精华区文章阅读

发信人: dhf (老朋友), 信区: Network
标  题: 如何把NetWare网络连入Internet(2)
发信站: 哈工大紫丁香 (Mon Aug  9 21:24:57 1999), 转信

                第一步　确定用于实现Internet连接的Novell产品

      Novell提供了多种可将LAN用户接入Internet的产品。为了帮助您确定哪一
种产品最适合您的网络,本节将讨论这些产品之间的差异,并提供有关信息。

      Novell Internet产品系列

      下面是Novell 用于与Internet相连的各种产品的简要描述。

      IntranetWare.In-tranetWare结合了将您公司的IPX或IP NetWare网络连接
到Internet 所需要的所有部件。

      ·Netware 4.11网络操作系统

      ·Novell IPX/IP网关

      ·NetWare多协议路由器3.1

      ·NetWare Web服务器

      ·FTP服务

      因为IntranetWare包括了 NetWare和 Novell IPX/IP网关的最新版本,所以
它通常是Int etnet连接的最佳选择。LAN上的IPX工作站借助于该网关能够访问
Internet,而不必在每台工作站上都设有一个TCP/IP栈。它也给您的IPX LAN提供
了一个针对Internet的自然防火墙,抵御"黑客"的入侵。IPX/IP网关的访问控制
特性使您能控制何人和何时能够访问Internet。用户访问控制可以按TCP端口号、
按目标主机的IP 地址,和/或按每日时间来配置。

      您能够利用IntranetWare,经过租用线、帧中继线或ISDN与一家Inteternet
业务供应商相连。

      NetWare 多协议路由器。NetWare多协议路由器3.1是一个广域路由器,可以
为IP,IPX和A ppleTalk 协议选取路由。它按广域介质支持点对点协议(PPP)、帧
中继、X.25和ISDN,并同时完成源路由桥接。NetWare 多协议路由器允许外向访
问Internet服务供应商,并通过WAN连接为发往Internet 的分组包选取通向ISP的
路由。

      NetWare 多协议路由器3.1包括在IntranetWare之中。IntranetWare 中的
全部WAN路由功能和能力都属于MPR3.1,反之也一样。

      NetWare Connect。Netware Connect 2.0是一个实现拨入连接您的
Novell网络或拨出连接 ISP的产品。它允许将调制解调器汇集起来,以最大限度地
降低您的硬件投资。 NetWar e Connect仅支持通过LAN工作站上拨号器的异步拨
号。它不提供任何访问控制,因此用户能够随意地访问Internet上的任何站址。

                           选择产品时考虑的因素

      为了正确地选择用于Interent 连接的Novell产品,您需要弄清楚下面的几个
问题。

                    您在工作站上是采用IPX还是TCP/IP?

      IPX。如果您在工作站上运行IPX,Intranet-Ware中的IPX/ IP网关将把
TCP/IPX包翻译成 Internet 上的TCP/IP包,这些TCP/IPX包是由LAN工作站上符合
Winsock 1.1的应用软件生成的。如果您使用的是IPX/IP网关,则不必在每个工作
站上加载和配置TCP/IP 栈,也不必管理I P地址的分配和变更。

      IntranetWare 中的IPX/IP网点目前仅支持 Windows3.1 和Windows9.5 工
作站。如果在您　的网络上使　用DOS OS/2 , Macihtosh 或Windows NT 工作
站,为了使之能访问 Intern et,您将不得不在这些工作站上运行IP协议。

      TCP/IP。如果您选择了在工作站上运行TCP/IP ,则必须为每个工作站安装并
配置一　个 TCP/IP协议栈。您还将不得不管理整个IP网络的IP地址分派和变更。
无论何时,�
蹦幕坏� 另一个ISP时,由前一个ISP分派的IP地址将不得不退还。

      注意: 如果您在网络上使用TCP/IP并且ISP具有一条到达您网络的静态路由,
或能通过链路进行IP路由,您就为网络黑客制造了一个安全漏洞。在这种设置下,
您需要一个特殊的防火墙来检测黑客侵入。仅在您的工作站上运行IPX并结合
IntranetWare IPX/IP 网关,就形成了一个天然防火墙。　由于工作站上没有IP地
址并且也无IP路由跨越WAN链路, 那么黑客的软件包也就无法访问您的LAN。

--
OOOOOO  O       OOOOOO    OOOOOO  OOOOOO  OOOOO  OOOOOO  OO   O  OOOOOO
O    O  O       O   OOO   O       O    O    O    O       O O  O  O   OOO
O    O  O       O    OOO  OOOOO   OOOOO     O    OOOOO   O  O O  O    OOO
O    O  O       O   OOO   O       O  O      O    O       O   OO  O   OOO
OOOOOO  OOOOOO  OOOOOO    O       O    O  OOOOO  OOOOOO  O    O  OOOOOO
                        我  本  无  名  一  小  卒

※ 修改:．dhf 于 Aug  9 21:24:56 修改本文．[FROM: 202.97.237.249]
※ 来源:．紫丁香 bbs.hit.edu.cn．[FROM: 202.97.237.246]
--
※ 转寄:．紫丁香 bbs.hit.edu.cn．[FROM: mtwww.hit.edu.cn]
--
※ 转寄:．紫丁香 bbs.hit.edu.cn．[FROM: 202.97.237.249]

--
☆ 来源:．哈工大紫丁香 bbs.hit.edu.cn．[FROM: dhf.bbs@bbs.hit.edu.]

Network 版 (精华区)