| · | 简易防火墙建置与流量统计之五 2004-05-25
第 7 章 使用webmin 管理 ipchains
看了上述的说明或许读者会感到十分困难，其实我们也可以使用 webmin 的 Third Party Modules 中 IPchains Firewalling 来管理，如下图所示：
其中有 Disable, Low, Medium, High, Full 五个安全等级，或者可自定规则，如下图所示：
第 8 章 流量统计
http://www.ntop.org/ 是一个网络使用状况监测软件，在互动式模式下，ntop 会将 ..
|
| · | 简易防火墙建置与流量统计之四 2004-05-25
§ 4.6 log 记录 /var/log/message
若你有加上’-l’选项的话，关于 ipchains 的讯息会被记录在 /var/log/message 档案中，在标准的 Linux 系统上，kernel 的输出讯息经由 klogd(kernel logging daemon)所记录。其中的记录为：
Jul 18 11:38:28 www kernel: Packet log: input REJECT eth0 PROTO=1
(1) (2) (3) (4) (5) (6) (7) (8)
192.168.1.3:8 192.168.1.1:0 L=60 S= ..
|
| · | 简易防火墙建置与流量统计之三 2004-05-25
第 4 章 封包过滤防火墙ipchains的操作规则
§ 4.1 ipchains规则
首先列出 ipchains 的规则表出来：
ipchains -L
分为三大部分：
input chains：输入时的过滤规则例如：
ipchains -A input -p tcp -s 192.168.1.3 -d 192.192.69.36 www -j DENY
禁止 192.168.1.3 的来源位址去存取目的地 192.192.69.36 的网页
forward chain ：执行 IP 伪装的规则例如� ..
|
| · | 简易防火墙建置与流量统计之二 2004-05-25
§ 2.7 测试
以 eth1 做为对内的网络介面，其虚拟 IP 位址为 192.168.1.0 ~ 192.168.1.255，因为其第一个为网络号码，最后一个为广播号，所以可用的虚拟 IP 为 192.168.0.1 ~ 192.168.255.254，我们将闸道器(gateway)设为 192.168.0.1、子网络遮罩设为 255.255.255.0，将 192.168.1.2 ~ 192.168.1.254 之间的 IP 分配给内部的机器，之后内部的机器就可以互相通讯(‘ping’)，但对于� ..
|
| · | 简易防火墙建置与流量统计之一 2004-05-25
序言
防火墙基本上是为了预防别人来存取你的网络，进而管制网络上资料的进出，防火墙一端连接外部的网络(经由真实的IP)，另一端则连接内部的网络(虚拟的IP)，将你内部的网络与外部的网络给隔离开，防火墙成了进入你内部网络的唯一通道，因此任何进出的资料都要经过防火墙，再经由防火墙来决定是否能够通行，因此对于安全性更多加了一份保障。
另外在本文中也介绍两个重量级的软件， ..
|
| · | 在Linux上配置和实现SOCKS 2004-05-25
一、 SOCKS概述
SOCKS其实是一种网络代理协议。该协议所描述的是一种内部主机（使用私有ip地址）通过SOCKS服务器获得完全的Internet访问的方法。具体说来是这样一个环境：用一台运行SOCKS的服务器（双宿主主机）连接内部网和Internet，内部网主机使用的都是私有的ip地址，内部网主机请求访问Internet时，首先和SOCKS服务器建立一个SOCKS通道，然后再将请求通过这个通道发送给SOCKS服务器 ..
|
| · | LINUX架设防火墙 2004-05-25
随着Internet的普及，人们的日常工作与之的关系也越来紧密，因而越来越多的单位为员工开设了Internet的代理上网服务。但当一个企业的内部网络接上Internet之后，企业的内部资源就象待卖的羔羊一样，面临任人宰割的危险，因而系统的安全除了考虑计算机病毒、系统的健壮性等内部原因之外，更主要的是防止非法用户通过Internet的入侵。而目前防止的措施主要是靠防火墙的技术完成。
一� ..
|
| · | 防火墙简介 2004-05-25
1. 什么是防火墙
防火墙是汽车中一个部件的名称。在汽车中，利用防火墙把乘客和引擎隔开，以便汽车引擎一旦著火，防火墙不但能保护乘客安全，而同时还能让司机继续控制引擎。在电脑中，防火墙是一种装置，可使个别网路不受公共部分（整个网际网路）的影响。此後，文中将防火墙电脑称为“防火墙”，它能同时连接受到保护的网路和网际网路两端。但受到保护的网路无法接到网际网路，网际网� ..
|
| · | 如何正确选购防火墙 2003-12-08
当一个企业或组织决定采用防火墙来实施保卫自己内部网络的安全策略之后，下一步要做的事情就是选择一个安全、实惠、合适的防火墙。那么，面对种类如此繁多的防火墙产品，用户需要考虑的因素有哪些？应该如何进行取舍呢？
防火墙的基本功能
防火墙系统可以说是网络的第一道防线，因此一个企业在决定使用防火墙保护内� ..
|
| · | WinGate代理服务器高级设置和使用技巧 2003-04-10
WinGate是由deerfiled软件公司推出的一个完整的代理服务器/防火墙解决方案，运行在Windows2000和WindowsNT环境下。通过在与Internet已建立连接的机器上运行WinGate代理服务器，局域网（甚至可以是具有TCP/IP连通性的广域网）上的多个用户可以通过该代理服务器访问Internet，连接可以是拨号或ISDN，以太网络接口等。对于中小企业或公司的内部网络以及互联网吧等，通过WinGate代理实现对Int ..
|
| · | 在Linux代理服务器上设置防火墙 2003-04-10
一般而言，实现Linux的防火墙功能有两种策略。一种是首先全面禁止所有的输入、输出和转发数据包，然后根据用户的具体需要逐步打开各项服务功能。这种方式的特点是安全性很高，但必须全面考虑用户所需的各项服务功能，不能有任何遗漏，要求系统管理员清楚地知道实现某种服务和功能需要打开哪些服务和端口。第二种方式是首先默认打开所有的输入、输出数据包，然后禁止某些危险包、IP欺骗包� ..
|
| · | WinGate代理服务器软件的使用说明 2003-04-10
随着电脑的普及，越来越多的企业、家庭拥有了电脑， 随着网络兴起，我国的网民在不断的壮大。现在拥有两台或更多电脑的家庭也很多，企业也开始了网络办公。这一切使得大家希望找到一种降低网络费用、并且能提高访问效率的解决方法，大家想到了代理服务器。最近我在BBS上也看到有些网友问如何多机共享一猫上网，他们大多都选用了WinGate这款软件，但在使用上出现些问题，我在此将此款软件� ..
|
| · | ProxyServer在互联方案中的应用 2003-04-10
目前，国内大部分单位所建立的计算机网络基本都是局域网(或区域网)，这些局域网在尚未接入Internet之前都还只能说是“内部”的计算机网络，即Intranet。
如何既经济又有效地将这些Intranet接入Internet呢?其中Proxy代理服务器起着“桥梁”的关键作用。笔者根据自己的工作经验、结合局域网接入Internet的实例作些介绍，并重点叙述Proxy代理服务器的作用。
系统需求某公司原建有以N ..
|
| · | PROXY服务器概念、设置与列表 2003-04-10
代理服务器是互联网链路级网关所提供的一种重要的安全功能，它的工作主要在开放系统互联模型的对话层，主要的功能有：
连接 Internet与Intranet 充当 FireWall (防火墙)：因为所有内部网的用户通过代理服务器访问外界时，只映射为一个IP地址，所以外界不能直接访问到内部网；
同时可以设置IP地址过滤，限制内部网对外部的访问权限节省IP开销：所有用户对外只占用一个IP，所以不必 ..
|
| · | 使用Squid做代理服务器 2001-11-01
说到代理服务器，我们最先想到的可能是一些专门的代理服务器网站，某些情况下，通过它们能加快访问互联网的速度。其实，在需要访问外部的局域网中，我们自己就能设置代理，把访问次数较多的网页保存在缓存中，从而“提高”网络速度。更重要的是，我们能通过代理服务器，达到控制访问权限的目的。在Windows中，有很多这样的软件，如：WinGate、SyGate等，不过，本文要讨论的，是能给你充� ..
|
