【正文】 現(xiàn)對(duì)外網(wǎng)FTP服務(wù)器的正常訪問及操作，直接訪問真實(shí)服務(wù)器地址即可。配置步驟與非透明方式相同，配置客戶端任務(wù)和服務(wù)端任務(wù)，客戶端任務(wù)只需要配置一條即可；服務(wù)端無需指定服務(wù)器地址，可以配置any通過配置訪問控制，實(shí)現(xiàn)地址透明訪問；點(diǎn)擊訪問控制，選擇要配置策略的任務(wù)；默認(rèn)界面如下：修改目的地址為需要用戶透明訪問的地址段，無明確地址段可以填any；點(diǎn)擊確定提交；用戶訪問另一側(cè)FTP服務(wù)器時(shí)，可以直接訪問真實(shí)服務(wù)器地址即可。 內(nèi)網(wǎng)網(wǎng)絡(luò)端口配置修改地址為：216。216。 網(wǎng)閘具體配置 需求一配置在網(wǎng)閘內(nèi)網(wǎng)配置及啟用Oracle數(shù)據(jù)庫客戶端服務(wù)在網(wǎng)閘外網(wǎng)配置及啟用Oracle數(shù)據(jù)庫服務(wù)端內(nèi)網(wǎng)用戶可訪問外Oracle網(wǎng)數(shù)據(jù)庫216。 內(nèi)網(wǎng)客戶端主機(jī)配置內(nèi)網(wǎng)用戶成功登錄外網(wǎng)數(shù)據(jù)庫通過數(shù)據(jù)庫客戶端軟件成功訪問外網(wǎng)數(shù)據(jù)庫 需求二配置在網(wǎng)閘內(nèi)網(wǎng)配置及啟用SQL Server數(shù)據(jù)庫客戶端服務(wù)在網(wǎng)閘外網(wǎng)配置及啟用SQL Server數(shù)據(jù)庫服務(wù)端在網(wǎng)閘內(nèi)外網(wǎng)配置表中添加新的用戶內(nèi)網(wǎng)用戶可訪問外SQL Server網(wǎng)數(shù)據(jù)庫216。 內(nèi)網(wǎng)模塊配置添加SQL Server 數(shù)據(jù)庫客戶端任務(wù)數(shù)據(jù)庫訪問→數(shù)據(jù)庫客戶端→添加任務(wù) 數(shù)據(jù)庫類型：SQL Server 本地地址： 本地端口：1433 任務(wù)號(hào)：13注：此任務(wù)號(hào)可以任意，但一定要與外網(wǎng)模塊的相同216。 郵件訪問說明： 1 網(wǎng)閘的內(nèi)外網(wǎng)管理端口地址分別默認(rèn)為：內(nèi)網(wǎng)：，外網(wǎng)：，建議不要進(jìn)行更改，如果與已有網(wǎng)絡(luò)沖突可以在管理界面上進(jìn)行更改。在內(nèi)外網(wǎng)閘添加相關(guān)任務(wù)后，內(nèi)網(wǎng)用戶可使用外網(wǎng)郵件服務(wù)器進(jìn)行郵件的收發(fā)。216。216。 內(nèi)網(wǎng)模塊配置添加SMTP客戶端任務(wù)配置郵件訪問→SMTP客戶端 本地地址： 本地端口：25 任務(wù)號(hào)：30 注：此任務(wù)號(hào)可以任意，但一定要與外網(wǎng)模塊的相同添加POP3客戶端任務(wù)配置郵件訪問→POP3客戶端 本地地址： 本地端口：110 任務(wù)號(hào)：31 注：此任務(wù)號(hào)可以任意，但一定要與外網(wǎng)模塊的相同216。 3 網(wǎng)閘配置及本文中的一段端口描述方式為“起始端口：結(jié)束端口”，中間冒號(hào)（英文半角）隔開。需求三：地址透明（客戶端程序直接訪問服務(wù)器的地址及端口）） 外網(wǎng)主機(jī)通過IE瀏覽器，輸入: 0的web服務(wù)。 此種方式主要用戶地址透明中，應(yīng)用服務(wù)器提供的應(yīng)用服務(wù)隨機(jī)生成服務(wù)端口或者服務(wù)端較多的情況。216。216。 需求二 端口透明:50000的端口，:50000的應(yīng)用服務(wù)。 外網(wǎng)模塊配置定制模塊 →TCP訪問 →TCP客戶端 ：本地監(jiān)聽地址： 端口：40000:50000 任務(wù)號(hào)：2注：監(jiān)聽端口項(xiàng)中輸入一段端口即可完成端口透明任務(wù)的設(shè)置。 內(nèi)網(wǎng)模塊配置定制模塊 → TCP訪問→TCP服務(wù)端 服務(wù)器地： 服務(wù)器端口：8000 任務(wù)號(hào) ：4注：服務(wù)器地址不支持輸入一段地址，此處輸入其中一個(gè)服務(wù)器地址即可。216。修改目的端口為“40000：50000”。服務(wù)器地址不支持輸入一段地址，此處輸入其中一個(gè)服務(wù)器地址即可216。 外網(wǎng)模塊配置定制模塊 →TCP訪問 →TCP客戶端 ：本地監(jiān)聽地址： 監(jiān)聽端口：8000 任務(wù)號(hào)：4點(diǎn)擊“TCP訪問控制”，設(shè)置地址透明方式中點(diǎn)擊“訪問配置”，修改目的地址為“”,如果對(duì)地址透明方式的目的地址不做限制，目的地址可輸入“any”。同樣方式，訪問內(nèi)網(wǎng)其它服務(wù)器的web服務(wù)。 內(nèi)網(wǎng)模塊配置定制模塊 → TCP訪問→TCP服務(wù)端 服務(wù)器地址： 服務(wù)器端口：40000:50000 任務(wù)號(hào)：2注：服務(wù)器端口不支持輸入一段端口，此處輸入起始端口或結(jié)束端口即可。 216。 外網(wǎng)管理端口地址如與網(wǎng)絡(luò)接口不沖突，可以為默認(rèn)。 內(nèi)網(wǎng)網(wǎng)絡(luò)端口配置修改地址為： 216。 地址透明方式主要用于內(nèi)網(wǎng)提供相同服務(wù)的服務(wù)器比較多的情況，拓?fù)渲械拇蠖鄶?shù)服務(wù)器（）都提供基于8000端口的web服務(wù)。 需求二：端口透明（網(wǎng)閘通過一條任務(wù)開放一段端口） :50000的端口，:50000的應(yīng)用服務(wù)。 內(nèi)網(wǎng)客戶端主機(jī)配置內(nèi)網(wǎng)主機(jī)郵件客戶端設(shè)置內(nèi)網(wǎng)主機(jī)使用Foxmail郵件客戶端軟件發(fā)送郵件服務(wù)器（SMTP）：接收郵件服務(wù)器（POP3）：以下是用戶wangsj在客戶端軟件的基本配置注：內(nèi)網(wǎng)主機(jī)使用外網(wǎng)郵件服務(wù)器接發(fā)郵件測(cè)試目的：內(nèi)網(wǎng)主機(jī)用戶wangsj通過外網(wǎng)郵件服務(wù)器（），發(fā)送郵件給內(nèi)網(wǎng)主機(jī)用戶wangsj1測(cè)試結(jié)果：用戶wangsj 郵件發(fā)送成功，用戶wangsj1郵件接收成功 定制模塊說明： 1 網(wǎng)閘的內(nèi)外網(wǎng)管理端口地址分別默認(rèn)為：內(nèi)網(wǎng)：，外網(wǎng)：，建議不要進(jìn)行更改，如果與已有網(wǎng)絡(luò)沖突可以在管理界面上進(jìn)行更改。216。216。 內(nèi)網(wǎng)網(wǎng)絡(luò)端口配置修改地址為：216。 客戶需求內(nèi)網(wǎng)主機(jī)使用客戶端軟件通過網(wǎng)閘訪問互聯(lián)網(wǎng)郵件服務(wù)器。 外網(wǎng)模塊配置添加SQL Server 數(shù)據(jù)庫服務(wù)端任務(wù)數(shù)據(jù)庫訪問→數(shù)據(jù)庫服務(wù)端→添加任務(wù) 服務(wù)器地址： any 本地端口： 1433 任務(wù)號(hào)： 13注：此任務(wù)號(hào)可以任意，但一定要與內(nèi)網(wǎng)模塊的相同216。 外網(wǎng)模塊配置添加SQL Server 數(shù)據(jù)庫服務(wù)端任務(wù)數(shù)據(jù)庫訪問→數(shù)據(jù)庫服務(wù)端→添加任務(wù) 服務(wù)器地址： 本地端口： 1433 任務(wù)號(hào)： 12注：此任務(wù)號(hào)可以任意，但一定要與內(nèi)網(wǎng)模塊的相同216。216。216。216。 2 管理主機(jī)與網(wǎng)閘的內(nèi)外網(wǎng)管理端口相連接，分別以://，用戶名和密碼為：admin。內(nèi)網(wǎng)客戶端機(jī)器的網(wǎng)關(guān)指向網(wǎng)閘，或者路由可達(dá)。 源地址訪問控制通過配置客戶端的訪問控制規(guī)則，可以對(duì)使用ftp訪問的用戶的源地址進(jìn)行控制，配置如下：點(diǎn)擊“FTP訪問—客戶端—訪問控制”；選擇要進(jìn)行控制的任務(wù)；選擇默認(rèn)禁止，除以下配置策略外的其他任何地址都是禁止訪問的；添加允許訪問的客戶端地址段，格式如下；客戶端端口為任意；動(dòng)作為允許；216。 外網(wǎng)管理端口地址如與網(wǎng)絡(luò)接口不沖突，可以為默認(rèn)。 外網(wǎng)網(wǎng)絡(luò)端口配置修改地址為：，如此為公網(wǎng)地址請(qǐng)直接指定。 網(wǎng)絡(luò)配置216。 客戶需求內(nèi)網(wǎng)做為客戶端，外網(wǎng)做為服務(wù)器端，實(shí)現(xiàn)內(nèi)網(wǎng)用戶可通過網(wǎng)閘訪問到外網(wǎng)的FTP服務(wù)器，并且內(nèi)網(wǎng)用戶對(duì)FTP服務(wù)器的上傳、下載等操作正常運(yùn)行。網(wǎng)閘FTP工作原理：FTP是常用的文件傳輸手段，我們只是分別在內(nèi)外網(wǎng)的FTP客戶端模塊中設(shè)置了監(jiān)聽網(wǎng)閘接口的IP地址和端口號(hào)，就可以通過代理方式，透明方式，混合模式訪問內(nèi)網(wǎng)或外網(wǎng)的FTP服務(wù)器。如下圖所示 混合模式配置在網(wǎng)閘內(nèi)網(wǎng)配置FTP混合模式并啟用FTP客戶端服務(wù)在網(wǎng)閘外網(wǎng)啟用FTP服務(wù)內(nèi)網(wǎng)用戶可通過DOS命令行方式和使用FTP客戶端軟件方式實(shí)現(xiàn)對(duì)外網(wǎng)FTP服務(wù)器的正常訪問及操作。透明模式下，外網(wǎng)服務(wù)器地址不能與網(wǎng)閘內(nèi)網(wǎng)地址在同一網(wǎng)段。配置方式如下圖。比如用戶要求訪問ftp服務(wù)器的終端不知道實(shí)際服務(wù)器的地址，只告訴他們一個(gè)虛擬的訪問地址，；配置如下：點(diǎn)擊安全FTP—客戶端—重定向；添加虛擬服務(wù)器地址和真實(shí)服務(wù)器地址；用戶通過網(wǎng)閘訪問時(shí)訪問方式不變，但是只需訪問虛擬地址就可以重定向到真實(shí)的服務(wù)器地址；216。點(diǎn)擊安全ftp—客戶端—允許的服務(wù)器，添加允許用戶訪問的服務(wù)器地址即可。 內(nèi)網(wǎng)模塊配置安全ftp→客戶端→基本配置，運(yùn)行方式：代理模式，本地