网闸FTP访问配置案例

2023年12月5日发(作者：一句话经典语录)

-

网闸FTP访问功能配置案例

目 录

1

2

3

网络拓扑 ................................................................................................................................... 1

客户需求 ................................................................................................................................... 2

网络配置 ................................................................................................................................... 2

3.1 内网网络端口配置 ................................................................................................... 2

3.2 内网管理端口地址 ................................................................................................... 2

3.3 外网网络端口配置 ................................................................................................... 3

3.4 外网网关配置 ........................................................................................................... 3

3.5 外网管理端口地址 ................................................................................................... 3

网闸具体配置 ........................................................................................................................... 4

4.1 代理模式配置 ........................................................................................................... 4

4.1.1 内网模块配置 ................................................................................................... 4

4.1.2 外网模块配置 ................................................................................................... 5

4.1.3 内网客户端主机访问FTP服务器设置 .......................................................... 6

4.2 透明模式配置 ........................................................................................................... 8

4.2.1 内网模块配置 ................................................................................................... 8

4.2.2 外网模块配置 ................................................................................................... 9

4.2.3 内网客户端主机访问FTP服务器设置 .......................................................... 9

4

- 2 -

1 网络拓扑

说明：

1 网闸的内外网管理端口地址分别默认为：内网：10.0.0.1，外网：10.0.0.2，建议不要进行更改，如果与已有网络冲突可以在管理界面上进行更改。

2 PC5为管理主机，其地址要求与网闸的管理端口地址在同一个网段。

3 管理主机与网闸的内外网管理端口相连接，分别以10.0.0.1和10.0.0.2访问，用户名和密码为：admin。

网闸FTP工作原理：

FTP是常用的文件传输手段，我们只是分别在内外网的FTP客户端模块中设置了监听网闸接口的IP地址和端口号，就可以通过代理方式访问内网或外网的FTP服务器，还可以用LeapFTP、FlashFXP等FTP软件和命令行方式，顺利进行访问和数据操作；在百兆网络的测试环境中，FTP的平均传输速率可达91.2 Mbps；对于FTP服务端所在网络只是FTP代理服务器的情况，提供了很好的解决方案，仅需添加代理FTP服务器的IP地址和端口即可。

- 1 - 2 客户需求

内网做为客户端，外网做为服务器端，实现内网用户可通过网闸访问到外网的FTP服务器，并且内网用户对FTP服务器的上传、下载等操作正常运行。

1、在网闸内网配置FTP代理监听并启用FTP客户端服务

2、在网闸外网启用FTP服务

3、内网用户可通过DOS命令行方式和使用FTP客户端软件方式实现对外网FTP服务器的正常访问及操作

3 网络配置

3.1 内网网络端口配置

修改地址为：192.168.2.100

3.2 内网管理端口地址

如与网络接口不冲突，可以为默认。

- 2 - 3.3 外网网络端口配置

修改地址为：192.168.1.100，如此为公网地址请直接指定。

3.4 外网网关配置

此处网关为：192.168.1.254，如此为公网地址请直接指定。

3.5 外网管理端口地址

如与网络接口不冲突，可以为默认。

- 3 -

4 网闸具体配置

4.1 代理模式配置

1、在网闸内网配置FTP代理监听并启用FTP客户端服务

2、在网闸外网启用FTP服务

3、内网用户可通过DOS命令行方式和使用FTP客户端软件方式实现对外网FTP服务器的正常访问及操作

4.1.1 内网模块配置

4.1.1.1 FTP客户端代理监听服务配置

FTP访问→代理模式→客户端→基本设置→监听地址设置

代理监听地址:192.168.2.100

代理监听端口:21

- 4 -

4.1.1.2 启动设置

FTP访问→代理模式→客户端→基本设置→启动设置

点击启动服务按钮，启用FTP代理模块

4.1.2 外网模块配置

4.1.2.1 FTP服务端启动设置

FTP访问→代理模式→服务端→基本设置→启动设置

点击启动服务按钮，启用FTP代理模块

- 5 -

4.1.3 内网客户端主机访问FTP服务器设置

4.1.3.1 命令行方式一

内网用户主机（192.168.2.56),通过命令行方式访问FTP数据库

1. ftp 192.168.2.100

2.用户名输入：************.1.47

4.1.3.2 命令行方式二

内网用户主机（192.168.2.56),通过命令行方式访问FTP数据库

- 6 - 1. ftp 192.168.2.100

2.用户名输入：************.1.47:21

4.1.3.3 使用FTP客户端软件方式

内网用户主机（192.168.2.56),FTP客户端软件访问FTP服务器

1.添加代理服务器

- 7 - 2.运行快速连接

服务器：192.168.1.47

代理服务器：网闸测试（上一步添加的代理服务器名称）

4.2 透明模式配置

4.2.1 内网模块配置

4.2.1.1 FTP客户端配置

FTP访问→透明模式→客户端

- 8 -

4.2.2 外网模块配置

4.2.2.1 FTP服务端配置

FTP访问→透明模式→服务端

4.2.3 内网客户端主机访问FTP服务器设置

使用命令ftp 192.168.2.100 或配置FTP客户端 就可以直接访问外网真实服务器192.168.1.47；

如外网有多个FTP服务器，可以配置多条任务实现。

- 9 -

-