NSC200NT-WEB服务器使用硬件防火墙
2007年10月12日 星期五 zmouse 1238次阅读
NSC200NT-WEB服务器是电力监控系统的一部分,它允许用户在internet上查看电力系统的实时运行情况以进行决策来安排生产,但不用他们来直接进行控制。假如把服务器直接放在广域网上,则易受攻击,假如它被攻陷后也会影响到电力监控系统。因此必须把服务器放于硬件防火墙后面,并让硬件防火墙只开放必须的端口而屏蔽其它所有非使用端口。
NSC200NT-WEB服务器使用内部网络地址,比如192.168.1.8,internet发布使用的端口80,监控服务程序使用端口是port1。硬件防火墙具有internet上的唯一地址,比如221.222.110.94,此地址在internet上可以直接被访问到。配置防火墙把地址221.222.110.94映射到地址192.168.1.8,把端口80,port1也进行映射,屏蔽所有其它端口。NSC200NT-WEB服务器使用地址192.168.1.8,端口用80进行internet发布。网页配置参数中使用的源IP和连接IP地址均设置为221.222.110.94。这样在internet上的任何人均可在IE地址栏中输入221.222.110.94访问到监控信息。
项目归类于: 工作编程
发表您的评论
允许使用一些 HTML:
<a href="" title=""> <abbr title=""> <acronym title=""> <b> <blockquote cite=""> <code> <em> <i> <strike> <strong>
引用 (Trackback) 这篇文章 | 通过 RSS 聚合订阅评论