【正文】 斷之後 ﹐ 通常是當(dāng)封包離開(kāi)界面之前的處理，在這裡進(jìn)行 SNAT 的 socket 替換。 PREROUTING 就是在 ROUTING 之前 ﹐ 通常是封包從一個(gè)界面進(jìn)入之後 ﹐ 尚未交給路由判斷之前的處理 ﹐ 在這裡進(jìn)行 DNAT 的 socket 替換 POSTROUTING 則是在路由判斷之後 ﹐ 通常是當(dāng)封包離開(kāi)界面之前的處理，在這裡進(jìn)行 SNAT 的 socket 替換。 ? 在鏈內(nèi)某個(gè)位置替換 ( replace ) 一條規(guī)則 ( R )。 ? 列出一個(gè)鏈中的規(guī)則 ( L )。 是 產(chǎn)生的封包才會(huì)經(jīng)過(guò)。 是 產(chǎn)生的封包才會(huì)經(jīng)過(guò)。 效率盡可能在可靠度最大 、 花費(fèi)最少及標(biāo)準(zhǔn)的服務(wù) 。 ?IPTables可以詳細(xì)的指定一連串的來(lái)源或目的端口 ， 而非只有單一端口 。 Copyright 2022 Proway All rights reserved OUTPUT 是 local process 產(chǎn)生的封包才會(huì)經(jīng)過(guò)。 是 產(chǎn)生的封包才會(huì)經(jīng)過(guò)。 Iptables結(jié)構(gòu) 46 。 Copyright 2022 Proway All rights reserved ?防火墻基本上都是設(shè)定防火墻規(guī)則 ( RULES ) 來(lái)規(guī)范封包的處理 。如果成功，將出現(xiàn) Connected，如果不成功，請(qǐng)檢查網(wǎng)線、 ADSL MODEM 等物理設(shè)備，并查看 /var/log/messages中的信息 ? /usr/sbin/adslstop 關(guān)閉 ADSL和 ISP的連接。 Copyright 2022 Proway All rights reserved 配置查看路由 ? route [n] ? route add [ | host] 目標(biāo)主機(jī)或網(wǎng)段 [mask] [gw | dev] ? route del [ | host] 目標(biāo)主機(jī)或網(wǎng)段 [mask] [gw | dev] 舉例： route n 查看路由 route add default gateway 添加缺省網(wǎng)關(guān) route add route del 41 。 Copyright 2022 Proway All rights reserved 目錄 安裝準(zhǔn)備 安裝方式 網(wǎng)絡(luò)配置 接入方案 后臺(tái)設(shè)置 37 。 ? 需實(shí)現(xiàn)功能 – 所有電腦的訪問(wèn)日志和內(nèi)容記錄 – 用戶上網(wǎng)權(quán)限控制 – 帶寬管理 防火墻三 層 交 換 機(jī)教 師 辦 公 室 交 換 機(jī)機(jī) 房 1 ： 普 通 交 換 機(jī) 1 機(jī) 房 1 3 ： 普 通 交 換 機(jī) 1 3學(xué) 生 機(jī) 教 師 機(jī)教 師 機(jī) 教 師 機(jī)教 師 機(jī) 學(xué) 生 機(jī)服 務(wù) 器 服 務(wù) 器I n t e r n e t教 育 網(wǎng)33 。 Copyright 2022 Proway All rights reserved 需求六 ? 有 DDN和 ADSL二個(gè)網(wǎng)絡(luò)出口，客戶計(jì)算機(jī)的缺省網(wǎng)關(guān)指向三層核心交換機(jī)，客戶計(jì)算機(jī)上網(wǎng)通過(guò) ISA代理服務(wù)器，三層交換機(jī)的缺省路由指向連接 DDN的路由器 ，用戶 IP地址固定 ? 需實(shí)現(xiàn)功能 – 訪問(wèn)日志和內(nèi)容記錄 – 用戶上網(wǎng)權(quán)限控制 – 帶寬管理 I n t e r n e t計(jì) 算 機(jī)A C TA C T1 0 M 1 0 0 M 1 2 3 41 3 1 4 1 5 1 65 6 7 81 7 1 8 1 9 2 09 1 0 1 1 1 22 1 2 2 2 3 2 4U P L I N K1 2 3 4 5 6 7 8 9 1 0 1 1 1 21 3 1 4 1 5 1 6 1 7 1 8 1 9 2 0 2 1 2 2 2 3 2 4C O LC O LP W RS W I T C H三 層 核 心 交 換 機(jī)計(jì) 算 機(jī)ADSL. . .計(jì) 算 機(jī)路 由 器DDNI S A31 。 Copyright 2022 Proway All rights reserved 需求四 ? 有四個(gè) ADSL出口， ADSL都連接在一普通交換機(jī)上，可上網(wǎng)的計(jì)算機(jī)都集中在公共上網(wǎng)區(qū)域 ? 需實(shí)現(xiàn)功能 – 訪問(wèn)日志和內(nèi)容記錄 – 用戶上網(wǎng)權(quán)限控制 – 利用員工 IC卡來(lái)驗(yàn)證用戶 RS CS TR RD TD CDTALK / DATATALKA D S LI n t e r n e t計(jì) 算 機(jī)A C TA C T1 0 M 1 0 0 M 1 2 3 41 3 1 4 1 5 1 65 6 7 81 7 1 8 1 9 2 09 1 0 1 1 1 22 1 2 2 2 3 2 4U P L I N K1 2 3 4 5 6 7 8 9 1 0 1 1 1 21 3 1 4 1 5 1 6 1 7 1 8 1 9 2 0 2 1 2 2 2 3 2 4C O LC O LP W RS W I T C H交 換 器RS CS TR RD TD CDTALK / DATATALKA D S LRS CS TR RD TD CDTALK / DATATALKA D S LRS CS TR RD TD CDTALK / DATATALKA D S L計(jì) 算 機(jī)27 。用戶的 IP地址都是固定的，被劃分在不同的 VLAN段內(nèi)，其網(wǎng)關(guān)設(shè)置路由器的地址，路由器跟其他城市的集團(tuán)網(wǎng)相連。 Copyright 2022 Proway All rights reserved 需求二 ? 有 ADSL和 DDN兩個(gè)網(wǎng)絡(luò)出口。 Copyright 2022 Proway All rights reserved 實(shí)現(xiàn)功能 功能 旁路方式 網(wǎng)關(guān)方式 網(wǎng)橋方式 上網(wǎng)監(jiān)控 ● ● ● 上網(wǎng)控制（ TCP） ● ● ● 上網(wǎng)控制（ UDP） ○ ( 除外 ) ● ● 上網(wǎng)統(tǒng)計(jì)分析 ● ● ● 內(nèi)容監(jiān)控 ● ● ● 郵件攔截 ○ ● ● 帶寬管理 ○ ● ● 用戶管理 ● ● ● 用戶同步認(rèn)證 ● ● ● 自動(dòng)備份 ● ● ● 防火墻 ○ ● ● 網(wǎng)關(guān) ○ ● ○ 注：○ 表示不能實(shí)現(xiàn) ● 表示可實(shí)現(xiàn) 19 。 Copyright 2022 Proway All rights reserved 接入方案 網(wǎng)絡(luò)結(jié)構(gòu) 郵件構(gòu)架 實(shí)現(xiàn)功能 管理方式 接入方案舉例 15 。 Copyright 2022 Proway All rights reserved 旁路方式 ? 采用旁路方式的主要優(yōu)點(diǎn) – 安裝時(shí)不影響原有網(wǎng)絡(luò)拓樸結(jié)構(gòu) – 設(shè)備配置簡(jiǎn)單 – 不影響數(shù)據(jù)傳輸性能 – 設(shè)備故障不影響業(yè)務(wù) ? 采用旁路方式的主要缺點(diǎn) – 部分控制功能不能實(shí)現(xiàn) – 需要共享網(wǎng)絡(luò)設(shè)備或交換機(jī)鏡像 集 線 器I n t e r n e t用 戶服 務(wù) 器 服 務(wù) 器用 戶網(wǎng) 絡(luò) 督 察網(wǎng) 關(guān)11 。 ? 合理地布放機(jī)架隔板會(huì)使空氣有效地循環(huán)，加強(qiáng)設(shè)備散熱效果。 Copyright 2022 Proway All rights reserved 上架要求 ? 設(shè)備上架前需要安裝機(jī)架固定吊耳，吊耳在隨機(jī)附件內(nèi)。 ? 設(shè)備上架時(shí)注意不要堵住設(shè)備的通風(fēng)口，安裝在滑動(dòng)槽軌上時(shí)，注意能固定的地方都要固定穩(wěn)妥。 ? 網(wǎng)絡(luò)督察的輸入交流電壓是 220V，需要一個(gè) 220V國(guó)標(biāo)交流電插座。安裝地方要預(yù)留適當(dāng)?shù)目臻g，以便通風(fēng)散熱和日常維護(hù)。 Copyright 2022 Proway All rights reserved 諸曄 202238 上海 網(wǎng)絡(luò)督察安裝培訓(xùn) 2 。 Copyright 2022 Proway All rights reserved 場(chǎng)地要求 ? 網(wǎng)絡(luò)督察設(shè)備可以安裝在工作臺(tái)上，也可以安裝在 19”標(biāo)準(zhǔn)機(jī)架上。 ? 設(shè)備要正確接地以避免雷擊和電流波動(dòng)等災(zāi)難。 ? 19”機(jī)架必須有足夠的安裝空間，設(shè)備安裝后空氣流通循環(huán)通暢。 7 。 ? 設(shè)備安裝在一個(gè)封閉的并頂上裝有風(fēng)扇的機(jī)架的話，注意機(jī)架底部的設(shè)備之間要保留足夠的通風(fēng)空間 ，以保證循環(huán)通風(fēng)。 Copyright 2022 Proway All rights reserved 安裝方式 旁路方式 網(wǎng)橋模式 網(wǎng)關(guān)模式 10 。 Copyright 2022 Proway All rights reserved 目錄 安裝準(zhǔn)備 安裝方式 網(wǎng)絡(luò)配置 接入方案 后臺(tái)設(shè)置 14 。 Copyright 2022 Proway All rights reserved 郵件構(gòu)架 ? 用戶使用什么客戶端收發(fā)郵件，采用什么協(xié)議 ? 郵件服務(wù)器在局域網(wǎng)內(nèi)還是外網(wǎng) ? 有沒(méi)有通過(guò)代理收發(fā)郵件 ? 郵件服務(wù)器的安裝位置，郵件服務(wù)器采用什么協(xié)議外發(fā)郵件 ? 用戶需要監(jiān)控郵件還是攔截郵件，還是二者兼有 ? 注意 Lotus Notes或 Exchange郵件服務(wù)器可能采用專用的協(xié)議和客戶端通信 18 。 Copyright 2022 Proway All rights reserved 方案一 ? 網(wǎng)絡(luò)督察的二個(gè)口做成網(wǎng)橋模式 ? 網(wǎng)絡(luò)督察串接在防火墻和局域網(wǎng)核心交換機(jī)之間 ? 將連接 DHCP端口數(shù)據(jù)鏡像到網(wǎng)絡(luò)督察一個(gè)空閑的端口 ? 采用基于 MAC地址管理方式，也可采用本地驗(yàn)證方式，不需要鏡像 DHCP端口 網(wǎng) 絡(luò) 督 察I n t e r n e t防 火 墻局 域 網(wǎng)V L A N V L A N V L A N郵 件 服 務(wù) 器D H C P 服 務(wù) 器M i r r o r22 。 Copyright 2022 Proway All rights reserved 需求三 ? Inter和內(nèi)部局域網(wǎng)通過(guò)防火墻隔離，內(nèi)部局域網(wǎng)訪問(wèn) Inter都需要通過(guò)代理服務(wù)器 。 Copyright 2022 Proway All rights reserved 方案三 ? 由于防火墻上的許可有限，在網(wǎng)絡(luò)督察上啟動(dòng)NAT功能做地址轉(zhuǎn)換，網(wǎng)絡(luò)督察做成網(wǎng)關(guān)模式 ? 網(wǎng)絡(luò)督察替換掉原來(lái)的代理服務(wù)器，外網(wǎng)口連防火墻，內(nèi)網(wǎng)口連局域網(wǎng)交換機(jī)，外網(wǎng)口和內(nèi)網(wǎng)口的地址均為原來(lái)代理服務(wù)器的地址 ? 用戶計(jì)算機(jī)上去掉原來(lái)的代理設(shè)置，訪問(wèn)Inter