如何访问DMZ区域中的FTP服务器-（1）概述

如何访问DMZ区域中的FTP服务器

（1）概述

理论核心:

根据访问的“来源”，有两种情况: 来自Internet的情况和来自内部网络的情况.

但是，DMZ和这两个网络之间的关系通常是不同的: DMZ和Internet通常是NAT北大ftp服务器，内部网络通常是“路由”关系. 因此，我们必须区别对待它们.

那么，这两种关系之间有什么区别？让我们来分析一下:

众所周知，DMZ地区也被称为“非军事区”或“网络”. 通常，该区域充满了服务器. 那么，是否所有服务器都需要放置在DMZ中？

答案是: 不！

仅需要将需要发布到Internet的服务器（例如WEB，FTP等）放置在DMZ中.

某些服务器根本不需要发布，例如DC.

如果我们了解了发布服务器，那么我们知道绝对不允许发布的服务器与其他网络的计算机进行通信. 只有ISA可以将请求提交到已发布的服务器. 因此，DMZ和外部网络之间的关系是通过ISA的“ NAT”.

下一个问题是: DMZ和内部网络是否也可以通过ISA的“ NAT”关系？哈哈，这不是没有可能. 但是结果是，DMZ中的服务器无法再与内部网络中的计算机通信. 例如，如果DMZ中的服务器要加入域，而DC在内部网络中，则它将是盲目的. 所以----

DMZ通常是通过ISA与内部网络“路由”的，因此两个网络中的计算机可以通过ISA“路由”通信. 当然，前提是要由ISA批准. 所谓的“权限”是在ISA上创建“数组访问规则”，而不是“发布”

好的，基于这些理论基础，让我们看看如何实现它.

拓扑图如下-

基本步骤:

首先北大ftp服务器，构建网络环境

2. 将新的DMZ网络添加到ISA

三，设置DMZ和其他两个网络的网络规则: “ NAT”与外部网络，“ route”与内部网络

四个. 认识到Internet客户端可以访问DMZ中的FTP站点（通过发布实现）

五个. 实现内部网络客户端访问DMZ中的FTP站点（由访问规则实现）

待续. . . .

本文来自电脑杂谈，转载请注明本文网址：
https://www.pc-fly.com/a/jisuanjixue/article-289031-1.html