https防火墙如何设置.docx

https防火墙如何设置利用SoftEther突破防火墙访问互联网本文将告诉你如何利用SoftEther软件突破公司的防火墙，实现对Internet的访问。注意!突破防火墙访问Internet是极其危险的行为，有可能会给公司的Intranet带来灾难性的后果!请务必在使用前三思!1.SoftEther是一个虚拟局域网的软件(就是传说中的了)，利用该软件可以将Internet上的几台计算机连接到一个虚拟局域网中。SoftEther分为虚拟集线器和虚拟网卡两部分，使用服务器/客户端的方式工作，虚拟集线器就是服务器，虚拟网卡就是客户端。连接时利用SoftEther提供的连接管理工具将虚拟网卡连接到远端的虚拟集线器上，这样你的计算机就相当于与该虚拟集线器上连接的其他计算机处于同一个局域网之内了。前提条件：2.必须拥有一台位于Internet上的计算机，例如你家里的计算机。公司的防火墙打开了SSL-HTTP连接的443端口，也就是说，你必须能够访问以https://开头的网站。3.架构家里的计算机作为服务器安装一个虚拟集线器。同时在同一台计算机上安装一个虚拟网卡，该网卡当作代理服务器的入口。公司的计算机安装虚拟网卡。将家里的计算机上的虚拟网卡、公司计算机上的虚拟网卡都与家中计算机的虚拟集线器连接，这样公司的计算机就与家里的计算机处于同一个局域网之内。在家里的计算机上安装代理服务器软件。在公司的计算机上设置代理为家中的计算机，这样就可以访问Internet了。由于连接是通过加密的HTTP协议传输的，所以能穿过防火墙。传输中不会有泄漏秘密的可能，也不用担心被网管发现自己在干什么。当然要注意一下流量不要太大了。4.首先在家中的计算机上安装SoftEther，虚拟集线器和虚拟网卡都要安装。安装好之后，系统托盘右下角会多出一个网络连接图标，不过这时该连接的状态是"网络电缆没有插好"。使用虚拟集线器的管理工具建立一个用户。然后使用虚拟网卡的连接管理器，新建连接到本地(127.0.0.1，这个IP地址是你的真实的IP地址)。建立连接之后，你会发现系统托盘中的网络连接图标的网线已经插好了。5.打开Windows的网络连接属性窗口，为刚刚连接好的虚拟网卡设置一个局域网IP地址，比如172.16.*.*，192.168.*.*，10.*.*.*等。6.在家里的计算机上安装一个代理服务器软件(例如CCProxy，Wingate等)。最好是能够提供Socks代理，这样就可以在公司使任何应用程序连接到Internet了。7.在公司的计算机上安装SoftEther，仅安装虚拟网卡即可。安装好之后使用虚拟网卡的连接管理器建立新连接，选择连接类型为"ProxyConnection"，单击配置按钮，在代理服务器的设置中填入公司防火墙提供的HTTP代理服务器的地址和端口，最后在"虚拟集线器的地址"中填入你家里的计算机的InternetIP地址(真实网卡的IP地址)。确定之后尝试连接，连接成功的话即可继续下一步。8.设置公司计算机的虚拟网卡地址，注意IP和子网掩码的设置方法，要保证和家里的计算机的虚拟网卡位于同一个子网。然后利用ping命令检查两台计算机是否连通。9.连通的话，即可利用家里计算机上架设的代理服务器来访问Internet了。内网架设SoftEther简单步骤~翻了很多前辈们的帖子，终于把SoftEther架设成功了!有几个小问题需要给将要架设SoftEther的朋友们说一下!论坛里关于SoftEther的帖子说得很详细，但忽略了一点就是“连接共享”A：首先安装SoftEther，在设置管理器里面把三个都启动，接着设置虚拟那块网卡的IP我是网吧内网192.168.0.X被占用只好设置IP：10.0.0.1子网：255.255.255.0网关忽略DNS：按你当地的DNS设置，我设置的是61.128.128.68B：设置共享，你可以用ICS或者NAT!我使用的是NATC：设置SoftEther账户及权限(参看论坛帖子)随便设置一个账户，在服务器里拨上，就是网关了!D：设置端口隐射，将433，7777，8023隐射到外网就可以了!433和7777是SoftEther必须的，你可以根据实际情况修改，8023是管理端https防火墙设置方法二：防火墙是指设置在不同网络(如可信任的企业内部网和不可信的公共网)或网络安全域之间的一系列部件的组合。它可通过监测、限制、更改跨越防火墙的数据流，尽可能地对外部屏蔽网络内部的信息、结构和运行状况，以此来实现网络的安全保护。在逻辑上，防火墙是一个分离器，一个限制器，也是一个分析器，有效地监控了内部网和Internet之间的任何活动，保证了内部网络的安全。2.使用Firewall的益处保护脆弱的服务通过过滤不安全的服务，Firewall可