域名访问配置举例

3.1  组网需求

如图3-1所示，Host A为允许访问server的终端。server是对内开放的服务器。部署网闸后，配置应用通道，使得Host A可以直接输入server的域名，来访问此域名应用。

图3-1 域名访问配置举例组网图

3.2  配置思路

·     首先统计过网闸的域名应用有哪些。

·     调查这些应用访问时是否存在域名跳转。部分站点在访问子页面时会重定向到其他域名，这些重定向的域名也需要一同纳入配置范围。

·     将所有需要被访问的域名及其端口PORT统计全，设计通道映射列表。

·     如果多个域名应用使用到了相同端口，网闸源端侧需要申请多个监听IP，分别为不同的目标域名做映射。配置通道时，目标地址直接填写域名。

·     源端主机配置HOSTS文件，将域名指向网闸源端监听IP。

·     网闸目标侧（通常是外端机）的网络设置中，必须配置有效DNS，帮助通道解析目标域名。

·     源端访问时，在客户端的配置文件中，或者访问地址栏直接填写域名，访问这些域名应用。

3.3  使用版本

本举例是在E6006P03版本上进行配置和验证的。

3.4  配置步骤

根据上图组网案列，访问应用为www.baidu.com，应用及环境信息统计如下表所示

表3-1 信息表

表3-2 内端外端机表

表3-3 规划通道映射表

3.4.2  通过B/S方式登录网闸

通过网闸MAN管理口登录网闸，打开浏览器输入https://192.168.0.1，登录系统管理员（MAN口为专用管理口，其他网口不允许管理配置网闸）

默认账号：admin

默认密码：adminh3c

图3-2 通过B/S方式登录网闸

3.4.3  网络配置

点击“网络管理”→“IP地址管理”，选择内端机的SLOT0/0，添加IP地址和掩码。

图3-3 设置内端机地址

选择外端机的SLOT0/0，添加IP地址和掩码。

图3-4 设置外端机地址

点击“路由管理”设置外端机的路由。

图3-5 设置外端机路由

点击“DNS配置”设置外端机DNS服务器地址。

图3-6 设置外端机DNS

3.4.4  通道设置

进入web管理端登录页面，登录安全管理员配置通道；

安全管理员默认账户：secrecy；默认密码：secrecyh3c

图3-7 添加通道

3.4.5  修改源端主机hosts文件设置

以windows为例，打开“C:\WINDOWS\system32\drivers\etc”以文本文档格式打开hosts。

图3-8 添加相应参数

3.5  验证配置

通过Host A访问www.baidu.com，都可以成功访问服务。

图3-9 访问服务器页面

3.6  注意事项

·     目的地址配置成网址只适用于tcp、http、ftp和邮件的两种协议。

·     如果源端有独立的DNS服务器，可以通过修改DNS，将域名指向网闸监听IP。这样可以省略3.4.4中源端主机HOSTS文件的修改。当访问源较多时，适用此方案。