广告：
网页制作参考
千千学园
雨路开发频道
雨路技术文档
技术问答
编程技术

防火墙中使用telnet、ftp、realaudio
怎样才能穿过防火墙使用ftp？

　　一般来说，可以通过使用像防火墙工具包中的ftp-gw这类代理服务器，或在有限的端口范围允许接入连接到网络上（利用如"建立的"屏蔽规则这样的规则来限制除上述端口外的接入），使ftp可以穿过防火墙工作。然后，修改ftp客户机，使其将数据端口连接在允许端口范围内的一个端口上。这样做需要能够修改在内部主机上的
ftp客户机应用。

　　在某些情况下，如果ftp的下载是你所希望支持的，你不妨考虑宣布ftp为"死协议"（dead protocol），并且让户通过web下载文件。如果你选择ftp-via-web方式，用户将不能使用ftp向外传输文件，这可能会造成问题，不过这取决你试图完成什么。
　　另一个不同的办法是使用ftp "pasv"选项来指示远程ftp服务器允许客户机开始连接。pasv方式假设远程系统上的ftp服务器支持这种操作。（详细说明请参看rfc1579）

　　另一些站点偏爱建立根据socks库链接的ftp程序的客户机版本。

　　怎样才能穿过防火墙使用telnet？

　　利用像防火墙工具包中的tn-gw这类应用代理，或简单地配置一台路由器使它利用像"建立的"屏蔽规则等策略允许接出，一般都可以支持使用telnet。应用代理可以以运行在桥头堡主机上的独立代理的形式，或以socks服务器和修改的客户机的形式存在。

　　怎样才能穿过防火墙使用realaudio？

　　realnetworks中含有关于如何使穿过防火墙realaudio的一些说明。在没有清楚地了解做哪些改动，了解新的改动将带来什么样的风险的情况下，就改动你的防火墙，是很不明智的。

（）