第十六章Linux防火墙与NAT服务配置.pptVIP

第16章Linux防火墙与NAT服务配置; 本章介绍iptables的基本概念和基本功能，以及 使用iptables架设包过滤防火墙和NAT服务的方法。 　　学完本章后，你将能够： 描述Linux防火墙的基本概念和功能 使用iptables配置包过滤防火墙 使用iptables配置NAT服务 ;16.1 Linux防火墙概述 16.2 iptables简介 16.3 iptables的使用 16.4　NAT服务;16.1.1 防火墙简介; 防火墙系统可以由一台路由器，也可以由一台或一组主机 组成。它通常被放置在网络入口处，所有内外部网络通信数 据包都必须经过防火墙，接受防火墙的检查，只有符合安全 规则的数据才允许通过。 通过使用防火墙可以实现以下功能： 保护内部网络中易受攻击的服务。 控制内外网之间网络系统的访问。 隐藏内部网络的IP地址及结构的细节，提高网络的保密性。　　 对网络存取和访问进行监控和审计。 集中管理内网的安全性，降低管理成本。;2.防火墙的类型 根据动作方式的不同，通常把防火墙分为包过滤 型和应用级网关两大类。 包过滤防火墙（Packet Filter） 应用级网关（Application-level Gateway） ;16.1.2 Linux包过滤防火墙的架构; iptables只是防火墙与用户之间的接口，真正起到 防火墙作用的是Linux内核中运行的netfilter。Linux 平台下的包过滤防火墙由netfilter组件和iptables组 件组成，其中netfilter运行在内核态，而iptables运 行在用户态，用户通过iptables命令来调用netfilter 来实现防火墙的功能。 netfilter组件 iptables组件 ;16.1.3 Linux防火墙的安装、启动与关闭; 如果在安装时选择禁用防火墙，则在安装完成后 可在终端命令窗口中执行“setup”命令手工开启 ;;; 完成以上配置后，可在终端命令窗口中执行如下命令启动 iptables防火墙： [root@rhel4 ~]# service iptables start 清除防火墙规则： [ 确定 ] 把 chains 设置为 ACCEPT 策略：filter [ 确定 ] 正在卸载 Iiptables 模块： [ 确定 ] 应用 iptables 防火墙规则： [ 确定 ] 将上述命令中的“start”参数变换为“stop”、start”“status” 可以分别实现iptables防火墙的关闭、重启和状态的查看。 ;;16.2.1 iptables的基本概念;16.2.2 iptables数据包传输的过程;16.2.3 激活IP包转发功能;;上述操作也可以通过执行下列命令来实现相应功能： [root@rhel4 ~]# sysctl -w net.ipv4.ip_forward=”1” [root@rhel4 ~]# sysctl -p 还可以/etc/sysconfig/network配置文件中，通过 以下配置项来开启内核的包转发功能： FORWARD_IPV4＝true;;16.3.1 iptables的命令格式;1．表名选项 “-t　表名”用来选择要操作的表，表名可以是 filter，nat，mangle三者之一，如该参数缺省 则默认为filter表； 2．命令选项 命令选项用来指定对链或规则的操作，包括插 入、删除、添加规则等。 ; iptables 的主要命令选项 ;;iptables的主要匹配选项 ;5．操作选项 操作选项用于指定对匹配过滤规则的数据包所进 行的处理。其形式为“-j target/jump”，其中“target” 是对包的处理动作，“jump”代表一个用户自定义的 链名，用于跳转到该链进行规则检查。 ;;16.3.2 iptables命令的使用;;;;;;;;;;;;;16.3.3 防火墙配置实例;;16.4.1 NAT服务概述;;;16.4.2 使用iptables实现NAT服务;;;;本章小结