【正文】 。 2. 由于 IIS服務(wù)器的默認(rèn)主目錄可以是服務(wù)器上的任意目錄，用戶判斷當(dāng)前的目錄，很難訪問其他目錄下的文件。 ?內(nèi)部網(wǎng)絡(luò)的 IP地址是無效的 IP地址，由于合法 IP地址有限，往往很難申請到，所以需要進(jìn)行地址翻譯。代理服務(wù)器運行在兩個網(wǎng)絡(luò)之間，它對于外網(wǎng)用戶來說像是一臺真的服務(wù)器，而對于內(nèi)網(wǎng)的服務(wù)器來說，它又是一臺客戶機(jī)。 正向代理服務(wù) 內(nèi)部客戶 外部服務(wù)器 外部 內(nèi)部 代理－服務(wù)器連接 客戶－代理連接 in out Tel 代理 in out HTTP 代理 … … … 堡壘主機(jī) 對于內(nèi)部用戶來說，堡壘主機(jī)就好像是提供服務(wù)的服務(wù)器，而且堡壘主機(jī)上有很大的高速緩存，存放了內(nèi)部用戶經(jīng)常訪問的外部服務(wù)器的數(shù)據(jù)鏡像，可以極大的提高網(wǎng)絡(luò)訪問的速度，節(jié)省了網(wǎng)絡(luò)資源。支持用戶帶寬限制功能，有效的限制客戶端上網(wǎng)速度。 VPN遠(yuǎn)程服務(wù) 遠(yuǎn)程訪問 Inter 內(nèi)部網(wǎng) 合作伙伴 虛擬專網(wǎng) (隧道 ) 分支機(jī)構(gòu) VPN遠(yuǎn)程服務(wù) ?VPN的隧道技術(shù) 所謂隧道，實際上就是一種數(shù)據(jù)封裝技術(shù)，將一種協(xié)議封裝在另一個協(xié)議中傳輸，從而保持被封裝協(xié)議的安全性。 AH協(xié)議定義了認(rèn)證的應(yīng)用方法，提供數(shù)據(jù)源認(rèn)證、完整性保證和防重放保護(hù)服務(wù)。 下表給出了 AH協(xié)議和 ESP協(xié)議所提供的服務(wù)。 AH報頭位于 IP報頭和傳輸層協(xié)議報頭之間 原 IP抱頭 AH報頭 傳輸層報頭 TCP/UDP 數(shù)據(jù) 下一個報頭 長度 安全參數(shù)索引 (SPI) 序列號 認(rèn)證數(shù)據(jù) (hash校驗 ) VPN遠(yuǎn)程服務(wù) AH的使用模式有兩種： 傳輸模式 和 隧道模式 ?傳輸模式：傳輸模式用于兩臺主機(jī)或者雙方網(wǎng)關(guān)支持 IPsec協(xié)議的端－端的通信。 VPN遠(yuǎn)程服務(wù) Inter 負(fù) 載 IP 頭 Host A Host B VPN網(wǎng)關(guān) 1 VPN網(wǎng)關(guān) 2 負(fù) 載 IP 頭 經(jīng)過 IPSec 核心處理以后 經(jīng)過 IPSec 核心處理以后 負(fù) 載 IP頭 AH頭 新 IP頭 負(fù) 載 IP頭 AH頭 新 IP頭 Source IP=VPN網(wǎng)關(guān) 1 Destination IP=VPN網(wǎng)關(guān)2 Source IP=Host A Destination IP=Host B 隧道模式下的 AH認(rèn)證工作原理 VPN遠(yuǎn)程服務(wù) VPN遠(yuǎn)程服務(wù) ESP提供和 AH類似的服務(wù)，但是增加了兩個額外的服務(wù)：數(shù)據(jù)保密和有限數(shù)據(jù)流保密服務(wù)。該加密算法必須被實施，以保證 IPSec設(shè)備間的互操作性。在傳輸中 IP報頭域有易變的部分 (例如被沿途的路由器修改的 TTL域 )，該模式僅對數(shù)據(jù)提供認(rèn)證功能，此外該模式下需要雙方有一個 共享的密鑰 。它由以下三元組唯一確定的： (SPI)：確定接受系統(tǒng)對收到的數(shù)據(jù)包選擇在哪個 SA下進(jìn)行處理， SPI僅對本地有意義。 VPN遠(yuǎn)程服務(wù) 如果計算機(jī) A要與計算機(jī) B使用 IPSec安全地交換數(shù)據(jù)： ?計算機(jī) A上的活動 IPSec策略必須有針對計算機(jī) B的任何入站包的 SA。 ?每方都必須有反向的篩選器： 計算機(jī) B上的活動 IPSec策略必須有針對計算機(jī) A的任何入站包的 SA。 Host A Host B SA SA SA SA DHCP動態(tài)主機(jī)分配服務(wù) ?DHCP提供了集中式的 TCP/IP配置的管理。 DHCP服務(wù)器 DHCP客戶端 申請 IP地址 DHCP給客戶端的應(yīng)答 選中一個 IP地址 同意使用 ? DHCP服務(wù)中的名詞 －作用域：作用域就是一段 IP地址的范圍，當(dāng) DHCP客戶端請求 IP地址時， DHCP服務(wù)器就將此范圍內(nèi)尚未使用的 IP地址分派給客戶端。 , March 13, 2023 ? 雨中黃葉樹，燈下白頭人。 :34:4200:34:42March 13, 2023 ? 1他鄉(xiāng)生白發(fā)，舊國見青山。 2023年 3月 13日星期一 12時 34分 42秒 00:34:4213 March 2023 ? 1做前，能夠環(huán)視四周；做時，你只能或者最好沿著以腳為起點的射線向前。 :34:4200:34Mar2313Mar23 ? 1世間成事，不求其絕對圓滿，留一份不足，可得無限完美。 。 , March 13, 2023 ? 閱讀一切好書如同和過去最杰出的人談話。勝人者有力，自勝者強(qiáng)。 2023年 3月 13日星期一 12時 34分 42秒 00:34:4213 March 2023 ? 1一個人即使已登上頂峰，也仍要自強(qiáng)不息。 2023年 3月 13日星期一 上午 12時 34分 42秒 00:34: ? 1最具挑戰(zhàn)性的挑戰(zhàn)莫過于提升自我。 :34:4200:34Mar2313Mar23 ? 1越是無能的人，越喜歡挑剔別人的錯兒。 2023年 3月 13日星期一 12時 34分 42秒 00:34:4213 March 2023 ? 1空山新雨后，天氣晚來秋。 :34:4200:34:42March 13, 2023 ? 1意志堅強(qiáng)的人能把世界放在手中像泥塊一樣任意揉捏。 , March 13, 2023 ? 很多事情努力了未必有結(jié)果，但是不努力卻什么改變也沒有。 。 :34:4200:34Mar2313Mar23 ? 1故人江海別，幾度隔山川。 －選項：除了 IP地址之外， DHCP服務(wù)器還能將子網(wǎng)掩碼，默認(rèn)網(wǎng)關(guān)， DNS服務(wù)器地址等信息發(fā)送給客戶端。這些 TCP/IP的基本信息包括： IP地址，子網(wǎng)掩碼，默認(rèn)網(wǎng)關(guān)， DNS域名解析服務(wù)器。 ?計算機(jī) B上的活動 IPSec策略必須有針對計算機(jī) A的任何出站包的 SA。 ?計算機(jī) A上的活動 IPSec策略必須有針對計算機(jī) B的任何出站包的 SA。 注意： SA是一個 單向 的“連接”，通常需要在每臺主機(jī)和網(wǎng)關(guān)上建立兩個 SA，在 輸入和輸出 的兩個方向上應(yīng)用相應(yīng)的 SA對 IP數(shù)據(jù)流進(jìn)行處理。 VPN遠(yuǎn)程服務(wù) Inter 負(fù) 載 IP頭部 Host A Host B VPN網(wǎng)關(guān) VPN網(wǎng)關(guān) 負(fù) 載 IP頭部 經(jīng)過 IPSec 核心處理以后 經(jīng)過 IPSec 核心處理以后 ESP認(rèn)證 ESP尾 負(fù) 載 ESP頭 IP頭 加密數(shù)據(jù) 認(rèn)證數(shù)據(jù) ESP認(rèn)證 ESP尾 負(fù) 載 ESP頭 IP頭 ESP認(rèn)證 ESP尾 負(fù) 載 ESP頭 IP頭 加密數(shù)據(jù) 認(rèn)證數(shù)據(jù) 傳輸模式下的 ESP工作原理 VPN遠(yuǎn)程服務(wù) ?隧道模式：該模式要求具有安全關(guān)聯(lián)的雙方具有支持 IPsec協(xié)議的網(wǎng)關(guān)，同時網(wǎng)關(guān)為 IPsec封裝的數(shù)據(jù)添加一個新的 IP頭 數(shù)據(jù) IP報頭 ? ? 具有 IPsec的網(wǎng)關(guān) M 具有 IPsec的網(wǎng)關(guān) N A B 主機(jī) B的 IP地址 認(rèn)證 數(shù)據(jù) ESP 報尾 數(shù)據(jù) IP 報頭 ESP 報頭 新 IP 報頭 網(wǎng)關(guān) N的 IP地址 隧道模式的優(yōu)點是對被封裝的數(shù)據(jù)報提供完整的保護(hù)（ 包括 IP報頭），防止了 業(yè)務(wù)流分析 ；缺點是有額外的處理開銷。在這種情況下是把 ESP插到 IP數(shù)據(jù)報的報頭后面，而 ESP報尾和認(rèn)證部分放在數(shù)據(jù)的后面。 ESP中用來加密數(shù)據(jù)報的密碼算法都毫無例外地使用了 對稱密鑰體制 。 ? ? 具有 IPsec的主機(jī) 具有 IPsec的主機(jī) 數(shù)據(jù) IP報頭 數(shù)據(jù) AH報頭 IP報頭 由于任何在傳輸中 IP報頭域有易變的部分 (例如被沿途的路由器修改的 TTL域 )，該模式對數(shù)據(jù)提供認(rèn)證功能， 不對 IP報頭提供認(rèn)證功能 。 AH的工作原理是在每一個數(shù)據(jù)包上添加一個身份驗證報頭。 ESP協(xié)議定義了加密和可選認(rèn)證的應(yīng)用方法，實際上 ESP提供和 AH類似的服務(wù)，但是 增加了兩個 額外的服務(wù)：數(shù)據(jù)保密和有限的數(shù)據(jù)流保密服務(wù)。 B）把網(wǎng)絡(luò)層協(xié)議 (如 IP， IPX等 )直接封裝到隧道協(xié)議中，這種封裝方法封裝的是網(wǎng)絡(luò)層協(xié)議的數(shù)據(jù)包，稱為“ 第三層隧道 ”，第三層隧道協(xié)議里以Microsoft公司開發(fā)的 IP層安全協(xié)議 IPSec應(yīng)用最為廣泛，是事實上網(wǎng)絡(luò)層安全的業(yè)界標(biāo)準(zhǔn)，同時符合 IPV4和 IPV6環(huán)境。通過對網(wǎng)絡(luò)數(shù)據(jù)的封包和加密傳輸，在一個公用網(wǎng)絡(luò)（通常是因特網(wǎng)）建立一個臨時的、安全的連接，從而實現(xiàn)在公網(wǎng)上傳輸私有數(shù)據(jù)、達(dá)到私有網(wǎng)絡(luò)的安全級別。 支持多種協(xié)議的代理服務(wù) ,可以瀏覽網(wǎng)頁，下載文件，收發(fā)電子郵件，網(wǎng)絡(luò)游戲，股票投資， 聯(lián)絡(luò)等。 客戶－代理連接 代理－服務(wù)器連接 內(nèi)部服務(wù)器 外部客戶 外部 內(nèi)部 out in Tel 代理 out in HTTP 代理 … … … 堡壘主機(jī) 代理服務(wù) 內(nèi)部服務(wù)器 外部客戶 外部 內(nèi)部 客戶－代理連接 代理－服務(wù)器連接 out in Tel 代理 out in HTTP 代理 … … … 堡壘主機(jī) 堡壘主機(jī)配有雙網(wǎng)卡， 它們之間沒有路由 ，兩塊網(wǎng)卡各自與內(nèi)部網(wǎng)絡(luò)和外部網(wǎng)