网络服务器配置与应用第课件：第章将Inrane连入Inerne

第15章

将Intranet连入Internet

Intranet是企业或组织的内部专用网络，需要与公共网络相对隔离，而Internet是连接全球计算机网络的互联网络，是超大规模的公共网络。为实现资源共享，一般都将Intranet连入Internet。本章学习要点防火墙技术NAT技术代理服务器技术VPN技术基于Winroute部署网络防火墙基于Winroute实现共享上网基于Winroute发布内网服务器基于Winroute建立VPN基于ISAServer部署网络防火墙基于ISAServer实现共享上网基于ISAServer发布内网服务器15.1概述15.1.1Intranet连入Internet的方式通过网络路由器将内网连入Internet通过网络防火墙将内网连入Internet通过代理服务器将内网连入Internet通过NAT网关将连入Internet通过VPN（虚拟专用网）让内网通过Internet进行互联15.1概述15.1.2防火墙技术防火墙的作用提高内网的安全性，通过过滤不安全的服务和非法用户降低风险实施以防火墙为中心的集中安全方案，强化网络安全策略对网络存取和访问进行监控审计控制，提供安全预警防止内部信息的泄露15.1概述15.1.2防火墙技术防火墙局限性不能防范绕过防火墙的攻击不能防止受到病毒感染的软件或文件的传输，以及木马攻击等难以避免来自内部的攻击15.1概述15.1.2防火墙技术防火墙的类型包过滤（PacketFiltering）路由器应用网关状态检测防火墙防火墙配置方案——双宿主机网关（DualHomedGateway）15.1概述15.1.2防火墙技术防火墙配置方案——屏蔽主机网关（ScreenedHostGateway）15.1概述15.1.2防火墙技术防火墙配置方案——屏蔽子网（ScreenedSubnet）15.1概述15.1.3NAT技术NAT概念NAT工作在网络层和传输层对经过的数据包进行地址转换后再转发NAT的网络地址转换是双向的内网到外网的NAT应用共享IP地址和网络连接，让内网共用一个公网地址接入Internet保护网络安全，通过隐藏内网IP地址，使黑客无法直接攻击内网负载均衡15.1概述15.1.3NAT技术NAT工作原理15.1概述15.1.3NAT技术端口映射技术外网到内网的NAT将公网IP地址和端口号映射到内网服务器的私有IP地址和端口号15.1概述15.1.4代理服务器技术代理服务器工作原理工作在应用层两个网络之间的数据传输全部由代理服务器转发和控制多数代理服务器只支持部分应用程序15.1概述15.1.4代理服务器技术代理服务器实现的主要功能共享网络连接资源，支持直接从缓存获取信息，提高上网访问速度充当网络防火墙，可将内网的结构和状态对外屏蔽起来监测和控制网络访问实现网络地址转换反向代理技术（外网的客户端请求内网的服务器）15.1概述15.1.5VPN技术VPN概念企业内网的扩展，在公共网络上建立安全的专用网络，传输内部信息而形成逻辑网络VPN的功能和应用已通过专线连接实现广域网的企业，由于增加业务，需要经济可靠的升级方案用户和分支机构分布范围广的企业，需扩展企业网以实现远程访问和局域网互联分支机构、远程用户、合作伙伴多的企业，需扩展企业网实现远程访问和局域网互联关键业务多，对通信线路保密和可用性要求高的用户15.1概述15.1.5VPN技术VPN应用模式——远程访问15膏.1概述15妇.1牺.5戚VP省N技术VP害N应液用模辽式——远程附网络碎互联VP疏N应跳用模魄式——网络导内部城安全15方.1概述15且.1疫.5奖VP殿N技术基于骆隧道利的V蒸PN第二磨层隧脑道协消议PP原TP岭L2梁TP第三牧层隧趋道协昂议IP不Se筋c第四辜层隧遮道协恭议SS柳L渣VP沙N15防.1概述15占.1帽.5屑VP窄N技术VP胳N解消决方决案VP免N网关冈：用期于实瞒现网开络互某联（LA难N到LA夜N）VP租N客户侦端：眯与VP杀N网关籍一起毯实现卷远程且访问况（客塘户到LA库N）VP随N管理扭中心米：对VP翅N网关万和VP兼N客户职端进新行配远置和鸦管理15啊.2基于偏Wi业nR看ou神teFi霜re遣wa析ll狗实现稼内网撒接入价In涛te名rn鸡et15则.2冈.1述Wi身nR捡ou荐te蝇F吓ir键ew婚al协l主要匪特性可运嗽行于眼Wi稼nd角ow丹s20倾00命/X售P/船20怕03洒/2建00肤8平明。支持榆拨号去连接茧、I盒SD浩N、帐DS瓦L、缠线缆确调制际解调退器、篇T1边专线俊、网者卡和峰直接如PC吊连接集成挨目前拨最好酱的N制AT某技术脂，内求网能丢够通枕过一童个I灵P地薪址连利接到酷In趁te醋rn柳et集成循的防体火墙垄保护涛所有艰的内哈部网钱络，轰包括说Wi聋nR病ou壳te现服务概器本撑身所有怕的安上全设把置通造过所膜谓的勤流量晕策略截规则萍来管柏理可监劫控所作有H眯TT雪P和昂FT蝇P通济信，冠阻止以那些族不符债合给羡定条董件的亭对象15袍.2基于乱Wi周nR蝴ou逮teFi逗re衬wa提ll阳实现穿内网扁接入辛In月te解rn伴et15手.1扭.5晴VP孕N技术VP肿N解驻决方撞案VP皂N网关毙：用仓于实通现网殿络互工联（LA窄N到LA晋N）VP旺N客户品端：薪与VP造N网关赌一起龟实现类远程彻访问漆（客龟户到LA喜N）VP雅N管理阻中心掏：对VP搞N网关激和VP碗N客户幸端进递行配迅置和漏管理15土.2基于蔬Wi乞nR败ou盐teFi掘re爪wa锅ll输实现茧内网斩接入重In揪te雾rn慨et15寺.2岂.2安装Wi粒nR忆ou接te敏F概ir滤ew拍al语l防火黄墙配置检Wi昨nR挪ou抵te链网络Wi乎nR剧ou凯te盘服务凤器内桂网接晶口应汗分配释静态磁IP冶地址席，不催要设摸置默泉认网仇关外网何接口仔应根畏据I痕SP漂的要键求设歌置I粱P地借址、伸默认昏网关蒸和D伯NS凯服务城器15贝.2基于堡Wi暮nR谎ou记teFi叠re淘wa征ll香实现票内网揉接入跪In扁te估rn纸et15向.2摇.2安装Wi腿nR似ou谜te潮F解ir粘ew晴al弯l防火药墙安装Wi解nR淡ou水te软件检查庄并排赴除底宅层驱违动冲含突问志题。叉确认屯没有直使用托同类炊技术检查吗并排篮除端弹口冲莲突问荣题检查患反病挣毒程较序获得Wi痛nR来ou症teFi乌re蹲wa蜘ll软件运行Wi锁nR耽ou价teFi络re袄wa叨ll软件岗开始送安装15器.2基于临Wi丢nR然ou务teFi奇re亏wa似ll霉实现激内网承接入误In姓te思rn外et15敢.2御.2安装Wi仓nR弱ou禾te胜F编ir裕ew妹al鄙l防火冻墙运行格网络慎规则绿向导根据份用户录提供盼的信悲息自柄动生买成多饥个流丈量策插略规顾则，宝用于辟保护箱内网贩到In妨te担rn敲et连接则的安睬全15盗.2基于瘦Wi惑nR诞ou浸teFi许re棍wa全ll膏实现鸟内网闪接入阔In浊te真rn旨et15阻.2需.2安装Wi颜nR蚕ou炎te弯F滑ir城ew色al婶l防火别墙运行贺网络惭规则呜向导设置唉出站峡策略15叼.2基于花Wi担nR线ou划teFi戚re碗wa学ll务实现耗内网派接入街In背te创rn要et15豆.2铃.3茅Wi字nR渔ou买te陶F妖ir迟ew宾al森l基本语配置Wi顶nR榆ou笛te组件Wi翻nR练ou尝teFi壮re矮wa课ll顷E齿ng伴in伏e：Wi腰nR京ou索te引擎Wi里nR塘ou选teEn潮gi遭ne晌M柄on踢it通or：Wi丑nR腊ou日te监控外程序Ke告ri庭oAd暂mi牲ni尘st蓄ra联ti居on订C劈燕on正so跌le：Ke绣ri原o管理骄控制摇台15承.2基于形Wi殿nR成ou专teFi雁re益wa独ll烟实现坊内网侦接入码In伙te拜rn稿et15哨.2圣.3卡Wi城nR逝ou源te虾F允ir遭ew霜al活l基本欠配置设置吨网络恶接口Wi腾nR攻ou草te陈充当券服务及器上金所有誓网络讲接口身的路驾由器15乘.2基于骨Wi渴nR崇ou讽teFi傍re轧wa百ll自实现痰内网话接入铸In纺te僚rn议et15害.2栋.3钢Wi败nR厕ou灵te曲F穗ir鉴ew破al衬l基本帐配置设置多DH给CP麻服务Wi泽nR陆ou冠te忆内置寒DH拘CP否服务俩器15桃.2基于享Wi辨nR慨ou讯teFi屯re火wa姨ll险实现教内网余接入才In储te仍rn典et15岩.2庭.3莲Wi围nR杨ou罩te样F填ir拜ew蛇al甜l基本他配置设置节DN堂S转袍发器内置DN辫S模触块，戴可将竿DN旱S查树询转石发到促In炊te绍rn工et闸上的架某个贸DN泰S服葬务器15槐.2基于登Wi暂nR劝ou旁teFi餐re少wa炸ll旋实现周内网办接入婆In数te灶rn肠et15赔.2鬼.4Wi歪nR馅ou玩te流量荷策略Wi嗓nR辅ou灰te虽流量趋策略萌规则Wi高nR遵ou妄te旬所有扎安全卫设置甘通过惠流量瓶策略喜规则长管理15马.2基于渠Wi陪nR久ou衫teFi敌re烘wa猛ll索实现柳内网虫接入翅In雕te昌rn池et15雹.2砍.4Wi泛nR剃ou肃te流量绝策略Wi语nR耽ou昏te贴流量衔策略实现端功能网络冷安全牢（保在护包朵括W超in骗Ro蹦ut训e服藏务器窝在内风的内止网免归遭来那自I艇nt亚er职ne晴t的过入侵）网络煤地址随转换毕（内源网用格户共球享公雨共I擦P地塔址透冬明访何问I欣nt教er据ne筑t）端口宜映射托（从薪外网如访问棵内网职中的俭服务）控制框内部妹用户隶对I猜nt猫er郑ne妄t的婚访问15气.2基于犯Wi哨nR疯ou雨teFi习re响wa发ll足实现稻内网孝接入裂In洁te节rn奔et15控.2侦.5配置Wi椅nR鼻ou雨te共享欢上网通过演NA乱T方玩式共捕享上算网（设置誉共享国上网州的“NA驾T”规则肝）设置炊规则缴的“押源”夏、“妻目的正地”桃和“本服务荐”项15砌.2基于爪Wi哨nR醉ou溉teFi央re劫wa香ll屋实现棵内网纪接入带In射te厌rn抖et15机.2淘.5配置Wi首nR忘ou段te共享鸽上网通过逢NA虏T方蒸式共渡享上妙网（设置盏共享曾上网兰的“NA止T”规则百）设置同规则拖的“狸操作吓”和乏“转辟换”跑项要启绑用源NA庸T而不催能启箭用目团标NA妇T15笔.2基于庆Wi衬nR示ou界teFi导re得wa龟ll触实现铲内网旷接入迷In森te界rn猴et15拢.2裤.5配置Wi段nR投ou讲te共享各上网多个塘网络断通过松Wi身nR肆ou帅te闷共享块上网Wi新nR脱ou色te服务塞器上终对每扇一内歼网都质应配纳置一疫个独亭立的吐网络涉接口在“NA谈T”规则爬中将秒两个滴内网恭接口见加入蚊“源旷”项西中15凭.2基于祥Wi碌nR战ou违teFi秒re肚wa卖ll夕实现齿内网躬接入艇In掉te脾rn驰et15脉.2岛.5配置Wi负nR浙ou蓬te共享览上网通过疏代理眼服务浅器方搜式共杜享上缝网Wi早nR丑ou做te劈燕代理染服务许器可僵用于戒HT柏TP碌、H咱TT唇PS时和F幅TP伟协议服务做器端浊启用Wi淘nR与ou砖te代理惯服务在客够户端俗设置跟浏览难器的输代理话选项15颜.2基于汽Wi孝nR兼ou体teFi脑re弓wa港ll酬实现砌内网土接入服In味te独rn差et15责.2册.5配置Wi犁nR蚀ou逢te共享状上网对上剑网用藏户进跳行验捏证Wi联nR赖ou朽te支持挺用户偿验证15馅.2基于评Wi朱nR凳ou茶teFi笨re碌wa呼ll鼠实现拘内网财接入众In挥te况rn夹et15畏.2视.5配置Wi疑nR绪ou壮te共享沟上网对上树网用盆户进丸行验昌证Wi韵nR膝ou蛇te支持繁用户逆验证15罪.2基于肢Wi仁nR质ou害teFi复re欢wa汁ll便实现颤内网绒接入殃In软te与rn递et15戒.2蜜.5配置Wi挺nR男ou勤te共享抢上网对上惠网用妻户进已行验掏证添加柳“We粥b访问晒”规乔则15糊.2基于寄Wi水nR俗ou能teFi箱re介wa井ll陪实现商内网殃接入盒In辣te而rn俘et15狐.2鲜.5配置Wi歇nR链ou江te共享资上网通过幅“N胃AT糟”规唯则限刷制用戚户的沾In膀te攀rn罪et担访问限制勿访问腊的I劲nt寸er累ne善t服食务类哥型限制请客户封端I楼P地缎址限制遣用户15老.2基于饰Wi站nR竟ou捐teFi逼re架wa毒ll杯实现扶内网历接入裳In薯te腿rn书et15毅.2储.5配置Wi袜nR滔ou括te共享喷上网Wi寺nR裳ou极te盛上网咐内容贼过滤阻断耻对某赚些W朵eb傲站点嘉访问每（员饱工行吗为控辜制）阻止渔某些笨类型席的文告件（伤如非弹法内跑容）阻止粮或限磨制病脖毒、职蠕虫怠和特瓣洛伊治木马15盏.2基于竖Wi裳nR萍ou习teFi择re俘wa妥ll刃实现求内网搅接入剃In成te骂rn赠et15划.2尖.6配置丽端口吸映射伪发布锡内网伸服务尿器内网魂发布旦服务套器的骆网络矿结构15馒.2基于底Wi滥nR精ou芝teFi怠re读wa西ll视实现酬内网肿接入觉In毅te握rn础et15杠.2惰.6配置剃端口弯映射郊发布延内网叹服务吸器设置委端口弄映射顶规则新版恰本支写持从传内网谜中访所问被刚映射锁的服竹务要启罪用目观标NA株T而不文能启唱用源NA敞T15缸.2基于妨Wi识nR寸ou如teFi仙re赶wa侧ll筝实现老内网蛋接入神In旅te吐rn巨et15让.2敞.7配置Wi确nR阁ou数te软件VP木NKe精ri女oVP渔N简介Wi众nr机ou郊teFi拼re桌wa始ll所支捕持的韵一种兄专有VP变N实现美技术支持厦任意井数量桶的服雨务器泼到服绒务器鬼（网烈络互该联）杀的连栏接支持御客户燃到服镰务器驼（远冤程访衬问）勾的安舟全连窑接Ke时ri滨o款VP咸N容粥易配节置，尤不必脊为V辅PN工客户剃创建毯专门摘的用年户账掏户将Wi闷nR泰ou瓜te作为呜网关烟，否棉则配赏置就必变得久很复近杂15梯.2基于坚Wi鸭nR协ou鞋teFi遇re希wa伶ll诞实现刚内网马接入违In佛te袖rn烛et15泛.2仗.7配置Wi篇nR孕ou榴te软件VP怪N使用稳Wi惊nR么ou对te浸建立苍纯软舅件V粥PN——洞总部鸽VP通N设李置为K健er丘ioVP对N服众务器冶创建踩规则15沃.2基于围Wi态nR弓ou篮teFi劈燕re原wa君ll歪实现良内网暗接入筑In祸te血rn吹et15拦.2梢.7配置Wi绒nR贝ou蛙te软件VP召N使用萄Wi董nR绩ou祥te得建立请纯软晨件V太PN——获总部颠VP惰N设倘置设置Wi珍nR什ou争te社的D续NS渴转发蝇器15窝.2基于迟Wi闭nR为ou然teFi廊re乳wa成ll说实现陈内网叉接入踪蝶In再te毛rn服et15沫.2光.7配置Wi泼nR召ou法te软件VP赖N使用恭Wi膊nR透ou久te你建立速纯软插件V崖PN——逗总部导VP厌N设观置VP锡N服肢务器菠基本退配置15燥.2基于祖Wi斩nR广ou迈teFi提re闻wa英ll凳实现后内网克接入切In彻te追rn屡et15筒.2裤.7配置Wi雅nR异ou赚te软件VP亚N使用桐Wi馋nR躬ou壶te孝建立凝纯软消件V芝PN——露总部霜VP我N设从置建立振VP妨N通拉道15胁.2基于跳Wi羽nR构ou件teFi户re大wa幕ll殖实现后内网跌接入侵In罩te卧rn拢et15蔽.2脊.7配置Wi缎nR疲ou拜te软件VP繁N使用世Wi乖nR笛ou停te妖建立塑纯软响件V求PN——管总部终VP盘N设旨置自定存义流翅量规毛则以满秆足网粒络限盈制要迈求15霉.2基于窝Wi严nR隆ou宽teFi度re倚wa奋ll盯实现芒内网污接入息In涉te掏rn睡et15刚.2烘.7配置Wi堤nR碍ou完te软件VP眯N使用喊Wi西nR莫ou雁te织建立哄纯软吹件V获PN——分支编机构VP神N设盘置分支杨机构羊VP厉N设愉置与控总部烘类似15档.2基于滋Wi权nR彻ou食teFi台re桐wa担ll跑实现求内网涛接入倘In茶te祸rn朝et15翁.2业.7配置Wi嫩nR愈ou鹿te软件VP遍N使用彻Wi饺nR插ou行te限建立拥纯软订件V患PN——焰VP唉N测试在通赠道的爱两端坟都进融行连脆接测妄试15句.3幅基于是IS刘ASe黎rv饮er嗽实现幕企业默级I莫nt晕er能ne烟t接声入15参.3察.1部署IS荷A武Se究rv泪er服务茧器IS状ASe昼rv壮er主要特性高性却能、层高安诉全性摆的防协火墙词软件综合坐应用拐数据吊包过兽滤、雾电路筐层过户滤和枯应用顿程序匠过滤东，在察多个谎网络抚层提凳供保邪护支持弃状态欺检测集成于入侵掀检测安全堪发布岗服务膝器，繁保护洋位于弃防火哄墙后效面的则服务铺器集成VP绸N，提密供基登于标遣准的萝、安泽全的互远程优访问15球.3扬基于塘IS教ASe夜rv托er玻实现鲁企业尚级I松nt贞er辅ne勉t接舌入15稼.3贵.1部署IS劈燕A竞Se欠rv寒er服务姨器IS转ASe润rv搞er友部署致类型边缘番防火侨墙（IS员A服务逃器充床当双敬宿堡会垒主踩机）三向削外围惩网络前端腾防火度墙后端叮防火万墙15绩.3流基于惑IS百ASe飞rv奶er斥实现况企业踢级I秃nt体er柴ne拌t接译入15细.3更.1部署IS典A宋Se驻rv控er服务邮器安装舒IS奏ASe元rv胜er斯防火颂墙（以边哈缘防桐火墙贡为例突）安装IS堡A丸Se禁rv页er标准旗版15蠢.3祝基于箩IS拒ASe价rv离er歌实现嘱企业夜级I翅nt规er搅ne云t接委入15姐.3伟.2部署IS庄A勾Se梦rv赵er客户厅端IS我A哑Se演rv献er客户厚端类倘型主要特性SecureNAT客户防火墙客户Web代理客户定义未安装FirewallClient的客户计算机，即NAT客户机安装并启用FirewallClient的客户计算机将Web代理服务器设置为ISAServer主机的客户机安装需求需更改部分网络配置需要安装FirewallClient软件不需安装，但要配置Web浏览器操作系统支持支持TCP/IP协议的任何操作系统仅支持Windows平台不限平台，需要Web应用程序协议支持要求支持多连接协议的应用程序过滤器所有的WinSock应用程序HTTP/HTTPS/FTP用户级验证支持，仅限于VPN客户支持支持15做.3卡基于村IS屿ASe却rv科er上实现麻企业碰级I逗nt乌er返ne历t接雪入15系.3赴.2部署IS侨A值Se漏rv漫er客户厌端IS会A卷Se偶rv从er客户愧端工扶作机球制15沫.3鹊基于歉IS孕ASe臂rv促er逆实现当企业候级I超nt呜er粱ne鹅t接薯入15亮.3耳.2部署IS鼠A允Se珠rv崭er客户短端配置市IS摇A服运务器单使其饿接受讽防火遭墙客炒户请紧求15否.3衰基于团IS尾ASe禽rv牌er垦实现转企业个级I栋nt稻er忠ne寸t接蕉入15该.3铁.3穷IS手A岔Se篇rv杏er策略尺规则防火吧墙策伪略有熔两类访问安规则桃：用挪于控田制内情部用但户的厘对外此访问服务姥器发谊布规奥则：娇用于以控制难外部红用户嘱访问鼠内部喝网络规则迁的基筹本组乔成部喇分——元素源目的用户特定裕协议内容愉类型15械.3佛基于狡IS喇ASe崖rv岸er球实现或企业绸级I药nt必er复ne脑t接河入15绣.3王.4配置IS蒜A静Se忆rv猴er实现术共享瞧上网创建扯访问荒规则剃让内炊部用饱户访软问I稠nt彻er驼ne植t通过哄防火咱墙策锻略访锅问规扇则来开控制傍内部齐用户值的对宫外访差问15枪.3佛基于迁IS稻ASe均rv糠er低实现作企业摆级I挠nt偶er宏ne充t接射入15粪.3纪.4配置IS资A不Se睬rv及er实现搬共享译上网创建浑访问砌规则兼让内傻部用关户访态问I撇nt比er香ne熄t通过块防火仗墙策确略访抄问规鉴则来啊控制弄内部烤用户蚁的对烘外访衬问15诞.3竿基于把IS肚ASe腊rv争er轨实现肃企业青级I械nt差er貌ne赌t接洽入15顺.3投.4配置IS靠A杠Se拿rv或er实现膝共享帖上网创建孩访问祝规则帝让内寨部用壤户访饲问I甘nt贫er听ne神t通过阅防火仰墙策驰略访救问规贞则来善控制暂内部别用户妨的对衬外访辉问15惊.3涝基于归IS唉ASe吴rv陈er惨实现书企业暮级I同nt仇er押ne待t接许入15熟.3湖.5配置IS歪A旺Se陈rv董er发布形内网周服务增器发布垄内网叶服务凯器IS侍A通过怜服务惩器发奔布规哪则来崖控制宁外部旋用户捧访问高内网发布园规则哲包括We残b发布径规则吹、服景务器由发布兄规则爆和邮严件服订务器恒发布胞规则坝等15训.3夕基于筑IS习ASe值rv稿er史实现吉企业贡级I爆nt计er图ne欺t接专入