Download July 02, Using the Contivity Branch Access Management Software

Transcript
10
Contents
Enabling IP forwarding for two Ethernet interfaces . . . . . . . . . . . . . . . . . . . . 201
Using network address translation (NAT) . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 202
Configuring NAT . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 203
Disabling address translation . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 203
Publishing a private server . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 204
Using Dynamic DNS . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 204
Configuring Contivity Branch Access to publish a private server . . . . . . . . . 205
Configuring an IP filter . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 211
Processing a packet through an IP filter . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 212
Applying a filter to an interface . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 217
Enabling a Contivity unit as a DHCP server . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 218
Scopes and leases . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 219
Using the DHCP/BootP relay agent feature . . . . . . . . . . . . . . . . . . . . . . . . . . . . 220
Configuring a Contivity unit as a DHCP server . . . . . . . . . . . . . . . . . . . . . . . . . . 222
Using a Contivity unit as a DHCP workstation . . . . . . . . . . . . . . . . . . . . . . . . . . . 228
Configuring the routing information protocol (RIP) . . . . . . . . . . . . . . . . . . . . . . . . . . . 228
Configuring an alias for an interface . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 230
Using a demilitarized zone (DMZ) . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 232
Configuring a Contivity unit to support a DMZ . . . . . . . . . . . . . . . . . . . . . . . . . . . 233
Configuring the interface to support the DMZ . . . . . . . . . . . . . . . . . . . . . . . . 233
Publishing a server . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 234
Deciding whether to enable IP forwarding for your DMZ . . . . . . . . . . . . . . . 234
Chapter 7
Web cache configuration . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 237
Introduction to Web caching . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 237
How the Contivity unit functions as a proxy server . . . . . . . . . . . . . . . . . . . . . . . 237
How the Contivity unit functions as a caching proxy server . . . . . . . . . . . . . . . . 238
How Web caching works . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 238
How the Contivity unit expires entries . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 238
How Web caching works with a user’s local cache . . . . . . . . . . . . . . . . . . . . . . . 239
Connecting to the Contivity unit using a Web browser . . . . . . . . . . . . . . . . . . . . . . . . 240
Viewing the Contivity unit system status . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 241
Getting started with the Web cache . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 242
Increasing efficiency . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 243
313371-A