联想网御网闸技术培训-交换类案例V1230.pptVIP

案例1.文件交换-无客户端 案例1.文件交换-不同网段无客户端 案例1.文件交换-不同网段无客户端 案例1.文件交换-不同网段无客户端 案例1.文件交换-不同网段无客户端 案例1.文件交换-不同网段无客户端 案例2.邮件传输 案例2.邮件传输不同网段透明访问 案例2.邮件传输不同网段透明访问 案例2.邮件传输不同网段透明访问 案例2.邮件传输不同网段透明访问 案例2.邮件传输同网段普通访问 案例2.邮件传输同网段普通访问 案例2.邮件传输同网段普通访问 案例2.邮件传输同网段普通访问 案例2.邮件传输同网段普通访问 案例3.数据库访问 案例3.数据库访问不同网段透明访问 案例3.数据库访问不同网段透明访问 案例3.数据库访问不同网段透明访问 案例3.数据库访问不同网段透明访问 案例3.数据库访问同网段普通访问 案例3.数据库访问同网段普通访问 案例3.数据库访问同网段普通访问 案例3.数据库访问同网段普通访问 案例3.数据库访问同网段普通访问 * 联想网御网闸技术培训-交换类案例 2009年12月 （软件版本：1.0.200.20） 目录 一、网闸原理培训 二、网闸访问类案例培训 三、网闸交换类案例培训 案例一、文件交换 在不用使用客户端的前提下，各类文件在外部网和涉密网之间的安全传输。 文件交换（无客户端）—概述 根据网络拓扑，具体需求如下： 内网客户端主机通过安全隔离网闸安全地与外网服务器的共享文件夹进行文件交换。 文件交换-不同网段文件交换配置 文件交换-内网配置步骤 配置网闸内网IP地址 内网文件交换-基本配置 配置内网网络接口 IP地址。 配置网闸内网工作模式为可接受发送。 启动内网服务状态。 文件交换-内网配置步骤 文件交换-任务管理-发送任务 配置网闸外网IP地址 文件交换-外网配置步骤 外网文件交换-基本配置 配置外网网络口IP 地址。 配置网闸外网工作模式为可接受发送。 外网文件交换-任务管理-接收任务 文件交换-外网配置步骤 案例二、邮件传输 邮件访问支持用户从网闸一侧安全的访问网闸另一侧的邮件服务器。 邮件访问—概述 透明访问 普通访问 名词解释 根据网络拓扑，具体需求如下： 内网客户端主机通过安全隔离网闸安全地透明访问外网 邮件服务器的25端口,并使用110端口接受邮件。 邮件访问-不同网段透明访问 邮件访问-内网配置步骤 配置网闸物理设备 资源定义内外网段 邮件访问-smtp设置 邮件访问-pop3设置（配置方法和smtp相同） 邮件访问-内网配置步骤 邮件访问-外网配置步骤 配置网闸外IP地址 邮件访问-基本配置 根据网络拓扑，具体需求如下： 内网客户端主机通过安全隔离网闸安全地普通访问外网 邮件服务器的25端口，并通过110端口接收邮件。 邮件访问-同网段普通访问 邮件访问-内网配置步骤 配置网闸物理设备 配置网闸别名设备 邮件访问-smtp设置 邮件访问-pop3设置（配置方法和smtp相同） 邮件访问-内网配置步骤 邮件访问-内网配置步骤 邮件访问-外网配置步骤 配置网闸外IP地址 邮件访问-基本配置 案例三、数据库访问 数据库访问概述。 数据库访问—概述 透明访问 普通访问 名词解释 根据网络拓扑，具体需求如下： 内网客户端主机通过安全隔离网闸安全地透明访问外网 oracle数据库的1521端口或者ms sql数据库的1433端口。 数据库访问-不同网段透明访问 数据库访问-内网配置步骤 配置网闸物理设备 资源定义内外网段 数据库访问客户端和服务器设置 数据库访问-内网配置步骤 数据库访问-外网配置步骤 配置网闸外IP地址 数据库访问-基本配置 根据网络拓扑，具体需求如下： 内网客户端主机通过安全隔离网闸安全地普通访问外网 数据库服务器的25端口，并通过110端口接收数据库。 数据库访问-同网段普通访问 数据库访问-内网配置步骤 配置网闸物理设备 配置网闸别名设备 数据库访问客户端和服务器设置 数据库访问-内网配置步骤 数据库访问-内网配置步骤 数据库访问-外网配置步骤 配置网闸外IP地址 数据库访问-基本配置 *