发布于2007-11-21 13:26:00 |
详细内容( 77次阅读)
目前，通过VPN来实现远程办公是比较常见的方法。该方法的不足之处主要有两点：第一，若要保证VPN用户随时访问内网，内网的计算机必须长时间保持开机状态，造成大量资源的浪费；第二，用户连入VPN之后，只能把远程计算机当成网络邻居中的一员来互传资料。
利用Linux实现远程办公可以弥补VPN方式的以上两点不足：可以实现按需开机；可以直接控制和监测远程计算机，以及远程计算机的桌面。此方法中Linux服务器必须是连接在公网上的一台机器，它“扮演”了网关和防火墙的角色，并且负责唤醒内网的计算机。...
more
南方Linux 发布于2007-11-21 13:26:00 |
详细内容( 60次阅读)
NAT服务器与防火墙? 浅谈IP? NAT原理及主要功能? NAT服务器的安装与使用? iptables在防火墙上的运用? 实例练习? 防火墙的简单设置? iptables 设置文件参考范例Squid 服务器有着快速读取功能，减少了客户端直接连接Internet的机会，不足，这在目前以IPv 4为主流的网络环境中，的确困扰着许多系统及网络设计人员。因此本章将使用NAT的方式来提供这一问题的解决方案。除此之外，利用NAT概念的扩展，我们也将介绍防火墙的基本概念以及它对企业网络安全�...
more
赛迪blog 发布于2007-11-21 13:26:00 |
详细内容( 124次阅读)
第 1 楼：Netscreen防火墙简单配置实例对照两个文档，可以实现简单配置netscreen防火墙。Netscreen-100防火墙的基本配置流程NetScreen系列产品，是应用非常广泛的NAT设备。NetScreen－100就是其中的一种。NetScreen-100是个长方形的黑匣子，其正面面板上有四个接口。左边一个是DB25串口，右边三个是以太网网口，从左向右依次为Trust Interface、DMZ Interface、Untrust Interface。其中Trust Interface相当于HUB口，下行连接内部网络设备。Untrust Interface相当于主机口，上行�...
more
发布于2007-11-21 13:26:00 |
详细内容( 58次阅读)
防火墙基本类型、概念以及各类防火墙的主要优缺点developerWorks级别: 初级宫一鸣, 中国电信网络安全小组核心成员本文将分为两部分，第一部分将介绍防火墙基本类型和概念，以及每类防火墙的主要优缺点，然后是选购配置防火墙的时候一些误区；第二部分将结合第一部分内容介绍unix下的防火墙软件ipfilter，包括该软件的介绍、安装、具体应用等。什么是防火墙对于企业的网络而言，未加特别安全保护而放置在internet上，危险性是显而易见的。随着决策层对安全认识的逐步...
more
赵蔚 发布于2007-11-21 13:26:00 |
详细内容( 63次阅读)
作者：Linux/Free Software 独立技术顾问本文介绍 Linux 的防火墙技术 netfilter/iptables 在 Linux 内核中的具体实现。netfilter 和 Linux 防火墙介绍Linux 的防火墙技术经历了若干代的沿革，一步步的发展而来。最开始的 ipfwadm 是 Alan Cox 在 Linux kernel 发展的初期，从 FreeBSD 的内核代码中移植过来的。后来经历了 ipchains，再经由 Paul Russell 在 Linux kernel 2.3 系列的开发过程中发展了 netfilter 这个架构。而用户空间的防火墙管理工具，也相应的发展为 iptables。netfilter/...
more
发布于2007-11-21 13:26:00 |
详细内容( 96次阅读)
Linux的防火墙配置！：RedHat Linux 为增加系统安全性提供了防火墙保护。防火墙存在于你的计算机和网络之间，用来判定网络中的远程用户有权访问你的计算机上的哪些资源。一个正确配置的防火墙可以极大地增加你的系统安全性。
...
more
eigrps blog 发布于2007-11-21 13:26:00 |
详细内容( 73次阅读)
在配置PIX防火墙之前，先来介绍一下防火墙的物理特性。防火墙通常具有至少3个接口，但许多早期的防火墙只具有2个接口；当使用具有3个接口的防火墙时，就至少产生了3个网络，描述如下：内部区域（内网）：内部区域通常就是指企业内部网络或者是企业内部网络的一部分。它是互连网络的信任区域，即受到了防火墙的保护。 外部区域（外网）：外部区域通常指Internet或者非企业内部网络。它是互连网络中不被信任的区域，当外部区域想要访问内部区域的主机和服务，通过防...
more
eigrps blog 发布于2007-11-21 13:26:00 |
详细内容( 134次阅读)
例1. Pix525(config)#conduit permit tcp host 192.168.0.8 eq www any 这个例子表示允许任何外部主机对全局地址192.168.0.8的这台主机进行http访问。其中使用eq和一个端口来允许或拒绝对这个端口的访问。Eq ftp 就是指允许或拒绝只对ftp的访问。
例2. Pix525(config)#conduit deny tcp any eq ftp host 61.144.51.89 表示不允许外部主机61.144.51.89对任何全局地址进行ftp访问。
例3. Pix525(config)#conduit permit icmp any any ...
more
eigrps blog 发布于2007-11-21 13:26:00 |
详细内容( 74次阅读)
. 指定要进行转换的内部地址（nat） 网络地址翻译（nat）作用是将内网的私有ip转换为外网的公有ip.Nat命令总是与global命令一起使用，这是因为nat命令可以指定一台主机或一段范围的主机访问外网，访问外网时需要利用global所指定的地址池进行对外访问。
nat命令配置语法：nat (if_name) nat_id local_ip [netmark] 其中（if_name）表示内网接口名字，例如inside。Nat_id用来标识全局地址池，使它与其相应的global命令相匹配，local_ip表示内网被分配的ip地址。例如0.0.0.0表示内网所有主...
more
发布于2007-11-21 13:26:00 |
详细内容( 112次阅读)
问题： 设置防火墙vpn和服务器，DMZ区服务器发布的问题,从互联网访问inside或dmz的服务器都很正常，从inside可以上互联网，但就是不能通过互联网域名访问inside和dmz的服务器。
介绍
本文档阐述lias在Cisco PIX防火墙中的用法.
Alias的两个功能:利用DNS Doctoring修正外部DNS服务器回复o 利用DNS Doctoring,PIX 将"改变" 外部DNS响应的地址到另一个IP，这个地址不同于DNS服务器上真实提供的域名-IP记录。o 此功能实现从内�...
more
当前位置：
0条评论 
Rss Feed
