关于跨越网关登录域的问题，谢谢！！！

glasses1999 2003-09-11 02:44:45

请问跨越了三层网关还可以登录到域吗？
　　我现在的模式是这样的，有几台机器因为工作需要搬到离单位很远的地方，现在和我的中心机房的联接方式是这样的：这几台机器先通过一个三层交换机的网关连接到我们上级单位的一个路由器上，我的中心也是连在这个路由器上的，不过网关是不同的，这几台机器以前在中心机房附近是可以登录到域的，搬走后开机登录到域也没有问题，可把网线拔掉后，开机登录到域也没有问题，请问这是怎么回事？我觉得登录到域根本没起作用。
　　请问跨越网关还可以登录域吗？
　　还有一个问题，我最近有划分vlan，每个vlan在三层交换机上通过网关相联，和服务器不在同一个vlan里面的机器可以登录到域吗，如果可以需要作别的设置吗？谢谢

...全文

37 2 打赏收藏转发到动态举报

写回复

2 条回复

切换为时间正序

请发表友善的回复…

发表回复

glasses1999 2003-09-11

打赏
举报

回复

还有人给说说吗？

muake 2003-09-11

打赏
举报

回复

可以，我这儿就是这样
关键是dns服务器中的一个有关域的记录，忘了名称
当计算机登录后，通过dns得到pdc的ip
接下来就简单了

理解Microsoft专家认证程序理解Microsoft认证的不同等级和类型选择成为MCP(Microsft认证专家)的考试科目选择成为MCSD的考试科目选择成为MCT的考试科目 MCSE认证考试的科目选择合适的MCSE课程组合核心课程考试选修课程考试考试编号的识别课程内容和考试内容的对照理解微软的MCSE长远考虑理解微软出题的方式使用本书帮助备考在Internet上寻找对考试有帮助的信息寻求微软认可的课程指导寻找高质量的和三方帮助寻找可利用的评估软件拷贝报名参加考试考试的费用问题考前的自我调整使用考试中心提供的考试工具参加模拟测试熟悉使用计算机进行考试充分利用考试时间考题的形式理解多重选择题型理解对错题题型理解多重选择多重答案题型理解基于解决方案型的问题理解“建议方法”类型的考题分析考试结果准备重新考试合理安排考试课程的顺序熟悉Windows系列产品比较Windows NT Server和NT Workstation 比较Windows NT Workstaton和Windows 95 在Windowx 95和Windows NT Workstation之间作出选择关于Microsoft Windows NT的70-069号考试：实现和支持Microsoft Windows NT Server 4.0 70-069号考试（实现和支持Microsoft Windows NT Server 4.0）覆盖的内容 Windows NT 4.0界面简介 Windows NT 4.0任务栏(taskbar)的使用 Windows NT回收站简介 Windows NT帐号简介理解单域模型支持和帐号数量安全认证号简介使用管理向导(Administrative Wizards)创建帐号使用Server Manager（服务器管理器）程序创建计算机帐号 Userver Manager for Domains（域的用户管理器）简介使用User Mnager for Domains创建用户帐号刷新用户帐号列表用户帐号列表的排序事件查看器(Event View)程序简介筛选Event Viewer中的事件授予用户在本地登录的权利使用Windows NT诊断程序查看系统配置激活“Windows NT Security(Windows NT安全)”对话框理解登录验证过程理解访问令牌(Access Token) Windows NT目录服务简介理解Windows NT如何构造用户帐号数据库使用Windows NT中的Ctrl+Alt+Del组合键把Windows NT计算机设置成自动登录改变Windows NT口令用拨号网络登录复制用户帐号为简化多个帐号的创建工作而建立用户帐号模板删除和重新命名用户帐号理解保护缺省的Administrator帐号的重要性重新命名管理员帐号理解缺省的Guest帐户 Windows NT在哪里创建帐号设置口令限制条件设置用户登录地点创建宿主文件夹设置用户登录时间创建临时用户帐号重新设置用户帐号口令修改多个用户帐号自动注销有时间限制的用户要求用户在下次登录时改变口令设置帐号规则设置用户口令永不过期停用用户帐号解开登录失败后的用户帐号 Windows NT组简介理解用户权限和组的访问权限理解用户和组的权利分清权限(permission)和权利(right) 设置组成成员关系理解全局帐号理解本地帐号定义Everyone组 Network组的详细说明 Inteactive组的详细说明 Administrators组的详细说明 Guest组的详细说明 Users组的详细说明 Print Operators组的详细说明 Backup Operators（帐户操作员）组的详细说明 Replicator（复制员）组的详细说明 Domain Guests（域客户）组的详细说明 Domain Users（域用户）组的详细说明 Domain Admins（域管理员）组的详细说明赋予拨号进入权限理解用户配置文件(User Profile) 为Windows用户创建并使用登录脚本文件(Logon Script) 创建漫游式用户配置文件(Roaming User Profile) 创建强制性用户配置文件(Mandatory User Profile) 为用户帐号分配一个配置文件创建帐户时变量的使用创建随机初始化口令理解内建组(Built-in Group) 理解组和策略设置主组(Primary Group) 理解删除一个组的影响域控制器(Domain Controller)简介成员服

网络安全的构成物理安全性设备的物理安全：防火、防盗、防破坏等通信网络安全性防止入侵和信息泄露系统安全性计算机系统不被入侵和破坏用户访问安全性通过身份鉴别和访问控制，阻止资源被非法用户访问数据安全性数据的完整、可用数据保密性信息的加密存储和传输安全的分层结构和主要技术物理安全层网络安全层系统安全层用户安全层应用安全层数据安全层加密访问控制授权用户/组管理单机登录身份认证反病毒风险评估入侵检测审计分析安全的通信协议 VPN 防火墙存储备份防火墙基本概念什么是防火墙防火墙是位于两个(或多个)网络间，实施网间访问控制的组件集合，通过建立一整套规则和策略来监测、限制、更改跨越防火墙的数据流，达到保护内部网络的目的防火墙的设计目标内部和外部之间的所有网络数据流必须经过防火墙；只有符合安全政策的数据流才能通过防火墙；防火墙自身能抗攻击；防火墙 = 硬件 + 软件 + 控制策略防火墙逻辑位置示意图企业网现状移动移动用户用户 Internet Internet 用户用户 Internet Internet 企业网企业网分公司分公司商业伙伴商业伙伴危机四伏常见的威胁粗心大意或不满的员工恶意代码(Malware) 病毒、蠕虫、特洛伊木馬、恶作剧程序恶性的竞争对手黑客(Hacker) …… 需求为什么需要防火墙保护内部网不受来自Internet的攻击创建安全域强化机构安全策略对防火墙的两大需求保障内部网安全保证内部网同外部网的连通防火墙系统四要素安全策略内部网外部网技术手段防火墙的控制能力服务控制确定哪些服务可以被访问；方向控制对于特定的服务，可以确定允许哪个方向能够通过防火墙；用户控制根据用户来控制对服务的访问；行为控制防火墙能做什么 - 1 隔断挡住未经授权的访问流量；禁止具有脆弱性的服务带来危害；实施保护，以避免各种IP欺骗和路由攻击；过滤过滤掉未经授权的网络流量；代理防火墙能做什么 - 2 审计报警 NAT 解决IP地址不足的问题保护内部网络地址配置隐藏网络服务的真实地址计费防火墙技术带来的好处强化安全策略有效地记录Internet上的活动隔离不同网络，限制安全问题扩散是一个安全策略的检查站防火墙的不足使用不便，有些人认为防火墙给人虚假的安全感对用户不完全透明，可能带来传输延迟瓶颈及单点失效不能替代墙内的安全措施不能防范恶意的知情者不能防范不通过它的连接，如拨号不能防范全新的威胁不能有效地防范数据驱动式的攻击，如病毒当使用端-端加密时其作用会受到很大的限制关于防火墙的争议防火墙破坏了Internet端到端的特性，阻碍了新的应用的发展防火墙没有解决主要的安全问题，即网络内部的安全问题防火墙给人一种误解，降低了人们对主机安全的意识防火墙的类型防火墙的类型包过滤路由器应用层网关电路层网关包过滤路由器基本的思想在网络层对数据包进行选择对于每个进来的包，适用一组规则，然后决定转发或者丢弃该包判断依据有(只考虑IP包)：数据包协议类型：TCP、UDP、ICMP、IGMP等源、目的IP地址源、目的端口：FTP、HTTP、DNS等 IP选项：源路由、记录路由等 TCP选项：SYN、ACK、FIN、RST等其它协议选项：ICMP ECHO、ICMP ECHO REPLY等数据包流向：in或out 数据包流经网络接口：eth0、eth1 包过滤路由器示意图网络层链路层物理层外部网络内部网络包过滤防火墙的特点在网络层上进行监测并没有考虑连接状态信息通常在路由器上实现实际上是一种网络的访问控制机制优点：实现简单对用户透明一个包过滤路由器即可保护整个网络缺点：正确制定规则并不容易不可能引入认证机制包过滤防火墙只通过简单的规则控制数据流的进出，没考虑高层的上下文信息过滤规则举例第一条规则：主机10.1.1.1任何端口访问任何主机的任何端口，基于TCP协议的数据包都允许通过。第二条规则：任何主机的20端口访问主机10.1.1.1的任何端口，基于TCP协议的数据包允许通过。第三条规则：任何主机的20端口访问主机10.1.1.1小于 1024的端口，如果基于TCP协议的数据包都禁止通过。组序号动作源IP 目的IP 源端口目的端口协议类型 1 允许 10.1.1.1 * * * TCP 2 允许 * 10.1.1.1 20 * TCP 3 禁止 * 10.1.1.1 20 <1024 TCP 针对包过滤防火墙的攻击 IP地址欺骗，

Gateway网关跨域问题在使用Gateway网关时，所有请求先通过网关转发，这就有可能出现跨域问题上面的跨域报错是因为8001端口的请求去访问88端口的网关，导致了跨域，这是由于浏览器的同源策略造成的同源策略是指协议、域名、端口都要相同，只要其中有一个不同都会产生跨域问题跨域流程非简单请求(PUT、DELETE)等，需要先发送预检请求，只要当想要访问的服务器允许跨域时，才可以发送真实请求解决跨域使用Nginx部署为同一域将前端和后端项目都部署在Nginx服务器，浏览器的静态请求和动态请

一交换机 2.1 交换机初识 2.2 MAC地址表 2.3 数据包 2.4 交换机与数据包 2.5 泛洪 2.6 结论：交换机—二层设备三路由器 3.1 WAN口&LAN口 3.2 路由器-WAN=交换机四网关 4.1 子网划分 4.2 网关 4.3 路由五实践：路由器桥接-搭建主副路由器 5.1 知识探究：无线路由器的天线 5.2 主副路（桥接）实现 5.3 查看主路由DNS 5.4 思考：无线连接DNS为路由地址六路由器上网模式的补充 6.1 路由器模式（Router Mode） 6.

全新发布的CACTER邮件安全网关V7.0的功能亮点有哪些？点击进入了解详情

windows网络管理与配置

6,185

社区成员

60,364

社区内容

发帖

与我相关

我的任务

社区管理员

加入社区

近7日
近30日
至今

加载中

查看更多榜单

社区公告

暂无公告

试试用AI创作助手写篇文章吧

+ 用AI写文章