基于双向NAT和智能DNS内网服务器安全快速访问策略

校园内网服务器的访问通过教育网链路进行,公网用户的访问速度慢.通过双向NAT策略将公网用户的请求IP封包进行有效转换,将此IP包的公网源地址和目的地址转换为内网源地址和目的地址,并避开边界路由器内网口策略路由,实现通过公网链路进行路由选路;智能DNS对公网用户和教育网用户针对同一域名分别解析各自所在网络的IP地址,保证公网用户通过公网链路访问内网服务器.实验结果表明,公网用户的访问速度明显提高.     

网络地址转换技术及其应用

网络地址转换是指内部网络的主机要访问外部Internet网络时,具有地址转换功能的设备(路由器)将其内网IP地址转换为合法的公网IP地址进行访问外网。通过地址转换可以将内网与外网隔离开,让外网用户无法知道内网的拓扑结构,从而提高网络的安全性。通过地址转换技术实现多个用户同时使用同一个合法IP与外部Internet进行通信,有效缓解公网IP地址匮乏问题。     

利用公网固定IP自己架设服务器建网站

单位最近把宽带改成了中国移动的光纤30M,但移动公司给了一个公网固定IP,需要利用路由器转发一下才能让单位局域网内所有机器上网。不过我们都知道固定IP是永久不变的,可以在互联网上被访问。这就为我们建立网站提供了便利条件,再也不用为建网站而掏银子租人家的空间了,而且自己的地盘想放什么、放多少都是自己说得算。     

内网建服务器篇

使用家庭网络共享上网的朋友，有时会因为种种原因，须要在自己的电脑上建立一个服务器，以便与其他网友分享资源。由于在使用路由器或者代理服务器后，互联网的公网IP被分配给了路由器或代理服务器，而计算机并未拥有公网IP地址，因此在家中内网建立的服务器就不能被互联网上的网友直接访问了。其实这个问题并不难解决，在路由器或代理服务器上进行一些简单的端口映射就好。关于代理服务器软件的端口映射配置大家可以查看相应的帮助文档，我们下面就以路由器的端口映射为例，给出一个内网建服务器的解决方案。     

基于ENSP的NAPT和NAT Server的实现

为了解决IP地址紧缺以及局域网安全的问题,提出一种NAPT网络设计。公司总部和分公司的内部网络分别通过一个映射到公网的IP地址实现网络通信。公司的私网通常会有一些服务器需要提供给公网用户访问。但网络部署时,服务器地址一般都会被配置成私网地址,这样服务器就不能直接使用自身的地址来提供服务了[1]。因此在路由器上配置NAT Server,通过公布到公网的IP地址来访问内部的服务器。此实现方案,为相关网络实践提供了有益的参考。     

Cisco加固多协议路由器

Ciseo公司干10月下旬推出Ciseo1720 VPN访问路由器,以便小型办公室或家庭办公网络用户与VPN相连.cisco1720VPN访问路由器集成有多协议访问路由、     

成本降低96％——NETGEAR为南方人才市场用动态地址建VPN实现互联

根据VPN虚拟专用网的组网原理,当创建VPN网络时,一般情况下要求隧道至少有一方或多方具有固定的公网IP地址。由于中国IP资源匮乏,使国内大部分地区申请固定公网IP地址的月租费很高,一般为每月5000元左右,而有些地区甚至就不提供固定公网IP地址租用。这种状况导致一直将运作成本作为首要考虑的中小企业,不得不把组建企业VPN的计划暂时搁置。     

堵住安全漏洞

安全问题是VPN的核心问题。目前,VPN的安全保证主要是通过防火墙技术、路由器配以隧道技术、加密协议和安全密钥来实现的,可以保证企业员工安全地访问公司网络。     

一种安全有效的无线网络消息传输方案

远程移动用户访问组织内部网络除了需要高数据传输率。还需要保证传输消息的安全。VPN是一种较好解决组织员工、合作伙伴安全访问组织内部网络的技术,将VPN技术扩展到移动无线网络通信中构成MVPN(Mobile VPN),可以通过公网基础设施利用无线通信设备如GMS、GPRS、WLAN、UMTS等建立同组织内部网络的安全隧道,进行安全消息传输;但这将促使传输数据的膨胀,通过采用IPComp、IP头压缩和优化的IPSec数据处理可以有效地减少IPSec ESP隧道模式下的数据膨胀,提高数据传输效率。     

网行天下靠代理

网络无疆，出入有界，公司里如果对网络使用管理得较严，想偷偷聊个QQ都难；国外很多网络游戏也限制了国内IP段，中国玩家想要抢先体验一下最新的游戏也只有等着国内公测；更不用说教育网的学子们，连公网都不好访问…这些个网络限制．其实我们都可以通过设置代理，用借道访问的方式野暂行。     

ADSL共享上网最简单的方法——双帐号上网

使用ADSL上网的用户往往都需要进行虚拟拨号后才能与网络连通,如何让两台电脑共享一个ADSL上网呢?报刊杂志上有很多介绍,不外乎开启ADSL路由、使用代理软件和配置宽带路由器,且不说这三种方法实现起来容易与否,单其牺牲的网络性能就是我们不愿做的。由于使用了路由,我们的电脑不能获得公网的IP地址,而只能得到内部网的IP,这必然会使我们不能访问某些网站,视频聊天也基本成为空想。那么如何才能使两台电脑都获得公网的IP地址,而又能共享一个ADSL呢?最好的方法是在两台电脑上都进行虚拟拨号。可是网络服务商一般会将帐号进行锁定,也…     

打造网络安全通道——无线路由器也能VPN

相对于Internet，家庭、学校和公司里的局域网是一个中小型的封闭网络，当我们在外地时，如何才能通过Internet接入局域网呢？其实，我们可以借助VPN来方便、安全地访问局域网。以前创建VPN常常需要昂贵的专用设备，现在一些中高端无线路由器也具有了VPN功能，花小钱也能办大事了。[编者按]     

八招处理VPN连接故障

虚拟专网(Virtual private networking,VPN)提供了有安全保障的安全连接,但是很多事情都可能会出错。以下的建议应该会让网管在面临各种不同的问题时轻松应对:用户不能访问文件服务器如果用户可以通过IP地址但不能通过名称来访问文件服务器,最有可能的原因是域名解析的问题,即NetBIOS或者DNS主机名解析有问题。如果客户端操作系统使用的是NetBIOS,VPN服务器就应该为该VPN客户端分配一个内网主机名;如果使用DNS来为VPN用户解析内部网主机名,一定要确保这些客户端能够正确解析企业网络中所使用的域名。如果无域的计算机试图使用D…     

建立分支办公室到公司数据中心的站点到站点VPN连接

我想在分支办公室和公司数据中心之闻通过Windows服务器的RRAS来创建站点到站点的VPN连接。我们的宽带防火墙／路由器支持出站的PPTP连接通过，而且我认为已经在分支机构和数据中心的RRAS服务器上正确配置好了站点到站点的VPN连接。但是我不知道驾分支办公室网络在访问Internet的时候，如何通过RRAS服务器与防火墙和数据中心的服务器通讯。在很多情况下，VPN服务器同时也是连接LAN到Internet的路由器，然而在我们的网络环境中。由于受到其它策略的限制，我不能使用一台Windows服务器取代路由器。我应该如何解决这个问题呢？     

动静结合建VPN

罗马瓷砖有限公司总部位于苏苏州,由于业务的需要,在各地建立了分支机构,为了充分、及时的信息交流,罗马瓷砖决定采用VPN(虚拟专用网)技术通过Internet接入实现集团各地分部的网络互连。基于对罗马瓷砖构建VPN网络的需求,安奈特公司为用户提供了网络设计方案,该方案在集团总部采用获取静态公网IP的宽带接入方式,而各分支均采用动态获取公网地址的ADSL接入方式和静态获取私网IP地址的宽带接入方式,可节约IP资源。     

移动IP中的隧道技术

隧道技术解决了移动节点的移动性问题，对移动IP中使用的3种隧道技术做了简要的介绍。反向隧道的建立使得位于外地网络上的移动节点可以在设置了入口过滤路由器的外地网络上建立通信连接。通过在移动IP中应用IPSec协议，可以为移动IP提供有效的安全服务，使移动IP用户可以访问受防火墙保护的VPN，而不破坏原有的安全结构。     

基于HCR路由器的IPSec系统设计与实现

IPSec VPN和分布式路由器技术为网络的安全做出了重大贡献。在路由器上实现IPSec VPN功能模块有着更为重要的意义,这不仅可以保护重要的网络路由数据包及各种网络业务数据包,还可以和其它的VPN技术融合来共同构筑整个IP传输网的安全。本文提出一种基于HCR路由器技术的IPSec VPN系统方案,给出IPSec VPN系统在网络处理器（NPC）上的处理流程以及SPDB/SADB模块和加密/解密模块的设计方案。     

SecPoint打造安全VPN

Huawei-3Com SecPoint(以下简称SecPoint)是华为3Com公司自行设计开发的应用在PC上的VPN客户端软件。通过安装本软件．可以使PC机通过多种方式与我公司的网络设备(如路由器及Secpath系列网关设备等)进行VPN互联,并最终实现远端PC能够安全、快捷地通过Internet访问相应企业总部VPN的目的。     

VPN技术在校园网中的应用研究

VPN是在公网上构建私有网的技术,将VPN技术应用于校园网,可以打破传统校园网的局限性。本文从实际出发,给出了利用VPN技术远程访问的方案,从而实现了远程终端对校内资源的访问,扩大校园网资源利用范围。     

神奇的虚拟局域网

IPV4就是不公平,弄得很多人买不起公网的IP地址,只能使用内网IP,后果呢,就是与位于其他局域网中的电脑有如牛郎织女一般天各一方,对沟通造成了影响。没有公网IP的电脑还不能为别人提供很多服务,比如说FTP Server、主页、代理服务器等等,就连远程控制也受到制约(不过QQ现在的远程控制做得不错,可以突破内网限制,但是申请来申请去的比较费事),Windows XP远程桌面功能对您来说也是形同虚设,别人怎么也连不到您的电脑上来。这种种问题,原因都很简单,那就是因为您所使用的互联网接入服务没有提供其他互联网用户可以直接访问的公网IP地址…