為solaris服務器配置款安全的防火墻-預覽頁
【正文】 CP/IP 協(xié)議棧集成在一起。 2.片段高速緩存檢查 ：如果當前流量中的下一個包是片段，而且允許前一個包通過，則也將允許包片段通過，從而繞過狀態(tài)表和規(guī)則檢查?！ ?.可能的功能包括 block、pass、literal 和 send ICMP response?！ 《?、學會編寫IPFfilter 規(guī)則 典型的防火墻設置有兩個網(wǎng)卡：一個流入，一個流出。關于添加、去除、編輯規(guī)則的命令，一般語法如下： action [in|out] option keyword, keyword... 參數(shù)說明： 1. block ：阻止包通過過濾器?！ ount ：將包包括在過濾器統(tǒng)計信息中。該程序會確定是傳遞包還是阻止包。您的選擇將確定是將包過濾規(guī)則應用于傳入包還是應用于傳出包?！ og ：如果規(guī)則是最后一個匹配規(guī)則，則記錄包?！ n interfacename ：僅當包移入或移出指定接口時才應用規(guī)則。指定選項后，可以從確定包是否與規(guī)則匹配的各關鍵字中進行選擇。在包中存儲的生存時間值指明了包在被廢棄之前可在網(wǎng)絡中存在的時間長度?！ rom/to/all/any ：與以下任一項或所有項匹配：源 IP 地址、目標 IP 地址和端口號?！ lags ：供 TCP 用來基于已設置的 TCP 標志進行過濾?？捎玫?keepoptions 包括 state 選項和 frags 選項?！ ead number ：為過濾規(guī)則創(chuàng)建一個新組，該組由數(shù)字 number 表示。Solaris IP 過濾防火墻隨 Solaris 操作系統(tǒng)一起安裝。apfil|ipf”查看。對傳輸要過濾的網(wǎng)絡通信流量的設備名稱取消注釋。修改配置文件/etc/ipf/： blockicmp 如圖 3圖 3 配置文件/etc/ipf/ 說明：IP 過濾協(xié)議的關鍵字有4種(icmp、tcp、udp、tcp/udp)，啟用對協(xié)議的控制就是在協(xié)議的關鍵字前加proto關鍵字。我們平時最常用的ICMP應用就是通常被稱為Ping的操作。 所以把icmptype設置為 0即可。svc:/network/ipfilter:default autopush 。你還必須設置兩個方向啟用允許的服務。p0，另外還有一個關鍵字就是all，這是匹配(禁止或者通過)所有的包。 方法5 quick關鍵字使用提示：假如你的防火墻有100條規(guī)則，最有用的可能只有前10條，那么quick是非常有必要的?！ ?ipnat l 刪除當前的 NAT 規(guī)則?！ ?ipf Fa 此命令取消激活所有的包過濾規(guī)則?！ ?ipf Fo 此命令取消激活傳出包的包過濾規(guī)則?？梢怨芾?、查看和修改活動和非活動的包過濾規(guī)則集?！ ?ipf Fa f filename 活動規(guī)則集將從內(nèi)核中刪除。圖5 整個IP過濾器防火墻查看狀態(tài)表的輸出 另外可以使用命令：“ipfstat －s” 查看 Solaris IP 過濾器的狀態(tài)統(tǒng)計，使用命令：“ipnat s” 查看 Solaris IP 過濾器的NAT狀態(tài)統(tǒng)計?！ ：顯示常規(guī) IP 日志文件。fwbuilder所支援的防火牆有：FWSM、ipfilter、ipfw、iptables、PF、PIX。RFC 1157和另一個關于管理信息的文件RFC 1155一起，提供了一種監(jiān)控和管理計算機網(wǎng)絡的系統(tǒng)方法。也就是說，它是一個庫（或者，實際上是若干個密切相關的庫的集合），它支持創(chuàng)建基于 GUI 的應用程序。（當這個工具包獲得了面向?qū)ο筇匦院涂蓴U展性之后，才在名稱后面加上了一個加號?！ get + pkgadd －d gtk+ 安裝fwbuilder 如果以上的庫已經(jīng)安裝，就可以執(zhí)行下面的命令來安裝： wget wget pkgadd －d pkgadd －d 另外也可以使用在線安裝方式部署fwbuilder，命令如下： /opt/csw/bin/pkgget i fwbuilder。圖6 創(chuàng)建fwbuilder啟動器 桌面背景啟動器可以啟動應用程序，也可以鏈接到某個特定的文件、文件夾、FTP 站點或 URI 位置。 通過任何菜單當您在任何菜單中右擊啟動器時，即可打開啟動器的彈出菜單。您可以將 .desktop 文件拖動到面板上，從而將該啟動器添加到面板上。 —般而言，配置IPFilter防火墻存在一些缺點，因為防火墻配置涉及編寫規(guī)則，常用規(guī)則語言的話法通常對于初學者（特別是Windows 初學者）難于理解，這樣數(shù)據(jù)包過濾可能難于正確配
公司管理相關推薦
鄂ICP備17016276號-1