AIX系统IP安全配置优化与规则管理指南.pdfVIP

AIXIPSecurityConfig

1.启动IPSecurity

选择开启IPSecurity

OK就表示开启了,注意denyallno_secureIPpackets选no

2.配置

激活rule,每次改动或是增加都需要激活或是更则。

这个是让3台机器通过的rule

注意：

Deny0.0.0.00.0.0.0yesallany0any0bothinboundyesallpackets0all

0none这个必须在最后一个条，否则会把所有的后添加的都阻断掉。

如果有新添加的，必须要把这个rule移动到最后一条。

新增加了NO.7这个rule,因为是在NO.6后面，要移动下NO.6为最

后。

RuleNO.0是defaultrule，这个是不能删除和移动的，前面三个rule

是系统自定义的rule,可以不必去动。

移动完，激活rule.

全部deny设置的时候Direction设置成inbound,如果设置成both,或是

outbound，前面的permit就不会起作用，会全部阻断。