荔园在线

荔园之美,在春之萌芽,在夏之绽放,在秋之收获,在冬之沉淀

[回到开始] [上一篇][下一篇]


发信人: bstone (随风飘逝~~), 信区: Linux
标  题: plug-gw代理服务的另一种用法
发信站: BBS 荔园晨风站 (Thu Oct 21 18:30:36 1999), 站内信件

作者:吴阿亭 [Linux应用版版主]




简介:在前面的文章中介绍了如何用plug-gw来代理pop3服务,在代理第二个pop3
服务时,用是非标准准口114,但是这样不方便用户,另一种办法是我们可以通
过设置IP别名的方式做到对用户端的透明代理。下面以一实例进行介绍供大家
参考。

实例:
     公司局域网通过一防火墙与ISP相连,在公司内部网络中有两台WWW服务器,

和两台mail服务器,用的是内部网段192.168.11.0,四台服务器域名和IP地址分别

www.yourdomain.com(192.168.11.2),www2.yourdomain.com(192.168.11.3)
和mail.yourdomain.com(192.168.11.4),mail2.yourdomain.com(192.168.11.5)
防火墙机器为dns.yourdomain.com(内部网络接口eth1为192.168.11.1,外部网络

接口互联网永久IP地址为a.b.c.1)


思路:
    一般地,你不会仅仅从ISP得到一个永久IP地址,而是一段地址空间,假设
a.b.c.1和a.b.c.2都分配给了你的公司,然后你可在防火墙外部接口上设置IP别名

a.b.c.2 ,该防火墙也作为DNS服务器(dns.yourdomain.com),因此你可把
dns.yourdomain.com,www.yourdomain.com,mail.yourdomain.com指向同一IP地址

a.b.c.1,同时把www2.yourdomain.com,mail2.yourdomain.com指向另一别名IP地

a.b.c.2 (关于DNS的设置这里不做介绍)在防火墙上不需要运行任何WWW和Mail服
务,
通过下面的plug-gw代理,远程用户可通过互联网络直接用域名实现对两台WWW服务

的透明访问和对两台Mail服务器的透明存取。

实现方法:

1. 下载plug-gw,放入目录/usr/locale/etc/下,并在此目录下创建存取表文件
netperm-table,内容如下:

plug-gw-www: port 80 * -plug-to 192.168.11.2 -port 80
plug-gw-www2:port 80 * -plug-to 192.168.11.3 -port 80
plug-gw-mail:port 110 * -plug-to 192.168.11.4 -port 110
plug-gw-mail2:port 110 * -plug-to 192.168.11.5 -port 110
2. 设置IP别名和plug-gw代理

# 加下面的行到/etc/rc.d/rc.local

/sbin/ifconfig eth0:0 a.b.c.2 netmask 'yournetmask' broadcast
'yourbroadcast' up
/sbin/route add -host  a.b.c.2 eth0:0

# 运行plug-gw代理后台程序

/usr/local/etc/plug-gw -daemon a.b.c.1:80 -name plug-gw-www &
/usr/local/etc/plug-gw -daemon a.b.c.2:80 -name plug-gw-www2 &
/usr/local/etc/plug-gw -daemon a.b.c.1:110 -name plug-gw-mail &
/usr/local/etc/plug-gw -daemon a.b.c.2:110 -name plug-gw-mail2 &

注:至此,所有设置均告完毕,远程用户拨号上网后可直接防问www.yourdomain.
com
和www2.yourdomain.com,也可设置pop3服务器为mail.yourdomain.com和
mail2.yourdomain.com直接透明地接收邮件,至于发送邮件,就发送到当地ISP的
邮件
服务器即可。值得再提一下的是,你必须在你的防火墙,也就是DNS服务器上同时
指向
www2.yourdomain.com和mail2.yourdomain.com到你的IP别名地址a.b.c.2 .


--

                                              别问为何!

※ 来源:·BBS 荔园晨风站 bbs.szu.edu.cn·[FROM: 192.168.28.23]


[回到开始] [上一篇][下一篇]

荔园在线首页 友情链接:深圳大学 深大招生 荔园晨风BBS S-Term软件 网络书店