- 掛牌上市企業
- 60秒人工響應
- 99.99%連通率
- 7*24h人工
- 故障100倍補償
網外(Internet)訪問代理服務器內部的實現方法 |
| 發布時間: 2012/5/15 18:28:51 |
|
由于公網IP地址有限，不少ISP都采用多個內網用戶通過代理和網關路由共用一個公網IP上INTERNET的方法，這樣就限制了這些用戶在自己計算機上架設個人網站，要實現在這些用戶端架設網站，最關鍵的一點是，怎樣把多用戶的內網IP和一個他們唯一共享上網的IP進行映射！就象在局域網或網吧內一樣，雖然你可以架設多臺服務器和網站，但是對外網來說，你還是只有一個外部的IP地址，怎么樣把外網的IP映射成相應的內網IP地址，這應該是內網的那臺代理服務器或網關路由器該做的事，對我們用私有IP地址的用戶也就是說這是我們的接入ISP服務商（中國電信、聯通、網通、鐵通等）應該提供的服務，因為這種技術的實現對他們來說是舉手之勞，而對我們來說是比較困難的，首先得得到系統管理員的支持才能夠實現。因為這一切的設置必須在代理服務器上做的。 要實現這一點，可以用Windows 2000 Server 的端口映射功能，除此之外Winroute Pro也具有這樣的功能，還有各種企業級的防火墻。而對于我們這些普通用戶，恐怕還是用Windows 2000 Server最為方便。 先來介紹一下NAT，NAT（網絡地址轉換）是一種將一個IP地址域映射到另一個IP地址域技術，從而為終端主機提供透明路由。NAT包括靜態網絡地址轉換、動態網絡地址轉換、網絡地址及端口轉換、動態網絡地址及端口轉換、端口映射等。NAT常用于私有地址域與公用地址域的轉換以解決IP地址匱乏問題。在防火墻上實現NAT后，可以隱藏受保護網絡的內部拓撲結構，在一定程度上提高網絡的安全性。如果反向NAT提供動態網絡地址及端口轉換功能，還可以實現負載均衡等功能。 端口映射功能可以讓內部網絡中某臺機器對外部提供WWW服務，這不是將真IP地址直接轉到內部提供WWW服務的主機，如果這樣的話，有二個蔽端，一是內部機器不安全，因為除了WWW之外，外部網絡可以通過地址轉換功能訪問到這臺機器的所有功能；二是當有多臺機器需要提供這種服務時，必須有同樣多的IP地址進行轉換，從而達不到節省IP地址的目的。端口映射功能是將一臺主機的假IP地址映射成一個真IP地址，當用戶訪問提供映射端口主機的某個端口時，服務器將請求轉到內部一主機的提供這種特定服務的主機；利用端口映射功能還可以將一臺真IP地址機器的多個端口映射成內部不同機器上的不同端口。 端口映射功能還可以完成一些特定代理功能，比如代理POP，SMTP，TELNET等協議。理論上可以提供六萬多個端口的映射，恐怕我們永遠都用不完的。 一、下面來介紹一下通過NAT共享上網和利用NAT來實現端口映射。 1、在Windows 2000 Server上，從管理工具中進入"路由和遠程訪問"（Routing and Remote Access）服務，在服務器上鼠標右擊，－》"配置并啟用路由和遠程訪問" 2、點"下一步" 3、選"Internet連接服務器"，讓內網主機可以通過這臺服務器訪問Internet. （最好先配置好NAT共享，讓內網主機可以正常上網，不然的話，配好端口映射后再來配置NAT共享就有點麻煩了，弄的不好NAT還共享不了。） 4、選"設置有網絡地址轉換（NAT）路由協議的路由器"，不要選"設置Internet連接共享(ICS)".(ICS與NAT的區別在于使用的容易程度上，為了啟用ICS，只需要選擇一個復選框就可以了，而為了啟用NAT，則需要更多的配置任務，此外，ICS用于小型網絡上的原因還在于：針對內部主機，它需要有一個固定的IP地址范圍；針對與外部網絡的通信，它被限制在單個公共IP地址上；它只允許單個內部網絡接口。) 5、先在此說一下我的網絡情況： Internet連接 192.200.200.3(也是個內部地址，沒辦法，鐵通的網絡不太好，網速不快，價錢又貴，我的命真苦啊) 宿舍內連接 192.168.0.1（宿舍里連有局域網，共4臺電腦，其中一臺上裝了Sambar 5.1b5做的Web服務器，Web端口是80，待會就從外網（用192.200.200.55來替代）來訪問這個192.168.0.2:80上的網頁） 這臺NAT主機上開通了IIS 5.0，端口是80，用端口映射的辦法把8081端口映射到內部主機192.168.0.2的80端口上。 6、在"路由和遠程訪問服務器安裝向導"中選"Internet連接"（就是連向Internet的那個連接），點"下一步"。 7、選"完成" 到此為止，NAT共享設置也就完成了，內部的主機也能上網了。內部主機的網絡設置如下： IP地址范圍是912.168.0.2~192.168.0.254，子網掩碼為255.255.255.0，網關為192.168.0.1，DNS為ISP給的地址，我們的是211.98.xxx.xxx 二、利用NAT來映射端口 1、添加NAT協議。右擊"常規"，－》"新路由選擇協議" 2、在"新路由選擇協議"中選擇"網絡地址轉換（NAT）"，點擊"確定" 3、這樣在"IP路由選擇"中就多了一項"網絡地址轉換（NAT）" 4、右擊"網絡地址轉換（NAT）",添加"新接口" 5、在"網絡地址轉換（NAT）的新接口"中選擇"Internet連接"（也就是連向Internet的那個連接，可不要選錯咯） 6、在"網絡地址轉換-Internet連接屬性"中選中"公用接口連接到Internet"，復選"轉換TCP/UDP頭（推薦）" 7、在"地址池"選項表里添加你需要提供端口重定向的起始地址與結束地址. 就是你要拿出來搞端口映射的所有IP地址，一般情況下我們就一個IP地址，所以可以不用"地址池"不同之處后面再講。這里假設有8個地址，設置如下： 添好后是這樣的： 8、在"特殊端口"選項表里提供了你需要定向的數據連接協議（是TCP還是UDP協議，如Web和FTP就是TCP協議的），選準后"添加" 9、"添加特殊端口"，這里就是設置端口映射的核心了，把NAT主機的哪個端口映射到內網主機的哪個端口就在這里設置，由于設有"地址池"，所以可以在"公網地址"中添上"地址池"中的任一地址，這里添的是"192.200.200.3"，也就是我的地址，如果你在前面沒有設置"地址池"，那么在這個選項頁中"在此地址池項"為灰色不可選，你只能選"在此接口"，也就是你只有一個公網IP地址，這比較適合只有一個IP的朋友，可以不用"地址池"，何必做多余的設置呢？假如有問題的話，還不是自找麻煩。 "傳入端口"就是別人從網外訪問有公網IP的NAT服務器的端口，這里設的為8080。 "專用地址和傳出地址"就是內部主機的IP地址和提供特殊服務的端口，這里是把192.200.200.3上的8080端口映射到192.168.0.2上的80端口。 這就是TCP協議端口的重定向，至于UDP的定向頁差不多，下圖就是添加端口映射后的情 四、測試結果 在192.200.200.55出測試了一下NAT主機上的Web服務器和內網中192.168.0.2上建的Web服務器，得出結果如下：（不好意思，中間改過一下端口號，192.200.200.3上的8081端口映射到192.168.0.2的80端口） 本文出自：億恩科技【www.ibaoshan.net】 |
0371-60135900
京公網安備41019702002023號
香港服務器租用
美國服務器租用
電信骨干機房
聯通骨干機房
