مرجع دانلود پاورپوینت های درسی

حجم فایل : 344.2 KB
نوع فایل : پاور پوینت
تعداد اسلاید ها : 20
بنام خدا آشنایی با سیستم های امنیتی دیواره آتش (لینوکس)
نمایشگاه بین المللی
Comex 2010
فهرست معرفی دیواره های آتش مختلف
تاریخچه iptables
ساختار iptables
بررسی table های مختلف
ساختار دستورات iptables
مثال های عملی معرفی دیواره های آتش مختلف ویندوزی:
Windows Firewall
Zone Alarm
ISA Server
Security Suites

لینوکسی:
iptables
yvatta

بی اس دی:
pf
ipfilter تاریخچه iptables ipfwadm (linux 2.0)
ipchains (linux 2.2)
Netfilter iptables
nftables (future project) معرفی iptables یک برنامه سطح کاربر (userspace) برای تنظیم netfilter kernel module
نسخه های مختلف: iptables, ip6tables, arptables ساختار iptables تعدادی table
هر table تعدادی chain
هر chain تعدادی rule
قوانین خط به خط (به ترتیب) بررسی می شوند
اولین قانون ای که match شود کار خاتمه می یابد بررسی table های مختلف filter
INPUT, OUTPUT, FORWARD
nat
PREROUTING, OUTPUT, POSTROUTING
mangle
PREROUTING, OUTPUT بررسی chain های مختلف INPUT
OUTPUT
FORWARD
PREFOUTING
POSTROUTING جریان بسته ها در iptables جریان بسته ها در iptables جریان بسته ها در iptables جریان بسته ها در iptables ساختار دستورات دستورات خط فرمان برای تغییر دادن table های درونی kernel linux
-A برای اضافه کردن (Append) یک دستور
-t برای مشخص کردن table مربوطه
-s برای مشخص کردن آدرس مبداء
-d برای مشخص کردن آدرس مقصد
-p مشخص کردن پروتوکل (tcp, udp, icmp)
--sport شماره پورت مبداء
--dport شماره پورت مقصد
-j مشخص کردن عملی که باید روی بسته انجام گردد Default Policy iptables –P INPUT DROP
iptables –P OUTPUT ACCEPT
iptables –P FORWARD DROP Other Targets ACCEPT
REJECT
DROP
LOG
MASQUARADE
REDIRECT مثال ها iptable –A INPUT –dport 22 –J DROP

iptable –A FORWARD –s 217.219.223.12 –J ACCEPT

iptables –A OUTPUT –p tcp –dport 80 –J ACCEPT مثال ها iptables –A INPUT –m state --state ESTABLISHED,RELATED –J ACCEPT

iptables –A INPUT –m limit --limit 5/second –J DROP پرسش و پاسخ پایان...