chinaunixnet技術(shù)沙龍-資料下載頁
2024-09-29 21:55本頁面
【導(dǎo)讀】防火墻的基本概念。防火墻是一種保護(hù)網(wǎng)絡(luò)安全的方法。防火墻是在兩個(gè)網(wǎng)絡(luò)間實(shí)現(xiàn)訪問控制的一個(gè)。或一組軟件或硬件系統(tǒng)。防火墻的主要功能就是依照所定義的訪問控。制策略對(duì)數(shù)據(jù)通訊進(jìn)行屏蔽和允許通信?；跔顟B(tài)檢測的包過濾防火墻。應(yīng)用代理（網(wǎng)關(guān)）防火墻。側(cè)重包過濾的混合式防火墻。一般工作在OSI的三層和三層以下。主要控制報(bào)文的源地址、報(bào)文的目標(biāo)地址、有些也包括部分OSI第四層的內(nèi)容，如報(bào)文?？梢詫?duì)應(yīng)用層過濾。速度和效率都不錯(cuò)。速度慢，系統(tǒng)開銷大。IP地址轉(zhuǎn)換和偽裝。內(nèi)核防火墻的發(fā)展。ipchains訪問控制規(guī)則被稱為“鏈”。優(yōu)秀的包過濾子系統(tǒng)。支持IPv4、IPv6、IPX等協(xié)議。編譯和升級(jí)Linux內(nèi)核。使用wget從網(wǎng)站獲取最新的內(nèi)核源碼包
【正文】 iptables [ADC] chain rulespecification [options] ? iptables [RI] chain rulenum rulespecification [options] ? iptables D chain rulenum [options] ? iptables [LFZ] [chain] [options] ? iptables [NX] chain ? iptables E oldchainname newchainname ? iptables P chain target [options] ? iptables h 防火墻的常見策略 防火墻的常見策略 ? 設(shè)置默認(rèn)拒絕規(guī)則 ? iptables P INPUT j DROP ? iptables P OUTPUT j DROP ? iptables P FORWARD j DROP ? 禁止所有分片包 ? iptables A INPUT f i eth0 j DROP 防火墻的常見策略 ? 允許對(duì)外的 FTP訪問 ? iptables A OUTPUT i eth0 p tcp s :65535 d any/0 dport 21 j ACCEPT ? iptables A INPUT i eth0 p tcp s any/0 sport 21 d :65535 j ACCEPT 防火墻的常見策略 ? SNAT ? iptables t nat A POSTROUTING o eth0 j SNAT to ? 偽裝 ? iptables t nat A POSTROUTING o ppp0 j MASQUERADE ? DNAT ? iptables t nat A PREROUTING i eth0 j DNAT to 防火墻的常見策略 ? 端口映像 ? iptables t nat A PREROUTING i eth0 p tcp dport 80 j REDIRECT toport 3128 ? DNAT的重定向 ? iptables t nat A PREROUTING i eth0 p tcp dport 80 j DNAT to :8080 Linux防火墻的應(yīng)用 Linux防火墻的應(yīng)用 ? 各類安全產(chǎn)品的低層模塊 ? filter+iprouter2+squid的透明代理 ? filter+iprouter2+tc的 QoS管理 ? 網(wǎng)絡(luò)的接入 ? 網(wǎng)絡(luò)的安全管理 FAQ 謝謝 歡迎大家繼續(xù)參加
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1