企业为了避免通过代理上网的用户在上班时间浏览与工作无关的网页,需要进行代理上网的权限控制。通过设置Wingate,用IE调用Java Applet 进行权限认证,能很好地实现该需求。
1.安装Wingate PRO版后,登录Getkeeper,点菜单View中的"Control Panel|System|Remote Control Service 808|Bindings|Specify bindings connections will be accepted on |Available",将已有的两个选项,通过双击的方法加入"绑定"窗口中。
2.选择控制面板中的Services页,双击"WWW Proxy Server 80"(代理浏览网页由该服务完成),在"General"(常规)页中,选中页面最下方的选择按钮,"Use Java client authentication as required by policies "(使用Java Applet 程序进行客户的权限认证)。
3.如图1所示,选择刚打开窗口的Policies(权限)设置页,在页面下面的Default rights(默认权限)选"are ignored",意味着默认的系统权限对本服务项不起作用,用户能否使用本项服务,需重新定义。如果需要控制员工在上班时间不能浏览网页,但可以收发邮件,请选择本选项;"May be used instead"为本服务定义的权限与系统定义的权限进行逻辑"或"的操作,即只要用户拥有这两个权限之一,即可访问本服务;"Must also be granted"为本服务定义的权限与系统定义的权限进行逻辑"与"的操作,即用户必须同时拥有这两个权限,才可访问本服务。

图1 权限设置页