Linux网络服务器配置与管理项目教程 教学课件 谢树新 Linux网络操作系统项目教程 项目11.pdfVIP

Linux 网络服务器 配置与管理项目教程 信息工程系 谢树新 2011.9 目 录 项目 1- 安装Linux构建网络环境 项目7- 配置与管理DNS服务器 项目2- 管理Linux 文件系统 项目8- 配置与管理Web 服务器 项目3- 管理Linux操作系统 项目9- 配置与管理FTP服务器 项目4- 配置与管理Samba服务器 项目 10- 配置与管理E-mail服务器 项目5- 配置与管理NFS服务器 项目 11- 配置防火墙与NAT服务器 项目6- 配置与管理DHCP服务器 项目11 配置防火墙与NAT服务器 本项目详细介绍了防火墙的基本概念、工作原理、iptables 的安装及 配置与管理防火墙的具体方法。通过任务案例引导大家检查并安装iptables ； 全面分析配置命令iptables 的使用方法；具体训练大家利用iptables 配置与 管理防火墙的技能以及配置与管理NAT 的技能。 11.1 情境描述 在天一电子产品研发中心的网络改造项目中，谢立夫负责的技术开发 和服务器的配置与管理，已经基本完成了各类服务器的配置与管理等工作， 在整个过程中，谢立夫认真负责、刻苦钻研，解决了一个又一个难题，新 奇网络的蒋主任非常满意，同时也得到了研发中心杨主任的好评。 天一电子产品研发中心各类服务器的配置与管理开展十分顺利，系统 使用也很正常。但是，现在内网与外网之间没有任何屏障，这样系统它既 不能保护内网资源不被外部非授权用户非法访问或破坏，也无法阻止内部 用户对外部不良资源的滥用，更不能对发生在网络中的安全事件进行跟踪 和审计。此时，谢立夫在服务器中应该进行哪些配置才能为天一研发中心 解决上述问题呢？ 11.2 任务分析 1 什么是防火墙？ 2 防火墙的主要功能有哪些？ 配置网络服务器需要构建哪些网络环境？ 3 什么是非军事化区（DMZ）？什么是网络地址转换（NAT）？ 配置网络服务器需要构建哪些网络环境？ 4 包过滤器的操作流程如何？ 5 本项目的具体任务有哪些？ 11.3 知识储备 • 11.3.1 防火墙概述 防火墙是指设置在不同网络或网络安全域之间的一系列部件 的组合，是不同网络或网络安全域之间信息的惟一出入口，能根 据企业的安全政策控制(允许、拒绝、监测) 出入网络的信息流，且 本身具有较强的抗攻击能力。 • 11.3.2 防火墙的类型和工作原理 防火墙技术虽然出现了许多，但总体来讲可分为 “包过滤型(P acket filtering) ”(也称 “分组过滤型”) 和 “应用代理型”两大类。 防火墙通常使用的安全控制手段主要有包过滤、状态检测、代理 服务。 图11-5 应用代理防火墙工作原理图 图11-6 状态检测防火墙工作原理图 11.3 知识储备 •