中小企业服务器配置方案(IP伪装)
2001-06-05 19:45
597 查看
| 中小企业服务器配置方案(IP伪装) 2001-06-05 12:34 |
| 发布者：netbull 阅读次数：118 |
| 汤海京 (投稿) 第四节 IP伪装 & 4.1 简介 利用因特网的代理服务器技术可以解决目前因特网的IP地址耗尽、网络资源争用以及网络安全等问题。代理服务器是采取一种代理的机制，即内部的客户端必须经过代理服务器才能和外部的服务器端进行通信，而外部的任何一台主机只能访问到代理服务器。本文着重讨论利用Linux代理服务器解决IP地址耗尽、网络资源争用和网络安全等问题。 随着因特网技术的迅速发展，越来越多的计算机连入了因特网。目前已经联系着160多个国家和地区，上网的计算机已超过5000万台。它促进了信息产业的发展，并将改变人们的生活、学习和工作方式，对很多人来说，因特网已成为不可缺少的工具。而随着因特网的发展也产生了诸如IP地址耗尽、网络资源争用和网络安全等问题。代理服务器就是为了解决这些问题而产生的一种有效的网络安全产品。 (LinuxByte下载Ipchains) & 4.2 所需资源 &4.2.1 所需包 ipchains-1.3.9-5.rpm &4.2.2 所需配置文件 /root/ipchains 自己写 & 4.3 配置方案 1./sbin/rules 说明： 源文件： # 以下是你需要增加的转发控制模块 /sbin/modprobe ip_masq_ftp /sbin/modprobe ip_masq_quake /sbin/modprobe ip_masq_irc /sbin/modprobe ip_masq_user /sbin/modprobe ip_masq_raudio /sbin/ipchains -P forward DENY # 在默认状况下拒绝所有 ip 转发。 echo 1 > /proc/sys/net/ipv4/ip_forward # 打开IP转发 ipchains -I forward -s 192.168.0.0/24 -d 0/0 -j MASQ # 将来自192.168.0.0网段的申请转发 & 4.4 测试及管理办法 &4.4.1 测试方法 1. 找一台局域网内的客户机，把IP设置成192.168.0.0网段的，ping一下外边，看能不能出去，就知道拉。 & 4.5 其他参考资料 1. 黄志伟，IP Masquerade HOWTO中文版 请访问：http://www.linux.org.tw/CLDP/gb/IP-Masquerade-HOWTO.html & 4.6 相关技巧 1. 要是控制模块不存在，或许是不在路径下，可以执行depmod -a & 4.7 小结 使用ipchains作为企业上网IP伪装十分实用，而且其配置十分简单， 并且功能强大，管理起来也十分简单。当然，其在安全性上还有不足，需要改进。 |
内容来自用户分享和网络整理，不保证内容的准确性，如有侵权内容，可联系管理员处理 
相关文章推荐
- 中小企业服务器配置方案(Tomcat服务器)
- 中小企业服务器配置方案(文件服务器之NFS篇及后 网络文件系统（Network File System)
- 中小企业服务器配置方案（第二章 DNS服务器）
- 中小企业服务器配置方案(文件服务器之FTP篇)
- 中小企业服务器配置方案(三个重要的邮件系统相关协议) SMTP协议： POP3协议 IMAP4协议
- 中小企业服务器配置方案(Apache+Jserv整和等)
- 中小企业服务器配置方案(邮件服务器) Sendmail服务器 Qmail服务器
- 中小企业服务器配置方案(Web服务器) Apache服务器
- 中小企业服务器配置方案(ISDN拨号) for linux
- 中小企业服务器配置方案(DNS服务器) 主DNS服务器
- 中小企业服务器配置方案（第一章 代理接入服务器）
- 中小企业服务器配置方案(Modem拨号) PPP
- 中小企业服务器配置方案（第三章 Web服务器）
- 中小企业服务器配置方案(Squid代理服务器)
- 中小企业服务器配置方案（第四章 邮件服务器）
- 中小企业服务器配置方案（第五章 文件服务器）
- 中小企业服务器配置方案(前言)
- 中小企业服务器配置方案(代理接入服务器) 单网卡 网络配置
- 中小企业服务器配置方案(DHCP) 动态主机配置协议
- 中小企业服务器配置方案(目录)--强烈推荐