H3C SecPath U200-S 如何在内网使用外网IP地址访问内网服务器 这个问题很经典的，防火墙上显然配置了NAT的方式进行了转换，但是内部用户在访问的时候，服务器返回的包直接通过2层到达192.168.1.168，但是这个主机请求的是120.43.65.62的数据， 因此192.168.1 ...
分类：
其他好文 时间：
2018-01-13 00:15:54
阅读次数：
156
前言 ingress是一种可以暴露k8s集群内部service的方式，用户编辑配置文件定义一个ingress资源即可实现外部网络访问内网service。 ingress controller是来管理所有的Ingress的对象，ingress controller内部其实是一个nginx的容器，当in ...
分类：
Web程序 时间：
2017-12-17 15:05:39
阅读次数：
219
在我们的生产环境中常常处于安全考虑将服务器置于内网环境中，但同时得向外网提供各种服务功能，此时就需要用到NAT技术。下面是我用思科的仿真软件搭建的一个实验环境，实现外网PC访问内网服务器。 先说明一下实验环境： 路由器R0左边为内网环境，右边为外网环境，内网服务器IP地址为192.168.1.2，网关为
分类：
其他好文 时间：
2017-12-03 20:01:04
阅读次数：
324
1.1.准备两台虚拟机A和B。A：两块网卡。 网卡ens33：192.168.231.128，可以联通外网 网卡ens37：192.168.100.1，只可以访问内网B：一块网卡 网卡ens37：192.168.100.100，只可以访问内网1.2.打开A机器
分类：
其他好文 时间：
2017-12-01 00:40:58
阅读次数：
230
一、基于NAT的防火墙策略 原理：通过配置防火墙策略，实现内网可以通过防火墙访问外网，外网不能主动访问内网，保证了局域网的安全性。 上图为本次实验的简略图。 准备工作：外网设为桥接模式，内网设为仅主机模式，防火墙两个模式都有。 步骤： 首先把所有的不必要的防火墙策略关闭，以防止实验出现失误。 Cen ...
分类：
其他好文 时间：
2017-11-02 17:04:04
阅读次数：
208
首先配置路由环境：A机：只需要桥接网卡，作为外网。IP：172.17.252.227添加路由记录routeadddefaultgw172.17.123.224B机：路由器，两个网卡都有，作为防火墙。IP:172.17.123.224192.168.199.138开启转发功能：echo1>/proc/sys/net/ipv4/ip_forward或者vim/etc/sysctl.confn..
分类：
Web程序 时间：
2017-11-01 00:07:09
阅读次数：
343
第一步，增加外网网段 打开vitualbox后，按管理菜单，点击->主机网络管理器,如图1所示。点击创建，创建下个网络主机。 图1 然后，关掉虚拟机，虚拟机的设置中，找到网络选项卡，然后点击网络2子选项卡，连接方式选为：host仅主机（Host-only）网络，混合模式选为全部允许，如图2所示。 o ...
分类：
系统相关 时间：
2017-10-27 15:46:26
阅读次数：
245
实验名称：园区网络的搭建实验拓扑：实验要求：1、相同VLAN的设备之间要互通，不同VLAN之间的设备要互通；2、黄色背景区域的网络为内网，绿色背景区域的网络为外网；外网访问内网使用HSRP配置，内网访问外网使用浮动静态路由；3、各个VALN的划分请参照图中所示，各个VLAN使用的..
分类：
其他好文 时间：
2017-10-24 22:44:08
阅读次数：
145
不少公司的网管试图解决双网卡问题，下面我就给大家详细的讲解一下双网卡同时使用的方法，这样即可保障内网的安全，又能解决电脑访问外网的问题，一举两得。希望大家喜欢。 首先你的机器需要有两块网卡，分别接到两台交换机上,，一般场景是有线网卡访问内网，无线网卡可以访问外网。 外网地址：172.20.10.2， ...
分类：
其他好文 时间：
2017-10-19 14:04:11
阅读次数：
208
