不同网络的电脑如何实现互相访问文件共享？

二医院FTP安全交换网关应用场景

一、用户需求

1 办公网与内网之间需文件隔离交互。

2 采用U盘拷贝两网的文件，拷贝的文件中可能存在病毒、木马等，将外网的恶意代码扩散到内网的风险。

3 只可传入院里用到的类型文件，如文档、、视音频等。

4 传入内网的文件需进行病毒查杀。

5 文件从内网拷出要有记录，事后可查，避免重要文件外流。

6 每个部门相互独立，又有一个公用的文件夹。

7 机子多不能每台机子安装客户端，需用标准的FTP直接在地址栏中输入，即可使用。

二、现状

1 通过对防火墙、网闸穿透，在内网部署一个FTP，实现内外网的文件交互。

2 整个医院使用同一帐号。

3 无杀毒、文件类型限制，会传入病毒、木马等危险文件。

三、部署

现摆渡产品，部署在内外网两端，办公网接防火墙至公网。如下图，中间红框设备为摆渡产品。

四、平台功能

1、通过IB通信实现以太网隔离；

2、通过MIME(多用途互联网邮件扩展类型)，进行文件深度检测，实现类型限制。

3、外网使用卡巴斯基，调用命令查杀，内网使用clamav，调用接口查杀。

4、记录用户、IP、时间、目录、文件等信息到日志中。

5、外传的文件会自动备份到指定的目录，避免用户传完文件后，删除文件，无法查证。

6、通过Linux挂载文件fstab，将公用文件挂到每个用户目录下，实现每个部门相互独立，又有一个公用的文件夹。

五、使用

1用户访问如下

外网通过FTP防问路径为ftp://aaa:aaa@1921680111

内网通过FTP防问路径为ftp://aaa:aaa@192168130247

2通过添加网络位置,方便使用，如下图中的网络位置，直接打开如本地盘一样。

3打开网络盘后，如下，gg为公用目录，其它为部门内部目录及文件。

4各部门配置信息如下：

序号    科室    用户名    密码    路径    备注    

1    安全保卫科    /data/aqbwk    

2    财务科    /data/cwk    

3    党政综合办公室    /data/dzzhbgs    

4    干部保健办公室    /data/gbbjbgs    

5    工会    /data/gh    

6    公共    /data/gg    

7    公共卫生科    /data/ggwsk    

8    后勤保障中心    /data/hqbzzx    

9    护理部    /data/hlb    

10    基建科    /data/jjk    

11    纪委监察室    /data/jwjcs    

12    健康管理中心    /data/jkglzx    

13    健康教育科    /data/jkjyk    

14    科教科    /data/kjk    

15    门诊部    /data/mzb    

16    评审办    /data/psb    

17    签到单模板    /data/qddmb    

18    人事科    /data/rsk    

19    设备科    /data/sbk    

20    社工部    /data/sgk    

21    团委    /data/tw    

22    外网资料    /data/wwzl    

23    信息科    /data/xxk    

24    信息系统问题统计    /data/xxxtwttj    

25    宣传统战部    /data/xctzb    

26    医保（物价）办公室    /data/ybbgs    

27    医共体办公室    /data/ygtbgs    

28    医患沟通办公室    /data/yhgtbgs    

29    医技科室    /data/yjks    

30    医务管理中心    /data/ywglzx    

31    医院发展中心    /data/yyfzzx    

32    医院感染管理科    /data/yygrglk    

33    院领导    /data/yld    

34    质量管理办公室    /data/zlglbgs    

35    住院部    /data/zyb    

管理员人员    /data/    

http是一个协议

HTTP 协议定义服务器端和客户端之间文件传输的沟通方式。目前HTTP协议的版本是Http11。RFC 2616描述了HTTP协议的具体信息。

这个协议已经成为浏览器和Web站点之间的标准。

当我上网的时候底层是如何进行交互的？

当访问者点击一个超链接的时候，将会给浏览器提交一个URL地址。通过这个URL地址，浏览器便知道去链接那个网站并去取得具体的页面文件（也可能是一张，一个pdf文件）。

HTTP工作的基础就是，连接一个服务器并开始传输文件到浏览器。

HTTP传输的基本过程

在http传输的过程中，被称为客户端的请求者向服务器请求一个文件。

最基本的过程是:

1 客户端连接一个主机；

2 服务器接收连接,

3 客户端请求一个文件,

4 服务器发送一个应答

URL是英文“Uniform Resource Locators”的缩写，意思是“统一资源定位器”。它不仅可用来定位网络上信息资源的地址，也可用来定位本地系统要访问的文件。

URL可分为两种类型，一种是绝对URL，另一种是相对URL。

绝对URL就是指明需要访问的信息或资源的绝对位置。绝对URL的基本语法格式为：accessmethod:‖servername[:port]/directory/name。其中，accessmethod是指定资源服务器的服务方式，称为“使用协议”。在WWW系统中，最常用的就是“http”协议。servername，指服务器域名,接入到Internet中每个可供访问的服务器，都有一个专用的域名，用户要访问服务器上的资源，必须指明服务器的域名。“[:port]”是指明进入一个服务器的端口号，它是用数字来表示的,一般可缺省。“directory”是指明文件所在服务器的目录或路径。“name”是文件名，在缺省的情况下，首先会调出称为“主页”的文件。

相对URL就是定位需要访问资源的相对路径。所谓“相对路径”，就是所需资源相对于当前位置的路径。例如，当我们已处于服务器中的一个路径时，如果该路径中有多个文件需要访问，那么我们仅需指明文件名就可以了。

FTP是英语FILE TRANSFER PROTOCOL的简称,中文意为"文件传送协议,用于在电脑和电脑之间传送文件,有了这个协议,文件的传输就可以不受不同的电脑,不同的操作系统,甚至不同文件格式的限制,传输文件的一般步骤如下:

1在本地电脑上登陆到国际互联网,

2搜索有文件共享主机或者个人电脑(一般有专门的FTP服务器网站上公布的,上面有进入该主机或个人电脑的名称,口令和路径)

3当与远程主机或者对方的个人电脑建立连接后,用对方提供的用户名和口令登陆到该主机或对方的个人电脑

4在远程主机或对方的个人电脑登陆成功后,就可以上传你想跟别人分享的东东或者下载别人授权共享的东东(这里的东东是指能放到电脑里去又能在显示屏上看到的东东)

5完成工作后关闭FTP下载软件,切断连接

为了实现文件传输,用户还要运行专门的文件传输程序,比如网际快车就有这方面的功能,其它还有很多专门的FTP传输软件,各有各的特色

当前，WindowsServer2012服务器操作系统凭借着多项重大改进，正在国内企事业单位局域网中普及，越来越多的企事业单位网管员，也倾向于采用Server2012来搭建文件服务器。本文就以Server2012来演示如何详细安装Server2012操作系统，并如何发掘Server2012的亮点功能，以便于更好地设置服务器文件，发挥其各项优势。具体如下：

我是通过vmwareworkstation8来安装windowsserver2012的，由于安装的时候无法选择2012只好选择windowsserver200864位版本的。

启动界面，由前一个版本的Betta鱼更换为Windows

可以看到，名称已经变成WindowsServer2012，除了ENGLISH，而且可以安装成简体中文的版本了，难得啊。

选择安装

由于是RC版本，可以看到，只有俩个可选的，一个是服务器核心的，另外一个是带图形界面的安装，选择GUI安装

同意条款

这里自定义安装了。。

驱动器划分，这些都和2008一样，没有任何变化。

密码必须满足复杂度要求，发现一个有意思的事情，按住眼睛不动，可以查看输入的密码，而且2012里面所有涉及密码的地方，都可以查看。

默认的未登陆锁定状态界面。

看看，这个地方也有个眼睛，可以查看输入的密码，这样方便多了，粗心的人就不会输错密码了。希望win8也是这样。

总算进来了，看一下，服务器管理器和win2008的确不一样。

把鼠标移动到右边，可以跳出开始菜单的选择界面，点击看一下，这个就是以后微软操作系统的开始菜单了。有点悲剧啊，个人觉得还是以前的菜单比较实用一些，微软您老人家还是根据台式电脑和平板区分对待吧。

查看所有应用程序，找起来也比较吃力，微软估计是想解决大家的左手，以后我们就使用鼠标就行了，以后搞不定来个声控的操作系统，期待。。。

再来看一下任务管理器，改进了不少，网卡流量信息，系统服务都加进来了。

右键点击一下服务，可以启动停止服务

这就是所谓的IE10了。。。。。

角色和功能的部署，改动比较大，windowsserver2012是基于云的操作系统，果不出其然，服务部署可以到本地服务器，也可以到远程服务器，并且可以管理虚拟机。并且还增加了服务器群组管理，这样大大方便了。

通过简单的测试，左看右看上看下看，同win8一样，windowsserver2012在许多细节都做得非常出色，相信跟以前的版本相比，在虚拟化和云方便会有质的突破，期待正式版的发布。

WinServer2012虚拟化强势

今年4月份微软宣布将开发代号为WindowsServer8的操作系统改名为WindowsServer2012，本次升级的Hpyer-V技术已经进行了大幅度的提升，而这些改进中包括对于创建动态虚拟化数据中和云计算环境的更新，这就是一直在说的私有云的创新，这些新的改进对于用户来说，可以提升更好的性能和可用性，也可以帮助用户更好地管理和进行数据的实时迁移的部属方法。

WindowsServer2012在虚拟化方面的强势表现将有助于云计算的进一步发展，我们也将看到更多功能的更新和增强，具体在易用性和可管理方面实现了简化操作，这样非常利于用户对于页面的简洁操作，这一功能也将受到用户的广泛关注。针对企业级用户方面SystemCenter2012将与WindowsServer2012一起为用户提供云优化的服务。

对于WindowsServer2012的全新升级将会带来哪些值得关注的功能，Windowsserver2012中提供了全新的部署和管理方法，可以管理数百个虚拟机，并且围绕着PowerShell和Metro界面的管理终端ServerManager。在ServerManager中提供了传统的GUI，但后台运行的是PowerShell命令行。命令行可以直接在PowerShell中拷贝、编辑和执行等操作。PowerShell扩展支持了2000多种新命令。WindowsServer2012有三种模式，其中一种是纯命令行的ServerCore。

在ServerManager中还提供了追踪系统管理线索功能，该功能可以查看服务器状态和服务器进程以及查看事件记录的窗口操作。另一个新的功能就是拖拽效果，对于大型系统的管理ServerManager能将大量信息都防止在一个单一显示屏上进行拖动或者关联，这样解决了没有多屏显示设备的困扰。在ServerManager中，另一个针对个人的服务就是搭建个人群组服务了，在ServerManager中可以以服务器和实例的方式进行分组，比如根据地理位置，或者任务和基础设置的部署等进行任何的逻辑分组。

ServerManager提供了故障解决方案

在ServerManager中可以让你体验云端办公的乐趣，ServerManager能够将机器部署为本地虚拟化主机或者直接迁移至云端，这让企业用户的所有操作都置身于云端。更多的人将WindowsServer2012也看作是云服务系统，就是因为融合进很多的私有云在里面。

ServerManager提供了更便捷的故障解决方案。即使是针对不同类型的服务器也提供了强大的灵活性。WindowsServer2012在安全性方面做到了长足的进步，ServerMangager所提供的报警功能可以在发生安全问题的时候向下拖拽进行处理。ServerManager更加便捷的族群管理机制让服务可以以小组的形式分割开，这类似于服务器中的快速检查和群组控制等操作。最后ServerManager所带来的就是图形上的直观改变，在ServerManager中包含多个独立的管理模块，并且对于角色和服务都是以图形的方式体现出来的。这让用户在操作的时候一目了然，非常清晰。

在同一处查看所有服务器信息

其他功能并没有过多变化

对于WindowsServer2012的全新升级提供了全新的部署和管理方法，可以管理数百个虚拟机，并且围绕着PowerShell和Metro界面的管理终端ServerManager。在ServerManager中提供了传统的GUI，但后台运行的是PowerShell命令行。命令行可以直接在PowerShell中拷贝、编辑和执行等操作。PowerShell扩展支持了2000多种新命令。WindowsServer2012有三种模式，其中一种是纯命令行的ServerCore。

小结：WindowsServer2012在虚拟化方面的强势表现将有助于云计算的进一步发展，发布的WindowsServer2012中，我们也看到更多功能的更新和增强，具体在易用性和可管理方面实现了简化操作，这样非常利于用户对于页面的简洁操作，这一功能也将受到用户的广泛关注。针对企业级用户方面SystemCenter2012将与WindowsServer2012一起为用户提供云优化的服务。

至此，我们就成功安装了WindowsServer2012，然后我们就可以设置共享文件夹访问权限了，由于其设置方法和WindowsServer2008相同，在此就不再赘述。只不过，我们设置完毕共享文件夹后，通常还需要设置共享文件夹访问权限，便于保护共享文件安全。那么，这种情况下，一方面我们可以充分发挥操作系统文件访问权限设置方面的相关功能，另一方面也可以借助于Windows域控制器相关技术。但无论是通过操作系统自身的文件访问权限设置功能，还是通过Windows域控制器，始终无法实现全面保护服务器共享文件的安全，防止未经授权的泄密行为。那么，这种情况下，就需要借助于专门的局域网共享文件管理工具、企业文件共享平台软件来实现了。

例如有一款大势至文件共享管理工具（下载地址：http://wwwgrabsuncom/gongxiangwenjianshenjihtml），将其安装在Server2012服务器操作系统上，就可以自动扫描所有的已经共享文件的文件夹和服务器当前已经设置的账号，然后就可以通过鼠标勾选设置访问权限，例如禁止删除共享文件、禁止修改共享文件、禁止复制共享文件、禁止拖拽共享文件、禁止将共享文件另存为本地磁盘、禁止打印共享文件，甚至还可以禁止读取共享文件，从而保护了共享文件的安全。尤其是，可以实现只让读取共享文件而禁止复制共享文件、允许打开共享文件但禁止另存为本地磁盘或拖拽共享文件、只让修改共享文件而禁止删除共享文件，防止不小心或恶意破坏共享文件的行为。如下图所示：

图：大势至服务器共享文件管理系统

此外，通过本系统还可以详细记录局域网用户访问共享文件的日志，详细记录访问者的IP地址、MAC地址、主机名等信息，从而为管理员事后备查和审计提供了凭据。

解决方法：

步骤一：选定所需操作的文件夹（或者文件），右键选择属性，如下图所示。

步骤二：选择属性窗口之中的安全，点击高级，如下图所示。

步骤三：在高级设置窗口中，选择所有者，点击编辑，确定该操作，如下图所示。

步骤四：选择所有者，替换子容器和对象的所有者，如下图所示。

步骤五：选择当前所有者，并确定操作，如下图所示。

步骤六：返回属性窗口，选择编辑，在弹出的窗口内选择添加，如下图所示。

步骤七：选择用户或组的窗口，选择高级，如下图所示。

步骤八：立即查找找到所有用户，选择当前用户。

步骤九：修改权限，允许完全控制、修改等，如下图所示：

步骤十：选择高级设置。

步骤十一：选择权限设置，更改权限，找到用户名，勾选下面两个项目，具体操作如下。

至此，我们就完成了对win7共享文件访问权限的设置了。但是，由于很多单位的共享文件常常涉及到单位的无形资产和商业机密信息（比如客户资料、设计图纸、源代码等），这些共享文件一旦泄密将会给企业带来巨大的风险，甚至重大损失。为此，我们需要保护共享文件的安全。这虽然通过共享文件访问权限和Windows域控制器可以实现一定的控制，但始终无法完全保护共享文件的安全。这就需要借助一些共享文件管理工具来实现。

例如有一款大势至局域网共享文件管理系统（下载地址：http://wwwgrablancom/gongxiangwenjianshenjihtml），在局域网文件服务器上安装之后，就可以扫描到服务器所有共享文件夹，然后就可以不同用户访问共享文件夹的不同权限，可以只让读取共享文件而禁止复制共享文件内容、只让打开共享文件而禁止另存为本地磁盘、只让修改共享文件而禁止删除共享文件，以及禁止拖动共享文件、禁止打印共享文件等，全面保护共享文件的安全。如下图所示：

图：大势至文件共享管理工具软件

其实你直接上网查一下就好，还是说一下吧，

tcp/ip其实就是一种协议主要用在网卡的地址上

http超文本传输协议，互联网的一个协议，所以上网的都要遵守

FTP是文件服务器，主要用来共享资源的。

以上问题有两个方法：

1、双击打开桌面上的“此电脑”。

2下方就是在同一个局域网或者家庭组的成员,双击对应的菜单可以进入查看信息。

3然后找到想要查看的共享文件来源,是哪个用户分享的文件就双击打开对应的网络计算机名称。

4该用户共享的资料分文件夹都显示在这里。

第二个方法是找到网上邻居或者网络。

打开电脑的文件夹，找到下方的网络，或者右键电脑的开始，点击文件资源管理器，再点击网络。

右方出现的计算机就是共享的电脑设备了，找到你要寻找的共享电脑，点进去找共享文件即可（前提是对方没有设置密码）。

win7共享文件夹给指定的电脑？方法一、通过操作系统设置局域网共享给特定用户。

我们以Win7 为例，其他操作系统的设置方法相同。

操作步骤

1、在 Windows 7 中右键文件夹，点击「属性」。

2、点击「共享」-「高级共享」。



3、点击「共享此文件夹」-点击「权限」。





4、在文件夹权限中，点击「添加」。



5、选择位置以及共享给的人员，点击「确定」。



6、然后勾选给用户的权限，是只读，还是可读写。设置完成后点击「确定」，再关闭则完成设置。

方法二、借助于局域网共享管理软件、共享文件夹权限设置软件来实现。

对于服务器共享文件夹只给特定用户访问的设置，除了使用上面的操作系统设置方法，还可以借助于一些共享文件夹权限设置软件、共享文件夹监控软件来实现。

例如有一款“大势至局域网共享文件管理系统”（下载地址：http://wwwgrabsuncom/gongxiangwenjianshenjihtml），在共享文件服务器上安装之后，就可以自动扫描到服务器上所有共享文件，可以为共享设置特定账户的访问权限，也就是只让特定用户访问服务器共享文件，甚至还可以只让特定账户访问特定共享文件夹。具体设置如下：

在共享文件夹右侧鼠标单击选择某个共享文件夹，然后左侧选择某个用户组（鼠标单击），然后在软件顶部“访问权限”这里勾选“禁止读取”，这样所有组下面的用户都无法访问此共享文件夹。如下图所示：



图：禁止用户组访问共享文件

此后，我们再次选择此共享文件夹，然后点击左侧用户组下面的某个用户，然后在“访问权限”这里取消勾选“禁止读取”，这样就实现了只让此用户访问共享文件了。如下图所示：



至此，我们就实现了局域网共享给特定用户、文件夹共享给特定用户的设置了。不过需要注意的是，如果你想让局域网每个用户或每个部门都只能访问自己的共享文件夹，则你需要在服务器上为每个用户或某个部门设置服务器登录账户，并为其设置访问权限才可以。

此外，我们还可以实现对于没有共享访问权限的文件夹设置隐藏的功能，也就是隐藏用户无权限访问的共享文件夹、隐藏用户没有访问权限的共享文件。具体设置如下：



这样，没有访问权限的用户在访问共享文件时，只能看到自己有访问权限的共享文件夹而无法看到没有访问权限的共享文件夹了