USB内外网联通转发方案.docVIP

USB内外网联通转发方案 目录 面向读者…………………………………………………………………………………………………………………...1 适应场景……………………………………………………………………………………………………………………1 工作原理…………………………………………………………………………………………………………………...1 安装准备…………………………………………………………………………………………………………………...2 程序安装及配置……………..………………………………………………………………………………………...2 USB线安装………………………………………………………………………………………………………….2 配置服务包………………………………………………………………………………………………………….2 2.1、配置外网Clinet……………………………………………………………………………………………..3 2.2、配置内网server…………………………………………………………………………………………….4 2.3、启动外网监听程序………………………………………………………………………………………..5 总结分析…………………………………………………………………………………………………………………….6 面向读者 公司网管、现场实施运维人员、客户IT部管理人员 适应场景 内外网完全物理隔离但又需相互通信的windows实体机环境 工作原理 利用特制USB线将二台内外网实体机相连，配置服务后，达到服务端与客户端相互通信的目的 准备工作 二台内外网实体机，一根特制USB中转线，目前公司所用到牌子为saber data ;USB服务安装包（可到公司发部服务器上获取） 程序安装及配置 1、USB线安装 分别在内外网的两台机器上插上USB线的两头，这时可以在两台机器上看到图1所示图标 图1 双击图标，如果能看到图2所示二台电脑文件夹结构，则证明USB线通信成功 图2 2、配置服务包 将下载好的USB服务包解压，分别将USBClient放在外网服务器上，USBServer放在内网服务器上。 下面我们以转发google网站为例，CMD输入ping .hk解析出IP ：99 端口80，IE直接访问99:80出现google页面 2.1、配置外网USBClient 打开USBCilent包中USBClient.ini的配置文件，在远程端口节点中配置各个端口对应的IP地址。如图3所示，我们将2_port端口设置为 80，2_IP设为99 图3 目前USB可同时转发5个端口，如果有其它需要转发端口，可对应修改其它port，保存文件后，双击USBClient.exe，程序为注册版会要求注册，这时我们考备本机器特征码JHHEGAC9，发给公司测试部，将拿到的软件序列号GJFDA-SBZJA-4UKMK-HGJAT-GQZR6，复制到USBClient.ini文件如图4位置 图4 保存后退出，再次双击USBClient.exe出现如图5界面，则证明配置启动成功，这时我们服务端配置完成 图5 2.2、配置内网USBServer 打开USBServer下的USBServer.ini配置文件，可以看到有一个本机监听端口的节点，该节点即配置我们需要连接的服务器的端口号（现在该程序只支持最多五个端口），例如下图6中配置了我们数据接收用的443,448端口和F10的80端口。 图6 这里我们作重看2_port的443端口，此端口为内网接收服务端99：80所用，保存文件通出后，启动USBServer.exe，出现如图7所示界面，程序启动成功，443端口开始监听 图7 这时我们在IE栏中输入http:?//:443出现GOOGLE页面，证明转发成功 2.3、启内外网监控程序 在内外网的程序中分别都有一个USBMonitor.exe的保护程序，打开文件夹下的UsbMonitor.in文件，分别将两个程序所在目录的地址配置好（图8），保存，运行UsbMonitor.exe程序。这时该程序就会不停地监控该机器上的通信服务程序是否在处于运行状态，如果发现通信程序被关闭，则会自动重启通信程序。 图8 在重启USBServer时，会遇到进程占用，这时我们只需ctrl+shift+L杀掉守护进程，点击页面上的“启动”按钮即可。 六、总结分析 通过上面的例子，利用USB线，我们实现了将公网google解析IP（99：80）由外网转发到内网，这样在内网就可以直接用:443访问google页面，下面是IP端口转发示