新版FTP访问置案例.docVIP

FTP访问功能配置案例  目 录 1 网络拓扑 1 2 客户需求 2 3 网络配置 2 3.1 内网网络端口配置 2 3.2 内网管理端口地址 2 3.3 外网网络端口配置 3 3.4 外网网关配置 3 3.5 外网管理端口地址 4 4 网闸具体配置 4 4.1 内网模块配置 4 4.1.1 内网配置客户端； 4 4.1.3 源地址访问控制 5 4.2 外网模块配置 6 4.2.1 外网配置服务端 6 4.3 透明模式配置 6  网络拓扑 说明： 1 网闸的内外网管理端口地址分别默认为：内网：，外网：，建议不要进行更改，如果与已有网络冲突可以在管理界面上进行更改。 2 管理主机与网闸的内外网管理端口相连接，分别以和访问，用户名和密码为：admin。 网闸FTP工作原理： FTP是常用的文件传输手段我们只是分别在内外网的FTP客户端模块中设置了监听网闸接口的IP地址和端口号，就可以通过代理方式访问内网或外网的FTP服务器LeapFTP、FlashFXP等FTP软件和命令行方式，顺利访问和数据操作在百兆网络的测试环境中，FTP的平均传输速率可达91.2 Mbps对于FTP服务端所在网络只是FTP代理服务器的情况，提供了很好的解决方案，仅需添加代理FTP服务器的IP地址和端口即可 外网网络端口配置 修改地址为：00，如此为公网地址请直接指定。 外网网关配置 此处网关为：54，如此为公网地址请直接指定。 外网管理端口地址 如与网络接口不冲突，可以为默认。 网闸具体配置 内网模块配置 内网为客户端一侧，主要配置是模块的客户端配置和访问控制。 内网配置客户端； 配置客户端任务 点击FTP访问—客户端； 填写任务号，要求为1-99范围内数字，内外网客户端和服务端任务号要求一一对应； 配置监听地址，选择网络口地址为监听地址，该地址为用户访问的地址； 监听端口，为用户访问的端口，该端口可以自定义； 数据通道，现则与监听地址相同的地址； 配置工作时间段，默认为全天运行，可以自定义该任务运行时间段； 配置运行标记，可以指定该任务是否运行； 源地址访问控制 通过配置客户端的访问控制规则，可以对使用安全ftp访问的用户的源地址进行控制，例如只允许这个网段的用户使用该模块，配置如下： 点击安全FTP—客户端—访问控制； 选择要进行控制的任务； 选择默认禁止，除以下配置策略外的其他任何地址都是禁止访问的； 添加允许访问的客户端地址段，格式如下； 客户端端口为任意； 动作为允许； 外网模块配置 内网为服务器一侧，主要配置是模块的服务端配置。 外网配置服务端 点击FTP访问—服务端； 填写任务号，要求为1-99范围内数字，内外网客户端和服务端任务号要求一一对应； 配置服务器地址，填写服务器地址，该地址为真实服务器的地址； 服务器端口，服务器端口，该端口为真是服务端口； 地址绑定，配置数据通过网闸后的源地址，默认使用网闸网络口地址； 透明模式配置 1、在网闸内网配置FTP客户端，并配置访问控制 2、在网闸外网配置FTP服务端 3、内网用户可通过DOS命令行方式和使用FTP客户端软件方式实现对外网FTP服务器的正常访问及操作，直接访问真实服务器地址即可。不需要先访问网闸本地监听地址，或者设置代理服务器。 4、内网客户端机器的网关指向网闸，或者路由可达。透明模式下，外网服务器地址不能与网闸内网地址在同一网段。 配置步骤与非透明方式相同，配置客户端任务和服务端任务，客户端任务只需要配置一条即可； 服务端无需指定服务器地址，可以配置any 通过配置访问控制，实现地址透明访问； 点击访问控制，选择要配置策略的任务； 默认界面如下： 修改目的地址为需要用户透明访问的地址段，无明确地址段可以填any； 点击确定提交； 用户访问另一侧FTP服务器时，可以直接访问真是服务器地址即可。 spacing of 100mm. C, line line line nearby. D, spare wire unified terminal strip Terminal (terminal strip at the top of the vertical, horizontal terminal strip from the harness to Terminal Pai end at the beginning), length to ensure as far as Terminal and set aside. After e, form a wire harness, cable, line. When the line should be in the c