日本免费全黄少妇一区二区三区-高清无码一区二区三区四区-欧美中文字幕日韩在线观看-国产福利诱惑在线网站-国产中文字幕一区在线-亚洲欧美精品日韩一区-久久国产精品国产精品国产-国产精久久久久久一区二区三区-欧美亚洲国产精品久久久久

  1. 首頁 > 云知道 > >

Linux的防火墻配置――基礎(chǔ)篇

云知道

【Linux的防火墻配置――基礎(chǔ)篇】RedHat Linux 為增加系統(tǒng)安全性提供了防火墻保護(hù) 。防火墻存在于你的計算機(jī)和網(wǎng)絡(luò)之間 ， 用來判定網(wǎng)絡(luò)中的遠(yuǎn)程用戶有權(quán)訪問你的計算機(jī)上的哪些資源 。一個正確配置的防火墻可以極大地增加你的系統(tǒng)安全性 。
為你的系統(tǒng)選擇恰當(dāng)?shù)陌踩墑e 。
「高級」
如果你選擇了「高級」 ， 你的系統(tǒng)就不會接受那些沒有被你具體指定的連接（除了默認(rèn)設(shè)置外） 。只有以下連接是默認(rèn)允許的：
DNS回應(yīng)
DHCP ― 任何使用 DHCP 的網(wǎng)絡(luò)接口都可以被相應(yīng)地配置 。
如果你選擇「高級」 ， 你的防火墻將不允許下列連接：
1.活躍狀態(tài)FTP（在多數(shù)客戶機(jī)中默認(rèn)使用的被動狀態(tài)FTP應(yīng)該能夠正常運(yùn)行 。）
2.IRC DCC 文件傳輸
3.RealAudio
4.遠(yuǎn)程 X 窗口系統(tǒng)客戶機(jī)
如果你要把系統(tǒng)連接到互聯(lián)網(wǎng)上 ， 但是并不打算運(yùn)行服務(wù)器 ， 這是最安全的選擇 。如果需要額外的服務(wù) ， 你可以選擇 「定制」 來具體指定允許通過防火墻的服務(wù) 。
注記:如果你在安裝中選擇設(shè)置了中級或高級防火墻 ， 網(wǎng)絡(luò)驗(yàn)證方法（NIS 和 LDAP）將行不通 。
「中級」
如果你選擇了「中級」 ， 你的防火墻將不準(zhǔn)你的系統(tǒng)訪問某些資源 。訪問下列資源是默認(rèn)不允許的：
1.低于1023 的端口 ― 這些是標(biāo)準(zhǔn)要保留的端口 ， 主要被一些系統(tǒng)服務(wù)所使用 ， 例如： FTP 、 SSH 、 telnet 、 HTTP 、和 NIS。
2.NFS 服務(wù)器端口（2049）― 在遠(yuǎn)程服務(wù)器和本地客戶機(jī)上 ， NFS 都已被禁用 。
3.為遠(yuǎn)程 X 客戶機(jī)設(shè)立的本地 X 窗口系統(tǒng)顯示 。
4.X 字體服務(wù)器端口（ xfs 不在網(wǎng)絡(luò)中監(jiān)聽；它在字體服務(wù)器中被默認(rèn)禁用） 。
如果你想準(zhǔn)許到RealAudio之類資源的訪問 ， 但仍要堵塞到普通系統(tǒng)服務(wù)的訪問 ， 選擇 「中級」。你可以選擇 「定制」 來允許具體指定的服務(wù)穿過防火墻 。
注記:如果你在安裝中選擇設(shè)置了中級或高級防火墻 ， 網(wǎng)絡(luò)驗(yàn)證方法（NIS 和 LDAP）將行不通 。
「無防火墻」
無防火墻給予完全訪問權(quán)并不做任何安全檢查 。安全檢查是對某些服務(wù)的禁用 。建議你只有在一個可信任的網(wǎng)絡(luò)（非互聯(lián)網(wǎng)）中運(yùn)行時 ， 或者你想稍后再進(jìn)行詳細(xì)的防火墻配置時才選此項(xiàng) 。
選擇 「定制」 來添加信任的設(shè)備或允許其它的進(jìn)入接口 。
「信任的設(shè)備」
選擇「信任的設(shè)備」中的任何一個將會允許你的系統(tǒng)接受來自這一設(shè)備的全部交通；它不受防火墻規(guī)則的限制 。例如 ， 如果你在運(yùn)行一個局域網(wǎng) ， 但是通過PPP撥號連接到了互聯(lián)網(wǎng)上 ， 你可以選擇「eth0」 ， 而后所有來自你的局域網(wǎng)的交通將會被允許 。把「eth0」選為“信任的意味著所有這個以太網(wǎng)內(nèi)的交通都是被允許的 ， 但是ppp0接口仍舊有防火墻限制 。如果你想限制某一接口上的交通 ， 不要選擇它 。
建議你不要將連接到互聯(lián)網(wǎng)之類的公共網(wǎng)絡(luò)上的設(shè)備定為 「信任的設(shè)備」。
「允許進(jìn)入」
啟用這些選項(xiàng)將允許具體指定的服務(wù)穿過防火墻 。注意：在工作站類型安裝中 ， 大多數(shù)這類服務(wù)在系統(tǒng)內(nèi)沒有被安裝 。
「DHCP」
如果你允許進(jìn)入的 DHCP 查詢和回應(yīng) ， 你將會允許任何使用 DHCP 來判定其IP地址的網(wǎng)絡(luò)接口 。DHCP通常是啟用的 。如果DHCP沒有被啟用 ， 你的計算機(jī)就不能夠獲取 IP 地址 。
「SSH」
Secure（安全）SHell（SSH）是用來在遠(yuǎn)程機(jī)器上登錄及執(zhí)行命令的一組工具 。如果你打算使用SSH工具通過防火墻來訪問你的機(jī)器 ， 啟用該選項(xiàng) 。你需要安裝openssh-server 軟件包以便使用 SSH 工具來遠(yuǎn)程訪問你的機(jī)器 。

推薦閱讀