1、力控网闸配置示例1TCP协议1.1 同网段配置实例图6-1-1 网络拓扑图实现目的:此配置实例主要包含TCP协议相关基本功能配置及特殊应用配置的详细操作步骤,其中TCP协议模块主要包含以下两个功能点。TCP协议基本功能配置特殊点配置 网配置为正向传输配置,外网配置为反向传输配置 由于正、反向配置相同,故此配置仅以正向操作为示例1.1.1 TCP协议基本功能配置目的:通过基本功能配置,实现TCP数据的正常传输;以PC1(192.168.10.10)向PC2(192.168.10.20)发送数据为例;配置步骤:搭建如图6-1-1网络环境;通过配置机访问网管理地址192.168.0.201,登陆系统
2、管理员账户(用户名:admin,密码:cyberadmin),在控制台网络配置-地址配置中添加数据口eth0地址(网-eth0-192.168.10.100);通过配置机访问外网管理地址192.168.0.202,登陆系统管理员账户(用户名:admin 密码:cyberadmin),在控制台网络配置-地址配置中添加数据口eth0地址(外网-eth0-192.168.10.200);进入TCP协议,添加一条任务配置如,图6-1-2;任务号:此任务的标识,围为:12048;本地IP:网闸代理IP地址,此IP地址可选,需在设备上板网络设置中添加;端口:网闸本地代理地址监听端口;绑定网闸IP:选择网闸
3、下板发出数据的地址,此地址可视为数据通过网闸后的源地址;实际服务器IP:实际目的地址,此为真实的目的地址;实际服务器端口:实际服务器监听端口,设置网闸接收到数据后,发给真实目的的监听端口;DSCP:数据优先级。图6-1-2任务配置 选择TCP协议-访问控制,默认规则选择“允许”,如图6-1-3;图6-1-3 访问控制(允许)预期结果:PC1:192.168.10.10目的端口:12345发送的目的地址:192.168.10.100PC2:192.168.10.20监听端口:12345PC2能够正常接收PC1发来的数据。1.1.2 访问控制1.1.2.1 默认允许目的:访问控制是对TCP数据源进
4、行限制,选择数据源是否能够通过网闸进行数据的发送。PC1(192.168.10.10)和PC4(192.168.10.40)向PC2(192.168.10.20)发送数据;端口:12345;PC1可正常发送数据给PC2,但PC4不能够发送数据给PC2。 配置步骤:根据以上基本功能配置,进入控制台-TCP协议-访问控制,选择默认规则为允许,如图6-1-4所示;图6-1-4 访问控制(允许)添加一条“源IP地址”为192.168.10.40的访问控制,选择拒绝,如图6-1-5所示;图6-1-5 访问控制(拒绝)访问控制配置完成,验证策略配置是否生效预期结果:PC1:192.168.10.10目的端
5、口:12345发送目的地址:192.168.10.100PC4:192.168.10.40目的端口:12345发送目的地址:192.168.10.100PC2:192.168.10.20监听端口:12346PC2接收到PC1发来的TCP数据,PC4无法发送TCP数据。1.1.2.2 默认拒绝目的:访问控制是对TCP数据源进行限制,选择数据源是否能够通过网闸进行数据的发送。PC1(192.168.10.10)和PC4(192.168.10.40)向PC2(192.168.10.20)发送数据;端口:12345;PC4可正常发送数据给PC2,但PC1不能够发送数据给PC2。配置步骤:根据以上基本功
6、能操作,进入控制台-TCP协议-访问控制,选择默认规则为拒绝,如图6-1-6所示图6-1-6 访问控制(默认拒绝)添加一条“源IP地址”为192.168.10.40的访问控制,选择允许,如图6-1-7所示;图6-1-7 访问控制(允许)访问控制配置完成,验证策略配置是否生效预期结果:PC1:192.168.10.10目的端口:12345发送目的地址:192.168.10.100PC4:192.168.10.40目的端口:12345发送目的地址:192.168.10.100PC2:192.168.10.20监听端口:12346PC2接收到PC4发来的TCP数据,PC1无法发送TCP数据。1.1不
7、同网段配置实例图6-2-1网络拓扑图实现目的:主要实现不同网段的TCP传输,其中主要包含以下两个功能点。TCP协议基本功能配置特殊点配置 网配置为正向传输配置,外网配置为反向传输配置 由于正、反向配置相同,故此配置仅以正向操作为示例1.2.1 TCP协议基本功能配置目的:通过基本功能配置,实现TCP数据的正常传输;以PC1(192.168.10.10)向PC3(192.168.40.10)发送数据为例;配置步骤:搭建如图6-2-1网络环境;通过配置机访问网管理地址192.168.0.201,登陆系统管理员账户(用户名:admin,密码:cyberadmin),在控制台网络配置-地址配置中添加数
8、据口eth0地址(网-eth0-192.168.20.100);在控制台网络配置-路由配置中添加静态路由,如图6-2-2所示;图6-2-2网路由配置通过配置机访问外网管理地址192.168.0.202,登陆系统管理员账户(用户名:admin 密码:cyberadmin),在控制台网络配置-地址配置中添加数据口eth0地址(外网-eth0-192.168.30.200);在控制台网络配置-路由配置中添加静态路由,如图6-2-3所示;图6-2-3外网路由配置进入TCP协议,添加一条任务配置如,图6-2-4;任务号:此任务的标识,围为:12048;本地IP:网闸代理IP地址,此IP地址可选,需在设备
9、上板网络设置中添加;端口:网闸本地代理地址监听端口;绑定网闸IP:选择网闸下板发出数据的地址,此地址可视为数据通过网闸后的源地址;实际服务器IP:实际目的地址,此为真实的目的地址;实际服务器端口:实际服务器监听端口,设置网闸接收到数据后,发给真实目的的监听端口;DSCP:数据优先级。图6-2-4任务配置选择TCP协议-访问控制,默认规则选择“允许”,如图6-2-5所示;图6-2-5访问控制预期结果:PC1:192.168.10.10目的端口:12345发送的目的地址:192.168.20.100PC3:192.168.40.10监听端口:12345PC3能够正常接收PC1发来的数据。1.2.2
10、 访问控制1.2.2.1 默认允许目的:访问控制是对TCP数据源进行限制,选择数据源是否能够通过网闸进行数据的发送。PC1(192.168.10.10)和PC2(192.168.10.40)向PC3(192.168.40.10)发送数据;端口:12345;PC1可正常发送数据给PC3,但PC2不能够发送数据给PC3。 配置步骤:根据以上基本功能配置,进入控制台-TCP协议-访问控制,选择默认规则为允许,如图6-2-6所示;图6-2-6访问控制(默认允许)添加一条“源IP地址”为192.168.10.40的访问控制,选择拒绝,如图6-2-7所示;图6-2-7访问控制(拒绝)访问控制配置完成,验证
11、策略配置是否生效预期结果:PC1:192.168.10.10目的端口:12345发送目的地址:192.168.20.100PC2:192.168.10.40目的端口:12345发送目的地址:192.168.20.100PC3:192.168.40.10监听端口:12346PC3接收到PC1发来的TCP数据,PC2无法发送TCP数据。1.2.2.2默认拒绝目的:访问控制是对TCP数据源进行限制,选择数据源是否能够通过网闸进行数据的发送。PC1(192.168.10.10)和PC2(192.168.10.40)向PC3(192.168.10.20)发送数据;端口:12345;PC2可正常发送数据给
12、PC2,但PC1不能够发送数据给PC3。配置步骤:根据以上基本功能操作,进入控制台-TCP协议-访问控制,选择默认规则为拒绝,如图6-2-8所示图6-2-8访问控制(默认拒绝)添加一条“源IP地址”为192.168.10.40的访问控制,选择允许,如图6-2-9所示;图6-2-9访问控制(允许)访问控制配置完成,验证策略配置是否生效预期结果:PC1:192.168.10.10目的端口:12345发送目的地址:192.168.20.100PC2:192.168.10.40目的端口:12345发送目的地址:192.168.20.100PC3:192.168.40.10监听端口:12346PC3接收
13、到PC2发来的TCP数据,PC1无法发送TCP数据。2UDP协议2.1同网段配置实例图7-1-1网络拓扑图实现目的:此配置实例主要包含UDP协议相关基本功能配置及特殊应用配置的详细操作步骤,其中UDP协议模块主要包含以下两个功能点。UDP协议基本功能配置特殊点配置2.1.1 UDP协议基本功能配置目的:通过基本功能配置,实现UDP数据的正常传输;以PC1(192.168.10.10)向PC2(192.168.10.20)发送数据为例;配置步骤:搭建如图7-1-1网络环境;通过配置机访问网管理地址192.168.0.201,登陆系统管理员账户(用户名:admin,密码:cyberadmin),在
14、控制台网络配置-地址配置中添加数据口eth0地址(网-eth0-192.168.10.100);通过配置机访问外网管理地址192.168.0.202,登陆系统管理员账户(用户名:admin 密码:cyberadmin),在控制台网络配置-地址配置中添加数据口eth0地址(外网-eth0-192.168.10.200);进入UDP协议,添加一条任务配置如,图7-1-2;任务号:此任务的标识,围为:12048;本地IP:网闸代理IP地址,此IP地址可选,需在设备上板网络设置中添加;端口:网闸本地代理地址监听端口;绑定网闸IP:选择网闸下板发出数据的地址,此地址可视为数据通过网闸后的源地址;实际服务器IP:实际目的地址,此为真实的目的地址;实际服务器端口:实际服务器监听端口,设置网闸接收到数据后,发给真实目的的监听端口;DSCP:数据优先级。图7-1-2任务配置选择UDP协议-访问控制,默认规则选择“允许”,如图7-1-3;图7-1-3访问控制预期结果:PC1:192.168.10.10目的端口:12345发送的目的地址:192.168.10.100PC2:192.168.10.20监听端口:12345PC2能够正常接收PC1发来的数据。2.1.1访问控制2.1.2.1默认允许目的:访问控制是对UDP数据源进行限
copyright@ 2008-2022 冰豆网网站版权所有
经营许可证编号:鄂ICP备2022015515号-1