该应用模块要求实现内网IE 浏览器用户通过安全隔离网隔安全地访问外网Web 服务器(在IE 浏览器地址栏输入: http: //192.168 .1 0.2后，返回正确的页面，说明访问成功)。根据网络拓扑，其具体需求要点如下:
①网间内、外网络口各直连一台装有WindowsXP Professional 系统的主机，与网闸外侧相连的是Web 服务器(端口80) ，与网闸内侧相连的是IE 浏览器用户:
②今要求以透明和普通两种方式访问:
③ IP 地址设置如图6-27 所示。

(1)添加网闸内侧访问控制中的访问规则，并启动服务
添加普通访问规则，如图6-28 所示。

其中，源地址addrgroup1 包含了192.168 .20.2;普通访问时，在IE 浏览器中添加代理服务器，具体代理IP: 192.168.20. 1，端口号80;
添加透明访问规则，如图6-29 所示。

源地址addrl 包含了192.168.20.2;目的地址lenovo 包含了192 .1 68.10.2; 透明访问不支持负载均衡:透明访问时，需要在IE 浏览器用户主机上添加一个默认网关或静态路由指向网闸内侧的IP: 192.168.20.1;
启动服务，如图6-30 所示。
(2) 启动网闸外侧服务
无论是透明访问还是普通访问，仅进入"安全浏览→基本配置"启动服务。
(3)配置IE 浏览器用户主机
针对普通访问，需要设置代理，步骤如下:

打开浏览器，找到"Internet 选项(0)... 飞单击"Internet 选项(0)... "，弹出对话框，找到"连接"标签，单击"局域网设置(L)..."，弹出对话框，如围6-31 所示。
针对透明访问，需要设置默认网关或静态路由，方法如下:
添加默认网关，步骤如下:
打开"本地连接状态"对话框"属性(P)" 按钮，单击"本地连接属性"对话框"属性(R)" 按钮，弹出如围6-32 所示默认网关设置。

(4) IE 浏览器用户访问
无论是普通访问还是透明访问，在IE 浏览器地址栏输入:http: //192.168.10.2 回车后，如果访问成功，即可出现正确访问页面。