閱讀下列說(shuō)明,回答問題1至問題4,將解答填入答題紙的對(duì)應(yīng)欄內(nèi)。
【說(shuō)明】
網(wǎng)御SIS-3000安全隔離網(wǎng)閘配置安全瀏覽,要求實(shí)現(xiàn)內(nèi)網(wǎng) IE 瀏覽器用戶通過(guò)安全隔離網(wǎng)隔安全地訪問外網(wǎng) Web服務(wù)器(在 IE 瀏覽器地址欄輸入: http: 192.168 .1 .2后,返回正確的頁(yè)面,說(shuō)明訪問成功)。
根據(jù)網(wǎng)絡(luò)拓?fù)?,其具體需求要點(diǎn)如下:
1、網(wǎng)閘內(nèi)、外網(wǎng)絡(luò)口各直連一臺(tái)裝有 WindowsXP Professional 系統(tǒng)的主機(jī),與網(wǎng)閘外側(cè)相連的是 Web 服務(wù)器(端口 80),與網(wǎng)閘內(nèi)側(cè)相連的是 IE 瀏覽器用戶;
2、要求以透明和普通兩種方式訪問;
3、 IP 地址設(shè)置如下圖所示。
安全瀏覽網(wǎng)絡(luò)拓?fù)鋱D
(1)添加網(wǎng)閘內(nèi)側(cè)訪問控制中的訪問規(guī)則,并啟動(dòng)服務(wù)。
添加普通訪問規(guī)則,如下圖所示。
添加普通訪問規(guī)則
添加透明訪問規(guī)則,如下圖所示。
添加透明訪問規(guī)則
(2)啟動(dòng)網(wǎng)閘外側(cè)服務(wù)。
無(wú)論是透明訪問還是普通訪問,僅進(jìn)入"安全瀏覽→基本配置"啟動(dòng)服務(wù)。如下圖。
啟動(dòng)服務(wù)
(3)配置IE瀏覽器用戶主機(jī)
針對(duì)普通訪問,需要設(shè)置代理,如下圖。
代理設(shè)置
針對(duì)透明訪問,需要設(shè)置默認(rèn)網(wǎng)關(guān)或靜態(tài)路由,如下圖。
默認(rèn)網(wǎng)關(guān)設(shè)置
【問題1】(6分)
根據(jù)下面選項(xiàng)將網(wǎng)閘配置中訪問控制規(guī)則的空缺部分(1)—(6)補(bǔ)充完整。
A、addr1 B、8080 C、work_time D、addrgroup1 E、any
F、time_group1 G、lenovo H、addr2 I、21
(1) (2) (3)
(4) (5) (6)
【問題2】(5分)
根據(jù)安全瀏覽的配置需求,將配置IE瀏覽器用戶主機(jī)中空缺(7)—(11)補(bǔ)充完整。
(7) (8) (9)
(10) (11)
【問題3】(2分)
在Windows XP系統(tǒng)中,如何進(jìn)入代理設(shè)置頁(yè)面設(shè)置代理?(1分)如何進(jìn)入默認(rèn)網(wǎng)關(guān)設(shè)置頁(yè)面設(shè)置默認(rèn)網(wǎng)關(guān)?(1分)
【問題4】(2分)
如何判斷安全瀏覽設(shè)置成功?