|
|
采用端口映射（Port Mapping）的方法，可以实现从Internet到局域网内部机器的特定端口服务的访问。笔者总结了在教学与组网实践中采用的几种端口映射方法，在此与大家交流探讨。
利用IIS实现WWW和FTP服务的重定向
Windows 2000和Windows XP都包含了IIS组件，其中的WWW和FTP服务具有主目录重定向设置，与端口映射相比，虽名称不同但作用类似。本文以Windows 2000下IIS 5.0的WWW和FTP服务举例说明。
1、WWW服务的重定向
打开管理工具中的Internet服务管理器，进入“Internet信息服务”对话框，选择Web站点名称，例如：“默认Web站点”，查看其属性，在属性页面的“主目录”标签下，我们可以设置WWW服务器的主目录位置。如图1所示。
设定主目录为“另一计算机上的共享位置”，则可以在“网络目录”栏目内，以“\\{服务器}\{共享名}”格式填写局域网内部的WWW服务器上已经设为共享的主目录，例如：\\Server6\www。
图1
我们也可以选择“重定向到URL”，然后在“重定向到”栏目输入局域网内部的WWW服务器的链接，例如：http://192.168.0.6，见图2。
2、FTP服务的重定向
与WWW服务的重定向相似，打开管理工具中的Internet服务管理器，进入“Internet信息服务”对话框，选择FTP站点名称，例如：“默认FTP站点”，查看其属性，在属性页面的“主目录”标签下，我们可以设置FTP服务器的主目录位置。
图2
WinRoute" Pro的端口映射功能
WinRoute Pro是一个工作于NAT（网络地址翻译）方式的Internet共享软件。它本身自带了端口映射功能。（下载地址为http://www.newhua.com/winroute.htm）
运行WinRoute Administration并登录，在主菜单上选择“Settings→ Advanced→Port Mapping”，出现端口映射的设置界面。端口映射条目的添加、编辑界面如图3所示。
图3
可以设置的选项包括协议、监听端口、端口类型（单一端口还是某个范围的连续端口）、目的主机、目的端口等。
专用的端口映射工具PortTunnel
PortTunnel是一个实现端口映射的专用工具。它是一个直接运行的软件，运行后的界面如4所示。（下载地址：http：//nj.onlinedown.net/porttunnel.htm）
图4
如果操作系统为Windows" NT/Windows 2000/Windows XP，第一次运行时选择Start，PortTunnel会自动以服务方式运行。点击[Add]按钮添加条目，点击[Edit]按钮编辑现有条目，点击[Delete]按钮删除条目。“新建/编辑”条目的界面见图5。
图5
在这个“新建/编辑端口映射”对话框中，我们要给该条目命名，然后设定输入端口（Port" In）、绑定地址（Bind address）、输出端口（Port Out）和输出地址（Address Out）。其中，“绑定地址”是指监听该主机的哪一个IP（内部IP还是外部IP）。设为“Any(0.0.0.0)”则监听该主机的全部IP。
PortTunnel专门针对HTTP、FTP、SMTP服务的端口映射，提供了较多的参数设置，在相应的标签菜单下调整。此外，PortTunnel还提供了安全性设置和日志、统计等功能。
以上三种端口映射方法各有所长，具体比较见附表。
附表：几种端口映射方式的比较
iis 5.0/6.0
winroute prov4.1.25
porttunnelv1.6.3.170
适用的操作系统
windows 2000/xp
windows 9x/2000/xp
windows 9x/2000/xp
协议类型
tcp
tcp, udp, tcp/udp, pptp, 其他
tcp
服务类型
www, ftp
基于端口，对于ftp有相应设置
基于端口， www/ftp/smtp有相应设置
端口类型
单一
可指定范围
单一
特点
可以以共享目录方式实现服务的重定向，目标机器上无需服务程序
支持协议广，可以设定映射某一范围的连续端口
提供独立的安全设置、日志、统计功能
|
|
