Linux应用项目教程 教学课件 作者 林衡 电子教案 13 3.docVIP

广 州市公 用 事 业 高 级 技 工 学 校 教 案 编号：QD—0706—14 版本：B/0 流水号：08-2009(I)-10 科 目 Linux 班 级 06电商 授课日期 第13周第3次 课 题 第七章4节: LINUX防火墙的配置 课时 2 授课方式 讲授法、实例法、演示法 辅助教具 多媒体电脑室 教 学 目 的 掌握Linux的防火墙配置 掌握Iptable的使用 作业布置 1 拟用时间 10min 重 点 使用GNOME Lokkit工具 本机的IPTABLE语法 难 点 使用GNOME Lokkit工具 本机的IPTABLE语法 教 学 回 顾 说 明 授课教师：林衡 审阅签名： 提交日期：2009-11-15 审阅日期：  （第一、二课时） 讲授法 5分钟 加下划线为板书内容 讲授教学法 5分钟 讲授教学法 5分钟 图示法 5分钟 讲授法 5分钟 讲授法 5分钟 重点，难点，上课强调重点，实操化解难点 实操法 10分钟 实操法 5分钟 讲授教学法 5分钟 重点、难点 教学中强调重点，实例法化解难点 实操法 5分钟 实操法 5分钟 重点，难点，强调重点，实操化解难点 教授法 5分钟 实操法 10分钟 讲授法 5分钟 第一步：导入 前面已经学习了linux的网络接入，那么接入网络后就意味着存在风险，今天主要学习linux下的防火墙配置。 第二步：讲授新课 Linux的防火墙的配置 一、为何需要防火墙 防火墙最大的功能就是帮助你『限制某些服务的存取来源』！ 举例来说： (1)你可以限制档案传输服务 (FTP) 只在子网域内的主机才能够使用，而不对整个 Internet 开放； (2)你可以限制整部 Linux 主机仅可以接受客户端的 WWW 要求，其它的服务都关闭； (3)你还可以限制整部主机仅能主动对外联机，对我们主机主动联机的封包状态 (TCP 封包的 SYN flag) 就予以抵挡等等 二、防火墙的一般线路布线与抵挡技巧 单一 Linux 主机兼任防火墙功能： 网域里面仅有一部 Linux 主机，该主机负责我们整个 LAN 里面所有个人计算机对外的联机，所以他也是我们 LAN 里面的 Router 。该防火墙一般会有两个接口，一个对内一个对外，同时，您也可以直接在 Linux 防火墙上面架设网站，这是目前针对小型的企业所常见的网络配置状态。在这样的配置状态中，所有的 PC 都会经过 Firewall 的封包过滤之后，才能将数据封包送出或者是收受，而如果 Internet 上面出现问题，您只要管理 Firewall 那部主机，就可以很轻易的将来自 Internet 的不良封包抵挡掉。基本上，这样的配置好处为： 安全维护在内部可以开放的权限较大。 安全机制的设定可以针对 Linux 主机来维护即可。 对外只看的到 Linux 主机，所以对于内部可以达到有效的安全防护。 单一 Linux 防火墙，但 LAN 内另设防火墙： 如果有特别重要的部门需要更安全的保护网络环境，那么将 LAN 里面再加设一个防火墙，将安全等级分类，那么将会让您的重要数据获得更佳的保护 三、linux的防火墙配置1、使用GNOME Lokkit工具 要启动图形化的f GNOME Lokkit，选择「主菜单」 = 「系统工具」 = 「更多系统工具」 = Lokkit，或在 shell 提示下以根用户身份键入 gnome-lokkit 命令。如果你没有安装 X 窗口系统，或者你优选基于文本的程序，在 shell 提示下键入 lokkit 命令来启动这个程序的文本模式 2、激活 iptables 服务 防火墙规则只有在 iptables 服务运行的时候才能被激活。要手工启动服务，使用以下命令： /sbin/service iptables restart 要确保它在系统引导时启动，使用以下命令： /sbin/chkconfig --level 345 iptables on ipchains 服务不能和 iptables 服务同时运行。要确定 ipchains 服务被禁用，执行以下命令： /sbin/chkconfig --level 345 ipchains off 3、本机的IPTABLE语法 规则的清楚与查看 [root@linux ~]# iptables [-t tables] [-L] [-nv] 參數： -t ：後面接 table ，例如 nat 或 filter ，若省略此項