安全FTP访问功能配置案例
目 录
说明:
1网闸的内外网管理端口地址分别默认为:内网:10.0.0.1,外网:10.0.0.2,建议不要进行更改,如果与已有网络冲突可以在管理界面上进行更改。
2管理主机与网闸的内外网管理端口相连接,分别以https://10.0.0.1和https://10.0.0.2访问,用户名和密码为:admin。
网闸FTP工作原理:
FTP是常用的文件传输手段,我们只是分别在内外网的FTP客户端模块中设置了监听网闸接口的IP地址和端口号,就可以通过代理方式,透明方式,混合模式访问内网或外网的FTP服务器。可以使用LeapFTP、FlashFXP等FTP软件和命令行方式,顺利进行访问和数据操作。在百兆网络的测试环境中,FTP的平均传输速率可达91.2Mbps。对于FTP服务端所在网络只是FTP代理服务器的情况,提供了很好的解决方案,仅需添加代理FTP服务器的IP地址和端口即可。
内网做为客户端,外网做为服务器端,实现内网用户可通过网闸访问到外网的FTP服务器,并且内网用户对FTP服务器的
上传、下载等操作正常运行。
对访问的服务器进行目的地址控制。
对访问ftp的用户进行源地址控制。
隐藏真实服务器地址。
1、在网闸内网配置FTP代理监听并启用FTP客户端服务
2、在网闸外网启用FTP服务
3、内网用户可通过DOS命令行方式和使用FTP客户端软件方式实现对外网FTP服务器的正常访问及操作
修改地址为:192.168.2.100
如与网络接口不冲突,可以为默认。
修改地址为:192.168.10.100,如此为公网地址请直接指定。
此处网关为:192.168.10.254,如此为公网地址请直接指定。
如与网络接口不冲突,可以为默认。
1、 在网闸内网配置FTP代理监听并启用FTP客户端服务
2、 通过允许服务器控制用户访问的目的地址
3、 通过访问控制对访问ftp的用户源地址进行控制
4、 通过重定向隐藏真实服务器地址
5、 在网闸外网启用FTP服务
6、 内网用户可通过DOS命令行方式和使用FTP客户端软件方式实现对外网FTP服务器的正常访问及操作
安全ftp→客户端→基本配置
运行方式:代理模式
本地地址:192.168.2.100
本地端口:21
其它参数项默认不修改即可。
安全FTP→客户端→启动设置
点击启动服务按钮,启用FTP客户端模块
客户要求只允许通过网闸访问指定的FTP服务器,即192.168.10.250和192.168.10.28两台,其他ftp服务器不允许访问。
通过配置允许的服务器可以进行目的地址控制。
点击安全ftp—客户端—允许的服务器,添加允许用户访问的服务器地址即可。
注意:默认不填,为全部都允许;如果添加了允许的服务器,未添加的就都不允许;在添加允许的服务器时,首先应该将网闸FTP访问的监听地址允许访问,否则就全部都无法访问了。
通过配置客户端的访问控制规则,可以对使用安全ftp访问的用户的源地址进行控制,例如只允许192.168.2.0这个网段的用户使用该模块,配置如下:
点击安全FTP—客户端—访问控制;
选择默认禁止,初一下配置策略外的其他任何地址都是禁止访问的;
添加允许访问的客户端地址段,格式如下;
客户端端口为任意;
动作为允许;
通过配置重定向,可以隐藏用户的实际服务器地址。
比如用户要求访问ftp服务器的终端不知道实际服务器的地址,只告诉他们一个虚拟的访问地址,192.168.10.250虚拟成为192.168.2.100,192.168.10.28虚拟成为192.168.2.200;
配置如下:
点击安全FTP—客户端—重定向;
添加虚拟服务器地址和真实服务器地址;
用户通过网闸访问时访问方式不变,但是只需访问虚拟地址就可以重定向到真实的服务器地址;
安全FTP→基本设置→启动设置
点击启动服务按钮,启用FTP服务端模块
内网用户主机(192.168.2.56),通过命令行方式访问FTP数据库
2.用户名输入:root@192.168.10.250
内网用户主机(192.168.2.46),通过命令行方式访问FTP数据库
2.用户名输入:a@192.168.10.28:2121
内网用户主机(192.168.2.56),FTP客户端软件访问FTP服务器
1.添加代理服务器
2.运行快速连接
服务器:192.168.10.250
代理服务器:安全ftp代理模式(上一步添加的代理服务器名称)
点击“连接”,连接成功。
3.在使用FlashFXP软件时,可以不设置代理服务器。配置方式如下图。
1、在网闸内网配置FTP透明模式并启用FTP客户端服务
2、在网闸外网启用FTP服务
3、内网用户可通过DOS命令行方式和使用FTP客户端软件方式实现对外网FTP服务器的正常访问及操作,直接访问真实服务器地址即可。不需要先访问代理服务器,或者设置代理服务器。
4、内网客户端机器的网关指向网闸,或者路由可达。透明模式下,外网服务器地址不能与网闸内网地址在同一网段。
|
|
基本配置中的运行方式选择“透明方式”。其余配置方式与代理模式一致。
客户端机器的网关指向网闸(192.168.2.100),直接访问外网服务器。如下图所示
1、在网闸内网配置FTP混合模式并启用FTP客户端服务
2、在网闸外网启用FTP服务
3、内网用户可通过DOS命令行方式和使用FTP客户端软件方式实现对外网FTP服务器的正常访问及操作。
4、用户可采用代理模式访问外网ftp服务器,或者使用透明模式访问。
5、基本配置中运行方式中选择“混合模式”,使用方式见4.1,4.2
联系客服