內網域名及端口映射的原理

2019-11-05 03:16:06

字體：大中小

來源：轉載

供稿：網友

內網網站安裝科邁動態域名內網客戶端，登錄并連接科邁代理服務器。內網域名都被解析到科邁代理服務器上。當internet用戶要訪問內網網站的時候，通過域名解析，連接科邁代理服務器。科邁代理服務器根據域名把訪問請求發送到內網客戶端，內網客戶端再把訪問請求發送到內網網站的web服務器（例如IIS），取得訪問結果，再送回代理服務器，由代理服務器返回給internet用戶。這樣就可以穿透NAT網關和防火墻的阻隔。整個過程可以用一句話描述：internet用戶通過科邁代理服務器間接地訪問內網網站。

因為一臺代理服務器負責多個內網網站的數據中轉，所以，需要使用端口映射來解決端口重疊的問題。在所有服務中，web服務（80端口）和smtp服務（25端口）的訪問請求里帶有域名信息，這兩個端口不需要做映射，其他端口都需要通過端口映射來訪問。

我們為每個內網域名分配5個端口（加上80端口和25端口，總共可以使用7個端口）。這5個端口可以隨意映射到任何一個服務，例如FTP。

端口映射網絡圖如下：
（以ftp為例。假設域名是user.dns0755.net，分配給ftp的端口號是12345）

內網ftp服務器
127.0.0.1:21
<==>
內網客戶端
127.0.0.1:xxxxx
<==>
科邁代理服務器
user.dns0755.net:12345
<==>
internet用戶
x.x.x.x:xxxxx

如上圖所示，內網ftp通過端口映射，把本地的21端口映射到代理服務器的12345端口上。internet用戶通過連接user.dns0755.net的12345端口，來訪問內網網站的21端口。

假如要使用端口映射來開通一個服務，該服務必須要滿足下面的條件：

1、必須是基于tcp協議的服務。端口映射不支持udp協議。

2、服務的客戶端必須可以自由設定端口。因為映射后的端口號已經改變了。例如上圖中，ftp在本機的端口號是21，映射后的端口號是12345，internet用戶在ftp客戶端里要把端口設為12345才能訪問。

上一篇：域網故障排除的經驗之談網卡是關鍵

下一篇：快速實現雙機互聯的幾種方案

學習交流

索泰發布一款GTX 1070 Mini迷你版本:小機

索泰發布一款GTX 1070 Mini迷你版本:小機箱大愛...

熱門圖片

猜你喜歡的新聞

猜你喜歡的關注