㈠ 如何部署網關伺服器
[本主題是預發布文檔，在以後的發布中可能需要更改。 空的主題以佔位符形式包括在內。]
若要監視信任邊界的不使用網關伺服器的管理伺服器之外的計算機，您需要安裝和手動維護管理伺服器和要監視的計算機上的證書。而不是使用網關伺服器使用此配置時，附加的埠必須打開代理與管理伺服器通信。所需的所有埠的列表，請參閱 System Center 2012--操作管理器的系統要求。過程概述請求代理，網關伺服器，管理伺服器鏈中的任何計算機的證書。這些證書導入到的目標計算機使用 MOMCertImport.exe 工具。將分發到管理伺服器 Microsoft.EnterpriseManagement.GatewayApprovalTool.exe。運行Microsoft.EnterpriseManagement.GatewayApprovalTool.exe 工具，以啟動管理伺服器與網關之間的通信安裝網關伺服器。准備安裝在開始之前網關伺服器的部署所需的證書。您需要有權訪問證書頒發機構 (CA)。這可以是公用 CA （如 verisign），也可以使用 Microsoft 證書服務。此過程提供的步驟申請、 獲得，並從 Microsoft 證書服務將證書導入。代理管理的計算機之間的網關伺服器和網關伺服器和管理伺服器之間必須存在可靠的名稱解析。此名稱解析通常通過 DNS。但是，如果不可能通過 DNS 中獲得正確的名稱解析，則可能需要手動在每台計算機的主機文件中創建條目。注釋 Hosts 文件位於 \Windows\system32\drivers\ 目錄中，並且包含有關如何配置的說明。
從Microsoft 證書服務獲取計算機證書有關詳細信息，請參閱Windows 計算機的身份驗證和數據加密。分發Microsoft.EnterpriseManagement.GatewayApprovalToolMicrosoft.EnterpriseManagement.GatewayApprovalTool.exe 工具需要只有在管理伺服器上，並只具有運行一次。要將Microsoft.EnterpriseManagement.GatewayApprovalTool.exe 復制到管理伺服器從目標管理伺服器，打開Operations Manager安裝媒體 \SupportTools 目錄。從安裝介質中復制 Microsoft.EnterpriseManagement.GatewayApprovalTool.exe Operations Manager的安裝目錄。注冊與管理組的網關此過程將注冊的網關伺服器的管理組中，並完成此操作後，網關伺服器的管理組中已發現的庫存視圖中將顯示。若要運行網關審核工具在管理伺服器上所針對在網關伺服器安裝過程中，在使用登錄Operations Manager管理員帳戶。打開命令提示窗口，然後定位到Operations Manager安裝目錄或復制到 Microsoft.EnterpriseManagement.gatewayApprovalTool.exe 目錄。在命令提示符下，運行Microsoft.EnterpriseManagement.gatewayApprovalTool.exe /ManagementServerName= /GatewayName= /Action=Create如果審核成功，您將看到 The approval of server completed successfully.如果您需要從管理組刪除的網關伺服器，運行相同的命令，但替換/Action=Delete標志的 /Action=Create標志。打開[監控] 視圖操作控制台。選擇發現清單視圖，網關伺服器存在。 安裝網關伺服器該過程安裝網關伺服器。將網關伺服器是伺服器應與將向其報告代理管理的計算機位於同一域的成員。提示 （例如，雙擊 MOMGateway.msi 安裝網關伺服器） 啟動 Windows 安裝程序時，安裝將會失敗如果本地安全策略的用戶帳戶控制：所有管理員批准模式中的管理員已都啟用運行。
若要從命令提示符窗口運行操作管理器網關 Windows 安裝程序在Windows 桌面上，請單擊開始，指向 程序，指向 附件，用滑鼠右鍵單擊 命令提示符處，然後單擊 以管理員身份運行。 在管理員：命令提示符處 窗口中，定位到本地驅動器，承載 Operations Manager的安裝媒體。 定位到.msi 文件所在的目錄鍵入.msi 文件的名稱，然後按 enter 鍵。若要安裝網關伺服器登錄到具有管理員許可權的網關伺服器上。從Operations Manager開始安裝媒體中， Setup.exe。在安裝 區域中，單擊 網關管理伺服器鏈接。在歡迎 屏幕中，單擊 下。在目標文件夾 頁面，接受默認值，或單擊 更改 以選擇一個不同的安裝目錄，然後單擊 下。在管理組配置 頁上，鍵入目標管理組的名稱中 管理組名稱 欄位中，鍵入中的目標管理伺服器名稱 管理伺服器 欄位中，檢查 管理伺服器埠 欄位是 5723，然後單擊 下一步。如果您已啟用另一個埠的管理在操作控制台中的伺服器通信，則可以更改此埠。在網關操作帳戶 頁面上，選擇 本地系統帳戶選項，除非您專門創建基於域或本地計算機基於的網關操作帳戶。單擊「下一步」。在Microsoft 更新 頁面上，還可以指示您是否要使用 Microsoft 更新，然後單擊 下。在「已准備好安裝」頁上，單擊「安裝」。在正在完成 頁面上，單擊 完成。若要使用命令提示符窗口來安裝網關伺服器登錄到具有管理員許可權的網關伺服器上。使用「以管理員身份運行」選項打開命令提示符窗口。運行以下命令，其中 path\Directory Momgateway.msi，位置和 path\Logs 是想要保存日誌文件的位置。可以在中找到 Momgateway.msi Operations Manager的安裝媒體。 %WinDir%\System32\msiexec.exe /i path\Directory\MOMGateway.msi /qn /l*v path\Logs\GatewayInstall.log ADDLOCAL=MOMGateway MANAGEMENT_GROUP="" IS_ROOT_HEALTH_SERVER=0 ROOT_MANAGEMENT_SERVER_AD= ROOT_MANAGEMENT_SERVER_DNS= ACTIONS_USE_COMPUTER_ACCOUNT=0 ACTIONSDOMAIN= ACTIONSUSER= ACTIONSPASSWORD= ROOT_MANAGEMENT_SERVER_PORT=5723 [INSTALLDIR=] 使用MOMCertImport.exe 工具導入證書執行此操作，每個網關伺服器，管理伺服器和將代理管理，即不受信任的域中的計算機上。若要通過使用 MOMCertImport.exe 導入計算機證書將MOMCertImport.exe 工具復制從安裝媒體 \SupportTools\（x86 或 ia64） 目錄根或到目標伺服器的Operations Manager如果目標伺服器是管理伺服器安裝目錄。作為管理員，打開命令提示符窗口，並將目錄更改為 MOMCertImport.exe 所在的目錄，然後運行 momcertimport.exe /SubjectName .這會使證書可用的 Operations Manager.為管理伺服器之間的故障轉移配置網關伺服器雖然網關伺服器可以使用管理組中的任何管理伺服器通信，必須配置此。在這種情況下，輔助管理伺服器標識為網關伺服器故障切換的目標。使用集中-開始管理伺服器-gatewayManagementServer 命令中的 Operations Manager 外殼，如配置網關伺服器故障轉移到多個管理伺服器在下面的示例所示。可以從任何管理組中的命令外殼程序運行這些命令。若要配置管理伺服器之間的網關伺服器故障切換登錄到管理伺服器是管理組的管理員角色的成員的帳戶上。在Windows 桌面上，請單擊開始，指向 程序，指向 系統中心運營經理，然後單擊 命令行解釋器。在命令外殼程序，請按照下一節中介紹的示例。描述下面的示例可用於配置網關的伺服器故障切換到多台管理伺服器。代碼 $GatewayServer = Get-SCOMGatewayManagementServer –Name 「ComputerName.Contoso.com」 $FailoverServer = Get-SCOMManagementServer –Name 「ManagementServer.Contoso.com」,」ManagementServer2.Contoso.com」 Set-SCOMParentManagementServer -GatewayServer $GatewayServer -FailoverServer $FailoverServer 注釋機器翻譯免責聲明：本文由計算機系統在未經人為干預的情況下翻譯。Microsoft 提供機器翻譯來幫助非英語用戶閱讀有關 Microsoft 產品、服務和技術的內容。由於本文為機器翻譯，因此可能包含詞彙、句法或語法方面的錯誤。
㈡ 默認網關怎麼設置
工具/原材料
win10電腦。
1、打開電腦在控制面板主界面內找到並點擊「網路和共享中心」；
㈢ 怎麼把sip網關注冊到freeswitch上
模擬口的語音網關嗎？
大同小異，拿上海迅時通信的FXS口語音網關舉例子說一下吧
基本配置-SIP裡面，注冊和代理伺服器配置一下平台的IP+SIP埠。如果按網關整體注冊的話也在這個界面裡面配置一下用戶名密碼。
如果是按線路注冊的話，那在 線路配置-用戶線特性裡面勾選注冊，並配置一下用戶名密碼。
上面就是基本配置了。
㈣ vista 有兩個網關 如何進行網關設置 說下具體步驟
• 對連接到具有最多路由的網路的網路適配器（通常是連接到 Internet 的網路適配器）配置默認網關。
• 請不要對任何其他網路適配器配置默認網關。而要使用靜態路由或動態路由協議將其他不相互連接的網路的路由添加到本地 IP 路由表。如果路由結構使用 IPv4 的路由信息協議 (RIP)，則可以打開 Windows 中的 RIP 偵聽器，這樣允許計算機了解網路上的其他路由，方法是「偵聽」廣播 RIP 消息，然後將 IPv4 路由添加到路由表。如果路由結構不使用 RIP，則無法使用 RIP 偵聽。 另一種方法是使用 route add -p 命令將單獨路由手動添加到 IPv4 路由表。對於 IPv6，必須使用 netsh interface ipv6 add route 命令。
配置默認網關的步驟
1. 通過單擊「開始」按鈕，再依次單擊「控制面板」、「網路和 Internet」、「網路和共享中心」，然後單擊「管理網路連接」，打開「網路連接」。
2. 右鍵單擊要配置默認網關的網路適配器，然後單擊「屬性」。 如果系統提示您輸入管理員密碼或進行確認，請鍵入密碼或提供確認。
3. 單擊「聯網」選項卡。
• 在「此連接使用下列項目」下，單擊「Internet 協議 版本 4 (TCP/IPv4)」或「Internet 協議版本 6 (TCP/IPv6)」，然後單擊「屬性」。
• 選中「自動獲得 IP 地址」或「使用下面的 IP 地址」。
如果將網路適配器配置為自動獲得 IP 地址，則默認網關將由 DHCP 伺服器分配。如果指定備用配置（僅 IPv4），則默認網關為「備用配置」選項卡的「默認網關」框中的 IP 地址。只能指定一個默認網關。
如果手動指定 IP 地址配置，則默認網關為「常規」選項卡的「默認網關」框中的 IP 地址。
打開 RIP 偵聽器的步驟
1. 依次單擊「開始」按鈕 、「控制面板」、 「程序」，然後單擊「打開或關閉 Windows 功能」。 如果系統提示您輸入管理員密碼或進行確認，請鍵入密碼或提供確認。
2. 選中「RIP 偵聽器」復選框，然後單擊「確定」。
手動添加 IPv4 路由的步驟
1. 通過單擊「開始」按鈕，再依次單擊「所有程序」、「附件」，然後單擊「命令提示符」，打開「命令提示符」窗口。
2. 在命令提示符下，鍵入 route -p add [destination] [mask <netmask>] [gateway] [metric <metric>] [if <interface>]。
下表描述了 route -p add 命令的參數。
參數
描述
destination
指定路由的網路目標。目標可以是 IP 地址或子網前綴（又稱為網路地址或網路標識符）（其中前綴的主機位設為 0）、主機路由的 IP 地址或者 0.0.0.0（默認路由）。
mask
指定與網路目標關聯的子網掩碼。子網掩碼可以是 IP 地址或子網前綴的相應子網掩碼、255.255.255.255（主機路由）或者 0.0.0.0（默認路由）。如果省略了掩碼，則將使用子網掩碼 255.255.255.255。由於定義路由中目標和子網掩碼之間的關系，目標不能比其對應的子網掩碼更具特定性。換句話說，如果子網掩碼中的位為 0，則目標中的對應位不能設為 1。
網關
指定前一躍點或下一躍點 IP 地址，可通過此地址訪問由網路目標和子網掩碼定義的地址集。對於本地連接的子網路由，網關地址為分配給連接到子網的介面的 IP 地址。對於遠程路由（可通過一個或多個路由器使用），網關地址為分配給相鄰路由器的可直接訪問的 IP 地址。
metric
指定路由的整數成本度量值（從 1 到 9999），用於在路由表中的多個路由(這些路由最接近匹配要轉發的數據包目標地址）間進行選擇。將選擇最低度量值的路由。度量值可以反映躍點數目、路徑速度、路徑可靠性、路徑吞吐量或管理屬性。
if
指定訪問目標所使用的介面的介面索引。有關介面及其對應的介面索引的列表，請使用路由列印命令的顯示功能。可以對介面索引使用十進制或十六進制值。十六進制數以 0x 開頭。省略 if 參數時，介面將通過網關地址確定。
使用 -p 參數，每次啟動 TCP/IP 協議時都會將指定的路由添加到注冊表，並使用此路由初始化 IP 路由表。
手動添加 IPv6 路由的步驟
1. 通過單擊「開始」按鈕，再依次單擊「所有程序」、「附件」，然後單擊「命令提示符」，打開「命令提示符」窗口。
2. 在命令提示符下，鍵入 netsh interface ipv6 add route [prefix=]<IPv6 地址>/<整數> [interface=]<字元串> [[nexthop=]<IPv6 地址>] [[siteprefixlength=]<整數>] [[metric=]<整數>] [[publish=]<值>] [[validlifetime=]<整數>|infinite] [[preferredlifetime=]<整數>] [[store=]<值>]。
下表描述了 netsh interface ipv6 add route 命令的參數。
參數
描述
prefix
要添加路由的地址或子網前綴。
interface
介面名稱或索引。
nexthop
網關地址（如果 prefix 不在鏈路上）。
siteprefixlength
整個站點的前綴長度（如果在鏈路上）。
metric
路由度量值。
publish
表示以下值之一：
• no：未在路由公布中公布（默認）
• age：在漸減的生存期的路由公布中公布
• yes：在不變的生存期的路由公布中公布
將 publish 設置為「age」時，路由公布將包含剩餘的有效生存期，直至刪除為止。 將 publish 設置為「yes」時，會永不刪除路由（無論有效生存期為何值），並且每個路由公布將包含（相同的）指定的有效生存期。將 publish 設置為「no」或「age」時，會在有效生存期結束之後刪除路由。
validlifetime
路由有效的生存期，以天、小時、分鍾和秒錶示（例如：1d2h3m4s）。默認值為「infinite」。
preferredlifetime
路由首選的生存期。默認值等於有效生存期。
store
表示以下值之一：
• active：更改僅持續到下次啟動。
• persistent：更改為永久性的（默認）
㈤ 中國移動網關設置方法是怎樣的
1、在Windows10系統桌面，右鍵點擊桌面上的「網路」圖標，在彈出的菜單中選擇「屬性」菜單項。
㈥ 中國聯通的網關怎麼設置
1、以WIN7系統的電腦為例，打開「控制面板」，找到「網路和共享中心」
㈦ 網關怎麼設置
打開控制面板查看方式設置小圖標找並點擊Internet選項。
打開窗口點擊更改適配器設置。
打開窗口右擊本地連接彈出菜單選擇屬性。
打開本地連接 屬性窗口找Internet協議版本（TCP/IPv4）雙擊打開。
打開Internet協議版本（TCP/IPv4）屬性窗口勾選使用下面IP地址輸入IP地址和子網掩碼默認網關輸入框輸入默認網關地址點擊確定完成設置。
測試網關打開運行對框輸入命令CMD打開MSDOS窗口窗口輸入命令ping 192.168.1.1 -t信息顯示成功接收數據則說明默認網關配置成功。
網關是用到上網的條件。是決定你主機位置的依據。
比如，IP192.168.0.100 ，網關:192.168.0.1，那這時，你的網路主機IP為192.168.0.1
主機可以為伺服器，也可為路由器等網路設備。
網關(Gateway)又稱網間連接器、協議轉換器。網關在網路層以上實現網路互連，是最復雜的網路互連設備，僅用於兩個高層協議不同的網路互連。
網關既可以用於廣域網互連，也可以用於區域網互連。 網關是一種充當轉換重任的計算機系統或設備。
使用在不同的通信協議、數據格式或語言，甚至體系結構完全不同的兩種系統之間，網關是一個翻譯器。
與網橋只是簡單地傳達信息不同，網關對收到的信息要重新打包，以適應目的系統的需求。同層--應用層。
㈧ 如何設置網關
網關曾經是很容易理解的概念。在早期的網際網路中，術語網關即指路由器。路由器是網路中超越本地網路的標記， 這個走向未知的「大門」曾經、現在仍然用於計算路由並把分組數據轉發到源始網路之外的部分，因此， 它被認為是通向網際網路的大門。隨著時間的推移，路由器不再神奇，公共的基於IP的廣域網的出現和成熟促進了路由器的成長。 現在路由功能也能由主機和交換集線器來行使，網關不再是神秘的概念。現在，路由器變成了多功能的網路設備， 它能將區域網分割成若干網段、互連私有廣域網中相關的區域網以及將各廣域網互連而形成了網際網路， 這樣路由器就失去了原有的網關概念。然而術語網關仍然沿用了下來，它不斷地應用到多種不同的功能中， 定義網關已經不再是件容易的事。~
目前，主要有三種網關： ·協議網關
·應用網關
·安全網關
唯一保留的通用意義是作為兩個不同的域或系統間中介的網關，要克服的差異本質決定了需要的網關類型。 一、協議網關協議網關通常在使用不同協議的網路區域間做協議轉換。這一轉換過程可以發生在OSI參考模型的第2層、第3層或2、3層之間。 但是有兩種協議網關不提供轉換的功能：安全網關和管道。由於兩個互連的網路區域的邏輯差異， 安全網關是兩個技術上相似的網路區域間的必要中介。如私有廣域網和公有的網際網路。這一特例在後續的「組合過濾網關」中討論， 此部分中集中於實行物理的協議轉換的協議網關。1、管道網關管道是通過不兼容的網路區域傳輸數據的比較通用的技術。數據分組被封裝在可以被傳輸網路識別的幀中，到達目的地時， 接收主機解開封裝，把封裝信息丟棄，這樣分組就被恢復到了原先的格式。
管道技術只能用於3層協議，從SNA到IPv6。雖然管道技術有能夠克服特定網路拓撲限制的優點，它也有缺點。 管道的本質可以隱藏不該接受的分組，簡單來說，管道可以通過封裝來攻破防火牆，把本該過濾掉的數據傳給私有的網路區域。 2、專用網關很多的專用網關能夠在傳統的大型機系統和迅速發展的分布式處理系統間建立橋梁。 典型的專用網關用於把基於PC的客戶端連到區域網邊緣的轉換器。該轉換器通過X.25網路提供對大型機系統的訪問。 這些網關通常是需要安裝在連接到區域網的計算機上的便宜、單功能的電路板，這使其價格很低且很容易升級。在上圖的例子中， 該單功能的網關將大型機時代的硬連線的終端和終端伺服器升級為PC機和區域網。 3、2層協議網關2層協議網關提供區域網到區域網的轉換，它們通常被稱為翻譯網橋而不是協議網關。 在使用不同幀類型或時鍾頻率的區域網間互連可能就需要這種轉換。(1)幀格式差異IEEE802兼容的區域網共享公共的介質訪問層，但是它們的幀結構和介質訪問機制使它們不能直接互通
翻譯網橋利用了2層的共同點，如MAC地址，提供幀結構不同部分的動態翻譯，使它們的互通成為了可能。 第一代區域網需要獨立的設備來提供翻譯網橋，如今的多協議交換集線器通常提供高帶寬主幹， 在不同幀類型間可作為翻譯網橋，現在翻譯網橋的幕後性質使這種協議轉換變得模糊，獨立的翻譯設備不再需要， 多功能交換集線器天生就具有2層協議轉換網關的功能。 替代使用僅涉及2層的設備如翻譯網橋或多協議交換集線器的另一種選擇是使用3層設備：路由器。 長期以來路由器就是區域網主幹的重要組成部分。如果路由器用於互連區域網和廣域網， 它們通常都支持標準的區域網介面，經過適當的配置，路由器很容易提供不同幀類型的翻譯。 這種方案的缺點是如果使用3層設備路由器需要表查詢，這是軟體功能，而象交換機和集線器等2層設備的功能由硬體來實現， 從而可以運行得更快。(2)傳輸率差異 很多過去的區域網技術已經提升了傳輸速率，例如，IEEE 802.3乙太網現在有10Mbps、100Mbps和1bps的版本， 它們的幀結構是相同的， 主要的區別在於物理層以及介質訪問機制，在各種區別中，傳輸速率是最明顯的差異。令牌環網也提升了傳輸速率， 早期版本工作在4Mbps速率下，現在的版本速率為16Mbps，100Mbps的FDDI是直接從令牌環發展來的，通常用作令牌環網的主幹。 這些僅有時鍾頻率不同的區域網技術需要一種機制在兩個其它方面都兼容的區域網間提供緩沖的介面，現今的多協議、 高帶寬的交換集線器提供了能夠緩沖速率差異的健壯的背板.如今的多協議區域網可以為同一區域網技術的不同速率版本提供內部速率緩沖，還可以為不同的802兼容的區域網提供2層幀轉換。 路由器也可以做速率差異的緩沖工作，它們相對於交換集線器的長處是它們的內存是可擴展的。 其內存緩存進入和流出分組到一定程度以決定是否有相應的訪問列表（過濾）要應用，以及決定下一跳， 該內存還可以用於緩存可能存在於各種網路拓撲間的速率差異.二、應用網關 應用網關是在使用不同數據格式間翻譯數據的系統。典型的應用網關接收一種格式的輸入，將之翻譯， 然後以新的格式發送。輸入和輸出介面可以是分立的也可以使用同一網路連接。
一種應用可以有多種應用網關。如Email可以以多種格式實現，提供Email的伺服器可能需要與各種格式的郵件伺服器交互， 實現此功能唯一的方法是支持多個網關介面。應用網關也可以用於將區域網客戶機與外部數據源相連，這種網關為本地主機提供了與遠程互動式應用的連接。 將應用的邏輯和執行代碼置於區域網中客戶端避免了低帶寬、高延遲的廣域網的缺點，這就使得客戶端的響應時間更短。 應用網關將請求發送給相應的計算機，獲取數據，如果需要就把數據格式轉換成客戶機所要求的格式。本文不對所有的應用網關配置作詳盡的描述，這些例子應該概括了應用網關的各種分支。它們通常位於網路數據的交匯點， 為了充分地支持這樣的交匯點，需要包括區域網、廣域網在內的多種網路技術的結合。y
三、安全網關安全網關是各種技術有趣的融合，具有重要且獨特的保護作用，其范圍從協議級過濾到十分復雜的應用級過濾。防火牆主要有三類：分組過濾 電路網關 應用網關 注意：三種中只有一種是過濾器，其餘都是網關。 這三種機制通常結合使用。過濾器是映射機制，可區分合法的和欺騙包。每種方法都有各自的能力和限制，要根據安全的需要仔細評價。1、包過濾器包過濾是安全映射最基本的形式，路由軟體可根據包的源地址、目的地址或埠號建立許可權， 對眾所周知的埠號的過濾可以阻止或允許網際協議如FTP、rlogin等。過濾器可對進入和/或流出的數據操作， 在網路層實現過濾意味著路由器可以為所有應用提供安全映射功能。作為（邏輯意義上的）路由器的常駐部分， 這種過濾可在任何可路由的網路中自由使用，但不要把它誤解為萬能的，包過濾有很多弱點，但總比沒有好。包過濾很難做好，尤其當安全需求定義得不好且不細致的時候更是如此。這種過濾也很容易被攻破。包過濾比較每個數據包， 基於包頭信息與路由器的訪問列表的比較來做出通過/不通過的決定，這種技術存在許多潛在的弱點。首先， 它直接依賴路由器管理員正確地編制許可權集，這種情況下，拼寫的錯誤是致命的， 可以在防線中造成不需要任何特殊技術就可以攻破的漏洞。即使管理員准確地設計了許可權，其邏輯也必須毫無破綻才行。 雖然設計路由似乎很簡單，但開發和維護一長套復雜的許可權也是很麻煩的， 必須根據防火牆的許可權集理解和評估每天的變化，新添加的伺服器如果沒有明確地被保護，可能就會成為攻破點。隨著時間的推移，訪問許可權的查找會降低路由器的轉發速度。每當路由器收到一個分組， 它必須識別該分組要到達目的地需經由的下一跳地址，這必將伴隨著另一個很耗費CPU的工作： 檢查訪問列表以確定其是否被允許到達該目的地。訪問列表越長，此過程要花的時間就越多。包過濾的第二個缺陷是它認為包頭信息是有效的，無法驗證該包的源頭。 頭信息很容易被精通網路的人篡改， 這種篡改通常稱為「欺騙」。包過濾的種種弱點使它不足以保護你的網路資源，最好與其它更復雜的過濾機制聯合使用，而不要單獨使用。2、鏈路網關鏈路級網關對於保護源自私有、安全的網路環境的請求是很理想的。這種網關攔截TCP請求，甚至某些UDP請求， 然後代表數據源來獲取所請求的信息。該代理伺服器接收對萬維網上的信息的請求，並代表數據源完成請求。實際上， 此網關就象一條將源與目的連在一起的線，但使源避免了穿過不安全的網路區域所帶來的風險。這種方式的請求代理簡化了邊緣網關的安全管理，如果做好了訪問控制，除了代理伺服器外所有出去的數據流都被阻塞。 理想情況下，此伺服器有唯一的地址，不屬於任何內部使用的網段。這絕對使無意中微妙地暴露給不安全區域的信息量最小化， 只有代理伺服器的網路地址可被外部得到，而不是安全區域中每個聯網的計算機的網路地址。 3、應用網關 應用網關是包過濾最極端的反面。包過濾實現的是對所有穿過網路層包過濾設備的數據的通用保護， 而應用網關在每個需要保護的主機上放置高度專用的應用軟體，它防止了包過濾的陷阱，實現了每個主機的堅固的安全。應用網關的一個例子是病毒掃描器，這種專用軟體已經成了桌面計算的主要產品之一。它在啟動時調入內存並駐留在後台， 持續地監視文件不受已知病毒的感染，甚至是系統文件的改變。 病毒掃描器被設計用於在危害可能產生前保護用戶不受到病毒的潛在損害。這種保護級別不可能在網路層實現，那將需要檢查每個分組的內容，驗證其來源，確定其正確的網路路徑， 並確定其內容是有意義的還是欺騙性的。這一過程將產生無法負擔的過載，嚴重影響網路性能。4、組合過濾網關使用組合過濾方案的網關通過冗餘、重疊的過濾器提供相當堅固的訪問控制，可以包括包、鏈路和應用級的過濾機制。 這樣的安全網關最普通的實現是象崗哨一樣保護私有網段邊緣的出入點，通常稱為邊緣網關或防火牆。 這一重要的責任通常需要多種過濾技術以提供足夠的防衛。下圖所示為由兩個組件構成的安全網關：一個路由器和一個處理機。 結合在一起後，它們可以提供協議、鏈路和應用級保護。
這種專用的網關不象其它種類的網關一樣，需要提供轉換功能。作為網路邊緣的網關，它們的責任是控制出入的數據流。 顯然的，由這種網關聯接的內網與外網都使用IP協議，因此不需要做協議轉換，過濾是最重要的。 保護內網不被非授權的外部網路訪問的原因是顯然的。控制向外訪問的原因就不那麼明顯了。在某些情況下， 是需要過濾發向外部的數據的。例如，用戶基於瀏覽的增值業務可能產生大量的WAN流量，如果不加控制， 很容易影響網路運載其它應用的能力，因此有必要全部或部分地阻塞此類數據。聯網的主要協議IP是個開放的協議，它被設計用於實現網段間的通信。這既是其主要的力量所在，同時也是其最大的弱點。 為兩個IP網提供互連在本質上創建了一個大的IP網， 保衛網路邊緣的衛士--防火牆--的任務就是在合法的數據和欺騙性數據之間進行分辨。5、實現中的考慮實現一個安全網關並不是個容易的任務,其成功靠需求定義、仔細設計及無漏洞的實現。首要任務是建立全面的規則， 在深入理解安全和開銷的基礎上定義可接受的折衷方案，這些規則建立了安全策略。安全策略可以是寬松的、嚴格的或介於二者之間。在一個極端情況下，安全策略的基始承諾是允許所有數據通過，例外很少， 很易管理，這些例外明確地加到安全體制中。這種策略很容易實現，不需要預見性考慮，保證即使業餘人員也能做到最小的保護。 另一個極端則極其嚴格，這種策略要求所有要通過的數據明確指出被允許，這需要仔細、著意的設計，其維護的代價很大， 但是對網路安全有無形的價值。從安全策略的角度看，這是唯一可接受的方案。在這兩種極端之間存在許多方案，它們在易於實現、 使用和維護代價之間做出了折衷，正確的權衡需要對危險和代價做出仔細的評估。
如何設置默認網關
一台電腦的默認網關是不可以隨隨便便指定的，必須正確地指定，否則一台電腦就會將數據包發給不是網關的電腦，從而無法與其他網路的電腦通信。默認網關的設定有手動設置和自動設置兩種方式。
1. 手動設置
手動設置適用於電腦數量比較少、TCP/IP參數基本不變的情況，比如只有幾台到十幾台電腦。因為這種方法需要在聯入網路的每台電腦上設置「默認網關」，非常費勁，一旦因為遷移等原因導致必須修改默認網關的IP地址，就會給網管帶來很大的麻煩，所以不推薦使用。
在Windows 9x中，設置默認網關的方法是在「網上鄰居」上右擊，在彈出的菜單中點擊「屬性」，在網路屬性對話框中選擇「TCP/IP協議」，點擊「屬性」，在「默認網關」選項卡中填寫新的默認網關的IP地址就可以了。
需要特別注意的是：默認網關必須是電腦自己所在的網段中的IP地址，而不能填寫其他網段中的IP地址。
2. 自動設置
自動設置就是利用DHCP伺服器來自動給網路中的電腦分配IP地址、子網掩碼和默認網關。這樣做的好處是一旦網路的默認網關發生了變化時，只要更改了DHCP伺服器中默認網關的設置，那麼網路中所有的電腦均獲得了新的默認網關的IP地址。這種方法適用於網路規模較大、TCP/IP參數有可能變動的網路。
另外一種自動獲得網關的辦法是通過安裝代理伺服器軟體（如MS Proxy）的客戶端程序來自動獲得，其原理和方法和DHCP有相似之處。由於篇幅所限，就不再詳述了。
㈨ 公戶網關怎麼注冊
企業對公賬戶開戶流程（建行版）
1、先成立一家公司
2、公司成立後，准備齊全以下資料清單：
①營業執照正本
②營業執照副本
③公章、財務章、法人私章
④法人代表身份證原件
⑤法人代表的聯系電話
⑥注冊地址房屋租賃憑證（紅本）
備註：紅本租賃憑證為重點提供材料
3、法人代表帶著第2項裡面的所有資料，直接去建設銀行櫃台找銀行客戶經理說明需要開企業對公賬戶，銀行客戶經理會給一個手寫的排隊號給客戶，並給予一份一式三聯的開立單位銀行結算賬戶申請書給客戶預先填寫，圖二為開立單位銀行結算賬戶申請書實物圖：
4、等待銀行客戶經理語音叫號，當叫號排到客戶的時候，帶上第2項裡面的所有資料以及填寫好的開立單位銀行結算賬戶申請書，一起交給銀行客戶經理
5、銀行客戶經理接收開戶材料，並詢問客戶大概10個關於客戶自身企業的問題（比如企業辦公面積多大，具體做什麼的，後期的一些規劃、流水大不大等），並且告知客戶10個工作日內會上門核查注冊地址的真實性，並且會拍照留底。
6、銀行客戶經理告知客戶企業對公賬戶的一些收費情況，並告知賬戶每年會收取賬戶年費，圖三為具體收費明細：
7、開戶開始辦理，隨後銀行客戶經理將公司材料、身份證原件等拿去復印留底，復印件會留銀行存檔，原件將歸還客戶，並且給法人代表拍照留底，辦理完以上手續後，銀行客戶經理會通知客戶等待上門核查注冊地址，並通知客戶今天材料提交手續辦理完畢，如核查注冊地址無任何問題，則會安排上傳開戶材料至央行進行開戶審批。
8、銀行客戶經理上門核查注冊地址，並拍照留底，地址核查完畢後銀行客戶經理會返回銀行，開始進行開戶材料上傳，材料上傳後，大概15個工作日後審批會有結果，到時候銀行客戶經理會打電話或者發簡訊通知法人代表銀行賬戶已經下來，並前往開戶行領取開戶許可證並辦理企業網銀U盾、設置網銀U盾密碼，同時簽訂稅務代扣稅協議。
9、開戶許可證跟企業網銀辦理完畢後，大概5個工作日後，銀行客戶經理會再次通知客戶前往開戶行領取銀行機構信用代碼證
10、領取完銀行機構信用代碼證後，開立企業對公賬戶業務辦理完畢！
11、企業對公賬戶辦理完畢後，客戶將收到以下資料:
①開戶許可證 1個
②銀行機構信用代碼證 1個
③印鑒卡 1個
④企業網銀U盾 3個
⑤支付密碼器 1個
⑥對公銀行賬戶 1個
備註：開立企業對公賬戶，法人代表本人必須帶著身份證原件到場，這個是央行出的硬性規定，不能由他人替代。