转至繁体中文版　　　  | 网站首页 | 图文教程 | 资源下载 | 站长博客 | 图片素材 | 武汉seo | 武汉网站优化 | 
最新公告：     敏韬网|教学资源学习资料永久免费分享站！  [mintao  2008年9月2日]        
您现在的位置： 学习笔记 >> 图文教程 >> 网络应用 >> 网络安全 >> 正文
使用GUI来配置Linux系统防火墙    热     ★★★★

使用GUI来配置Linux系统防火墙

作者：闵涛 文章来源：闵涛的学习笔记 点击数：948 更新时间：2008/2/27 8:21:00
随着带宽的飞速扩宽，互联网上的信息交流日益增大，毫无疑问，互联网上的安全，操作系统平台的安全也逐渐成为人们所关心的问题。而许多网络服务器，工作站所采用的平台为Linux/UNIX平台。Linux平台作为一个安全性、稳定性比较高的操作系统也被应用到了商业或者民用的网络服务领域。

　　随着带宽的飞速扩宽，互联网上的信息交流日益增大，毫无疑问，互联网上的安全，操作系统平台的安全也逐渐成为人们所关心的问题。而许多网络服务器，工作站所采用的平台为Linux/UNIX平台。Linux平台作为一个安全性、稳定性比较高的操作系统也被应用到了商业或者民用的网络服务领域。

　　尽管Linux是安全系数比较高的操作系统，但是由于它作为一种动态的、还在不断发展的操作系统，它自身仍然不可避免的存在着这样那样的问题。加之 Linux的发行版本十分的多，版本的升级换代频繁，市面上仍然存在着许多存在缺陷，没有进行安全补丁升级的Linux应用到网络服务器中去，而 Linux的使用者，管理者的实际操作管理经验熟练程度参差不齐，所以在互联网时代的Linux平台中存在的安全隐患还是有的。这也给那些不道德的“黑客”找到了攻击Linux平台的“后门”。 所以，如何把Linux的安全系数提高和如何保护Linux系统是一项很重要的工作。

　　在Windows平台世界里，为微软的Windows设计的防火墙、安全工具非常多。世界上知名的软件开放商如赛门铁克，Mcafee都为 Windows系统量身定做系统防火墙、杀毒软件和防黑客软件等等。所谓“防火墙”，是指一种将内部网和公众访问网(Internet)分开的方法和技术，也就是说防火墙实际上是一种隔离技术。防火墙是在两个网络通讯时执行的一种访问控制尺度，它能允许你“同意”的人和数据进入你的网络，同时将你“拒绝”的人和数据拒之门外，最大限度地阻止网络中的黑客来访问你的网络，防止非法入侵者更改、拷贝、毁坏计算机中的重要信息。和Windows平台相比， Linux操作系统则显得有些不同，由于它自身内建了相应的防火墙或相关的安全软件，加之有经验的系统管理员还可以按照自己的实际情况开放自己的防火墙，升级内核来解决安全问题，所以在Linux平台下专用的防火墙工具软件并不多见。不过，这样一来也存在不方便的地方，无论是在Linux下配置防火墙还是配置相应的安全设置，那似乎只有系统管理员和Linux高手才能完成，对于一些刚刚入门的Linux新手来说，让他在Linux文本模式下独立完成 Linux防火墙及其系统安全的设置几乎是不可能的。

　　既然很多新手都对Windows下的快捷方便的软件工具的设置情有独钟，那么在这里我们将向大家介绍两款在Linux平台中基于GUI设计的防火墙工具软件。

　　一种是商业版本的暴风雨防火墙（Storm Firewall），暴风雨防火墙来是自 Stormix 科技公司的产品。许多系统管理员可能对该产品比较熟悉。

　　另外一种是完全免费的自由软件Firestarter，它能在GNOME桌面环境中使用。这两种防火墙软件都提供了图形字符的ipchains，免去了在生硬的文本环境下配置防火墙的麻烦，让使用家用网络的用户也能轻松的完成Linux平台下的防火墙安全设置。

　　这两款防火墙软件还有两个令人满意的优点，第一就是他们是一个非常专业的工具软件，使得家用用户也能够完全配置防火墙和控制整个网络的安全；第二就是他们非常适合那些没有太多Linux操作经验的用户和只需要一些简单功能的网络系统管理员，帮他们快速的在计算机上建立出色的防火墙系统。

　　好，为了说明问题，我们将用一个简单的家用网络来测试这两款防火墙工具软件。

　　硬件平台

　　处理器：Duron 650

　　操作系统：Progeny Debian GNU/Linux beta (内核是Linux Kernel 2.2.18-pre15)

　　接入互联网方式：DSL，因为DSL连接使用的是PPP Over Ethernet (PPPOE)点对点方式。所以我们以ppp0来代替互联网中传统的接口eth0。eth1通过接入5口的集线器（HUB）来接入网关的电脑。另外一台运行Windows98平台 的Celeron 400电脑和一台运行(Celeron 600) ，Debian GNU/Linux 2.2平台的Dell Inspiron 3800 电脑也依次连接到集线器中。

　　如何得到Firestarter

　　Firestarter是一款完全免费的自由软件，它的作者是芬兰的Tomas Junnonen。 Firestarter在其网页提供了下载，任何人都可以通过 http: //firestarter.sourceforge.net/下载Firestarter。它的二进制软件包大小有120KB，里面包括依靠GNOME 1.0 或 GNOME 1.2和为Red Hat设计的RPM包。另外，Firestarter的经过压缩的源代码（345KB）也提供了下载。安装Firestarter软件包并没有太大的困难。不过最好是在有GNOME 1.2 库的环境下进行安装。Firestarter需要这些库文件。当然在没有GNOME菜单的系统中安装Firestarter也是可以的。安装完毕，在“程序/Internet”菜单中可以找到 Firestarter。

　　使用Firestarter

　　我们可以从GNOME 的菜单或Xterm终端窗口中启动Firestarter。需要注意的是，使用ROOT超级用户的身份才能正确的使用Firestarter软件。所以在启动 Firestarter 之前，确保您是以ROOT的身份登陆Linux系统的。在启动的Firewall 菜单中我们可以选择Run Firewall Wizard（运行防火墙向导）。在启动程序的时候，无论计算机中是否已经连接互联网，Firestarter向导都会要求计算机连接互联网的。然后这个向导会询问用户IP伪码是否需要启用，计算机系统中的网络接口是什么，和网络的IP地址的范围，哪一些服务需要暴露在互联网中等问题。当然，18种服务将会在窗口中列出给用户选择，这些服务包括从 Telnet 和 POP到 NFS，及X Window中的所有服务。

　　


[C语言系列]C# 和 Linux 时间戳转换  [Web开发]PHP flock文件锁介绍
[Web开发]flock() Linux下的文件锁  [电脑应用]Linux下的六个免费的虚拟主机管理系统介绍
[网络安全]2008网络安全与江民推出的六大反病毒技术  [网络安全]保证网络安全的六大手段
[电脑应用]Linux数据库大比拚  [操作系统]在Windows中玩转Linux操作系统
[办公软件]在RedHat Linux 9里安装gaim0.80  [办公软件]掌握 Linux 调试技术
教程录入：mintao    责任编辑：mintao 
  • 上一篇教程：

  • 下一篇教程：
    • 【字体：小 大】【发表评论】【加入收藏】【告诉好友】【打印此文】【关闭窗口】
    　 注：本站部分文章源于互联网，版权归原作者所有！如有侵权，请原作者与本站联系，本站将立即删除！ 本站文章除特别注明外均可转载，但需注明出处！ [MinTao学以致用网]
    　　网友评论：（只显示最新10条。评论内容只代表网友观点，与本站立场无关！）
    同类栏目
    · QQ技巧  · 网络安全
    · 网络技术
    更多内容
    热门推荐 更多内容
  • 没有教程
    		•
    赞助链接
    更多内容
    闵涛博文 更多关于武汉SEO的内容
    500 - 内部服务器错误。

    500 - 内部服务器错误。

    您查找的资源存在问题，因而无法显示。
    | 设为首页 |加入收藏 | 联系站长 | 友情链接 | 版权申明 | 广告服务
    MinTao学以致用网

    Copyright ＠ 2007-2012 敏韬网(敏而好学，文韬武略--MinTao.Net)（学习笔记） Inc All Rights Reserved.
    闵涛 投放广告、内容合作请Q我! E_mail:admin@mintao.net(欢迎提供学习资源)

    站长：MinTao ICP备案号：鄂ICP备11006601号-18

    闵涛站盟:医药大全-武穴网。A打造B、C、D……
    		咸宁网络警察报警平台