TIPTOP隔离网闸映射访问配置案例

1、v1.0可编辑可修改4- -TIPTOP隔离网闸映射访问配置案例TIPTOPXIiS2009-4-7版权声明本手册中的内容是TIPTOP鬲离网闸映射访问配置案例。本手册的相关权力归深圳市利谱信息技术有限公司所有。手册中的任何部分未经本公司许可，不得转印、影印或复印。? 2005 2007深圳市利谱信息技术有限公司Shenzhen Tiptop Information Technology Co., LtdAll rights reserved.TIPTO幅离网闸映射访问配置案例本手册将定期更新，如欲获取最新相关信息，请访问公司网站：您的意见和建议请发送至深圳市利谱信息技术有限公司地址：深圳市福

2、田区泰然工业园泰然四路210栋东座7B电话：0 邮编:518040传真：8网址：电子信箱目录 TOC o 1-5 h z HYPERLINK l bookmark4 o Current Document 网络拓扑1 HYPERLINK l bookmark6 o Current Document 客户需求1 HYPERLINK l bookmark8 o Current Document 网络配置2内网网络端口一配置 2外网网络端口一配置 2 HYPERLINK l bookmark10 o Current Document 网闸具体配置3需求一 FTP服务器的访问配置 3 HYPERLINK

3、 l bookmark12 o Current Document FTP访问规则配置 3透明方式访问 FTP 5网关模式访问数据库 7映射模式访问数据库 10需求二WE切问端口自定义协卜议转换配置 13 HYPERLINK l bookmark14 o Current Document WE切问配置规则13透明方式访问数据库 15网关模式访问数据库 17映射模式访问数据库 20v1.0可编辑可修改23- -v1.0可编辑可修改1- -1网络拓扑安全隔离与信息交换系统外网WEB服务器 03内端网口一/24P客户端客户端2/243/24H3c（24 口 ） 交换机外端网口3/24客户端2/24客户

4、端3/24说明：1网闸的内网管理端口地址默认为：，如果与已有网络冲突可以在管理界面上进行更改。2管理主机为PC3,其地址要求与网闸的管理端口（内端网口一）地址在同一个网段。3管理主机与网闸的内网管理端口相连接，其管理登陆地址为：用户名为：admin密码为：admin注意：管理主机要使用管理端口进行管理时必须使用加密key才可以使用。2客户需求TCP访问需求一：FTP服务器的访问。FTP服务器。内网主机通过访问规则不使用代理方式可以直接访问外网的需求二： WE用艮务器浏览端口自定义协议转换内网主机通过IE浏览器，访问到外网的服务器基于tcp80端口的WEBI艮务3网络配置内网网络端口一配置默认i

5、p地址为：子网掩码：如需修改按如下方法配置：在左边窗口中选择“网闸网络设置”- “内网网络参数设置”，系统显示以下界面内网网络多梨谱无I Turo I m I m I m nreoTF-mtn.部 i”内网网络端口配置在上面的相应项输入网闸内网网络的IP地址及其它网络设置，网闸内端机上有三个网络接口 （标准配置），可连接三个不同的内网网段。如果内端机还有更多 的网络接口，可以继续添加。（注：设置的该内端机 IP必须是合法的未被占用的IP）外网网络端口一配置在左边窗口中选择“网闸网络设置”- “外网网络参数设置”，系统显示以下界面:默认ip地址为：子网掩码：如需修改按如下方法配置:在上面的相应项

6、输入网闸外网网络的IP地址，外网网络的IP地址与内网网络的IP地址没有关联，外端机上也有三个网络接口（标准配置） ，可连接三个不同的外网网段。4网闸具体配置需求一 FTP服务器的访问配置FTP访问规则配置网闸其他服务设置一网络映射与路由设置系统显示如下界面：v1.0可编辑可修改23- -v1.0可编辑可修改1- -111 hl10B 0. Or ?I5/Pev-Jwl/ag：e/Icidnl024- Js - HcEVf-trft Inlfmirt EifilvEirE|IE安全隔高系统网师通期由由.AU福it曲说.（IF源胃口内日同:美援口大口设君LEA IF五口金鸟袋口 -脚麻斑射与跪由涉

7、置回国R殆则，罩文,声，tJkrhMdV七j 筋i. latrwTl该项功能提供各种复杂环境下内外网之间的数据库访问。网络映射和路由设置有三种工作方式：透明模式、网关模式和映射方式：透明模式：提供内（外）网到外（内）网的透明代理（ Transparent Proxy）访问，这 种模式下保留源地址的真实IP,访问时访问真实目的IP。网关模式：提供内（外）网到外（内）网通过网关模式（NAT访问，这种模式下所有的源地址经过了 SNAT（源地址转换）。映射方式：提供内（外）网到外（内）网通过映射方式（ PNAT访问，这种模式把目 的ip和端口转化外网闸外（内）端的虚拟 IP,访问时访问映射的虚拟 IP

8、。注释：（透明模式：提供内（外）网到外（内）网的透明访问，这种模式下网闸对内外网的主机是透明的。映射方式：提供内（外）网到外（内）网的都通过内网或外网的接口的访问或接受服务，这种模式下，对内外网的主机相互之间都是不可见的。通过网闸来提供或者接受服务。网关模式：提供内（外）网到外（内）网的统一接口的访问，这种模式下内网的主机对外网来说都是不可见的，内（外）网（即访问源）都通过网闸向外访问服务。）透明方式访问FTP网闸其他服务设置一网络映射与路由设置一添加新任务协议类型：FTP设置方式如下图表示：在内网机器上，使用已有的 FTP用名密码直接访问外网 FTP的服务器注意：此方式访问时内网机器的网关必

9、须指向网闸的内网口一，外网的机器的网关必须指向外网口一。解释：访问过程数据包走向为：源IP （内网客户端主机，可缺省）一入口设备（即为网闸的内网网卡一，不可缺省）一出口设备（即为网闸的外网网卡一，不可缺省）一目的IP （所要访问的外网数据库IP,不可缺省）源IP若加了限定则表明访问时只能限定在IP为（掩码根据需要也可不加）这一个段的机器上对目的 IP为的FTP进行访问，可缺省。源端口是指限定访问机器的源访问端口，可缺省。内网网关接口是指当内网的客户端（源IP主机）与入口设备不在同一个网段需要经过路由时添加的如下图：表明为一个连接 与网闸的内网端的路由设备IP .入口设备表示数据包进入网闸的网络

10、接口，不可缺省。入口设备IP为数据包进入网闸入口设备时使用的IP,可缺省。入口设备端口表示数据包经过网闸入口设备是走的端口 ，可缺省。出口设备表示数据包转发出网闸的网络接口，不可缺省。出口设备IP为数据包转发出网闸出口设备时使用的IP,可缺省。出口设备端口表示数据包经过网闸出口设备是走的端口，可缺省。外网网关接口指当外网的目的端（目的 IP主机）与出口设备（即网闸外端IP ）不在同一个网段需要经过路由时添加的如下图：表明为一个连接目的IP为与网闸的外网端的路由设备的IP。目的端口为访问目的主机的数据库端口，如FTP服务端口为21,不可缺省目的IP为访问的目的数据库IP,不可缺省。网关模式访问数

11、据库网闸其他服务设置一网络映射与路由设置一添加新任务协议类型：FTP设置方式如下图表示：在内网机器上，使用已有的FTP用户名密码直接访问外网FTP的服务器注意：此方式访问时内网机器的网关必须指向网闸的内网口一解释：访问过程数据包走向为：源IP （内网客户端主机，可缺省）一入口设备（即为网闸的内网网卡一，不可缺省）一出口设备（即为网闸的外网网卡一，不可缺省）一目的IP （所要访问的外网 FTP服务器IP,不可缺省）.源IP若加了限定则表明访问时只能限定这一个段的机器上对目的IP为的数据库进行访问，可缺省。.源端口是指限定访问机器的源访问端口，可缺省。.内网网关接口是指当内网的客户端（源IP主机）

12、与入口设备不在同一个网段需要经过路由时添加的如下图：表明为一个连接与网闸的内网端的路由 设备IP .入口设备表示数据包进入网闸的网络接口，不可缺省。.入口设备IP为数据包进入网闸入口设备时使用的IP,不可缺省。.入口设备端口表示数据包经过网闸入口设备是走的端口，不可缺省。.出口设备表示数据包转发出网闸的网络接口，不可缺省。.出口设备IP为数据包转发出网闸出口设备时使用的IP,可缺省。.出口设备端口表示数据包经过网闸出口设备是走的端口，可缺省。.外网网关接口指当外网的目的端 （目的IP主机）与出口设备（即网闸外端IP ） 不在同一个网段需要经过路由时添加的如下图：表明为一个连接目的IP为与网闸的

13、外网端的路由设备的IP 。.目的端口为访问目的主机的数据库端口，如FTP为21,不可缺省.目的IP为访问的目的数据库IP,不可缺省。映射模式访问数据库网闸其他服务设置一网络映射与路由设置一添加新任务协议类型：FTP设置方式如下图表示在内网机器上，使用已有的FTP用户名密码直接访问映射后的IP ,就相当于访问的是外网FTP的服务器。解释：访问过程数据包走向为：源IP （内网客户端主机，可缺省）一入口设备（即为网闸的内网网卡一，不可缺省）一出口设备（即为网闸的外网网卡一，不可缺省）一目的IP （所要访问的外网数据库IP,不可缺省）.源IP若加了限定则表明访问时只能限定IP与之相同的机器 上对目的I

14、P为的FTP进行访问，可缺省。.源端口是指限定访问机器的源访问端口，可缺省。.内网网关接口是指当内网的客户端（源IP主机）与入口设备不在同一个网段需要经过路由时添加的如下图：表明为一个连接与网闸的内网端的路由设备IP .入口设备表示数据包进入网闸的网络接口，即也就是将目的IP地址映射到入口IP地址上，访问的目的IP的时候实际上是访问入口设备IP这个地址，不可缺省。.入口设备IP为数据包进入网闸入口设备时使用的IP,也就是将目的IP映射到内网的入口设备IP上，不可缺省。.入口设备端口表示数据包经过网闸入口设备是走的端口，也就是将目的端口映 射到内网的入口设备端口，不可缺省。.出口设备表示数据包转

15、发出网闸的网络接口，不可缺省。.出口设备IP为数据包转发出网闸出口设备时使用的IP,不可缺省。.出口设备端口表示数据包经过网闸出口设备是走的端口，可缺省。.外网网关接口指当外网的目的端 （目的IP主机）与出口设备（即网闸外端IP ） 不在同一个网段需要经过路由时添加的如下图：表明为一个连接目的IP为与网闸的外网端的路由设备的IP 。11.目的端口为访问目的主机的FTP服务器端口，如FTP为21,不可缺省12.目的IP为访问的目的数据库IP,不可缺省。4.2需求二 WE昉问端口自定义协议转换配置WE昉问配置规则网闸其他服务设置一网络映射与路由设置系统显示如下界面:111 hl10B 0. Or

16、?I5/Pev-Jwl/ag：e/Icidnl024- Js - HcEVf-trft Inlfmirt EifilvEirE|IE安全隔高系统a，社：,0. L网师通期由由鹿！福it曲说.（IF源胃口内日同:美援口大口设君LEA IF五口金鸟袋口 -脚麻斑射与跪由涉置回国R殆则，罩文,声， tJ krhMdV七j 筋i. latrwTl该项功能提供各种复杂环境下内外网之间的数据库访问。网络映射和路由设置有三种工作方式：透明模式、网关模式和映射方式：透明模式：提供内（外）网到外（内）网的透明代理（ Transparent Proxy）访问，这 种模式下保留源地址的真实 IP,访问时访问真实目的

17、IP。网关模式：提供内（外）网到外（内）网通过网关模式（NAT访问，这种模式下所有的源地址经过了 SNAT（源地址转换）。映射方式：提供内（外）网到外（内）网通过映射方式（ PNAT访问，这种模式把目的ip和端口转化外网闸外（内）端的虚拟IP,访问时访问映射的虚拟IP。注释：（透明模式：提供内（外）网到外（内）网的透明访问，这种模式下网闸对内外网 的主机是透明的。映射方式：提供内（外）网到外（内）网的都通过内网或外网的接口的访问或接受服务，这种模式下，对内外网的主机相互之间都是不可见的。通过网闸来提供或者接受服务。网关模式：提供内（外）网到外（内）网的统一接口的访问，这种模式下内网的主机对外网

18、来说都是不可见的，内（外）网（即访问源）都通过网闸向外访问服务。）透明方式访问数据库网闸其他服务设置一网络映射与路由设置一添加新任务协议类型：TCP设置方式如下图表示：在内网机器上，使用IE访问外网 WEBI艮务器的8000端口，来达到访问 80端口服务的目的。注意：此方式访问时内网机器的网关必须指向网闸的内网口一，外网的机器的网关必须指向外网口解释：访问过程数据包走向为：源IP （内网客户端主机，可缺省）一入口设备（即为网闸的内网网卡一，不可缺 省）一出口设备（即为网闸的外网网卡一，不可缺省） 一目的IP （所要访问的外网数据库 IP,不可缺省）源IP若加了限定则表明访问时只能限定在IP为（

19、掩码根据需要也可不加）这一个段的机器上对目的 IP为的WE国艮务器进行访问，可缺省。源端口是指限定访问机器的源访问端口，可缺省。内网网关接口是指当内网的客户端（源IP主机）与入口设备不在同一个网段需要经过路由时添加的如下图：表明为一个连接 与网闸的内网端的路由设备IP .入口设备表示数据包进入网闸的网络接口，不可缺省。入口设备IP为数据包进入网闸入口设备时使用的IP,可缺省。入口设备端口表示数据包经过网闸入口设备是走的端口 ，可缺省。出口设备表示数据包转发出网闸的网络接口，不可缺省。出口设备IP为数据包转发出网闸出口设备时使用的IP,可缺省。出口设备端口表示数据包经过网闸出口设备是走的端口，可

20、缺省。外网网关接口指当外网的目的端（目的 IP主机）与出口设备（即网闸外端IP ）不在同一个网段需要经过路由时添加的如下图：表明为一个连接目的IP为与网闸的外网端的路由设备的IP。目的端口为访问目的主机的数据库端口，如FTP服务端口为21,不可缺省目的IP为访问的目的数据库IP,不可缺省。网关模式访问数据库网闸其他服务设置一网络映射与路由设置一添加新任务协议类型：TCP设置方式如下图表示：在内网机器上，使用IE访问外网FTP的服务器即在IE输入：注意：此方式访问时内网机器的网关必须指向网闸的内网口一解释：访问过程数据包走向为：源IP （内网客户端主机，可缺省）一入口设备（即为网闸的内网网卡一，

21、不可缺省）一出口设备（即为网闸的外网网卡一，不可缺省）一目的IP （所要访问的外网 FTP服务器IP,不可缺省）.源IP若加了限定则表明访问时只能限定这一个段的机器上对目的IP为的数据库进行访问，可缺省。.源端口是指限定访问机器的源访问端口，可缺省。.内网网关接口是指当内网的客户端（源IP主机）与入口设备不在同一个网段需要经过路由时添加的如下图：表明为一个连接与网闸的内网端的路由 设备IP .入口设备表示数据包进入网闸的网络接口，不可缺省。.入口设备IP为数据包进入网闸入口设备时使用的IP,不可缺省。.入口设备端口表示数据包经过网闸入口设备是走的端口，不可缺省。.出口设备表示数据包转发出网闸的网络接口，不可缺省。.出口设备IP为数据包转发出网闸出口设备时使用的IP,可缺省。.出口设备端口表示数据包经过网闸出口设备是走的端口，可缺省。.外网网关接口指当外网的目的端 （目的IP主机）与出口设备（即网闸外端IP ） 不在同一个网段需要经过路由时添加的如下图：表明为一个连接目的IP为与网闸 的 外 网 端 的 路 由 设 备 的 IP 。.目的端口为访问目的主机 WEBI艮务器端口，如 WE时21,不可缺省.目的IP为访问的目的数据库IP,不可缺省。映射模式访问数据库网闸其他服务设置一网络映射与路由设置一添加新任