SecSIS3600_M8_定制模块配置案例分解.docxVIP

- PAGE - PAGE # - - PAGE - PAGE # - 网闸定制模块功能配置案例 1 网络拓扑 1 2 客户需求 1 3 网络配置 2 3.1 内网网络端口配置 2 3.2 内网管理端口地址 3 3.3 外网网络端口配置 3 3.4 外网网关配置 4 3.5 外网管理端口地址 4 4 网闸具体配置 5 4.1 需求一 web服务器浏览 5 5 .2内网模块配置 4.1.1 4.1.2 内网模块配置 外网模块配置 4.2 需求二端口透明 4.2.1 内网模块配置 4.3 4.2.2 外网模块配置 需求二地址透明 4.3.1 内网模块配置 4.3.2 外网模块配置 4.4 需求四地址透明 4.4.1 内网模块配置 4.4.2 外网模块配置 4.5 组播 4.5.1 外网模块配置 4.5.2 内网模块配置 +端口透明 10 10 12 12 12 - PAGE - PAGE # - - PAGE - PAGE # - - PAGE - PAGE # - 1网络拓扑 说明: 说明: 1网闸的内外网管理端口地址分别默认为：内网: 1网闸的内外网管理端口地址分别默认为：内网: ，外网：,建议不要 进行更改，如果与已有网络冲突可以在管理界面上进行更改。 进行更改，如果与已有网络冲突可以在管理界面上进行更改。 2管理主机与网闸的内外网管理端口相连接，分别以 2管理主机与网闸的内外网管理端口相连接，分别以 和 访问，用户名和密码为: adm in。 ，中间冒号（英3网闸配置及本文中的一段端口描述方式为“起始端口：结束端口” ，中间冒号（英 文半角）隔开。 2客户需求 TCP访问 需求一：WEB服务器浏览 外网主机通过IE浏览器，00:8000，访问到内网的 192.1682200 服务器基于8000端口的WEB服务。 需求二：端口透明（网闸通过一条任务开放一段端口） 外网客户端应用程序通过访问 00的40000:50000的端口，实际访问到 内网的9服务器基于40000:50000的应用服务。 端口透明方式主要用于内网某应用服务器随机生成服务端口或者服务端口较多的 情况。 需求三：地址透明（客户端程序直接访问服务器的地址及端口） 外网主 机通过IE 浏览器，输入htt p://00:8000 直接访问内 网的 web服务。00的web web服务。 地址透明方式主要用于内网提供相同服务的服务器比较多的情况，拓扑中的大多 数服务器（-9）都提供基于 8000端口的web服务。 需求四：地址透明+端口透明（客户端程序直接访问服务器的地址及一段端口） 外网客户端应用程序直接访问内网的（-9 外网客户端应用程序直接访问内网的（ -9 ）服务器基于 40000:50000的应用服务。 此种方式主要用户地址透明中，应用服务器提供的应用服务随机生成服务端口或 者服务端较多的情况。 需求五：组播（外网组播发送端发送数据，内网组播接收端接收数据） 外网组播发送程序使用组播地址（内网组播接收程度使用组播地址（），组播端口 65000发送数据。 外网组播发送程序使用组播地址（ 内网组播接收程度使用组播地址（ ），组播端口 65000接收数据。 3网络配置 3.1内网网络端口配置 修改地址为：00 J J内H 箝鼻出i - PAGE - PAGE # - J J内H 箝鼻出i - PAGE - PAGE # - I阵ES 0酢吧■ iii |IH VfltfcU astt 址 區由KB IK配骨 TIMW^IS iii^ATBiU ]■取61与贡瓷 ? ?isf!ea I StftSffl I (Mesfl歩 I I Efenr I EiS 冋 I swe库诂何 I邮申s月 I I UWWfffi I flw^i I TAfi I sSlSs 同支全遇出 I噪址 [255. 255. Z55.0 3.2内网管理端口地址 如与网络接口不冲突，可以为默认。 I餉KI IQJE圖冋卡B3S 画険tt址 同勲*皓址 IQJE WSBEB 圖 口FftlfflW圖 TTlMTSm I讓》1与15西 F百a贯配量 ? SffSEffi I世EK同苕 I丘全期￥￡ I ES7TT I咖问 I HJSflCSt^ I aPH如 I定悯（K I帕阳《烧 r flfl郴 H r ZMS r sef］僚蜿 圖註It岀 3.3外网网络端口配置 修改地址为：00，如此为公网地址请直接指定。 I I外两 涪S出 - PAGE - PAGE # - I I外两 涪S出 - PAGE - PAGE # - 區网卡配n L P Batt It ?鬧电壮 画阴acfi CSp