【正文】 10. 問：安全瀏覽模塊采用透明模式代理上網(wǎng)，任務(wù)配置正確，網(wǎng)閘服務(wù)啟動正常，訪問客戶端網(wǎng)關(guān)和DNS也指向網(wǎng)閘的外網(wǎng)口，但是無法訪問互聯(lián)網(wǎng)？答：在配置此種類型任務(wù)時，需要同時在定制模塊的UDP訪問功能中添加UDP協(xié)議的53號端口任務(wù)，以提供客戶端能夠通過DNS解析地址，達到訪問功能。8. 問：在配置數(shù)據(jù)庫同步時，外網(wǎng)管理界面無配置選項，只可啟動？答：數(shù)據(jù)庫同步配置均在內(nèi)網(wǎng)管理界面進行，外網(wǎng)開啟服務(wù)即可，此現(xiàn)象為正?，F(xiàn)象。6. 問：網(wǎng)閘登陸后，管理界面白屏無顯示？答：造成管理界面白屏有兩種情況：a. 網(wǎng)閘系統(tǒng)硬盤無空間；此種情況需要登錄網(wǎng)閘后臺進行查看，分析是什么狀況將網(wǎng)閘硬盤寫滿并有針對性的解決；b. 添加網(wǎng)閘登錄地址為信任站點可解決。4. 問：導(dǎo)入license時，網(wǎng)閘提示“許可證校驗失敗”怎么辦？答：提供正確硬件序列號，重新申請許可證。如果使用單一供電，無供電電源會產(chǎn)生報警。2. 問：忘記網(wǎng)閘管理口IP怎么辦？答：可通過串口登錄網(wǎng)閘后臺進行恢復(fù)和查看。修改目的端口為“40000：50000”。服務(wù)器地址不支持輸入一段地址，此處輸入其中一個服務(wù)器地址即可216。216。 外網(wǎng)模塊配置定制模塊 →TCP訪問 →TCP客戶端 ：本地監(jiān)聽地址： 監(jiān)聽端口：8000 任務(wù)號：4點擊“TCP訪問控制”，設(shè)置地址透明方式中點擊“訪問配置”，修改目的地址為“”,如果對地址透明方式的目的地址不做限制，目的地址可輸入“any”。 內(nèi)網(wǎng)模塊配置定制模塊 → TCP訪問→TCP服務(wù)端 服務(wù)器地： 服務(wù)器端口：8000 任務(wù)號 ：4注：服務(wù)器地址不支持輸入一段地址，此處輸入其中一個服務(wù)器地址即可。同樣方式，訪問內(nèi)網(wǎng)其它服務(wù)器的web服務(wù)。 外網(wǎng)模塊配置定制模塊 →TCP訪問 →TCP客戶端 ：本地監(jiān)聽地址： 端口：40000:50000 任務(wù)號：2注：監(jiān)聽端口項中輸入一段端口即可完成端口透明任務(wù)的設(shè)置。 內(nèi)網(wǎng)模塊配置定制模塊 → TCP訪問→TCP服務(wù)端 服務(wù)器地址： 服務(wù)器端口：40000:50000 任務(wù)號：2注：服務(wù)器端口不支持輸入一段端口，此處輸入起始端口或結(jié)束端口即可。 需求二 端口透明:50000的端口，:50000的應(yīng)用服務(wù)。 216。216。 外網(wǎng)管理端口地址如與網(wǎng)絡(luò)接口不沖突，可以為默認。216。 內(nèi)網(wǎng)網(wǎng)絡(luò)端口配置修改地址為： 216。 此種方式主要用戶地址透明中，應(yīng)用服務(wù)器提供的應(yīng)用服務(wù)隨機生成服務(wù)端口或者服務(wù)端較多的情況。 地址透明方式主要用于內(nèi)網(wǎng)提供相同服務(wù)的服務(wù)器比較多的情況，拓撲中的大多數(shù)服務(wù)器（）都提供基于8000端口的web服務(wù)。需求三：地址透明（客戶端程序直接訪問服務(wù)器的地址及端口）） 外網(wǎng)主機通過IE瀏覽器，輸入: 0的web服務(wù)。 需求二：端口透明（網(wǎng)閘通過一條任務(wù)開放一段端口） :50000的端口，:50000的應(yīng)用服務(wù)。 3 網(wǎng)閘配置及本文中的一段端口描述方式為“起始端口：結(jié)束端口”，中間冒號（英文半角）隔開。 內(nèi)網(wǎng)客戶端主機配置內(nèi)網(wǎng)主機郵件客戶端設(shè)置內(nèi)網(wǎng)主機使用Foxmail郵件客戶端軟件發(fā)送郵件服務(wù)器（SMTP）：接收郵件服務(wù)器（POP3）：以下是用戶wangsj在客戶端軟件的基本配置注：內(nèi)網(wǎng)主機使用外網(wǎng)郵件服務(wù)器接發(fā)郵件測試目的：內(nèi)網(wǎng)主機用戶wangsj通過外網(wǎng)郵件服務(wù)器（），發(fā)送郵件給內(nèi)網(wǎng)主機用戶wangsj1測試結(jié)果：用戶wangsj 郵件發(fā)送成功，用戶wangsj1郵件接收成功 定制模塊說明： 1 網(wǎng)閘的內(nèi)外網(wǎng)管理端口地址分別默認為：內(nèi)網(wǎng)：，外網(wǎng)：，建議不要進行更改，如果與已有網(wǎng)絡(luò)沖突可以在管理界面上進行更改。 內(nèi)網(wǎng)模塊配置添加SMTP客戶端任務(wù)配置郵件訪問→SMTP客戶端 本地地址： 本地端口：25 任務(wù)號：30 注：此任務(wù)號可以任意，但一定要與外網(wǎng)模塊的相同添加POP3客戶端任務(wù)配置郵件訪問→POP3客戶端 本地地址： 本地端口：110 任務(wù)號：31 注：此任務(wù)號可以任意，但一定要與外網(wǎng)模塊的相同216。216。216。216。216。 內(nèi)網(wǎng)網(wǎng)絡(luò)端口配置修改地址為：216。在內(nèi)外網(wǎng)閘添加相關(guān)任務(wù)后，內(nèi)網(wǎng)用戶可使用外網(wǎng)郵件服務(wù)器進行郵件的收發(fā)。 客戶需求內(nèi)網(wǎng)主機使用客戶端軟件通過網(wǎng)閘訪問互聯(lián)網(wǎng)郵件服務(wù)器。 郵件訪問說明： 1 網(wǎng)閘的內(nèi)外網(wǎng)管理端口地址分別默認為：內(nèi)網(wǎng)：，外網(wǎng)：，建議不要進行更改，如果與已有網(wǎng)絡(luò)沖突可以在管理界面上進行更改。 外網(wǎng)模塊配置添加SQL Server 數(shù)據(jù)庫服務(wù)端任務(wù)數(shù)據(jù)庫訪問→數(shù)據(jù)庫服務(wù)端→添加任務(wù) 服務(wù)器地址： any 本地端口： 1433 任務(wù)號： 13注：此任務(wù)號可以任意，但一定要與內(nèi)網(wǎng)模塊的相同216。 內(nèi)網(wǎng)模塊配置添加SQL Server 數(shù)據(jù)庫客戶端任務(wù)數(shù)據(jù)庫訪問→數(shù)據(jù)庫客戶端→添加任務(wù) 數(shù)據(jù)庫類型：SQL Server 本地地址： 本地端口：1433 任務(wù)號：13注：此任務(wù)號可以任意，但一定要與外網(wǎng)模塊的相同216。 外網(wǎng)模塊配置添加SQL Server 數(shù)據(jù)庫服務(wù)端任務(wù)數(shù)據(jù)庫訪問→數(shù)據(jù)庫服務(wù)端→添加任務(wù) 服務(wù)器地址： 本地端口： 1433 任務(wù)號： 12注：此任務(wù)號可以任意，但一定要與內(nèi)網(wǎng)模塊的相同216。 內(nèi)網(wǎng)客戶端主機配置內(nèi)網(wǎng)用戶成功登錄外網(wǎng)數(shù)據(jù)庫通過數(shù)據(jù)庫客戶端軟件成功訪問外網(wǎng)數(shù)據(jù)庫 需求二配置在網(wǎng)閘內(nèi)網(wǎng)配置及啟用SQL Server數(shù)據(jù)庫客戶端服務(wù)在網(wǎng)閘外網(wǎng)配置及啟用SQL Server數(shù)據(jù)庫服務(wù)端在網(wǎng)閘內(nèi)外網(wǎng)配置表中添加新的用戶內(nèi)網(wǎng)用戶可訪問外SQL Server網(wǎng)數(shù)據(jù)庫216。216。 網(wǎng)閘具體配置 需求一配置在網(wǎng)閘內(nèi)網(wǎng)配置及啟用Oracle數(shù)據(jù)庫客戶端服務(wù)在網(wǎng)閘外網(wǎng)配置及啟用Oracle數(shù)據(jù)庫服務(wù)端內(nèi)網(wǎng)用戶可訪問外Oracle網(wǎng)數(shù)據(jù)庫216。216。216。216。 內(nèi)網(wǎng)網(wǎng)絡(luò)端口配置修改地址為：216。 2 管理主機與網(wǎng)閘的內(nèi)外網(wǎng)管理端口相連接，分別以://，用戶名和密碼為：admin。配置步驟與非透明方式相同，配置客戶端任務(wù)和服務(wù)端任務(wù)，客戶端任務(wù)只需要配置一條即可；服務(wù)端無需指定服務(wù)器地址，可以配置any通過配置訪問控制，實現(xiàn)地址透明訪問；點擊訪問控制，選擇要配置策略的任務(wù)；默認界面如下：修改目的地址為需要用戶透明訪問的地址段，無明確地址段可以填any；點擊確定提交；用戶訪問另一側(cè)FTP服務(wù)器時，可以直接訪問真實服務(wù)器地址即可。內(nèi)網(wǎng)客戶端機器的網(wǎng)關(guān)指向網(wǎng)閘，或者路由可達。點擊FTP訪問—服務(wù)端；填寫任務(wù)號，要求為199范圍內(nèi)數(shù)字，內(nèi)外網(wǎng)客戶端和服務(wù)端任務(wù)號要求一一對應(yīng)；配置服務(wù)器地址，填寫服務(wù)器地址，該地址為真實服務(wù)器的地址；服務(wù)器端口，服務(wù)器端口，該端口為真是服務(wù)端口；地址綁定，配置數(shù)據(jù)通過網(wǎng)閘后的源地址，默認使用網(wǎng)閘網(wǎng)絡(luò)口地址； 需求二：透明模式配置在網(wǎng)閘內(nèi)網(wǎng)配置FTP客戶端，并配置訪問控制在網(wǎng)閘外網(wǎng)配置FTP服務(wù)端內(nèi)網(wǎng)用戶可通過DOS命令行方式和使用FTP客戶端軟件方式實現(xiàn)對外網(wǎng)FTP服務(wù)器的正常訪問及操作，直接訪問真實服務(wù)器地址即可。 源地址訪問控制通過配置客戶端的訪問控制規(guī)則，可以對使用ftp訪問的用戶的源地址進行控制，配置如下：點擊“FTP訪問—客戶端—訪問控制”；選擇要進行控制的任務(wù)；選擇默認禁止，除以下配置策略外的其他任何地址都是禁止訪問的；添加允許訪問的客戶端地址段，格式如下；客戶端端口為任意；動作為允許；216。 內(nèi)網(wǎng)模塊配置內(nèi)網(wǎng)為客戶端一側(cè)，主要配置是模塊的客戶端配置和訪問控制。 外網(wǎng)管理端口地址如與網(wǎng)絡(luò)接口不沖突，可以為默認。 外網(wǎng)網(wǎng)關(guān)配置此處網(wǎng)關(guān)為：，如此為公網(wǎng)地址請直接