㈠ 如何部署网关服务器
[本主题是预发布文档，在以后的发布中可能需要更改。 空的主题以占位符形式包括在内。]
若要监视信任边界的不使用网关服务器的管理服务器之外的计算机，您需要安装和手动维护管理服务器和要监视的计算机上的证书。而不是使用网关服务器使用此配置时，附加的端口必须打开代理与管理服务器通信。所需的所有端口的列表，请参阅 System Center 2012--操作管理器的系统要求。过程概述请求代理，网关服务器，管理服务器链中的任何计算机的证书。这些证书导入到的目标计算机使用 MOMCertImport.exe 工具。将分发到管理服务器 Microsoft.EnterpriseManagement.GatewayApprovalTool.exe。运行Microsoft.EnterpriseManagement.GatewayApprovalTool.exe 工具，以启动管理服务器与网关之间的通信安装网关服务器。准备安装在开始之前网关服务器的部署所需的证书。您需要有权访问证书颁发机构 (CA)。这可以是公用 CA （如 verisign），也可以使用 Microsoft 证书服务。此过程提供的步骤申请、 获得，并从 Microsoft 证书服务将证书导入。代理管理的计算机之间的网关服务器和网关服务器和管理服务器之间必须存在可靠的名称解析。此名称解析通常通过 DNS。但是，如果不可能通过 DNS 中获得正确的名称解析，则可能需要手动在每台计算机的主机文件中创建条目。注释 Hosts 文件位于 \Windows\system32\drivers\ 目录中，并且包含有关如何配置的说明。
从Microsoft 证书服务获取计算机证书有关详细信息，请参阅Windows 计算机的身份验证和数据加密。分发Microsoft.EnterpriseManagement.GatewayApprovalToolMicrosoft.EnterpriseManagement.GatewayApprovalTool.exe 工具需要只有在管理服务器上，并只具有运行一次。要将Microsoft.EnterpriseManagement.GatewayApprovalTool.exe 复制到管理服务器从目标管理服务器，打开Operations Manager安装媒体 \SupportTools 目录。从安装介质中复制 Microsoft.EnterpriseManagement.GatewayApprovalTool.exe Operations Manager的安装目录。注册与管理组的网关此过程将注册的网关服务器的管理组中，并完成此操作后，网关服务器的管理组中已发现的库存视图中将显示。若要运行网关审核工具在管理服务器上所针对在网关服务器安装过程中，在使用登录Operations Manager管理员帐户。打开命令提示窗口，然后定位到Operations Manager安装目录或复制到 Microsoft.EnterpriseManagement.gatewayApprovalTool.exe 目录。在命令提示符下，运行Microsoft.EnterpriseManagement.gatewayApprovalTool.exe /ManagementServerName= /GatewayName= /Action=Create如果审核成功，您将看到 The approval of server completed successfully.如果您需要从管理组删除的网关服务器，运行相同的命令，但替换/Action=Delete标志的 /Action=Create标志。打开[监控] 视图操作控制台。选择发现清单视图，网关服务器存在。 安装网关服务器该过程安装网关服务器。将网关服务器是服务器应与将向其报告代理管理的计算机位于同一域的成员。提示 （例如，双击 MOMGateway.msi 安装网关服务器） 启动 Windows 安装程序时，安装将会失败如果本地安全策略的用户帐户控制：所有管理员批准模式中的管理员已都启用运行。
若要从命令提示符窗口运行操作管理器网关 Windows 安装程序在Windows 桌面上，请单击开始，指向 程序，指向 附件，用鼠标右键单击 命令提示符处，然后单击 以管理员身份运行。 在管理员：命令提示符处 窗口中，定位到本地驱动器，承载 Operations Manager的安装媒体。 定位到.msi 文件所在的目录键入.msi 文件的名称，然后按 enter 键。若要安装网关服务器登录到具有管理员权限的网关服务器上。从Operations Manager开始安装媒体中， Setup.exe。在安装 区域中，单击 网关管理服务器链接。在欢迎 屏幕中，单击 下。在目标文件夹 页面，接受默认值，或单击 更改 以选择一个不同的安装目录，然后单击 下。在管理组配置 页上，键入目标管理组的名称中 管理组名称 字段中，键入中的目标管理服务器名称 管理服务器 字段中，检查 管理服务器端口 字段是 5723，然后单击 下一步。如果您已启用另一个端口的管理在操作控制台中的服务器通信，则可以更改此端口。在网关操作帐户 页面上，选择 本地系统帐户选项，除非您专门创建基于域或本地计算机基于的网关操作帐户。单击“下一步”。在Microsoft 更新 页面上，还可以指示您是否要使用 Microsoft 更新，然后单击 下。在“已准备好安装”页上，单击“安装”。在正在完成 页面上，单击 完成。若要使用命令提示符窗口来安装网关服务器登录到具有管理员权限的网关服务器上。使用“以管理员身份运行”选项打开命令提示符窗口。运行以下命令，其中 path\Directory Momgateway.msi，位置和 path\Logs 是想要保存日志文件的位置。可以在中找到 Momgateway.msi Operations Manager的安装媒体。 %WinDir%\System32\msiexec.exe /i path\Directory\MOMGateway.msi /qn /l*v path\Logs\GatewayInstall.log ADDLOCAL=MOMGateway MANAGEMENT_GROUP="" IS_ROOT_HEALTH_SERVER=0 ROOT_MANAGEMENT_SERVER_AD= ROOT_MANAGEMENT_SERVER_DNS= ACTIONS_USE_COMPUTER_ACCOUNT=0 ACTIONSDOMAIN= ACTIONSUSER= ACTIONSPASSWORD= ROOT_MANAGEMENT_SERVER_PORT=5723 [INSTALLDIR=] 使用MOMCertImport.exe 工具导入证书执行此操作，每个网关服务器，管理服务器和将代理管理，即不受信任的域中的计算机上。若要通过使用 MOMCertImport.exe 导入计算机证书将MOMCertImport.exe 工具复制从安装媒体 \SupportTools\（x86 或 ia64） 目录根或到目标服务器的Operations Manager如果目标服务器是管理服务器安装目录。作为管理员，打开命令提示符窗口，并将目录更改为 MOMCertImport.exe 所在的目录，然后运行 momcertimport.exe /SubjectName .这会使证书可用的 Operations Manager.为管理服务器之间的故障转移配置网关服务器虽然网关服务器可以使用管理组中的任何管理服务器通信，必须配置此。在这种情况下，辅助管理服务器标识为网关服务器故障切换的目标。使用集中-开始管理服务器-gatewayManagementServer 命令中的 Operations Manager 外壳，如配置网关服务器故障转移到多个管理服务器在下面的示例所示。可以从任何管理组中的命令外壳程序运行这些命令。若要配置管理服务器之间的网关服务器故障切换登录到管理服务器是管理组的管理员角色的成员的帐户上。在Windows 桌面上，请单击开始，指向 程序，指向 系统中心运营经理，然后单击 命令行解释器。在命令外壳程序，请按照下一节中介绍的示例。描述下面的示例可用于配置网关的服务器故障切换到多台管理服务器。代码 $GatewayServer = Get-SCOMGatewayManagementServer –Name “ComputerName.Contoso.com” $FailoverServer = Get-SCOMManagementServer –Name “ManagementServer.Contoso.com”,”ManagementServer2.Contoso.com” Set-SCOMParentManagementServer -GatewayServer $GatewayServer -FailoverServer $FailoverServer 注释机器翻译免责声明：本文由计算机系统在未经人为干预的情况下翻译。Microsoft 提供机器翻译来帮助非英语用户阅读有关 Microsoft 产品、服务和技术的内容。由于本文为机器翻译，因此可能包含词汇、句法或语法方面的错误。
㈡ 默认网关怎么设置
工具/原材料
win10电脑。
1、打开电脑在控制面板主界面内找到并点击“网络和共享中心”；
㈢ 怎么把sip网关注册到freeswitch上
模拟口的语音网关吗？
大同小异，拿上海迅时通信的FXS口语音网关举例子说一下吧
基本配置-SIP里面，注册和代理服务器配置一下平台的IP+SIP端口。如果按网关整体注册的话也在这个界面里面配置一下用户名密码。
如果是按线路注册的话，那在 线路配置-用户线特性里面勾选注册，并配置一下用户名密码。
上面就是基本配置了。
㈣ vista 有两个网关 如何进行网关设置 说下具体步骤
• 对连接到具有最多路由的网络的网络适配器（通常是连接到 Internet 的网络适配器）配置默认网关。
• 请不要对任何其他网络适配器配置默认网关。而要使用静态路由或动态路由协议将其他不相互连接的网络的路由添加到本地 IP 路由表。如果路由结构使用 IPv4 的路由信息协议 (RIP)，则可以打开 Windows 中的 RIP 侦听器，这样允许计算机了解网络上的其他路由，方法是“侦听”广播 RIP 消息，然后将 IPv4 路由添加到路由表。如果路由结构不使用 RIP，则无法使用 RIP 侦听。 另一种方法是使用 route add -p 命令将单独路由手动添加到 IPv4 路由表。对于 IPv6，必须使用 netsh interface ipv6 add route 命令。
配置默认网关的步骤
1. 通过单击“开始”按钮，再依次单击“控制面板”、“网络和 Internet”、“网络和共享中心”，然后单击“管理网络连接”，打开“网络连接”。
2. 右键单击要配置默认网关的网络适配器，然后单击“属性”。 如果系统提示您输入管理员密码或进行确认，请键入密码或提供确认。
3. 单击“联网”选项卡。
• 在“此连接使用下列项目”下，单击“Internet 协议 版本 4 (TCP/IPv4)”或“Internet 协议版本 6 (TCP/IPv6)”，然后单击“属性”。
• 选中“自动获得 IP 地址”或“使用下面的 IP 地址”。
如果将网络适配器配置为自动获得 IP 地址，则默认网关将由 DHCP 服务器分配。如果指定备用配置（仅 IPv4），则默认网关为“备用配置”选项卡的“默认网关”框中的 IP 地址。只能指定一个默认网关。
如果手动指定 IP 地址配置，则默认网关为“常规”选项卡的“默认网关”框中的 IP 地址。
打开 RIP 侦听器的步骤
1. 依次单击“开始”按钮 、“控制面板”、 “程序”，然后单击“打开或关闭 Windows 功能”。 如果系统提示您输入管理员密码或进行确认，请键入密码或提供确认。
2. 选中“RIP 侦听器”复选框，然后单击“确定”。
手动添加 IPv4 路由的步骤
1. 通过单击“开始”按钮，再依次单击“所有程序”、“附件”，然后单击“命令提示符”，打开“命令提示符”窗口。
2. 在命令提示符下，键入 route -p add [destination] [mask <netmask>] [gateway] [metric <metric>] [if <interface>]。
下表描述了 route -p add 命令的参数。
参数
描述
destination
指定路由的网络目标。目标可以是 IP 地址或子网前缀（又称为网络地址或网络标识符）（其中前缀的主机位设为 0）、主机路由的 IP 地址或者 0.0.0.0（默认路由）。
mask
指定与网络目标关联的子网掩码。子网掩码可以是 IP 地址或子网前缀的相应子网掩码、255.255.255.255（主机路由）或者 0.0.0.0（默认路由）。如果省略了掩码，则将使用子网掩码 255.255.255.255。由于定义路由中目标和子网掩码之间的关系，目标不能比其对应的子网掩码更具特定性。换句话说，如果子网掩码中的位为 0，则目标中的对应位不能设为 1。
网关
指定前一跃点或下一跃点 IP 地址，可通过此地址访问由网络目标和子网掩码定义的地址集。对于本地连接的子网路由，网关地址为分配给连接到子网的接口的 IP 地址。对于远程路由（可通过一个或多个路由器使用），网关地址为分配给相邻路由器的可直接访问的 IP 地址。
metric
指定路由的整数成本度量值（从 1 到 9999），用于在路由表中的多个路由(这些路由最接近匹配要转发的数据包目标地址）间进行选择。将选择最低度量值的路由。度量值可以反映跃点数目、路径速度、路径可靠性、路径吞吐量或管理属性。
if
指定访问目标所使用的接口的接口索引。有关接口及其对应的接口索引的列表，请使用路由打印命令的显示功能。可以对接口索引使用十进制或十六进制值。十六进制数以 0x 开头。省略 if 参数时，接口将通过网关地址确定。
使用 -p 参数，每次启动 TCP/IP 协议时都会将指定的路由添加到注册表，并使用此路由初始化 IP 路由表。
手动添加 IPv6 路由的步骤
1. 通过单击“开始”按钮，再依次单击“所有程序”、“附件”，然后单击“命令提示符”，打开“命令提示符”窗口。
2. 在命令提示符下，键入 netsh interface ipv6 add route [prefix=]<IPv6 地址>/<整数> [interface=]<字符串> [[nexthop=]<IPv6 地址>] [[siteprefixlength=]<整数>] [[metric=]<整数>] [[publish=]<值>] [[validlifetime=]<整数>|infinite] [[preferredlifetime=]<整数>] [[store=]<值>]。
下表描述了 netsh interface ipv6 add route 命令的参数。
参数
描述
prefix
要添加路由的地址或子网前缀。
interface
接口名称或索引。
nexthop
网关地址（如果 prefix 不在链路上）。
siteprefixlength
整个站点的前缀长度（如果在链路上）。
metric
路由度量值。
publish
表示以下值之一：
• no：未在路由公布中公布（默认）
• age：在渐减的生存期的路由公布中公布
• yes：在不变的生存期的路由公布中公布
将 publish 设置为“age”时，路由公布将包含剩余的有效生存期，直至删除为止。 将 publish 设置为“yes”时，会永不删除路由（无论有效生存期为何值），并且每个路由公布将包含（相同的）指定的有效生存期。将 publish 设置为“no”或“age”时，会在有效生存期结束之后删除路由。
validlifetime
路由有效的生存期，以天、小时、分钟和秒表示（例如：1d2h3m4s）。默认值为“infinite”。
preferredlifetime
路由首选的生存期。默认值等于有效生存期。
store
表示以下值之一：
• active：更改仅持续到下次启动。
• persistent：更改为永久性的（默认）
㈤ 中国移动网关设置方法是怎样的
1、在Windows10系统桌面，右键点击桌面上的“网络”图标，在弹出的菜单中选择“属性”菜单项。
㈥ 中国联通的网关怎么设置
1、以WIN7系统的电脑为例，打开“控制面板”，找到“网络和共享中心”
㈦ 网关怎么设置
打开控制面板查看方式设置小图标找并点击Internet选项。
打开窗口点击更改适配器设置。
打开窗口右击本地连接弹出菜单选择属性。
打开本地连接 属性窗口找Internet协议版本（TCP/IPv4）双击打开。
打开Internet协议版本（TCP/IPv4）属性窗口勾选使用下面IP地址输入IP地址和子网掩码默认网关输入框输入默认网关地址点击确定完成设置。
测试网关打开运行对框输入命令CMD打开MSDOS窗口窗口输入命令ping 192.168.1.1 -t信息显示成功接收数据则说明默认网关配置成功。
网关是用到上网的条件。是决定你主机位置的依据。
比如，IP192.168.0.100 ，网关:192.168.0.1，那这时，你的网络主机IP为192.168.0.1
主机可以为服务器，也可为路由器等网络设备。
网关(Gateway)又称网间连接器、协议转换器。网关在网络层以上实现网络互连，是最复杂的网络互连设备，仅用于两个高层协议不同的网络互连。
网关既可以用于广域网互连，也可以用于局域网互连。 网关是一种充当转换重任的计算机系统或设备。
使用在不同的通信协议、数据格式或语言，甚至体系结构完全不同的两种系统之间，网关是一个翻译器。
与网桥只是简单地传达信息不同，网关对收到的信息要重新打包，以适应目的系统的需求。同层--应用层。
㈧ 如何设置网关
网关曾经是很容易理解的概念。在早期的因特网中，术语网关即指路由器。路由器是网络中超越本地网络的标记， 这个走向未知的“大门”曾经、现在仍然用于计算路由并把分组数据转发到源始网络之外的部分，因此， 它被认为是通向因特网的大门。随着时间的推移，路由器不再神奇，公共的基于IP的广域网的出现和成熟促进了路由器的成长。 现在路由功能也能由主机和交换集线器来行使，网关不再是神秘的概念。现在，路由器变成了多功能的网络设备， 它能将局域网分割成若干网段、互连私有广域网中相关的局域网以及将各广域网互连而形成了因特网， 这样路由器就失去了原有的网关概念。然而术语网关仍然沿用了下来，它不断地应用到多种不同的功能中， 定义网关已经不再是件容易的事。~
目前，主要有三种网关： ·协议网关
·应用网关
·安全网关
唯一保留的通用意义是作为两个不同的域或系统间中介的网关，要克服的差异本质决定了需要的网关类型。 一、协议网关协议网关通常在使用不同协议的网络区域间做协议转换。这一转换过程可以发生在OSI参考模型的第2层、第3层或2、3层之间。 但是有两种协议网关不提供转换的功能：安全网关和管道。由于两个互连的网络区域的逻辑差异， 安全网关是两个技术上相似的网络区域间的必要中介。如私有广域网和公有的因特网。这一特例在后续的“组合过滤网关”中讨论， 此部分中集中于实行物理的协议转换的协议网关。1、管道网关管道是通过不兼容的网络区域传输数据的比较通用的技术。数据分组被封装在可以被传输网络识别的帧中，到达目的地时， 接收主机解开封装，把封装信息丢弃，这样分组就被恢复到了原先的格式。
管道技术只能用于3层协议，从SNA到IPv6。虽然管道技术有能够克服特定网络拓扑限制的优点，它也有缺点。 管道的本质可以隐藏不该接受的分组，简单来说，管道可以通过封装来攻破防火墙，把本该过滤掉的数据传给私有的网络区域。 2、专用网关很多的专用网关能够在传统的大型机系统和迅速发展的分布式处理系统间建立桥梁。 典型的专用网关用于把基于PC的客户端连到局域网边缘的转换器。该转换器通过X.25网络提供对大型机系统的访问。 这些网关通常是需要安装在连接到局域网的计算机上的便宜、单功能的电路板，这使其价格很低且很容易升级。在上图的例子中， 该单功能的网关将大型机时代的硬连线的终端和终端服务器升级为PC机和局域网。 3、2层协议网关2层协议网关提供局域网到局域网的转换，它们通常被称为翻译网桥而不是协议网关。 在使用不同帧类型或时钟频率的局域网间互连可能就需要这种转换。(1)帧格式差异IEEE802兼容的局域网共享公共的介质访问层，但是它们的帧结构和介质访问机制使它们不能直接互通
翻译网桥利用了2层的共同点，如MAC地址，提供帧结构不同部分的动态翻译，使它们的互通成为了可能。 第一代局域网需要独立的设备来提供翻译网桥，如今的多协议交换集线器通常提供高带宽主干， 在不同帧类型间可作为翻译网桥，现在翻译网桥的幕后性质使这种协议转换变得模糊，独立的翻译设备不再需要， 多功能交换集线器天生就具有2层协议转换网关的功能。 替代使用仅涉及2层的设备如翻译网桥或多协议交换集线器的另一种选择是使用3层设备：路由器。 长期以来路由器就是局域网主干的重要组成部分。如果路由器用于互连局域网和广域网， 它们通常都支持标准的局域网接口，经过适当的配置，路由器很容易提供不同帧类型的翻译。 这种方案的缺点是如果使用3层设备路由器需要表查询，这是软件功能，而象交换机和集线器等2层设备的功能由硬件来实现， 从而可以运行得更快。(2)传输率差异 很多过去的局域网技术已经提升了传输速率，例如，IEEE 802.3以太网现在有10Mbps、100Mbps和1bps的版本， 它们的帧结构是相同的， 主要的区别在于物理层以及介质访问机制，在各种区别中，传输速率是最明显的差异。令牌环网也提升了传输速率， 早期版本工作在4Mbps速率下，现在的版本速率为16Mbps，100Mbps的FDDI是直接从令牌环发展来的，通常用作令牌环网的主干。 这些仅有时钟频率不同的局域网技术需要一种机制在两个其它方面都兼容的局域网间提供缓冲的接口，现今的多协议、 高带宽的交换集线器提供了能够缓冲速率差异的健壮的背板.如今的多协议局域网可以为同一局域网技术的不同速率版本提供内部速率缓冲，还可以为不同的802兼容的局域网提供2层帧转换。 路由器也可以做速率差异的缓冲工作，它们相对于交换集线器的长处是它们的内存是可扩展的。 其内存缓存进入和流出分组到一定程度以决定是否有相应的访问列表（过滤）要应用，以及决定下一跳， 该内存还可以用于缓存可能存在于各种网络拓扑间的速率差异.二、应用网关 应用网关是在使用不同数据格式间翻译数据的系统。典型的应用网关接收一种格式的输入，将之翻译， 然后以新的格式发送。输入和输出接口可以是分立的也可以使用同一网络连接。
一种应用可以有多种应用网关。如Email可以以多种格式实现，提供Email的服务器可能需要与各种格式的邮件服务器交互， 实现此功能唯一的方法是支持多个网关接口。应用网关也可以用于将局域网客户机与外部数据源相连，这种网关为本地主机提供了与远程交互式应用的连接。 将应用的逻辑和执行代码置于局域网中客户端避免了低带宽、高延迟的广域网的缺点，这就使得客户端的响应时间更短。 应用网关将请求发送给相应的计算机，获取数据，如果需要就把数据格式转换成客户机所要求的格式。本文不对所有的应用网关配置作详尽的描述，这些例子应该概括了应用网关的各种分支。它们通常位于网络数据的交汇点， 为了充分地支持这样的交汇点，需要包括局域网、广域网在内的多种网络技术的结合。y
三、安全网关安全网关是各种技术有趣的融合，具有重要且独特的保护作用，其范围从协议级过滤到十分复杂的应用级过滤。防火墙主要有三类：分组过滤 电路网关 应用网关 注意：三种中只有一种是过滤器，其余都是网关。 这三种机制通常结合使用。过滤器是映射机制，可区分合法的和欺骗包。每种方法都有各自的能力和限制，要根据安全的需要仔细评价。1、包过滤器包过滤是安全映射最基本的形式，路由软件可根据包的源地址、目的地址或端口号建立许可权， 对众所周知的端口号的过滤可以阻止或允许网际协议如FTP、rlogin等。过滤器可对进入和/或流出的数据操作， 在网络层实现过滤意味着路由器可以为所有应用提供安全映射功能。作为（逻辑意义上的）路由器的常驻部分， 这种过滤可在任何可路由的网络中自由使用，但不要把它误解为万能的，包过滤有很多弱点，但总比没有好。包过滤很难做好，尤其当安全需求定义得不好且不细致的时候更是如此。这种过滤也很容易被攻破。包过滤比较每个数据包， 基于包头信息与路由器的访问列表的比较来做出通过/不通过的决定，这种技术存在许多潜在的弱点。首先， 它直接依赖路由器管理员正确地编制权限集，这种情况下，拼写的错误是致命的， 可以在防线中造成不需要任何特殊技术就可以攻破的漏洞。即使管理员准确地设计了权限，其逻辑也必须毫无破绽才行。 虽然设计路由似乎很简单，但开发和维护一长套复杂的权限也是很麻烦的， 必须根据防火墙的权限集理解和评估每天的变化，新添加的服务器如果没有明确地被保护，可能就会成为攻破点。随着时间的推移，访问权限的查找会降低路由器的转发速度。每当路由器收到一个分组， 它必须识别该分组要到达目的地需经由的下一跳地址，这必将伴随着另一个很耗费CPU的工作： 检查访问列表以确定其是否被允许到达该目的地。访问列表越长，此过程要花的时间就越多。包过滤的第二个缺陷是它认为包头信息是有效的，无法验证该包的源头。 头信息很容易被精通网络的人篡改， 这种篡改通常称为“欺骗”。包过滤的种种弱点使它不足以保护你的网络资源，最好与其它更复杂的过滤机制联合使用，而不要单独使用。2、链路网关链路级网关对于保护源自私有、安全的网络环境的请求是很理想的。这种网关拦截TCP请求，甚至某些UDP请求， 然后代表数据源来获取所请求的信息。该代理服务器接收对万维网上的信息的请求，并代表数据源完成请求。实际上， 此网关就象一条将源与目的连在一起的线，但使源避免了穿过不安全的网络区域所带来的风险。这种方式的请求代理简化了边缘网关的安全管理，如果做好了访问控制，除了代理服务器外所有出去的数据流都被阻塞。 理想情况下，此服务器有唯一的地址，不属于任何内部使用的网段。这绝对使无意中微妙地暴露给不安全区域的信息量最小化， 只有代理服务器的网络地址可被外部得到，而不是安全区域中每个联网的计算机的网络地址。 3、应用网关 应用网关是包过滤最极端的反面。包过滤实现的是对所有穿过网络层包过滤设备的数据的通用保护， 而应用网关在每个需要保护的主机上放置高度专用的应用软件，它防止了包过滤的陷阱，实现了每个主机的坚固的安全。应用网关的一个例子是病毒扫描器，这种专用软件已经成了桌面计算的主要产品之一。它在启动时调入内存并驻留在后台， 持续地监视文件不受已知病毒的感染，甚至是系统文件的改变。 病毒扫描器被设计用于在危害可能产生前保护用户不受到病毒的潜在损害。这种保护级别不可能在网络层实现，那将需要检查每个分组的内容，验证其来源，确定其正确的网络路径， 并确定其内容是有意义的还是欺骗性的。这一过程将产生无法负担的过载，严重影响网络性能。4、组合过滤网关使用组合过滤方案的网关通过冗余、重叠的过滤器提供相当坚固的访问控制，可以包括包、链路和应用级的过滤机制。 这样的安全网关最普通的实现是象岗哨一样保护私有网段边缘的出入点，通常称为边缘网关或防火墙。 这一重要的责任通常需要多种过滤技术以提供足够的防卫。下图所示为由两个组件构成的安全网关：一个路由器和一个处理机。 结合在一起后，它们可以提供协议、链路和应用级保护。
这种专用的网关不象其它种类的网关一样，需要提供转换功能。作为网络边缘的网关，它们的责任是控制出入的数据流。 显然的，由这种网关联接的内网与外网都使用IP协议，因此不需要做协议转换，过滤是最重要的。 保护内网不被非授权的外部网络访问的原因是显然的。控制向外访问的原因就不那么明显了。在某些情况下， 是需要过滤发向外部的数据的。例如，用户基于浏览的增值业务可能产生大量的WAN流量，如果不加控制， 很容易影响网络运载其它应用的能力，因此有必要全部或部分地阻塞此类数据。联网的主要协议IP是个开放的协议，它被设计用于实现网段间的通信。这既是其主要的力量所在，同时也是其最大的弱点。 为两个IP网提供互连在本质上创建了一个大的IP网， 保卫网络边缘的卫士--防火墙--的任务就是在合法的数据和欺骗性数据之间进行分辨。5、实现中的考虑实现一个安全网关并不是个容易的任务,其成功靠需求定义、仔细设计及无漏洞的实现。首要任务是建立全面的规则， 在深入理解安全和开销的基础上定义可接受的折衷方案，这些规则建立了安全策略。安全策略可以是宽松的、严格的或介于二者之间。在一个极端情况下，安全策略的基始承诺是允许所有数据通过，例外很少， 很易管理，这些例外明确地加到安全体制中。这种策略很容易实现，不需要预见性考虑，保证即使业余人员也能做到最小的保护。 另一个极端则极其严格，这种策略要求所有要通过的数据明确指出被允许，这需要仔细、着意的设计，其维护的代价很大， 但是对网络安全有无形的价值。从安全策略的角度看，这是唯一可接受的方案。在这两种极端之间存在许多方案，它们在易于实现、 使用和维护代价之间做出了折衷，正确的权衡需要对危险和代价做出仔细的评估。
如何设置默认网关
一台电脑的默认网关是不可以随随便便指定的，必须正确地指定，否则一台电脑就会将数据包发给不是网关的电脑，从而无法与其他网络的电脑通信。默认网关的设定有手动设置和自动设置两种方式。
1. 手动设置
手动设置适用于电脑数量比较少、TCP/IP参数基本不变的情况，比如只有几台到十几台电脑。因为这种方法需要在联入网络的每台电脑上设置“默认网关”，非常费劲，一旦因为迁移等原因导致必须修改默认网关的IP地址，就会给网管带来很大的麻烦，所以不推荐使用。
在Windows 9x中，设置默认网关的方法是在“网上邻居”上右击，在弹出的菜单中点击“属性”，在网络属性对话框中选择“TCP/IP协议”，点击“属性”，在“默认网关”选项卡中填写新的默认网关的IP地址就可以了。
需要特别注意的是：默认网关必须是电脑自己所在的网段中的IP地址，而不能填写其他网段中的IP地址。
2. 自动设置
自动设置就是利用DHCP服务器来自动给网络中的电脑分配IP地址、子网掩码和默认网关。这样做的好处是一旦网络的默认网关发生了变化时，只要更改了DHCP服务器中默认网关的设置，那么网络中所有的电脑均获得了新的默认网关的IP地址。这种方法适用于网络规模较大、TCP/IP参数有可能变动的网络。
另外一种自动获得网关的办法是通过安装代理服务器软件（如MS Proxy）的客户端程序来自动获得，其原理和方法和DHCP有相似之处。由于篇幅所限，就不再详述了。
㈨ 公户网关怎么注册
企业对公账户开户流程（建行版）
1、先成立一家公司
2、公司成立后，准备齐全以下资料清单：
①营业执照正本
②营业执照副本
③公章、财务章、法人私章
④法人代表身份证原件
⑤法人代表的联系电话
⑥注册地址房屋租赁凭证（红本）
备注：红本租赁凭证为重点提供材料
3、法人代表带着第2项里面的所有资料，直接去建设银行柜台找银行客户经理说明需要开企业对公账户，银行客户经理会给一个手写的排队号给客户，并给予一份一式三联的开立单位银行结算账户申请书给客户预先填写，图二为开立单位银行结算账户申请书实物图：
4、等待银行客户经理语音叫号，当叫号排到客户的时候，带上第2项里面的所有资料以及填写好的开立单位银行结算账户申请书，一起交给银行客户经理
5、银行客户经理接收开户材料，并询问客户大概10个关于客户自身企业的问题（比如企业办公面积多大，具体做什么的，后期的一些规划、流水大不大等），并且告知客户10个工作日内会上门核查注册地址的真实性，并且会拍照留底。
6、银行客户经理告知客户企业对公账户的一些收费情况，并告知账户每年会收取账户年费，图三为具体收费明细：
7、开户开始办理，随后银行客户经理将公司材料、身份证原件等拿去复印留底，复印件会留银行存档，原件将归还客户，并且给法人代表拍照留底，办理完以上手续后，银行客户经理会通知客户等待上门核查注册地址，并通知客户今天材料提交手续办理完毕，如核查注册地址无任何问题，则会安排上传开户材料至央行进行开户审批。
8、银行客户经理上门核查注册地址，并拍照留底，地址核查完毕后银行客户经理会返回银行，开始进行开户材料上传，材料上传后，大概15个工作日后审批会有结果，到时候银行客户经理会打电话或者发短信通知法人代表银行账户已经下来，并前往开户行领取开户许可证并办理企业网银U盾、设置网银U盾密码，同时签订税务代扣税协议。
9、开户许可证跟企业网银办理完毕后，大概5个工作日后，银行客户经理会再次通知客户前往开户行领取银行机构信用代码证
10、领取完银行机构信用代码证后，开立企业对公账户业务办理完毕！
11、企业对公账户办理完毕后，客户将收到以下资料:
①开户许可证 1个
②银行机构信用代码证 1个
③印鉴卡 1个
④企业网银U盾 3个
⑤支付密码器 1个
⑥对公银行账户 1个
备注：开立企业对公账户，法人代表本人必须带着身份证原件到场，这个是央行出的硬性规定，不能由他人替代。