学帮网网管支招：手把手弥补DMZ缺陷[1]
来源：学生作业学帮网 编辑：学帮网 时间：2024/06/08 16:20:09 Cisco认证
网管支招：手把手弥补DMZ缺陷[1]Cisco认证
【无忧考网 - Cisco认证】
作为企业网络管理员的我们一方面要保证企业内网速度通常，另一方面又要确保企业内网各个员工计算机不受病毒和黑客的侵袭。那么我们是否能够有办法让两手抓两手都要硬呢?答案是肯定的，今天就请各位跟随笔者一起通过巧妙设置弥补DMZ堡垒主机的先天缺陷，让我们可以兼顾安全与速度。
一，DMZ堡垒主机的缺陷：
首先我们要知道DMZ堡垒主机设置是在企业网络中最常用的方法，一般来说连接在企业内网或者路由交换设备下属的计算机都应该算做内网，在内网中的计算机联网时会遇到种种麻烦，例如服务无法直接通讯，P2P软件无法获得高ID等等。正常情况下网络管理员可以通过开启路由交换设备的DMZ功能，让DMZ区域中的计算机可以如同外网直接连接一样，从而突破上述限制。
但是在实际使用过程中却出现了两个问题，首先DMZ堡垒主机下的计算机与完全裸露在Internet外网一样，很容易受到外部入侵和病毒的攻击;另一方面DMZ主机设置需要单独划分网段，对于中低端路由交换设备来说DMZ主机往往只能设置一台或者几台，无法灵活的开启。
二，步步为营解决DMZ堡垒主机缺陷：
正因以上两大问题造成了中小企业在应用DMZ堡垒主机时遇到了一些麻烦，如何既通过路由交换设备保护内网计算机又可以针对多台计算机的DMZ发布或解决内网应用限制呢?下面就请各位读者跟随笔者一起手把手弥补DMZ功能缺陷。
第一步：一般情况当我们的计算机处于内网中进行下载或其他网络应用时往往会发现速度非常不理想，网络状态处于受限，相关下载只有几KB/S。
第二步：虽然我们可以通过路由交换设备的DMZ主机设置来突破这种限制，但是大部分中低端路由交换设备都只容许我们设置一个IP地址作为DMZ主机，因此在使用上非常不方便。
第三步：要想彻底突破DMZ堡垒主机功能的缺陷我们就需要从本机下手，首先查看“网上邻居”->“属性”，在这里会看到对应的本地连接情况。
第四步：如果拥有“Internet 网关”显示图标的话我们只需要开启路由交换设备的UPNP功能就可以实现速度的突破以及内网安全防护双功能了。如果没有“Internet 网关”信息那么可以按照接下来的步骤添加开启。
第五步：要想让本机具备“Internet 网关”图标而支持UPNP功能就需要通过“开始”->“运行”->“输入services.msc”，然后进入服务设置窗口，找到SSDP Discovery Service和Universal Plug and Play Device Host两项服务将其设置为启动。
小提示：
在实际使用过程中由于之前SSDP服务出过严重的安全问题，所以各位读者在使用internet网关时也要在安全与速度两方面找到平衡点，根据实际需要去设置。实际上internet网关与uPnP是一个整体，UPNP是局域网的一个协议，其中uPNP服务是server，SSDP服务是客户端。目前最常用的有两个服务使用这个协议，一个就是哪个Internet网关。还有一个就是媒体共享。
第六步：接下来回到路由交换设备中开启UPNP服务，保存设置后退出。
第七步：之后打开本机的“控制面板”->“添加删除程序”->“添加删除windows组件”。
第八步：在添加删除Windows组件中找到“网络服务”，然后选中点“详细信息”按钮。
第九步：在“网络服务”详细信息中我们将UPNP用户界面选中，确定后保存退出。
第十步：之后系统会自动安装相关服务，复制必须文件到本地硬盘。
第十一步：在本机安装了UPNP功能后我们在Windows防火墙中的例外标签下将会看到“UPNP框架”一栏，将其选中后表示容许UPNP数据通过防火墙传输。
第十二步：全部设置完毕后我们再次进入“网上邻居”->“属性”，在这里将会看到新出现的“internet网关”图标。这个就是关键的UPNP服务。
第十三步：在本机开启了UPNP功能出现“internet网关”图标并配合路由交换设备上开启UPNP功能后，我们在本机进行相关网络服务和应用时就会感受到速度的大幅度提高，同时网络状态也从受限变为正常。
三，巧设置让UPNP只为我服务：
平时我们接触最多的UPNP(universal plug and play device hos)功能广泛用在P2P软件中，相信不好读者在安装BT工具时都会让其自身的UPNP功能启用，不过如果仅仅启动UPNP功能而没有开启SSDPSRV(SSDP Discovery service)服务的话，UPNP是无法工作的，我们从服务中的依存关系也可以清晰的看到这个关联。
那么Cisco认证
作为企业网络管理员的我们一方面要保证企业内网速度通常，另一方面又要确保企业内网各个员工计算机不受病毒和黑客的侵袭。那么我们是否能够有办法让两手抓两手都要硬呢?答案是肯定的，今天就请各位跟随笔者一起通过巧妙设置弥补DMZ堡垒主机的先天缺陷，让我们可以兼顾安全与速度。
一，DMZ堡垒主机的缺陷：
首先我们要知道DMZ堡垒主机设置是在企业网络中最常用的方法，一般来说连接在企业内网或者路由交换设备下属的计算机都应该算做内网，在内网中的计算机联网时会遇到种种麻烦，例如服务无法直接通讯，P2P软件无法获得高ID等等。正常情况下网络管理员可以通过开启路由交换设备的DMZ功能，让DMZ区域中的计算机可以如同外网直接连接一样，从而突破上述限制。
但是在实际使用过程中却出现了两个问题，首先DMZ堡垒主机下的计算机与完全裸露在Internet外网一样，很容易受到外部入侵和病毒的攻击;另一方面DMZ主机设置需要单独划分网段，对于中低端路由交换设备来说DMZ主机往往只能设置一台或者几台，无法灵活的开启。
二，步步为营解决DMZ堡垒主机缺陷：
正因以上两大问题造成了中小企业在应用DMZ堡垒主机时遇到了一些麻烦，如何既通过路由交换设备保护内网计算机又可以针对多台计算机的DMZ发布或解决内网应用限制呢?下面就请各位读者跟随笔者一起手把手弥补DMZ功能缺陷。
第一步：一般情况当我们的计算机处于内网中进行下载或其他网络应用时往往会发现速度非常不理想，网络状态处于受限，相关下载只有几KB/S。
第二步：虽然我们可以通过路由交换设备的DMZ主机设置来突破这种限制，但是大部分中低端路由交换设备都只容许我们设置一个IP地址作为DMZ主机，因此在使用上非常不方便。
第三步：要想彻底突破DMZ堡垒主机功能的缺陷我们就需要从本机下手，首先查看“网上邻居”->“属性”，在这里会看到对应的本地连接情况。
第四步：如果拥有“Internet 网关”显示图标的话我们只需要开启路由交换设备的UPNP功能就可以实现速度的突破以及内网安全防护双功能了。如果没有“Internet 网关”信息那么可以按照接下来的步骤添加开启。
第五步：要想让本机具备“Internet 网关”图标而支持UPNP功能就需要通过“开始”->“运行”->“输入services.msc”，然后进入服务设置窗口，找到SSDP Discovery Service和Universal Plug and Play Device Host两项服务将其设置为启动。
小提示：
在实际使用过程中由于之前SSDP服务出过严重的安全问题，所以各位读者在使用internet网关时也要在安全与速度两方面找到平衡点，根据实际需要去设置。实际上internet网关与uPnP是一个整体，UPNP是局域网的一个协议，其中uPNP服务是server，SSDP服务是客户端。目前最常用的有两个服务使用这个协议，一个就是哪个Internet网关。还有一个就是媒体共享。
第六步：接下来回到路由交换设备中开启UPNP服务，保存设置后退出。
第七步：之后打开本机的“控制面板”->“添加删除程序”->“添加删除windows组件”。
第八步：在添加删除Windows组件中找到“网络服务”，然后选中点“详细信息”按钮。
第九步：在“网络服务”详细信息中我们将UPNP用户界面选中，确定后保存退出。
第十步：之后系统会自动安装相关服务，复制必须文件到本地硬盘。
第十一步：在本机安装了UPNP功能后我们在Windows防火墙中的例外标签下将会看到“UPNP框架”一栏，将其选中后表示容许UPNP数据通过防火墙传输。
第十二步：全部设置完毕后我们再次进入“网上邻居”->“属性”，在这里将会看到新出现的“internet网关”图标。这个就是关键的UPNP服务。
第十三步：在本机开启了UPNP功能出现“internet网关”图标并配合路由交换设备上开启UPNP功能后，我们在本机进行相关网络服务和应用时就会感受到速度的大幅度提高，同时网络状态也从受限变为正常。
三，巧设置让UPNP只为我服务：
平时我们接触最多的UPNP(universal plug and play device hos)功能广泛用在P2P软件中，相信不好读者在安装BT工具时都会让其自身的UPNP功能启用，不过如果仅仅启动UPNP功能而没有开启SSDPSRV(SSDP Discovery service)服务的话，UPNP是无法工作的，我们从服务中的依存关系也可以清晰的看到这个关联。
那么Cisco认证