01_linux安全應(yīng)用-iptables防火墻(一)-v10(完整版)
【正文】 ? 1知人者智，自知者明。 下午 3時(shí) 20分 44秒 下午 3時(shí) 20分 15:20: MOMODA POWERPOINT Lorem ipsum dolor sit amet, consectetur adipiscing elit. Fusce id urna blandit, eleifend nulla ac, fringilla purus. Nulla iaculis tempor felis ut cursus. 感 謝 您 的 下 載 觀 看 專家告訴 演講完畢，謝謝觀看！ 。 15:20:4415:20:4415:201/21/2023 3:20:44 PM ? 1越是沒有本領(lǐng)的就越加自命不凡。 15:20:4415:20:4415:20Saturday, January 21, 2023 ? 1不知香積寺，數(shù)里入云峰。 2023年 1月 21日星期六 下午 3時(shí) 20分 44秒 15:20: ? 1比不了得就不比，得不到的就不要。RHEL6__Linux安全應(yīng)用 輕舞飛揚(yáng) 第六章 iptables防火墻（一） —— 理論部分 ? 熟悉 Linux防火墻的表、鏈結(jié)構(gòu) ? 理解數(shù)據(jù)包匹配的基本流程 ? 學(xué)會(huì)編寫 iptables規(guī)則 技能展示 本章結(jié)構(gòu) iptables防火墻 (一 ) iptables的表、鏈結(jié)構(gòu) 數(shù)據(jù)包控制的匹配流程 添加、查看、刪除規(guī)則 規(guī)則的匹配條件 Linux防火墻基礎(chǔ) 基本語法、控制類型 編寫防火墻規(guī)則 ? filter ? 位于 Linux內(nèi)核中的包過濾功能體系 ? 稱為 Linux防火墻的“內(nèi)核態(tài)” ? iptables ? 位于 /sbin/iptables，用來管理防火墻規(guī)則的工具 ? 稱為 Linux防火墻的“用戶態(tài)” —— 上述 2種稱呼都可以表示 Linux防火墻 Linux包過濾防火墻概述 21 ? 包過濾的工作層次 ? 主要是網(wǎng)絡(luò)層，針對(duì) IP數(shù)據(jù)包 ? 體現(xiàn)在對(duì)包內(nèi)的 IP地址、端口等信息的處理上 Linux包過濾防火墻概述 22 鏈路層 網(wǎng)絡(luò)層 傳輸層 應(yīng)用代理 鏈路層 網(wǎng)絡(luò)層 傳輸層 應(yīng)用層 鏈路層 網(wǎng)絡(luò)層 傳輸層 應(yīng)用層 外部網(wǎng)絡(luò) 網(wǎng)絡(luò)層防火墻 受保護(hù)網(wǎng)絡(luò) ? 規(guī)則鏈 ? 規(guī)則的作用：對(duì)數(shù)據(jù)包進(jìn)行過濾或處理 ? 鏈的作用：容納各種防火墻規(guī)則 ? 鏈的分類依據(jù)：處理數(shù)據(jù)包的不同時(shí)機(jī) ? 默認(rèn)包括 5種規(guī)則鏈 ? INPUT：處理入站數(shù)據(jù)包 ? OUTPUT：處理出站數(shù)據(jù)包 ? FORWARD：處理轉(zhuǎn)發(fā)數(shù)據(jù)包 ? POSTROUTING鏈：在進(jìn)行路由選擇后處理數(shù)據(jù)包 ? PREROUTING鏈：在進(jìn)行路由選擇前處理數(shù)據(jù)包 iptables的表、鏈結(jié)構(gòu) 31 ? 規(guī)則表 ? 表的作用：容納各種規(guī)則鏈 ? 表的劃分依據(jù)：防火墻規(guī)則的作用相似 ? 默認(rèn)包括 4個(gè)規(guī)則表 ? raw表：確定是否對(duì)該數(shù)據(jù)包進(jìn)行狀態(tài)跟蹤 ? mangle表：為數(shù)據(jù)包設(shè)置標(biāo)記 ? nat表：修改數(shù)據(jù)包中的源、目標(biāo) IP地址或端口 ? filter表：確定是否放行該數(shù)據(jù)包（過濾） iptables的表、鏈結(jié)構(gòu) 32 ? 默認(rèn)的表、鏈結(jié)構(gòu)示意圖 iptables的表、鏈結(jié)構(gòu) 33 filter 表 第 1條規(guī)則 第 2條規(guī)則 第 3條規(guī)則 …… INPUT 鏈 …… FORWARD 鏈 …… OUTPUT 鏈 mangle 表 PREROUTING 鏈 …… POSTROUTING 鏈 …… INPUT 鏈 …… OUTPUT 鏈 …… FORWARD 鏈 …… raw 表 PREROUTING 鏈 …… OUTPUT 鏈 …… nat 表 PREROUTING 鏈 …… POSTROUTING 鏈 …… OUTPUT 鏈
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1