為solaris服務器配置款安全的防火墻-展示頁
2025-04-18 11:20本頁面
【正文】 使用以下關鍵字?！ ?. dupto interfacename：復制包并將 interfacename 上的副本向外發(fā)送到選擇指定的 IP 地址。所有進一步的規(guī)則檢查都將停止。使用 ipmon 命令可查看日志。如果使用多個選項，則這些選項必須采用此處顯示的順序?！ ?.操作后面的下一個單詞必須是 in 或 out?！ reauth ：請求過濾器查看預先驗證的列表以確定如何處理包?！ uth ：請求由驗證包信息的用戶程序執(zhí)行包驗證。使用 ipfstat 命令可查看統(tǒng)計信息。使用 ipmon 命令可查看日志。 pass ：允許包通過過濾器。以下列表包括應用于包的常用操作。每個規(guī)則都以操作開頭。通過使用IPFfilter系統(tǒng)提供的特殊命令建立這些規(guī)則，并將其添加到內核空間特定信息包過濾表內的鏈中。IPFfilter讀取流入和流出數(shù)據(jù)包的報頭，將它們與規(guī)則集（Ruleset）相比較，將可接受的數(shù)據(jù)包從一個網(wǎng)卡轉發(fā)至另一個網(wǎng)卡，對被拒絕的數(shù)據(jù)包，可以丟棄或按照所定義的方式來處理?！ ?. IP 驗證 ：已驗證的包僅通過防火墻循環(huán)一次來防止雙重處理?！ ?.功能 ：功能是指要執(zhí)行的操作。組：通過分組可以按樹的形式編寫規(guī)則集?！ ?. 防火墻檢查 ：可以分別設置輸入規(guī)則和輸出規(guī)則，確定是否允許包通過 Solaris IP 過濾器傳入內核的 TCP/IP 例程或者傳出到網(wǎng)絡上。 4. 3.IP 記帳 ：可以分別設置輸入規(guī)則和輸出規(guī)則，從而記錄所通過的字節(jié)數(shù)。當組織具有現(xiàn)有的網(wǎng)絡并需要訪問 Internet 時，通過 NAT，該組織可解決 IP 地址用盡的問題。圖1 服務器的處理數(shù)據(jù)包的步驟 數(shù)據(jù)包在Solaris內的處理順序包括下列步驟： 1.IP Filter過濾器會執(zhí)行一系列步驟。這使得它十分安全，因為已不能由用戶應用程序篡改。目前支持 FreeBSD、NetBSD、Solaris、AIX 等 窗體頂端窗體底端平臺。IP Filter 軟件可以提供網(wǎng)絡地址轉換（NAT）或者防火墻服務?？梢杂盟鼇順嫿üδ軓姶蟮能浖阑饓?，下面就其的安裝以及一些典型的配置作一下說明。傳統(tǒng)意義上的防火墻技術分為三大類，“包過濾”（Packet Filtering）、“應用代理”（Application Proxy）和“狀態(tài)檢測”（Stateful Inspection），無論一個防火墻的實現(xiàn)過程多么復雜，歸根結底都是在這三種技術的基礎上進行功能擴展的。為Solaris服務器配置款安全的防火墻作者： 曹江華(原創(chuàng)) 連接網(wǎng)上的服務器系統(tǒng)，不管是什么情況都要明確一點：網(wǎng)絡是不安全的。因此，雖然創(chuàng)建一個防火墻并不能保證系統(tǒng)100％安全，但卻是絕對必要的。 一、Solaris包過濾防火墻IPFilter簡介 IPFilter是目前比較流行的包過濾防火墻軟件，它目前擁有多種平臺的版本，安裝配置相對比較簡單。IPFfilter 的作者是 Darren Reed 先生，他是一位致力于開源軟件開發(fā)的高級程序員，目前工作于 SUN 公司。簡單的說就是一個軟件的防火墻，并且這個軟件是開源免費的。IPFilter是它是一個在引導時配置的可加載到內核的模塊。我用Solaris10 來作為實驗的平臺介紹一下IP Filter。圖1說明處理包的步驟，以及過濾如何與 TCP/IP 協(xié)議棧集成在一起。網(wǎng)絡地址轉換 (Network Address Translation, NAT) ：將專用 IP 地址轉換為不同的公共地址，或者將多個專用地址的別名指定為單個公共地址?！ ?.每次與規(guī)則匹配時，都會將包的字節(jié)計數(shù)添加到該規(guī)則中，并允許收集層疊統(tǒng)計信息。片段高速緩存檢查 ：如果當前流量中的下一個包是片段，而且允許前一個包通過，則也將允許包片段通過，從而繞過狀態(tài)表和規(guī)則檢查。包狀態(tài)檢查 ：如果規(guī)則中包括 keep state，則會自動傳遞或阻止指定會話中的所有包，具體取決于規(guī)則指明了 pass 還是 block?！ ?. 7.可能的功能包括 block、pass、literal 和 send ICMP response。快速路由 ：快速路由指示 Solaris IP 過濾器不將包傳入 UNIX IP 棧進行路由，從而導致 TTL 遞減?！ 《?、學會編寫IPFfilter 規(guī)則 典型的防火墻設置有兩個網(wǎng)卡：一個流入，一個流出。 通過向防火墻提供有關對來自某個源地址、到某個目的地或具有特定協(xié)議類型的信息包要做些什么的指令，規(guī)則控制信息包的過濾。關于添加、去除、編輯規(guī)則的命令，一般語法如下： action [in|out] option keyword, keyword.
公司管理相關推薦
鄂ICP備17016276號-1