利用好动态IP地址和NAT,实现从Internet访问内网服务器

简介:

说到路由器,很多人都能想到内网,数据交换和NAT。而当提及路由器的类型,很多人也会想到Cisco路由器。但是对于相当一部分的人(包括我在内)来说,可能没有接触到像Cisco XR  Series 这样高级的路由器,或者更低一些的路由器。大多数人往往接触到的恐怕只是小型企业和家庭用户使用的那种性能一般功能一般的路由器。

而很多人可能就在这种环境下,使用一般的路由器和其他网络设备等,却想做出一些较为高级的应用,比如说发布企业或者个人网站、提供DNS服务、邮件服务器和文件服务等等。期待的范围一般比较小,比如一个校园内,一个小区内甚至是写字楼、办公间等等。

可是当打算刚要制定《某某某 策划和评估报告》时就遇到了大问题。可能会遇到下列问题:

1,关于访问Internet的方式。

由于目前IPv4地址的短缺和分配问题,大多数用户(企业用户除外)都是通过ADSL或者其他拨号的方式接入的Internet,IP 地址一般都是不固定的。既然不是固定的IP,势必为服务器的搭建和维护造成了困难。即使通过设置路由器获得固定的IP地址,获得的也是私有IP地址,也给对外发布或者远程管理和维护造成了影响。

2,IP 地址的分配问题。

一个内网如果比较庞大,比如说有很多部门或者组织,不同的组应该有不同的权限,这个可能要设计VLAN。

3,域名服务器(DNS)的问题。

到底要不要加入根DNS服务器中?DNS 注册的问题?等等。

4,通过外网访问内网服务器、远程管理和维护的问题。

无论是路由器、交换机等网络设备还是服务器及其主机,都可能需要远程操作,如何设置也是一个应该考虑的问题。

6,安全性问题。

其实这一个问题应该是最关心的,内网之所以存在也是因为内网是私有的,不是公开的。但是某些应用程序,比如web服务器程序等需要对外开放。而可能内部的FTP、文件和邮件服务器就不对外开放。

7,域。

在路由器中也是可以使用域这个概念的。如何设计和使用也应该考虑在内。

因此,看起来一个简单的事情往往看起来并不是那么的简单。简单的问题也可能因为以后的变化变得复杂起来。这只是一个小小的例子,但是也很典型。至少我觉得它很有必要去研究一下。或许我应该写一份具体的《策划和评估报告》,现在还没有时间,但是我想通过这片文章获得大家的看法和意见,希望阅读过此文的你可以发表一下你的看法。

文章有疏漏和错误之处还请大家给予批评指正,先说一声“谢谢”!



本文转自 urey_pp 51CTO博客,原文链接:http://blog.51cto.com/dgd2010/706990,如需转载请自行联系原作者


相关实践学习
每个IT人都想学的“Web应用上云经典架构”实战
本实验从Web应用上云这个最基本的、最普遍的需求出发,帮助IT从业者们通过“阿里云Web应用上云解决方案”,了解一个企业级Web应用上云的常见架构,了解如何构建一个高可用、可扩展的企业级应用架构。
相关文章
|
10月前
|
存储 数据挖掘 Linux
服务器数据恢复—重装系统导致OceanStor存储上的分区无法访问的数据恢复案例
服务器存储数据恢复环境: 华为OceanStor某型号存储+扩展盘柜,存储中的硬盘组建了raid5磁盘阵列,上层分配了1个lun。 linux操作系统,划分了两个分区,分区一通过lvm扩容,分区二为xfs文件系统。 服务器存储故障: 工作人员重装系统操作失误导致磁盘分区变化,分区二无法访问,数据丢失。
|
Ubuntu Linux 网络安全
在Linux云服务器上限制特定IP进行SSH远程连接的设置
温馨提示,修改iptables规则时要格外小心,否则可能导致无法远程访问你的服务器。最好在掌握足够技术知识和理解清楚操作含义之后再进行。另外,在已经配置了防火墙的情况下,例如ufw(Ubuntu Firewall)或firewalld,需要按照相应的防火墙的规则来设置。
718 24
|
11月前
|
网络协议 API 网络安全
永久独立IP服务器解析与选择指南
关于“永久独立IP服务器”,这个概念需要从技术和商业两个层面来理解,小编为您整理发布。
|
安全 Linux
阿里云linux服务器使用脚本通过安全组屏蔽异常海外访问ip
公网网站可能会遭受黑客攻击导致访问异常,使用此脚本可以屏蔽掉异常IP 恢复访问。也可自行设置定时任务定期检测屏蔽。
920 28
|
Go API 定位技术
MCP 实战:用 Go 语言开发一个查询 IP 信息的 MCP 服务器
随着 MCP 的快速普及和广泛应用,MCP 服务器也层出不穷。大多数开发者使用的 MCP 服务器开发库是官方提供的 typescript-sdk,而作为 Go 开发者,我们也可以借助优秀的第三方库去开发 MCP 服务器,例如 ThinkInAIXYZ/go-mcp。 本文将详细介绍如何在 Go 语言中使用 go-mcp 库来开发一个查询 IP 信息的 MCP 服务器。
885 2
|
安全 网络安全 网络架构
计算机网络地址转换(NAT)
网络地址转换(NAT)允许多个主机共享一个或一组公共IP地址,同时保护内部网络的隐私和安全。NAT通常由路由器或防火墙设备执行,它充当内部网络和外部网络之间的中间人,将内部主机的私有IP地址映射到一个或多个公共IP地址上。
537 0
|
网络协议 安全 网络安全
NAT网络地址转换
NAT(网络地址转换)是一种关键的网络技术,通过将内部私有地址转换为外部公网地址,实现多设备共享单一公网IP上网。它不仅解决了IPv4地址不足的问题,还增强了网络安全,隐藏了内部网络结构。NAT主要分为静态NAT、动态NAT和NAPT(网络地址端口转换)三种类型,广泛应用于家庭和企业网络中。然而,NAT也存在对某些应用不友好、增加延迟及与IPv6不兼容等缺点。
1859 14
|
存储 网络协议 安全
30 道初级网络工程师面试题,涵盖 OSI 模型、TCP/IP 协议栈、IP 地址、子网掩码、VLAN、STP、DHCP、DNS、防火墙、NAT、VPN 等基础知识和技术,帮助小白们充分准备面试,顺利踏入职场
本文精选了 30 道初级网络工程师面试题,涵盖 OSI 模型、TCP/IP 协议栈、IP 地址、子网掩码、VLAN、STP、DHCP、DNS、防火墙、NAT、VPN 等基础知识和技术,帮助小白们充分准备面试,顺利踏入职场。
2454 2
|
运维 负载均衡 安全
|
网络协议 安全 网络安全
Cisco-网络端口地址转换NAPT配置
Cisco-网络端口地址转换NAPT配置
509 1

热门文章

最新文章