联想网御网闸技术培训-交换类案例V1

1联想网御网闸技术培训-交换类案例2009年12月（软件版本：1.0.200.20）2目录一、网闸原理培训二、网闸访问类案例培训三、网闸交换类案例培训3案例一、文件交换4•在不用使用客户端的前提下，各类文件在外部网和涉密网之间的安全传输。文件交换（无客户端）—概述案例1.文件交换-无客户端5•根据网络拓扑，具体需求如下：内网客户端主机通过安全隔离网闸安全地与外网服务器的共享文件夹进行文件交换。10.1.5.200/24内：10.1.5.254外：192.168.1.254192.168.1.200/24发送端接收端文件交换-不同网段文件交换配置案例1.文件交换-不同网段无客户端6文件交换-内网配置步骤•配置网闸内网IP地址•内网文件交换-基本配置配置内网网络接口IP地址。配置网闸内网工作模式为可接受发送。启动内网服务状态。案例1.文件交换-不同网段无客户端7文件交换-内网配置步骤•文件交换-任务管理-发送任务案例1.文件交换-不同网段无客户端8•配置网闸外网IP地址文件交换-外网配置步骤•外网文件交换-基本配置配置外网网络口IP地址。配置网闸外网工作模式为可接受发送。案例1.文件交换-不同网段无客户端9•外网文件交换-任务管理-接收任务文件交换-外网配置步骤案例1.文件交换-不同网段无客户端10案例二、邮件传输11•邮件访问支持用户从网闸一侧安全的访问网闸另一侧的邮件服务器。邮件访问—概述案例2.邮件传输•透明访问•普通访问名词解释12•根据网络拓扑，具体需求如下：内网客户端主机通过安全隔离网闸安全地透明访问外网邮件服务器的25端口,并使用110端口接受邮件。10.1.5.200/24内：10.1.5.254外：192.168.1.254192.168.1.200/24客户端POP3邮件服务器邮件访问-不同网段透明访问案例2.邮件传输不同网段透明访问13邮件访问-内网配置步骤•配置网闸物理设备•资源定义内外网段•邮件访问-smtp设置•邮件访问-pop3设置（配置方法和smtp相同）案例2.邮件传输不同网段透明访问14邮件访问-内网配置步骤案例2.邮件传输不同网段透明访问15邮件访问-外网配置步骤•配置网闸外IP地址•邮件访问-基本配置案例2.邮件传输不同网段透明访问16•根据网络拓扑，具体需求如下：内网客户端主机通过安全隔离网闸安全地普通访问外网邮件服务器的25端口，并通过110端口接收邮件。192.168.1.101/24内：192.168.1.100外：192.168.1.254192.168.1.253/24客户端POP3MAIL服务器别名:192.168.1.253邮件访问-同网段普通访问案例2.邮件传输同网段普通访问17邮件访问-内网配置步骤•配置网闸物理设备•配置网闸别名设备•邮件访问-smtp设置•邮件访问-pop3设置（配置方法和smtp相同）案例2.邮件传输同网段普通访问18邮件访问-内网配置步骤案例2.邮件传输同网段普通访问19邮件访问-内网配置步骤案例2.邮件传输同网段普通访问20邮件访问-外网配置步骤•配置网闸外IP地址•邮件访问-基本配置案例2.邮件传输同网段普通访问21案例三、数据库访问22•数据库访问概述。数据库访问—概述案例3.数据库访问•透明访问•普通访问名词解释23•根据网络拓扑，具体需求如下：内网客户端主机通过安全隔离网闸安全地透明访问外网oracle数据库的1521端口或者mssql数据库的1433端口。10.1.5.200/24内：10.1.5.254外：192.168.1.254192.168.1.200/24客户端数据库数据库访问-不同网段透明访问案例3.数据库访问不同网段透明访问24数据库访问-内网配置步骤•配置网闸物理设备•资源定义内外网段•数据库访问客户端和服务器设置案例3.数据库访问不同网段透明访问25数据库访问-内网配置步骤案例3.数据库访问不同网段透明访问26数据库访问-外网配置步骤•配置网闸外IP地址•数据库访问-基本配置案例3.数据库访问不同网段透明访问27•根据网络拓扑，具体需求如下：内网客户端主机通过安全隔离网闸安全地普通访问外网数据库服务器的25端口，并通过110端口接收数据库。192.168.1.101/24内：192.168.1.100外：192.168.1.254192.168.1.253/24客户端POP3MAIL服务器别名:192.168.1.253数据库访问-同网段普通访问案例3.数据库访问同网段普通访问28数据库访问-内网配置步骤•配置网闸物理设备•配置网闸别名设备•数据库访问客户端和服务器设置案例3.数据库访问同网段普通访问29数据库访问-内网配置步骤案例3.数据库访问同网段普通访问30数据库访问-内网配置步骤案例3.数据库访问同网段普通访问31数据库访问-外网配置步骤•配置网闸外IP地址•数据库访问-基本配置案例3.数据库访问同网段普通访问32