iptables下防火墻的研究和實現(xiàn)-資料下載頁
2025-06-24 04:48本頁面
【正文】 mp算法，那是一種更復雜的算法，詳細內(nèi)容可自行參見高等數(shù)學里的資料。（bm = BoyerMoore, kmp = KnuthPrattMorris）j DROP設置符合此條件的包的處理方式，DROP即是丟棄，也是reject的意思。其它：我沒有設置p的參數(shù)，那么默認就包括所有協(xié)議的package處理。如果需要的話，也可以針對性對設置p tcp或p udp等等指定協(xié)議種類。如果有必要，我想也可以針對這個應用放到對im軟件、p2p軟件的一些目標的過濾。 利用IPTables的定時功能當公司需要在特定的時間允許上網(wǎng)時，我們同樣可以使用IPTables來達到這個目的。例：我們只允許在周一到周五的早上八點到下午六點開放網(wǎng)絡，則命令如下：[root@locl~]IPTablesAINPUTmtimetimestart8:00timestop18:00daysMon,Tue,Wed,Thu,FrijACCEPT [root@local~]IPTableslist ChainINPUT(policyACCEPT) targetprotoptsourcedestination ACCEPTallanywhereanywhereTIMEfrom8:0to18:0onMon,Tue,Wed,Thu,Fri Supportedoptionsforthetimematchare: timestartvalue 。minimumHH:MM timestopvalue 。maximumHH:MM dayslistofdays 。alistofdaystoapply,from(casesensitive) Mon Tue Wed Thu Fri Sat Sun首先需要說明的是，這里所需要的time參數(shù)，在發(fā)行版的IPTables里是沒有的，只有在extensions里才有，而這些extensions由不同的開發(fā)者提供，可以從網(wǎng)上下載安裝。 利用IPlimit參數(shù)設置最大連接數(shù) 1.下載并安裝最新的內(nèi)核源碼 。 rpmUvh 2.進入/usr/include目錄，執(zhí)行以下操作： [root~] mvasmasm_old [root~] mvlinuxlinux_old [root~] mvscsiscsi_old [root~] lns/usr/src/./asm [root~] lns/usr/src/./linux [root~] lns/usr/src/./scsi ： [root~]exportKERNEL_DIR=/usr/src/ [root~]./runmeextra 按提示只需要安裝自己想要的那些擴展功能補丁，這里只選擇了iplimit。 4.執(zhí)行makemrproper用makemenuconfig設置內(nèi)核選項，依次進入Networkingoptions。IP:NetfilterConfiguration，選擇剛才加入的擴展功能，在這里只要把iplimit選定成M模式就可以了。然后： [root~]makedep [root~]makebzImage [root~]makeinstall [root~]makemodules [root~]makemodules_install 安裝完成，iplimit就可以使用了，例：我們讓同一個IP到服務器的SSH的連接數(shù)不能超過3個。則命令如下： [root~]IPTablesAINPUTptcpdport22synmiplimitiplimitabove3jREJECT 這樣，從同一個IP到服務器的SSH的連接就只不能超過3個了。這個功能如果應用在網(wǎng)站上限制某些人下載網(wǎng)站內(nèi)容是很有幫助的，比apache加載連接數(shù)限制模塊的方法要有效得多。結(jié)論 網(wǎng)絡技術的發(fā)展，動態(tài)端口的應用日益增加對防火墻的數(shù)據(jù)包識別能力提出了新的要求。本文所設計的基于Iptables的Linux防火墻具有使用簡單，配置容易，功能強大等特點，可以滿足中小型企業(yè)網(wǎng)絡安全防護功能。若將功能近一步擴展，如添加VPN等功能，即可成為成為具有大型企業(yè)級功能的防火墻。參考文獻[1] ：中國鐵道出版，2009。p20~p22。[2] ：電子工業(yè)出版社,2009。p202~p204.[3] 陸昌輝，、配置和管理Linux篇. 北京：電子工業(yè)出版社,2008。p32~p34.[4] Mark Hat Linux指南基礎與系統(tǒng)管理篇. 北京：人民郵電出版社,2008。p108~p110.[5] . 北京：人民郵電出版社,2008。p90~p93.[6] 劉曉輝， Hat Linux服務器管理及配置實戰(zhàn)詳解. 北京：化學工業(yè)出版社,2010。p211~p212.[7] Linux時代：.[8] Linux伊甸園：.致謝本次畢業(yè)設計最終得以完成，很感謝我的同學給我的幫助，一個人的知識是有限的，但兩個人的智慧加起來就是無限的。當我遇到不會的地方，我的同學總能和我一起來討論，在網(wǎng)上找解決的辦法，沒有你們的幫助，我的畢業(yè)設計不能這么順利的完成，謝謝你們！在本次畢業(yè)設計的過程中自己也對以前的知識進行了一次重新的梳理，對之前掌握不牢固的知識點又進行了強化練習。同時自己也養(yǎng)成了在網(wǎng)上搜索解決問題方法的習慣，我們本是計算機人就應當要利用好網(wǎng)絡來為我們服務。在這里我還要非常感謝我的指導老師匡老師，您的教學和指導是讓我學好的一個最主要原因，謝謝您！最后，我祝愿我們所有的同學都能有一個自己喜歡的工作，從而去熱愛自己的工作，熱愛生活！
環(huán)評公示相關推薦
鄂ICP備17016276號-1