印表服務與自動化 - delphi ktop 討論區.ppt

Private IP 與 NAT 內 容 Private IP Address Private IP Packet 傳送的問題 Proxy Server NAT (或 IP Masquerade) NAT 的分類 NAT (Masquerading) 的工作原理 Port Redirection Transparent Proxy FreeBSD 的對 NAT 的支援 FreeBSD 的IPNAT FreeBSD 的NATD Linux 的 IP Masquerade Linux 核心製作 Linux 核心製作: NAT 相關選項 Linux/FreeBSD Server 在 Private IP 應用實例 Proxy-based Firewall Proxy-based Firewall (conti) NAT Router (Masquerading) Linux IP Chains tool ipchains 的設定 NAT Router: FreeBSD 的設定 FTP nightmares Transparent Proxies Redirector 兼Proxies 參考設定 Transparent Proxies: FreeBSD 的設定 Dedicate Proxies 參考設定 其他服務的設定參考: telnet NAT Router 內的對外服務伺服器 內部對外服務的設定參考 NAT 的效能參考 NAT 的效能參考 (二) NAT 光碟與使用 NAT Server光碟 硬體需求 開機方式 環境的設定與儲存 設定流程 自定開機自動執行程序 自定開機自動執行程序範例一 預設帳號及密碼 參考資料 ipchains -A input -p TCP -d 23 -j REDIRECT 2023 /usr/sbin/redir 2023 23 法一 沿用 Transparent Proxie 的方法 優點是可以控制用 firewall 的方式控管, 對不同來源 redirect 到不同的伺服器, 開放固定的連線可進入 NAT Server 法二 直接改 inetd.conf telnet stream tcp nowait root /usr/sbin/tcpd /usr/sbin/in.telnetd /usr/sbin/redir --inetd 23 優點是比較直接, 有效率, 也可利用 TCP-Wrapper 的功能做控管 以下資料為非正式的測試資料，測試方法是以 TCP echo Port 傳輸效率為量度 NAT 光碟為教育部委託，中央大學製作 光碟內容主要有下列幾大項 1. NAT Server光碟 ：開機光碟，開起來就是 NAT 伺服器 2. 關於 NAT 的一些說明文件 3. NAT 相關的工具搜集 4. NAT 相關網站搜集 5. 一套可安裝的免費 UNIX 相仿作業系統 (FreeBSD 或 Linux) 光碟的使用: 光碟的使用方法除了第一項在文中介紹外，2 ~ 4 項的使用請直接將光碟放到 Windows 98 系統，利用系統的 autorun 或執行 setup 導覽。第五項的部份則自行參考該系統的安裝方式 NAT Server 光碟的特色 1. CD-ROM 可直接開機，開起來後就是一台 NAT Server 或 Router。 2. 簡易的設定界面，在設定後自動將設定儲存在軟碟中，不必每次重覆設定。 3. 完全不需要硬碟，沒有損壞、管理的負擔。 4. 具有 SNMP 的 Agent，可利用 MRTG 或其它網管工具讀取其流量。 5. 對內部網路可提供 DHCP 服務，方便電腦教室或其它應用。 6. 可加入對 WWW 的 服 務 做 Transparent Proxy 功能 7. 支援使用者開機自動執行程序，可依據需要加入自定程序。 1. 486 等級以上的 CPU 2. 16 Mega 以上的 RAM (最好在 32 Mega 以上) 3. CD-ROM 一台 (最好是 IDE 介面) 4. 3.5 吋 1.44 M 軟碟機一台及軟碟片一張 (儲存設定用，或系統不支援 CD-ROM Boot 時，開機用) 5. 兩張網路介面卡 (最好是 PCI 介面，非 PnP 卡可能需要事先知道 I/O 位址，並事先防止 I/O 及 IRQ 位址衝突) 視環境狀況，可選用下列三種方式之一種進行開機 1. CD-ROM 直接開機 2. 用軟碟開機 (需先製作開機磁片) 開機磁片的製作可從 MS-DOS 系統，或 Linux 系統製作從 DOS 製作的方式是先改變工作磁碟到光碟，然後下\dosutils\rawri