內(nèi)網(wǎng)域名及端口映射的原理

2019-11-05 03:16:06

字體：大中小

供稿：網(wǎng)友

內(nèi)網(wǎng)網(wǎng)站安裝科邁動態(tài)域名內(nèi)網(wǎng)客戶端，登錄并連接科邁代理服務(wù)器。內(nèi)網(wǎng)域名都被解析到科邁代理服務(wù)器上。當internet用戶要訪問內(nèi)網(wǎng)網(wǎng)站的時候，通過域名解析，連接科邁代理服務(wù)器?？七~代理服務(wù)器根據(jù)域名把訪問請求發(fā)送到內(nèi)網(wǎng)客戶端，內(nèi)網(wǎng)客戶端再把訪問請求發(fā)送到內(nèi)網(wǎng)網(wǎng)站的web服務(wù)器（例如IIS），取得訪問結(jié)果，再送回代理服務(wù)器，由代理服務(wù)器返回給internet用戶。這樣就可以穿透NAT網(wǎng)關(guān)和防火墻的阻隔。整個過程可以用一句話描述：internet用戶通過科邁代理服務(wù)器間接地訪問內(nèi)網(wǎng)網(wǎng)站。

因為一臺代理服務(wù)器負責多個內(nèi)網(wǎng)網(wǎng)站的數(shù)據(jù)中轉(zhuǎn)，所以，需要使用端口映射來解決端口重疊的問題。在所有服務(wù)中，web服務(wù)（80端口）和smtp服務(wù)（25端口）的訪問請求里帶有域名信息，這兩個端口不需要做映射，其他端口都需要通過端口映射來訪問。

我們?yōu)槊總€內(nèi)網(wǎng)域名分配5個端口（加上80端口和25端口，總共可以使用7個端口）。這5個端口可以隨意映射到任何一個服務(wù)，例如FTP。

端口映射網(wǎng)絡(luò)圖如下：
（以ftp為例。假設(shè)域名是user.dns0755.net，分配給ftp的端口號是12345）

內(nèi)網(wǎng)ftp服務(wù)器
127.0.0.1:21
<==>
內(nèi)網(wǎng)客戶端
127.0.0.1:xxxxx
<==>
科邁代理服務(wù)器
user.dns0755.net:12345
<==>
internet用戶
x.x.x.x:xxxxx

如上圖所示，內(nèi)網(wǎng)ftp通過端口映射，把本地的21端口映射到代理服務(wù)器的12345端口上。internet用戶通過連接user.dns0755.net的12345端口，來訪問內(nèi)網(wǎng)網(wǎng)站的21端口。

假如要使用端口映射來開通一個服務(wù)，該服務(wù)必須要滿足下面的條件：

1、必須是基于tcp協(xié)議的服務(wù)。端口映射不支持udp協(xié)議。

2、服務(wù)的客戶端必須可以自由設(shè)定端口。因為映射后的端口號已經(jīng)改變了。例如上圖中，ftp在本機的端口號是21，映射后的端口號是12345，internet用戶在ftp客戶端里要把端口設(shè)為12345才能訪問。

上一篇：域網(wǎng)故障排除的經(jīng)驗之談網(wǎng)卡是關(guān)鍵

下一篇：快速實現(xiàn)雙機互聯(lián)的幾種方案