4.閱讀下列說明,回答問題1至問題4,將解答填入答題紙的對應(yīng)欄內(nèi)。
【說明】
網(wǎng)御SIS-3000安全隔離網(wǎng)閘配置安全瀏覽,要求實現(xiàn)內(nèi)網(wǎng) IE 瀏覽器用戶通過安全隔離網(wǎng)隔安全地訪問外網(wǎng) Web服務(wù)器。
根據(jù)網(wǎng)絡(luò)拓撲,其具體需求要點如下:
1、網(wǎng)閘內(nèi)、外網(wǎng)絡(luò)口各直連一臺裝有 WindowsXP Professional 系統(tǒng)的主機,與網(wǎng)閘外側(cè)相連的是 Web 服務(wù)器(端口 80),與網(wǎng)閘內(nèi)側(cè)相連的是 IE 瀏覽器用戶;
2、要求以透明和普通兩種方式訪問;
3、 IP 地址設(shè)置如下圖所示。
安全瀏覽網(wǎng)絡(luò)拓撲圖
(1)添加網(wǎng)閘內(nèi)側(cè)訪問控制中的訪問規(guī)則,并啟動服務(wù)。
添加普通訪問規(guī)則,如下圖所示。
添加普通訪問規(guī)則
添加透明訪問規(guī)則,如下圖所示。
添加透明訪問規(guī)則
(2)啟動網(wǎng)閘外側(cè)服務(wù)。
無論是透明訪問還是普通訪問,僅進入"安全瀏覽→基本配置"啟動服務(wù)。如下圖。
啟動服務(wù)
(3)配置IE瀏覽器用戶主機
針對普通訪問,需要設(shè)置代理,如下圖。
代理設(shè)置
針對透明訪問,需要設(shè)置默認網(wǎng)關(guān)或靜態(tài)路由,如下圖。
默認網(wǎng)關(guān)設(shè)置
【問題1】(6分)
根據(jù)下面選項將網(wǎng)閘配置中訪問控制規(guī)則的空缺部分(1)—(6)補充完整。
A、addr1 B、8080 C、work_time D、addrgroup1 E、any
F、time_group1 G、lenovo H、addr2 I、21
【問題2】(5分)
根據(jù)安全瀏覽的配置需求,將配置IE瀏覽器用戶主機中空缺(7)—(11)補充完整。
【問題3】(2分)
在Windows XP系統(tǒng)中,如何進入代理設(shè)置頁面設(shè)置代理?(1分)如何進入默認網(wǎng)關(guān)設(shè)置頁面設(shè)置默認網(wǎng)關(guān)?(1分)
【問題4】(2分)
如何判斷安全瀏覽設(shè)置成功?