TIPTOP隔离网闸映射访问配置案例.docVIP

TIPTOP隔离网闸映射访问配置案例 2009-4-7 版权声明 本手册中的内容是TIPTOP隔离网闸。 本手册的相关权力归公司所有。手册中的任何部分未经本公司许可，不得转印、影印或复印。 ? 2005 深圳市利谱信息技术有限公司 Shenzhen Tiptop Information Technology Co., Ltd. All rights reserved. TIPTOP隔离网闸 本手册将定期更新，如欲获取必威体育精装版相关信息，请访问 网站： 您的意见和建议请发送至：postmaster@ 深圳市利谱信息技术有限公司 地址：深圳市福田区泰然工业园泰然四路210栋东座7B 电话：0755 邮编:51800 传真：0755电子信箱：postmaster@ 1 网络拓扑 1 2 客户需求 1 3 网络配置 2 3.1 内网网络端口一配置 2 3.2 外网网络端口一配置 2 4 网闸具体配置 3 4.1 需求一FTP服务器的访问配置 3 4.1.1 FTP访问规则配置 3 透明方式访问FTP 4 网关模式访问数据库 7 映射模式访问数据库 9 4.2 需求二WEB访问端口自定义协议转换配置 11 4.2.1 WEB访问配置规则 11 透明方式访问数据库 12 网关模式访问数据库 15 映射模式访问数据库 17 网络拓扑 说明： 1 网闸的内网管理端口地址默认为：，如果与已有网络冲突可以在管理界面上进行更改。 2 管理主机为PC3，其地址要求与网闸的管理端口（内端网口一）地址在同一个网段。 3 管理主机与网闸的内网管理端口相连接，其管理登陆地址为： 用户名为：admin 密码为：admin 注意：管理主机要使用管理端口进行管理时必须使用加密key才可以使用。 客户需求 TCP访问 需求一： FTP服务器的访问。 内网主机2通过访问规则不使用代理方式可以直接访问外网的FTP服务器23。 需求二： WEB服务器浏览端口自定义协议转换 内网主机通过IE浏览器，00:8000，访问到外网的03服务器基于tcp80端口的WEB服务 网络配置 内网网络端口一配置 默认IP地址为： 子网掩码： 如需修改按如下方法配置： 在左边窗口中选择“网闸网络设置”-“内网网络参数设置”，系统显示以下界面在上面的相应项输入网闸内网网络的IP地址及其它网络设置，网闸内端机上有三个网络接口，可连接三个不同的内网网段。 （注：设置的该内端机必须是合法的未被占用的） 在左边窗口中选择“网闸网络设置”-“网网络参数设置”，系统显示以下界面：在上面的相应项输入网闸外网网络的IP地址，外网网络的IP地址与网网络的IP地址没有关联, 外端机上也有三个网络接口，可连接三个不同的外网网段 网闸具体配置 需求一FTP服务器的访问配置 FTP访问规则配置 网闸其他服务设置→网络映射与路由设置 系统显示下界面该项功能提供代理（Transparent Proxy 映射方式：提供内（外）网到外（内）网的都通过内网或外网的接口的访问或接受服务，这种模式下，对内外网的主机相互之间都是不可见的。通过网闸来提供或者接受服务。 网关模式：提供内（外）网到外（内）网的统一接口的访问，这种模式下内网的主机对外网来说都是不可见的，内（外）网（即访问源）都通过网闸向外访问服务。） 透明方式访问FTP 网闸其他服务设置→网络映射与路由设置→添加新任务 协议类型：FTP 设置方式如下图表示： 在内网2机器上，使用已有的FTP用名密码直接访问外网FTP的服务器23 注意：此方式访问时内网机器的网关必须指向网闸的内网口一，外网的机器的网关必须指向外网口一。 解释： 访问过程数据包走向为： 源IP (内网客户端主机，可缺省)→入口设备（即为网闸的内网网卡一，不可缺省）→出口设备（即为网闸的外网网卡一，不可缺省）→目的IP（所要访问的外网数据库IP，不可缺省） 源IP若加了限定则表明访问时只能限定在IP 为2/24（掩码根据需要也可不加）这一个段的机器上对目的IP 为23的FTP进行访问，可缺省。 源端口是指限定访问机器的源访问端口，可缺省。 内网网关接口是指当内网的客户端（源IP主机）与入口设备不在同一个网段需要经过路由时添加的如下图：表明0为一个连接与网闸的内网端的路由设备IP . 入口设备表示数据包进入网闸的网络接口，不可缺省。 入口设备IP为数据包进入网闸入口设备时使用的IP，可缺省。 入口设备端口表示数据包经过网闸入口设备是走的端口,可缺省。 出口设备表示数据包转发出网闸的网络接口，不可缺省。 出口设备IP为数据包转发出网闸