5任务五　保护系统信息安全.docxVIP

实训五：保护系统信息安全(SSH与防火墙)

一、实训基本信息

（一）实训名称：SSH安全登录与iptables防火墙配置

（二）实训课时：2学时（90分钟）

（三）实训环境：

1.物理机系统：Windows10

2.虚拟机平台：OracleVMVirtualBox6.1或更高版本

3.虚拟机系统：CentOS8或RHEL8（最小化安装）*2台

（1）一台作为SSH服务器/防火墙主机（IP:0）

（2）一台作为SSH客户端/测试机（IP:0）

4.网络模式：两台虚拟机使用同一内部网络或Host-Only网络

（四）实训目标：

1.理解SSH协议加密原理及密钥对认证方式

2.掌握配置SSH密钥对登录，实现免密码安全访问

3.理解Linuxnetfilter/iptables防火墙框架与数据流

4.掌握使用iptables配置基本过滤规则与NAT规则

（五）操作要求：

1.根据操作说明的内容，完成对应的操作

2.将操作步骤或验证结果截图保存

二、实训准备

（一）服务器与客户端环境准备

操作说明

操作界面截图

启动两台CentOS虚拟机，分别作为Server和Client

登录两台系统（root用户）

为两台机器配置静态IP并确保互通：

Server:0

Client:0

子网掩码:

互相ping测试：ping-c3对方IP

确保Server端SSH服务