日本免费全黄少妇一区二区三区-高清无码一区二区三区四区-欧美中文字幕日韩在线观看-国产福利诱惑在线网站-国产中文字幕一区在线-亚洲欧美精品日韩一区-久久国产精品国产精品国产-国产精久久久久久一区二区三区-欧美亚洲国产精品久久久久

  1. 首頁 > 云知道 > >

三大方便開源 Linux防火墻生成器

云知道

對所有的Linux系統(tǒng)和網(wǎng)絡(luò)管理員來說，一個最基本的技巧是知道如何從頭開始編寫一個強(qiáng)健的iptables防火墻，并且知道如何修改它，使其適應(yīng)多種不同的情況 。然而，在現(xiàn)實(shí)世界中，這看起來似乎少之又少 。對iptables的學(xué)習(xí)并非是一個簡單的過程，不過筆者在這里向您推薦外網(wǎng)上如下資料，這樣使用起來你就得心應(yīng)手了 。
筆者認(rèn)為所有的管理員都應(yīng)徹底地理解Iptables，不過，另外一個可選擇的方法是運(yùn)用出色的Linux防火墻生成工具 。
Firewall Builder
第一個出場的便是Firewall Builder，這是一個完善的多平臺的圖形化的防火墻配置和管理工具 。它運(yùn)行在iptables、 ipfilter、 OpenBSD的 PF、思科的PIX之上 。通過設(shè)計，它將規(guī)則設(shè)計的細(xì)節(jié)隱藏起來，而著重于編寫策略 。不過，不要在你真實(shí)的防火墻上運(yùn)行防火墻生成器，因?yàn)樗枰猉 Windows 。你需要將其運(yùn)行在一臺工作站上，然后將腳本復(fù)制到防火墻上 。
Firestarter
第二位是Firestarter，它是一款優(yōu)秀的圖形化的防火墻生成向?qū)В梢砸龑?dǎo)你一步一步地通過構(gòu)建防火墻的過程 。對于與局域網(wǎng)共享唯一公共IP地址的NAT防火墻來說，這是一個不錯的選擇，并且在防火墻之后，它還有一些公共服務(wù)，或者一個分離的DMZ 。它擁有打開或關(guān)閉防火墻的一些簡易命令，可以查看狀態(tài)視圖和當(dāng)前的活動 。你可以將其運(yùn)行在一臺headless計算機(jī)上，并遠(yuǎn)程監(jiān)視之，或者將其用作一個獨(dú)立的防火墻 。
Shorewall
第三位Shorewall是一個流行的防火墻生成器；它比Firestarter更加復(fù)雜和靈活，并且它適合用于更加復(fù)雜的網(wǎng)絡(luò) 。Shorewall的學(xué)習(xí)曲線類似于iptables，不過，其文檔資料豐富，并且提供提供不同情況的解決方法指南，如單一主機(jī)防火墻，兩接口和三接口防火墻，以及擁有多個公共IP地址的防火墻等等 。你可以獲得許多關(guān)于過濾P2P服務(wù)的幫助，如Kazaa速率限制、QQS（質(zhì)量服務(wù)）、VPN轉(zhuǎn)移歸向等內(nèi)容 。
我們向你推薦這三個軟件的目的是讓你不用花錢購買商業(yè)的防火墻軟件，后者無論如何不如內(nèi)置的Linux和Unix包過濾器 。用戶應(yīng)該將有限的資金用于購買更高質(zhì)量的硬件上 。按如下方法設(shè)置好卡巴斯基后，使用起來會格外得心應(yīng)手：
一：卡巴安裝前一定要完全卸載其它殺軟 。如果已經(jīng)發(fā)生沖突，在正常的Windows環(huán)境下不能反安裝任何一個殺軟，這時需要進(jìn)入安全模式下，進(jìn)行反安裝操作 。卡巴6 。0和瑞星有嚴(yán)重沖突[即使關(guān)閉瑞星的監(jiān)控功能][金山也一樣]，具體表現(xiàn)在開機(jī)進(jìn)入桌面后就死機(jī)！對于很多網(wǎng)友說的，卡巴殺毒后導(dǎo)致系統(tǒng)崩潰無法啟動的情況，我也遇到過！個人感覺是病毒或者木馬與系統(tǒng)文件產(chǎn)生關(guān)聯(lián) 。卡巴提示：無法清除，我都選擇的是：刪除 。刪除的過程中與病毒或木馬有關(guān)聯(lián)的系統(tǒng)文件也被一起刪除，導(dǎo)致系統(tǒng)崩潰！有點(diǎn)寧可錯殺1000，不可放過1個的感覺 。幾次系統(tǒng)崩潰后，我選擇了在裝完系統(tǒng)后，在系統(tǒng)無毒的情況下馬上安裝卡巴，再安裝各種軟件，上網(wǎng)！卡巴的保護(hù)功能還是不錯的，這樣病毒或木馬就不是那么容易感染上，也就沒有再出現(xiàn)系統(tǒng)崩潰的情況了！
二：一定記得把卡巴"自我保護(hù)"小勾選上，防止惡意代碼修改卡巴！默認(rèn)是選上了的，最好不要修改 。
三：在第一次裝完卡巴后進(jìn)行全盤掃描[此段時間可能會長點(diǎn)]，在以后的掃描時，可以對我們確認(rèn)安全的文件[如：電影，游戲]不掃描，這樣可以大大節(jié)省掃描時間 。方法：設(shè)置--保護(hù)--信任區(qū)域--排除標(biāo)記--添加--就可以選擇你認(rèn)為安全的文件了 。卡巴掃描壓縮包也是相當(dāng)耗時的 。
四：在還原系統(tǒng)或重裝系統(tǒng)時，請務(wù)必做好病毒庫的備份，再進(jìn)行安裝或還原 。一般情況下，卡巴的病毒庫放在此文件目錄里：C：/Documents and Settings/All Users/Application Data/ Kaspersky Lab 只需要把AVP6備份到其他的盤[Application Data文件夾的屬性是隱藏，要修改才能找到]，然后在還原或重裝后，把你備份的AVP6覆蓋到這個目錄下就可以了 。[注意關(guān)掉卡巴的自我保護(hù)，否則有可能不能復(fù)制進(jìn)去] 。然后退出卡巴，再進(jìn)入卡巴，他會提醒你重新啟動電腦以完成更新，這樣就可以方便的把以前更新過的病毒庫再直接使用[記得開啟"自我保護(hù)"]！若不按以上內(nèi)容備份，那你的病毒庫將被還原在你以前設(shè)還原點(diǎn)的那個地方，你將重新更新病毒庫，時間會長些！

推薦閱讀