5.9定制访问.doc

配置定制访问 网络拓扑 应用概述 该应用模块要求实现内网客户端主机通过安全隔离网闸安全地访问外网文件共享服务器。根据网络拓扑，其具体需求要点如下： 1、网闸内、外网络口各直连一台装有WindowsXP Professional系统的主机，与网闸外侧相连的是文件共享服务器(共享端口：445；共享目录：share)，与网闸内侧相连的是访问客户端主机； 2、今要求以透明和普通两种方式访问； 3、IP地址设置见网络拓扑图； 配置步骤 网闸WEB配置部分，下面以定制TCP配置为例展开叙述，定制UDP的配置与之类似，不再赘述。 I) 普通访问 1、配置网闸内侧任务，并启动服务 添加网闸内侧任务，如下图： 启动服务，如下图： 2、配置网闸外侧任务，并启动服务 添加网闸外侧任务，如下图： 启动服务，同上。 3、测试 II) 透明访问 1、配置网闸内侧任务，并启动服务 启动服务，同上。 2、启动网闸外侧服务 启动服务，同上。 3、测试 注意： 1、透明访问时，需配置默认网关或添加静态路由，详见《5.6 配置 FTP访问》的“配置步骤”第4步； 2、定制访问不支持内容过滤； 3、具备动态端口的TCP/UDP协议不支持，比如：ftp、tns等； 步骤总结： 1、配置客户端任务(针对普通访问和透明访问)，并启动服务； 2、配置服务端任务(仅针对普通访问)，并启动服务； 3、测试；