网络安全管理简介.ppt

《网络安全管理简介.ppt》由会员上传分享，免费在线阅读，更多相关内容在PPT专区-天天文库。

1、第7章内容回顾应用层代理和网络层防火墙具有不同的实现原理和应用场合在Linux系统中内核提供包过滤防火墙功能，使用squid服务器可实现代理服务器功能iptables命令是对Linux内核包过滤防火墙的主要管理工具通过防火墙策略的配置，Linux主机可实现包过滤和NAT功能squid服务器的主要功能是代理和缓存1Chapter网络安全管理第15讲2Chapter本章目标掌握SSH服务器管理和客户端的使用掌握TCPWrappers的配置管理3Chapter本章结构网络安全管理SSH远程登录服务SSH的起源与原理OpenSSH的基本

2、配置管理OpenSSH的基本应用在Windows下使用SSH客户端软件TCPD的概念hosts.deny和hosts.allow设置文件TCPWrappersTCPWrappers配置实例4ChapterTCPWrappers的基本概念TCPWrappers的功能TCPWrappers是大多数Linux发行版本中都默认提供的功能TCPWrappers的主要执行文件是“tcpd”tcpd程序可以将其他的网络服务程序“包裹”起来，从而进行集中的访问控制设置RHEL4系统中缺省安装了TCPWrappers#rpm-qtcp_wrapp

3、erstcp_wrappers-7.6-37.25ChapterTCPWrappers的设置文件TCPWrappers使用两个设置文件“hosts.allow”和“hosts.deny”两个文件的用于保存TCPWrappers基于主机地址的访问控制策略#ls/etc/hosts.*/etc/hosts.allow/etc/hosts.deny“hosts.allow”文件用于保存允许访问的策略“hosts.deny”文件用于保存拒绝访问的策略“hosts.allow”和“hosts.deny”文件中保存的设置是即时生效的6Cha

4、pterTCPWrappers设置文件的格式2-1设置文件的格式“hosts.allow”和“hosts.deny”文件中具有相同格式的配置记录<服务程序列表>：<客户机地址列表>[：动作]文件中每行为一个设置记录“服务程序列表”字段的表示ALL代表所有的服务程序单个服务的名称，例如in.telnetd代表telnet服务器程序，vsftpd代表vsftpd服务器程序多个服务程序名称可以组成列表，中间用逗号分隔，例如“in.telnetd,vsftpd”7ChapterTCPWrappers设置文件的格式2-2“客户机地址列表”

5、字段的表示ALL代表所有的客户机地址LOCAL代表本机地址KNOW代表可解析的域名UNKNOW代表不可解析的域名以句点“.”开始的域名代表该域下的所有主机，例如“.ltest.com”代表“ltest.com”域中的所有主机对某个子网中的所有主机使用“子网/掩码”的形式表示对于网络中的某个主机可直接使用IP地址表示“动作”字段使用“allow”表示允许，使用“deny”表示拒绝8ChapterTCPWrappers配置实例4-1配置要求使用TCPWrappers对vsftpd服务和telnet服务进行基于主机的访问控制vsftp

6、d服务器和telnet服务器所在主机的地址为“192.168.1.2”对于vsftpd服务只允许IP地址为“192.168.1.100”至“192.168.1.199”的主机进行访问由于telnet服务相对不是很安全，因此只允许IP地址为“192.168.1.122”的客户机访问9ChapterTCPWrappers配置实例4-2telnet服务器的安装RHEL4系统中默认不安装telnet服务器telnet-server软件包在第4张安装光盘，需要手工进行安装rpm-ivh/media/cdrom/RedHat/RPMS/te

7、lnet-server-0.17-30.i386.rpmtelnet服务由xinetd调度启动telnet在xinetd服务中的启动配置文件/etc/xinetd.d/telnettelnet服务默认不启动，需手工设置#chkconfigtelneton#servicexinetdrestart10ChapterTCPWrappers配置实例4-3使用telnet命令登录telnet服务器telnet命令是telnet服务的客户端程序#telnet192.168.1.2用户telnet登录的过程中会提示输入用户名和用户口令tel

8、net服务的安全性telnet服务使用明文传输所有的内容（包括用户登录口令），因此存在安全隐患应尽量使用SSH服务替代telnet服务11ChapterTCPWrappers配置实例4-4TCPWrappers策略配置hosts.deny文件in.telnetd