TIPTOP隔离网闸映射访问配置案例Word下载.docx
- 文档编号:16540375
- 上传时间:2022-11-24
- 格式:DOCX
- 页数:9
- 大小:86.18KB
TIPTOP隔离网闸映射访问配置案例Word下载.docx
《TIPTOP隔离网闸映射访问配置案例Word下载.docx》由会员分享,可在线阅读,更多相关《TIPTOP隔离网闸映射访问配置案例Word下载.docx(9页珍藏版)》请在冰豆网上搜索。
公司网站:
您的意见和建议请发送至
深圳市利谱信息技术有限公司
地址:
深圳市福田区泰然工业园泰然四路210栋东座7B
电话:
0邮编:
518040
传真:
8
网址:
电子信箱
1网络拓扑
说明:
1网闸的内网管理端口地址默认为:
,如果与已有网络冲突可以在管理界面上进行更改。
2管理主机为PC3,其地址要求与网闸的管理端口(内端网口一)地址在同一个网段。
3管理主机与网闸的内网管理端口相连接,其管理登陆地址为:
用户名为:
admin密码为:
admin
注意:
管理主机要使用管理端口进行管理时必须使用加密key才可以使用。
2客户需求
TCP访问
需求一:
FTP服务器的访问。
内网主机通过访问规则不使用代理方式可以直接访问外网的FTP服务器。
需求二:
WEB服务器浏览端口自定义协议转换
内网主机通过IE浏览器,,访问到外网的服务器基于tcp80端口的WEB服务
3网络配置
3.1内网网络端口一配置
默认IP地址为:
子网掩码:
如需修改按如下方法配置:
在左边窗口中选择“网闸网络设置”->
“内网网络参数设置”,系统显示以下界面
内网网络端口配置在上面的相应项输入网闸内网网络的IP地址及其它网络设置,网闸内端机上有三个网络接口(标准配置),可连接三个不同的内网网段。
如果内端机还有更多的网络接口,可以继续添加。
(注:
设置的该内端机IP必须是合法的未被占用的IP)
3.2外网网络端口一配置
“外网网络参数设置”,系统显示以下界面:
在上面的相应项输入网闸外网网络的IP地址,外网网络的IP地址与内网网络的IP地址没有关联,外端机上也有三个网络接口(标准配置),可连接三个不同的外网网段。
4网闸具体配置
4.1需求一FTP服务器的访问配置
4.1.1FTP访问规则配置
网闸其他服务设置→网络映射与路由设置系统显示如下界面:
该项功能提供各种复杂环境下内外网之间的数据库访问。
网络映射和路由设置有三种工作方式:
透明模式、网关模式和映射方式:
透明模式:
提供内(外)网到外(内)网的透明代理(TransparentProxy)访问,这种模式下保留源地址的真实IP,访问时访问真实目的IP。
网关模式:
提供内(外)网到外(内)网通过网关模式(NAT)访问,这种模式下所有的源地址经过了SNAT(源地址转换)。
映射方式:
提供内(外)网到外(内)网通过映射方式(PNAT)访问,这种模式把目的ip和端口转化外网闸外(内)端的虚拟IP,访问时访问映射的虚拟IP。
注释:
(透明模式:
提供内(外)网到外(内)网的透明访问,这种模式下网闸对内外网的主机是透明的。
提供内(外)网到外(内)网的都通过内网或外网的接口的访问或接受服务,这种模式下,对内外网的主机相互之间都是不可见的。
通过网闸来提供或者接受服务。
提供内(外)网到外(内)网的统一接口的访问,这种模式下内网的主机对外网来说都是不可见的,内(外)网(即访问源)都通过网闸向外访问服务。
)
4.1.1.1透明方式访问FTP
网闸其他服务设置→网络映射与路由设置→添加新任务协议类型:
FTP
设置方式如下图表示:
在内网机器上,使用已有的FTP用名密码直接访问外网FTP的服务器注意:
此方式访问时内网机器的网关必须指向网闸的内网口一,外网的机器的网关必须指向外网口一。
解释:
访问过程数据包走向为:
源IP(内网客户端主机,可缺省)→入口设备(即为网闸的内网网卡一,不可缺省)→出口设备(即为网闸的外网网卡一,不可缺省)→目的IP(所要访问的外网数据库IP,不可缺省)
1.源IP若加了限定则表明访问时只能限定在IP为(掩码根据需要也可不加)这一个段的机器上对目的IP为的FTP进行访问,可缺省。
2.源端口是指限定访问机器的源访问端口,可缺省。
3.内网网关接口是指当内网的客户端(源IP主机)与入口设备不在同一个网段需要经过路由时添加的如下图:
表明为一个连接10.0.0.3与网闸的内网端的路由设备IP.
4.入口设备表示数据包进入网闸的网络接口,不可缺省。
5.入口设备IP为数据包进入网闸入口设备时使用的IP,可缺省。
6.入口设备端口表示数据包经过网闸入口设备是走的端口,可缺省。
7.出口设备表示数据包转发出网闸的网络接口,不可缺省。
8.出口设备IP为数据包转发出网闸出口设备时使用的IP,可缺省。
9.出口设备端口表示数据包经过网闸出口设备是走的端口,可缺省。
10.外网网关接口指当外网的目的端(目的IP主机)与出口设备(即网闸外端IP)不在同一个网段需要经过路由时添加的如下图:
表明为一个连接目的IP为与网闸的外网端的路由设备的IP。
11.目的端口为访问目的主机的数据库端口,如FTP服务端口为21,不可缺省
12.目的IP为访问的目的数据库IP,不可缺省。
4.1.1.2网关模式访问数据库
在内网机器上,使用已有的FTP用户名密码直接访问外网FTP的服务器注意:
此方式访问时内网机器的网关必须指向网闸的内网口一
源IP(内网客户端主机,可缺省)→入口设备(即为网闸的内网网卡一,不可缺省)→出口设备(即为网闸的外网网卡一,不可缺省)→目的IP(所要访问的外网FTP服务器IP,不可缺省)
1.源IP若加了限定则表明访问时只能限定这一个段的机器上对目的IP为的数据库进行访问,可缺省。
5.入口设备IP为数据包进入网闸入口设备时使用的IP,不可缺省。
6.入口设备端口表示数据包经过网闸入口设备是走的端口,不可缺省。
11.目的端口为访问目的主机的数据库端口,如FTP为21,不可缺省
4.1.1.3映射模式访问数据库
设置方式如下图表示
在内网机器上,使用已有的FTP用户名密码直接访问映射后的IP,就相当于访问的是外网FTP的服务器。
源IP(内网客户端主机,可缺省)→入口设备(即为网闸的内网网卡一,不可缺省)→出口设备(即为网闸的外网网卡一,不可缺省)→目的IP(所要访问的外网数据库IP,不可缺省)
1.源IP若加了限定则表明访问时只能限定IP与之相同的机器上对目的IP为的FTP进行访问,可缺省。
4.入口设备表示数据包进入网闸的网络接口,即也就是将目的IP地址映射到入口IP地址上,访问的目的IP的时候实际上是访问入口设备IP这个地址,不可缺省。
5.入口设备IP为数据包进入网闸入口设备时使用的IP,也就是将目的IP映射到内网的入口设备IP上,不可缺省。
6.入口设备端口表示数据包经过网闸入口设备是走的端口,也就是将目的端口映射到内网的入口设备端口,不可缺省。
8.出口设备IP为数据包转发出网闸出口设备时使用的IP,不可缺省。
11.目的端口为访问目的主机的FTP服务器端口,如FTP为21,不可缺省
4.2需求二WEB访问端口自定义协议转换配置
4.2.1WEB访问配置规则
4.2.1.1透明方式访问数据库
TCP
在内网机器上,使用IE访问外网WEB服务器的8000端口,来达到访问80端口服务的目的。
注意:
1.源IP若加了限定则表明访问时只能限定在IP为(掩码根据需要也可不加)这一个段的机器上对目的IP为的WEB服务器进行访问,可缺省。
4..入口设备表示数据包进入网闸的网络接口,不可缺省。
4.2.1.2网关模式访问数据库
在内网机器上,使用IE访问外网FTP的服务器即在IE输入:
11.目的端口为访问目的主机WEB服务器端口,如WEB为21,不可缺省
4.2.1.3映射模式访问数据库
在内网机器上,使用IE访问映射后的IP的8000端口,就相当于访问的是外网FTP的服务器。
即在IE上输入:
11.目的端口为访问目的主机的WEB服务器端口,如WEB为80,不可缺省
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- TIPTOP 隔离 映射 访问 配置 案例