实验4 POSTFIX服务器配置和应用实验.docxVIP

实验6 IPTABLES防火墙的配置与应用学号：AP0906320姓名：梁仁劲指导教师：容振邦实验时间：2012.4.19实验地点：黎耀球3楼成绩：实验目的（10分）了解防火墙的基本原理，掌握IPTABLES的配置方法。实验内容（10分）（1）启动iptables服务（2）编写配置文件（3）系统测试实验环境（10分）（1）高档PC（2）Windows XP操作系统（3）VMware6.5（4）Red Hat Linux Enterprise 5.4实验过程（50分，其中包括上传实验结果的附件）（1）新建文件firewall.sh[root@bondrong ~]# cd[root@bondrong ~]# vi firewall.sh （2）编写配置文件（A）删除规则和计数器iptables -F iptables -t nat -F iptables -Z iptables -X （B）设置默认规则iptables -P INPUT DROP iptables -P FORWARD DROP iptables -P OUTPUT ACCEPT （C）允许对外开放http、tomcat、imap服务iptables -A INPUT -p tcp --dport 80 -j ACCEPT iptables -A INPUT -p tcp --dport 8080 -j ACCEPT iptables -A INPUT -p tcp --dport 143 -j ACCEPT （D）允许对外开放ftp服务#允许主动模式数据包通过iptables -A INPUT -p tcp --dport 20 -j ACCEPTiptables -A INPUT -p tcp --dport 21 -j ACCEPT #允许被动模式数据包通过iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT #LOAD MODULE modprobeip_conntrack_ftp（E）允许对外开放samba、dns、dhcp、smtp、pop服务#samba iptables -A INPUT -p udp --dport 137 -j ACCEPT iptables -A INPUT -p udp --dport 138 -j ACCEPT iptables -A INPUT -p tcp --dport 139 -j ACCEPT #dnsiptables -A INPUT -p tcp --dport 53 -j ACCEPT iptables -A INPUT -p udp --dport 53 -j ACCEPT #dhcpiptables -A INPUT -p udp --dport 67 -j ACCEPT iptables -A INPUT -p udp --dport 68 -j ACCEPT #smtpiptables -A INPUT -p tcp --dport 25 -j ACCEPT #pop3 iptables -A INPUT -p tcp --dport 110 -j ACCEPT （F）允许对外开放ssh、telnet服务#sshiptables -A INPUT -p tcp --dport 22 -j ACCEPT #telnet iptables -A INPUT -p tcp --dport 23 -j ACCEPT （G）允许icmp数据包进入系统iptables -A INPUT -p icmp -j ACCEPT （H）记录ping数据包iptables -I INPUT -p icmp --icmp-type ping -j LOG --log-prefix --the ping data-- #附程序清单---------------------------------------------------------------------------------------------------------------------- #!/bin/sh#date 2011.4.19 iptables -F iptables -t nat -F iptables -Z iptables -X iptables -P INPUT DROP iptables -P FORWARD DROP iptables -P OUTPUT ACCEPT#apacheiptables -A INPUT -p tcp --dport 80 -j ACCEPT#tomcatiptables -A INPUT -p tcp --dport 80