那種成績的處理辦法是本人購購防水墻，并設置利用透明情勢，沒有要利用公用防水墻的透明情勢。
有的IDC公司會給您供給NAT圓法的防水墻，您需供正在效率器上設置私有IP天面，然后由防水墻去給效率器做天面轉換。那種狀況與上述狀況存正在一樣的成績，那便是，正在您的效率器所正在的邏輯網段里借有其他公司的主機。比方正在172.16.16.0/24那個網段可包容254臺主機，您的效率器利用了其中的幾個IP，那么能夠借有200多臺其他公司的主機與您的效率器正在同一個網段里。那樣，固然對中有防水墻保護，但沒法抗御去自內網的進犯。主機收集寧靜一樣易以保障。
要處理那個成績，您出必要本人購購防水墻。既然私有IP是能夠隨便分派的，那么您能夠背IDC整丁要一個網段，比方172.16.19.0/24網段，把您的效率器皆放正在那個網段里，其中沒有要有其他公司的主機。那樣一去，您的內網也自作掩飾了。
真踐上，假如您有一個年夜的UNIX主機的收集，那么出須要讓每臺主機皆正在防水墻上挨開登陸端心。您能夠特別設置一臺或兩臺主機做為登陸進心，對其他主機的會睹皆必須利用進心主機做為跳板。那樣做捐軀了利用的便利性，但帶去更強的寧靜性。固然，條件是您必須辦理好進心主機。有一種電子令牌卡開適那種利用，它是一張隨身賜顧幫襯的卡，每隔一段工婦（那個工婦凡是是很小，幾分鐘大概幾十秒）靜態(tài)收死一個心令，您只要利用誰民氣令才氣登陸主機，而且該心令很快便會死效。
沒有但是UNIX主機，對Windows主機的末端辦理也能夠接納那種跳板的圓法。但Windows的末端比UNIX的sderiveno要費事許多，假如您沒有愿捐軀太多的便利性，那么便沒有要那樣做。
相關閱讀