新版交换配置案例.doc

网闸文件交换功能配置案例- 28 -目 录1网络拓扑12客户需求13网络配置23.1内网网络端口配置23.2内网管理端口地址23.3外网网络端口配置23.4外网管理端口地址34网闸具体配置34.1需求一 使用基本方式实现文件交换34.1.1内网(主)外网与内网外网(主) 传输方式34.1.2文件名过滤54.1.3关键字过滤84.1.4内网-外网与内网-外网传输方式134.2需求二 使用gapcoye实现文件交换214.3需求三 使用filesync实现文件交换251 网络拓扑说明：1 网闸的内、外网管理端口地址分别默认为：内网：，外网：，建议不要进行更改，如果与已有网络冲突可以在管理界面上进行更改。2 PC5为管理主机，其地址要求与网闸的管理端口地址在同一个网段。3 管理主机与网闸的内外网管理端口相连接，分别以和访问，用户名和密码为：admin。4 具体配置细节也可参考管理员手册。2 客户需求需求一：使用基本方式实现文件交换；需求二：使用gapcopy实现文件交换；需求三：使用filesync 实现文件交换。3 网络配置3.1 内网网络端口配置网卡配置：网络配置：net1 属性：net网络地址： 子网掩码：3.2 内网管理端口地址如与网络接口不冲突，可以为默认。3.3 外网网络端口配置网卡配置： 网络设备 net1 属性 net地址：00，子网掩码：3.4 外网管理端口地址如与网络接口不冲突，可以为默认。4 网闸具体配置4.1 需求一 使用基本方式实现文件交换实现内网文件服务器与外网文件服务器文件的传输。4.1.1 内网(主)外网与内网外网(主) 传输方式 内网(主)外网是以内网文件变化为主，同步内网与外网的文件；内网外网(主) 是以外网文件变化为主，同步内网与外网的文件，下面配置是以内网(主)外网传输方式为例，内网外网(主)配置与此例子是同样配置方法。内网文件交换配置文件交换任务管理添加任务任务号：1 同步目录 ：send1是否运行 ：运行 传输方向 ：内网(主)外网工作模式：完全一致外网模块配置文件交换任务管理添加任务任务号：1 同步目录 ：recv1是否运行 ：运行 传输方向 ：内网(主)外网工作模式：完全一致内网主机操作内网主机：开始运行中输入 （网闸内网地址）“确定”后,第一次运行会有一个页面要求输入用户名和密码:用户名:admin 密码:123456就可以进入网闸的共享目录在 网闸内网地址）共享目录界面中打开send1目录，将所要交换的文件拷贝到send1目录外网主机操作外网主机：打开网闸外网（）共享目录界面，双击recv1文件夹，查看内网的交换文件是否正常交换到外网,文件已经传到外网。4.1.2 文件名过滤文件名过滤功能适合此模块所有传输任务和传输方式。扩展名过滤文件名过滤类型：扩展名过滤过滤内容：exe允许/禁止：禁止内网发送扩展名有“.exe”文件test.exe外网没有接收到此文件：文件名过滤类型：文件名过滤过滤内容：test允许/禁止：禁止内网发送文件名有test的文件 外网接收目录没有test文件文件名正则表达式 类型：文件名正则表达式过滤内容：abc允许/禁止：禁止内网发送文件名中有*abc的文件外网只接收文件名没有含有*abc文件4.1.3 关键字过滤关键字过滤功能适合此模块所有传输任务和传输方式。内网配置：类型：关键字过滤内容：反动允许/禁止：禁止内网主机：在内网主机上新建一文本文件test1.txt，内容包含关键字“反动”，将test1.txt文件拷贝到网闸内网共享目录send1中（test2.txt，test3.txt中无关键字“反动”）test2.txt，test3.txt中无关键字“反动”的成功传输到外网recv1中：内网配置：类型：关键字过滤内容：绝密允许/禁止：允许内网服务器上发送文件test1.txt，test2.txt, test3.txt,(只有 test1.txt文件内容中有关键字“绝密”)，同时放到发送目录send1下：外网接收目录recv1中只接收带有关键字“绝密”的文件test1.txt内网配置：类型：正则表达式过滤内容：日本允许/禁止：禁止内网发送带有关键字“日本”的文件test1.txt，test2.txt和没有关键字的文件test3.txt外网接收目录只接收没有关键字“日本”的文件test3.txt内网配置：类型：正则表达式过滤内容：胜利允许/禁止：允许内网发送带有“胜利”关键字的文件test1.txt，没有关键字的文件test2.txt，test3.txt外网只接收到有关键字“胜利”的文件test1.txt4.1.4 内网-外网与内网-外网传输方式 说明：文件传输方向是内网到外网，文件同步到外网目录中。l 【完全一致】同步方式此同步方式保证源端目录中的文件和目的端目录中的文件完全一致。内网配置：外网配置：内网发送文件：外网接收文件：l 【完全复制】同步方式此同步方式把源端目录中文件完全复制到目的端目录中，对目的目录中原有文件不做处理。内网配置：外网配置：内网发送文件：外网接收文件：接收目录中原有文件可以保留（test000000*），不对原有目录中的文件做处理，并且新增，修改文件都不处理。l 【新增模式】同步方式此同步方式只对内网源目录中新增的文件进行同步到外网。内网配置：外网配置：内网新增文件“new*”并删除test1.txt，test2.txt，test3.txt查看外网接收目录，有新增文件“new*”，内网删除的文件，外网不做处理：l 【首次复制+新增】同步方式此文件同步模式为了保证内网发送目录与外网接收目录文件保持一致，首先对文件作一次“完全复制”，再做“新增模式”，是“完全复制”与“新增模式”的统一结合。内网配置：外网配置：l 【源端移动】同步方式此同步方式文件传输成功后，源文件移动到另外一个指定目录。内网配置：移动目录：recv1（此目录必须真实存在）外网配置：内网发送文件：文件发送成功后会把文件移动到目录recv1下：外网接收目录：l 【源端删除】同步方式 此同步方式文件传输成功后，源文件删除。内网配置：外网配置：内网发送文件(abc*)：发送成功后源文件被删除外网接收文件（abc*）：4.2 需求二 使用gapcoye实现文件交换内网主机文件通过网闸交换到外网主机目录中前提： 内/外网文件服务器都有一个gapcopy工具 内网主机：登录到网闸内网共享目录内网主机：在打开的网闸内网共享目录界面中，选择send1将其映射成驱动器Z:内网主机：运行gapcopy软件，进行相关配置 配置：启动名称：test源目录：D:Documents and SettingsAdministrator桌面s目的目录1：Z:包含子目录将文件从主机复制到网闸文件未改变不传输启动服务：内网源文件目录：外网：网闸配置：把的共享目录recv1映射成驱动器：Y运行gapcopy软件，进行相关配置配置：启动名称：test源目录：Y:目的目录1：D:Documents and SettingsAdministrator桌面d包含子目录将文件从主机复制到网闸 ：不标记文件未改变不传输启动服务：目的目录接收文件：点击【新建】可以建立多个文件传输任务：4.3 需求三 使用filesync实现文件交换内外网文件服务器上都要有filesync软件，通过文件同步代理软件filesync在网闸上使用TCP定制模块实现内外网两台文件服务器文件交换。内网模块配置TCP模块服务端配置TCP定制模块 TCP访问TCP服务端 添加任务地址 端口 10000 任务号 22注：此任务号可以任意，但一定要与外网模块的相同 TCP模块客户端配置定制模块TCP访问TCP客户端添加任务： 地址 端口 10000 任务号11注：此任务号可以任意，但一定要与外网模块的相同 内网文件服务器代理软件配置网络：选择内网网闸地址端口：:10000本地地址端口：:10000本地同步目录：D:Documents and SettingsAdministrator桌面s (必须真实存在)包含子目录内网外网完全一致即时传输外网模块配置TCP模块服务端配置定制模块 TCP访问 TCP服务端 添加任务： 地址 端口 10000 任务号11 注：此任务号可以任意，但一定要与内网模块的相同 TCP模块客户端配置定制模块 TCP访问 TCP客户端 添加任务： 地址 端口 10000 任务号 22注：此任务号可以任意，但一定要与内网模块的相同 外网文件服务器代理软件配置网络：选择