linux网关跟安全运用-第3章节(配置iptables防火墙二)理论课教本-焦可伟.docVIP

《linux网关及安全应用》理论课教案 第3章（配置iptables防火墙二) TOC \o 1-3 \h \z \u HYPERLINK \l _Toc250638244 《linux网关及安全应用》理论课教案 PAGEREF _Toc250638244 \h 1 HYPERLINK \l _Toc250638245 一. 课程回顾 PAGEREF _Toc250638245 \h 1 HYPERLINK \l _Toc250638246 二.本章工作任务(问题列表) PAGEREF _Toc250638246 \h 1 HYPERLINK \l _Toc250638247 三.本章技能目标 PAGEREF _Toc250638247 \h 2 HYPERLINK \l _Toc250638248 四.本章重点难点 PAGEREF _Toc250638248 \h 2 HYPERLINK \l _Toc250638249 4.1课程重点 PAGEREF _Toc250638249 \h 2 HYPERLINK \l _Toc250638250 4.2课程难点 PAGEREF _Toc250638250 \h 2 HYPERLINK \l _Toc250638251 五.整章授课思路 [100分钟] PAGEREF _Toc250638251 \h 2 HYPERLINK \l _Toc250638252 5.1本章授课思路： PAGEREF _Toc250638252 \h 2 HYPERLINK \l _Toc250638253 5.2预习检查、任务、目标部分 [10分钟] PAGEREF _Toc250638253 \h 2 HYPERLINK \l _Toc250638254 5.3 技能点讲解[80分钟] PAGEREF _Toc250638254 \h 3 HYPERLINK \l _Toc250638255 5.4 总结 [6分钟] 采用提问方式，注意引导学员回答重点即可！ PAGEREF _Toc250638255 \h 7 HYPERLINK \l _Toc250638256 六. 布置作业：[4 分钟] PAGEREF _Toc250638256 \h 8 HYPERLINK \l _Toc250638257 6.1本章作业 PAGEREF _Toc250638257 \h 8 HYPERLINK \l _Toc250638258 6.2 作业的提交方式与要求 PAGEREF _Toc250638258 \h 8 HYPERLINK \l _Toc250638259 6.3 课后习题答案 PAGEREF _Toc250638259 \h 8 HYPERLINK \l _Toc250638260 七． 习题 PAGEREF _Toc250638260 \h 8 课时：2学时 授课人：焦可伟 课程回顾 iptables与netfilter的作用及区别是什么？ iptables命令的语法格式包括哪些组成部分？ 若设置iptables规则时未指定表名，默认使用哪个表？ 设置显式匹配条件时，需要注意什么？ 防火墙对数据包的常见处理方式包括哪些？ 二.本章工作任务(问题列表) 公司使用Linux系统作为网关服务器，应如何设置才能使局域网用户接入Internet？ 公司申请的唯一公网IP地址已被Linux网关服务器使用，而网站服务器在局域网内的另一台机器，在网关上应如何配置才能让Internet上的客户端访问该网站服务器？ 在网关服务器上应做哪些设置，以便在家里也能通过Internet远程管理公司内部的服务器？ 在Linux网关服务器上，如何限制内网用户使用QQ、MSN以及BT下载等？ 三.本章技能目标 会使用SNAT策略配置共享上网 会使用DNAT策略发布企业内网的应用服务 会为Linux防火墙增加应用层过滤功能 四.本章重点难点 4.1课程重点 SNAT策略及其应用 DNAT策略及其应用 使用Layer7应用层过滤 4.2课程难点 SNAT的原理 DNAT的原理 重新编译Linux内核 (强调：这个知识点即是重点也是难点，需要在课上强调) 五.整章授课思路 [100分钟] 5.1本章授课思路： 本章主要以案例的形式讲述iptables防火墙的几种典型企业应用：(1)、局域网共享上网；(2)、Internet中发布内网服务器；(3)、使用Layer7应用层过滤策略封锁QQ、MSN、BT等应用。 先讲解原理，再演示案例。 章节内容共分三个小节。 5.2预习检查、任务、目标部分 [10分钟] 1) 预习检查：(2分钟) Iptables的典型应用