如何使用GUI来配置Linux系统防火墙.docVIP

　　如何使用GUI来配置Linux系统防火墙～教育资源库 　　随着带宽的飞速扩宽，互联网上的信息交流日益增大，毫无疑问，互联网上的安全，操作系统平台的安全也逐渐成为人们所关心的问题。而许多网络服务器，工作站所采用的平台为Linux/UNIX平台。Linux平台作为一个安全性、稳定性比较高的操作系统也被应用到了商业或者民用的网络服务领域。 　　尽管Linux是安全系数比较高的操作系统，但是由于它作为一种动态的、还在不断发展的操作系统，它自身仍然不可避免的存在着这样那样的问题。加之 Linux的发行版本十分的多，版本的升级换代频繁，市面上仍然存在着许多存在缺陷，没有进行安全补丁升级的Linux应用到网络服务器中去，而 Linux的使用者，管理者的实际操作管理经验熟练程度参差不齐，所以在互联网时代的Linux平台中存在的安全隐患还是有的。这也给那些不道德的黑客找到了攻击Linux平台的后门。 所以，如何把Linux的安全系数提高和如何保护Linux系统是一项很重要的工作。 　　在E桌面环境中使用。这两种防火墙软件都提供了图形字符的ipchains，免去了在生硬的文本环境下配置防火墙的麻烦，让使用家用网络的用户也能轻松的完成Linux平台下的防火墙安全设置。 　　这两款防火墙软件还有两个令人满意的优点，第一就是他们是一个非常专业的工具软件，使得家用用户也能够完全配置防火墙和控制整个网络的安全；第二就是他们非常适合那些没有太多Linux操作经验的用户和只需要一些简单功能的网络系统管理员，帮他们快速的在计算机上建立出色的防火墙系统。 　　好，为了说明问题，我们将用一个简单的家用网络来测试这两款防火墙工具软件。 　　硬件平台： 　　处理器：Duron 650 　　操作系统：Progeny Debian GNU/Linux beta (内核是Linux Kernel 2.2.18-pre15) 　　接入互联网方式：DSL，因为DSL连接使用的是PPP Over Ether (PPPOE)点对点方式。所以我们以ppp0来代替互联网中传统的接口eth0。eth1通过接入5口的集线器（HUB）来接入网关的电脑。另外一台运行E 1.0 或 GNOME 1.2和为Red Hat设计的RPM包。另外，Firestarter的经过压缩的源代码（345KB）也提供了下载。安装Firestarter软件包并没有太大的困难。不过最好是在有GNOME 1.2 库的环境下进行安装。Firestarter需要这些库文件。当然在没有GNOME菜单的系统中安装Firestarter也是可以的。安装完毕，在程序/Inter菜单中可以找到 Firestarter。 　　使用Firestarter： 　　我们可以从GNOME 的菜单或Xterm终端窗口中启动Firestarter。需要注意的是，使用ROOT超级用户的身份才能正确的使用Firestarter软件。所以在启动 Firestarter 之前，确保您是以ROOT的身份登陆Linux系统的。在启动的FireP过滤相关的问题。Firestarter能为ICMP包提供8种不同的过滤器。如果您对 LAN和服务器的基本配置熟悉的话，按照这个向导的指导去配置只需要8步就能完成向导设置并运行防火墙。Firestarter防火墙运行之后就立即起作用了，它的Firewall Hits会忠实地不断的给 123下一页 友情提醒：，特别！我们通过一个IMAP服务器提供一个安全报告。我们可以从中看到我们运行的程序的动态规则（Dynamic Rule）。这对我们查看系统中运行的程序和进程有很大的好处，我们可以直观的发现系统的运行概况，这样使得我们即时的调整我们的防火墙设置。另外，这个防火墙还可以添加我们指定的计算机或者阻止某些不友好的计算机的访问，还可以在网络中控制某台联网计算机的启动和关闭。这些功能实在是很方便Linux超级用户在网络中管理 计算机的。 　　Firestarter的动态监控 　　Firestarter防火墙界面中除了有动态规则跳格设定之外，还有一个绿色的开始 和一个红色的停止按键，配置功能允许用户自定义当防火墙遇到入侵时的警报声音，用户还可以改变Firestarter防火墙在程序的启动和停止时的动作，用户通过 Firestarter防火墙也可以指定特殊的通讯端口，可以关闭某些端口，让这些端口不能被登陆或访问。 Firestarter防火墙还提供了一个可以让用户修改和编程的脚本文件，存放在 /usr/local/etc/firestarter/fire Fire Fire Fireix科技公司（）出品。售价为99.95美元。如果