今晚老刘讲第八章，防火墙虽然有软件或硬件之分，但主要功能都是依据策略对穿越防火墙自身的流量进行过滤。防火墙策略可以基于流量的源目地址、端口号、协议、应用等信息来定制，然后防火墙使用预先定制的策略规则监控出入的流量，若流量与某一条策略规则相匹配，则执行相应的处理，反之则丢弃。这样一来，就可以保证仅有合法的流量在企业内网和外部公网之间流动了。课程的主要内容就是4个配置网卡方法，iptables(不考)
分类：
系统相关 时间：
2019-10-09 17:44:40
阅读次数：
101
LVS服务器：192.168.200.111[root@real ~]# iptables -F [root@real ~]# systemctl stop firewalld[root@real ~]# setenforce 0[root@director ~]# yum -y install i ...
分类：
其他好文 时间：
2019-10-09 15:47:33
阅读次数：
115
准备多台服务器，现以三台服务器为例第一台做调度器 192.168.200.111[root@localhost ~]# iptables -F[root@localhost ~]# setenforce 0[root@localhost ~]# systemctl stop firewalld[ro ...
分类：
其他好文 时间：
2019-10-09 15:31:56
阅读次数：
93
环境准备 系统：CentOS 7 IP：192.168.10.101 关闭selinux 和防火墙 # CentOS 7 $ setenforce 0 # 可以设置配置文件永久关闭 $ systemctl stop iptables.service $ systemctl stop firewall ...
分类：
其他好文 时间：
2019-10-09 10:54:44
阅读次数：
153
1、切换163yum 源，环境介绍 [root@moban ~]# cat /etc/redhat-release CentOS release 6.5 (Final) mv CentOS-Base.repo CentOS-Base.repo.bak#养成备份的习惯，对一个重要文件修改之前备份 wg ...
分类：
其他好文 时间：
2019-10-08 22:16:51
阅读次数：
104
1. 实验环境 CPU:4 内存：8G ip:192.168.0.187 开启iptables防火墙 关闭selinux java =1.5 使用yum方式安装的java,提前配置好JAVA_HOME环境变量 2. MySQL信息 mysql账号 root MySQL密码 liykpntuu9?C ...
分类：
数据库 时间：
2019-10-08 18:46:20
阅读次数：
292
实验环境：一台调度器和两台web主机 所有机器关闭防火墙及linux安全机制 iptables -F systemctl stop firewalld setenforce 0 配置调度器： 1.安装ipvsadm服务 yum -y install ipvsadm 2.配置负载调度器 ifconfi ...
分类：
其他好文 时间：
2019-10-07 17:31:56
阅读次数：
91
LVS DR模式实验 三台虚拟机，两个台节点机（Apache），一台DR实验调度机 一：关闭相关安全机制 systemctl stop firewalld iptables -F setenforce 0 二：调度机配置 [root@localhost ~]# yum -y install ipvs ...
分类：
其他好文 时间：
2019-10-06 13:43:30
阅读次数：
85
原因是master主机的防火墙没关，导致无法访问主机的8080端口，解决方法暂时关闭主机上的防火墙。 * centos6 : service iptables stop * centos7 : systemctl stop firewalld ...
环境介绍: 10.10.1.10/32为后端的web服务器，10.10.1.110/32 squid服务器 squid服务器配置 vi /etc/squid/squid.conf 修改 # Only allow cachemgr access from localhosthttp_access al ...
分类：
其他好文 时间：
2019-10-06 09:56:33
阅读次数：
61
