1、TIPTOP隔離網(wǎng)閘文件交換功能配置案例2009-4-17版權(quán)聲明本手冊(cè)中的內(nèi)容是TIPTOP隔離網(wǎng)閘文件交換配置案例。本手冊(cè)的相關(guān)權(quán)力歸深圳市利譜信息技術(shù)有限公司所有。手冊(cè)中的任何部分未經(jīng)本公司許可，不得轉(zhuǎn)印、影印或復(fù)印。© 20052007 深圳市利譜信息技術(shù)有限公司Shenzhen Tiptop Information Technology Co., Ltd.All rights reserved.TIPTOP隔離網(wǎng)閘文件交換配置案例本手冊(cè)將定期更新，如欲獲取最新相關(guān)信息，請(qǐng)?jiān)L問公司網(wǎng)站：您的意見和建議請(qǐng)發(fā)送至：postmaster深圳市利譜信息技術(shù)有限公司地址：深圳市福田區(qū)泰

2、然工業(yè)園泰然四路210棟東座7B 電話郵編:518040傳真址：電子信箱：postmaster目 錄1網(wǎng)絡(luò)拓?fù)?2客戶需求13網(wǎng)絡(luò)配置23.1內(nèi)網(wǎng)網(wǎng)絡(luò)端口一配置23.2外網(wǎng)網(wǎng)絡(luò)端口一配置24網(wǎng)閘具體配置34.1需求一 文件交換配置34.1.1交換模塊配置 內(nèi)網(wǎng)文件交換配置外網(wǎng)文件交換配置內(nèi)網(wǎng)主機(jī)配置操作外網(wǎng)主機(jī)設(shè)置操作74.2需求二 實(shí)現(xiàn)內(nèi)外網(wǎng)主機(jī)共享目錄之間文件自動(dòng)交換84.2.1 實(shí)現(xiàn)方式一：文件共享同步84.2.2實(shí)現(xiàn)方式二：文件自動(dòng)收發(fā)101 網(wǎng)絡(luò)拓?fù)湔f明：1 網(wǎng)

3、閘的內(nèi)網(wǎng)管理端口地址默認(rèn)為：，如果與已有網(wǎng)絡(luò)沖突可以在管理界面上進(jìn)行更改。2 管理主機(jī)為PC3，其地址要求與網(wǎng)閘的管理端口（內(nèi)端網(wǎng)口一）地址在同一個(gè)網(wǎng)段。3 管理主機(jī)與網(wǎng)閘的內(nèi)網(wǎng)管理端口相連接，其管理登陸地址為： 用戶名為：admin 密碼為：admin 注意：管理主機(jī)要使用管理端口進(jìn)行管理時(shí)必須使用加密key才可以使用。2 客戶需求客戶需求需求一：實(shí)現(xiàn)內(nèi)網(wǎng)或外網(wǎng)用戶通過隔離網(wǎng)閘進(jìn)行文件信息的交互,關(guān)鍵字的過濾，文件的加密傳輸?shù)龋蛔⒁猓簩?shí)現(xiàn)內(nèi)外網(wǎng)指定用戶文件傳輸需要使用到專用的文件傳輸軟件。 需求二：內(nèi)外網(wǎng)文件服務(wù)器可將本地指定目錄下文

4、件同步到對(duì)方服務(wù)器指定的目錄下的文件夾下。3 網(wǎng)絡(luò)配置3.1 內(nèi)網(wǎng)網(wǎng)絡(luò)端口一配置默認(rèn)IP地址為： 子網(wǎng)掩碼：如需修改按如下方法配置：在左邊窗口中選擇“網(wǎng)閘網(wǎng)絡(luò)設(shè)置”->“內(nèi)網(wǎng)網(wǎng)絡(luò)參數(shù)設(shè)置”，系統(tǒng)顯示以下界面內(nèi)網(wǎng)網(wǎng)絡(luò)端口配置在上面的相應(yīng)項(xiàng)輸入網(wǎng)閘內(nèi)網(wǎng)網(wǎng)絡(luò)的IP地址及其它網(wǎng)絡(luò)設(shè)置，網(wǎng)閘內(nèi)端機(jī)上有三個(gè)網(wǎng)絡(luò)接口（標(biāo)準(zhǔn)配置），可連接三個(gè)不同的內(nèi)網(wǎng)網(wǎng)段。如果內(nèi)端機(jī)還有更多的網(wǎng)絡(luò)接口，可以繼續(xù)添加。（注：設(shè)置的該內(nèi)端機(jī)IP必須是合法的未被占用的IP）3.2 外網(wǎng)網(wǎng)絡(luò)端口一配置默認(rèn)IP地址為：3 子網(wǎng)掩碼：如需修

5、改按如下方法配置：在左邊窗口中選擇“網(wǎng)閘網(wǎng)絡(luò)設(shè)置”->“外網(wǎng)網(wǎng)絡(luò)參數(shù)設(shè)置”，系統(tǒng)顯示以下界面：在上面的相應(yīng)項(xiàng)輸入網(wǎng)閘外網(wǎng)網(wǎng)絡(luò)的IP地址，外網(wǎng)網(wǎng)絡(luò)的IP地址與內(nèi)網(wǎng)網(wǎng)絡(luò)的IP地址沒有關(guān)聯(lián)，外端機(jī)上也有三個(gè)網(wǎng)絡(luò)接口（標(biāo)準(zhǔn)配置），可連接三個(gè)不同的外網(wǎng)網(wǎng)段。4 網(wǎng)閘具體配置4.1 需求一 文件交換配置實(shí)現(xiàn)內(nèi)網(wǎng)或外網(wǎng)用戶通過隔離網(wǎng)閘進(jìn)行文件信息的交互,關(guān)鍵字的過濾，文件的加密傳輸?shù)龋?.1.1 交換模塊配置首先配置相應(yīng)的用戶傳輸文件的權(quán)限設(shè)置：網(wǎng)閘用戶組與用戶設(shè)置->用戶設(shè)置->用戶文件交換權(quán)限設(shè)置，如下圖： 內(nèi)網(wǎng)文件交換配置在內(nèi)網(wǎng)設(shè)置相應(yīng)的傳輸過濾條件：網(wǎng)閘數(shù)據(jù)交換設(shè)置-

6、>文件交換由內(nèi)網(wǎng)到外網(wǎng) 如下圖：配置完成后發(fā)送配置生效 外網(wǎng)文件交換配置在外網(wǎng)設(shè)置相應(yīng)的傳輸過濾條件：網(wǎng)閘數(shù)據(jù)交換設(shè)置->文件交換由外網(wǎng)到內(nèi)網(wǎng) 如下圖 配置完成后發(fā)送配置生效。 內(nèi)網(wǎng)主機(jī)配置操作內(nèi)網(wǎng)主機(jī)PC1 ：安裝文件交換客戶端，設(shè)置服務(wù)器IP地址為網(wǎng)閘內(nèi)端一口IP ，如下圖設(shè)置完成后連接網(wǎng)閘，通過文件交換軟件將內(nèi)網(wǎng)的文件傳送到外網(wǎng)，接收外網(wǎng)傳送的文件。 外網(wǎng)主機(jī)配置操作外網(wǎng)主機(jī)：安裝文件交換客戶端，設(shè)置服務(wù)器IP地址為網(wǎng)閘外端一口IP ，如下圖設(shè)置完成后連接網(wǎng)閘，通過文件交換軟件將外網(wǎng)的文件傳送到外網(wǎng)，接收內(nèi)網(wǎng)傳送的文件4.2 需求二

7、實(shí)現(xiàn)內(nèi)外網(wǎng)主機(jī)共享目錄之間文件自動(dòng)交換4.2.1實(shí)現(xiàn)方式一：文件共享同步內(nèi)網(wǎng)主機(jī)文件通過網(wǎng)閘交換到外網(wǎng)主機(jī)目錄中前提： 內(nèi)/外網(wǎng)主機(jī)都要建立一個(gè)共享文件夾，且文件夾必須具有可讀寫的權(quán)限。 共享文件夾的訪問控制權(quán)限必須賦予對(duì)應(yīng)的用戶。如下例：內(nèi)網(wǎng)文件交換服務(wù)器：建立一個(gè)共享文件夾testin操作系統(tǒng)有一個(gè)用戶：Guest 密碼為：123456 Guest對(duì)共享文件夾testin具有可讀寫權(quán)限。外網(wǎng)文件交換服務(wù)器：建立一個(gè)共享文件夾testout操作系統(tǒng)有一個(gè)用戶：Guest 密碼為：123456 Guest對(duì)共享文件夾testout具有可讀寫權(quán)限。網(wǎng)閘上進(jìn)行文件共享同步配置： 網(wǎng)閘其它服務(wù)設(shè)置->共享文件同步->添加任務(wù)擴(kuò)展設(shè)置可以對(duì)相應(yīng)的過濾條件進(jìn)行設(shè)置設(shè)置完成后發(fā)送配置生效。如上配置情況，在內(nèi)網(wǎng)的文件服務(wù)器6的 testin文件夾中放置文件，會(huì)自動(dòng)同步到外網(wǎng)的文件服務(wù)器03的testout文件夾中。4.2.2實(shí)現(xiàn)方式二：文件自動(dòng)收發(fā) 說明：此方式與需求一的實(shí)現(xiàn)方式相同，只是使用的是自動(dòng)收發(fā)的客戶端軟件，所以相應(yīng)得用戶和權(quán)限的配置與需求一是相同的。例如，要實(shí)現(xiàn)在內(nèi)端的文件