网闸FTP访问配置案例.docx

网闸FTP访问配置案例.docx

《网闸FTP访问配置案例.docx》由会员分享，可在线阅读，更多相关《网闸FTP访问配置案例.docx（9页珍藏版）》请在冰豆网上搜索。

网闸FTP访问配置案例

网闸FTP访问功能配置案例

1网络拓扑

说明：

1网闸的内外网管理端口地址分别默认为：

内网：

10.0.0.1，外网：

10.0.0.2，建议不要进行更改，如果与已有网络冲突可以在管理界面上进行更改。

2PC5为管理主机，其地址要求与网闸的管理端口地址在同一个网段。

3管理主机与网闸的内外网管理端口相连接，分别以https:

//10.0.0.1和https:

//10.0.0.2访问，用户名和密码为：

admin。

网闸FTP工作原理：

FTP是常用的文件传输手段，我们只是分别在内外网的FTP客户端模块中设置了监听网闸接口的IP地址和端口号，就可以通过代理方式访问内网或外网的FTP服务器，还可以用LeapFTP、FlashFXP等FTP软件和命令行方式，顺利进行访问和数据操作；在百兆网络的测试环境中，FTP的平均传输速率可达91.2Mbps；对于FTP服务端所在网络只是FTP代理服务器的情况，提供了很好的解决方案，仅需添加代理FTP服务器的IP地址和端口即可。

2客户需求

内网做为客户端，外网做为服务器端，实现内网用户可通过网闸访问到外网的FTP服务器，并且内网用户对FTP服务器的上传、下载等操作正常运行。

1、在网闸内网配置FTP代理监听并启用FTP客户端服务

2、在网闸外网启用FTP服务

3、内网用户可通过DOS命令行方式和使用FTP客户端软件方式实现对外网FTP服务器的正常访问及操作

3网络配置

3.1内网网络端口配置

修改地址为：

192.168.2.100

3.2内网管理端口地址

如与网络接口不冲突，可以为默认。

3.3外网网络端口配置

修改地址为：

192.168.1.100，如此为公网地址请直接指定。

3.4外网网关配置

此处网关为：

192.168.1.254，如此为公网地址请直接指定。

3.5外网管理端口地址

如与网络接口不冲突，可以为默认。

4网闸具体配置

4.1代理模式配置

1、在网闸内网配置FTP代理监听并启用FTP客户端服务

2、在网闸外网启用FTP服务

3、内网用户可通过DOS命令行方式和使用FTP客户端软件方式实现对外网FTP服务器的正常访问及操作

4.1.1内网模块配置

4.1.1.1FTP客户端代理监听服务配置

FTP访问→代理模式→客户端→基本设置→监听地址设置

代理监听地址:

192.168.2.100

代理监听端口:

21

4.1.1.2启动设置

FTP访问→代理模式→客户端→基本设置→启动设置

点击启动服务按钮，启用FTP代理模块

4.1.2外网模块配置

4.1.2.1FTP服务端启动设置

FTP访问→代理模式→服务端→基本设置→启动设置

点击启动服务按钮，启用FTP代理模块

4.1.3内网客户端主机访问FTP服务器设置

4.1.3.1命令行方式一

内网用户主机（192.168.2.56）,通过命令行方式访问FTP数据库

1.ftp192.168.2.100

2.用户名输入：

************.1.47

4.1.3.2命令行方式二

内网用户主机（192.168.2.56）,通过命令行方式访问FTP数据库

1.ftp192.168.2.100

2.用户名输入：

************.1.47:

21

4.1.3.3使用FTP客户端软件方式

内网用户主机（192.168.2.56）,FTP客户端软件访问FTP服务器

1.添加代理服务器

2.运行快速连接

服务器：

192.168.1.47

代理服务器：

网闸测试（上一步添加的代理服务器名称）

4.2透明模式配置

4.2.1内网模块配置

4.2.1.1FTP客户端配置

FTP访问→透明模式→客户端

4.2.2外网模块配置

4.2.2.1FTP服务端配置

FTP访问→透明模式→服务端

4.2.3内网客户端主机访问FTP服务器设置

使用命令ftp192.168.2.100或配置FTP客户端就可以直接访问外网真实服务器192.168.1.47；

如外网有多个FTP服务器，可以配置多条任务实现。