Linux网络服务器配置与管理项目教程 谢树新 Linux网络操作系统项目教程 项目11新.pptVIP

Linux网络服务器配置与管理项目教程 信息工程系 谢树新 2011.9 目 录 项目11 配置防火墙与NAT服务器 本项目详细介绍了防火墙的基本概念、工作原理、iptables的安装及配置与管理防火墙的具体方法。通过任务案例引导大家检查并安装iptables；全面分析配置命令iptables的使用方法；具体训练大家利用iptables配置与管理防火墙的技能以及配置与管理NAT的技能。 11.1 情境描述 在天一电子产品研发中心的网络改造项目中，谢立夫负责的技术开发和服务器的配置与管理，已经基本完成了各类服务器的配置与管理等工作，在整个过程中，谢立夫认真负责、刻苦钻研，解决了一个又一个难题，新奇网络的蒋主任非常满意，同时也得到了研发中心杨主任的好评。 天一电子产品研发中心各类服务器的配置与管理开展十分顺利，系统使用也很正常。但是，现在内网与外网之间没有任何屏障，这样系统它既不能保护内网资源不被外部非授权用户非法访问或破坏，也无法阻止内部用户对外部不良资源的滥用，更不能对发生在网络中的安全事件进行跟踪和审计。此时，谢立夫在服务器中应该进行哪些配置才能为天一研发中心解决上述问题呢？ 11.2 任务分析 11.3 知识储备 11.3.1 防火墙概述 防火墙是