企业通过代理服务器控制上网权限

企业为了防止通过代理上网的用户在上班时间阅读与工作无关的网页，须要执行 代理上网的权限控制。通过配置 Wingate，用IE调用Java Applet 执行 权限认证，能很好地实现该需求。
　　1．安装Wingate PRO版后，登录Getkeeper，点菜单View中的"Control Panel　System　Remote Control Service 808　Bindings　Specify bindings connections will be accepted on 　Available"，将已有的两个选项，通过双击的要领参加 "绑定"窗口中。
　　2．挑选控制面板中的Services页，双击"WWW Proxy Server 80"（代理阅读网页由该服务完成），在"General"（常规）页中，选中页面最下方的挑选按钮，"Use Java client authentication as required by policies "(运用 Java Applet 程序执行 客户的权限认证)。
　　3．挑选刚打开窗口的Policies(权限)配置页，在页面下面的Default rights(默认权限)选"are ignored"，意味着默认的系统权限对本服务项不起作用，用户能否运用本项服务，需重新解释。如果须要控制员工在上班时间无法阅读网页，但可以收发邮件，请挑选本选项；"May be used instead"为本服务解释的权限与系统解释的权限执行 逻辑"或"的操作.Must also be granted"为本服务解释的权限与系统解释的权限执行 逻辑"与"的操作，即用户必须同时拥有这两个权限，才可访问本服务。
　　4．双击该Everyone用户图标,打开窗口，挑选窗口下面的单选按钮的"User may be unknown"允许匿名用户运用本权限访问该服务功能; "User may be assumed" 表示允许系统授权的用户运用本权限访问该服务功能; "User must be authentication"表示用户必须经过口令确认后才运用本权限访问该服务功能，如果要解释一个特殊的访问用户，请挑选该选项。
　　挑选 TIME页，挑选 "Sepecify times ..... "，指定用户可以服务的时间（Included Times）与不可以访问的权限(Excluded Times)。
　　下面就可以访问的时间配置举例说明，不可以访问的权限配置类推。
　　如果访问时间有规律，请挑选 Regular Occurrence (通用准则 )；如果要指定某段日期内访问的时间，挑选 Single Occurrence（特殊准则）。可以指定所有用户在周一至周日从12：00到13：40执行 访问，如果有另外的时间段，可以挑选 Time页的Add按钮继续添加。
　　5．特殊授权的用户需在控制面板的用户管理中执行 添加，可以挑选 Clone User（克隆）或New User。
　　挑选后在新窗口中输入用户名（Username）、口令(Password)、确认口令(Confirm)的相关 数据，按OK(确认)即可添加一个用户。
　　再回到"WWW Proxy Service"的Policices页中，按Add按钮，添加新增的特殊权限用户，挑选 User must be authentication(用户必须经过口令认证)。
　　6．在控制面板中挑选服务，双击"Socks Proxy Server", 挑选 "Socks Advanced"页，在该页最下"Use Following Polices"(运用下列服务的权限控制),必须指定运用 "WWW Proxy Server"，在该页确认后，Wingate的基本配置就完成了。
　　7．在局域网中一个客户端，运行IE5.0，点击菜单中的"工具　Internet　连接　局域网配置 ",挑选运用代理服务器，在地址和端口框中输入Wingate 服务器的IP地址及WWW Proxy Service服务的端口号。
　完成IE配置后，在IE地址栏中输入域名，如果时间段不在允许的时间内，IE会自动调用Wingate 的Java Applet 的口令认证界面，如果输入的用户口令正确则可以阅读，同时将Java Applet 最小化，保持口令认证的连接，以便在打开下一个IE窗口时，不必再执行 用户确认。
　　经过上述配置，就可以在公司局域网中实现用Wingate上Internet 的权限控制。另外您也可以配置用户组，实现某个用户组具有特殊的上网权限，有兴趣的读者可以试验一下。