Linux防火墙概述
聪明人下笨功夫。本课程所倡导“笨办法”的核心是:
● 深入理解原理
● 精读man帮助、官方文档…
● 做所有的实验,尽量做不复制粘贴!
● 详细记录实验过程
● 使用思维导图等辅助工具
● 享受排错的过程,在寻求帮助之前先尝试自己解决
本课程的内容安排:
第一章:Linux防火墙概述
● 网络防火墙概述
● Linux/BSD中的防火墙
● Netfilter/iptables
第二章:数据Package过滤防火墙
● TCP/IP参考模型中Package过滤防火墙的位置
● 输入输出流程图
● 默认的数据Package过滤策略
● 驳回(Rejecting)vs. 禁止(Denying)
● 过滤入站Package
● 过滤出站数据Package
● 私有网络和公共网络服务
第三章:防火墙管理程序iptables
● iptables与netfilter
● netfilter如何管理Package的传输
● 表和链
● iptables的基本语法
● filter基本命令
● 链管理chain
● 规则管理rule
● 指定匹配条件match
● 指定目标target
● iptables扩展Extensions
● 匹配扩展
● 目标扩展
第四章:构建主机防火墙
● iptables配置**策略
● 用户自定义链
● iptables服务与命令
● firewalld服务与命令
● 典型主机防火墙配置
第五章:构建边界防火墙
● 路由、NAT、NPT
● 使用iptables命令配置边界防火墙
● 使用firewalld服务与命令配置边界防火墙
公开笔记对他人可见,有机会被管理员评为“优质笔记”
{{ noteEditor.content.length }}/2000
讲师收到你的提问会尽快为你解答。若选择公开提问,可以获得更多学员的帮助。
课程大纲
![陈涛•笨办法学Linux 用户基础 (原理、实践、记录与排错)](https://s2.51cto.com/images/202106/23/9e69a2ab2b5edaa2e3d74ddb09d4c497.jpg?x-oss-process=image)
![陈涛•笨办法学Bash Shell编程-基础篇](https://s2.51cto.com/images/201712/10/07cf6bb01dc3ff4ce54fd4b439e8d021.jpg?x-oss-process=image)
![陈涛•从零开始编译、构建自己的Linux实战](https://s2.51cto.com/images/avater/202401/864b9fd25b2f07bb74d471fa9951040772bdfb.jpg?x-oss-process=image)
![陈涛•笨办法学Linux防火墙iptables(原理、实践、记录与排错)](https://s2.51cto.com/images/201810/19/9d8c71c77607659ace3b623222f7c61d.jpg?x-oss-process=image)
![陈涛•Linux集群原理与实践](https://s2.51cto.com/images/201609/b290fcc3917bdceef81929474227615fdf6c56.jpg?x-oss-process=image)
![陈涛•笨办法学Linux DNS (原理、实践、记录与排错)](https://s2.51cto.com/images/202003/22/71e027917c1f09d2995d781d1a0b0682.jpg?x-oss-process=image)
![陈涛•笨办法学Linux 安全基础(原理、实践、记录与排错)](https://s2.51cto.com/images/202002/22/ecc67fb942f56c807025fef8e2e16a0a.png?x-oss-process=image)
![陈涛•笨办法学Bash Shell编程-进阶篇](https://s2.51cto.com/images/201808/14/632a1c2e40b9f6cc63fae6df763af1eb.jpg?x-oss-process=image)