正文內容

配置linux下的防火墻路由器和代理服務器-資料下載頁

2026-05-07 08:20本頁面

　　

【正文】。允許子網A內的主機對外發(fā)出請求后返回的TCP數(shù)據包進入子網A；l l 只允許子網A外的客戶機連接子網A內的客戶機的22號TCP端口，也就是只允許子網A外的主機對子網A內的主機進行SSH連接；l l 禁止子網A外的主機ping子網A內的主機，也就是禁止子網A外的ICMP包進入子網A。實驗內容：用ipchains配置hostA的防火墻，檢測配置。實驗步驟：u u 配置防火墻1. 1. 登錄到hostA，清空所有鏈中的規(guī)則：ipchains –F2. 2. 添加默認策略，允許所有數(shù)據包通過：ipchains –P input acceptipchains –P output acceptipchains –P forward accept3. 3. 允許來自子網A內的數(shù)據包通過：ipchains –A input –I eth1 –s –j acceptipchains –A input –I eth0 –s –j deny4. 4. 允許子網A外的主機對A內的主機進行SSH連接，而禁止所有其他的初始化連接：5. ipchains –A input –I eth0 –d ! 22 –p tcp –y –j deny6. 5. 禁止子網A外的主機ping子網A內的主機：7. ipchains –A input –I eth0 –d –p icmp –j deny8. 6. 查看配置：ipchains –L inputu u 檢測配置1. 1. 登錄到子網A內的一臺主機，連接B中的主機和hostC,檢測是否能夠連通（不要用ping）。2. 2. 登錄到子網B內的一臺主機，用SSH命令連接子網A內的一臺開有SSH服務的主機，看看能否連通: ssh –u root 3. 3. 嘗試連接子網A內的主機的其他服務端口，看看能否連通。4. 4. 用ping命令檢測A內的主機。任務三配置NAT實驗要求：重新配置hostA和hostB上的路由規(guī)則和防火墻規(guī)則，啟用IP Masquade功能。在hostA上對子網A內的IP地址進行偽裝，實現(xiàn)NAT,使子網A內的主機能夠訪問外部網絡。實驗內容：配置路由；配置IP Masquade；檢測配置。實驗步驟：u u 配置路由1. 1. 登錄到子網hostB,刪除到A的路由：route del –net netmask gw dev eth02. 2. 登錄到子網A中的主機。測試一下現(xiàn)在能否連通B內的主機。u u 配置IP Masquade1. 1. 登錄到hostA，保持前面配置好的路由和防火墻規(guī)則不變。2. 2. 配置IP Masquade：ipchains –A forward –I eth0 –s –j MASQ3. 3. 登錄到A內的一臺主機，用ssh命令連接B內開放了ssh服務的主機，看是否能連接上：ssh –u root 4. 4. 登錄后，用netstat查看一下網絡連接?？梢钥吹剑簿褪亲泳WA的網關的外部Ip地址，而不是子網A的主機本身的IP地址：netstat –at|grep ssh任務四配置透明代理實驗要求：在hostC上設置防火墻規(guī)則，把來自子網A和B中的客戶機的發(fā)往Internet的端口為80的數(shù)據包，重定向到hostC的Squid的端口，實現(xiàn)透明代理。實驗步驟：5. 1. 登錄到hostC，配置防火墻規(guī)則：ipchains –P input accecpt ipchains –P output accecpt ipchains –P forward deny ipchains –A input –p tcp –s –d –j redirect 3128 ipchains –A input –p tcp –s –d –j redirect 31286. 2. 登錄到A內的一臺主機，啟動瀏覽器，不設置代理服務器，看能否直接連入Internet。任務五 Squid代理服務器19. 1. 安裝squid ：＃rpm –Uvh 軟件包名20. 2. 啟動服務：service squid start，然后配置瀏覽器使用localhost作為Proxy并且把端口設定為3128。21. 3. 嘗試訪問一些主頁。22. 4. 兩個同學一組將對方的主機當作Proxy。這樣子應該不能工作。squid返回的頁面在/var/log/squid/。23. 5. 編輯/etc/squid/。在文件中查找第二次出現(xiàn)Remend minimum configuration的地方。將會看到缺省的存取控制列表（acl）。在CONNECT method CONNECT 行的下面添加一個對于本地網絡的存取訪問列表項目： acl example src 。對于這個配置可以把它作為參考以應用到其他的任何地方。src是該acl的源IP地址。24. 6. 在文件中查找INSERT YOUR RULE(S) HERE，在localhost acl的上面增加如下的內容：_access allow example。重新啟動squid。您的鄰居將能夠訪問您的Web緩存了。25. 7. 拒絕訪問一些URL。返回到acl的部分，在新添加行的下面添加：acl otherguys 192 .(指定你同組同學的IP地址)26. 8. 。返回到剛才添加allow的地方，在其下面增加如下行： _access deny otherguys再次重新啟動squid，再次檢查這些相關的域，非常不幸，訪問沒有被拒絕。27. 9. 再次打開配置文件，將添加的拒絕規(guī)則放在example的允許規(guī)則之前。也就是說，在otherguys拒絕規(guī)則之前的example允許規(guī)則使得訪問被允許，但是拒絕沒有被生效。在移動規(guī)則以后，重新啟動squid。這回它將禁止訪問在任何上面禁止訪問的域內的站點了。十五. 五. 思考題：7. 1. 能不能使子網A內的主機向hostC發(fā)出的數(shù)據包，通過子網B的網關hostB到達hostC？這種路由該如何設置？8. 2. 在hostA上是否可以配置雙向的IP Masquade，使子網A內的數(shù)據包發(fā)往子網B時對其進行轉換；同時使子網B內的發(fā)往子網A內的主機的數(shù)據包經過hostA時，也對其他進行地址轉換？如何設置？9. 3. 在客戶端用ftp從Internet上下載文件能夠使用Squid嗎，如何設置？

點擊復制文檔內容

公司管理相關推薦

配置linux下的防火墻路由器和代理服務器-資料下載頁

linux環(huán)境下的防火墻設計和配置-資料下載頁

基于linux的squid代理服務器的架設-資料下載頁

tplink企業(yè)路由器應用pppoe服務器配置實例-資料下載頁

基于linux的squid代理服務器的架設分析-資料下載頁

代理服務器和透明代理-資料下載頁

[精選]第21章代理服務器配置和管理-資料下載頁

[精選]第10章代理服務器配置-資料下載頁

設置代理服務器-資料下載頁

[精選]第21章代理服務器配置和管理-資料下載頁

代理服務器和應用級-資料下載頁

[精選]代理服務器-資料下載頁

在linux中搭建中繼代理服務器-資料下載頁

服務器安全狗ddos防火墻的攻擊示例和設置問題-資料下載頁

如何設置代理服務器-資料下載頁

路由器初始配置-資料下載頁

配置linux下的防火墻路由器和代理服務器-全文預覽

配置linux下的防火墻路由器和代理服務器-預覽頁

配置linux下的防火墻路由器和代理服務器-免費閱讀

配置linux下的防火墻路由器和代理服務器(存儲版)

配置linux下的防火墻路由器和代理服務器-文庫吧在線文庫