具体内容如下:
一。桥模式
桥模式也可叫作透明模式。最简单的网络由客户端和服务器组成。客户端和服务器处于同一网段。为了安全方面的考虑。在客户端和服务器之间增加了防火墙设备。对经过的流量进行安全控制。正常的客户端请求通过防火墙送达服务器。服务器将响应返回给客户端。用户不会感觉到中间设备的存在。
二。网关模式
网关模式适用于内外网不在同一网段的情况。防火墙设置网关地址实现路由器的功能。为不同网段进行路由转发。网关模式相比桥模式具备更高的安全性。在进行访问控制的同时实现了安全隔离。具备了一定的私密性。
三。。NAT模式
NAT(Network Address Translation)地址翻译技术由防火墙对内部网络的IP地址进行地址翻译。使用防火墙的IP地址替换内部网络的源地址向外部网络发送数据;当外部网络的响应数据流量返回到防火墙后。防火墙再将目的地址替换为内部网络的源地址。同时。在NAT模式的网络中。内部网络可以使用私网地址。可以解决IP地址数量受限的问题。
如果在NAT模式的基础上需要实现外部网络访问内部网络服务的需求时。还可以使用地址/端口映射(MAP)技术。在防火墙上进行地址/端口映射配置。当外部网络用户需要访问内部服务时。防火墙将请求映射到内部服务器上;当内部服务器返回相应数据时。防火墙再将数据转发给外部网络。使用地址或端口映射技术实现了外部用户能够访问内部服务。但是外部用户无法看到内部服务器的真实地址。只能看到防火墙的地址。增强了内部服务器的安全性。
本文地址:https://gpu.xuandashi.com/61846.html,转载请说明来源于:渲大师
声明:本站部分内容来自网络,如无特殊说明或标注,均为本站原创发布。如若本站内容侵犯了原著者的合法权益,可联系我们进行处理。分享目的仅供大家学习与参考,不代表本站立场!