[分享]从简单到深入了解SYGATE...

第一章：关于SyGate…

SyGate 4.2是一种支持多用户访问因特网的软件，并且是只通过一台计算机，共享因特网帐号，达到上网的目的。使用SyGate 4.2，若干个用户能同时通过一个小型网络（包括您的笔记本电脑），迅速、快捷、经济地访问因特网。SyGate 4.2能在目前诸多流行的操作系统上运行，譬如：Windows95、Windows98、Windows NT, Windows2000等操作系统；同时，SyGate 4.2还支持多数的因特网连接方式，这包括：调制解调器（模拟线路）拨入、ISDN（综合业务数字网）、线缆调制解调器（Cable Modem）、ADSL以及DirectPC等方式。

SyGate的优点

SyGate 4.2具有以下优势:

易于安装 SyGate在数分钟之内便可以安装完成，并且通常不需要其他外加的设置。SyGate诊断程序（SyGate Diagnostics）在整个安装的过程中不断检查您的计算机系统，以确保SyGate能平稳地运转。和其他代理服务器软件（proxy server）不同的是，SyGate仅安装Server便可以了，在客户端装组件与否视乎你的选择。

易于使用 SyGate拥有直观的图形化界面，懂得操作Windows的人员均会操作。SyGate启动后便在后台运行，不需要人工的干预。当SyGate检测到局域网内有上网要求时，它能自动地连接到因特网上，免去了每次需要手工拨号的烦恼。用户可以不间断地、透明地浏览因特网、收发电子邮件、聊天、使用FTP以及操作其他的小程序等等。局域网内非Windows用户，如Macintosh、Solaris和Linux，均能通过TCP/IP协议上网。

易于管理 在TCP/IP网络上，SyGate Client能让用户从任何一台计算机上远程监察和管理SyGate Server。SyGate诊断程序（SyGate Diagnostics）在任何时候都能帮助你确定你的系统设置以及解决网络连接的问题。SyGate设有使用日志文件以及系统设置文件，在需要的时候可轻易地查寻与检测。尽管这些功能并非是必须的，SyGate还是能以其高度的可配适性，满足任何小型网络中的多种需要。

经济实惠 SyGate能让多名网络用户在同一时间内共享一条因特网连接线路，所以就减少了额外的电话线路、配线、调制解调器或者是适配器，以及ISP的帐号费用。SyGate不要求使用一台专用的服务器，在同类产品中，它有良好的性价比。

访问控制 SyGate能设置防止访问一些不受欢迎的站点（"黑名单" 站点），也能设限使之只能访问某些受欢迎的站点（"白名单"站点）。这项用密码保护的功能可以让父母们拣择适宜的网上信息给他们的孩子。

安全防护 SyGate利用其"端口锁定技术"（port blocking technology）防止来自因特网的非法入侵。这样，虽然您的网络连接到了因特网，但它还是很隐蔽的。

技术支持 SyGate提供两种技术支持的方案：一是联机技术支持；二是通过SyberGen公司网站的电子邮件支持。

[此贴子已经被作者于2004-8-6 12:26:11编辑过]

第二章：安装 　

系统要安装SyGate4.2软件必须满足以下最小要求。服务器和用户工作站的要求不同。

服务器

SyGate服务器软件在经由模拟 modem、ISDN、xDSL或DirectPC上网的某个工作站运作，这台机器被称为网关

客户系统

SyGate客户软件可在已安装SyGate服务器的局域网内任一工作站上运用,客户端的软件安装是可选的。SyGate将自动检测客户端，并和它们（支持DHCP的计算机）通过TCP/IP建立网络连接。

关于网络线路，请参考以下资料：

·双绞线（UTP），你需要一个网络集线器（hub）或者一根交叉线（不需要hub也能连接两台计算机 ·细缆（COAX），你需要两个终止器（terminators）来代替hub ·对于其他类型的网卡，请参考你的网卡使用手册 ·其他类型的连接，比如普通电话线、电线以及一些无线

网卡(NICS)&单网卡技术

每一台在网络上工作的工作站均需要一个网卡（也称网络适配器），它要求安装在计算机上，并连接网线。网卡能使每一台连接在网络上的计算机或其他网络设备互相通讯。在新一代的Internt 共享解决方案中，采用了单网卡技术.虽然SyGate本身的使用已足够简单，但对中小用户来说要在局域网中的一台机器上安装第二块网卡仍不是很方便。单网卡技术通过使用虚拟网卡的办法解决了这个问题。采用虚拟网卡的办法，用户无需安装第二块网卡来共享Internet连接，从而大大简化了Cable Modem 和 ADSL 的安装过程。

1．传统的局域网通过两块网卡来共享internet接入： 目前的internet接入共享软件通常要求使用第二块网卡来共享internet接入如下图所示：

图一. 双网卡实现共享internet 接入

[此贴子已经被作者于2004-4-15 10:10:18编辑过]

当买了第二块网卡后，在计算机上的安装是比较复杂的。用户首先要打开计算机机箱，找到空槽，插入网卡，安装驱动程序，和网卡捆绑TCP/IP 协议，并需配置正确的网络参数。这些步骤并不包含在90%的最终用户的工作范围内，从而使我们大量的技术支持工作被集中体现在帮助用户建立他们的 LAN 上。尽管为在网关PC上使用双网卡有其好的方面，但对中小用户来说，专业技术支持是昂贵的，采用单网卡技术是更好的选择。

2． 如何实现单网卡共享internet连接： 单网卡技术是通过创建一块虚拟网卡来实现的。真实的已安装的网卡用来连接cable/DSL MODEM。虚拟的网卡用来和局域网中的其他计算机进行通信。

图二. 单网卡实现共享internet 接入

网关PC（PC-1）设置为ISP提供的真实IP地址：在上图中用24.X.X.X来代表。SyGate运行在PC-1上，并创建了一个虚拟的IP: 192.168.0.1

3. 单网卡安装：

连接网线的步骤：

移去PC-1一端的连接PC-1和cable/DSL的网线连接该端到HUB上（多数情况下，无需使用Uplink口） 连接其他计算机到HUB上 SyGate的安装步骤： 在PC_1上接入Internet。此时，应该和变更网线连接之前一样正常上网。运行SyGate自解压程序。 SyGate安装向导应解压文件并拷贝到相应的文件夹。 SyGate将检测已激活的Internet连接，创建一个IP地址为192.168.0.1的虚拟网卡 (该地址以后可在SyGate Manager中修改)。

Hubs

Hub是一个易于维护的、有效的集中连接设备。无论是10Base-T或UTP 线缆，都可采用Hub.

准备安装

在安装SyGate 4.2之前，必须完成以下几个步骤：

检查TCP/IP设置

SyGate Server和Client通过TCP/IP协议进行通讯，在安装SyGate软件之前，必须检查你的工作站是否已经使用了TCP/IP协议。只有网卡设定TCP/IP协议，同时TCP/IP堆栈存在的情况下，安装才能成功。

在Windows 98和Windows NT中，TCP/IP堆栈通常在你安装网卡时自动设置的。而在Windows95中，TCP/IP堆栈不是默认的设置；所以，你需要进行手工安装。请注意，安装TCP/IP协议需要你插入Windows 95安装光盘。

注：在Windows 95中，你可能需要将网卡绑定TCP/IP协议。

查看TCP/IP的设置：点击开始à设置à控制面板à网络

1、 "配置"选项卡中，拉动滚动条，选择已经绑定TCP/IP协议的网卡，单击"属性"按钮，查看这块网卡的属性

检查Internet连接设置

要从串口共享模拟线路拨号或ISDN拨号，"拨号网络"中的设置必不可少。保存登录因特网的帐号和密码，以便正确登录。

注：通过与以太网连接的ISDN、xDSL、cable modem以及DirectPC上网，你需要确定这些设备已经由以太网与你的计算机连接。

设置Cable Modem、xDSL和DirectPC

经由Cable或xDSL上网调制调解器，你的SyGate服务器需要两张网卡。一张用于连接调制调解器上网，另一张用于连接局域网。这样，你的局域网可以安全地与因特网分开，并保证你的网络不会给主干网造成多余的流量。SyGate4.2也支持DirectPC和某些品牌的单向Cable Modem，如SurfBoard 1200。

安装软件

本部分将阐述如何在网络工作站上安装SyGate 4.2。

下载软件

请到本主题页头去下载

Server的安装过程

首先应决定该软件安装在哪台计算机上，该计算机必须有因特网的接入，同时，该计算机还须满足上文所描述的系统最低配置要求。 确认网卡以及相关程序已经正确安装。 确认这台机器已经上网。 关闭其他不必要的应用程序。 操作以下的一项： ·如果你是从已经下载的文件安装，指定正确的文件存放路径； ·如果你是从SyGate CD安装，将CD放入CD－ROM。 双击安装程序图标，当解压完成后，欢迎窗口出现。 单击"下一步"，出现软件使用协议，仔细阅读后单击"是"。 如果你要更改SyGate的安装路径，单击"浏览"按钮。在"选择文件夹"对话框中输入要更改的安装路径，然后单击"OK"。如果你所要找的文件夹不存在，则新建立一个文件夹。 单击"下一步"，程序组对话框出现，如果有需要的话，你可以改变程序组名称。 单击"下一步"，安装程序开始安装，然后提示你执行"Serve"安装或"Client"安装，选择"Server"，单击"OK"。安装程序开始执行SyGate诊断程序（SyGate Diagnostics），该程序将测试系统配置： ·系统设置 ·网卡 ·TCP/IP协议和设置 注：如果这三项中的任何一项无法通过测试，安装程序出现一个信息框，描述可能存在的问题，并提出解决方案。单击"OK"，单击"退出"退出系统。你首先应纠正这些错误，然后再次运行SyGate诊断程序（SyGate Diagnostics），在继 续执行之前，先连接到因特网。 单击"继续"（如果你选择"Skip"，可跳过以下测试。然而，在你运行SyGate管理程序之前，你还是需要先成功地运行诊断程序）。和TCP/IP的测试一样，SyGate诊断程序要检查ISP的连接。如果你的配置正确，安装程序会显示测试过程是成功的。 单击"OK"，然后单击"Finish"。在安装的第一时间里，"软件注册"对话框出现，请完成下面的一项： ·如果你已经购买了SyGate许可证，其中包含了你的序列号和注册码，在"软件注册"对话框内输入你的姓名，公司的名称，e-mail地址（可以不输），序列号以及注册码，然后单击"OK"。 ·如果没有购买SyGate许可证，则单击"I Am a Trial User"按钮。 安装程序提示你重新启动计算机。 在你的计算机系统启动之后，运行SyGate管理程序（SyGate Manager），你将看到本地工作站出现在SyGate网络邻居表（SyGate Network Neighborhood）中。

Client安装

SyGate Client的安装不是必须的。安装Client的目的在于实现一些特殊的功能，比如检查因特网的连接状态或自动拨号上网或挂机。举个例子来说，你将SyGate Client组件安装在一台管理员用的计算机上，或者是一台高层领导的计算机上，他们就可以通过自己所使用的工作站远程管理SyGate服务器，而不必担心因为远离主机存在管理上的麻烦。

首先应决定该软件安装在哪台计算机上，该计算机还须满足上文所描述的系统最低配置要求。 确认网卡以及相关程序已经正确安装。 确认这台机器与服务器的网络连接。 关闭其他不必要的应用程序。 操作以下的一项： ·如果你是从已经下载的文件安装，指定正确的文件存放路径； ·如果你是从SyGate CD安装，将CD放入CD－ROM。 双击安装程序图标，当解压缩完成后，欢迎窗口出现。 单击"下一步"，出现软件使用协议，仔细阅读后单击"是"。 如果你要更改SyGate的安装路径，单击"浏览"按钮。在"选择文件夹"对话框中输入要更改的安装路径，然后单击"OK"。如果你所要找的文件夹不存在，则新建立一个文件夹。 单击"下一步"，程序组对话框出现，如果有需要的话，你可以改变程序组名称。 单击"下一步"，安装程序开始安装，然后提示你执行"Server"安装或"Client"安装。 选择"Client"安装，单击"OK"。安装程序开始执行SyGate诊断程序（SyGate Diagnostics），该程序将测试系统配置： ·系统设置 ·网卡 ·TCP/IP协议 ·TCP/IP设置 ·分配的IP地址 ·与SyGate Manager（服务器）的连接 注：如果这几项中的任何一项无法通过测试，安装程序出现一个信息框，描述可能存在的问题，并提出解决方案。单击"OK"，单击"退出"退出系统。你首先应纠正这些错误，然后再次运行SyGate诊断程序 （SyGate Diagnostics）。 单击"Finish"。安装程序将自动启动SyGate Manager（Client），在SyGate网络邻居表中，你将看到本地工作站，这和你在服务器端看到的是一样的。

安装过程的配置

在安装的过程中，SyGate Server和SyGate Client均自动完成TCP/IP的设置。一般来说，你并不需要改变你的系统设置。对于SyGate Server，IP地址由你的ISP分配；对于SyGate Client，IP地址则由SyGate内建的DHCP服务器分配。

注：不管IP地址分配给Server端或是Client端，均不是指安装SyGate的该计算机，而是软件。

安装程序所使用的IP地址是私用IP地址集，用于一个局域网（别与虚拟专用网络即VPN混淆了）。 你无需手工更改TCP/IP设置，除非有以下两种情况：一、在安装过程中的自动设置失败；二、Client端运行于其他的操作平台（如，Macintosh、Solaris或Linux）。如果要手工调整TCP/IP设置，请参考上面的表格，需要更多的设置信息，请参阅"设置SyGate Manager"。

注：我们不推荐使用其他不同的TCP/IP设置，除非你在TCP/IP网络方面有丰富的经验。

验证安装

当你在安装并配置完成SyGate Server以及SyGate Client之后，您必须验证其是否能正常工作。

首先确认SyGate Manager已经正常运行于SyGate Server和SyGate Client。 开始à程序àSyGateàSyGate Manager，启动SyGate Manager，在SyGate Manager程序右侧的窗口中，你将看到SyGate网络邻居清单上罗列了所有正在运行SyGate Manager的工作站，同时你还将看到计算机的类型（Server或Client）、运行状态（仅对Server有效）、IP地址、子网掩码、网关（仅对Client有效）以及DNS地址 在每一台工作站上，打开浏览器并试图浏览下列URL： ·http://211.99.199.71 ·http://www.sygate.net.cn 或 http://www.mader.com.cn 如果遇到一些问题的话，请参阅"安装故障处理"章节，以获得详细信息。

安装故障处理

如果你在安装的过程中出现问题：

检查Server和Client是否符合系统最低要求 检查你是否已经成功地完成所有Server和Client的安装步骤 按照以下的命令来测试Client和Server之间的通讯： ping < Server IP地址>（如192.168.0.1）,你将看到信息反馈（而非反馈"超时"）。 按照以下的命令来测试Server和Client之间的通讯： ping < Client IP地址>（如192.168.0.2）,你将看到信息反馈（而非反馈"超时"）。 按照以下的命令来测试ISP与Internet的连接： ping 211.99.199.71，该地址是曼德科技的网站地址，同时你将看到信息反馈（而非反馈"超时"）。 按照以下的命令来测试DNS： ping www.sygate.net.cn，你将看到反馈主机名称的IP地址：211.99.199.71。

[此贴子已经被作者于2004-4-15 10:33:14编辑过]

第三章：管理

运行Sygate4.2

如果在配置对话框中选择自动启动Sygate服务器，开机时Sygate将会启动。手动启动Sygate4.2： 开始->程序->SyGate->Sygate Manager

打开后，将看到SYGATE Manager提供了数个配置和控制网络的选项，出现的图标包括： 开始/终止－开始和取消SYGATE因特网连接共享功能 拨号/挂断－开始和断开拨号网络连接 资源－在网络计算机之间提供打印机和文档共享的功能 在线帮助－为用户提供完整清楚的说明和发现错误的建议 高级功能－使用户可以配置自已的SYGATE网络，控制网络安全，管理因特网内容。按选Advanced并开始运用这些动态特性配置网络环境 。

SYGATE用户可使用的高级特性包括：

配置－通过配置网络连接设置来优化SYGATE 防火墙－通过SYGATE个人桌面级防火墙来保护个人数据 访问规则－建立规则以允许新的因特网应用程序与动态防火墙协作运行 活动日志－估计网络上的因特网通信量 许可－控制因特网上不合适的内容和游戏

配置Sygate Manager

你可以通过对Sygate Manager的配置管理因特网接入设置，拨号请求，日志，增强安全性能和其他设置。

手动选取局域网的网络适配器 如果工作站有两个网络适配器，在选定因特网适配器时自动选择该项。如果工作站有三个或更多网络适配器，选定接入本地网络的网络适配器。 选项：

自动启动SYGATE服务 选择该设置后，当server机开机时将在后台自动启动和运行SYGATE（无需将SYGATE Manager添加到启动文件夹）。如果你想手动启动SYGATE服务，通过选择开始>程序> SYGATE> SYGATE Manager可以清除该设置（SYGATE服务不运行，其他网络用户就无法共享调制解调器）。

启用Sygate内嵌的DHCP服务器 选择该选项启用Sygate的动态主机配置协议（DHCP）服务器，这个服务器在主机加入网络时能为主机自动分配一个临时的IP地址。如果你想用主机的Windows DHCP服务器，清除该选项。

启用访问日志 选择该选项使SYGATE客户端访问日志生效，该日志将跟踪所有来自网络客户机的因特网访问和DNS请求。日志文件保存在server机的SYGATE目录下。要查看日志文件，可用文本编辑器打开，如Microsoft的记事本或写字板（开始>程序>附件）

启用增强安全性功能 选择该选项启用Sygate的增强安全性功能，形成的封闭型的防火墙能够防止系统外的用户访问网络内部的计算机。当这项功能启用之后，Sygate将封锁所有来自端口1到1000和端口5000到65536的因特网流量。请注意，该设置生效后，通过SYGATE server管理而在你的网络上共享连接的server机连同任何web server都将不能从因特网上被访问。 如果想要配置高级设置，单击高级（Advanced）。

[此贴子已经被作者于2004-5-25 17:08:33编辑过]

修改黑名单的入口

在Permissions Editor界面中，单击位于"Internal IP"下方的条目，选择想要修改的记录。单击"Modify" 按钮，出现修改记录窗口。 修改记录。单击"OK"。

删除黑名单的入口 1、在Permissions Editor界面中，单击位于"Internal IP"下方的条目，选择想要删除的记录。 2、单击"Delete" 按钮，SyGate Manager 将提示你确认删除，单击"Yes"。

管理白名单 只要通过SYGATE来管理共享上网，SYGATE白名单就可以限制网络用户只能访问特定的站点。 注：确认已使白名单检验框生效。 向白名单中添加网站的IP地址：在Permissions Editor界面中选择WhiteList项。

单击"Add"按钮，出现添加记录窗口。 从下拉列表中选择协议类型（TCP 或 UDP）。 空白表示入口可应用于所有的内部IP地址，若输入内部工作站的IP地址则表示其被限制访问因特网。 选择内部IP地址的端口号。 输入外部IP地址。 选择外部IP地址的端口号。 选择下面选项之一：1、包含以下时段 2、 排除以下时段 选择开始时间设置，包括月、星期和小时。默认设置为每月和每天。 选择持续时间设置，来指定所需白名单入口生效的时间段（日、小时、分钟）。之后单击"OK"。

修改白名单的入口

单击位于"Internal IP"下方的条目，选择想要修改的记录。 单击"Modify" 按钮，出现修改记录窗口。 修改记录。单击"OK"。

删除白名单的入口

单击位于"Internal IP"下方的条目，选择想要删除的记录

单击"Delete" 按钮，SyGate Manager 将提示你确认删除，单击"Yes"。

[此贴子已经被作者于2004-5-25 17:18:27编辑过]

辛苦了兄弟，虽然用这个的越来越少了，但还是有很大一部分人会问到这些问题，放入精华区供大家查阅

我的服务器是2003的系统 装上sygate出现正常的画面，但是主机和下面工作站均不能上网 配置也都检验过拉没有问题 没有办法我又改回连接共享拉 机器吊线的情况还是没有解决~~ 向您请求解决办法，谢谢~~~

中型的网络会选择SYGATE，如果是家庭网络，建议使用CCPROXY，一句话：简单适用！

8楼的兄弟不知道你的网络规模多大？如果规模不是很大的话，不建议用SERVER2003

2003是XP的SERVER版本，要求配置是很高的，而且在我看来，我不太相信2003稳定，目前我还一直没用2003。我觉得2000已经很不错了。但的确要承认2003有2000很多所不具备的功能。如果你的服务器单纯做代理的话，还是建议你用2000。在2003下用SYGATE我还真没做过测试！

收下！

呵呵，如果想在宽带（FTTX+LAN）方式下做代理，还是最好别用SYGATE，后台数据流特征太明显.

请问楼主:我的服务器用的是 SYGATE MANAGER 和你说的4.2有什么不同吗?用我的这个几台电脑能同时上网呢?谢谢!

楼主,有打包的文件吗

顶一下