日本免费全黄少妇一区二区三区-高清无码一区二区三区四区-欧美中文字幕日韩在线观看-国产福利诱惑在线网站-国产中文字幕一区在线-亚洲欧美精品日韩一区-久久国产精品国产精品国产-国产精久久久久久一区二区三区-欧美亚洲国产精品久久久久

關(guān)于服務(wù)發(fā)布中請求轉(zhuǎn)發(fā)選項的說明

在ISA防火墻中發(fā)布任何服務(wù)時,發(fā)布規(guī)則屬性到標簽中具有一個請求轉(zhuǎn)發(fā)選項,如下圖所示:它具有以下兩個選項: 【關(guān)于服務(wù)發(fā)布中請求轉(zhuǎn)發(fā)選項的說明】使請求顯示為來自 ISA 服務(wù)器計算機;
使請求顯示為來自初始客戶端 。
那么,它們之間的區(qū)別是什么呢?
其實它們的含義可以從選項的字面意思上進行理解: 如果你選擇使請求顯示為來自 ISA 服務(wù)器計算機,那么當其他客戶訪問ISA防火墻所發(fā)布的服務(wù)時,ISA防火墻在轉(zhuǎn)發(fā)原始客戶所發(fā)送的請求數(shù)據(jù)包時,會將IP數(shù)據(jù)包的源IP地址修改為自己轉(zhuǎn)發(fā)此請求IP數(shù)據(jù)包的網(wǎng)絡(luò)接口的IP地址 。此時,被發(fā)布的服務(wù)只是認為連接請求是由ISA防火墻發(fā)起的,它不會知道發(fā)起原始連接請求的原始客戶的任何信息,并且被發(fā)布的服務(wù)器無需知道如何到達原始客戶(無需具有到達原始客戶的路由),只需要知道如何到達ISA防火墻轉(zhuǎn)發(fā)請求IP數(shù)據(jù)包的網(wǎng)絡(luò)接口即可 。在發(fā)布Web服務(wù)時,此選項是默認選項 。如果你選擇使請求顯示為來自初始客戶端,那么ISA防火墻在轉(zhuǎn)發(fā)原始客戶所發(fā)送的請求數(shù)據(jù)包時,不會修改IP數(shù)據(jù)包中的源IP地址(保留原始數(shù)據(jù)包中的源IP地址) 。此時,被發(fā)布的服務(wù)認為連接請求是由原始客戶發(fā)起的,為了響應(yīng)原始客戶的連接請求,被發(fā)布的服務(wù)器必須知道如何將響應(yīng)數(shù)據(jù)包回復(fù)至原始客戶(具有到達原始客戶的路由),并且此響應(yīng)數(shù)據(jù)包必須通過ISA防火墻進行轉(zhuǎn)發(fā) 。這樣寫起來略顯深奧,你可以這樣認為:由于原來是通過ISA防火墻將原始客戶的請求數(shù)據(jù)包發(fā)送至被發(fā)布的服務(wù)器,所以當被發(fā)布的服務(wù)器回復(fù)響應(yīng)數(shù)據(jù)包到原始客戶時,必須同樣通過ISA防火墻來進行轉(zhuǎn)發(fā),否則,原始客戶和被發(fā)布的服務(wù)之間的通訊將會失敗 。大部分情況下,你可以通過將ISA防火墻配置為被發(fā)布的服務(wù)器的默認網(wǎng)關(guān)來實現(xiàn)這些要求;如果不能將ISA防火墻配置為被發(fā)布的服務(wù)器的默認網(wǎng)關(guān),你必須配置被發(fā)布的服務(wù)器使用ISA防火墻作為到達原始客戶的網(wǎng)關(guān);如果ISA防火墻和被發(fā)布的服務(wù)器之間還具有多個子網(wǎng),那么ISA防火墻必須作為被發(fā)布的服務(wù)器到原始客戶之間的路由鏈上的一個節(jié)點 。在發(fā)布除Web服務(wù)外的其他服務(wù)時,此選項是默認選項 。有許多朋友在論壇提問,說在發(fā)布服務(wù)的時候,如果在請求轉(zhuǎn)發(fā)選項中選擇使請求顯示為來自 ISA 服務(wù)器計算機,那么外部客戶就可以訪問發(fā)布的服務(wù),如果選擇使請求顯示為來自初始客戶端,則外部客戶就不能訪問發(fā)布的服務(wù)了 。對于這個問題,就是沒有滿足上面的條件:被發(fā)布的服務(wù)器必須知道如何將響應(yīng)數(shù)據(jù)包回復(fù)至原始客戶(具有到達原始客戶的路由),并且此響應(yīng)數(shù)據(jù)包必須通過ISA防火墻進行轉(zhuǎn)發(fā) 。

    推薦閱讀