Tài liệu hướng dẫn giảng dạy

Học phần 3 - Quản trị mạng Microsoft Windows Trang 544/555

Hình 6.24: Giao diện GateKeeper.
- Activity Panel.
+ Hiển thị tất cả các phiên làm việc của người dùng và được cập nhật theo thời gian. Người
quản trị có thể dùng màn hình này để quan sát và có thể xóa đi những phiên làm việc cụ thể
nào đó.
+ Có nhiều biểu tượng thể hiện các phiên làm việc trong màn hình Activity. Những biểu
tượng này xuất hiện khi các phiên làm việc còn hoạt động, và biến mất khi các phiên làm
việ
c hoàn tất.
+ Data sessions : thể hiện thực thể của proxy hoặc dịch vụ đang dùng.
+ User sessions : thể hiện người dùng nào đang sử dụng WinGate và đang mở phiên làm
việc dữ liệu nào. Nếu một người dùng chưa được định danh, họ chỉ xuất hiện khi có một
phiên làm việc dữ liệu đang hoạt động. Nếu một người dùng được định danh, họ sẽ xu
ất
hiện với một biểu tượng chìa khóa, và ở màn hình Activity cho tới khi thoát ra.
+ Computer Session : Có dạng biểu tượng máy tính, chỉ ra máy tính nào đang sử dụng
WinGate .
+ Authenticated User: Người dùng được định danh.
+ Assumed User: Người dùng sử dụng WinGate từ 1 vị trí có thể nhận biết được, nhưng
chưa đăng nhập vào WinGate.
+ Unknow User: người dùng sử dụng WinGate từ 1 vị trí không nhận biết đượ
c, và chưa
đăng nhập vào WinGate.
- History Panel.
.


tiện khi cần thiết. WinGate cung cấp việc caching các tài nguyên Internet, bao gồm : đồ họa, các
tài liệu HTML hoặc các tập tin khác.
- Điều thuận lợi của Caching đó là nó chia sẽ cho tất cả các người dùng sử dụng dịch vụ WWW
Proxy Service, giúp người dùng có thể truy cập thông tin nhanh chóng các website mà họ

thường xuyên vào (do website được lưu trữ lại cho các lần truy cập sau).
- Từ cửa sổ GateKeeper : Chọn tab System – click đôi vào Caching. Cửa sổ Caching Properties
hiện ra.
- Tab General.
.

Tài liệu hướng dẫn giảng dạy

Học phần 3 - Quản trị mạng Microsoft Windows Trang 547/555
+ Enable cache lookups : cho phép tìm kiếm trong cache.
+ Enable additions to cache : cho phép thêm thông tin vào cache.
+ Limit cache size to MB : giới hạn kích thước của cache.
+ Purge cache when full : xoá sạch thông tin được lưu khi cache đầy.
+ Number of days before rechecking HTML files : số lượng ngày trước khi kiểm tra lại các
tập tin dạng HTML.
+ Number of days before rechecking HTML files : số lượng ngày trước khi kiểm tra lại các
tập tin dạng khác.

Hình 6.28: Cấu hình Cache.
- What to cache tab.

Hình 6.29: Thay đổi thuộc tính cho Cache.

.


.

Tài liệu hướng dẫn giảng dạy

Học phần 3 - Quản trị mạng Microsoft Windows Trang 549/555

Hình 6.31: Cấu hình routing.
+ Hiển thị bảng routing table hiện tại trên Server bao gồm các thông số về network,
gateway và subnetmask, metric.
+ Relay UDP broadcast Packets: cho phép cơ chế tiếp nhận và chuyển tiếp UDP packet từ
subnet này sang subnet khác.
+ Enable support for multiple default routes: Khi connection được tạo thì default
gateway khác đựơc chỉ định tới Router, và default gateway này được gán mức độ ưu tiên
cao hơn default gateway thông thường, và th
ường xảy ra lỗi routing giữa hai subnet, vì
packet được gởi từ subnet này sang subnet khác dự vào gateway có độ ưu tiên cao hơn
do đó làm packet không tới đích được, khi tuỳ chọn này được lựa chọn thì chức năng
routing trong wingate dự vào gateway được Router chỉ định ban đầu.
- Firewall tab.
+ Extended Security Options: Cung cấp các chức năng cơ sở về an ninh mật giúp ta có thể
b
ảo vệ hệ thống chống lại một số phương pháp tấn công thông dụng.
+ Advanced Packet-Filtering: Các gói tin (packets) có thể được lọc (filtered) thông qua
protocol, interface, port và có thể cho phép (allowed), không cho phép (denied) hay giới
hạn (redirected) việc truy cập của các máy tính khác trong mạng đi qua proxy (ta có thể
xem tab Port Security và Policies)
+ Intrusion Logging: Ghi nhận về các sự kiện về bất kỳ sự tấn công từ bên ngoài vào, hay
các dấu hi
ệu của sự tấn công vào hệ thống(xem tab Logging).


y
quyền ) và non-proxy ( không ủy quyền ). Các yêu cầu không ủy quyền thường xuất phát
từ các người dùng bên ngoài Internet .
+ Sau đây là các xử lý của dịch vụ đối với các yêu cầu không ủy quyền Reject request : loại
bỏ yêu cầu.
+ Pipe request through to predetermined server : chuyển yêu cầu sang một máy Server
khác được xác định trước bởi các tham số phía dưới (Server – Port)
+ Redirect client to predetermined location : chuyển hướng máy trạm sang vị trí khác trong
URL .
+ Server Request : ph
ục vụ yêu cầu này dựa vào các thiết lập Web Server (ví dụ như thư
mục gốc của Server , tên tập tin mặc định, ).
- Connection tab.
.

Tài liệu hướng dẫn giảng dạy

Học phần 3 - Quản trị mạng Microsoft Windows Trang 552/555
+ Directly: đây là Option mặc định được sử dụng khi wingate server được kết nối trực tiếp
tới internet.
+ Through cascaded proxy server: sử dụng khi ta muốn wingate proxy truy cập qua proxy
khác, trước khi nó truy cập internet.
+ Through SOCKS4 server: kết nối qua SOCK4 Server kèm theo password.
+ Through HTTP proxy with SSL support: tuỳ chọn này được sử dụng khi ta muốn
tunneling SSL thông qua http proxy.

Hình 6.34: Connection tab.
III.3.2 Cấu Hình Dịch Vụ WWW Proxy.
Cung cấp việc truy cập Internet cho các máy trạm sử dụng nghi thức HTTP.
- Mở cửa sổ GateKeeper, chọn tab Service, double click vào biểu tượng WWW Proxy Server.

+ Connections to be made out on the following interface only : chỉ sử dụng interface
được chỉ định để quay kết nối ra ngoài.
+ Rotate connections out on all the following interfaces : sử dụng luân phiên các
interface được chỉ định phía dưới để quay số ra ngoài.

Hình 6.37: Interface tab.
- Sessions tab.
.

Tài liệu hướng dẫn giảng dạy

Học phần 3 - Quản trị mạng Microsoft Windows Trang 554/555
+ Sessions time out after seconds of inactivity : thời gian hết hạn một phiên làm việc
không còn hoạt động.

Hình 6.38: Session tab.
- Polices tab.
+ Right: một số quyền người dùng đối với dịch vụ này.
+ User can access this service: người dùng có khả năng truy cập vào dịch vụ này.
+ User can modify this service: người dùng có thể thay đổi cấu hình dịch vụ này.
+ User can start/stop this service: người dùng có thể khởi động hoặc ngừng dịch vụ này.
+ Add: thêm vào người dùng mới có quyền được chỉ định trong Right.

Hình 6.39: Policies tab.
- Non-proxy Requests tab.
WWW Proxy Service có thể được cấu hình để phục vụ cho cả 2 loại yêu cầu: proxy (ủy quyền) và
non-proxy (không ủy quyền). Các yêu cầu không ủy quyền thường xuất phát từ các người dùng bên
ngoài Internet .
Sau đây là các xử lý của dịch vụ đối với các yêu cầu không ủy quyền.
.