政务内网和外网是物理隔离的。 <- 中国开发网

CNDEV.ORG

当前在线

论坛

CBD
- 程序员情感CBD
- 程序员见面交流会
CBD开发区
- Java/J2ME
- .NET/C#
- 数据库
- Delphi/BCB
- Visual C
其它
情感
游戏
- CNDEV-CS/WOW
- 浩宇长空
生活
论坛系统

中国开发网: 论坛: 程序员情感CBD: 贴子 34939

xinmin：

政务内网和外网是物理隔离的。

[阅读: 873] 2004-10-19 06:11:51

内网原设计是涉密网络，传送保密文件，领导之间的保密视频会议等。但现在有一些业务专网也是通过政务内网进行垂直组网的，如税务系统。

相关信息:

弟兄们，救命啊，网络问题。。。。 (284字) (steel1 [716] 2004-10-19 04:29)
- 没看懂你的描述。你前面说了可以由内部访问公网，后面又说要用SYGATE给内部机器访问公网的服务。？？？ (空) (pcplayer [574] 2004-10-19 04:34)
  - 是这样 (253字) (steel1 [521] 2004-10-19 04:44)
    - 纳入后多 (4字) (tweety [451] 2004-10-19 04:49)
      - 死汉奸，给我出出主意啊 (43字) (steel1 [475] 2004-10-19 04:53)
        能能能 (空) (wander [396] 2004-10-19 06:54)
- 搞个花生壳，全部通过公网访问？ (空) (tweety [523] 2004-10-19 04:36)
  - ???花生壳？ (空) (steel1 [442] 2004-10-19 04:37)
    - 就是 (6字) (ycm0263 [449] 2004-10-19 05:09)
- 我建议花200多块买个宽带路由器好了。。 (38字) (dead_lee [563] 2004-10-19 04:39)
  - 可以肯定么？ (空) (steel1 [388] 2004-10-19 04:44)
    - 可以肯定的，俺买的tp－410 (137字) (dead_lee [643] 2004-10-19 05:07)
      - 像你的需求，配置个端口映射就好了。。 (23字) (dead_lee [502] 2004-10-19 05:08)
  - sygate的dhcp在哪儿设啊？ (空) (steel1 [752] 2004-10-19 04:45)
    - 用Windows自己带的DHCP、DNS、软路由，全部都可以搞掂。 (空) (GoodHope [657] 2004-10-19 04:55)
      - 所以你的网卡不稳定了吧？ (空) (commando [674] 2004-10-19 11:29)
    - 难道我记错了。。。。 (空) (dead_lee [389] 2004-10-19 05:04)
  - 是物理隔绝的两个网络，有用么？ (空) (tweety [619] 2004-10-19 04:53)
- DNS可以为特定机器分配特定IP的。 (空) (GoodHope [446] 2004-10-19 04:44)
- 不大明白，就是要让公网访问你的程序？ (空) (tweety [425] 2004-10-19 04:46)
  - 42 (空) (steel1 [393] 2004-10-19 04:53)
    - 要想公网访问你的程序，当然要有固定公网IP了，要不然也得搞个花生壳之类的作动态IP的域名绑定 (42字) (tweety [1076] 2004-10-19 04:58)
      - 你的程序是政务系统，怎么可以被公网访问？ (18字) (haitao [438] 2004-10-19 04:59)
        哦，我理解steel的问题了，他的程序是在内网内使用的，但是希望在iP和网关都是自动分配的情况下使用 (空) (tweety [516] 2004-10-19 05:01)
        是政务系统，但是必须给公网的用户访问，所以才用ADSL呢 (空) (steel1 [470] 2004-10-19 05:05)
        政务系统分内部的和对外的，你希望领导通过adsl访问内部的政务系统还是对外的政务系统？ (45字) (haitao [454] 2004-10-19 05:08)
        这个系统跟领导没有关系，是让公网的用户访问的，只不过是借用了领导们的ADSL线路 (31字) (steel1 [547] 2004-10-19 05:10)
        那就奇怪了，既然作对外的政务服务，却不提供对外的服务器 (63字) (haitao [482] 2004-10-19 05:16)
        这个系统本来就是某个分局偷偷摸摸搞试点的啦，现在是关键1点： (空) (steel1 [371] 2004-10-19 05:21)
        sygate能不能搞DHCP，DHCP后能否自动把网关、DNS的地址分配给客户端？ (空) (steel1 [649] 2004-10-19 05:22)
        windows自带的dhcp服务可以的，sygate不知道 (空) (tweety [502] 2004-10-19 05:24)
        那么问题就是：如何通过5个不固定连线的adsl，使得它们背后的某个内部网的服务器能被公网访问 (13字) (haitao [501] 2004-10-19 05:26)
        对！你说的这个我已经试验过了，syugate可以做到的 (空) (steel1 [433] 2004-10-19 05:28)
      - 这是以后的事情了，有这个问题 (97字) (steel1 [457] 2004-10-19 05:03)
        搞个花生壳 (空) (it365.com [400] 2004-10-19 05:07)
        如果真要公网访问，那么我说的花生壳就是个解决办法了 (空) (tweety [495] 2004-10-19 05:08)
        看上面的，google端口映射去 (空) (dead_lee [576] 2004-10-19 05:10)
        配啥呢？UHB是不能配的，政务外网的网关我不能动 (空) (steel1 [469] 2004-10-19 05:11)
        外网的网关你管它干什么，你都说你用adsl上网了。。。 (104字) (dead_lee [714] 2004-10-19 05:14)
        那就用wingate的了，在你的服务器上装一个，然后改客户的IE代理 (空) (空空空 [400] 2004-10-19 05:17)
        其实steel主要的目的是希望外网能够访问到内网的web服务器，你们好像都扯远了。。。 (空) (dead_lee [493] 2004-10-19 05:19)
        那就必须有固定IP，ADSL那天电信一不高兴就可能封了。 (空) (空空空 [566] 2004-10-19 05:22)
        这个可以想办法的，都是国家的部门么 (空) (steel1 [391] 2004-10-19 05:23)
        想着个办法远不如电信多送一条adsl给你的服务器专用来在省事 (28字) (haitao [515] 2004-10-19 05:28)
- 呵呵，跟我们单位的应用是一样的。 (209字) (xinmin [520] 2004-10-19 05:28)
  - 这个问题我是这么解决的： (51字) (steel1 [469] 2004-10-19 05:33)
    - 你这样除非有两条ADSL，否则人家进到你的机器就相当于进到客户的机器了。安全上不行。 (空) (空空空 [506] 2004-10-19 05:38)
    - 看一下adsl的品牌，然后到他的网站的论坛上看一下就知道了。 (80字) (xinmin [482] 2004-10-19 05:58)
    - 那内网用户也通过internet访问你的webserver? (39字) (xinmin [492] 2004-10-19 06:00)
      - 这个不用管了吧？ (空) (steel1 [396] 2004-10-19 06:20)
- 你的问题我猜是这样的 ---》 (812字) (pcplayer [675] 2004-10-19 06:00)
  - 你的动态域名解析提象花生壳一样的嘛？动态域名解析的更新速度如何？如果IP发生变化，那么刚刚访问过上个IP的用户什么时候能反应过来去访问新的IP呢？ (空) (王中王 [1139] 2004-10-19 06:02)
    - 我印象中动态IP一旦分配了很少发生变化，除非你重起了 (空) (tweety [442] 2004-10-19 06:04)
    - 更新速度是设置的问题。当然，更新速度也就直接关系到服务器的压力。俺的当然可以立即更新。你可以设置是几分钟，还是几十秒钟。时间短，则服务器压力大。 (空) (pcplayer [478] 2004-10-19 06:06)
      - 我说的不是这个更新，而是访问这个域名的普通访问者。 (184字) (王中王 [538] 2004-10-19 06:17)
        你的问题其实很简单：你的IP在你的机器里缓存的时间长短，决定于那个名字的TTL值。名字的TTL值是动态名字服务器决定的。如果TTL值只有10秒，那么你的机器10秒后就会重新去抓它的…… (空) (pcplayer [627] 2004-10-19 06:25)
        我靠，标题太长也会被截掉，字白打了。 (132字) (pcplayer [520] 2004-10-19 06:28)
        那么解析服务器之间是不是也是这样？而且假如IP经常变化就会造成只有一台服务器上真正的IP数据，客户机每次都可能经过几次中转才能找到真正的IP，解析过程也会延长，是吧？ (13字) (王中王 [556] 2004-10-19 06:39)
        是有这个问题。 (123字) (pcplayer [532] 2004-10-19 06:50)
        所有的动态域名解析服务器都是动态的更新这十三台顶级解析服务器？ (空) (王中王 [808] 2004-10-19 06:52)
        不是13台。13台不解析，只记录你的名字的服务器是谁。名字还是有名字服务器自己更新和解析。 (空) (pcplayer [420] 2004-10-19 06:58)
        明白了。谢谢！ (空) (王中王 [402] 2004-10-19 07:07)
  - 第一点就不对。 (110字) (xinmin [479] 2004-10-19 06:05)
    - 我靠，一个破政务网还搞得这么复杂。政务内网和政务外网有没有连接呢？如果有，就等于ZW内网也连接到公网了嘛。 (空) (pcplayer [696] 2004-10-19 06:07)
      - 政务内网和外网是物理隔离的。 (63字) (xinmin [872] 2004-10-19 06:11)
  - 还是不对，我换个说法吧 (177字) (steel1 [494] 2004-10-19 06:11)
    - 地址转换做不了吗？ (空) (玉楼 [408] 2004-10-19 06:13)
    - 我不知道 sygate，你用 winroute 吧。 winroute 本身可以设置成DHCP SERVER。在DHCP SERVER里你可以设置网关地址啊。那些客户机只要DHCP…… (空) (pcplayer [632] 2004-10-19 06:14)
    - 说穿了，你的网络里需要一个 DHCP SERVER。 (空) (pcplayer [451] 2004-10-19 06:15)
      - 其实问题早说了：sygate能不能搞DHCP，DHCP后能否自动把网关、DNS的地址分配给客户端？ (空) (steel1 [2] 今天 13:22) (空) (steel1 [506] 2004-10-19 06:18)
        一个 DHCP SERVER 当然能够把 IP/DNS SERVER/网关等都分配给客户端的。但SYGATE能不能做 DHCP SERVER 我不知道。我还是建议用 WinRout…… (空) (pcplayer [502] 2004-10-19 06:22)
        好的，请问哪里有下载winroute？ (空) (steel1 [569] 2004-10-19 06:23)
        google,还要顺带google它的CRACK才行。 (27字) (pcplayer [531] 2004-10-19 06:29)
        不明白为什么一定要用sysgate？ (76字) (xinmin [1145] 2004-10-19 06:23)
        很简单：因为是政府部门，不用的电脑多得不得了，而路由器是需要新买的，手续太TM麻烦了 (空) (steel1 [499] 2004-10-19 06:44)
    - 只要在adsl的modem上作端口映射就可以了。 (130字) (xinmin [604] 2004-10-19 06:19)
- 这鸡巴复杂阿,我说说我的解决放案,别笑我.但是肯定行 (317字) (furnace [603] 2004-10-19 06:52)
  - 如果公网的人想访问你内部的机器上的web server,就在你那个路由技术上作个redirection笨点,嘿嘿,肯定行 (空) (furnace [549] 2004-10-19 07:00)
  - 怎么没有人回我的贴阿,看看行不行阿,我也好学习一下阿. steel1丫你找抽 (空) (furnace [429] 2004-10-19 07:05)
- ADSL Modem换一个有路由功能的，启动路由功能，设置DMZ (空) (UnKnow365 [815] 2004-10-19 07:04)

欢迎光临本社区，您还没有登录，不能发贴子。请在这里登录

页面内容处理时间: 0.847 - 784264