【正文】 。 2. 由于 IIS服務(wù)器的默認(rèn)主目錄可以是服務(wù)器上的任意目錄，用戶判斷當(dāng)前的目錄，很難訪問(wèn)其他目錄下的文件。 ?內(nèi)部網(wǎng)絡(luò)的 IP地址是無(wú)效的 IP地址，由于合法 IP地址有限，往往很難申請(qǐng)到，所以需要進(jìn)行地址翻譯。代理服務(wù)器運(yùn)行在兩個(gè)網(wǎng)絡(luò)之間，它對(duì)于外網(wǎng)用戶來(lái)說(shuō)像是一臺(tái)真的服務(wù)器，而對(duì)于內(nèi)網(wǎng)的服務(wù)器來(lái)說(shuō)，它又是一臺(tái)客戶機(jī)。 正向代理服務(wù) 內(nèi)部客戶 外部服務(wù)器 外部 內(nèi)部 代理－服務(wù)器連接 客戶－代理連接 in out Tel 代理 in out HTTP 代理 … … … 堡壘主機(jī) 對(duì)于內(nèi)部用戶來(lái)說(shuō)，堡壘主機(jī)就好像是提供服務(wù)的服務(wù)器，而且堡壘主機(jī)上有很大的高速緩存，存放了內(nèi)部用戶經(jīng)常訪問(wèn)的外部服務(wù)器的數(shù)據(jù)鏡像，可以極大的提高網(wǎng)絡(luò)訪問(wèn)的速度，節(jié)省了網(wǎng)絡(luò)資源。支持用戶帶寬限制功能，有效的限制客戶端上網(wǎng)速度。 VPN遠(yuǎn)程服務(wù) 遠(yuǎn)程訪問(wèn) Inter 內(nèi)部網(wǎng) 合作伙伴 虛擬專網(wǎng) (隧道 ) 分支機(jī)構(gòu) VPN遠(yuǎn)程服務(wù) ?VPN的隧道技術(shù) 所謂隧道，實(shí)際上就是一種數(shù)據(jù)封裝技術(shù)，將一種協(xié)議封裝在另一個(gè)協(xié)議中傳輸，從而保持被封裝協(xié)議的安全性。 AH協(xié)議定義了認(rèn)證的應(yīng)用方法，提供數(shù)據(jù)源認(rèn)證、完整性保證和防重放保護(hù)服務(wù)。 下表給出了 AH協(xié)議和 ESP協(xié)議所提供的服務(wù)。 AH報(bào)頭位于 IP報(bào)頭和傳輸層協(xié)議報(bào)頭之間 原 IP抱頭 AH報(bào)頭 傳輸層報(bào)頭 TCP/UDP 數(shù)據(jù) 下一個(gè)報(bào)頭 長(zhǎng)度 安全參數(shù)索引 (SPI) 序列號(hào) 認(rèn)證數(shù)據(jù) (hash校驗(yàn) ) VPN遠(yuǎn)程服務(wù) AH的使用模式有兩種： 傳輸模式 和 隧道模式 ?傳輸模式：傳輸模式用于兩臺(tái)主機(jī)或者雙方網(wǎng)關(guān)支持 IPsec協(xié)議的端－端的通信。 VPN遠(yuǎn)程服務(wù) Inter 負(fù) 載 IP 頭 Host A Host B VPN網(wǎng)關(guān) 1 VPN網(wǎng)關(guān) 2 負(fù) 載 IP 頭 經(jīng)過(guò) IPSec 核心處理以后 經(jīng)過(guò) IPSec 核心處理以后 負(fù) 載 IP頭 AH頭 新 IP頭 負(fù) 載 IP頭 AH頭 新 IP頭 Source IP=VPN網(wǎng)關(guān) 1 Destination IP=VPN網(wǎng)關(guān)2 Source IP=Host A Destination IP=Host B 隧道模式下的 AH認(rèn)證工作原理 VPN遠(yuǎn)程服務(wù) VPN遠(yuǎn)程服務(wù) ESP提供和 AH類似的服務(wù)，但是增加了兩個(gè)額外的服務(wù)：數(shù)據(jù)保密和有限數(shù)據(jù)流保密服務(wù)。該加密算法必須被實(shí)施，以保證 IPSec設(shè)備間的互操作性。在傳輸中 IP報(bào)頭域有易變的部分 (例如被沿途的路由器修改的 TTL域 )，該模式僅對(duì)數(shù)據(jù)提供認(rèn)證功能，此外該模式下需要雙方有一個(gè) 共享的密鑰 。它由以下三元組唯一確定的： (SPI)：確定接受系統(tǒng)對(duì)收到的數(shù)據(jù)包選擇在哪個(gè) SA下進(jìn)行處理， SPI僅對(duì)本地有意義。 VPN遠(yuǎn)程服務(wù) 如果計(jì)算機(jī) A要與計(jì)算機(jī) B使用 IPSec安全地交換數(shù)據(jù)： ?計(jì)算機(jī) A上的活動(dòng) IPSec策略必須有針對(duì)計(jì)算機(jī) B的任何入站包的 SA。 ?每方都必須有反向的篩選器： 計(jì)算機(jī) B上的活動(dòng) IPSec策略必須有針對(duì)計(jì)算機(jī) A的任何入站包的 SA。 Host A Host B SA SA SA SA DHCP動(dòng)態(tài)主機(jī)分配服務(wù) ?DHCP提供了集中式的 TCP/IP配置的管理。 DHCP服務(wù)器 DHCP客戶端 申請(qǐng) IP地址 DHCP給客戶端的應(yīng)答 選中一個(gè) IP地址 同意使用 ? DHCP服務(wù)中的名詞 －作用域：作用域就是一段 IP地址的范圍，當(dāng) DHCP客戶端請(qǐng)求 IP地址時(shí)， DHCP服務(wù)器就將此范圍內(nèi)尚未使用的 IP地址分派給客戶端。 , March 13, 2023 ? 雨中黃葉樹(shù)，燈下白頭人。 :34:4200:34:42March 13, 2023 ? 1他鄉(xiāng)生白發(fā)，舊國(guó)見(jiàn)青山。 2023年 3月 13日星期一 12時(shí) 34分 42秒 00:34:4213 March 2023 ? 1做前，能夠環(huán)視四周；做時(shí)，你只能或者最好沿著以腳為起點(diǎn)的射線向前。 :34:4200:34Mar2313Mar23 ? 1世間成事，不求其絕對(duì)圓滿，留一份不足，可得無(wú)限完美。 。 , March 13, 2023 ? 閱讀一切好書(shū)如同和過(guò)去最杰出的人談話。勝人者有力，自勝者強(qiáng)。 2023年 3月 13日星期一 12時(shí) 34分 42秒 00:34:4213 March 2023 ? 1一個(gè)人即使已登上頂峰，也仍要自強(qiáng)不息。 2023年 3月 13日星期一 上午 12時(shí) 34分 42秒 00:34: ? 1最具挑戰(zhàn)性的挑戰(zhàn)莫過(guò)于提升自我。 :34:4200:34Mar2313Mar23 ? 1越是無(wú)能的人，越喜歡挑剔別人的錯(cuò)兒。 2023年 3月 13日星期一 12時(shí) 34分 42秒 00:34:4213 March 2023 ? 1空山新雨后，天氣晚來(lái)秋。 :34:4200:34:42March 13, 2023 ? 1意志堅(jiān)強(qiáng)的人能把世界放在手中像泥塊一樣任意揉捏。 , March 13, 2023 ? 很多事情努力了未必有結(jié)果，但是不努力卻什么改變也沒(méi)有。 。 :34:4200:34Mar2313Mar23 ? 1故人江海別，幾度隔山川。 －選項(xiàng)：除了 IP地址之外， DHCP服務(wù)器還能將子網(wǎng)掩碼，默認(rèn)網(wǎng)關(guān)， DNS服務(wù)器地址等信息發(fā)送給客戶端。這些 TCP/IP的基本信息包括： IP地址，子網(wǎng)掩碼，默認(rèn)網(wǎng)關(guān)， DNS域名解析服務(wù)器。 ?計(jì)算機(jī) B上的活動(dòng) IPSec策略必須有針對(duì)計(jì)算機(jī) A的任何出站包的 SA。 ?計(jì)算機(jī) A上的活動(dòng) IPSec策略必須有針對(duì)計(jì)算機(jī) B的任何出站包的 SA。 注意： SA是一個(gè) 單向 的“連接”，通常需要在每臺(tái)主機(jī)和網(wǎng)關(guān)上建立兩個(gè) SA，在 輸入和輸出 的兩個(gè)方向上應(yīng)用相應(yīng)的 SA對(duì) IP數(shù)據(jù)流進(jìn)行處理。 VPN遠(yuǎn)程服務(wù) Inter 負(fù) 載 IP頭部 Host A Host B VPN網(wǎng)關(guān) VPN網(wǎng)關(guān) 負(fù) 載 IP頭部 經(jīng)過(guò) IPSec 核心處理以后 經(jīng)過(guò) IPSec 核心處理以后 ESP認(rèn)證 ESP尾 負(fù) 載 ESP頭 IP頭 加密數(shù)據(jù) 認(rèn)證數(shù)據(jù) ESP認(rèn)證 ESP尾 負(fù) 載 ESP頭 IP頭 ESP認(rèn)證 ESP尾 負(fù) 載 ESP頭 IP頭 加密數(shù)據(jù) 認(rèn)證數(shù)據(jù) 傳輸模式下的 ESP工作原理 VPN遠(yuǎn)程服務(wù) ?隧道模式：該模式要求具有安全關(guān)聯(lián)的雙方具有支持 IPsec協(xié)議的網(wǎng)關(guān)，同時(shí)網(wǎng)關(guān)為 IPsec封裝的數(shù)據(jù)添加一個(gè)新的 IP頭 數(shù)據(jù) IP報(bào)頭 ? ? 具有 IPsec的網(wǎng)關(guān) M 具有 IPsec的網(wǎng)關(guān) N A B 主機(jī) B的 IP地址 認(rèn)證 數(shù)據(jù) ESP 報(bào)尾 數(shù)據(jù) IP 報(bào)頭 ESP 報(bào)頭 新 IP 報(bào)頭 網(wǎng)關(guān) N的 IP地址 隧道模式的優(yōu)點(diǎn)是對(duì)被封裝的數(shù)據(jù)報(bào)提供完整的保護(hù)（ 包括 IP報(bào)頭），防止了 業(yè)務(wù)流分析 ；缺點(diǎn)是有額外的處理開(kāi)銷。在這種情況下是把 ESP插到 IP數(shù)據(jù)報(bào)的報(bào)頭后面，而 ESP報(bào)尾和認(rèn)證部分放在數(shù)據(jù)的后面。 ESP中用來(lái)加密數(shù)據(jù)報(bào)的密碼算法都毫無(wú)例外地使用了 對(duì)稱密鑰體制 。 ? ? 具有 IPsec的主機(jī) 具有 IPsec的主機(jī) 數(shù)據(jù) IP報(bào)頭 數(shù)據(jù) AH報(bào)頭 IP報(bào)頭 由于任何在傳輸中 IP報(bào)頭域有易變的部分 (例如被沿途的路由器修改的 TTL域 )，該模式對(duì)數(shù)據(jù)提供認(rèn)證功能， 不對(duì) IP報(bào)頭提供認(rèn)證功能 。 AH的工作原理是在每一個(gè)數(shù)據(jù)包上添加一個(gè)身份驗(yàn)證報(bào)頭。 ESP協(xié)議定義了加密和可選認(rèn)證的應(yīng)用方法，實(shí)際上 ESP提供和 AH類似的服務(wù)，但是 增加了兩個(gè) 額外的服務(wù)：數(shù)據(jù)保密和有限的數(shù)據(jù)流保密服務(wù)。 B）把網(wǎng)絡(luò)層協(xié)議 (如 IP， IPX等 )直接封裝到隧道協(xié)議中，這種封裝方法封裝的是網(wǎng)絡(luò)層協(xié)議的數(shù)據(jù)包，稱為“ 第三層隧道 ”，第三層隧道協(xié)議里以Microsoft公司開(kāi)發(fā)的 IP層安全協(xié)議 IPSec應(yīng)用最為廣泛，是事實(shí)上網(wǎng)絡(luò)層安全的業(yè)界標(biāo)準(zhǔn)，同時(shí)符合 IPV4和 IPV6環(huán)境。通過(guò)對(duì)網(wǎng)絡(luò)數(shù)據(jù)的封包和加密傳輸，在一個(gè)公用網(wǎng)絡(luò)（通常是因特網(wǎng)）建立一個(gè)臨時(shí)的、安全的連接，從而實(shí)現(xiàn)在公網(wǎng)上傳輸私有數(shù)據(jù)、達(dá)到私有網(wǎng)絡(luò)的安全級(jí)別。 支持多種協(xié)議的代理服務(wù) ,可以瀏覽網(wǎng)頁(yè)，下載文件，收發(fā)電子郵件，網(wǎng)絡(luò)游戲，股票投資， 聯(lián)絡(luò)等。 客戶－代理連接 代理－服務(wù)器連接 內(nèi)部服務(wù)器 外部客戶 外部 內(nèi)部 out in Tel 代理 out in HTTP 代理 … … … 堡壘主機(jī) 代理服務(wù) 內(nèi)部服務(wù)器 外部客戶 外部 內(nèi)部 客戶－代理連接 代理－服務(wù)器連接 out in Tel 代理 out in HTTP 代理 … … … 堡壘主機(jī) 堡壘主機(jī)配有雙網(wǎng)卡， 它們之間沒(méi)有路由 ，兩塊網(wǎng)卡各自與內(nèi)部網(wǎng)絡(luò)和外部網(wǎng)