网闸FTP访问配置案例

文档来源为:从网络收集整理.word版本可编辑.欢迎下载支持. 网闸FTP访问功能配置案例
目录
1 网络拓扑....................................................................................................错误!未定义书签。

2客户需求....................................................................................................错误!未定义书签。

3网络配置....................................................................................................错误!未定义书签。

3.1内网网络端口配置....................................................................错误!未定义书签。

3.2内网管理端口地址....................................................................错误!未定义书签。

3.3外网网络端口配置....................................................................错误!未定义书签。

3.4外网网关配置............................................................................错误!未定义书签。

3.5外网管理端口地址....................................................................错误!未定义书签。

4网闸具体配置............................................................................................错误!未定义书签。

4.1代理模式配置............................................................................错误!未定义书签。

4.1.1内网模块配置....................................................................错误!未定义书签。

4.1.2外网模块配置....................................................................错误!未定义书签。

4.1.3内网客户端主机访问FTP服务器设置 ...........................错误!未定义书签。

4.2透明模式配置............................................................................错误!未定义书签。

4.2.1内网模块配置....................................................................错误!未定义书签。

4.2.2外网模块配置....................................................................错误!未定义书签。

4.2.3内网客户端主机访问FTP服务器设置 ...........................错误!未定义书签。

1网络拓扑
说明：
1 网闸的内外网管理端口地址分别默认为：内网：10.0.0.1，外网：10.0.0.2，建议不要进行更改，如果与已有网络冲突可以在管理界面上进行更改。

2 PC5为管理主机，其地址要求与网闸的管理端口地址在同一个网段。

3 管理主机与网闸的内外网管理端口相连接，分别以.1和.2访问，用户名和密码为：admin。

网闸FTP工作原理：
FTP是常用的文件传输手段，我们只是分别在内外网的FTP客户端模块中设置了监听网闸接口的IP地址和端口号，就可以通过代理方式访问内网或外网的FTP服务器，还可以用LeapFTP、FlashFXP等FTP软件和命令行方式，顺利进行访问和数据操作；在百兆网络的测试环境中，FTP的平均传输速率可达91.2 Mbps；对于FTP服务端所在网络只是FTP 代理服务器的情况，提供了很好的解决方案，仅需添加代理FTP服务器的IP地址和端口即可。

2客户需求
内网做为客户端，外网做为服务器端，实现内网用户可通过网闸访问到外网的FTP服务器，并且内网用户对FTP服务器的上传、下载等操作正常运行。

1、在网闸内网配置FTP代理监听并启用FTP客户端服务
2、在网闸外网启用FTP服务
3、内网用户可通过DOS命令行方式和使用FTP客户端软件方式实现对外网FTP服务器的正常访问及操作
3网络配置
3.1 内网网络端口配置
修改地址为：192.168.2.100
3.2 内网管理端口地址
如与网络接口不冲突，可以为默认。

3.3 外网网络端口配置
修改地址为：192.168.1.100，如此为公网地址请直接指定。

3.4 外网网关配置
此处网关为：192.168.1.254，如此为公网地址请直接指定。

3.5 外网管理端口地址
如与网络接口不冲突，可以为默认。

4网闸具体配置
4.1 代理模式配置
1、在网闸内网配置FTP代理监听并启用FTP客户端服务
2、在网闸外网启用FTP服务
3、内网用户可通过DOS命令行方式和使用FTP客户端软件方式实现对外网FTP服务器的正常访问及操作
4.1.1内网模块配置
4.1.1.1 F TP客户端代理监听服务配置
FTP访问→代理模式→客户端→基本设置→监听地址设置
代理监听地址:192.168.2.100
代理监听端口:21
4.1.1.2 启动设置
FTP访问→代理模式→客户端→基本设置→启动设置
点击启动服务按钮，启用FTP代理模块
4.1.2.1 F TP服务端启动设置
FTP访问→代理模式→服务端→基本设置→启动设置
点击启动服务按钮，启用FTP代理模块
4.1.3内网客户端主机访问FTP服务器设置
4.1.3.1 命令行方式一
内网用户主机（192.168.2.56),通过命令行方式访问FTP数据库
1. ftp 19
2.168.2.100
2.用户名输入：
4.1.3.2 命令行方式二
内网用户主机（192.168.2.56),通过命令行方式访问FTP数据库
1. ftp 19
2.168.2.100
2.用户名输入：:21
4.1.3.3 使用FTP客户端软件方式
内网用户主机（192.168.2.56),FTP客户端软件访问FTP服务器
1.添加代理服务器
2.运行快速连接
服务器：192.168.1.47
代理服务器：网闸测试（上一步添加的代理服务器名称）
4.2 透明模式配置
4.2.1内网模块配置
4.2.1.1 F TP客户端配置
FTP访问→透明模式→客户端
4.2.2.1 F TP服务端配置
FTP访问→透明模式→服务端
4.2.3内网客户端主机访问FTP服务器设置
使用命令ftp 192.168.2.100或配置FTP客户端就可以直接访问外网真实服务器；
如外网有多个FTP服务器，可以配置多条任务实现。