглядный пример проксирования. Сетевое проксирование — это совершение сетевых запросов узловым компьютером от имени пользователей локальной сети.

WinGate реализует наиболее типичный сценарий работы, когда веб-браузер клиента получает доступ в Глобальную сеть через прокси-сервер. В этом случае веб-браузер настраивается для работы через прокси-сервер. Во вкладке «Подключения» при выборе пункта меню «Свойства обозревателя» клиенту надо задать внутренний IP-адрес сервера с установленной программой WinGate и порт, на котором работает прокси (по умолчанию - 8080). Далее процесс выглядит так:

■ веб-клиент соединяется с WinGate;

■ клиент посылает прокси-запрос к WinGate (например, «get me this URL»);

■ WinGate интерпретирует запрос, и если все нормально, соединяется с нужным сервером;

■ WinGate посылает измененный запрос на веб-сервер, как если бы WinGate был непосредственно веб-браузером;

■ сервер посылает файл WinGate;

■ WinGate переправляет файл веб-браузеру.

Главным преимуществом метода проксирования, по сравнению с прямой трансляцией адресов, является возможность использования прокси-кеша. То есть, если один локальный пользователь прокси-сервера сделал запрос, например, на www.yandex.ru, то ответ на этот запрос при соответствующих настройках может сохраниться на жестком диске узлового компьютера (в кеше). В этом случае второй пользователь, который обратится туда же, получит ответ уже не из Интернета, а непосредственно от прокси-сервера. Все это при правильной настройке может не только улучшить скорость ответа, но и существенно снизить величину потребляемого трафика.

Дата добавления: 2014-11-25