第7章內(nèi)容回顧(已修改)
2024-10-14 15:46 本頁面
【正文】 Page 1/39 第 7章內(nèi)容回顧 ?應(yīng)用層代理和網(wǎng)絡(luò)層防火墻具有不同的實(shí)現(xiàn)原理和應(yīng)用場合 ?在 Linux系統(tǒng)中內(nèi)核提供包過濾防火墻功能，使用 squid服務(wù)器可實(shí)現(xiàn)代理服務(wù)器功能 ?iptables命令是對(duì) Linux內(nèi)核包過濾防火墻的主要管理工具 ?通過防火墻策略的配置， Linux主機(jī)可實(shí)現(xiàn)包過濾和 NAT功能 ?squid服務(wù)器的主要功能是代理和緩存 Version 網(wǎng)絡(luò)安全管理 第 8章 Page 3/39 本章目標(biāo) ?掌握 SSH服務(wù)器管理和客戶端的使用 ?掌握 TCP Wrappers的配置管理 Page 4/39 本章結(jié)構(gòu) 網(wǎng)絡(luò)安全管理 SSH遠(yuǎn)程登錄服務(wù) SSH的起源與原理 OpenSSH的基本配置管理 OpenSSH的基本應(yīng)用 在 Windows下使用 SSH客戶端軟件 TCPD的概念 設(shè)置文件 TCP Wrappers TCP Wrappers配置實(shí)例 Page 5/39 TCP Wrappers的基本概念 ?TCP Wrappers的功能 ? TCP Wrappers是大多數(shù) Linux發(fā)行版本中都默認(rèn)提供的功能 ? TCP Wrappers的主要執(zhí)行文件是“ tcpd” ? tcpd程序可以將其他的網(wǎng)絡(luò)服務(wù)程序“包裹”起來，從而進(jìn)行集中的訪問控制設(shè)置 ?RHEL4系統(tǒng)中缺省安裝了 TCP Wrappers rpm q tcp_wrappers Page 6/39 TCP Wrappers的設(shè)置文件 ?TCP Wrappers使用兩個(gè)設(shè)置文件 ? “”和“ ”兩個(gè)文件的用于保存TCP Wrappers基于主機(jī)地址的訪問控制策略 ls /etc/hosts.* /etc/ /etc/ ? “”文件用于保存允許訪問的策略 ? “”文件用于保存拒絕訪問的策略 ? “ ”和“ ”文件中保存的設(shè)置是即時(shí)生效的 Page 7/39 TCP Wrappers設(shè)置文件的格式 21 ?設(shè)置文件的格式 ? “ ”和“ ”文件中具有相同格式的配置記錄 服務(wù)程序列表 ： 客戶機(jī)地址列表 [：動(dòng)作 ] ? 文件中每行為一個(gè)設(shè)置記錄 ?“服務(wù)程序列表”字段的表示 ? ALL代表所有的服務(wù)程序 ? 單個(gè)服務(wù)的名稱，例如 tel服務(wù)器程序， vsftpd代表 vsftpd服務(wù)器程序 ? 多個(gè)服務(wù)程序名稱可以組成列表，中間用逗號(hào)分隔，例如“ ,vsftpd” Page 8/39 TCP Wrappers設(shè)置文件的格式 22 ?“客戶機(jī)地址列表”字段的表示 ? ALL代表所有的客戶機(jī)地址 ? LOCAL代表本機(jī)地址 ? KNOW代表可解析的域名 ? UNKNOW代表不可解析的域名 ? 以句點(diǎn)“ .”開始的域名代表該域下的所有主機(jī)，例如“ .”代表“ ”域中的所有主機(jī) ? 對(duì)某個(gè)子網(wǎng)中的所有主機(jī)使用“子網(wǎng) /掩碼”的形式表示 ? 對(duì)于網(wǎng)絡(luò)中的某個(gè)主機(jī)可直接使用 IP地址表示 ?“動(dòng)作”字段使用“ allow”表示允許，使用“ deny”表示拒絕 Page 9/39 TCP
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1