网闸定制模块培训.pptVIP

简介 定制模块包括两种定制访问的方式 TCP定制 对所有基于TCP协议的，端口为静态的协议，可以通过TCP定制的方式实现定制业务的访问 UDP定制 对所有基于UDP协议的，端口为静态的协议，可以通过UDP定制的方式实现定制业务的访问 简单拓扑 主要配置 在相应的网络配置和路由配置成功之后，可以根据需求进行定制模块的配置 主要配置 主要配置 实现方法 主要配置 主要配置 实现方法 注意事项 答疑时间 网络安全隔离系统 定制模块培训 网御神州科技（北京）有限公司 客服中心 2009-5 V1.0版 提纲 学习目标： 掌握网闸定制模块的主要配置和使用说明 掌握定制模块的注意事项 提纲 第一部分： 定制模块简介 第二部分： TCP定制主要配置和使用方法 第三部分： UDP定制的主要配置和使用方法 第四部分： 注意事项 提纲 第一部分： 定制模块简介 第二部分： TCP定制主要配置和使用方法 第三部分： UDP定制的主要配置和使用方法 第四部分： 注意事项 以通过TCP定制实现SSH业务的访问为例 1、外网TCP定制模块配置 必须与内网的服务端任务号保持一致 一般为网闸的接口地址，也可以是网闸接口的虚拟地址 本地端口为基于TCP协议的应用层协议的端口号，如SSH的22 2、内网TCP定制模块配置 必须与外网的客户端任务号保持一致 必须为内网SSH所在设备的真实地址 必须为SSH所在设备开放的端口，如知名端口22 SSH客户端软件 如CRT等 根据网闸内网配置的 服务端的地址和端口 定位到真实的服务器 访问 登陆 成功登陆SSH 业务所在设备 网闸摆渡到内网 TCP客户端定制的本 地地址和本地端口 输入正确的用户名和密码 提纲 第一部分： 定制模块简介 第二部分： TCP定制主要配置和使用方法 第三部分： UDP定制的主要配置和使用方法 第四部分： 注意事项 以通过UDP定制实现DNS业务的访问为例 1、外网UDP定制模块配置 必须与内网的服务端任务号保持一致 一般为网闸的接口地址，也可以是网闸接口的虚拟地址 本地端口为基于UDP协议的应用层协议的端口号，如DNS的53 2、内网UDP定制模块配置 必须与外网的客户端任务号保持一致 必须为内网DNS服务器的真实地址 必须为DNS服务器开放的端口，如知名端口53 访问DNS服务器 普通PC 根据网闸内网配置的 服务端的地址和端口 定位到真实的服务器 访问 登陆 成功登陆DNS 服务器解析域名 网闸摆渡到内网 UDP客户端定制的本 地地址和本地端口 提纲 第一部分： 定制模块简介 第二部分： TCP定制主要配置和使用方法 第三部分： UDP定制的主要配置和使用方法 第四部分： 注意事项 1、使用定制模块一定不要与原有的功能模块冲突，如FTP模块、安全浏览模块等，否则会导致相应的功能模块无法正常的运行 2、使用定制模块的任务号的范围为1-1000，不能超出这个范围 3、定制模块内外网的客户端与服务端的任务号必须一直，否则无法生效 4、用户发起访问的时候必须访问的是定制模块客户端侧所监听的地址，否则定义的访问无法生效 FAQ