1. DFL-1500 安裝規範 網路安全原理

2. The OSI Reference Model 7 6 5 4 3 2 1 Layer APDU PPDU SPDU TPDU Packet Frame Bit Application Protocol Presentation Protocol Session Protocol Transport Protocol Host A Host B Application Presentation Session Transport Network Data Link Physical Application Presentation Session Transport Network Data Link Physical Network Data Link Physical Network Data Link Physical Router Router Internal Subnet Protocol

3. 封包的組成 Ethernet Header IP Header TCP Header Application Payload Data Link Network Transport Application

4. Ethernet Frame Format

5. IP Header Format

6. TCP header format

7. 完整的封包內容 Ethernet header IP header TCP header

9. Private IP Address Private IP 10.0.0.0 10.255.255.255 172.16.0.0 172.31.255.255 192.168.0.0 192.168.255.255 Internet ? RFC 1597 Sectin 3: Private Address Space

10. Private IP Packet 傳送的問題 Internet Local Net 10.1.2.3 140.115.17.125 IP Packet 可透過 IP Router 傳送出去 Internet Local Net 10.1.2.3 140.115.17.125 外部的 IP Packet 無法透過傳統 IP Router 送回 ?

11. Proxy Server 1. Local net 與 Internet 以 Proxy Server 連接 2. Local net 可透過 Proxy Server 使用 Internet 資源 使用 Proxy Server 的問題 1. 使用的 Clinet 程式需提供透通 Proxy 的存取方式 2. 不能以 Proxy 沒有支援的方式與 Internet 相連，如 telnet, NFS 等 3. 內部不能有 Server 開放給外部使用，除非外部設定正確的 Proxy Server (Transparent Proxy) Internet Local Net 10.1.2.3 140.115.17.125 Proxy Server 可解決部份問題 Proxy Server

13. NAT 的分類 NAT 10.1.0.0/32 140.115.1.0/24 m n Dynamic NAT Static NAT Masquerading m,n > 0 m > n m,n > 0 m = n m > 0 n = 1

14. NAT 的工作原理 NAT 10.1.1.254 140.115.1.1 src 10.1.1.3:1257 dst 140.115.17.108:23 src 10.1.1.5:4192 dst 163.28.1.22:80 src 140.115.1.1:63452 dst 163.28.1.22:80 src 140.115.1.1:63451 dst 140.115.17.108:23 NAT Table 10.1.1.3 1257 10.1.1.5 4192 .... .... 63451 63452 .... .... Internal IP / Port local NAT-Port NAT (Masquerading) Table

17. 防火牆概念

18. FTP active mode

19. FTP passive mode

20. CuteFTP Pro 2.0