SecSIS3600_M8_定制模塊配置案例

1、網(wǎng)閘定制模塊功能配置案例- 12 -目 錄1網(wǎng)絡(luò)拓?fù)?2客戶需求13網(wǎng)絡(luò)配置23.1內(nèi)網(wǎng)網(wǎng)絡(luò)端口配置23.2內(nèi)網(wǎng)管理端口地址33.3外網(wǎng)網(wǎng)絡(luò)端口配置33.4外網(wǎng)網(wǎng)關(guān)配置43.5外網(wǎng)管理端口地址44網(wǎng)閘具體配置54.1需求一 web服務(wù)器瀏覽54.1.1內(nèi)網(wǎng)模塊配置54.1.2外網(wǎng)模塊配置64.2需求二 端口透明64.2.1內(nèi)網(wǎng)模塊配置64.2.2外網(wǎng)模塊配置74.3需求三 地址透明74.3.1內(nèi)網(wǎng)模塊配置84.3.2外網(wǎng)模塊配置84.4需求四 地址透明+端口透明104.4.1內(nèi)網(wǎng)模塊配置104.4.2外網(wǎng)模塊配置104.5組播124.5.1外網(wǎng)模塊配置124.5.2內(nèi)網(wǎng)模塊配置121 網(wǎng)絡(luò)拓?fù)?/p>

2、說(shuō)明：1 網(wǎng)閘的內(nèi)外網(wǎng)管理端口地址分別默認(rèn)為：內(nèi)網(wǎng)：，外網(wǎng)：，建議不要進(jìn)行更改，如果與已有網(wǎng)絡(luò)沖突可以在管理界面上進(jìn)行更改。2 管理主機(jī)與網(wǎng)閘的內(nèi)外網(wǎng)管理端口相連接，分別以和訪問(wèn)，用戶名和密碼為：admin。3 網(wǎng)閘配置及本文中的一段端口描述方式為“起始端口：結(jié)束端口”，中間冒號(hào)（英文半角）隔開(kāi)。2 客戶需求TCP訪問(wèn)需求一：WEB服務(wù)器瀏覽 外網(wǎng)主機(jī)通過(guò)IE瀏覽器，00:8000，訪問(wèn)到內(nèi)網(wǎng)的00服務(wù)器基于8000端口的WEB服務(wù)。 需求二：端口

3、透明（網(wǎng)閘通過(guò)一條任務(wù)開(kāi)放一段端口） 外網(wǎng)客戶端應(yīng)用程序通過(guò)訪問(wèn)00的40000:50000的端口，實(shí)際訪問(wèn)到內(nèi)網(wǎng)的9服務(wù)器基于40000:50000的應(yīng)用服務(wù)。端口透明方式主要用于內(nèi)網(wǎng)某應(yīng)用服務(wù)器隨機(jī)生成服務(wù)端口或者服務(wù)端口較多的情況。需求三：地址透明（客戶端程序直接訪問(wèn)服務(wù)器的地址及端口） 外網(wǎng)主機(jī)通過(guò)IE瀏覽器，輸入00:8000直接訪問(wèn)內(nèi)網(wǎng)的00的web服務(wù)。訪問(wèn)內(nèi)網(wǎng)其它服務(wù)器的web服務(wù)。地址透明方式主要用于內(nèi)網(wǎng)提供相同服務(wù)的服務(wù)器比較多的情況，拓?fù)渲械拇蠖鄶?shù)服務(wù)器（192.168.2

4、.1-9）都提供基于8000端口的web服務(wù)。需求四：地址透明+端口透明（客戶端程序直接訪問(wèn)服務(wù)器的地址及一段端口）外網(wǎng)客戶端應(yīng)用程序直接訪問(wèn)內(nèi)網(wǎng)的（-9）服務(wù)器基于40000:50000的應(yīng)用服務(wù)。此種方式主要用戶地址透明中，應(yīng)用服務(wù)器提供的應(yīng)用服務(wù)隨機(jī)生成服務(wù)端口或者服務(wù)端較多的情況。需求五：組播（外網(wǎng)組播發(fā)送端發(fā)送數(shù)據(jù)，內(nèi)網(wǎng)組播接收端接收數(shù)據(jù)） 外網(wǎng)組播發(fā)送程序使用組播地址（），組播端口65000發(fā)送數(shù)據(jù)。內(nèi)網(wǎng)組播接收程度使用組播地址（），組播端口65000接收數(shù)據(jù)。3 網(wǎng)絡(luò)配置3.1

5、內(nèi)網(wǎng)網(wǎng)絡(luò)端口配置修改地址為：00 3.2 內(nèi)網(wǎng)管理端口地址如與網(wǎng)絡(luò)接口不沖突，可以為默認(rèn)。3.3 外網(wǎng)網(wǎng)絡(luò)端口配置修改地址為：00，如此為公網(wǎng)地址請(qǐng)直接指定。3.4 外網(wǎng)網(wǎng)關(guān)配置此處網(wǎng)關(guān)為：54，如此為公網(wǎng)地址請(qǐng)直接指定。3.5 外網(wǎng)管理端口地址如與網(wǎng)絡(luò)接口不沖突，可以為默認(rèn)。4 網(wǎng)閘具體配置4.1 需求一 web服務(wù)器瀏覽4.1.1 內(nèi)網(wǎng)模塊配置 TCP模塊服務(wù)端配置定制模塊 TCP訪問(wèn)TCP服務(wù)端 地址00 端口 8000 任務(wù)號(hào) 1注：此任務(wù)號(hào)范圍為（1-1000），但一定要與外網(wǎng)客戶端

6、任務(wù)的相同。 4.1.2 外網(wǎng)模塊配置 TCP模塊客戶端配置定制模塊 TCP訪問(wèn) TCP客戶端 ： 地址00 端口 8000 任務(wù)號(hào) 1注：此任務(wù)號(hào)范圍為（1-1999），但一定要與內(nèi)網(wǎng)服務(wù)端任務(wù)號(hào)的相同。4.2 需求二 端口透明外網(wǎng)客戶端應(yīng)用程序通過(guò)訪問(wèn)00的40000:50000的端口，實(shí)際訪問(wèn)到內(nèi)網(wǎng)的9服務(wù)器基于40000:50000的應(yīng)用服務(wù)。4.2.1 內(nèi)網(wǎng)模塊配置 TCP模塊服務(wù)端配置定制模塊 TCP訪問(wèn)TCP服務(wù)端 地址00 端口 40000:50000 任務(wù)號(hào) 2

7、注：服務(wù)器端口不支持輸入一段端口，此處輸入起始端口或結(jié)束端口即可。4.2.2 外網(wǎng)模塊配置 TCP模塊客戶端配置定制模塊 TCP訪問(wèn) TCP客戶端 ： 地址00端口 40000:50000 任務(wù)號(hào) 2注：監(jiān)聽(tīng)端口項(xiàng)中輸入一段端口即可完成端口透明任務(wù)的設(shè)置。4.3 需求三 地址透明外網(wǎng)主機(jī)通過(guò)IE瀏覽器，輸入00:8000,直接訪問(wèn)內(nèi)網(wǎng)的00的web服務(wù)。同樣方式，訪問(wèn)內(nèi)網(wǎng)其它服務(wù)器的web服務(wù)。4.3.1 內(nèi)網(wǎng)模塊配置 TCP模塊服務(wù)端配置定制模塊 TCP訪問(wèn)TCP服務(wù)端 地址0

8、0 端口 8000 任務(wù)號(hào) 4注：服務(wù)器地址不支持輸入一段地址，此處輸入其中一個(gè)服務(wù)器地址即可。4.3.2 外網(wǎng)模塊配置 TCP模塊客戶端配置定制模塊 TCP訪問(wèn) TCP客戶端 ： 地址00端口 8000 任務(wù)號(hào) 4點(diǎn)擊“tcp訪問(wèn)控制”，設(shè)置地址透明方式中點(diǎn)擊“訪問(wèn)控制”，修改目的地址為“/24”,如果對(duì)地址透明方式的目的地址不做限制，目的地址可輸入“any”。4.4 需求四 地址透明+端口透明外網(wǎng)客戶端應(yīng)用程序直接訪問(wèn)內(nèi)網(wǎng)的（-9）服務(wù)器基于40000:50000的應(yīng)用服務(wù)。4.4.1 內(nèi)

9、網(wǎng)模塊配置 TCP模塊服務(wù)端配置定制模塊 TCP訪問(wèn)TCP服務(wù)端 地址00 端口 40000:50000 任務(wù)號(hào) 5注：服務(wù)器端口不支持輸入一段端口，此處輸入起始端口或者結(jié)束端口即可。服務(wù)器地址不支持輸入一段地址，此處輸入其中一個(gè)服務(wù)器地址即可4.4.2 外網(wǎng)模塊配置 TCP模塊客戶端配置定制模塊 TCP訪問(wèn) TCP客戶端 ： 地址00端口 40000:50000 任務(wù)號(hào) 5點(diǎn)擊“tcp訪問(wèn)控制”，設(shè)置地址透明方式中點(diǎn)擊“訪問(wèn)控制”，修改目的地址為“/24”,如果對(duì)地址透明方式的目的地址不做限制，目的地址可輸入“any”