Tous les logiciels cités dans ce document sont des marques déposées de leurs propriétaires respectifs

Transcription

1 * / VHUYHX 3UR[ :LQ*DWH,QVWDOODWLRQ &RQILJXUDWLR + GH,-, HUYLFH, :LQ*DWH &RQILJXUDWLRQ. GH. DSSOLFDWLRQ. FOLHQWHV FKULVWRSKHFDURQ#HGXFDJULIU! "# $&%' ( )

2 Tous les logiciels cités dans ce document sont des marques déposées de leurs propriétaires respectifs Copyright 2001 Christophe Caron. Permission est accordée de copier, distribuer et/ou modifier ce document selon les termes de la Licence de Documentation Libre GNU (GNU Free Documentation License), version 1.1 ou toute version ultérieure publiée par la Free Software Foundation ; sans Sections Invariables; sans Texte de Première de Couverture, et sans Texte de Quatrième de Couverture. Une copie de la présente Licence est incluse dans la section intitulée «Licence de Documentation Libre GNU».! " # $

3 Sommaire 1. Rappel : fonctionnement du serveur Proxy Préalable rapide Configuration IP du serveur Wingate : Configuration IP d une station Win32 cliente WinGate Configuration IP d une station cliente Windows 3.11 WinGate Installation de Wingate sur la machine serveur Premier lancement de GateKeeper Configuration du cache Configuration de l auto-dialer Configuration des services WinGate Le service WWW Proxy Server Le service FTP Proxy Server Le service SMTP Mapping Service Le service POP3 Proxy Server Le service SOCKS Proxy Server Le service RealAudio Proxy Server Le service TCP Mapping Service pour le client FirstClass Le service TCP Mapping Service pour le client ICQ Le service TCP Mapping Service pour les clients IRC Le service TCP Mapping Service pour le clients AOL Configuration des navigateurs sur les postes clients Internet Explorer Netscape Navigator Mozilla 0.x StarOffice 5.x Opera 4 & K-Meleon Arachne Configuration d utilitaires de messagerie sur les postes clients Outlook Express Netscape Messenger Eudora Pegasus Mail Arachne FirstClass Configuration d utilitaires FTP sur les postes clients Cute FTP WsFTP LE Download Accelerator GetRight Go!Zilla Web Copier Memo Web 3 Flash Configuration de logiciels de chat sur les postes clients ICQ 99a mirc Visual IRC F-IRC Configuration d agents intelligents sur les postes clients WebFerret Copernic Configuration d outils MP3 sur les postes clients AudioCatalyst Napster 2.0 beta 7 et plus RealPlayer 8 basic Windows Media Player QuickTime WinAmp Configuration d outils divers Norton Antivirus 2000 / LiveUpdate AOL AOL AOL AOL Quelques liens utiles Licence de Documentation Libre GNU... 45! " # $

4 1. Rappel : fonctionnement du serveur Proxy Il existe 3 manières de faire fonctionner WinGate : La configuration manuelle des services et de tous les clients. L utilisation du client WinGate sur les postes clients. Installer le plugin ENS sur le serveur WinGate afin de faire fonctionner WinGate comme un routeur NAT. Nous allons voir dans un premier temps, la configuration manuelle des services WinGate ainsi que la configuration manuelle de nombreux clients.! " # $

5 2. Préalable rapide Avant d installer Wingate sur le serveur, il faut définir auparavant, un plan d adressage IP. En effet, dans un réseau IP, chaque ordinateur possède une unique adresse IP sous forme de numéro xxx.xxx.xxx.xxx. Ainsi, il faut attribuer une adresse IP unique sur la machine WinGate. (Propriétés du voisinage réseau puis TCP/IP lié à la carte réseau de la machine puis spécifier une adresse IP). Il faut faire de même pour toutes les stations clientes Configuration IP du serveur Wingate : (par exemple, l adresse IP ) 2.2. Configuration IP d une station Win32 cliente WinGate (par exemple, une adresse IP )! " # $

6 2.3. Configuration IP d une station cliente Windows 3.11 WinGate (par exemple, une adresse IP ) Double cliquer sur le groupe de programmes Réseau. Double cliquer sur l icône Installation du réseau. Double cliquer sur Microsoft TCP/IP b. Décocher «Enable Automatic DHCP Configuration» puis taper l adresse IP et le masque de sous réseau. Cliquer sur le bouton DNS, puis saisir (dans le champ Host Name) le nom netbios de la machine. Rentrer l adresse IP du serveur WinGate dans Domain Name Service Search Order puis cliquer sur Add. Cliquer sur le bouton Ok. Cliquer sur le bouton Ok. Cliquer sur le bouton Ok. Cliquer sur le bouton Redémarrer Windows.! " # $

7 3. Installation de Wingate sur la machine serveur Lancer le programme d installation (double cliquer sur wg3059x.exe pour Windows 9x ou sur wg305nt.exe pour Windows NT 4.0) Cliquer sur «I agree» pour accepter le contrat de licence. Choisir «Configure this machine as a WinGate Server». De toutes façons, ne jamais installer WinGate Internet Client sur les stations (Configure this machine as a Wingate Internet Client) car les stations se configureront dans leurs propriétés TCP/IP respectives. Cliquer sur le bouton Next. Cliquer sur le bouton Next. Entrer la «Licence Name» et la «Licence Key» (car cela installe tous les services). Cliquer sur le bouton Next. Choisir l installation personnalisée «Custom setup» puis cliquer sur le bouton Next. Choisir le dossier d installation (c:\program files\wingate) puis cliquer sur le bouton Next. Choisir les services proxy : HTTP (port 80) FTP (port 21) SOCKS (pour FirstClass) (TELNET) (RealAudio) Dans le bouton «HTTP Advanced», donner l adresse IP du serveur web et son port (par exemple 80) ainsi que le port du proxy (8080). Cliquer sur le bouton Next. Rentrer l adresse SMTP du provider (par exemple MAIL.LIBERTYSURF.FR) puis cocher «Install POP3 Proxy». Cliquer sur le bouton Next.! " # $

8 Rentrer l adresse du serveur de news (NEWS.LIBERTYSURF.FR sur le port 119). Rentrer l adresse du serveur IRC (IRC.LIBERTYSURF.FR sur le port 6667). Cliquer sur le bouton Next. Limiter la taille du cache (désactiver la case car trop d accès disque!). Cliquer sur le bouton Next. Ne pas cocher «Install log file server». Cliquer sur le bouton Next. Cliquer sur «Begin», l installation s effectue. Cliquer sur «Finish» puis sur «Ok» pour redémarrer l ordinateur. Remarque : Pour que WinGate fonctionne, il faut que le «moteur WinGate» tourne. Pour cela, une clé a été ajoutée (dans la base de registre de Windows), dans la section [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\Cur rentversion\runservices]. Il est également possible de lancer manuellement le «moteur WinGate» en cliquant sur le menu Démarrer, Programmes, WinGate et Start WinGate Engine. Pour stopper le moteur WinGate, cliquer sur le menu Démarrer, Programmes, WinGate et Stop WinGate Engine. Pour vérifier que le moteur WinGate fonctionne, cliquer sur le menu Démarrer, Programmes, WinGate et Query WinGate Engine.! " # $

9 4. Premier lancement de GateKeeper Au redémarrage de l ordinateur, une icône (celle de WinGate Engine Monitor) est apparue dans le «system tray». Double cliquer dessus. La fenêtre On-line option apparaît. Mettre dans le champ Server, l adresse de bouclage locale (et non pas l adresse IP de l ordinateur sur lequel est installé WinGate!). Laisser le port 808 et laisser le champ «Password» vide. Cliquer sur le bouton OK. Cliquer sur le bouton OK. Une fenêtre Change Password apparaît. Si ce n est pas le cas, aller dans le menu Options puis «Change Password». Taper deux fois le mot de passe. La fenêtre de GateKeeper apparaît enfin.! " # $

10 5. Configuration du cache Double cliquer sur l icône Caching dans l onglet System. Vérifier que le cache n est pas limité en espace disque. (cela ralenti en effet le proxy car il y a trop d accès disque) 6. Configuration de l auto-dialer Double cliquer sur l icône Dialer dans l onglet System. Cocher la case «Connect as required using», puis sélectionner la connexion Accès réseau à distance souhaitée. Une nouvelle fenêtre apparaît. Cocher la case «Enable this connection to be used by WinGate» Remplir alors respectivement dans les champs Username et Password le nom et le mot de passe de la connexion Accès réseau à Distance. Cliquer sur le bouton OK.! " # $&%

11 7. Configuration des services WinGate Pour ajouter un service à WinGate, dans l onglet, effectuer un clic droit dans la zone Services de GateKeeper. Choisir New Service puis le service désiré Le service WWW Proxy Server C est le service qui partage les requêtes www sur le port Ce service est utilisé principalement par les navigateurs, les aspirateurs de sites et les download managers. Pour ajouter ce service, New Service / WWW Proxy Server Le service FTP Proxy Server C est le service qui partage les requêtes FTP sur le port 21. Ce service est utilisé principalement par les clients FTP, les aspirateurs de sites et les download managers. Pour ajouter ce service, New Service / FTP Proxy Server.! " # $ $

12 7.3. Le service SMTP Mapping Service C est le service qui partage les requêtes SMTP (courrier sortant) sur le port 25. Ce service est utilisé principalement par les clients de messagerie. Pour ajouter ce service, New Service / TCP Mapping Service. Rentrer l adresse du serveur SMTP du provider et le port dans la zone Default Mapping Le service POP3 Proxy Server C est le service qui partage les requêtes POP (courrier entrant) sur le port 110. Ce service est utilisé principalement par les clients de messagerie. Pour ajouter ce service, New Service / POP3 Proxy Service.! " # $ %

13 7.5. Le service SOCKS Proxy Server C est le service qui partage les requêtes SOCKS sur le port Ce service est utilisé principalement par AOL. Pour ajouter ce service, New Service / SOCKS Proxy Service Le service RealAudio Proxy Server C est le service qui partage les requêtes Real sur le port Ce service est utilisé principalement par les outils RealMedia. Pour ajouter ce service, New Service / RealAudio Proxy Service.! " # $&%

14 7.7. Le service TCP Mapping Service pour le client FirstClass C est le service qui partage les requêtes TCP sur le port 510. Ce service est utilisé par le client de messagerie FirstClass. Pour ajouter ce service, New Service / TCP Mapping Service. Rentrer l adresse du serveur FirstClass (FCIS.EDUCAGRI.FR) et le port 510 dans la zone Default Mapping Le service TCP Mapping Service pour le client ICQ C est le service qui partage les requêtes SOCKS4 sur le port Ce service est utilisé par les clients ICQ. Pour ajouter ce service, New Service / UDP Mapping Service. Rentrer l adresse du serveur ICQ (ICQ.MIRABILIS.COM) et le port 4000 dans la zone Default Mapping.! " # $%

15 7.9. Le service TCP Mapping Service pour les clients IRC C est le service qui partage les requêtes SOCKS4 sur le port Ce service est utilisé par les clients IRC. Pour ajouter ce service, New Service / TCP Mapping Service. Rentrer l adresse du serveur IRC (par exemple irc.gnome.org) et le port 6667 dans la zone Default Mapping Le service TCP Mapping Service pour le clients AOL 3.0 C est le service qui partage les requêtes SOCKS4 sur le port Ce service est utilisé par les clients AOL bits et 32 bits. Pour ajouter ce service, New Service / TCP Mapping Service. Rentrer l adresse du serveur AOL (americaonline.aol.com) et le port 5190 dans la zone Default Mapping.! " # $ %

16 8. Configuration des navigateurs sur les postes clients (Service WWW Proxy server sur le port 8080) 8.1. Internet Explorer 5.5 Outils / Options Internet Onglet Connexions puis Paramètres LAN. Utiliser un serveur Proxy. Avancés 8.2. Netscape Navigator 4.7 Edition / Préférences Avancées / Proxy. Configuration Manuelle du Proxy. Afficher 8.3. Mozilla 0.x Edition / Préférences Avancées / Proxy. Configuration manuelle du Proxy.! " # $&%

17 8.4. StarOffice 5.x Outils / Options. Internet / Proxy Opera 4 & 5 Fichier / Préférences Connexions / Serveurs Proxy K-Meleon 0.4 Editer le fichier C:\Program Files\K-Meleon\defaults\prefs\all.js Chercher les lignes : pref("network.proxy.http", " "); pref("network.proxy.http_port", 8080); pref("network.proxy.type", 1);! " # $&%

18 8.7. Arachne 1.7 Arachne est un navigateur qui fonctionne sous DOS et il fonctionne à l aide d un mode de connexions par proxy. Mais auparavant, il convient de bien installer, sur le poste sur lequel se situe Arachne, une carte réseaux avec un driver packet. Pour cela, il suffit juste de lancer sous DOS, le programme qui se situe généralement dans le dossier «Packet» du CD de pilotes de la carte réseaux. Par exemple PNPPD.COM (consulter le manuel de votre carte réseaux pour de plus amples informations). Lancer ensuite Arachne. Arachne Desktop / Dialer Manual Setup! " # $&%

19 Arachne Desktop / Options Internet Settings! " # $&%

20 9. Configuration d utilitaires de messagerie sur les postes clients (Service rentrant POP3 sur le port 110 et service sortant SMTP sur le port 25) 9.1. Outlook Express 5.5 Outils / Comptes... Ajouter / Courrier...! " # $&%

21 9.2. Netscape Messenger 4.7 Editions / Préférences...! " # $&%

22 9.3. Eudora 5.1 Outils / Options! " # $ $

23 9.4. Pegasus Mail 3.1 Fichiers / Configuration réseau! " # $&%

24 9.5. Arachne 1.7 Arachne Desktop / Options Personal Settings! " # $ %

25 9.6. FirstClass (Service FCIS Mapping sur le port 510) Définir... Autres options... Autres options! " # $ %

26 10. Configuration d utilitaires FTP sur les postes clients (Service FTP Proxy server sur le port 21) Cute FTP 4.2 Edit / Settings... Connection / Firewall WsFTP LE 5.08 Connect / Firewall! " # $&%

27 10.3. Download Accelerator 4.3 (Service WWW Proxy server sur le port 8080) Downloads / Options / configurations Proxy / Firewall! " # $&%

28 10.4. GetRight 4.3 Tools / GetRight Configuration... Proxy! " # $%

29 10.5. Go!Zilla 3.9 Go! / Options...! " # $%

30 10.6. Web Copier 2.2 Edit / WebCopier Options Connexion / Proxy Server Memo Web 3 Flash Preferences / Settings Proxy Server! " # $ %

31 11. Configuration de logiciels de chat sur les postes clients ICQ 99a ICQ utilise le service UDP Mapping service pour le client ICQ configuré dans GateKeeper. ICQ / Preferences! " # $&%

32 11.2. mirc 5.9 mirc possède un mode de connexions par proxy. Avec WinGate, mirc va utiliser le protocole Socks5 et non le service TCP Mapping Service pour les clients IRC configuré dans GateKeeper. File / Options Connect / Add Connect / Firewall! " # $ %

33 11.3. Visual IRC Visual IRC possède un mode de connections par proxy. Il ne fonctionne cependant pas avec WinGate car VIRC utilise le protocole Socks4 et non le protocole Socks5. VIRC va donc utiliser le service TCP Mapping Service pour les clients IRC configuré dans GateKeeper. File / Client setup IRC Settings Winsock / Local IP address! " # $ $

34 ! " # $%

35 11.4. F-IRC 0.52 F-IRC 0.52 ne possède pas de mode de connexions par proxy. Il faut donc utiliser le service TCP Mapping Service pour les clients IRC configuré dans GateKeeper. F-IRC / Propriétés de connexions.! " # $ %

36 12. Configuration d agents intelligents sur les postes clients WebFerret 2.7 WebFerret utilise le service WWW Proxy server sur le port View/Options... Proxy Copernic 2000 Copernic utilise le service WWW Proxy server sur le port Outils / Options Connexion / Proxies! " # $ %

37 13. Configuration d outils MP3 sur les postes clients AudioCatalyst 2.1 AudiCatalyst utilise pour l option CDDB le service WWW Proxy server sur le port Settings / CDDB Napster 2.0 beta 7 et plus Napster utilise le service WWW Proxy server sur le port 8080 et le service SOCKS5 sur le port Pour que Napster fonctionne correctement à travers le proxy, il faut au préalable bien avoir rentré l adresse IP du serveur WinGate dans l onglet DNS des propriétés TCP/IP de la machine cliente. Ensuite, il ne reste plus qu à configurer Napster. File / Preferences Proxy! " # $ %

38 13.3. RealPlayer 8 basic RealPlayer utilise le service RealAudio Proxy server sur le port 1090 et le service WWW Proxy server sur le port Affichage / Préférences... Proxy Windows Media Player 6.4 Windows Media Player utilise le service WWW Proxy server sur le port Affichage / Options... Options avancées / Streaming Media / Modifier! " # $&%

39 13.5. QuickTime Windows Media Player utilise le service WWW Proxy server sur le port Editions / Préférences / Proxy d enchaînement WinAmp 2.73 WinAmp utilise le service WWW Proxy server sur le port Options / Préférences... Setup! " # $&%

40 14. Configuration d outils divers Norton Antivirus 2000 / LiveUpdate Norton Antivirus utilise le service FTP Proxy server sur le port 21 et le service WWW Proxy server sur port Démarrer / Programmes / Norton AntiVirus / Paramètres LiveUpdate Proxy! " # $&%

41 14.2. AOL 3.0 AOL 3.0 ne possède pas de mode de connexions par proxy. Il faut donc utiliser le service AOL Mapping Service pour les clients IRC configuré dans GateKeeper. Il reste ensuite à configurer l application AOL 3.0 sur le poste client. Aller à / Configuration et connexion Configuration / Modifier le lieu Réseau / TCP/IP Enregistrer Il reste ensuite à éditer le fichier TCP.CLL dans le dossier C:\AOL30I\CCL, de rechercher la ligne NetConnect AmericaOnline.aol.com et de remplacer AmericaOnline.aol.com par le nom netbios de la machine serveur WinGate (et non l adresse IP du serveur). Par exemple PROXY.! " # $ %

42 14.3. AOL 4.0 AOL 4.0 possède un mode de connexions par proxy. Il utilise le service SOCKS5 sur le port Connexion / Configuration et connexion Configuration / Configuration avancée Ajout manuel Configuration manuelle du proxy! " # $&%

43 14.4. AOL 5.0 AOL 5.0 possède un mode de connexions par proxy. Il utilise le service SOCKS5 sur le port Connexion / Ecran de connexion Configuration / Configuration avancée Ajout manuel Configuration manuelle du proxy! " # $&%

44 14.5. AOL 6.0 AOL 6.0 possède un mode de connections par proxy. Il utilise le service SOCKS5 sur le port (le mode de configuration est exactement le même que pour AOL 5.0) Connexion / Ecran de connexion Configuration / Configuration avancée Ajout manuel Configuration manuelle du proxy! " # $ $

45 15. Quelques liens utiles Le site officiel de WinGate. Le site de l éditeur de WinGate. La base de connaissance de WinGate. Une mine d or! Le site officiel de WinGate en Français Le site de Cyril Lafont sur WinGate. Très utile. Pierre' s Networking Faq Homepage: un site général sur les protocoles réseau et WinGate. WinGate Introduction : un site d introduction à WinGate avec une base de connaissance. Pour toute information : christophe.caron@educagri.fr 16. Licence de Documentation Libre GNU Vous pouvez consuler le texte de la licence de documentation libre GNU à l adresse Une traduction non officielle est également disponible à l adresse " # $&%