網閘FTP訪問配置案例

2023年12月5日發(作者：一句話經典語錄)

-

網閘FTP訪問功能配置案例

目 錄

1

2

3

網絡拓撲 ................................................................................................................................... 1

客戶需求 ................................................................................................................................... 2

網絡配置 ................................................................................................................................... 2

3.1 內網網絡端口配置 ................................................................................................... 2

3.2 內網管理端口地址 ................................................................................................... 2

3.3 外網網絡端口配置 ................................................................................................... 3

3.4 外網網關配置 ........................................................................................................... 3

3.5 外網管理端口地址 ................................................................................................... 3

網閘具體配置 ........................................................................................................................... 4

4.1 代理模式配置 ........................................................................................................... 4

4.1.1 內網模塊配置 ................................................................................................... 4

4.1.2 外網模塊配置 ................................................................................................... 5

4.1.3 內網客戶端主機訪問FTP服務器設置 .......................................................... 6

4.2 透明模式配置 ........................................................................................................... 8

4.2.1 內網模塊配置 ................................................................................................... 8

4.2.2 外網模塊配置 ................................................................................................... 9

4.2.3 內網客戶端主機訪問FTP服務器設置 .......................................................... 9

4

- 2 -

1 網絡拓撲

說明：

1 網閘的內外網管理端口地址分別默認為：內網：10.0.0.1，外網：10.0.0.2，建議不要進行更改，如果與已有網絡沖突可以在管理界面上進行更改。

2 PC5為管理主機，其地址要求與網閘的管理端口地址在同一個網段。

3 管理主機與網閘的內外網管理端口相連接，分別以10.0.0.1和10.0.0.2訪問，用戶名和密碼為：admin。

網閘FTP工作原理：

FTP是常用的文件傳輸手段，我們只是分別在內外網的FTP客戶端模塊中設置了監聽網閘接口的IP地址和端口號，就可以通過代理方式訪問內網或外網的FTP服務器，還可以用LeapFTP、FlashFXP等FTP軟件和命令行方式，順利進行訪問和數據操作；在百兆網絡的測試環境中，FTP的平均傳輸速率可達91.2 Mbps；對于FTP服務端所在網絡只是FTP代理服務器的情況，提供了很好的解決方案，僅需添加代理FTP服務器的IP地址和端口即可。

- 1 - 2 客戶需求

內網做為客戶端，外網做為服務器端，實現內網用戶可通過網閘訪問到外網的FTP服務器，并且內網用戶對FTP服務器的上傳、下載等操作正常運行。

1、在網閘內網配置FTP代理監聽并啟用FTP客戶端服務

2、在網閘外網啟用FTP服務

3、內網用戶可通過DOS命令行方式和使用FTP客戶端軟件方式實現對外網FTP服務器的正常訪問及操作

3 網絡配置

3.1 內網網絡端口配置

修改地址為：192.168.2.100

3.2 內網管理端口地址

如與網絡接口不沖突，可以為默認。

- 2 - 3.3 外網網絡端口配置

修改地址為：192.168.1.100，如此為公網地址請直接指定。

3.4 外網網關配置

此處網關為：192.168.1.254，如此為公網地址請直接指定。

3.5 外網管理端口地址

如與網絡接口不沖突，可以為默認。

- 3 -

4 網閘具體配置

4.1 代理模式配置

1、在網閘內網配置FTP代理監聽并啟用FTP客戶端服務

2、在網閘外網啟用FTP服務

3、內網用戶可通過DOS命令行方式和使用FTP客戶端軟件方式實現對外網FTP服務器的正常訪問及操作

4.1.1 內網模塊配置

4.1.1.1 FTP客戶端代理監聽服務配置

FTP訪問→代理模式→客戶端→基本設置→監聽地址設置

代理監聽地址:192.168.2.100

代理監聽端口:21

- 4 -

4.1.1.2 啟動設置

FTP訪問→代理模式→客戶端→基本設置→啟動設置

點擊啟動服務按鈕，啟用FTP代理模塊

4.1.2 外網模塊配置

4.1.2.1 FTP服務端啟動設置

FTP訪問→代理模式→服務端→基本設置→啟動設置

點擊啟動服務按鈕，啟用FTP代理模塊

- 5 -

4.1.3 內網客戶端主機訪問FTP服務器設置

4.1.3.1 命令行方式一

內網用戶主機（192.168.2.56),通過命令行方式訪問FTP數據庫

1. ftp 192.168.2.100

2.用戶名輸入：************.1.47

4.1.3.2 命令行方式二

內網用戶主機（192.168.2.56),通過命令行方式訪問FTP數據庫

- 6 - 1. ftp 192.168.2.100

2.用戶名輸入：************.1.47:21

4.1.3.3 使用FTP客戶端軟件方式

內網用戶主機（192.168.2.56),FTP客戶端軟件訪問FTP服務器

1.添加代理服務器

- 7 - 2.運行快速連接

服務器：192.168.1.47

代理服務器：網閘測試（上一步添加的代理服務器名稱）

4.2 透明模式配置

4.2.1 內網模塊配置

4.2.1.1 FTP客戶端配置

FTP訪問→透明模式→客戶端

- 8 -

4.2.2 外網模塊配置

4.2.2.1 FTP服務端配置

FTP訪問→透明模式→服務端

4.2.3 內網客戶端主機訪問FTP服務器設置

使用命令ftp 192.168.2.100 或配置FTP客戶端 就可以直接訪問外網真實服務器192.168.1.47；

如外網有多個FTP服務器，可以配置多條任務實現。

- 9 -

-