咨询热线:0510 - 8229 3900
 
               
   
secWall 知识库
文档隔离打开功能
UG文件修复后无法打开
透明文件服务器模式和托管模式的优缺点比较
加密环境中今日制造提示“连接失败”的解决方法
部分NAS存储上加密文件存取速度慢或不稳定的配置方法
加密环境中设备通信常见问题与配置方法
使用secWall端口加密控制Server2016的文件共享服务
使用Netsh远程管理Windows防火墙
未安装加密客户端的文件服务器加密文件的备份方法
使用离线授权为出差员工解锁IC
IC被锁定后如何解锁
设置集控服务意外停止后自动恢复运行
飞秋点对点加密传输
如何修复损坏的加密数据库
关于微信文件解密出错的解决方法
常见系统响应缓慢(卡机)问题的解决办法
Win10加密文件覆盖图标不显示的原因与解决办法
如何进行策略更新
使用ROS在两个局域网之间建立透明VPN
批量修复丢失加密信息的文件
更多>>
 
使用secWall端口加密控制IP Helper转发的Linux SVN服务
万华数据

  IP Helper服务是Windows内置的服务,该服务在Vista以后的系统中已集成,Vista之前的系统可以自行安装。可以通过该服务进行IP地址重定向或端口转发。

  如果系统服务列表中没有IP Helper服务,可以通过以下命令安装
    C:\> netsh interface ipv6 install

♦ 通过netsh设置端口转发服务
  我们的Linux服务器IP地址是172.16.1.100,Windows代理与办公网络连接的网卡IP是192.168.1.142,另一块与Linux服务器连接的网卡IP地址是172.16.1.115。通过netsh设置端口转发:
  C:\> netsh interface portproxy add v4tov4 listenport=3343 listenaddress=192.168.1.142 connectport=3343 connectaddress=172.16.1.100
  3343是SVN的管理控制台服务

  C:\> netsh interface portproxy add v4tov4 listenport=443 listenaddress=192.168.1.142 connectport=443 connectaddress=172.16.1.100
  443是使用https协议的SVN服务端口

  从办公电脑中访问http://192.168.1.142:3343,应该可以打开Linux服务器上的SVN管理控制台,访问https://192.168.1.142/svn,可以打开SVN的Repositories集合。表示代理端口转发成功。

♦ 使用secWall加密代理上的SVN服务端口
  IP Helper服务是使用系统共享的服务宿主管理器启动的,没有独立的进程。这不利于加密软件对这个服务的控制。我们可以将这个服务配置成独立的进程。
    C:\> sc config iphlpsvc type= own

  重启动IP Helper服务,这样IP Helper服务就有了独立的进程。
  在代理上安装secWall至尊企业版,开设登录账户svnproxy,设置远程管理->涉密端口,输入443;3343(注意端口列表之间是半角分号分隔的),代理服务器上以这个账户登录,SVN的服务端口和控制台端口就被加密了,只有合法的secWall加密客户端才能访问SVN服务。通过设置加密客户端账户的可信安全区域,指定代理服务器代理的SVN服务为涉密连接,即可达到SVN数据到达客户端时“落地加密”的效果。

♦ 设置代理服务器无人值守模式
  代理服务器无人值守时没有用户登录到控制台,可以配置加密软件在后台自动以svnproxy账户登录,并且配置IP Helper服务依赖于secWall的客户端服务。

  添加自动登录的账户
  C:\> reg add HKLM\Software\Mawaadata\secWall\MWCCSvc /v DefaultUserName /t REG_SZ /d svnproxy
  C:\> reg add HKLM\Software\Mawaadata\secWall\MWCCSvc /v DefaultPassword /t REG_SZ /d q1w2e3r4
  这里q1w2e3r4是svnproxy账户的密码

  设置IP Helper服务依赖于MWCCSvc服务
    sc config iphlpsvc depend= mwccsvc

  这样代理服务器在启动后不需要登录进入桌面即可实现加密账户对代理转发的Linux SVN服务的加密控制。



分享到:


  关于我们|联系方式|资质认证|站点地图|职位招聘|建议与投诉  
地址:江苏省无锡市梁溪区锡澄路260-1号圆融发展中心17F  邮编:214031 总机:(0510)82293900 传真:(0510)82702019
版权所有 © 2003-2024 无锡万华数据科技有限公司
苏ICP备05009260号
苏公网安备 32020202000075号