• 首页
• 产品目录
  • 加密产品
    • 标准版
    • 标准版+
    • 专业版
  • 商用安全产品
    • 数据服务器
    • 安全U盘
    • Web 防篡改系统
  • 企业防泄密系统
    • 设计经典版
    • 管理平台版
    • 至尊企业版
• 解决方案
• 服务与支持
  • 在线支持
  • 软件下载
• 保密技术
• 关于我们

　　IP Helper服务是Windows内置的服务，该服务在Vista以后的系统中已集成，Vista之前的系统可以自行安装。可以通过该服务进行IP地址重定向或端口转发。

　　如果系统服务列表中没有IP Helper服务，可以通过以下命令安装
　　　　C:\> netsh interface ipv6 install

♦ 通过netsh设置端口转发服务
　　我们的Linux服务器IP地址是172.16.1.100，Windows代理与办公网络连接的网卡IP是192.168.1.142，另一块与Linux服务器连接的网卡IP地址是172.16.1.115。通过netsh设置端口转发：
　　C:\> netsh interface portproxy add v4tov4 listenport=3343 listenaddress=192.168.1.142 connectport=3343 connectaddress=172.16.1.100
　　3343是SVN的管理控制台服务

　　C:\> netsh interface portproxy add v4tov4 listenport=443 listenaddress=192.168.1.142 connectport=443 connectaddress=172.16.1.100
　　443是使用https协议的SVN服务端口

　　从办公电脑中访问http://192.168.1.142:3343，应该可以打开Linux服务器上的SVN管理控制台，访问https://192.168.1.142/svn，可以打开SVN的Repositories集合。表示代理端口转发成功。

♦ 使用secWall加密代理上的SVN服务端口
　　IP Helper服务是使用系统共享的服务宿主管理器启动的，没有独立的进程。这不利于加密软件对这个服务的控制。我们可以将这个服务配置成独立的进程。
　　　　C:\> sc config iphlpsvc type= own

　　重启动IP Helper服务，这样IP Helper服务就有了独立的进程。
　　在代理上安装secWall至尊企业版，开设登录账户svnproxy，设置远程管理->涉密端口，输入443;3343（注意端口列表之间是半角分号分隔的）,代理服务器上以这个账户登录，SVN的服务端口和控制台端口就被加密了，只有合法的secWall加密客户端才能访问SVN服务。通过设置加密客户端账户的可信安全区域，指定代理服务器代理的SVN服务为涉密连接，即可达到SVN数据到达客户端时“落地加密”的效果。

♦ 设置代理服务器无人值守模式
　　代理服务器无人值守时没有用户登录到控制台，可以配置加密软件在后台自动以svnproxy账户登录，并且配置IP Helper服务依赖于secWall的客户端服务。

　　添加自动登录的账户
　　C:\> reg add HKLM\Software\Mawaadata\secWall\MWCCSvc /v DefaultUserName /t REG_SZ /d svnproxy
　　C:\> reg add HKLM\Software\Mawaadata\secWall\MWCCSvc /v DefaultPassword /t REG_SZ /d q1w2e3r4
　　这里q1w2e3r4是svnproxy账户的密码

　　设置IP Helper服务依赖于MWCCSvc服务
　　　　sc config iphlpsvc depend= mwccsvc

　　这样代理服务器在启动后不需要登录进入桌面即可实现加密账户对代理转发的Linux SVN服务的加密控制。