网络安全与防护全套配套课件迟恩宇实训指导3.2-2软件防火墙配置保护主机与内部网络LINUX的IPTABLES.doc

《网络安全与防护全套配套课件迟恩宇实训指导3.2-2软件防火墙配置保护主机与内部网络LINUX的IPTABLES.doc》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、国家高等职业教育网络技术专业教学资源库计算机网络安全技术与实施课程资源子库学习情境3：实训指导3.2-2软件防火墙配置保护主机与内部网络LINUX的IPTABLES网络技术专业教学资源库实训指导3.2-2一、实训题目：软件防火墙配置保护主机与内部网络LINUX的IPTABLES二、实训目的：在Linux系统中利用IPTABLES实现软件防火墙功能，通过它可以隔离Internet与局域网的连接，并通过监控进出网络的通信量，仅让安全、核准了的信息进入，从而实现对内部网络的保护。三、实训要求：1.在Linux系统的服务器上安装IPTABLES软件并

2、进行配置；2.熟悉LINUX防火墙的SNAT策略、DNAT策略，实现内网共享上网并发布企业内网的应用服务，保护内网安全。四、实训网络场景或网络拓扑结构：网络拓扑结构图如下：PT仿真网络结构图如下：7/8网络技术专业教学资源库五、实训步骤：1.按下图的网络结构启动虚拟机虚拟实验环境2打开虚拟机并添加网卡7/8网络技术专业教学资源库第二块网卡所在虚拟机虚拟的是防火墙7/8网络技术专业教学资源库3.启动CentOS4.进入CentOS后设置外网内网等地址信息7/8网络技术专业教学资源库5.配置内网计算机的IP地址6.在CentOS内配置内网地址7/

3、8网络技术专业教学资源库7．配置完毕后在CentOS里查看配置信息将虚拟机与防火墙进行互ping，检查连通性。8.设置默认规则启动防火墙9.手动添加防火墙协议条目并实现其功能:7/8网络技术专业教学资源库六、实训说明：由于实训环境不同，地址规划会有所不同，具体实训步骤请参见“实训指导3.2-2”视频文件。7/8