国际认证-红帽认证-Linux下防火墙的基本设置.ppt

职业认证-红帽认证-

Linux下防火墙的基本设置版权声明本文档来自/u/%E6%B2%90%E9%9B%AA%E7%82%BD%E7%84%B1?from=wenku若作者对本资料使用持有异议，请及时与本网站联系，我们将在第一时间妥善处理。**Linux防火墙概述Linux系统的防火墙功能是由内核实现的2.0版内核中，包过滤机制是ipfw，管理工具是ipfwadm2.2版内核中，包过滤机制是ipchain，管理工具是ipchains2.4版及以后的内核中，包过滤机制是netfilter，管理工具是iptables*Linux防火墙概述netfilter位于Linux内核中的包过滤防火墙功能体系称为Linux防火墙的“内核态”iptables位于/sbin/iptables，是用来管理防火墙的命令工具为防火墙体系提供过滤规则/策略，决定如何过滤或处理到达防火墙主机的数据包称为Linux防火墙的“用户态”——习惯上，上述2种称呼都可以代表Linux防火墙*Linux防火墙概述包过滤防火墙工作在TCP/IP的网络层链路层网络层传输层应用代理上层程序链路层网络层传输层应用层客户程序链路层网络层传输层应用层服务程序外部网络网络层防火墙受保护网络*防火墙配置直接在终端中输入“system-config-firewall”命令，打开防火墙配置窗口*防火墙配置直接在终端中输入“system-config-firewall-tui”命令**简单介绍Linux防火墙系列的发展过程即可，注意强调现在所使用的Linux防火墙称谓，具体区别在下一页中讲解从2.4版本的内核开始，包过滤机制是netfilter，管理防火墙规则的命令工具是iptables*明确netfilter、iptables的含义和区别，以及习惯上的称呼同时在这一页中引出防火墙“规则”的概念，规则有时候也称为“策略”*介绍“包过滤”防火墙的主要特点：过滤网络层的IP数据包。实际上在应用iptables规则的时候会发现，有些规则应用是针对传输层、链路层的，这里也可以捎带提及那么，在Linux防火墙体系中，是如何组织各种不同的防火墙规则来实现包过滤功能的呢？——翻下一页**简单介绍Linux防火墙系列的发展过程即可，注意强调现在所使用的Linux防火墙称谓，具体区别在下一页中讲解从2.4版本的内核开始，包过滤机制是netfilter，管理防火墙规则的命令工具是iptables*明确netfilter、iptables的含义和区别，以及习惯上的称呼同时在这一页中引出防火墙“规则”的概念，规则有时候也称为“策略”*介绍“包过滤”防火墙的主要特点：过滤网络层的IP数据包。实际上在应用iptables规则的时候会发现，有些规则应用是针对传输层、链路层的，这里也可以捎带提及那么，在Linux防火墙体系中，是如何组织各种不同的防火墙规则来实现包过滤功能的呢？——翻下一页