2.3.4.1 网关型共享上网

1．网关型共享上网
“网关型”共享方式是一种最基本、最简单的共享类型，工作于OSI的网络层和会话层。它是采用C/S（客户机/服务器）模式的，所使用的服务就是Gateway（网关），需要对网关服务器和共享客户端两方面进行单独配置。不过，总体来说，网关服务器型共享方式的配置非常简单，只需把客户的默认网关设置成网关服务器IP地址即可。
（1）网关型共享概述
网关型共享方式中，通常采用Windows系统自带的ICS（Internet连接共享）或者网关型代理服务器软件，如Sygate、Winproxy、Wingate等早期版本，其中应用最广的还是通过ICS或者Sygate共享。在这种共享方案中，基本上是所有的共享用户都具有同等权限，比较适合家庭和没有任何限制的小型办公室选择使用。不过，现在的硬件网关中也提供了较多的权限设置功能，但价格非常昂贵，一般都在好几千元，不适宜一般的家庭和小型企业使用。
由于网关型共享方式，在性能上稍显不足，特别是采用ICS共享方式时，所以网关型共享方式主要应用于家庭和小型办公室企业使用。本章仅以Windows系统中的ICS软件方式进行介绍。
ICS网关型共享的典型网络如图2-8所示。在网络中选择其中一台性能较高的主机直接连接宽带接入线路（如ADSL），担当网关服务器，然后网关服务器和其他用户主机都通过交换机集中接入，共享这条ADSL线路上网。在这一网络结构中，只需把所有用户各自用一块网卡通过直通网线（不用交叉跳线）与交换机连接，然后在直接连接宽带线路的主机上多安装一块网卡（这台机共安装了两块网卡），用直通线宽带线路终端设备连接起来即可。如果采用的是小区光纤以太网宽带接入方式，则没有终端设备，也就不用此步连接了，直接把小区接入网线插入网关服务器的另一块网卡即可。

图2-8  小型办公室的ICS共享的网络拓扑结构

说明：如果只有两台主机，则可以不用Hub（集线器）或Switch（交换机）了，直接采用双机直连，不过其中直接连接ADSL的主机上仍配置两块网卡。双机直连的网线不能采用直通线了，而要采用1-3，2-6对换的交叉网线。当然这也可以扩展到3台以上的主机连接。
（2）网关服务器型共享方式的主要特点
网关服务器型共享方式的特点主要如下。
网络功能及配置都非常简单，成本也较低。
这一共享方式中，网络配置也只需把直接连接因特网的一台机器配置成共享网关，然后再把客户端的网关、DNS设置成网关服务器的局域网IP地址（也可设置成其他DNS服务器地址）即可。
需要一台计算机作用网关服务器。
在这一共享方式中，需要一台较高配置的计算机长期作为共享网关服务器（软件网关方式中，硬件网关方式不用），长期开启并运行相应软件。为了不影响其他用户的上网速度，最好不要在此计算机执行大负荷任务。
对共享用户缺乏灵活的管理，不能进行用户权限配置。
这一共享方式中，唯一的功能就是局域网多用户共享一条Internet连接上网，不过现在的专业网关型软件也加入了一些基本的访问控制功能，如IP地址限制功能等。而且在硬件网关中也加入了许多其他访问控制功能，不过成本太高。
这类方式不适合那些需对员工或小孩上网有过滤需求的企业或家庭选择使用。