联想网御网闸技术培训-交换类案例V1.pptVIP

* 联想网御网闸技术培训-交换类案例 2009年12月 （软件版本：1.0.200.20） * 第一页，共三十三页。 目录 一、网闸原理培训 二、网闸访问类案例培训 三、网闸交换类案例培训 * 第二页，共三十三页。 案例一、文件交换 * 第三页，共三十三页。 在不用使用客户端的前提下，各类文件在外部网和涉密网之间的安全传输。 文件交换（无客户端）—概述 案例1.文件交换-无客户端 * 第四页，共三十三页。 根据网络拓扑，具体需求如下： 内网客户端主机通过安全隔离网闸安全地与外网服务器的共享文件夹进行文件交换。 文件交换-不同网段文件交换配置 案例1.文件交换-不同网段无客户端 * 第五页，共三十三页。 文件交换-内网配置步骤 配置网闸内网IP地址 内网文件交换-基本配置 配置内网网络接口 IP地址。 配置网闸内网工作模式为可接受发送。 启动内网服务状态。 案例1.文件交换-不同网段无客户端 * 第六页，共三十三页。 文件交换-内网配置步骤 文件交换-任务管理-发送任务 案例1.文件交换-不同网段无客户端 * 第七页，共三十三页。 配置网闸外网IP地址 文件交换-外网配置步骤 外网文件交换-基本配置 配置外网网络口IP 地址。 配置网闸外网工作模式为可接受发送。 案例1.文件交换-不同网段无客户端 * 第八页，共三十三页。 外网文件交换-任务管理-接收任务 文件交换-外网配置步骤 案例1.文件交换-不同网段无客户端 * 第九页，共三十三页。 案例二、邮件传输 * 第十页，共三十三页。 邮件访问支持用户从网闸一侧安全的访问网闸另一侧的邮件服务器。 邮件访问—概述 案例2.邮件传输 透明访问 普通访问 名词解释 * 第十一页，共三十三页。 根据网络拓扑，具体需求如下： 内网客户端主机通过安全隔离网闸安全地透明访问外网 邮件服务器的25端口,并使用110端口接受邮件。 邮件访问-不同网段透明访问 案例2.邮件传输不同网段透明访问 * 第十二页，共三十三页。 邮件访问-内网配置步骤 配置网闸物理设备 资源定义内外网段 邮件访问-smtp设置 邮件访问-pop3设置（配置方法和smtp相同） 案例2.邮件传输不同网段透明访问 * 第十三页，共三十三页。 邮件访问-内网配置步骤 案例2.邮件传输不同网段透明访问 * 第十四页，共三十三页。 邮件访问-外网配置步骤 配置网闸外IP地址 邮件访问-基本配置 案例2.邮件传输不同网段透明访问 * 第十五页，共三十三页。 根据网络拓扑，具体需求如下： 内网客户端主机通过安全隔离网闸安全地普通访问外网 邮件服务器的25端口，并通过110端口接收邮件。 邮件访问-同网段普通访问 案例2.邮件传输同网段普通访问 * 第十六页，共三十三页。 邮件访问-内网配置步骤 配置网闸物理设备 配置网闸别名设备 邮件访问-smtp设置 邮件访问-pop3设置（配置方法和smtp相同） 案例2.邮件传输同网段普通访问 * 第十七页，共三十三页。 邮件访问-内网配置步骤 案例2.邮件传输同网段普通访问 * 第十八页，共三十三页。 邮件访问-内网配置步骤 案例2.邮件传输同网段普通访问 * 第十九页，共三十三页。 邮件访问-外网配置步骤 配置网闸外IP地址 邮件访问-基本配置 案例2.邮件传输同网段普通访问 * 第二十页，共三十三页。 案例三、数据库访问 * 第二十一页，共三十三页。 数据库访问概述。 数据库访问—概述 案例3.数据库访问 透明访问 普通访问 名词解释 * 第二十二页，共三十三页。 根据网络拓扑，具体需求如下： 内网客户端主机通过安全隔离网闸安全地透明访问外网 oracle数据库的1521端口或者ms sql数据库的1433端口。 数据库访问-不同网段透明访问 案例3.数据库访问不同网段透明访问 * 第二十三页，共三十三页。 数据库访问-内网配置步骤 配置网闸物理设备 资源定义内外网段 数据库访问客户端和服务器设置 案例3.数据库访问不同网段透明访问 * 第二十四页，共三十三页。 数据库访问-内网配置步骤 案例3.数据库访问不同网段透明访问 * 第二十五页，共三十三页。 数据库访问-外网配置步骤 配置网闸外IP地址 数据库访问-基本配置 案例3.数据库访问不同网段透明访问 * 第二十六页，共三十三页。 根据网络拓扑，具体需求如下： 内网客户端主机通过安全隔离网闸安全地普通访问外网