linux環(huán)境下防火墻配置初級入門

1、linux環(huán)境下防火墻配置初級入門linux環(huán)境下防火墻配置初級入門，解決方案，解決方案教程,防火墻redhat linux為增加系統(tǒng)安全性提供了防火墻保護。防火墻存在于你的計算機和網(wǎng)絡(luò)z間， 用來判定網(wǎng)絡(luò)屮的遠程用戶有權(quán)訪問你的計算機上的哪些資源。一個正確配置的防火墻可以 極大地增加你的系統(tǒng)安全性。為你的系統(tǒng)選擇恰當?shù)陌踩墑e。高級如果你選擇了高級，你的系統(tǒng)就不會接受那些沒冇被你具體指定的連接（除了默認 設(shè)置外）。只有以下連接是默認允許的：dns回應dhcp 任何使用dhcp的網(wǎng)絡(luò)接口都可以被相應地配置。如果你選擇高級，你的防火墻將不允許下列連接：1活躍狀態(tài)ftp（在多數(shù)客戶機屮默認使用的被

2、動狀態(tài)ftp應該能夠正常運行。）2.irc dcc文件傳輸3. realaudio4. 遠程x窗口系統(tǒng)客戶機如果你要把系統(tǒng)連接到互聯(lián)網(wǎng)上，但是并不打算運行服務(wù)器，這是最安全的選擇。如果 需要額外的服務(wù)，你可以選擇定制來具休指定允許通過防火墻的服務(wù)。注記:如果你在安裝中選擇設(shè)置了中級或高級防火墻，網(wǎng)絡(luò)驗證方法（nis和ldap）將行 不通。中級如果你選擇了中級，你的防火墻將不準你的系統(tǒng)訪問某些資源。訪問下列資源是默 認不允許的：1. 低于1023的端口 一這些是標準要保簾的端口，主耍被一些系統(tǒng)服務(wù)所使用，例如: ftp、ssh、telnet、http、和 nis。2. nfs服務(wù)器端口（2049

3、）-在遠程服務(wù)器和本地客戶機上，nfs都已被禁用。3. 為遠程x客戶機設(shè)立的本地x窗口系統(tǒng)顯示。4. x字體服務(wù)器端口（xfs不在網(wǎng)絡(luò)屮監(jiān)聽;它在字體服務(wù)器屮被默認禁用）。如果你想準許到realaudio之類資源的訪問，但仍要堵塞到普通系統(tǒng)服務(wù)的訪問，選擇 小級。你可以選擇定制來允許具體指定的服務(wù)穿過防火墻。注記:如果你在安裝中選擇設(shè)置了中級或高級防火墻，網(wǎng)絡(luò)驗證方法（nis和ldap）將行 不通。無防火墻無防火墻給予完全訪問權(quán)并不做任何安全檢查。安全檢查是對某些服務(wù)的禁用。建議你 只冇在一個口j信任的網(wǎng)絡(luò)（非互聯(lián)網(wǎng)）中運行時，或者你想稍后再進行詳細的防火墻配置時才 選此項。選擇定制來添加信任

4、的設(shè)備或允許英它的進入接口。信任的設(shè)備選擇信任的設(shè)備屮的任何一個將會允許你的系統(tǒng)接受來自這一設(shè)備的全部交通;它 不受防火墻規(guī)則的限制。例如，如果你在運行一個局域網(wǎng)，但是通過ppp撥號連接到了互聯(lián) 網(wǎng)上，你可以選擇etho，而后所有來口你的局域網(wǎng)的交通將會被允許。把etho選為 “信任的”意味著所有這個以太網(wǎng)內(nèi)的交通都是被允許的，但是pppo接口仍舊有防火墻限 制。如果你想限制某一接口上的交通，不要選擇它。建議你不要將連接到互聯(lián)網(wǎng)z類的公共網(wǎng)絡(luò)上的設(shè)備定為信任的設(shè)備。允許進入啟用這些選項將允許具體指定的服務(wù)穿過防火墻。注意:在工作站類型安裝中，人多數(shù) 這類服務(wù)在系統(tǒng)內(nèi)沒冇被安裝。dhcp如果你允

5、許進入的dhcp查詢和回應，你將會允許任何使用dhcp來判定其ip地址的 網(wǎng)絡(luò)接口。dhcp通常是卅用的。如果dhcp沒冇被啟用，你的計算機就不能夠獲取ip地 址。sshsecure（安全）shell（ssh）是用來在遠程機器上登錄及執(zhí)行命令的一組工具。如果你打算使 用ssh工具通過防火墻來訪問你的機器，川用該選項。你需耍安裝openssh-server軟件包以 便使用ssh工具來遠程訪問你的機器。telnetjtelnet是用來在遠程機器上登錄的協(xié)議。telnet通信是不加密的，幾乎沒有提供任何防 止來自網(wǎng)絡(luò)刺探之類的安全措施。建議你不要允許進入的telnet訪問。如果你想允許進入的 tel

6、net訪問，你需要安裝telnet-server軟件包。r www (http)http協(xié)議被apachef以及其它力維網(wǎng)服務(wù)器)用來進行網(wǎng)頁服務(wù)。如果你打算向公眾開 放你的萬維網(wǎng)服務(wù)器，請啟用該選項。你不需要啟用該選項來查看木地網(wǎng)頁或開發(fā)網(wǎng)頁。如 果你打算提供網(wǎng)頁服務(wù)的話，你需要安裝httpd軟件包。啟用rwww (http)將不會為https打開一個端口。要啟用https,在其它端 口字段內(nèi)注明。郵件(smtp)j如果你需耍允許遠程主機直接連接到你的機器來發(fā)送郵件，啟用該選項。如果你想從你 的isp服務(wù)器中收取pop3或imap郵件,或者你使用的是fetchmail之類的工具,不要啟用 該選項。請注意，不正確配置的smtp服務(wù)器會允許遠程機器使用你的服務(wù)器發(fā)送垃圾郵 件。ftpftp協(xié)議是用于在網(wǎng)絡(luò)機器間傳輸文件的協(xié)議。如果你打算使你的ftp服務(wù)器可被公 開利用，啟用該選項。你需要安裝vsftpd軟件包才能利用該選項。其它端口你可以允許到這里沒冇列出的其它端口的訪問，方法是在其它端口字段內(nèi)把它們 列出。格式為：端口:協(xié)議。例如，如果你想允許imap通過你的防火墻，你可以指定 imap:tcp o你還可以貝-體指定端口號碼，要允許udp包在端口 1234通過防火墻，輸入 1234:udp o要指定多個端口，用逗號將它們隔開。竅