如何架設一套防火牆適用於中小型網路 簡單說明

Hardware Requiredment 硬體需求

CPU--> Pentium MMX 166 or better
Memory --> base 64M or better
Mother Board ---> depends on your CPU type 依 cpu 而定 無須太多附加功能 例如 音效 等等
power supply ---->200W is enough 200 w 已足夠
floppy drive 1.44M --->完成後可卸除以省電
Cd-ROM ---> 完成後可卸除以省電
Keyboard and Mouse 鑑盤與滑鼠
Two NIC cards (PCI format is better ) 2 片網路卡 PCI 較好
HardDisk 4.3 GB or better 硬碟 4.3 GB

Software Requirement 軟體需求
Windows operating system < 98 ,Me are ok , better with win 2000 pro version>
winroute pro <------download from [url]www.kerio.com[/url] winroute pro was certified by ICSA

Setup and Install 設定與安裝

請先完成 window 的安裝, download 必要的修正程式
NIC#1 obtain IP from DHCP by default, 網卡 #1 設定自動取得 IP 來自 東森或其他公司 即是連接到 cable or adsl Modem
NIC#2 set internal IP and DNS server IP by manual 自設內部區域網路位址 及 網域名稱嗣服器位址指到 ISP 的 DNS server

Install winroute pro 安裝 winroute pro
setup Winroute pro 設定 winroute pro

茲說明 winroute pro 一些功能

Mixed OS networks (Unix, Mac, AS400)　支援非windows 網路的系統
VPN support　　企業虛擬網路
Remote Administration　遠端遙控來自內部網路或　Internet
Anti-Spoofing 抵抗　spoofing
DHCP 　動態分配 IP 給用戶端
About DNS forwarding 內建　DNS 嗣服器及轉送服務
POP3/SMTP Services　內建　郵件轉寄服務
NAT (Network Address Translation)　網路位址轉換
Packet Filter　　封包過濾
Logs and packet analyses　日誌及分析服務
Proxy server 代理嗣服器
Protocols 支援下列協定

IPSEC, H.323, NetMeeting, Net2Phone, WebPhone, UnixTalk, RealAudio, RealVideo, ICA Winframe,
IRC, FTP, HTTP, Telnet, PPTP, Traceroute, Ping, Year 2000 Aol, chargen, cuseeme, daytime, discard, dns,
echo, finger, gopher, https, imap3, imap4, ipr, IPX overIP, netstat, nntp, ntp, ping, pop3, radius, wais, rcp, rlogin,
rsh, smtp, snmp, ssh, systat, tacacs, uucpover IP, whois, xtacacs and more.

因　winroute pro 功能繁多　就其常用功能加以說明　安裝完成後　系統自訂是以　
username ---->admin password ---->空白　　來登入

interface table 介面卡表設定　
NIC#1 link to internet must set the NAT on

click inteface table---->highlight the NIC card which is connected to internet ----->property--> check the item
perform NAT with the IP address of this interface on all communication passing through-------> click ok
設定卡1 的　NAT 的功能 ( 在工具列的中間部分可見一個　綠色的介面卡符號即是)

NIC#2 link to internal network "MUST NOT SET NAT ON THIS INTERFACE" Do not set NAT on the Interface which connect to your local area network

Set DHCP Scope
Enable DNS forwarder
Setup proxy
Disable SMTP server function
Edit Anti SPAM
Edit package filter
Setup 必要的功能
Setup Security
底附簡體一網站 供同好研究


[url]http://www.yesky.com/20011204/208203.shtml[/url]

這些天看了一下這裡的訪客 還是有一些同好 對於 winroute pro 的軟體有興趣
本來提供了依個連結 但可能因流量太多而導致死鏈

想一想 還是利用 下班及課餘的一點點時間,來翻譯 winroute pro 的英文原件

希望能每天都翻一些了


Read-Me-First
Dear Customer,

Thank you for purchasing WinRoute Pro. Kerio Technologies, a leader in security software for Windows operating systems, is proud to offer this powerful, yet easy to use, secure Internet sharing solution.

WinRoute Pro is a network application that transforms a Windows PC into a substitute for much higher priced hardware based routers and firewalls. As with any network firewall, it is important that the network is properly configured prior to implementing our software. Therefore, a basic understanding of TCP/IP networking principles is necessary.

This manual includes several examples of network configurations, as well as a quick checklist to help guide you through your setup. We strongly recommend reviewing this documentation very carefully. Please visit our online support area for additional tips, FAQs and updates.

Kerio Technologies

[url]www.kerio.com[/url]

讀我檔

親愛的顧客
謝謝你購買 Winroute Pro. kerio科技公司, 本公司很榮幸的提供一款強力, 操作簡單的網路分享方案的軟體

Winroute Pro 是一個網路應用軟體,用一般簡單的 Windows 電腦來替代一些高價位的硬體防火牆及路由器 &cedil; 就如同其他的防火牆一樣, ;在你安裝本公司的產品之前, 請先設定好你的網路 , 當然你必須還須具備一些網路的基礎才行

本手冊裡包含了幾個設定的例子, 它們能幫你很快的設定你的網路, 我們強烈建議你小心的閱讀本手冊, 並且在必要時瀏覽我們的線上支援, 那裡有更多的技巧, 問題與解答及更新

kerio科技公司

Inserting the license
First make sure that the winroute engine is running so you can access the administration. After you have connected to the administration go to the help menu -> about application as shown below. You should see a set license button, click on it and insert your license key.

圖請對照 原文的圖



输入序號

首先你必須確定 winroute 引擎是在執行中, 如此你才可進入管理模式, 當進入管理模式時, 請至 help 功能表
如是所示 , 你應該可以見到一個設定序號的按鍵, 按下他及輸入你的序號

WinRoute Description
In This Chapter
Extensive Protocol Support
WinRoute Summary
WinRoute architecture
Mixed OS networks (Unix, Mac, AS400)
VPN support
Remote Administration
Time intervals
Anti-Spoofing
DHCP overview
About DNS forwarding
POP3/SMTP Services
NAT (Network Address Translation)
Packet Filter
Logs and packet analyses

winroute pro 的形容
在本節中你將會學習到上列的名詞

Extensive Protocol Support
WinRoute supports all standard Internet protocols including:

IPSEC, H.323, NetMeeting, Net2Phone, WebPhone, UnixTalk, RealAudio, RealVideo, ICA Winframe, IRC, FTP, HTTP, Telnet, PPTP, Traceroute, Ping, Year 2000 Aol, chargen, cuseeme, daytime, discard, dns, echo, finger, gopher, https, imap3, imap4, ipr, IPX overIP, netstat, nntp, ntp, ping, pop3, radius, wais, rcp, rlogin, rsh, smtp, snmp, ssh, systat, tacacs, uucpover IP, whois, xtacacs and more.

winroute pro 支援上述的通信協定

WinRoute Summary Winroute pro 簡介
WinRoute Pro is the ultimate Internet Router - Firewall software making it virtually effortless to set all of the computers in your network up to share a single Internet connection! Connect through a dial-up line, DSL, Cable, ISDN, LAN, T1, Radio and DirecPC. It's that easy!

Winroute Pro 是一個強有力的網路防火牆-路由器 , 它可以讓你設定你的私人網路內的所有電腦透過一條單一的連線而連接到國際網路, 它可以是一條 撥號, DSL, Cable, ISDN, LAN, T1, Radio And Direct PC, 設定上就是如此的簡單

Remote Administration 遠端遙控

WinRoute Administrator provides the configuration and settings on the WinRoute Engine. WinRoute Administrator is a separate application (wradmin.exe) that may be run from any computer with a connection to the WinRoute Engine computer. Access to the Engine is secured by strong encryption and a password.

winroute 管理人提供了管理和設定 winroute 引擎的功能. winroute 管理人是一個分離的應用軟體 ( wradmin.exe ), 它可以在任何電腦上執行管理的功能, 強力加密及密碼以確保遠端管理的安全性


Logging 紀錄

WinRoute Pro provides an administrator with ultimate control over the traffic flowing through the host computer it is running on. The Administrator may benefit from analyzing the flow of TCP, UDP, ICMP, ARP packets, DNS requests, driver information and more. All operations have a Time Stamp.

WinRoute Pro 提供管理人一個強有力的工具用來控制資料流量流經 winroute pro 的電腦. 透過這個工具管理人可以分析及了解 下列的資訊
如 TCP, UDP, ICMP, ARP packets, DNS requests .


下次在 POST 一部分的下文

時間已凌晨兩點了 得睡覺了

NAT IP Router 網路位址轉換 IP 路由器

WinRoute includes the (best) implementation of Network Address Translation (NAT) technology available today. It is designed to provide users with the ultimate in routing capability and network protection. The NAT driver written exclusively for WinRoute offers a security solution comparable to more expensive products at substantially less cost.

Winroute pro 內含 NAT 的功能. NAT是被設計用來提供強力的路由功能及保護網路, Winroute pro 內建的 NAT 除了提供一個安全的解決方案, 同時也提供在同類產品中相對性的低價.

Advanced NAT Routing 進階 NAT 路由

Advanced NAT allows the option to modify the source IP address of outgoing packets based on various criteria. This ensures easy integration of LANs behind WinRoute into the corporate WAN environment with different segments, demilitarized zones, virtual private networks etc.

進階NAT的功能可以讓你選擇性的修改資料输出資料封包的來源IP位址, 如此以整合在 Winroute pro 之後的區域網路可以與企業廣域網路結合在一起, 如 DMZ , VPN 等等


Hosting Servers behind WinRoute 架設在 Winroute 後的伺服器

WinRoute's NAT, when not excluding the host, will prevent all unrequested traffic from entering your entire network, including the computer that WinRoute is installed on. Port Mapping/Forwarding allows users to decide how they want to divert IP packets passing through a NAT'd interface. With WinRoute, users can set packets coming to a specific port to be passed to a specific internal computer. This allows them to run a web server, mail server, FTP server, VPN server or virtually any other type of server securely behind the firewall.

WinRoute' 的網路位址轉換 NAT 功能會阻斷任何未經授權的資料進入你的網路, 它同時也保護了搭載winroute pro 引擎的電腦, 端口映射及轉送功能, 允許使用人去決定如何將資料通過一個 NAT的介面且轉送到指定內部電腦的指定端口&cedil; 如此的功能可以讓使用着輕鬆的在 winroute 之後架設 Web, 郵件, FTP, VPN 及其他多種的伺服器


Firewall Security 防火牆的安全

WinRoute gives users a comparable level of firewall capability found in far more expensive solutions through a combination of its NAT architecture and its ability to operate on a low level. This allows WinRoute to capture both incoming and outgoing packets, which makes it unbreakable. Anti-spoofing is an add-on to WinRoute's packet filtering, for further protection of the LAN against attacks where the intruder falsifies source IP addresses.

相較於那些結合了防火牆及 NAT 的高價防火牆系統, winroute 提供使用人相同的功能但更低的價位, 這些的功能讓 Winroute 可以在資料封包進入及離開時攔截它們, 這就是 winroute 無法被攻破的原因, 此外 winroute 亦加入了 Anti-spoofing, 封包過濾等功能, 用以保護內部網路已抵禦外部入侵着的攻擊

Simple Network Configuration 簡單網路設定

The DHCP server and DNS forwarder included in WinRoute greatly simplify the task of network administration, requiring minimal effort and no client configuration.

Winroute 內含的 DHCP 伺服器 及 DNS 轉送器, 大大的簡化了網路管理著的工作


Mail Server 郵件伺服器

WinRoute's mail server, complete with SMTP relay and POP3 server, allows virtually unlimited aliases and automatic mail sorting. It is an ideal solution for small to medium sized businesses that host their own domain and would like to have full control of each user's mailbox. Users can have multiple addresses and receive mail from various accounts. Authentication and anti-spam ensure that your mail server cannot be abused by outside sources.

Winroute 內建的郵件伺服器,有著完整的 SMTP 轉發及 POP3 伺服器的功能, 使的 winroute 可以虛倪的設定無限制的信箱及自動郵件排序 . 這些功能對於一些中小型企業來說, 一方面可以擁有它們自己的網域名字, 同時又可有效的管理每一個使用着的信箱 , 同時也可設定一個使用着擁有多重的信箱及帳號, 新增的密碼認證及抗垃圾信件的功能可以確保你的郵件伺服器不會被外界的入侵着所濫用


HTTP Cache HTTP 快取

WinRoute's architecture includes an innovative Cache engine. Unlike proxy servers with caching functionality, WinRoute's cache stores passing data in one file of pre-defined length instead of using a single file for each object. This significantly saves the disc space occupied by the cache, especially in FAT16 (most of Windows95) environments.

WInroute 內含了一個 HTTP 快取的引擎, 不像一般的快取伺服器所使用的單一檔案儲存方式, winroute 採用了預先定義資料長度的方式來儲存資料, 這樣可以大大的節省磁碟的空間, 尤其是在 FAT 16 的環境中

WinRoute architecture Winroute 結構


For advanced Internetworking, it's helpful to understand how WinRoute works. From the explanation and examples listed below, WinRoute proves to be an excellent solution for almost any network configuration.

對於進階的網路設定而言, 你必須了解 Winroute 是如何工作的, 從下面所列的例子, winroute pro 對於任何型態的網路可以提供優越的解決方案

Firewalls are typically built on hardened platforms and the software itself is typically difficult to circumvent. However, a major weakness in many network security devices is during the brief window of time between when the hardware is actively capable of routing traffic and when the software takes over control of the network interfaces. Within this critical juncture, security can be completely compromised.

一般說來大部分的防火牆都架構在硬體結構之上,且軟體不易設定,但對大多數的網路安全裝置而言, 一個共通性的弱點是當 windows 在開機及設定各種硬體網路設備的同時, 及軟體防火牆取得控制權且可以控制並開始執行封包轉送時的這一段準備時間內, 正是安全上最大的漏洞

WinRoutes driver, or Engine, activates as the core files of the Windows operating system (the kernel) load themselves into memory; specifically, the engine loads before the NDIS (Network Device Interface Specification) modules are loaded, so that no network connectivity is supported before WinRoute is active. Thus, protection of all interfaces is active before malicious traffic or other attacks can be mounted on the system. This compares favorably to standalone intrusion-detection-type products that run as a service and are not active until after the
system has booted.

Winroute 的引擎&cedil;在windows 開始載入它的核心程式的同時, winroute pro 也一併隨同 windows 載入記憶體,　如此一來在windows載入它的NDIS核心程式之前, winroute 已完全的控制所有的網路硬體及介面, 也就是說在 winroute pro 未正式動作之前是不會允許任何封包的轉送,如此一來也同時保護了可能的外來入侵及不明封包的攻擊, 相對於那些獨立且具有入侵探測的熱門軟體必須在　windows 完全載入後才可取的控制權而言　, winroute pro 提供你更多的安全性

WinRoute "wraps" NDIS in a proprietary fashion such that all TCP/IP traffic is shunted from the network interface card (NIC) driver to the Engine before it proceeds up the network communications stack to the operating system itself.

在 winroute pro 引擎還未正式開始運作之前, Winroute pro 一方面掌控 NDIS 所有的控制權, 例如所有的 TCP/IP 資料流量在 winroute pro 還未正式開始運作之前是不被允許運作的, 二方面
winroute 也把所有的網路資料存在它內部的堆疊裡

This low-level insertion into the operating system allows the WinRoute Engine a unique perspective on all network traffic arriving on any interface (whether inbound or out). As with many enterprise-class firewall products such as Check Points Firewall-1, WinRoute is allowed to make the first decision about whether to allow or deny a given packet. Once again, this prevents malicious attacks against other aspects of the operating system or other software that could bypass the security offered by a firewall.

就如同上述控制 windows 及網路介面硬體的方式,使的 winroute 可以很輕易的達到網路資料流量及封包的管控, 不管他們是進入或是離開. 就如同其他企業等級的防火牆 如 CheckPoint 的 Firewall-1, Winroute pro 可以讓你決定當資料封包進入時, 是讓其通過防火牆亦或是拒絕它 , 如此一來就達到防禦外界惡意的攻擊或是內部程式企圖通過防火牆的安全檢查 .

Lastly, the WinRoute Engine takes over all communications routing functionality from the underlying Windows operating system (whether it be Windows 9x, NT, or 2000). This ensures that if for some reason the WinRoute Engine were to fail, no traffic would be routed between networks. This "fail-closed" stance has been the traditional default for firewall configurations for many years, and serves to protect private networks in the case of common system failures.

最後 Winroute pro 引擎接管所有 windows 的網路通訊及封包轉送的功能, 不管他們是 Windows 9x, NT or 2000 and XP, 如此以確保當 Winroute pro 引擎因意外的因素而導致於當機時 , 將不會有任何的資料封包在介面之間傳送. 這種所謂的 “失效即關閉 “ 的功能在傳統的防火牆是行之有年 .
及是當 winroute pro 當機時, 躲再其後面的私人網路就不會受到駭客或其他外界惡意的攻擊.


1. Total Security 全盤性的安全
WinRoute works below the TCP/IP stack. In another words - it captures both outgoing and incoming packets BEFORE they have the chance to enter your computer.

Winroute pro 引擎工作在 比 TCP/IP 堆疊還低的位階之下, 也就是說 Winroute pro 在資料封包進入你的電腦之前已先行一步攔截並檢測他們.

This advanced design makes WinRoute's security almost unbreakable
如此優越性的設計使的 Winroute pro 幾乎是不可能被攻破


2. Total Protocol Support , 支援所有的通信協定
WinRoute is a software ROUTER. As such, WinRoute can allow almost any Internet protocol to pass through. At the same time, WinRoute checks each packet utilizing the advanced security and firewall features inherent in the software design. On systems running Windows 95 and 98, WinRoute handles the routing of packets. On systems running Windows NT, the NT operating system performs the routing and WinRoute manages the NAT functionality and other data.

因為 winroute pro 是一個軟體的防火牆,幾乎所有的通信協定都可以支援. 且根據內部的規則設定來檢查每一個封包, 在 windows 95 及 98 的電腦上 . winroute pro 扮演控制及決定封包的路由, 在電腦跑 Windows NT 的系統上, NT 操作系統扮演封包路由的功能　而　winroute pro 則管理　　NAT 及其他的資料

3. Total Flexibility　全面性的靈活運用
WinRoute performs NAT (Network Address Translation) on the interfaces of your choice. WinRoute also performs any preset security rules on the specific interfaces. This gives the user a wide range of freedom when designing and configuring security options.

你可以決定要不要讓 winroute pro 扮演　NAT 的角色, 亦或是讓 Winroute pro 可以根據內部的定義對某一介面卡作特殊功能設定. 你可以根據你的喜好及安全性的考量來設計及架構你的網路

Mixed OS networks (Unix, Mac, AS400) 複合網路
Connecting multiple operating systems environments (Linux, Unix, AS400, Apple)
WinRoute is suitable for connecting multiple operating system type environments to the Internet. WinRoute acts as a software router. As such, it supports any standard TCP/IP environment.
Winroute pro 可以連接不同的操作系統, Winroute pro 就如同一個軟體路由器一樣, 它也同時支援了所有標準的 TCP/IP 通信協定
NOTE: A Windows based operating system must host the WinRoute application. 附記 你必須在一台 Windows 的電腦上搭載 Winroute Pro 的引擎

VPN support 虛擬網路
WinRoute is fully capable of passing traffic from the two most popular VPN protocols in use today: the IP Security protocol (IPSec) proposed by the IETF, and the Point-to-Point Tunneling protocol, made popular in recent years due to its inclusion with Microsoft Windows client operating system software.

WinRoute 引擎 可以和現今最流行的兩種VPN 通信協定相容, IETF 的 IP Security protocol (IPSec) 和 微軟的 Point-to-Point Tunneling protocol




Remote Administration 遠端管理

WinRoute Pro provides users with the benefit of remote administration. With proper settings and rights in place, it is possible to securely administer your firewall from any place in the world. Access to the Engine is secured by strong encryption and password.

Winroute pro 提供了使用着非常好用的遠端管裡工具 , 只要設定適當的加密密碼及載入具有高度安全性的電腦內, 你可以在世界的各個角落來遠端管理你的防火牆

WinRoute Pro components Winroute Pro 的元件

WinRoute Pro 4.x consists of three modules:
Winroute Pro 4.x 版本包含了下列的三種模組

WinRoute Engine performs all routing and analysis operations (NAT, packet filtering, port mapping etc.).
WinRoute 引擎扮演路由及分析的工作 如 網路位址轉換 封包過濾 端口映射


You may Start/Stop the WinRoute Engine from the WinRoute Engine Monitor or if running Windows NT, directly from NT services option. WinRoute Engine runs invisible as a service under Windows2000/NT/98 or 95.

你可以啟動或停止 winroute 引擎經由 控制 Winroute pro 引擎的監視器完成 或透過 Windows NT的啟動或停止軟體的服務功能來達到相同的目的, 在 Windows2000/NT/98 or 95 上 winroute 是和系統核心程式一起運行


WinRoute Engine Monitor is the monitoring application that shows whether the WinRoute Engine is running or not. It appears as the little blue icon at the right lower corner of your desktop.

Winroute pro 引擎監視器是一個管理 winroute pro 的工具, 透過此工具你可以了解到 Winroute pro 的狀態, 你可以在你電腦右下方的
角落找到他



WinRoute Administrator provides the configuration and settings for the WinRoute Engine. The WinRoute Administrator is a separate application (Wdadmin.exe)
that may be run from any computer and connect via a TCP/IP connection to a WinRoute computer.

WinRoute 管理着提供了組態及設定等功能, WinRoute 管理着是一套分離的軟體你可以透過 TCP/IP 的通信協定來管理及連接到搭載 Winroute pro 的電腦

Time intervals 時間排程
You may define Time Zones – predefined time intervals – in order to perform certain actions. These actions may be:
你可以定義 時區 --- 預先定義 時間排程 已達到一些 特定的工作 這些動作可以是


Packet filtering 封包過濾
Email Exchange (send and receive) 郵件轉換
Connection to the Internet 連線到 internet
Advanced NAT settings 進階的 NAT 設定
A Time Zone is a group of Time Intervals. As a result you may create non-homogeneous time space consisting of several time intervals.
一個 時區 是 一群 時間排程的集合. 你也可以建立由幾個時間排程所組成的不同性質的時域


Example: You may create a time zone called “Holidays and evenings” that will cover: Saturdays, Sundays, Mondays from 4PM to 6PM, Tuesdays from 5PM to 7PM
例子 你可以建立 一個叫 假期及晚間的時區 那這個時區可以涵蓋 從 Saturdays, Sundays, Mondays from 4PM to 6PM, Tuesdays from 5PM to 7PM

To define a time zone: 定義一個時區

Go to menu Settings=>Advanced=>Time Intervals
請至 Settings=>Advanced=>Time Intervals


Name the time zone 定義時區名字
Add the new time interval 新增時間排程

Anti-Spoofing
WinRoute provides anti-spoofing capabilities, which prevents packets with invalid source addresses from originating within a network. Anti-spoofing could have prevented the ICMP smurf attacks reported in February 2000 with the distributed denial of service attacks on such major Web sites as Yahoo and Buy.com. WinRoute users can rest comfortably knowing that their networks are unlikely sources of such attacks if they implement this feature.

反制欺騙愚弄

winroute pro 提供你反制欺騙愚弄的功能 , 這功能可以預防及阻擋, 當進入的封包是沒有正確的來源位址時. 反制欺騙愚弄也可以預防那些 ICMP的攻擊 , 幾個明顯的例子是發生在 2000 年 的 yahoo , buy 等知名網站 是受到 denial of service ( 拒絕服務 ) 的攻擊.
若你設定了這些功能的話 您就再也不用擔心你的網路會遭受類似的攻擊了

轉貼 winroute pro 簡體碼


　　现在网络共享软件很多，主要分代理服务器和软网关两种方式，代理服务器是使得一个整个计算机网络同时共享一个(或多个)连接，其中代理服务器最典型是Wingate。而软网关方式是在一台计算机上设置一个软网关，利用软网关来完成上网数据的转换和中继的任务，客户机可通过这个网关上网。此种方式较上一种方式，设置比较简单，而且对主机的硬件要求也不高，很适合国内用户使用。此类软件有Sygate、WinRoute等。其中WinRoute4.1在这类软件的功能是最强大，其易用性、安全性、强壮性最好，那么下面我将WinRoute介绍给大家分享。



一、WinRoute Pro的主要功能


　　WinRoute Pro是一个集路由器、DHCP服务器、DNS服务器、NAT、防火墙于一身的代理服务器软件，同时它还是一个可以应用于局域网内部的邮件服务器软件，所以WinRoute Pro不但可以实现局域网内的所有微机共享一个 Internet 连接（连接方式包括MODEM、ISDN、xDSL、DDN、DirecPC等），而且可以实现局域网内部的邮件管理，实现局域网与Internet之间的邮件交换。该软件安装使用非常简单，仅需在服务器安装即可。设置选项交互性好，且有内置缓存功能，使访问速度大大提高。WinRoute是应用于局域网共享Internet连接的场合（如网吧）的佳品！



　　该程序字节不大，但功能应有尽有，最实用的就是通过设置软网关在局域网共享，还能够多人共享同一个email帐号而且互不干扰，它还具备以下许多特色的功能。



　　１、可以作为本地局域网的一个简单的域名服务器，包含了一个DNS的缓存，还可以转发DNS域名查询信息。


　　２、可以端口映射实现反向代理功能，让外部访问受NAT保护的内部网络所提供的一些服务。


　　３、它具有路由器的寻径功能，让局域网里的多台计算机使用同一个IP地址访问因特网，还能对外来访问进行隔离，起防火墙作用，自动保护内部网络不受到外部的攻击。


　　４、该软件支持基于IP地址的过滤和限制，提供限制可访问的URL的安全功能。


　　５、利用该软件提供的ＤＨＣＰ服务器功能，可以动态分配局域网上的计算机的TCP/IP地址。


　　６、为保证安全，用户可以通过该软件定义一个过滤规则，对经过代理服务器的数据信息进行过滤。


　　７、它能提供代理服务器功能，并且可以设置缓存这样就可以大幅度提高游览的速度。(这个功能是非常有用的)


　　８、它还可以作为电子邮件服务器来使用，利用它来接受和发送电子邮件。




　　目前WinRoute Pro4.1是最新版本，您可到（http://www.tinysoftware.com/download.php）下载，大小1.41M，但要提醒大家的是该软件在没有输入注册许可号之前试用期为30天，输入了相应的许可号后可得到不同的许可权限。4.1版完全无限制版的许可号为：62E56705-53F0DC95。注册时你可以在WinRoute的菜单上点击“Help/About application”，弹出一对信息框，再点击信息框的Licence选项栏中的Set Licence按钮，打开注册信息框，你就可在文本栏中输入注册码了。如图1所示。

二、安装和运行WinRoute Pro4.1


　　在安装WinRoute Pro 4.1之前，需要一台安装有Win95/98或WinNT3.51以上版本的操作系统，32MB以上内存，并安装有网卡的电脑（以下称为服务器），其它每个客户机必须装有网卡，并各通过一根网线接入集线器，由集线器与服务器连接。同时，必须要求所在的服务器应当既能连接到因特网又能被局域网内的机器访问，连接到因特网的方式可以是通过拨号网络，也可以是通过专线DDN、ADSL、宽带以太网等等。如果是拨号接入，服务器只须安装一块网卡，该网卡配虚拟IP地址；如果是专线接入，服务器必须安装两块网卡，一块必须配有一个因特网服务商提供的合法的因特网IP地址（同时作为内部局域网的代理网关使用），一块配置一个局域网内部的虚拟IP地址，通常内部局域网的IP地址可以使用保留的IP地址，如192.168.*.*，10.*.*.*等格式的地址。同时为了保护局域网的内容安全，建议不要为局域网内部的客户机配置真正的IP地址，同时也节省IP的开销。



　　接下来就要在服务器上安装WinRoute了（客户机上无需安装WinRoute）。安装很方便，只要双击安装程序，无需设置，一路点击Install或OK很快就可安装好，并自动重新启动电脑，WinRoute的系统配置才能被激活。当然在安装过程中，你可另选择存贮路径。

　　WinRoute由三个管理工具组成：1、WinRoute引擎；2、WinRoute引擎监视器；3、WinRoute管理程序。其中WinRoute引擎执行所有路由和地址分析操作（包括信息包过滤、端口映射等等），WinRoute引擎监视器用来开始和停止你的WinRoute引擎。WinRoute引擎监视器监听WinRoute引擎是否处于激活状态，它会在系统的桌面下角任务栏上显示出蓝白色的图标。WinRoute管理程序提供了对WinRoute引擎的配置和设置。可用在本地的局部网络，也可以用在互联网络。

　　安装完毕，重启电脑后，检验WinRoute引擎的运行，开始运行WinRoute，并从WinRoute管理程序组上运行WinRoute引擎监视器。在系统的桌面下角任务栏上显示出一个小圆型的蓝白色图标（如图2），这表示WinRoute引擎正在运行。如是有红圆型的图标则表明WinRoute处于停止。在图标上简单点击鼠标右键，在弹出菜单项选择“Start WinRoute Engine”。

　　开启WinRoute管理程序，启动WinRoute管理程序模块，选择“开始/程序/WinRoute Pro或者单击WinRoute引擎监视器的图标，从弹出菜单选择。你也可以从任一台本地网中的电脑运行WRAdmin.exe，将出现一个初始登录对话框。将显示出一个初始登录对话窗口（如图3），当管理窗口弹出后，或者保留预置的localhost，或者输入WinRoute主机的IP地址。输入管理用户名和密码。注意的是，如果第一次连接时，用“Admin”作为用户名，可忽略口令。点击“OK”则可进入主界面（如图4）。当然您为了保密起见也可设置一个管理员密码。点击WinRoute主介面上的图标栏上倒数第三个图标按钮，弹出User Accounts的对话框（如图5），在该对话框中的User域中有一用户“Admin”这就是WinRoute的管理员用户名了，双击该用户名或单击该对话框中的“Edit”按钮弹出Edit User对话框（如图6），看到了吧，管理员密码就是在这里设置的。在Password文本框中输入管理员密码；在Confirm文本框中输入确认密码（即再输入一次上面输入的管理员密码），单击"OK"按钮，这样WinRoute管理员密码就设置完成了。

續編

三、WinRoute在机上配置


　　1、专线连接设置方式


　　如果您用专线DDN连接Internet，那么设置比较简单，在安装WinRoute4.1之前，服务器必须装有两块网卡，其中一块网卡与Internet相连，并可以访问Internet，另一块网卡与局域网相连，并且分别给这两块网卡设置IP地址和掩码。运行WinRoute4.1之后，点击WinRoute主界面上的图标栏倒数第八个图标按钮，或点击“Setting/Interface Table”，弹出对话框（如图7）所示。你可以看到对话窗口“Interface /NAT”里面装有两块网卡，一块是用来与外部因特网连接，配真实IP地址63.192.212.239，一块是与内部局域网相连，配虚拟IP地址192.168.1.1。设置的方法为：在“Interfaces/NAT”的对话框中选择指定的网卡名称，双击或点击属性按钮，弹出“Interface Properties”对话框，该对话框会自动地检测到网卡的IP地址以及掩码信息，在Setings的选项中，第一个设置选项，是否允许指定的网卡使用NAT选项，接入Internet的那个网卡，就必须选中这个NAT复选框，而接入局域网的网卡，则不必选NAT。

　　NAT对话框中，NAT是“Network Address Translator”（网络地址翻译），如果选中该项，通过地址翻译，使该计算机能够访问不在同一个网络区域中的计算机，一般情况下，如果内部局域网中的网卡设定时选中NAT，则你的内部网不能访问外部网；如果用户只有一个真实的IP地址，就必须使用NAT功能。另外WinRoute4.1可以很好支持不同网段之间的网络，而且Winroute4.1具有很好的路由功能。



　　如果你需要对网卡的IP地址作出修改时，可以在Windows控制面板的“网络”中的“TCP/IP协议”来设定，用鼠标选择该协议的“属性”按钮，然后在打开设置框中输入一个唯一更新的IP地址，同时输入该网卡的掩码参数为255.255.255.0，最后单击确定完成IP地址的修改任务，这时WinRoute的NAT对话框，对应的网卡的地址也随着改变。

　2、拨号连接设置方式

　　如果你使用服务器连接MODEM拨号接入因特网，那么必须对MODEM设置的相应参数（如果你对安装MODEM不熟的话，找相关的工具书去看很容易），在“Interfaces/NAT”的对话框中选择RAS后，单击“Properties”按钮后，程序将会打开拨号属性对话框来查看拨号网络的属性，再在弹出的窗口中单击“RAS”标签，如图所示。



　　该对话框可以分为三个设置栏，其中“Settings”这一栏是用来选择所需要的拨号连接的，用户只要用鼠标单击“RAS Entry”后面的下拉按钮，并从下面的下拉列表中选择一个自己需要的拨号连接服务，如果要对拨号连接的其他参数要重新设置的话，可以直接用鼠标单击“RAS Entry”列表框后面的“Settings”按钮，打开拨号网络的设置对话框。选定了拨号连接后，接着必须在“Username”文本栏中输入拨号连接的用户名，在“Password”文本栏处输入访问因特网的口令。在“Connection”栏处有四个单选项，功能顺序表示手动进行连接、通过命令的方式连接、永久连接、根据用户自己需要自行定制连接，程序默认手工连接方式。在“Option”设置栏下方有三个复选项，如果用户选中第一个“HangUp if idle for……”（空闲多少分钟自动断线）复选项的话，你还可以调整时间，如不想自动断线，在此选项前面的勾去掉；选择第二项“Redial when busy……”（出现忙音时重拨几遍），用户可以在随后的设置框中设定一个需要的数值；第三项表示断线后是否重新连接。最后单击“确定”按钮，完成拨号参数的设置，以后就可以直接通过WinRoute4.1图形菜单中的“Action/Dial”单选项来拨号，当然用户仍然可以用手工方式进行拨号。



　　3、设置代理服务器


　　由于WinRoute4.1本身就是一个功能强大的代理服务器软件，它支持HTTP、FTP和Gopher等多种服务代理。WinRoute4.1的代理服务器有一个很突出的优点就是：它可以设置成当对一个站点的访问被中断时，WinRoute4.1能够继续将正在连接该站点的内容读到本地计算机的缓存中。这样当用户重新返回或访问这个站点时，就可以迅速地得到原来未来得及读入的内容。下面我们就一起来看看如何具体设置代理服务器的参数。要设置这样的参数，用户首先要在菜单栏中选择“Settings”菜单项，并单击“Proxy Server”命令，程序会打开一个如下图所示的参数设置框，该设置框总共有五个标签，具体设置分别如下：




　　A、GENERAL（一般设置）


　　当打开代理设置对话框时，程序默认打开GENERAL标签下的内容。该界面提供了一个是否起用代理服务器的复选项，如果选中该项，表示将使用代理服务器功能，同时必须在下面的文本框中输入具体的代理服务器侦听的服务端口号，程序缺省的端口号是3128，为了安全起见，建议用户把它改掉。当起用代理服务器功能时，还有一项设置可以让用户来选择，那就是用户是否想对代理服务器访问过的URL进行日志记录，如果选中“Log Access to proxy server”这个复选项，将对访问代理服务器的信息进行记录。

續編

　B、CACHE（缓存设置）


　用鼠标单击该标签后，我们将会看到一个如下图所示的对话框。

　　该对话框主要是用来对缓存进行设置的。在对缓存设置之前，必须选中“Cache Enable”前面的复选框来起用缓存功能。接着你必须在随后的Cache文本栏中输入一个在本地硬盘中的缓存位置，程序默认的位置是C:\program files\winroute pro\cache，如果你想要另选存放的位置，可以单击“Browse”按钮来打开文件选择对话框选择自己需要的目录；同时你可以指定硬盘缓存的大小以及内存缓存的大小，在Cache Size和Memory Cache Size的文本栏处指定硬盘和内存缓存的上限值，以MB为单位，如果缓存大小超出这个上限，则自动进行缓存修剪，把最不常用的内容抛弃，直到缓存大小为上限的85%。在“Cache Option”选项设置栏中，共有五个复选项，其中Keep Aborted和Continue Aborted两个选项，缺省是Continue Aborted，即前面所说的用户中断访问时由WinRoute4.1继续读入站点内容，而Keep Aborted则放弃读入了。Cache FTP Directory Only这个选项，是程序只将对FTP的目录信息进行缓存，而FTP传输的文件不会被缓存。第四个复选项，这个数值决定缓存中的对象（动画、图片等）保存的天数，对缓存中时间大于这个天数的对象有请求时，都会重新从网上下载。最后一个选项表示是否放弃对缓存目录的控制功能。在“Max Object Size”设置栏中可以指定被缓存对象大小的上限，如果对象的大小大于这个数值，则不会被缓存，用户可以在其后的数值框中设置一个相应的数值。

　2、拨号连接设置方式

　　如果你使用服务器连接MODEM拨号接入因特网，那么必须对MODEM设置的相应参数（如果你对安装MODEM不熟的话，找相关的工具书去看很容易），在“Interfaces/NAT”的对话框中选择RAS后，单击“Properties”按钮后，程序将会打开拨号属性对话框来查看拨号网络的属性，再在弹出的窗口中单击“RAS”标签，如图所示。



　　该对话框可以分为三个设置栏，其中“Settings”这一栏是用来选择所需要的拨号连接的，用户只要用鼠标单击“RAS Entry”后面的下拉按钮，并从下面的下拉列表中选择一个自己需要的拨号连接服务，如果要对拨号连接的其他参数要重新设置的话，可以直接用鼠标单击“RAS Entry”列表框后面的“Settings”按钮，打开拨号网络的设置对话框。选定了拨号连接后，接着必须在“Username”文本栏中输入拨号连接的用户名，在“Password”文本栏处输入访问因特网的口令。在“Connection”栏处有四个单选项，功能顺序表示手动进行连接、通过命令的方式连接、永久连接、根据用户自己需要自行定制连接，程序默认手工连接方式。在“Option”设置栏下方有三个复选项，如果用户选中第一个“HangUp if idle for……”（空闲多少分钟自动断线）复选项的话，你还可以调整时间，如不想自动断线，在此选项前面的勾去掉；选择第二项“Redial when busy……”（出现忙音时重拨几遍），用户可以在随后的设置框中设定一个需要的数值；第三项表示断线后是否重新连接。最后单击“确定”按钮，完成拨号参数的设置，以后就可以直接通过WinRoute4.1图形菜单中的“Action/Dial”单选项来拨号，当然用户仍然可以用手工方式进行拨号。



　　3、设置代理服务器


　　由于WinRoute4.1本身就是一个功能强大的代理服务器软件，它支持HTTP、FTP和Gopher等多种服务代理。WinRoute4.1的代理服务器有一个很突出的优点就是：它可以设置成当对一个站点的访问被中断时，WinRoute4.1能够继续将正在连接该站点的内容读到本地计算机的缓存中。这样当用户重新返回或访问这个站点时，就可以迅速地得到原来未来得及读入的内容。下面我们就一起来看看如何具体设置代理服务器的参数。要设置这样的参数，用户首先要在菜单栏中选择“Settings”菜单项，并单击“Proxy Server”命令，程序会打开一个如下图所示的参数设置框，该设置框总共有五个标签，具体设置分别如下：




　　A、GENERAL（一般设置）


　　当打开代理设置对话框时，程序默认打开GENERAL标签下的内容。该界面提供了一个是否起用代理服务器的复选项，如果选中该项，表示将使用代理服务器功能，同时必须在下面的文本框中输入具体的代理服务器侦听的服务端口号，程序缺省的端口号是3128，为了安全起见，建议用户把它改掉。当起用代理服务器功能时，还有一项设置可以让用户来选择，那就是用户是否想对代理服务器访问过的URL进行日志记录，如果选中“Log Access to proxy server”这个复选项，将对访问代理服务器的信息进行记录。

C、TIME TO LIVE（保存时间）

　　在上述的Cache标签下，Use server supplied Time-to-Live复选项是用来决定是否起用Time To Live（保存时间）功能，所以要激活对该标签下的内容进行设置时，必须事先要选中上述的复选项。在该标签下，用户可以对指定的缓存服务或者对象进行时间设置，如果缓存对象保存的时间大于指定的设置时间，缓存对象的内容将会被自动更新。其界面如下图11：

　　D、ACCESS（访问设置）


　　由于WinRoute代理服务器软件支持基于IP地址的过滤和限制，提供限制可访问的URL的安全功能。你可以对不同的用户帐号或者限制允许访问URL。用鼠标单击该标签时，程序将会弹出一个如图12所示的对话框。在“Access List”（访问列表）栏中你可以通过“Insert”按钮来插入一个URL，用“Edit”按钮来修改已经存在的URL，“Remove”按钮来删除URL。在“Access”设置栏中用户可以对指定的URL进行限制访问，通过中间的按钮“Add”来允许某些用户可以访问，通过“Remove”按钮来拒绝某些用户访问。在这里值得提醒大家，Admin组成员是不受代理服务器的任何访问限，如果不想代理服务器起作用，就不设任何帐号，并且利用通配符“*”限制访问任何站点。

　E、ADVANCED（高级设置）


　　单击Advanced标签，用户能够在该标签下使用二级代理服务，设置二级代理服务器的域名或者IP地址及端口号，所有的代理请求将被转发到二级代理服务器处理。

　　4、设置DHCP服务器


　　由于WinRoute在局域网中用的比较多，为了能方便地给局域网中的每一台计算机分配IP地址，WinRoute 4.1版本提供了DHCP（动态IP地址分配）功能，通过该功能你可以自动配置局域网上的每台计算机上的网络相关参数。它的具体设置方法如下：从菜单栏中选择“Settings / DHCP Server”菜单命令，程序将会弹出一个如下图13所示的对话框。

　　在弹出的对话框中首先应该选中“DHCP Server enabled”，接着用鼠标选中“Default Option”（默认选项）后按住“Edit”按钮，程序将打开“Change Default Options”（修改缺省选项）对话框，该对话框的Options共提供了四个复选项，如果选中“DNS Server”表示启用了域名转换功能，同时用户可以在右边的“Specify”文本栏中输入因特网服务商提供的DNS服务器地址，另外用户还必须选中“Lease Time”这一项来指定IP地址的释放时间。对缺省选项设置修改后，单击“OK”按钮返回图13所示的界面，在该界面中你还必须启动客户机使用动态IP表，单击“Advanced”（高级）按钮，弹出如图14。

　　在弹出的窗口中选中第一个复选项，表示为客户机在启动时使用动态IP表，这样客户机重新启动时就不会占用几个IP地址，第二个复选项表示客户机将自动从远程服务器上获得动态的IP地址。接着用户可以单击上图界面中的“NEW SCOPE”按钮，在弹出的对话框中设置一个DHCP服务器上的动态IP地址分配范围，用户可以在“FROM”文本栏中填入一个起始地址，在“TO”文本栏后填入结束地址，在“MASK”文本栏中输入掩码的IP地址，通常为255.255.255.0，设置后单击“OK”按钮就完成了DHCP有关的参数设置工作。当然如果客户机都配有IP地址，你可不必设置“DHCP Server”功能，而将命名一个组，然后将IP地址都加到这个组里面，从菜单栏中选择“Settings/Advanced/Address Groups”菜单命令，程序将会弹出一个如下图15所示的对话框。点击对话框下面的“Add”按钮，弹出“Add Item”的对话框，你须在这里命名一个组，具体设置方法：在Address Group选项中“Name”文本栏中输入组的名称，接着就要在“Address Properties”选项栏中的“Type”选项选定类型，这里有三个类型：Host主机、Network/Mast网络/掩码、Network/Range网址范围，当选择一个类型，在IP Address的文本栏输入内部局域网的客户机的IP地址，每输入一个IP地址按“OK”返回至上级对话框，你就可以看到添加到组里的IP地址，该对话框还提供了“Edit”和“Remove”来帮你更改和删除IP地址。如果你的客户机IP地址是连续分配，则可选取Network/Range选项，在IP Address中“From”的文本栏中输入起始的IP地址，在“To”的文本栏中输入最后的IP地址。这样就可将客户机连入代理服务器里，为访问Internet提供必要的条件。

　　5、安全性设置

　　WinRoute4.1提供了两个安全功能，用户可以通过该软件定义一个过滤规则，对经过代理服务器的数据信息进行过滤。还能对外来访问进行隔离，起防火墙作用，自动保护内部网络不受到外部的攻击。其中Packet Filter命令能够设置过滤数据包的条件，从菜单栏中选择“Settings/Advanced/ Packet Filter”菜单命令，程序将会弹出一个如下图17所示的对话框，在“Incoming”的选页里点击连接到Internet的选项，如果是用网卡专线的，则点击带网卡的选项；如果是拨号的，则设置拨号的选项如“Dial in adapter”，双击它会下拉出一个“rule”规则，再双击会弹出一对话框，如图18所示。里面有“Source”、“Destination”和“Action”三个主要选项。在“Source”和“Destination”的“type”下拉菜单可选择需要限制或者允许（来自源和目标地址）接收的数据包的IP地址和IP组。“Action”定义了三个单选项，“permit”表示允许接纳数据包，“Drop”表示停止接收数据包，但能够将信息保存下来，“Deny”表示拒绝数据包的接收。

　　另外一个安全功能就是使用Anti-Spoofing命令能够设置反IP地址欺骗行为的条件，以上两个命令主要是用来实现安全需求的。

　6、其他设置介绍

　　WinRoute4.1功能很强大，所以它的具体的设置比较繁多，在详细介绍了上述的几个重要设置后，还有一些其它的设置，因篇幅原因，笔者不能在此一一详细解释，只能简要提一下。用鼠标单击“Settings”下面的Advance命令时，还有一些高级设置命令，其中Port Mapping命令能够对服务端口进行映射，NAT命令能够针对单个IP地址来设置使用NAT是否有效；Time Intervals是用来设置有效时间区段的；Interface maintenance是用来设置联接因特网方式的，其余四个命令选项是为配置工作提供方便而准备的。另外用户可以通过菜单栏中的“Mail server”菜单项来设置SMTP服务器和管理的远程POP3账号；通过“DNS Server”来设置是否启动DNS服务，以及从何处获得查找站点的IP地址；通过“Accounts”命令来设定用户和组信息。




　　7、客户端设置


　　大家设置好了Server端以后，还要设置客户端，客户端的设置很简单，只需要把机器的网关设置成安装了Winroute4.1的机器ip地址就是了。具体方法如下：在客户机的Windows桌面选择网上领居，用鼠标单击右键，弹出属性对话框，在对话框中选择TCP/IP再点击属性，弹出属性窗口中选取网关选页，在对话框中填入以安装好Winroute的机器的ip地址就可以了，本文以63.192.212.239例，如图16所示。

　　谈到了这里，相信大家对WinRoute4.1有了一定的了解。通过上面的叙述，我们可以发现WinRoute4.1不仅仅就是一个代理服务的功能，而且其他的网络功能也相当强劲，我们还发现4.1版的功能较以前版本有很明显的改进，增加了强大的帮助功能，更有利于用户进行设置，所以笔者呼吁正要建局域网的朋友们，不妨试一试WinRoute4.1，它应该是你最好的帮手。




付記 winroute pro 是一個功能強大的 firewall 兼 router

可以下載 30 天的試用版

www.kerio.com

new version is 4.2.4

winroute pro 更新


已有 4.2.5 版 <--以換裝過 但感覺有小問題

但我還是用 4.2.4 感覺比較穩定

測試過 4.2.4 以下列簡單條件

七台電腦同時 看中視影音即時新聞

每台電腦的 windows media player 顯示連線速度 為 307 K 位元/秒 歷時 30 分鐘

同時 每台電腦 又連接 到 microsoft 下載 win2000 SP3 的檔案 每台電腦的 下載 速度約在 200 kb

main server windows 2000 advanced server with SP3

memory 384 M 雙 CPU

Nexland ISB 800 Turbo Pro with 2 WANs with 2 internet connections

今天 整理了一下檔案伺服器 把一些不要的檔案燒錄到光碟
突然發現了 winroute pro 4.1 版的 簡體中文說明檔 想想已是兩年多前
download 的檔案了, 需要的同好 請已 e-mail 聯繫, 本人的e-mail 請查詢會員的資訊

4.1 與 4.2 版 雖然不同 但大同小異 藉由 4.1 的說明檔 應可順手應用

winroute pro 的功能已無需說了 下附的網站 是 winroute pro 當時通過

ICSA 的認證時 即與其他的硬體與軟體防火牆的 一個比較 如 cisco, checkpoint and netguard 等等

http://www.tinysoftware.com/home/tiny?s=8698768489790007208A0&la=EN&va=&pg=wrpro_comp

winroute pro 現已轉到了 www.kerio.com 公司繼續研發

需要的同好 可到此下載 4.2.5 30 天的適用版

http://www.kerio.com/us/wrp_download.html

30 天後若想繼續使用 就一定要有註冊碼才行
不然你就要移除 winroute pro , 因為 winroute pro 在失效後 會把所有的

網路交通阻斷 只有移除 或輸入註冊碼才可繼續使用

若是 30 天後 想繼續使用 請 e-mail 聯絡 <---為了不違反版規 有些
資料不方便公開


allan California , U.S.A.