"ugniasienė yra scenarijus (ugniasienė, fwup ir fwdown), kurios įgyvendino žinutę ipchains ugniasienę ir įvairių formų tinklo adresą ir prievado vertimo rinkinys. Viskas, ką jums reikia padaryti, tai perskaityti politikos failą ir jį redaguoti atspindėti savo topologiją ir filtravimo politiką.
Politika failas yra sudarytas iš sekcijų, kuriame jums reikia nurodyti: Šis kompiuteris anketa pasitiki ir nepatikimo tinklo sąsajas; Šis kompiuteris vaidmuo ir funkcija yra tinklo topologijos; gaunamus ir siunčiamus paslaugos leisti ir vidaus bei išorės šeimininkai, kad gali dalyvauti juose. Jis buvo sukurtas, kad tai, kaip neskausmingai ir lankstus, kaip įmanoma.
Kiekviename skyriuje yra išsamius paaiškinimus ir patarimus apie tai, ką, pavyzdžiui, kada pradėti ugniasienę ir saugumo aspektus įvairių gerai žinomų interneto paslaugas ir konsultacijas apie tai, kaip būtų galima juos saugiai. Jis skirtas pristatyti administratoriams kai kurių paketų filtravimo subtilybes greitai, kad jie gali padaryti geriau pagrįstus saugumo sprendimus ir pasiekti ir išlaikyti veiksmingą tinklo saugumą (bent paketų filtravimo dalis) per labai trumpą laiką. Žinoma, tai netrukdys jums padaryti blogą tinklo saugumą, bet jūs buvote įspėti.
Štai keletas pagrindinių ypatybių "firewall":
· Vieno kompiuterio (ne ekspedijavimas, nenurodytas adresas / prievadas vertimas)
· Ekspedijavimas (nenurodytas adresas / prievadas vertimas)
· Masquerade (išeinantis M: 1 NAPT)
· Ekspedijavimas (Masquerade + gaunamo 1: M NAPT)
· Slapyvardis Ekspedijavimas (Masquerade + gaunamo N M NAPT)
· Statinis NAT (įeinantis ir išeinantis 1: 1 NAT)
Įranga
- vieno kompiuterio (ne ekspedijavimas, nenurodytas adresas / uosto vertimas);
- pervežimas (nenurodytas adresas / prievadas vertimas);
- Masquerade (išeinantis M: 1 NAPT)
- Ekspedijavimas (Masquerade Priimamojo 1: M NAPT)
- Pseudonimas Ekspedijavimas (Masquerade gaunamus N M NAPT)
- Statinis NAT (įeinantis ir išeinantis 1: 1 NAT);
Komentarai nerastas