前沿拓展:
windows防火墻
windows防火墻無法更改某些設置的阿亞司衛(wèi)廣積權(quán)銀存解決方法如下:
**作設備:戴爾筆記本電腦
**作系統(tǒng):win10
**作程序:防火墻2.81
1、當我們打開電腦時遇到的問題如下:打開防火墻,置肉試單擊“使用推薦設置”,彈出以下警告。
2、我們選擇鼠標點擊開始菜單的選項,單擊“運行”的功能選項。
3、我們選擇在
#Linux防火墻#相關(guān)實驗
<Linux防火墻>
<使用FirewallD構(gòu)建動態(tài)防火墻>
#iptablesiptables采用了表和鏈的分層結(jié)構(gòu),每個規(guī)則表相當于內(nèi)核空間的一個容器。根據(jù)規(guī)則集的不同用途,劃分為默認的四個表,即filter表、nat表、mangle表和raw表。每個表容器內(nèi)包括不同的規(guī)則鏈,根據(jù)處理數(shù)據(jù)包的不同時機劃分為五種鏈,而決定是否過濾或處理數(shù)據(jù)包的各種規(guī)則,按先后順序存放在各規(guī)則鏈中。
規(guī)則表:
1)raw表:用來決定是否對數(shù)據(jù)包進行狀態(tài)跟蹤;
2)mangle表:用來修改數(shù)據(jù)包的TOS、TTL,或者為數(shù)據(jù)包設置MARL標記、策略路由等高級應用;
3)nat表:用來修改數(shù)據(jù)包的IP地址、端口號等信息;
4)filter表:用來對數(shù)據(jù)包進行過濾。
規(guī)則鏈:
1)INPUT鏈:當收到訪問防火墻本機地址的數(shù)據(jù)包(入站)時,應用此鏈中的規(guī)則;
2)OUTPUT鏈:當防火墻本機向外發(fā)送數(shù)據(jù)包(出站)時應用;
3)FORWARD鏈:當收到需要通過防火墻中轉(zhuǎn)發(fā)給其他地址的數(shù)據(jù)包(轉(zhuǎn)發(fā))時應用;
4)PREROUTING鏈:在對數(shù)據(jù)包做路由選擇之前,應用此鏈中的規(guī)則;
5)POSTROUTING鏈:在對數(shù)據(jù)包做路由選擇之后應用。
#基本**作
查看防火墻狀態(tài):
停止防火墻:
啟動防火墻:
重啟防火墻:
**關(guān)閉防火墻:chkconfig iptables off
**關(guān)閉后重啟:chkconfig iptables on
開啟80端口:/etc/sysconfig/iptables文件中添加如下代碼:-A INPUT -m state –state NEW -m tcp -p tcp –dport 80 -j ACCEPT
#firewalld在RHEL7系統(tǒng)中,firewalld防火墻取代了iptables防火墻。Iptables的防火墻策略是由內(nèi)核層面的netfilter網(wǎng)絡過濾器來處理,而firewalld則是由內(nèi)核層面的nftables包過濾框架來處理的。相較于iptables防火墻而言,firewalld支持動態(tài)更新技術(shù)并加入了區(qū)域(zone)的概念,firewalld預先準備了幾套防火墻策略**,用戶可以根據(jù)生產(chǎn)場景的不同而選擇合適的策略**,實現(xiàn)防火墻策略間的快速切換。
firewalld有基于命令行界面(CLI)和圖形用戶界面(GUI)兩種管理方式,即firewall-cmd(終端管理工具)和firewall-config(圖形管理工具)。
#firewall-cmd
firewall -cmd命令中使用的參數(shù)及作用:
firewalld服務的啟動、停止和重啟: systemctl start firewalld systemctl stop firewalld systemctl restart firewalld
重新加載防火墻配置:firewall-cmd –reload
查看firewalld的運行狀態(tài):firewall-cmd –state
查看系統(tǒng)默認活動區(qū)域名稱、來源地址和關(guān)聯(lián)的網(wǎng)卡:
添加**tp服務至work zone:
開放22端口:firewall-cmd –zone=drop –add-port=22/tcp
#firewall-config
①:選擇運行時模式或**模式;
②:可選的策略**區(qū)域列表和常用的系統(tǒng)服務列表;
③:當前正在使用的區(qū)域;
④:管理當前被選中區(qū)域中的服務、端口,開啟或關(guān)閉SNAT(源地址轉(zhuǎn)換協(xié)議)技術(shù),設置端口轉(zhuǎn)發(fā)策略,控制請求ICMP服務的流量,管理防火墻的富規(guī)則和網(wǎng)卡設備。
設置對外開放HTTP服務:
添加一條防火墻規(guī)則,使其放行8080-8088端口(TCP協(xié)議)的流量,且**生效:
第二點擊【選項】菜單中的【重載防火墻】選項,使上面配置的**規(guī)則立即生效:
這與在命令行中執(zhí)行–reload參數(shù)的效果一樣。
拓展知識:
原創(chuàng)文章,作者:九賢生活小編,如若轉(zhuǎn)載,請注明出處:http://m.xiesong.cn/95605.html