linux網(wǎng)絡(luò)服務(wù)管理：代理服務(wù)器與防火墻(參考版)
2025-01-12 03:58本頁(yè)面
【正文】 Chapter 1 第 6章內(nèi)容回顧 ? SMTP、 POP3和 IMAP是郵件系統(tǒng)中使用的網(wǎng)絡(luò)協(xié)議，可實(shí)現(xiàn)郵件的發(fā)送和收取 ? Sendmail是 RHEL4系統(tǒng)中缺省安裝使用的郵件服務(wù)器 ? dovecot服務(wù)器可提供 pop3和 imap4服務(wù) ? 通過(guò) OpenWebmail提供的界面用戶可以使用瀏覽器管理郵箱和收發(fā)郵件 ? 使用 Sendmail、 dovecot和 OpenWebmail可以構(gòu)建完整的郵件應(yīng)用系統(tǒng) Chapter 2 代理服務(wù)器與防火墻 第 7章 Chapter 3 本章目標(biāo) ? 了解防火墻和代理服務(wù)器的基本概念 ? 掌握 Linux系統(tǒng)中的防火墻管理 ? 掌握 squid代理服務(wù)器管理 ? 麥新衣時(shí)尚女裝商城 Chapter 4 本章結(jié)構(gòu) 代理服務(wù)器與防火墻 基本概念 iptables 應(yīng)用層代理 網(wǎng)絡(luò)層防火墻 iptables基本原理 iptables的基本配置管理 防火墻配置實(shí)例 squid服務(wù)器的基本功能 squid服務(wù)器的配置管理 緩存代理 squid 網(wǎng)頁(yè)瀏覽器的代理設(shè)置 Chapter 5 應(yīng)用層代理 ? 應(yīng)用層代理的基本概念 –應(yīng)用層代理針對(duì)特定的網(wǎng)絡(luò)協(xié)議提供代理服務(wù) – HTTP代理和 FTP代理是應(yīng)用層代理的典型應(yīng)用 ? 使用代理服務(wù)器可以解決的問(wèn)題 –局域網(wǎng)中的所有主機(jī)都可以通過(guò)同局域網(wǎng)中具有互聯(lián)網(wǎng)訪問(wèn)能力的代理服務(wù)器主機(jī)進(jìn)行外部網(wǎng)絡(luò)的訪問(wèn) –代理服務(wù)器對(duì)已經(jīng)訪問(wèn)過(guò)的內(nèi)容提供緩存，可有效的減少對(duì)外部網(wǎng)絡(luò)的訪問(wèn)流量，并能夠提高頻繁訪問(wèn)的頁(yè)面的訪問(wèn)效率 –通過(guò)代理服務(wù)器可以進(jìn)行一定程度的訪問(wèn)控制，可以對(duì)客戶端和被訪問(wèn)頁(yè)面進(jìn)行控制 Chapter 6 代理服務(wù)的應(yīng)用原理 ? 代理服務(wù)器工作在 TCP/IP的應(yīng)用層 鏈路層 網(wǎng)絡(luò)層 傳輸層 應(yīng)用代理 上層程序 鏈路層 網(wǎng)絡(luò)層 傳輸層 應(yīng)用層 客戶程序 鏈路層 網(wǎng)絡(luò)層 傳輸層 應(yīng)用層 服務(wù)程序 受保護(hù)客戶端 代理服務(wù)器 外部網(wǎng)絡(luò) Chapter 7 網(wǎng)絡(luò)層防火墻 ? 網(wǎng)絡(luò)防火墻軟件的主要功能 –對(duì)進(jìn)入和流出的 IP數(shù)據(jù)包進(jìn)行過(guò)濾，屏蔽不符合要求的數(shù)據(jù)包，保證內(nèi)部網(wǎng)絡(luò)的安全 –提供數(shù)據(jù)包的路由選擇，實(shí)現(xiàn)網(wǎng)絡(luò)地址轉(zhuǎn)換（NAT），從而解決局域網(wǎng)中主機(jī)使用內(nèi)部 IP地址也能夠順利訪問(wèn)外部網(wǎng)絡(luò)的應(yīng)用需求 ? 防火墻的類型 –硬件防火墻是功能專一的硬件設(shè)備，價(jià)格昂貴 –軟件防火墻的功能是由計(jì)算機(jī)中的軟件實(shí)現(xiàn)的，具有相當(dāng)大的價(jià)格優(yōu)勢(shì) Chapter 8 網(wǎng)絡(luò)層防火墻的應(yīng)用原理 ? 網(wǎng)絡(luò)防火墻工作在 TCP/IP的網(wǎng)絡(luò)層 鏈路層 網(wǎng)絡(luò)層 傳輸層 應(yīng)用代理 上層程序 鏈路層 網(wǎng)絡(luò)層 傳輸層 應(yīng)用層 客戶程序 鏈路層 網(wǎng)絡(luò)層 傳輸層 應(yīng)用層 服務(wù)程序 外部網(wǎng)絡(luò) 網(wǎng)絡(luò)層防火墻 受保護(hù)網(wǎng)絡(luò) Chapter 9 Linux中代理服務(wù)和防火墻的實(shí)現(xiàn) ? Linux中使用軟件實(shí)現(xiàn)代理和防火墻功能 –使用 filter/iptables架構(gòu)實(shí)現(xiàn)網(wǎng)絡(luò)防火墻的基本功能 –使用 squid服務(wù)器軟件實(shí)現(xiàn) HTTP服務(wù)的代理功能 ? 麥新衣時(shí)尚女裝商城 寶網(wǎng)首頁(yè)女裝 Chapter 10 Linux防火墻軟件的發(fā)展與實(shí)現(xiàn) ? Linux中的防火強(qiáng)功能是由內(nèi)核實(shí)現(xiàn)的 –在 ，網(wǎng)絡(luò)防火墻的操作工具名稱是ipfwadm –在 ，網(wǎng)絡(luò)防火墻的操作工具名稱是ipchains –在 ，網(wǎng)絡(luò)防火墻的操作工具名稱是 iptables ? filter與 iptables –在 Linux的內(nèi)核中使用 filter架構(gòu)實(shí)現(xiàn)防火墻功能 – iptables是 Linux系統(tǒng)中為用戶提供的 filter管理工具，用于實(shí)現(xiàn)對(duì) Linux內(nèi)核中網(wǎng)絡(luò)防火墻的管理 Chapter 11 iptables規(guī)則鏈 ? iptables缺省具有 5條規(guī)則鏈 PREROUTING FORWARD POSTROUTING INPUT OUTPUT 上層應(yīng)用程序 (接收或發(fā)送網(wǎng)絡(luò)數(shù)據(jù) ) Chapter 12 iptables規(guī)則表 ? iptables缺省具有 3個(gè)規(guī)則表 – Filter：用于設(shè)置包過(guò)濾 – NAT：用于設(shè)置地址轉(zhuǎn)換 – Mangle：用于設(shè)置網(wǎng)絡(luò)流量整形等應(yīng)用 ? 不同的規(guī)則表由不同的規(guī)則鏈組成 – Filter： INPUT、 FORWARD、 OUTPUT – NAT： PREROUTING、 POSTROUTING、OUTPU
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1