| |
2、Linux主機上設(shè)置進入、轉(zhuǎn)發(fā)、外出和用戶自定義鏈。本文采用先允許所有信息可流入和流出，還允許轉(zhuǎn)發(fā)包，但禁止一些危險包，如IP欺騙包、廣播包和ICMP服務(wù)類型攻擊包等的設(shè)置策略。
具體設(shè)置如下：
(1)刷新所有規(guī)則
(2)設(shè)置初始規(guī)則
(3)設(shè)置本地環(huán)路規(guī)則
本地進程之間的包允許通過。
(4)禁止IP欺騙
(5)禁止廣播包
(6)設(shè)置ech0轉(zhuǎn)發(fā)規(guī)則
(7)設(shè)置ech1轉(zhuǎn)發(fā)規(guī)則
將規(guī)則保存到/etc/rc.firewallrules文件中，用chmod賦予該文件執(zhí)行權(quán)限，在/etc/rc.d.rc.local中加入一行/etc/rc.firewallrules，這樣當(dāng)系統(tǒng)啟動時，這些規(guī)則就生效了。
通過以上各步驟的配置，我們可以建立一個基于Linux操作系統(tǒng)的包過濾防火墻。它具有配置簡單、安全性高和抵御能力強等優(yōu)點，特別是可利用閑置的計算機和免費的Linux操作系統(tǒng)實現(xiàn)投入最小化、產(chǎn)出最大化的防火墻的構(gòu)建。另外，如果在包過濾的基礎(chǔ)上再加上代理服務(wù)器，如TIS Firewall Toolkit 免費軟件包，還可構(gòu)建更加安全的復(fù)合型防火墻。 |
|
|
| 【收藏】【打印】【進入論壇】 |
|
|
|
|
| |
|
|
|
