Network 版 (精华区)

发信人: dhf (老朋友), 信区: Network
标  题: 如何把NetWare网络连入Internet(11)
发信站: 哈工大紫丁香 (Mon Aug  9 21:33:20 1999), 转信

                第八步　建立必要的安全性 

      防火墙

      如果您在工作站上运行IPX,IntranetWare中的IPX/IP网关将为您的LAN扮演
一个天然防 火墙的角色。因为您的LAN上除去Novell ,Internet访问服务器以外,
没有IP地址,所以黑客 无法将软件包发送到您的LAN上。

      如果您在工作上运行IP,并在网络上拥有合法IP地址,同时ISP具有指向您网络
的静

      态路由或是通过链路执行IP路由,那么就存在一个安全性漏洞。在这种情况
下,安装一个恰当的防火墙检测黑客入侵,至关重要。

      鉴证和访问控制

      如果实行访问控制,那么在使用IPX/IP网关之前,用户必须通过NDS登录过程
进行身证鉴 证。这有助于防止未授权LAN用户利用您公司的Internet访问资源。对
于Novell Internet 访问服务器的访问控制可以通过NDS登录实现,它是树状分散
的,并不局限于某个特定网关。 这就意味着,一个用户无论使用哪一个网关都具有
同样的访问控制约束。

      结论

      将您的Novell网络直接与Internet相连,比您想像的要更容易。本文至此已
说明了这么 一个简单的八步程序,供您遵循。第一步是确定使用的产
品:In-tranetWare, NetWare多协议 路由器3.1,还是Net-WareConnect2。如果您
使用IntranetWare中的IPX/IP网关,那么您就不 必在每台工作站上加载一个
TCP/IP栈。一旦您选定了产品,您只需挑选合适的WAN介质类型和 WAN硬件,选择一
家Inetnet业务供应商,在服务器中安装WAN卡,将您的WAN线路安装到,配置In
tranetWare服务器和工作站,建立必要的安全性。乌拉!您的NetWare网络就上
Internet了。 

--
 OOOOOO  O       OOOOOO    OOOOOO  OOOOOO  OOOOO  OOOOOO  OO   O  OOOOOO
 O    O  O       O   OOO   O       O    O    O    O       O O  O  O   OOO
 O    O  O       O    OOO  OOOOO   OOOOO     O    OOOOO   O  O O  O    OOO
 O    O  O       O   OOO   O       O  O      O    O       O   OO  O   OOO
 OOOOOO  OOOOOO  OOOOOO    O       O    O  OOOOO  OOOOOO  O    O  OOOOOO
                        我  本  无  名  一  小  卒

※ 修改:．dhf 于 Aug  9 21:33:20 修改本文．[FROM: 202.97.237.249]
※ 来源:．紫 丁 香 bbs.hit.edu.cn．[FROM: 202.97.237.246]
--
※ 转寄:．紫 丁 香 bbs.hit.edu.cn．[FROM: mtwww.hit.edu.cn]
--
※ 转寄:．紫 丁 香 bbs.hit.edu.cn．[FROM: 202.97.237.249]

--
☆ 来源:．哈工大紫丁香 bbs.hit.edu.cn．[FROM: dhf.bbs@bbs.hit.edu.]