TIPTOP隔离网闸映射访问配置案例

TIPTOPTIPTOP 隔离网闸映射访问配置案例隔离网闸映射访问配置案例 2009-4-72009-4-7 版权声明版权声明 本手册中的内容是TIPTOP隔离网闸映射访问配置案例。 本手册的相关权力归深圳市利谱信息技术有限公司所有。 手册中的任 何部分未经本公司许可，不得转印、影印或复印。 2005－2007 深圳市利谱信息技术有限公司 Shenzhen Tiptop Ination Technology Co., Ltd . All rights reserved. TIPTOP隔离网闸映射访问配置案例 本手册将定期更新，如欲获取最新相关信息，请访问 公司网站您的意见和建议请发送至 深圳市利谱信息技术有限公司 地址深圳市福田区泰然工业园泰然四路210栋东座7B 电话0邮编518040 传真8 网址电子信箱 目目 录录 1网络拓扑错误错误 未定义书签。未定义书签。 2客户需求错误错误 未定义书签。未定义书签。 3网络配置错误错误 未定义书签。未定义书签。 内网网络端口一配置错误错误 未定义书签。未定义书签。 外网网络端口一配置错误错误 未定义书签。未定义书签。 4网闸具体配置错误错误 未定义书签。未定义书签。 需求一 FTP 服务器的访问配置错误错误 未定义书签。未定义书签。 FTP 访问规则配置 错误错误 未定义书签。未定义书签。 透明方式访问 FTP 错误错误 未定义书签。未定义书签。 网关模式访问数据库错误错误 未定义书签。未定义书签。 映射模式访问数据库错误错误 未定义书签。未定义书签。 需求二 WEB 访问端口自定义协议转换配置错误错误 未定义书签。未定义书签。 WEB 访问配置规则 错误错误 未定义书签。未定义书签。 透明方式访问数据库错误错误 未定义书签。未定义书签。 网关模式访问数据库错误错误 未定义书签。未定义书签。 映射模式访问数据库错误错误 未定义书签。未定义书签。 1 1 网络拓扑网络拓扑 PC3 内网 管理机 192.168.8.2 安全隔离与信息交换系统 H3C24口 交换机 外网 WEB服务器 94.4.19.103 FTP服务器 94.4.19.123 内端网口一 192.168.8.1/24 PC1PC2 外端网口一 94.4.19.33/24 PC4PC5 客户端 192.168.8.12/24 客户端 192.168.8.33/24 客户端 94.4.19.12/24 客户端 94.4.19.13/24 说明说明 1网闸的内网管理端口地址默认为 ，如果与已有网络冲突可以在管理界面上进行更 改。 2管理主机为 PC3， 其地址要求与网闸的管理端口 （内端网口一） 地址在同一个网段。 3管理主机与网闸的内网管理端口相连接， 其管理登陆地址为用户名为 admin 密 码为admin 注意管理主机要使用管理端口进行管理时必须使用加密key 才可以使用。 2 2 客户需求客户需求 TCPTCP 访问访问 需求一需求一 FTP FTP 服务器的访问。服务器的访问。 内网主机通过访问规则不使用代理方式可以直接访问外网的FTP 服务器。 需求二需求二 WEBWEB 服务器浏览端口自定义协议转换服务器浏览端口自定义协议转换 内网主机通过 IE 浏览器， ，访问到外网的服务器基于tcp80 端口的 WEB 服务 3 3 网络配置网络配置 3.13.1 内网网络端口一配置内网网络端口一配置 默认 IP 地址为子网掩码如需修改按如下方法配置 在左边窗口中选择“网闸网络设置”-“内网网络参数设置”，系统显示以下界面 内网网络端口配置在上面的相应项输入网闸内网网络的IP 地址及其它网络设置， 网闸 内端机上有三个网络接口 （标准配置） ，可连接三个不同的内网网段。 如果内端机还有更多 的网络接口，可以继续添加。 （注设置的该内端机（注设置的该内端机 IPIP 必须是合法的未被占用的必须是合法的未被占用的 IPIP）） 3.23.2 外网网络端口一配置外网网络端口一配置 默认 IP 地址为子网掩码如需修改按如下方法配置 在左边窗口中选择“网闸网络设置”-“外网网络参数设置”，系统显示以下界面 在上面的相应项输入网闸外网网络的 IP 地址，外网网络的 IP 地址与内网网络的 IP 地址没有关联, 外端机上也有三个网络接口（标准配置） ，可连接三个不同的外网网段。 4 4 网闸具体配置网闸具体配置 4.14.1 需求一需求一 FTPFTP 服务器的访问配置服务器的访问配置 4.1.14.1.1FTPFTP 访问规则配置访问规则配置 网闸其他服务设置→网络映射与路由设置系统显示如下界面 该项功能提供各种复杂环境下内外网之间的数据库访问。 网络映射和路由设置有三种工作方式透明模式、网关模式和映射方式 透明模式提供内（外）网到外（内）网的透明代理（ Transparent Proxy）访问，这 种模式下保留源地址的真实IP，访问时访问真实目的IP。 网关模式提供内（外）网到外（内）网通过网关模式（ NAT）访问，这种模式下所有 的源地址经过了 SNAT（源地址转换） 。 映射方式提供内（外）网到外（内）网通过映射方式（PNAT）访问，这种模式把目 的 ip 和端口转化外网闸外（内）端的虚拟IP，访问时访问映射的虚拟IP。 注释（透明模式提供内（外）网到外（内）网的透明访问，这种模式下网闸对内外网 的主机是透明的。 映射方式提供内（外）网到外（内）网的都通过内网或外网的接口的访问或接受服 务，这种模式下，对内外网的主机相互之间都是不可见的。 通过网闸来提供或者接受服务。 网关模式提供内（外）网到外（内）网的统一接口的访问，这种模式下内网的主机 对外网来说都是不可见的，内（外）网（即访问源）都通过网闸向外访问服务。 ） 4.1.1.14.1.1.1透明方式访问透明方式访问 FTPFTP 网闸其他服务设置→网络映射与路由设置→添加新任务协议类型FTP 设置方式如下图表示 在内网机器上，使用已有的在内网机器上，使用已有的FTPFTP 用名密码直接访问外网用名密码直接访问外网 FTPFTP 的服务器注意此方式访问时的服务器注意此方式访问时 内网机器的网关必须指向网闸的内网口一，外网的机器的网关必须指向外网口一。内网机器的网关必须指向网闸的内网口一，外网的机器的网关必须指向外网口一。 解释访问过程数据包走向为 源 IP 内网客户端主机，可缺省→入口设备（即为网闸的内网网卡一，不可缺 省）→出口设备（即为网闸的外网网卡一，不可缺省）→目的 IP（所要访问的外网数据库 IP，不可缺省） 1.源 IP 若加了限定则表明访问时只能限定在IP 为 （掩码根据需要也可不加） 这一个段的机器上对目的IP 为的 FTP 进行访问，可缺省。 2.源端口是指限定访问机器的源访问端口，可缺省。 3.内网网关接口是指当内网的客户端 （源 IP 主机）与入口设备不在同一个网 段需要经过路由时添加的如下图 表明为一个连接 10.0.0.3 与网闸的内网 端的路