第12章nat與代理服務(wù)器-wenkub
2023-02-24 18:07:59 本頁面
【正文】 品 教 材 NAT與代理服務(wù)概述 ? 端口映射 ? 外網(wǎng)到內(nèi)網(wǎng)的 NAT ? 將公網(wǎng) IP地址和端口號映射到內(nèi)網(wǎng)服務(wù)器的私有 IP地址和端口號 ? NAT解決方案 ? 硬件實(shí)現(xiàn)方案： NAT設(shè)備 ? 軟件實(shí)現(xiàn)方案： NAT網(wǎng)關(guān)或 NAT服務(wù)器 NAT技術(shù) 私 有 I P 地 址1 9 2 . 1 6 8 . 0 . 1公 網(wǎng) 地 址 ： w 1 . x 1 . y 1 . z 1公 網(wǎng) 端 口 ： 8 0內(nèi) 網(wǎng) 地 址 ： 1 9 2 . 1 6 8 . 0 . 2內(nèi) 網(wǎng) 端 口 ： 8 0端 口 映 射 表公 網(wǎng) 地 址 ：w 1 . x 1 . y 1 . z 1服 務(wù) 器1 9 2 . 1 6 8 . 0 . 2內(nèi) 網(wǎng)I n t e r n e tN A T路 由 器客 戶 機(jī)客 戶 機(jī)w 2 . x 2 . y 2 . z 2客 戶 機(jī)2023/2/24 高 職 高 專 計 算 機(jī) 教 育 指 導(dǎo) 委 員 會 精 品 教 材 NAT與代理服務(wù)概述 ? 代理服務(wù)器工作原理 ? 工作在應(yīng)用層 ? 兩個網(wǎng)絡(luò)之間的數(shù)據(jù)傳輸全部由代理服務(wù)器轉(zhuǎn)發(fā)和控制 ? 多數(shù)代理服務(wù)器只支持部分應(yīng)用程序 代理服務(wù)器技術(shù) 代 理 客 戶 （ 應(yīng) 用 程 序 ）① 發(fā) 出 請 求② 判 斷 請 求 類 型③ 代 理 程 序 驗(yàn) 證 客 戶 請 求④ 轉(zhuǎn) 換 請 求 ， 生 成 新 請 求⑤ 發(fā) 出 新 的 請 求⑥ 返 回 結(jié) 果⑦ 代 理 程 序 檢 查 返 回 結(jié) 果⑧ 轉(zhuǎn) 換 結(jié) 果 ， 生 成 新 結(jié) 果⑨ 返 回 新 結(jié) 果代 理 服 務(wù) 器服 務(wù) 器 （ 服 務(wù) 程 序 ）I n t e r n e t內(nèi) 網(wǎng)公 網(wǎng) 接 口內(nèi) 網(wǎng) 接 口2023/2/24 高 職 高 專 計 算 機(jī) 教 育 指 導(dǎo) 委 員 會 精 品 教 材 NAT與代理服務(wù)概述 ? 反向代理 ? 為外網(wǎng)用戶訪問內(nèi)網(wǎng)提供代理服務(wù) ? 通常只用來發(fā)布內(nèi)網(wǎng) Web服務(wù)器 ? 充當(dāng) Web緩沖服務(wù)器，以降低實(shí)際的 Web服務(wù)器負(fù)載 代理服務(wù)器技術(shù) 內(nèi) 網(wǎng)I n t e r n e t客 戶 機(jī)提 出 請 求代 理 程 序 處 理提 出 請 求請 求 結(jié) 果請 求 結(jié) 果代 理 服 務(wù) 器W e b 服 務(wù) 器2023/2/24 高 職 高 專 計 算 機(jī) 教 育 指 導(dǎo) 委 員 會 精 品 教 材 NAT與代理服務(wù)概述 ? 代理服務(wù)器主要功能 ? 共享網(wǎng)絡(luò)連接資源，支持直接從緩存獲取信息 ? 充當(dāng)網(wǎng)絡(luò)防火墻，可將內(nèi)網(wǎng)的結(jié)構(gòu)和狀態(tài)對外屏蔽起來 ? 監(jiān)測和控制網(wǎng)絡(luò)訪問 ? 代理服務(wù)器解決方案 ? 以 WinGate、 SyGate、 Winroute等產(chǎn)品為代表的代理服務(wù)器軟件 ? ISA Server、 Squid支持反向代理服務(wù) 代理服務(wù)器技術(shù) 2023/2/24 高 職 高 專 計 算 機(jī) 教 育 指 導(dǎo) 委 員 會 精 品 教 材 NAT與代理服務(wù)概述 ? 共享上網(wǎng)配置 內(nèi)網(wǎng)接入 Inter的網(wǎng)絡(luò)配置 I n t e r n e t網(wǎng) 關(guān) 內(nèi) 網(wǎng) 網(wǎng) 卡I P 地 址 : 1 9 2 . 1 6 8 . 0 . 1子 網(wǎng) 掩 碼 ： 2 5 5 . 2 5 5 . 2 5 5 . 0默 認(rèn) 網(wǎng) 關(guān) ： 空內(nèi) 網(wǎng) 計 算 機(jī) 網(wǎng) 卡I P 地 址 : 1 9 2 . 1 6 8 . 0 . 2 ～ 2 5 4子 網(wǎng) 掩 碼 ： 2 5 5 . 2 5 5 . 2 5 5 . 0默 認(rèn) 網(wǎng) 關(guān) ： 1 9 2 . 1 6 8 . 0 . 1D N S 服 務(wù) 器 ： 1 9 2 . 1 6 8 . 0 . 1網(wǎng) 關(guān)內(nèi) 網(wǎng) 計 算 機(jī)網(wǎng) 關(guān) 外 部 接 口根 據(jù) I S P 要 求 設(shè) 置 I P地 址 和 默 認(rèn) 網(wǎng) 關(guān)內(nèi) 網(wǎng)內(nèi) 網(wǎng) 計 算 機(jī)內(nèi) 網(wǎng) 計 算 機(jī)2023/2/24 高 職 高 專 計 算 機(jī) 教 育 指 導(dǎo) 委 員 會 精 品 教 材 NAT與代理服務(wù)概述 ? 內(nèi)網(wǎng)服務(wù)器發(fā)布網(wǎng)絡(luò)配置 內(nèi)網(wǎng)接入 Inter的網(wǎng)絡(luò)配置 I n t e r n e t端 口 映 射 ：H T T P / H T T P S / F T P → 1 9 2 . 1 6 8 . 0 . 2P O P 3 / S M T P → 1 9 2 . 1 6 8 . 0 . 3D N S → 1 9 2 . 1 6 8 . 0 . 51 9 2 . 1 6 8 . 0 . 21 9 2 . 1 6 8 . 0 . 51 9 2 . 1 6 8 . 0 . 3外 部 接 口a . b . c . d內(nèi) 部 接 口1 9 2 . 1 6 8 . 0 . 1W e b 服 務(wù) 器F T P 服 務(wù) 器郵 件 服 務(wù) 器D N S 服 務(wù) 器網(wǎng) 關(guān)外 部 客 戶 機(jī)2023/2/24 高 職 高 專 計 算 機(jī) 教 育 指 導(dǎo) 委 員 會 精 品 教 材 Windows Server 2023內(nèi)置連接共享 ? 設(shè)置 ICS主機(jī)（服務(wù)器端） ? 自動啟動 Windows防火墻 /ICS服務(wù) ? 連接內(nèi)網(wǎng)的網(wǎng)卡將自動獲得新的靜態(tài) IP地址 ? 某些協(xié)議、服務(wù)、接口和路由都將自動配置 并啟用特定 DHCP功能 基于 Windows Server 2023內(nèi)置 ICS實(shí)現(xiàn)共享上網(wǎng) 2023/2/24 高 職 高 專 計 算 機(jī) 教 育 指 導(dǎo) 委 員 會 精 品 教 材 Windows Server 2023內(nèi)置連接共享 ? 自動配置 ICS客戶機(jī)（客戶端） ? 將要共享上網(wǎng)的計算機(jī)網(wǎng)卡配置為自動獲取 IP地址 ? 保證 ICS主機(jī)必須處于工作狀態(tài)或必須先于內(nèi)網(wǎng)其他計算機(jī)而啟動 ? 手動配置 ICS客戶機(jī)（客戶端） ? 將其 IP地址設(shè)置為 ? 將默認(rèn)網(wǎng)關(guān)和 DNS服務(wù)器都設(shè)置 為 基于 Windows Server 2023內(nèi)置 ICS實(shí)現(xiàn)共享上網(wǎng) 2023/2/24 高 職 高 專 計 算 機(jī) 教 育 指 導(dǎo) 委 員 會 精 品 教 材 Windows Server 2023內(nèi)置連接共享 ? 設(shè)置預(yù)置的服務(wù)類型或定義端口映射 基于 Windows Server 2023內(nèi)置 ICS發(fā)布內(nèi)網(wǎng)服務(wù)器 2023/2/24 高 職 高 專 計 算 機(jī) 教 育 指 導(dǎo) 委 員 會 精 品 教 材 Windows Server 2023內(nèi)置連接共享
研究報告相關(guān)推薦
鄂ICP備17016276號-1