2.2. Применение мэ на основе двудомного узла
Пусть для защиты внутренней сети используется схема МЭ на основе двудомного узла и необходимо предоставить клиентам внутренней сети доступ только к web-сервису через прокси-сервер, функционирующий на данном двудомном узле.
В качестве прокси-сервера при решении задачи используется программа AnalogX Proxy Server. Конфигурирование параметров производится в диалоговом окне, которое вызывается с помощью контекстного меню «Configure» иконки программы на панели задач. Диалоговое окно настройки параметров функционирования прокси-сервера показано на рис. 2.
Для поддержки программой сетевого сервиса используется соответствующая кнопка на панели «Services». Строка ввода «Proxy Binding» определяет привязку сервера к тому или иному сетевому интерфейсу узла, на котором он функционирует. Значение «disabled» указывает на то, что сервер будет обслуживать запросы клиентов, поступающие на все интерфейсы (Open state). Если задать в этом поле определенный IP-адрес (как правило, принадлежащий внутренней сети), то сервер будет обслуживать запросы клиентов, поступающие только на этот интерфейс (Closed state). Кнопка «Logging» включает ре-жим регистрации системных событий (файл «proxy.log» в каталоге программы). По умолчанию все клиентские запросы по протоколу HTTP прокси-сервер ожидает на порт 6588.
Настройка программы Internet Explorer (рис. 3) узла-клиента на работу через прокси-сервер осуществляется с помощью закладки «Подключения» свойств обозревателя.
ВЫПОЛНИТЬ!
Убедиться в доступности узлов «OUT1» и «OUT2» с узла «IN» и наоборот.
Отключить маршрутизацию на «FW-W98», выбрав пункт «Stop WinRoute Engine» контекстного меню иконки программы WinRoute на панели задач (изображение иконки
должно смениться на
).
Убедиться в недоступности узлов «OUT1»
и «OUT2» с узла «IN» и наоборот.
Запустить на «FW-W98» прокси-сервер и настроить его на обслуживание запросов HTTP (рис. 3.12).
На компьютерах «IN» и «OUT1» настроить программу Internet Explorer на работу через прокси-сервер (рис. 3.13) и убедиться в возможности работы с web-серверами на этих узлах (обратиться с «IN» к серверу на «OUT1» и наоборот). Это должно быть возможным, так как прокси-сервер, функционирует в режиме «Open state».
Перевести прокси-сервер в режим «Closed state», указав в строке ввода «Proxy Binding» адрес интерфейса «FW-W98», принадлежащий внутренней сети.
Проверить возможность обращения клиента «IN» к серверу «OUT1» и недоступность сервера «IN» для клиента «OUT1».
Задача решена: защищаемая сеть извне недоступна. Все клиенты внутренней сети, настроенные на работу через прокси-сервер обеспечены web-сервисом. Никакой другой трафик кроме web-сервиса между сетями прохо-дить не будет.
Вернуть настройки приложения AnalogX Proxy Server в исходное состояние и закрыть его. На компьютерах «IN» и «OUT1» вернуть настройки приложения Internet Explorer в исходное состояние.