端口映射让外部用户同时访问内部多个应用.docVIP

端口映射让外部用户同时访问内部多个应用如下图所示，这是企业部署NAT服务器的典型案例。如果现在企业内部有两台服务器，分别为WEB服务器 与ERP服务器 。现在企业想让出差在外的员工，也可以通过互联网访问企业内部的这两个应用，该如何设计呢 一、基于端口访问的一般原理。 　　在讲解NAT服务器的具体端口映射配置之前，笔者觉得读者有必要先了解一下基于端口访问的一般原理。这有利于读者了解下面的具体配置。下面笔者以员工访问WEB服务器为例，谈谈基于端口访问的基本步骤。假设现在某个用户需要访问WEB服务器，则客户端的浏览器 假设采用的端口为3000 与 WEB服务器 假设采用的端口为80 是如何来进行通信的呢 第一步：发起连接请求。当用户需要查看公司网页时，用户所用的主机会像WEB服务器发送请求。在这个发起请求的过程中，会有一些参数传递。如在发送请求的过程中，用户所用的主机需要知道WEB服务器的IP地址、所采用的协议 HTTP 等。另外就是两个端口信息。一是用户浏览器所用的端口，即为3000。二是WEB服务器网站所用的端口 如果采用的是HTTP服务，则默认为80端口 。 　　第二步：WEB服务器转发请求。当服务器接受到这个请求后，会分析数据包。他经过分析包发现，这个请求是要求端口为80的应用软件来负责的。服务器确定了负责人之后，就会把这个请求转发给具体的负责人，即WEB应用服务器来处理。