专网与外网设置方法

政务内⽹，政务专⽹，政务外⽹的理解
政务内⽹，政务专⽹，政务外⽹三者共同构成电⼦政务⽹络平台——“三⽹”
1. 政务外⽹：
政务外⽹是政府对外服务的⽹络，与国际互联⽹逻辑连接（通过防⽕墙隔离），主要⽤于机关访问国际互联⽹，发布政府公开信息，受理、反馈公众的请求，运⾏安全级别不需要在政务专⽹运营的业务。

不算特别安全的⽹络（与另外两个相⽐较⽽⾔）。

2. 政务内⽹：
政务内⽹是涉密的党政机关办公业务⽹络，安全要求较⾼。

与国际互联⽹物理隔离。

覆盖的范围尽可能的减少，对上与国家电⼦政务内⽹互联。

政务内⽹的连接范围不会涉及到乡镇这⼀级的政府，且不能与外⽹交换信息。

所以⼀般副省级以下的城市中，党政机关的业务主要部署在外⽹当中。

3. 政务专⽹：
政务专⽹是党政机关⾮涉密的办公业务⽹络，主要⽤于机关⾮涉密公⽂、信息的传递和业务流转，与外⽹不是通过传统防⽕墙隔离，⽽是通过“内闸”，仅以数据“摆渡”⽅式交换信息(⽹闸的HTTP、FTP、SMTP等通⽤协议全部关闭或不提供这些协议⽀持)，以便实现公共服务与内部业务流转的衔接，⽽内闸不能与国际互联⽹相连，所以政务专⽹不受到国际互联⽹的安全威胁，安全性较⾼。

⼜因为政务专⽹不是涉密⽹络，可以实现⼴泛的内部互联，可以与外⽹实现安全的信息交换。

因此，政务专⽹完全能够作为不涉及国家秘密的内部业务流转和信息处理的主要平台，并形成公共服务的外⽹受理、内(专)⽹办理、外⽹反馈的闭环机制。

政务外⽹，政务内⽹，政务专⽹共同构成电⼦政务⽹络平台——“三⽹”。

除此之外，电⼦政务还有“⼀库”——电⼦政务信息资源库。

内容参考：。

双网卡配置方法首先你的机器需要有两块网卡，分别接到两台交换机上，internet地址：192.168.1.8，子网掩码：255.255.255.0，网关：192.168.1.1内部网地址：172.23.1.8，子网掩码：255.255.255.0，网关：172.23.1.1如果按正常的设置方法设置每块网卡的ip地址和网关，再cmd（开始/运行/cmd）下使用route print查看时会看到Network Destination Netmask Gateway Interface Metric0.0.0.0 0.0.0.0 192.168.1.1 192.168.1.80.0.0.0 0.0.0.0 172.23.1.1 172.23.1.8即指向0.0.0.0的有两个网关，这样就会出现路由冲突，两个网络都不能访问。

如何实现同时访问两个网络？那要用到route命令（开始/运行/cmd）第一步：route delete 0.0.0.0 "删除所有0.0.0.0的路由"第二步：route add 0.0.0.0 mask 0.0.0.0 192.168.1.1 "添加0.0.0.0网络路由"这个是主要的,意思就是你可以上外网.第三步：route add 172.23.0.0 mask 255.0.0.0 172.23.1.1 "添加172.23.0.0网络路由"，注意mask为255.0.0.0 ，而不是255.255.255.0 ，这样内部的多网段才可用。

这时就可以同时访问两个网络了，但碰到一个问题，使用上述命令添加的路由在系统重新启动后会自动丢失，怎样保存现有的路由表呢？route add -p 添加静态路由，即重启后，路由不会丢失。

注意使用前要在tcp/ip设置里去掉接在企业内部网的网卡的网关。

XX市电子政务外网管理办法第一章总则第一条为确保XX市电子政务外网正常运行，保证部门局域网系统的安全，促进计算机网络系统在电子政务中的应用和发展，根据《中华人民共和国信息网络国际互联网管理暂行规定》、国家保密局《计算机信息系统保密管理暂行规定》和有关法律法规规定,制定本办法。

第二条电子政务外网是政府的业务专网，主要运行政务部门面向社会的专业性服务和不需在内网（涉密网）上运行的业务.第三条本办法所指的网络系统，是由网络设备、配套的网络线缆设施及网络服务器、工作站构成，为合川市电子政务外网、国际互联网应用目标及规则服务的硬件、软件的集成系统。

具体指全市党政机关所有网络和软、硬件设备及各部门、各单位与合川市电子政务外网办公自动化网络、国际互联网相联的网络系统（含各内部局域网）。

第四条全市各党政机关、事业单位、社会团体适用本办法，有关企业参照执行（以下简称各单位）。

第五条对于违反本办法的，市政府办公室有权给予批评及处理。

对于构成违法或犯罪行为的，市政府办公室将移交公安机关追究其法律责任。

第二章网络建设第六条为保证资源的合理配置,充分利用有限的资源，做到物尽其用，全市各单位计算机网络与信息安全工作应当遵循统一领导、统筹规划、强化管理和全面防范的原则。

第七条各单位原则上不再新建单独网络传输通道与重庆市级相关部门连接；同时要加强对各单位已建全市性网络系统的整合,逐步将传输通道整合到统一的电子政务网络传输通道之中，通过市政府办公室与重庆市政府办公厅电子政务技术中心和重庆市级相关部门连接。

第八条全市电子政务外网建设的规划、设计和实施必须符合网络与信息安全建设的相关标准，能够满足安全运行和信息保密的需要。

第九条全市各单位建设计算机信息系统，必须同步设计和实施网络与信息安全系统.用于安全系统方面的投入应不低于工程投资总额的15%.第十条市政府办公室负责组织有关部门对全市电子政务外网建设的设计方案和实施方案进行审查。

各单位要求在电子政务外网内下设内部局域网必须向市政府办公室提出申请。

飞鱼星上网行为管理路由器VPN配置手册飞鱼星上网行为管理路由器可以为您提供两种基于PPTP协议的VPN连接。

点对网的VPN：您有一台或多台的电脑在外网，需要拨入总部的网络中来，简单的理解就是外网计算机拨总部网络；网对网的VPN：您外地的分公司的局域网与总部的局域网之间VPN连接，简单的理解就是用外地分公司的网络拨入到总部网络。

网对网VPN的优点在于分部和总部之间，仅需要两端的路由器拨一条VPN隧道就可以实现网对网VPN。

对分部网络的电脑数量没有限制，内网的电脑无需拨号就可以直接通过VPN隧道访问总部的资源。

一、点对端VPN的配置方法1、总部路由器配置路由器支持动态ADSL的VPN拨号，同时也支持静态IP地址的VPN拨号，这里列举动态ADSL的VPN拨号，如果是静态地址则无需设置动态域名。

由于ADSL的IP地址是动态的，每次重新连接之后公网IP地址都会发生变化，因此用户需要申请一个动态域名。

用户可以通过访问网站，申请免费的动态域名，在申请完毕之后，登陆飞鱼星上网行为管理路由器，在“高级选项”中的“动态域名”里，填入申请的动态域名并保存设置，如下图：* 点击保存规则设置生效登陆到“虚拟专网”，选择“PPTP服务端”，勾选“启用PPTP服务”在“PPTP服务端设置”中“PPTP客户端地址范围”里，填入拨号到本局域网时，分配给VPN用户的IP地址，此IP地址必须是局域网的内网IP地址段，且未经过使用，点击保存规则设置生效，如下图：进入“PPTP用户管理”点击“添加新规则”，为拨入用户分配账户和密码，点击保存规则设置生效，如下图：路由器的“动态域名”和“VPN服务端配置”完毕，重启路由器配置生效。

2、拨号端的设置方法（以Windows XP操作系统为例）点击“开始”--> “设置”选择“网络连接”中的“创建一个新的连接”（新建连接向导）。

出现新建连接向导，点击“下一步”在选择“连接到我的工作场所的网络”点击“下一步”选择“虚拟专用网络连接”点击“下一步”填入总部申请的动态域名，如果总部是静态的IP地址，可直接填VPN服务端的IP地址。