01_linux安全應用-iptables防火墻(一)-v10(完整版)
【正文】 ? 1知人者智，自知者明。 下午 3時 20分 44秒 下午 3時 20分 15:20: MOMODA POWERPOINT Lorem ipsum dolor sit amet, consectetur adipiscing elit. Fusce id urna blandit, eleifend nulla ac, fringilla purus. Nulla iaculis tempor felis ut cursus. 感 謝 您 的 下 載 觀 看 專家告訴 演講完畢，謝謝觀看！ 。 15:20:4415:20:4415:201/21/2023 3:20:44 PM ? 1越是沒有本領的就越加自命不凡。 15:20:4415:20:4415:20Saturday, January 21, 2023 ? 1不知香積寺，數里入云峰。 2023年 1月 21日星期六 下午 3時 20分 44秒 15:20: ? 1比不了得就不比，得不到的就不要。RHEL6__Linux安全應用 輕舞飛揚 第六章 iptables防火墻（一） —— 理論部分 ? 熟悉 Linux防火墻的表、鏈結構 ? 理解數據包匹配的基本流程 ? 學會編寫 iptables規(guī)則 技能展示 本章結構 iptables防火墻 (一 ) iptables的表、鏈結構 數據包控制的匹配流程 添加、查看、刪除規(guī)則 規(guī)則的匹配條件 Linux防火墻基礎 基本語法、控制類型 編寫防火墻規(guī)則 ? filter ? 位于 Linux內核中的包過濾功能體系 ? 稱為 Linux防火墻的“內核態(tài)” ? iptables ? 位于 /sbin/iptables，用來管理防火墻規(guī)則的工具 ? 稱為 Linux防火墻的“用戶態(tài)” —— 上述 2種稱呼都可以表示 Linux防火墻 Linux包過濾防火墻概述 21 ? 包過濾的工作層次 ? 主要是網絡層，針對 IP數據包 ? 體現在對包內的 IP地址、端口等信息的處理上 Linux包過濾防火墻概述 22 鏈路層 網絡層 傳輸層 應用代理 鏈路層 網絡層 傳輸層 應用層 鏈路層 網絡層 傳輸層 應用層 外部網絡 網絡層防火墻 受保護網絡 ? 規(guī)則鏈 ? 規(guī)則的作用：對數據包進行過濾或處理 ? 鏈的作用：容納各種防火墻規(guī)則 ? 鏈的分類依據：處理數據包的不同時機 ? 默認包括 5種規(guī)則鏈 ? INPUT：處理入站數據包 ? OUTPUT：處理出站數據包 ? FORWARD：處理轉發(fā)數據包 ? POSTROUTING鏈：在進行路由選擇后處理數據包 ? PREROUTING鏈：在進行路由選擇前處理數據包 iptables的表、鏈結構 31 ? 規(guī)則表 ? 表的作用：容納各種規(guī)則鏈 ? 表的劃分依據：防火墻規(guī)則的作用相似 ? 默認包括 4個規(guī)則表 ? raw表：確定是否對該數據包進行狀態(tài)跟蹤 ? mangle表：為數據包設置標記 ? nat表：修改數據包中的源、目標 IP地址或端口 ? filter表：確定是否放行該數據包（過濾） iptables的表、鏈結構 32 ? 默認的表、鏈結構示意圖 iptables的表、鏈結構 33 filter 表 第 1條規(guī)則 第 2條規(guī)則 第 3條規(guī)則 …… INPUT 鏈 …… FORWARD 鏈 …… OUTPUT 鏈 mangle 表 PREROUTING 鏈 …… POSTROUTING 鏈 …… INPUT 鏈 …… OUTPUT 鏈 …… FORWARD 鏈 …… raw 表 PREROUTING 鏈 …… OUTPUT 鏈 …… nat 表 PREROUTING 鏈 …… POSTROUTING 鏈 …… OUTPUT 鏈
教學課件相關推薦
鄂ICP備17016276號-1