当前位置：文档库 › USG6000 Nat Server之通过域名访问内部服务器

USG6000 Nat Server之通过域名访问内部服务器

基于DDNS和接口IP的动态服务器静态映射

本例给出一个常见的企业NAT场景的配置过程，该企业外网接口采用DHCP方式获取IP地址，公网IP地址经常发生变化，通过使用基于接口的服务器静态映射（NAT Server）功能和DDNS，实现外部用户通过域名正常访问内部服务器。

组网需求

如图1所示，某公司内部网络通过NGFW与Internet进行连接，将内网用户划分到Trust区域，将Internet划分到Untrust区域；Web服务器位于Trust区域的，域名为（https://www.wendangku.net/doc/167778203.html,）。

NGFW外网接口通过DHCP方式获取IP地址，NGFW作为DDNS Client和DDNS Server 配合，使得外部网络用户通过域名（https://www.wendangku.net/doc/167778203.html,）能够访问IP地址为

10.1.1.3/24的内网Web服务器。

图1 基于DDNS和接口IP的动态服务器静态映射组网图

1.配置接口IP地址和安全区域，完成网络基本参数配置。

2.配置安全策略，允许外部网络用户访问内部服务器。

3.配置基于接口的服务器静态映射

4.开启域名解析，配置DNS Server。

5.配置DDNS策略，并将其应用在GigabitEthernet 1/0/2接口上，使得外

部用户通过域名（https://www.wendangku.net/doc/167778203.html,）能够访问内网服务器。

6.在NGFW上配置缺省路由，使内网服务器对外提供的服务流量可以正常转

发至ISP的路由器。

操作步骤

1.配置各接口的IP地址，并将其加入安全区域。

2. system-view

3.[NGFW] interface GigabitEthernet 1/0/1

4.[NGFW-GigabitEthernet1/0/1] ip address 10.1.1.1 24

5.[NGFW-GigabitEthernet1/0/1] quit

6.[NGFW] firewall zone trust

7.[NGFW-zone-trust] add interface GigabitEthernet 1/0/1

8.[NGFW-zone-trust] quit

9.[NGFW] firewall zone untrust

10.[NGFW-zone-untrust] add interface GigabitEthernet 1/0/2

[NGFW-zone-untrust] quit

11.配置安全策略，允许外部网络用户访问内部服务器。

12.[NGFW] security-policy

13.[NGFW-policy-security] rule name policy1

14.[NGFW-policy-security-rule-policy1] destination-address 10.1.1.3

15.[NGFW-policy-security-rule-policy1] action permit

16.[NGFW-policy-security-rule-policy1] quit

[NGFW-policy-security] quit

17.配置基于接口的服务器静态映射，将接口GigabitEthernet 1/0/2的公网

IP地址映射为服务器的私网地址10.1.1.3，公网端口号为80，私网端口号为8080。

18.[NGFW] nat server policy_web protocol tcp global interface

GigabitEthernet 1/0/2 80 inside 10.1.1.3 8080

19.开启域名解析，配置DNS Server。

20.[NGFW] dns resolve

21.[NGFW] dns server 3.3.3.3

22.配置DDNS策略，并将其应用在GigabitEthernet 1/0/2接口上，使得外

部用户通过域名（https://www.wendangku.net/doc/167778203.html,）能够访问IP地址为10.1.1.3/24的内网服务器。

23.[NGFW] ddns policy abc

24.[NGFW-ddns-policy-abc] ddns username a password Aaa123456

25.[NGFW-ddns-policy-abc] ddns client https://www.wendangku.net/doc/167778203.html,

26.[NGFW-ddns-policy-abc] ddns server https://www.wendangku.net/doc/167778203.html,

27.[NGFW-ddns-policy-abc] quit

28.[NGFW] ddns client enable

29.[NGFW] interface GigabitEthernet 1/0/2

30.[NGFW-GigabitEthernet 1/0/2] ddns apply policy abc

[NGFW-GigabitEthernet 1/0/2] quit

31.配置缺省路由，使内网服务器对外提供的服务流量可以正常转发至ISP

的路由器。

[NGFW] ip route-static 0.0.0.0 0.0.0.0 1.1.1.254

结果验证

配置完成后，外网用户能够采用域名的方式正常访问内网Web服务器提供的服务，表示DDNS和服务器静态映射配置成功。

配置脚本

NGFW的配置脚本：

sysname NGFW

nat server policy_web protocol tcp global interface GigabitEthernet 1/0/2 www inside 10.1.1.3 8080

dns

resolve

dns server unnumbered interface

GigabitEthernet1/0/4

dns server 3.3.3.3

ddns client enable

interface GigabitEthernet1/0/1

ip address 10.1.1.1 255.255.255.0

interface GigabitEthernet1/0/2

ddns apply policy abc

dhcp client enable

firewall zone trust

set priority 85

add interface GigabitEthernet1/0/1

firewall zone untrust

set priority 5

add interface GigabitEthernet1/0/2

ip route-static 0.0.0.0 0.0.0.0 1.1.1.254

ddns policy

abc

ddns username a password %$%$n-{_IS]'nCh1oH4lgy8S)#wn%$%$ ddns client

https://www.wendangku.net/doc/167778203.html,

ddns server https://www.wendangku.net/doc/167778203.html,

security-policy

rule name

policy1

destination-address 10.1.1.3 32

action permit

return

[ 本帖最后由鲜鲜大师2015-03-26 12:01:32 编辑]

标签：USG6000,DDNS,域名访问,内部服务器

使用国外DyDNS动态域名解析随时访问家中电脑

使用国外DynDNS免费动态域名解析随时访问家中电脑最近买了一个路由猫，所以找到了这个，可以参考下。很好你大概有一个家庭网络，它有固定的宽带连接，可以让你七天24小时任意访问外部的网络世界，但是，如果要想从公共互联网上访问家里的网络，你又该怎么做呢？如果你想为你的宽带帐号多付2到4倍钱的话，那么你就可以拿到一个固定IP地址（一个永远不会再改变的IP地址），要做到这一点就有可能了，但是这个方法不适合所有人。幸好，我们有一个免费而且简单的方案，可以通过使用网站的DDNS（动态域名解析）服务，来解决这个问题。本文将演示如何创立一个免费帐号，配置你的路由器以便向DDNS服务器更新你的动态IP地址，并打开从互联网访问家庭网络时所必需的网络端口。你可以使用动态DNS所做的事情： 1、在互联网的任何地方使用远程桌面或者VNC连接你自己私人的电脑。一般情况下，这不会消耗多少带宽，但是如果你启用了远程桌面动画，并且通过远程连接播放声音或者视频文件的话，那可就难说了。 2、在你的私人电脑上架设一个个人网站。这会受到带宽的限制，因为绝大多数的宽带服务商都不提供很高的上传能力。绝大多数的宽带连接上限速度在128 到384kbps之间，虽然偶尔有少数幸运儿能获得高达1mbps的上传能力。 3、架设你自己的FTP服务器。如果你的FTP站点需要一个用户名和密码，那么这么做可能是一件危险的事情，因为这些用户名和密码是以明文直接发送的。任何人都可以嗅探到它们，然后闯入你的FTP服务器。如果你的用户名和密码还被用在别的地方的话，那么攻击者一样也可以闯入那个地方。 4、架设你自己的游戏服务器。这同样也会受限于带宽，一般每个外部连接大概需要40kbps左右。如果你的上传能力只有384kbps的话，那么最高的玩家数目就是8个人，不要试图放入更多人。 5、提供你自己的视频服务，比如Slingbox。要注意，它可能会用尽你的上传带宽，因为视频是极其消耗带宽的。总之，一旦拥有了动态域名解析，你能做的事情几乎无穷无尽，但是你要注意，责任和能力总是相伴一起的。因为你现在把自己完全向公共互联网开放了，所以你现在必须做一些事情来保护资源，以免遭到黑客的毒手。建立你自己的帐号一开始，你必须建立你自己的DynDNS帐户，只要进入DynDNS网站页面（），然后点击“Create Account（建立帐号）”（）。然后，你需要填写一些个人信息，并提供一个有效的Email地址用以确认，并选择用户名和密码。在“你如何知道我们（How Did You Hear About Us）”那一栏，记得选择“Other（从别处听说）”，然后将本文的网址贴上去。对所有的条件都表示同意，然后点击“Creat Account （建立帐号）”。一旦你获得了确认的电子邮件，你需要在48小时内，点击信件

勤学：关于服务器、空间、域名、备案以及接入商知识

?任务1：认识域名。主要包括域名定义、域名命名规则、域名分类。 ?任务2：域名选择与注册。主要包括域名选择依据、域名注册过程、域名交易过程。 ?任务3：网站空间的申请。主要包括网站空间介绍、网站空间分类、网站空间申请。 ?任务4：域名的备案。主要包括域名备案的意义及流程。 ?任务5：域名解析。主要包括域名解析过程及二级域名管理。什么是服务器、服务器的作用、服务器的安全、如何操作、怎样选择、什么类型的网站需要服务器；空间：如何选择空间、空间与服务器的区别、空间的作用及适合的网站、空间的使用及权限的设置、空间与服务器的区别；域名：什么是域名、如何选择一个好的域名、域名的作用、怎样注册域名；备案：什么是备案、如何备案、备案的流程、备案的作用、什么情况下需要备案；接入商：接入商的解释、接入商对网站的作用等域名定义：域名（Domain Name），是由一串用点分隔的名字组成的Internet上某一台计算机或计算机组的名称，用于在数据传输时标识计算机的电子方位（有时也指地理位置）。域名一般由英文字母和阿拉伯数字以及横“－”组成，最长可达67个字符（包括后缀），并且英文字母不区分大小写，每个层次最长不能超过22个字母。 ?域名是企业、政府、非政府组织等机构或者个人在互联网上注册的名称，是互联网上企业或机构间相互联络的网络地址。 ?从技术上讲，域名只是一个Internet中用于解决IP地址对应问题的一种方法。 ?从社会科学的角度看，域名已经成为Internet文化的组成部分。 “企业的网上商标” 常见域名如：https://www.wendangku.net/doc/167778203.html,、https://www.wendangku.net/doc/167778203.html,等。 ?域名的命名也有一些共同的规则，主要有以下几点： 1)．域名中只能包含以下字符：（1）26个英文字母（2）“0，1，2，3，4，5，6，7，8，9”十个数字（3）“-”（英文中的连词号） 2)．域名中字符的组合规则：（1）在域名中，不区分英文字母的大小写（2）对于一个域名的长度是有一定限制的域名的分类： ?从地域范围分类，可以分为国际域名和国家域名： (1) 国际域名(International Top-Level Domain-names, ITLDs)：如表示工商企业的.com，表示网络提供商的.net，表示非盈利组织的.org等。

域名和IP地址及域名解析

域名和IP地址及域名解析什么是IP地址？ IP地址：如“202.101.139.188”的形式。它是为每个连接在Internet 上的主机分配的一个在全世界范围内唯一的32位地址。IP地址通常以圆点（半角句号）分隔的4个十进制数字表示。我们知道，因特网是全世界范围内的计算机联为一体而构成的通信网络的总称，联在某个网络上的两台计算机之间在相互通信时，它们所传送的数据包里都会包含某些附加信息，这些附加信息就是发送数据的计算机的地址和接受数据的计算机地址。为了方便通信，必须给每台计算机都分配一个IP地址作为网络标识。什么是域名？域名：如“https://www.wendangku.net/doc/167778203.html,”的形式。它同IP地址一样，都是用来表示一个单位、机构或个人在网上的一个确定的名称或位置。所不同的是，它比IP 地址较有亲和力，容易被人们记记和乐于使用。由于国际域名资源有限，各个国家，地区在域名最后都加上了国家的标识段，由此形成了各个国家，地区自己的国内域名。国别的最高层域名：.cn-中国；.au-澳大利亚；.jp-日本等。另外，不同的组织、机构，都有不同的域名标识，如：.com-商业公司；.org-组织、协会等；.net-网络服务；.edu-教育机构；.gov-政府部门；.mil-军事领域；.arts-艺术机构；.firm-商业公司；.info-提供信息的机构等。什么是DNS？域名系统即DNS（Domain Name System）。计算机在网络上进行通讯时只能识别如“202.101.139.188”之类的IP地址，而不能识别如 “https://www.wendangku.net/doc/167778203.html,”之类的域名，因此，想要让好记的域名能被网络所认识，则需要在域名和网络之间有一个“翻译”，它能将域名翻译成网络能够识别的IP地址，DNS起的正是这种作用。域名的解析

动态域名解析联网方案TP-Link

动态拨号联网解决方案 ——ADSL 、小区宽带王等一、大华硬盘录像机设置：进入大华硬盘录像机的主菜单，在系统设置菜单下的网络设置中进行如下配置，保存后，重启DVR。 IP 地址：192.168.1.108 子网掩码：255.255.255.0 默认网关：192.168.1.1 要保证TCP端口37777和HTTP端口81这两个端口在公网和局域网未被占用！（大部分地区公网上的80端口已经被占用，请选用81、82等）

二、TP-Link路由器设置：（如果现场使用的是网通线路，则TP-Link的路由器一定要是网通专用版本，且自带动态域名解析功能） 1、配置路由器的局域网端（LAN口设置）：在路由器网络参数――LAN口设置页面中，将路由器的局域网IP地址设置为192.168.1.1 ，子网掩码设置为255.255.255.0，将路由器的LAN地址作为硬盘录像机的网关，也就是说整个局域网的网关就是路由器的LAN地址，再点击保存按钮，然后进入WAN页面。

2、配置路由器的广域网端（WAN口设置）：在路由器网络参数――WAN口设置页面中，将路由器的WAN端口连接类型选择为PPPoE，再输入上网和上网口令，如果是网通用户，请将拨号模式选择为：特殊拨号模式，然后将连接模式选择为：自动连接，在开机和断线后自动连接，以保证在断线的情况下能够自动拨号上网，然后点击保存按钮，然后进入转发规则页面。

3、配置路由器的虚拟服务器：在路由器的转发规则――虚拟服务器界面中，点击添加新条目按钮进入添加虚拟服务器页面，在服务端口号输入：37777，对应的IP地址为192.168.1.108，协议选择：ALL，状态选择：生效，点击保存按钮。

域名解析的常用类型

在域名注册商那里注册了域名之后如何才能看到自己的网站内容，用一个专业术语就叫“域名解析”。域名解析是把域名指向网站空间IP，让人们通过注册的域名可以方便地访问到网站的一种服务。下面来看看域名解析的常用类型。域名解析的常用类型包括A记录解析、CNAME记录解析、MX记录解析。 1、A记录解析记录类型选择“A”;记录值填写空间商提供的主机IP地址;MX优先级不需要设置;TTL 设置默认的3600即可。 2、CNAME记录解析 CNAME类型解析设置的方法和A记录类型基本是一样的，其中将记录类型修改为“CNAME”，并且记录值填写服务器主机地址即可。 3、MX记录解析 MX记录解析是做邮箱解析使用的。记录类型选择MX，线路类型选择通用或者同时添加三条线路类型为电信、网通、教育网的记录;记录值填写邮局商提供的服务器IP地址或别

名地址;TTL设置默认的3600即可，MX优先级填写邮局提供商要求的数据，或是默认10，有多条MX记录的时候，优先级要设置不一样的数据。域名是为了方便记忆而专门建立的一套地址转换系统，要访问一台互联网上的服务器，最终还必须通过IP地址来实现，域名解析就是将域名重新转换为IP地址的过程。一个域名对应一个IP地址，一个IP地址可以对应多个域名;所以多个域名可以同时被解析到一个IP地址。域名解析需要由专门的域名解析服务器(DNS)来完成。汇桔网域名平台汇集着全国各地资源商家,拥有大量免费二级域名信息,提供线上线下全方位、分层次、一站式的创新创业服务.查看、发布免费二级域名相关信息,都可以上汇桔网。域名购买的流程其实并不复杂，选择自己喜欢的，直接购买就可以，或者可以上汇桔网直接按条件筛选自己心仪的域名进行交易。

域组建、DNS服务器搭建

域控制服务器教程把一台成员服务器提升为域控制器(一) 目前很多公司的网络中的PC数量均超过10台:按照微软的说法，一般网络中的PC数目低于10台，则建议建议采对等网的工作模式，而如果超过10台，则建议采用域的管理模式，因为域可以提供一种集中式的管理，这相比于对等网的分散管理有非常多的好处，那么如何把一台成员服务器提升为域控?我们现在就动手实践一下: 本篇文章中所有的成员服务器均采用微软的Windows Server 2003，客户端则采用Windows XP。首先，当然是在成员服务器上安装上Windows Server 2003，安装成功后进入系统，我们要做的第一件事就是给这台成员服务器指定一个固定的IP，在这里指定情况如下: 机器名:Server IP:192.168.5.1 子网掩码:255.255.255.0 DNS:192.168.5.1(因为我要把这台机器配置成DNS服务器) 由于Windows Server 2003在默认的安装过程中DNS是不被安装的，所以我们需要手动去添加，添加方法如下:“开始—设置—控制面板—添加删除程序”，然后再点击“添加/删除Windows组件”，则可以看到如下画面: 向下搬运右边的滚动条，找到“网络服务”，选中:

默认情况下所有的网络服务都会被添加，可以点击下面的“详细信息”进行自定义安装，由于在这里只需要DNS，所以把其它的全都去掉了，以后需要的时候再安装: 然后就是点“确定”，一直点“下一步”就可以完成整个DNS的安装。在整个安装过程中请保证Windows Server 2003安装光盘位于光驱中，否则会出现找不到文件的提示，那就需要手动定位了。

全国比较不错的域名和空间商全集

域名空间商全国排名前十强排名NO1（万网）（没有免费代理，要预付款）（这个相信大家都知道中国最早的一家，域名和空间很稳定，但是价格高）推荐指数：★★★★ 编缉点评：中国万网是中国老牌的域名和网站托管服务提供商，在推出新产品新技术方面动作也比较快。万网也是有着相当丰富全面的网络及国内域名应用技术服务，旗下的“买麦网”也在国内信息提供和信息发布等市场占据着一定的地位。在实际的使用中整体速度一般，但主机稳定性不错，如发生问题客服解决态度很好，最大缺点是价格较太贵，而且组件和其它一些服务都需要另外付费。 NO2（西部数据）（有免费代理）（空间域名稳定，价格适中）

重点推荐：★★★★★★★（可以免费代理域名和空间）编缉点评：西部数码是国内为数不多经ICANN/CNNIC双认证顶级域名注册服务机构。据 https://www.wendangku.net/doc/167778203.html,不完全统计数据显示，通过西部数码注册并管理的域名地址数量超过20 万，名列中国前5名。在绵阳电信，成都网通，成都铁通，郑洲多线，北京多线，上海多线等中心城市核心IDC机房拥有独立机柜，同时提供美国服务器和香港服务器的租用，网络资源丰富，是四川地区领先的IDC运营商。重点介绍：（点击注册https://www.wendangku.net/doc/167778203.html,/?ReferenceID=631297）基本上所有的空间和域名商做代理都是需要教预付款最低1000，有预付款越多享受的折扣越多。这个是西部数据免费代理域名和空间的佣金比例：域名、虚拟主机、企业邮局佣金比例：直接客户购买价格的15%.比如客户购买1000元的虚拟主机，则您可以提成150元。续费不提成。 VPS、云主机佣金比例：按所发展客户购买的主机保有量（续费也提成）：第一台5% 第2~5台10% 第6~10台15% 第11台以上20% 不懂可以咨询QQ：624618984也是唯一一家免费代理佣金最高以及域名也有佣金的商家。 NO3（中资源）（只适合大企业使用）（没有免费代理，要预付款）推荐指数：★★★ 编缉点评：中资源在北京、上海、苏州、杭州、福州、广州等地设有分公司，作为大型的 IDC运营商，主机较稳定、速度好，价格比较贵，适合中型以上企业使用。 NO4（商务中国）（价格也高适合大企业）（没有免费代理，要预付款）推荐指数：★★★ 编缉点评：商务中国的主机比较稳定，速度也不错，但是价格可能让个人用户或创业型企业却步，适合中小企业，另外域名绑定、转出的手续较麻烦，幸好服务质量不错。

DNS服务器原理及搭建详解

DNS 学习一个服务的过程： 1、此服务器的概述：名字，功能，特点，端口号 2、安装 3、配置文件的位置 4、服务启动关闭脚本，查看端口 5、此服务的使用方法 6、修改配置文件，实战举例 7、排错（从下到上，从内到外）本节所讲内容： ?DNS服务器常见概念 ?DNS服务器安装及相关配置文件 ?实战：为公司内网搭建一个DNS服务器 ?DNS服务端：https://www.wendangku.net/doc/167778203.html, IP：192.168.1.63 ?DNS客户端：https://www.wendangku.net/doc/167778203.html, IP：192.168.1.64 DNS服务概述： DNS（Domain Name System）域名服务或者域名服务器，在TCP/IP 网络中有非常重要的地位，能够提供域名与IP地址的解析服务。 https://www.wendangku.net/doc/167778203.html, DNS:域名解析服务，这是一个基础性的服务，他是互联网的基础。目前来讲DNS的核心包括DNS的标准都是基于一个软件来构建的，这个软件叫BIND. 要讲http服务，这个是重点。apche ，lamp nginx(enginx) ,lnmp(lemp) selinux : security enhanced linux A C2 linux windows https://www.wendangku.net/doc/167778203.html,(主机名，FQDN full qualified domain name 完全限定域名) DNS 是一个分布式数据库，命名系统采用层次的逻辑结构，如同一棵倒置的树，这个逻辑的树形结构称为域名空间，由于DNS 划分了域名空间，所以各机构可以使用自己的域名空间创建DNS信息。注：DNS 域名空间中，树的最大深度不得超过127 层，树中每个节点最长可以存储63 个字符。 1）域和域名*https://www.wendangku.net/doc/167778203.html, DNS 树的每个节点代表一个域，通过这些节点，对整个域名空间进行划分，成为一个层次结构。域名空间的每个域的名字，通过域名进行表示。

辅助域控及dns设置

主域控制器 https://www.wendangku.net/doc/167778203.html,+DNS 操作系统：Microsoft Windows Server 2003 网卡信息：IP：192.168.1.10/24 首选DNS：192.168.1.10 备用DNS：192.168.1.11 额外域控制器 https://www.wendangku.net/doc/167778203.html,+DNS 操作系统：Microsoft Windows Server 2003 网卡信息：IP：192.168.1.11/24 首选DNS：192.168.1.11 备用DNS：192.168.1.10 安装步骤： 1 安装前，额外域控制器的DNS指向主域控 2 安装DNS服务但不设置 3 安装额外域控,如果主域控中dns和AD集成，额外域控制器会在安装ad后自动同步dns 记录. 4 安装后修改额外域控制器的DNS指向本机(可选)。一、额外域控制器安装及相关设置在做额外域控的机器上运行DCPROMO，安装额外域控制器。安装完毕后，重启。 1、在dcserver主域控器DNS管理界面里 1）选中正向区域的“_https://www.wendangku.net/doc/167778203.html,“，点右键属性，确认区域类型: “Active Director 集成区域”；更改区域复制范围为“至Active Directory域中的所有域控制器”确认动态更新为“安全” 2）再“名称服务器”标签中，将额外域控制器全域名及IP添加进来 3）在“区域复制”标签中，将“允许区域复制”打勾，并点选“只有在“名称服务器”选项卡中列出的服务器”这项。 4）依次在“https://www.wendangku.net/doc/167778203.html,”和反向查找区域“192.168.1.x. subnet”做以上各步履，在主域DNS服务器设置完成。 2、在额外域控制器上安装DNS服务（升级额外域控时未配置DNS服务）安装完毕，打开DNS管理器界面（相关设定应该自动复制完毕），再将各区域设置为“允许区域复制”。 3、将主域控及额外域控主DNS设为本机IP，备用DNS地址互指。 4、将额外域控制器dcbak本身设为“全局编录” 打开“Active Directory站点和服务”，点选DCBAK ->NTDS右击属性，将“全局编录”打勾，点确定退出。 5、客户端还需要将主备dns地址填上主域控及额外域控的地址（可通过组策略中登陆脚本实现客户端DNS地址添加）至此，主域控与额外域控可负载均衡（应该是这么叫吧），若一个域控损坏，客户端登陆不受影响。二、主域控制器FSMO角色的迁移

海康域名解析使用说明

动态IP接入的解决方案杭州海康威视数字技术有限公司 2007-6-25

一、前言随着监控系统的发展，越来越多的用户希望可以通过ADSL这种廉价的网络方式可以解决视频监控。但是受到ADSL动态IP地址和上下行带宽不等（上传带宽小，下载带宽大---相对）因素的影响，在视频监控方面使用还不是很理想。我公司结合实际使用和ADSL这种网络方式的特点提出如下两种解决方案：DNS解析和域名解析。二、方案介绍 1、D NS解析获取解析地址发送动态参数发起连接从上图我们可以看到，这种解决方案的基本要求是要自建一台专用的DNS解析服务器，而且该服务器要求有一个公网的固定IP地址。具体在实现的时候，要求前端的硬盘录像机使用PPPoE拨号功能，并在DNS地址选项添加DNS解析服务器的公网的固定IP地址。而在自建的这台专用的DNS解析服务器上需要安装一个IP Server的软件即可解析前端的硬盘录像机PPPoE拨号得到的实时的IP地址，访问端通过海康专用客户端软件即可访问前端的硬盘录像机。海康设备PPPoE及DNS地址设置方法： 218.75.110.164

IP Server软件界面 IP Server软件功能：通过解析服务器,获取硬盘录像机的动态IP 地址注：IP Server 软件可以到https://www.wendangku.net/doc/167778203.html,网站下载 2、域名解析从上图我们可以看到，这种解决方案的基本要求是前端有一个支持端口映射功能和域名解析功能的拨号宽带路由器，远程接一台DDNS服务器（租用提供域名解析服务功能网络服务商的服务器），客户端通过特有的域名访问前端硬盘录像机的图像。具体的配置方法说明见附录。三、两种方案的比较这两种方案都能够解决动态IP远程访问的问题，但是受到ADSL带宽和带宽上下行的影响，远程访问端想要达到同时监看多路实时视频的需求还是不能实现，这时应用双码流的技术，远程访问使用子码流（QCIF 128K）可以看到流畅的画面，需要相对高清的画面

Discuz! 开启和绑定二级域名的方法与步骤

Discuz! 开启和绑定二级域名的方法与步骤第一部分门户、论坛、群组、家园的二级域名如何绑定？操作路径：后台--》全局--》域名设置选择【应用域名】如下图所示可以绑定首页、广场、群组、家园的二级域名上图中已给出了范例，其中“默认” 是指其它没有绑定域名时访问的域名，绑定域名必须添加此项完成以上设置后还需要通过FTP编辑config_global.php文件才能实现多域名间的同步登录修改方法：打开./config/config_global.php 中进行设置，打开这个文件找到下面的代码：$_config['cookie']['cookiedomain'] = ''; 复制代码大概在40行左右位置修改为以下代码样式 $_config['cookie']['cookiedomain'] = 'https://www.wendangku.net/doc/167778203.html,'; 复制代码这里需要注意：前面不需要http://

同时还要注意：域名前台有一个“ . ” 完成以上设置后二级域名就可以使用了。 -------------------------------------------------------------------------------------------------------------- 第二部分论坛分区、论坛板块如何绑定域名第一步：设置根域名操作路径：后台--》全局--》域名设置选择【根域名设置】如下图所示设置广场的根域名，此处可以设置一个“二级域名或顶级域名或三级域名” 都可以，如上图所示此处设置了一个“二级域名” 设置完此处的域名才能对论坛的分区、版块进行域名绑定第二步：设置分区、版块域名操作路径：后台--》论坛--》版块管理

网络远程视频监控动态IP解决方案

网络远程视频监控动态IP解决方案当前时代是一个构筑在网络基础之上的信息化时代，基于IP的各种新应用如网络多媒体视频、架设WEB、FTP服务器、邮件系统、远程控制、游戏平台等等，也表现出强大的市场需求。作为以上应用的完整解决方案，目前带宽问题已经基本得到了解决，但仍有一个我们不得不考虑的问题:如何处理动态IP地址。无论是普通电话线拨号，还是ISDN、ADSL，只要采用了动态IP接入方式，都会遇到这个问题。所谓动态IP接入方式是指用户通过虚拟拨号技术动态地获得IP地址来开展上网业务。每次用户通过普通MODEM或者通过ISDN、ADSL拨号连接Internet时，ISP通常会分配给用户一个公共IP地址，这时候Internet上的其他用户就可以通过这个IP地址访问该计算机。但是，因为这个IP地址是动态的，也就是说一旦断线，下次再连接Internet的时候，ISP将会分配另一个不同的公共IP地址。如果是监控前端采用了动态IP接入方式，在通信的时候，只要监控方能够预先知道监控前端的IP地址，就能够在双方之间建立握手进行通信。但静态IP的昂贵租金仍是困扰用户广泛使用的关键问题。动态域名解析系统的出现为广大用户彻底解决了这一问题。动态域名解析系统连接internet时，ISP会分配一个动态的IP地址，动态域名解析服务就是把域名与这个动态的IP地址对应起来。动态域名解析服务依赖于动态域名解析系统。域名解析服务系统能提供DNS服务，实现实时、动态地更新DNS;同时拥有客户端程序，可以自动查询本地拨号上网计算机的IP地址，并对域名服务器上登记的IP地址，进行自动更新。而且它是真正的域名解析服务器，而不是URL重定位器。通过域名服务器的解析，可以提供真正的域名解析服务，提供给访问者网上合法的IP地址(这个IP地址是通过拨号上网的计算机用户从ISP那里租用的合法IP)。同现行网上免费的域名相比，动态域名解析系统实现了域名解析。动态域名解析在广域网视频监控中的应用动态域名解析系统基于软件技术实现动态IP与所指定域名的绑定，从而使用户相当于拥有了“静态”IP地址。真正使用户享受到投入宽带、享受专线的超值惊喜。解决方案给每个监控设备申请一个域名，由域名解析系统来探查监控设备当前的IP地址，

域控制器建立完整教程

把一台成员服务器提升为域控制器(一) 目前很多公司的网络中的PC数量均超过10台:按照微软的说法，一般网络中的PC数目低于10台，则建议采对等网的工作模式，而如果超过10台，则建议采用域的管理模式，因为域可以提供一种集中式的管理，这相比于对等网的分散管理有非常多的好处，那么如何把一台成员服务器提升为域控?我们现在就动手实践一下: 本篇文章中所有的成员服务器均采用微软的Windows Server 2003，客户端则采用Windows XP。首先，当然是在成员服务器上安装上Windows Server 2003，安装成功后进入系统，我们要做的第一件事就是给这台成员服务器指定一个固定的IP，在这里指定情况如下: 机器名:Server IP:192.168.5.1 子网掩码:255.255.255.0 DNS:192.168.5.1(因为我要把这台机器配置成DNS服务器) 由于Windows Server 2003在默认的安装过程中DNS是不被安装的，所以我们需要手动去添加，添加方法如下:“开始—设置—控制面板—添加删除程序”，然后再点击“添加/删除Windows组件”，则可以看到如下画面: 向下搬运右边的滚动条，找到“网络服务”，选中:

TurboMail邮件系统动态域名设置

一、动态域名设置前相关知识了解 1. 什么是IP 地址？ IP 地址是在网络上分配给每台计算机或网络设备的32 位数字标识。在Internet 上，每台计算机或网络设备的IP 地址是全世界唯一的。IP 地址的格式是xxx.xxx.xxx.xxx，其中xxx 是0 到255 之间的任意整数。例如，新浪网站主机的IP 地址是61.172.201.232。 2.. 什么是固定IP 地址？固定IP 地址是长期分配给一台计算机或网络设备使用的IP 地址。一般来说，采用专线上网的计算机才拥有固定的Internet IP 地址。 3. 什么是动态IP 地址？通过Modem、ISDN、ADSL、有线宽频、小区宽频等方式上网的计算机，每次上网所分配到的IP地址都不相同，这就是动态IP 地址。因为IP 地址资源很宝贵，大部分用户都是通过动态IP 地址上网的。 4. 什么是域名？域名由什么构成？域名是Internet 上用来寻找网站所用的名字，是Internet 上的重要标识，相当于主机的门牌号码。每一台主机都对应一个IP 地址，每一个IP 地址由一连串的数字组成，如101.25.11.34。人们为了方便记忆就用域名来代替这些数字来寻找主机，如https://www.wendangku.net/doc/167778203.html,。每一个域名与IP地址是一一对应的，人们输入域名，再由域名服务器（DNS）解析成IP 地址，从而找到相应的网站。每一个网址和EMAIL都要用到域名。在英文国际域名中，域名可以英文字母和阿拉伯数字以及横杠"－"组成，最长可达67 个字符（包括后缀），并且字母的大小写没有区别，每个层次最长不能超过22 个字母。在国内域名中，三级域名长度不得超过20 个字。 5. 什么是子域名、二级域名？子域名是个相对的概念，是相对父域名来说的。域名有很多级，中间用点分开。例如公司的顶级域名是以com 结尾的，所有以com 结尾的域名便都是它的子域。例如：https://www.wendangku.net/doc/167778203.html, 便是https://www.wendangku.net/doc/167778203.html, 的子域，而https://www.wendangku.net/doc/167778203.html, 是net 的子域。 6. 什么是DNS？域名管理系统DNS（Domain Name System）是域名解析服务器的意思.它在互联网的作用是：把域名转换成为网络可以识别的IP 地址。比如：我们上网时输入的https://www.wendangku.net/doc/167778203.html, 会自动转换成为202.108.42.72

一个空间绑定多个域名做多个站方法

不支持子目录不用怕！一个空间绑定多个域名做多个站方法有些朋友为了省钱需要在一个空间上安装多个网站，所以在空间上绑定了好几个域名，但是访问到的却是相同的内容，怎么样让不同的域名访问不同的内容呢？如果一个空间放多个站，会使输入域名后，地址栏上面加上站点所在文件夹的名字。举个例子，如输入https://www.wendangku.net/doc/167778203.html,，地址栏会跳成https://www.wendangku.net/doc/167778203.html,红色文件即为这个站所放在空间里的文件夹名字。方法一：（这种方法在网络上使用很普遍） js实现一个空间安装多个网站的方法 1、在空间上分别绑定https://www.wendangku.net/doc/167778203.html,和https://www.wendangku.net/doc/167778203.html,/ 2、把https://www.wendangku.net/doc/167778203.html,网站文件传到根目录，把https://www.wendangku.net/doc/167778203.html,网站传到./bbb/ 目录 3、把下面的代码保存为domain.js ，然后上传到空间根目录程序代码 switch(location.host){ case ’https://www.wendangku.net/doc/167778203.html,’: location.href="https://www.wendangku.net/doc/167778203.html,/bbb/" break; } 4、往空间根目录的首页的与之间加入程序代码 5、当你输入https://www.wendangku.net/doc/167778203.html,访问看不到任何变化，但是当你输入https://www.wendangku.net/doc/167778203.html,访问，浏览器自动跳转到https://www.wendangku.net/doc/167778203.html,/bbb/。这样便实现了同一个空间安装两个网站了，要实现多个网站可以依此类推。方法二：（本人推荐）用server.Transfer("")来实现一个空间多个站的方法您先将您所有的域名绑定到您的虚拟主机上，然后将虚拟主机根目录中的index.asp（首页文件）里加入下列代码就可以了： <% sn=lcase(Request.ServerV ariables("SERVER_NAME")) ’用于获取用户是通过哪个域名访问的，并转换成小写 if sn="https://www.wendangku.net/doc/167778203.html," or sn="https://www.wendangku.net/doc/167778203.html," then server.Transfer("default1.asp") if sn="https://www.wendangku.net/doc/167778203.html," or sn="https://www.wendangku.net/doc/167778203.html," then server.Transfer("index.html")

WnowServer R 创建D域详细教程

Windows Server 2012 R2 创建AD域前言我们按照下图来创建第一个林中的第一个域。创建方法为先安装一台Windows服务器，然后将其升级为域控制器。然后创建第二台域控制器，一台成员服务器与一台加入域的Win8计算机。环境网络子网掩码网关域名创建域的必备条件 DNS域名：先要想好一个符合dns格式的域名，如 DNS服务器：域中需要将自己注册到DNS服务器内，瓤其他计算机通过DNS服务器来找到这台机器，因此需要一台可支持AD的DNS服务器，并且支持动态更新（如果现在没有DNS服务器，则可以在创建域的过程中，选择这台域控上安装DNS服务器）注：AD需要一个SYSVOL文件夹来存储域共享文件（例如域组策略有关的文件），该文件夹必须位于NTFS磁盘，系统默认创建在系统盘，为了性能建议按照到其他分区。创建网络中的第一台域控制器修改机器名和ip 先修改ip地址，并且将dns指向自己，并且修改计算机名为DC1，升级成域控后，机器名称会自动变成安装域功能选择服务器选择域服务提升为域控制器添加新林此林根域名不要与对外服务器的DNS名称相同，如对外服务的DNS URL为，则内部的林根域名就不能是，否则未来可能会有兼容问题。选择林功能级别，域功能级别。、此处我们选择的为win 2012 ，此时域功能级别只能是win 2012，如果选择其他林功能级别，还可以选择其他域功能级别默认会直接在此服务器上安装DNS服务器第一台域控制器必须是全局编录服务器的角色第一台域控制器不可以是只读域控制器（RODC）这个角色是win 2008时新出来的功能设置目录还原密码。目录还原模式是一个安全模式，可以开机进入安全模式时修复AD数据库，但是必须使用此密码出现此警告无需理会系统会自动创建一个netbios名称，可以更改。不支持DNS域名的旧系统，如win98 winnt需要通过netbios名来进行通信数据库文件夹：用了存储AD数据库日志文件文件夹：用了存储AD的更改记录，此记录可以用来修复AD数据库SYSVOL文件夹：用了存储域共享文件（例如组策略）

88IP动态域名解析软件功能详解

88IP动态域名解析软件功能详解 1、自动网络连接客户端可以按照用户的网络连接的配置，在系统启动和网络断开时，自动连接网络。目前，支持各种电话线、ISDN等拨号，也支持ADSL、VDSL、CABLEMODEM（有线电视网）以及其他以PPPOE拨号方式的宽带连接。 2、IP变化全自动及时更新这是各种动态IP域名解析的基本功能之一，运行在用户端的软件把IP实时提交到解析服务器端，并及时更新对应域名的IP地址。 3、静态域名解析服务全面支持传统的静态域名解析，让复杂的静态域名管理更为简单方便。 4、免费二级域支持对于没有独立域名的用户，可以使用88IP提供的以https://www.wendangku.net/doc/167778203.html,; https://www.wendangku.net/doc/167778203.html,; https://www.wendangku.net/doc/167778203.html,; https://www.wendangku.net/doc/167778203.html,; https://www.wendangku.net/doc/167778203.html,; https://www.wendangku.net/doc/167778203.html,等域名为后缀的二级域名，而且这些域名不用到其他域名注册商申请，可以立即注册，立即使用，同时，域名是免费的。 5、内置MX记录无需专门设置，为所有用户提供邮件交换(MX)记录,让互联网上的邮件能准确发往用户的邮件服务器IP。 6、顶级域名支持是指能够解析独立的国际/国内定级域名，如各种*.com,*.net,*https://www.wendangku.net/doc/167778203.html,,*https://www.wendangku.net/doc/167778203.html,,能把这些独立域名指向到动态IP，也能指向到静态IP。 7、多独立域名支持在一个版本软件上支持多个域名，目前V2.0的专业版提供5个域名试用，正式用户将根据用户需要支持任意多个域名。 8、主机及多主机记录支持能对单个域名定义多个特殊的主机和相应参数指向等。

9、别名记录支持对任意一个独立域名进行其域名下的别名（CNAME）记录设置，CNAME记录在隐式转发和统一邮件记录方面有关键的作用。 10、自定义MX记录当用户需要指定特殊的邮件服务器接受邮件时，可以自定义邮件交换（MX）记录；如果用户不做定义，MX记录将被默认指向此域名的当前的对应IP。 11、泛域名解析泛域名解析是指，把域名下所有的没有特殊定义的子域名和主机都指向到当前的对应IP。 12、LAN内使用（服务需要做端口映射）新版本的88IP均可以在通过网关上网的电脑上使用，这时，解析到的IP是网关处的公网IP（在网关是直接接入公网的情况下），如果在网关后面的电脑上对外发布服务器，那么需要在网关上将对应端口映射到内网服务器上。 13、域名TTL调整域名TTL(Time To Live)值是指域名解析记录在访问此域名用户的DNS服务器上的存活等重要项目。用户仅可调整独立自己的国际/国内域名的的TTL值。 14、在线域名IP地址动态更新用户在线时，域名可以被动态地及时地指向到当前的动态IP地址上。 15、在线静态IP指向设置用户在线时，也可以将域名指向到具体的静态IP地址上。此功能一旦设定，域名将不会动态更新IP。 16、在线URL转发可以将域名的WEB访问请求，转发到指定的URL上。 17、离线静态IP指向设置此功能后，在用户离线时，此域名被解析到指定的静态IP。 18、离线URL转发

域名和空间是什么

域名、主机和网站三者之间的区别是什么？当用户浏览你的网站时，他们通过在浏览器中输入你的域名来浏览你的网站。这不像看起来那样简单，在用户输入域名和进入网站之间还有一系列过程。当用户通过浏览器输入你的域名，该域名就被解析成你主机空间的IP地址，你的浏览器向主机发出请求，然后主机响应请求将网站内容发送到浏览器,用户就进入了你的网站。因此，要搭建一个真正的网站，域名、主机和网站内容这三者缺一不可。（1）域名计算机间通信使用的数字，称为IP地址，其作用是联系对方，就像你使用一个电话号码拨打互联网上一个特定的人的电话一样。在互联网上，域名就像电话簿上面的名字一样，计算机都只是以托管在主机上的域名传递信息给人们。如果没有域名，你就必须要告诉客户，你网站所在的地址，如123.456.789.123 /，而不是使用一个域名如：https://www.wendangku.net/doc/167778203.html,。这样的话，你的网站就会显得不专业和不切合实际。而且要记住这样的一串IP数字是很不容易的，人们常常记住的就是网站的域名。（2）主机空间买一个主机空间或者说虚拟主机，你买到的仅仅是一个托管你网站的空间，他并不包括你网站的内容，也就是你的网站文件。幸运的是，在很多虚拟主机的控制面板中都会提供一些快速建站的工具，例如我们控制面板中提供的一键安装功能，可以快速地帮你搭建好一个网站。但是如果没有主机空间，（网站指导，交流制作请联系）你的网站文件就无处存放，而且你的域名就会像电话簿上面没有电话号码的名字一样，没有任何意义。（3）网站文件一个网站是由许多文件组成的，用户浏览网站时看到的就是你放在主机上的网站文件。网站的文件和你平时使用的文件是一样的，比如JPG图片、MP3音乐文件或者任何其他文件。当然，网站文件很多时候主要是php文件、html文件等文件组成。服务器知道如何读取这些文件，将正确的内容呈现在用户的浏览器上。

电脑加入域步骤

前言为何要加入域？域（Domain）是一个共用“目录服务数据库”的计算机和用户的集合，加入域成员计算机和域用户都共用这个域的“目录服务数据库”，域管理员可以基于域的“目录服务数据库”来进行集中管理、共享资源。如用户、组、计算机帐号、权限设置、组策略设置等。目录服务为用户提供唯一的用户和密码，用户只需一次登录，即可访问本域或有信任关系的其它域上的所有资源（当然用户得有权限才行），而不需要多次提供用户和密码登录。在Windows 2000/XP/2003工作站加入到域后，更可以接受域控制器的补丁更新和安全防护。

1我的电脑如何加入域 1.1 加入域的步骤以WindowsXP为例。 1、首先需要将“本地连接”中的DNS服务器地址指向具体的ip。 2、右键点击“我的电脑”，选择“属性”，在“系统属性”中选择“计算机名”中的“更改”后： 3、在“隶属于”中点选“域”，并输入域名：*https://www.wendangku.net/doc/167778203.html,，后点击确定，如果之前的DNS没有配置刚才设定的ip时，这一步会提示错误。 4、点击“确定”后，会提示要求域管理员用户和密码验证； 5、成功的话出现欢迎对话框，随后系统会要求重启，按照要求操作才能将域生效。 1.2 重新登录后的操作重启动后在登录时，点击选项，出现“登录到”的选择栏，选择域名；用户名输入各自拼音的全称；初始密码为先输入拼音的简拼即第一个字母。系统登录后会出现全新的界面，桌面都和原来不一样了。不要着急，没关系，只是保存在另一个地方，等会考过来就复原了。这个等下做，我们先进入“控制面板”，点击“用户帐户”，会提示您不是本

机管理员，要先输入本机之前的密码后，点击确定就可以进入查看“用户帐户” 点击“添加”，如下图在上图中，输入域用户的帐号与密码输入后，点下一步，选择“其他”中的Administrators后，点击完成。成功后根据系统提示注销，再进入系统你的用户将会具有管理员权限。

一个空间绑定多个域名实现自动跳转的几种方法

一个空间绑定多个域名实现自动跳转的几种方法! 给出我自己使用的代码，比如：我有域名1；域名2！我想域名直接访问blog/index.php 域名2只访问首页index1.html 跳转页面即可实现！本人只是菜鸟，如果不对之处，请大家口下留情！第一个程序代码 <% if Request.ServerV ariables("SERVER_NAME")="https://www.wendangku.net/doc/167778203.html," then response.redirect "williamlong/index.htm" else response.redirect "index2.htm" end if

域名解析服务器

域名解析服务器，在某些应用程序中如果手工设定合适的DNS服务器IP地址，则可避免程序自动检测，从而提高连接效率。那么如何查看所在地区DNS域名服务器的IP地址呢？答:在Windows XP环境下的查看方法如下第一步，在开始菜单的“运行”对话框中输入“command”或“cmd”(引号不输入)，打开命令行窗口。第二步，输入“Ipconfig /all”单击回车键后，屏幕上将显示出IP地址的相关信息。最后的两行，即“DNS Servers”后的内容就是本地DNS服务器的IP地址。 DNS 定义 DNS 是域名系统(Domain Name System) 的缩写，该系统用于命名组织到域层次结构中的计算机和网络服务。DNS 命名用于Internet 等TCP/IP 网络中，通过用户友好的名称查找计算机和服务。当用户在应用程序中输入DNS 名称时，DNS 服务可以将此名称解析为与之相关的其他信息，如IP 地址。因为，你在上网时输入的网址，是通过域名解析系解析找到相对应的IP地址，这样才能上网。其实，域名的最终指向是IP。在IPV4中IP是由32位二进制数组成的，将这32位二进制数分成4组每组8个二进制数，将这8个二进制数转化成十进制数，就是我们看到的IP地址，其范围是在1～255之间。因为，8个二进制数转化为十进制数的最大范围就是1～255。现在已开始试运行、将来必将代替IPV6中，将以128位二进制数表示一个IP地址。大家都知道，当我们在上网的时候，通常输入的是如：https://www.wendangku.net/doc/167778203.html,这样子的网址，其实这就是一个域名，而我们计算机网络上的计算机彼此之间只能用IP地址才能相互识别。再如，我们去一WEB服务器中请求一WEB页面，我们可以在浏览器中输入网址或者是相应的IP地址，例如我们要上新浪网，我们可以在IE的地址栏中输入： https://www.wendangku.net/doc/167778203.html,也可输入这样子218.30.66.101 的IP地址，但是这样子的IP地址我们记不住或说是很难记住，所以有了域名的说法，这样的域名会让我们容易的记住。 DNS：Domain Name System 域名管理系统域名是由圆点分开一串单词或缩写组成的，每一个域名都对应一个惟一的IP地址，这一命名的方法或这样管理域名的系统叫做域名管理系统。 DNS：Domain Name Server 域名服务器域名虽然便于人们记忆，但网络中的计算机之间只能互相认识IP地址，它们之间的转换工作称为域名解析（如上面的 https://www.wendangku.net/doc/167778203.html,与218.30.66.101 之间的转换），域名解析需要由专门的域名解析服务器来完成，DNS就是进行域名解析的服务器。 1、什么是DNS？ DNS是指：域名服务器(Domain Name Server)。在Internet上域名与IP地址之间是一一对应的，域名虽然便于人们记忆，但机器之间只能互相认识IP地址，它们之间的转换工作称为域名解析，域名解析需要由专门的域名解析服务器来完成，DNS就是进行域名解析的服务器。 2、为什么要注册DNS，有什么意义？申请了DNS后，客户可以自己为域名作解析,或增设子域名.客户申请DNS时，建议客户一次性申请两个。 3、在域名注册机构注册DNS的步骤及其注册的有关规定是什么？目前国际域名的DNS必须在国际域名注册商处注册，国内域名的DNS必须在CNNIC 注册。