摘要

为降低多实验分室内网访问外网控制管理的难度,通过对实验室现有的网络架构,以及不同实验教学需求的分析,采用双穴主机的防火墙架构,以微软的ISA作为代理服务器,对各实验分室的IP地址进行合理的规划,结合地址范围定制对应的访问规则,并配置虚拟专用网进行远程访问控制,实现对多实验分室内网访问外网一体化可视管理方案。相对传统实验室管理方法,本方案无需更改原有网络架构,易于实现,容易操作,降低了实验室技术人员访问控制管理的难度。