项目18配置与管理防火墙和代理服务器.pptxVIP

网络服务器搭建、配置与管理——Linux版;项目18 配置与管理防火墙和代理服务器 ;;18.1 相关知识;防火墙概述 ;简介 ;; （2）动作（target）。当数据包经过Linux时，若netfilter检测该包符合相应规则，则会对该数据包进行相应的处理，iptables动作如表 ;工作原理;工作原理;工作原理;工作原理;工作原理;2．iptables工作流程 ;工作原理;的基本知识;的基本知识;的基本知识;的基本知识;的基本知识;;;代理服务器 ;代理服务器 ;;18.2 项目设计及准备 ; 18.3 项目实施 ;任务1 安装iptables;;;任务2 认识iptables的基本语法 ;任务2 认识iptables的基本语法 ;任务2 认识iptables的基本语法 ;3．匹配选项 匹配选项用来指定需要过滤的数据包所具备的条件。换句话说就是在过滤数据包的时候，iptables根据什么来判断到底是允许数据包通过，还是不允许数据包通过，过滤的角度通常可以是源地址、目的地址、端口号或状态等信息。如果使用协议进行匹配的话，就是告诉iptables从所使用的协议来进行判断是否丢弃这些数据包。在TCP/IP的网络环境里，大多数的数据包所使用的协议不是TCP类型的就是UDP类型的，还有一种是ICMP类型的数据包，例如ping命令所使用的就是ICMP协议。下面先来介绍一些较为常用的匹配选项。更多介绍请参考相关文献。;任务2 认识iptables的基本语法 ;任务2 认识iptables的基本语法 ;任务2 认识iptables的基本语法 ;4．动作/目标选项 动作/目标决定符合条件的数据包将如何处理，其中最为基本的有ACCEPT和DROP。 介绍常用的动作/目标如表 ;任务3 设置默认策略;任务4 配置iptables规则 ;【例9-4】 查看filter表中FORWARD链的规则。;2．添加、删除、修改规则 【例9-5】 为filter表的INPUT链添加一条规则，规则为拒绝所有使用ICMP协议的数据包。;任务4 配置iptables规则 ;任务4 配置iptables规则 ;;;任务4 配置iptables规则 ;;任务4 配置iptables规则 ;任务4 配置iptables规则 ;任务4 配置iptables规则 ;任务4 配置iptables规则 ;;任务5 从常用实例中掌握配置iptables技巧;;;任务5 从常用实例中掌握配置iptables技巧;任务6 使用日志监控iptables;任务6 使用日志监控iptables;任务6 使用日志监控iptables;;任务6 使用日志监控iptables;任务7 实现NAT（网络地???转换）;任务7 实现NAT（网络地址转换）;;;;任务7 实现NAT（网络地址转换）;任务7 实现NAT（网络地址转换）;任务7 实现NAT（网络地址转换）;任务7 实现NAT（网络地址转换）;任务7 实现NAT（网络地址转换）;;;任务7 实现NAT（网络地址转换）;任务8 安装、启动与停止Squid服务 ;任务8 安装、启动与停止Squid服务 ;;;;任务9 配置squid服务器 ;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;