利用防火墙保护 Internet连接的安全 利用防护墙实现与 Internet安全连接: 。放置对内部网络未经授权的访问 。可以设定允许那些信息包进出内部网络 防火墙 Intranet Internet 路由器 网络工程师讲义 张智勇
网络工程师讲义 张智勇 利用防火墙保护 Internet 连接的安全 利用防护墙实现与 Internet 安全连接: z 放置对内部网络未经授权的访问 z 可以设定允许那些信息包进出内部网络 Intranet Internet 路由器 防火墙
利用NAT连接到 Internet 客户机 Internet 运行NAT服务的计算机 Internal|P=192.168.1.1 External iP=131.107.2.1 P=192.168.1.3 Web服务器 P=131.107.50.1 P=192.168.1.4 1.客户机发送信息包给运行NAT服务的计算机 2.运行NAT的计算机修改信息包的标题,然后通过 Internet把信息包发送给外部的Web服务器 3.外部的Web服务器发送一个回答信息给运行NAT的计 P=192.16815 4.达行NAT的计算机确定目的客户机,然后修改信息包标 题,在将信息包发送给客户机
网络工程师讲义 张智勇 利用 NAT 连接到 Internet 客户机 客户机 IP = 192.168.1.3 IP = 192.168.1.4 IP = 192.168.1.5 运行 NAT 服务的计算机 Internal IP = 192.168.1.1 External IP = 131.107.2.1 1. 客户机发送信息包给运行 NAT 服务的计算机 4. 运行 NAT 的计算机确定目的客户机，然后修改信息包标 题，在将信息包发送给客户机 2. 运行 NAT 的计算机修改信息包的标题，然后通过 Internet 把信息包发送给 外部的 Web 服务器 3. 外部的 Web 服务器发送一个回答信息给运行 NAT 的计 算机 Internet Web 服务器 IP = 131.107.50.1