当前位置:首页 » 服务器技术
开发技术指南» 文章正文
    引言: 简易拓扑图(所有子网掩码均为255.255.255.0): PC(10.1.1.2)---E0(10.1.1.1)[RouterA]S0(192.1.1.1)---S1(192.1.1.2)[RouterB]做网络的单向访问其实实现的是防火墙的基本功能:我是内网,你是外网,我能访问你,但你不能访...
 

 

    摘要:随着社会发展和进步,大家每个人的数据资源都在日复一日的膨胀着,而硬盘作为数据存储中心,其高精密的结构和高度的使用频率,在复杂的应用环境中,故障发生率也在与日俱增。 几乎每个计算机使用者都会遇到一些数据损坏或丢失的事情,而随着各种应用软件、操作系统、病毒木马等各种因素的增加,数据丢失和损坏的程度也在逐渐变的严重。一旦重要的数据丢失,其所带来的直接和间接的损失都是很惊人的,而通常大家在费尽心思到处找......
 ·基于存储虚拟化的远程容灾    »显示摘要«
    摘要:今天,大多数的企业已经全面使用计算机管理,所有数据都存储在计算机系统中。因此,计算机系统的持续使用性和安全可靠性,在整个企业运营过程中起着至关重要的作用。如果系统在一段时间内不能正常运行,所造成的影响将不仅仅是局部的,有可能给整个企业运营造成重大损失。目前,只有少数企业建立了容灾备份系统。为什么大多数企业尚未建立容灾体系?原因有三点: “这种事不会发生在我们公司!”对于大多数的it主管来说,他们......


用访问控制列表实现网络单向访问
简易拓扑图(所有子网掩码均为255.255.255.0):

做网络的单向访问其实实现的是防火墙的基本功能:我是内网,你是外网,我能访问你,但你不能访问我. 【程序编程相关:DVD光学头性基础知识

pc(10.1.1.2)---e0(10.1.1.1)[routera]s0(192.1.1.1)---s1(192.1.1.2)[routerb]  【推荐阅读:银行事后监督及票据影像光盘缩微系统

用acl来实现类似的单向访问控制需要用到一种特殊的acl,叫reflexive acl.reflexive acl的配置分为两个部分,一部分是outbound的配置,一部分是inbound的配置.  【扩展信息:教育技术中心数据库建设存储解决方案

所以现在假设routera的e0口所连网段为内网段,routera s0所连的网段为外网段,还假设我想做的是内网的pc机能ping通外网routerb的s1口,但routerb却ping不进我的内网. 

在继续下面的说明之前,先说点题外话.在最开始想到单向访问问题时,我(也包括其它一些我的同事)自然的就这么想:那我在e0口上允许pc的流量进来,然后再在s0口上禁止routerb的流量进来不就行了?看上去好像没什么问题,但一试就知道其实是不行的.为什么不行呢,因为很多人都忽略了这么一个问题:即绝大多数的网络流量都是有去有回的,上面的方法只解决了去的问题,但这个流量在到达routerb后,routerb还需要返回这个流量给pc,这个返回的流量到了routera的s0口,但上面的方法却在s0口上禁止了routerb的流量进来,回来的流量被挡住了,通讯失败. 

好,下面再切回来.reflexive acl中outbound的部分决定了我出去的哪些内网网络流量是需要被单向访问的,inbound部分决定了这些流量在返回后能被正确的识别并送给内网发起连接的pc机.
...   下一页
 ·bia:容灾恢复首要任务    »显示摘要«
    摘要:如果你正为你的公司或单位做灾难恢复计划(drp),那么你的首要任务是:确定哪些重要的业务功能需要被首先恢复;恢复它们需要哪些设备和数据;以及恢复工作需要哪些管理和人员。开展这项工作的最佳方法是对每个功能团队或单位进行业务影响分析(bia)。 bia 对任何一个可确认的功能团队都必须是完备的,并成为最终drp文档的正式组成部分。bia 表格要求每个管理人员确定他们团队最关键的功能,他们必须完成和......
» 本期热门文章:

©2000-2007 All Rights Reserved. 最佳浏览:1024X768 MSIE