TA的每日心情 | 衰 2019-8-18 09:37 |
---|
签到天数: 2 天 [LV.1]初来乍到
|
来源:网界网
, t" B2 B. Z$ t2 q DMZ堡垒主机之不能
: [' d! }4 n7 n2 J/ P/ m0 B 虽然有些稍微懂点网络技术的读者会通过设置堡垒主机DMZ的IP地址方法来提高内网计算机的网络服务质量,但是DMZ设置上有很多限制,今天笔者就为各位介绍如何巧设置internet网关组件来为自己家庭网络办大事,让网络速度殊途同归。
F) e! e0 q- `* @% P+ f 一、DMZ堡垒主机之不能:
' B5 h9 w% g* o5 A5 S( Y8 l, O DMZ堡垒主机在企业中的应用主要是设置服务器上,通过将服务器的IP地址加入堡垒主机从而保证服务器上应用与服务的顺利开展。但是在家庭网络应用过程中常见的宽带路由器和无线路由器中都只能够针对一台计算机来设置DMZ堡垒主机,这样就算我们通过DMZ设置将一台计算机的网络限制进行了开放也无法让其他内网计算机的速度得到提升。2 _0 g/ C: O7 C, g. ~2 i z2 G! \
当然目前有一些中高级的家用宽带路由器具备针对某个网段设置DMZ区域的功能,这样我们可以将多个在同一个网段内的主机添加到DMZ区域,从而让多台机器都得到速度方面的提升。不过这样也存在一个问题,那就是这样设置DMZ区域只针对某一个网段,在设置上不太灵活,例如我们想让几台机器速度提升而另外几台机器出于安全考虑针对速度进行限制,由于单网段DMZ区域设置只可以对单个网段进行设置,所以上面的问题就无法彻底解决了。
A. t' O) {* r 以上两个问题是DMZ堡垒主机所不能解决的,那么我们该如何设置巧妙搞定这个麻烦呢?下面就请各位跟随我一起通过巧设置internet网关组件来提高网络冲浪速度,突破家庭组网内网限制。3 X% | e* V- d! H2 j- u: A+ p" _+ ?
小提示:
+ y) Y' L+ x. `7 P" x 一般来说当我们在本机系统中安装了UPNP组件后这个internet网关图标就会出现。
: k3 M0 C& U4 _& {$ Q; N( B internet网关的前世今生" B" ~ Y5 ?) x
二、巧妙设置internet网关让本机实现超越DMZ功能:0 P/ N2 s" ~7 k' |
相信不少读者在使用WindowsXP系统时都会看到在“网上邻居”属性窗口中出现的internet网关图标,他是当前系统与外界网络通讯的桥梁,通过巧妙设置internet网关过滤规则可以让我们本机实现与DMZ堡垒主机一样的功能,这样就大大的弥补了DMZ堡垒主机设置上的不足。6 g5 s# |# u% e/ E! U
internet网关是连接电脑与外部网络的纽带,任何通过计算机网卡的数据都首先通过internet网关中的规则进行判定,必要时进行过滤。下面我们就来手把手设置internet网关让本机上网速度突破限制跨越DMZ堡垒功能。
) h( i5 P U. T/ D* w
# H- R+ Q- q4 d4 n4 i9 }+ B. } (1)internet网关的前世今生:" T+ f5 B r8 f+ t/ q! @$ {4 y, n
internet网关是如何存在和出现的呢?说起这个问题首先我们要从服务方面下手去寻根问祖。
; z( Y( u3 T1 {7 c4 E 第一步:我们在网上邻居属性窗口的internet网关图标上点右键选择属性。8 O0 d" N5 C3 ^9 G
第二步:之后我们会看到右下角有一个“设置”按钮,点该按钮将打开规则设置窗口。这里我们会看到默认情况下internet网关针对哪些程序哪些端口进行了规则设置。
" h: s' Y& c# C: g1 s; ^ 小提示:, k" P- i; ~/ x* m# a) ?* j; H- r X
实际上我们所说的internet网关实际上是通过某服务进行加载的,当我们开启了服务中的SSDPSRV(SSDPDiscoveryservice)后这个图标就会出现,所以日后如果我们不希望internet网关起作用来管理网络通讯的话直接通过services.msc启动服务设置窗口,然后关闭掉SSDPSRV(SSDPDiscoveryservice)的启动即可。
5 {! R+ b# F( |/ y! b. j2 ` 第三步:平时我们接触最多的UPNP(universalplugandplaydevicehos)功能广泛用在P2P软件中,相信不好读者在安装BT工具时都会让其自身的UPNP功能启用,不过如果仅仅启动UPNP功能而没有开启SSDPSRV(SSDPDiscoveryservice)服务的话,UPNP是无法工作的,我们从服务中的依存关系也可以清晰的看到这个关联。 |
|