在Linux代理服务器上设置防火墙
添加时间: 2005-6-6 3:25:44 作者: 网络收集 阅读次数:67 来源: http://www.d9soft.com
我所管理的代理服务器是IBM的Netfinity3000，安装了RedHat Linux 6.2、squid-2.3，有两块网卡，外部网卡为eth0(211.98.126.180)，内部网卡为eth1 (192.168.0.1)，客户机的IP地址是192.168.0.xxx。按照第二种方法设置了一个防火墙，具体过程如下:
安装完系统之后，以root的身份登录，在/etc/rc.d/目录下用vi创建一个脚本叫firewall.rules；创建完成后，执行命令chmod 755 firewall.rules，确保其为可执行文件；然后用vi打开/etc/rc.d/rc.local文件，加入一行/etc/rc.d/firewall.rules，确保机器每次启动即可执行所设定的各项防火墙规则。
firewall.rules文件的内容略。
如果你的机器只有一块网卡，通过Modem拨号上网，那么连接内部网络的网卡应该是eth0，IP地址可能是192.168.0.1，外部接口就是ppp0，你只须将firewall.rules文件内容中的eth0改为ppp0即可。设置了以上防火墙规则之后，你可以在/etc/inetd.conf中禁止所有不需要的服务，只保留ftp和telnet；同时设置/etc/hosts.allow和/etc/hosts.deny，仅允许内部某些管理用户登录到该防火墙。以上方法在笔者所在的环境中成功运行，并解决了outlook express收发邮件的问题。
上下文章:
上一篇文章: RedHatLinux用户管理经验点滴 下一篇文章: 如何在Linux下配置socks5代理
相关文章: