|
问我们必须将公司的内部Web站点与外部客户连接起来该Web站点运行在位于防火墙后面的Windows 服务器上Win Web服务器位于DMZ(非军事区)中通过Internet无法访问这些Web页面而在LAN内可以访问它们服务器有多个网卡一个连到内部LAN一个连到DMZ并且它们都有位于xxx到xx之间的地址如何使外部的客户能够访问这些页面呢？ 答要从Internet连接到IP地址在x网络上的DMZ Web服务器需要在Internet防火墙/路由器上的NAT规则中将防火墙/路由器的Internet一端有效的Internet地址映射为DMZ Web服务器地址xxx在Internet上是不可路由的因为它们被保留为用于企业Intranet内的专用IP地址 另一种方法是使用VPN将Internet客户端连接到内部xxx网络它使数据流通过VPN连接返回到客户端而不需要打开服务器以进行Internet 访问 |
