RAP Administrator Manual

RAP (REMOTE ACCESS PASS) 远 程 安 全 访 问 系 统 版 本 : 3.5
RAP 管 理 员 手 册 日 期 : 11/14/2007
附 录 A:
A1. 一 个 路 由 器 , 一 个 防 火 墙 与 一 个 C class
互 联 网
公 共 网 络 : 50.50.50.0
内 部 网 络 :192.168.1.0
路 由 器
防 火 墙
交 换 机
在 此 环 境 下 , 用 户 LAN 至 少 应 拥 有 两 个 公 共 IP 地 址 ,
通 常 有 一 个 或 半 个 C Class IPs, 并 映 射 它 们 中 的 一 个
到 RAP 服 务 器 所 在 的 内 部 IP 地 址 并 允 许 外 部 可 访 问
此 被 映 射 地 址 的 443 and 80 口 .
例 如 : map 50.50.50.10 : 443 to 192.168.1.10 : 443
map 50.50.50.10 : 80 to 192.168.1.10 : 80
WS WS ….
RAP
192.168.1.10
图 A1
A2. 一 个 路 由 器 与 一 个 C class
50.50.50.0
50.50.50.1
互 联 网
路 由 器
交 换 机
由 于 没 有 防 火 墙 映 射 的 公 共 IP 到 内 部 IP, 所 有 在 路
由 器 后 的 工 作 站 都 应 使 用 此 C class IPs.
则 路 由 器 被 设 置 允 许 外 部 能 访 问 RAP 的 443 and 80
口 .
例 如 :
Access-list 101 permit tcp any host 50.50.50.10 443
Access-list 101 permit tcp any host 50.50.50.10:80
WS
WS
….
RAP
50.50.50.10
图 A2
HELM SYSTEMS -40- Email: info@helmsys.com