1、防火墙 CentOS升级到7之后,发现无法使用iptables控制Linuxs的端口,google之后发现Centos 7使用firewalld代替了原来的iptables。下面记录如何使用firewalld开放Linux端口: 查看防火墙状态 开启防火墙 关闭防火墙 查看当前firewall状 ...
分类:
其他好文 时间:
2019-04-08 16:04:11
阅读次数:
216
linux 搭建squid代理服务器 实验环境: 一台linux搭建Web服务器,充当内网web服务器(同时充当内网客户端) 202.100.10.100 一台linux系统充当网关服务器,两个网卡,开启路由转发 192.168.133.131和202.100.10.1 一台linux搭建Web服务 ...
分类:
系统相关 时间:
2019-04-07 09:30:00
阅读次数:
210
一、防火墙基本原理及网络安全相关技术的引入 Firewall:防火墙,隔离工具; 做一个不太正式但容易让人理解的定义:防火墙是工作于主机或网络的边缘处,对于进出本主机或本地网络的报文,根据事先定义好的检查规则作匹配检测,对于那些能够被检查规则所匹配到的报文做出处理的组件; 需要注意的是: 网络攻击当 ...
分类:
Web程序 时间:
2019-04-06 00:15:44
阅读次数:
199
1.拍快照 为了避免误操作之后的恢复,对虚拟机拍快照,保存当前虚拟机的状态进项 2.克隆虚拟机 克隆的四台虚拟机有相同的Mac地址,需要修改成唯一的 克隆虚拟机需要做的修改: service iptables stop :停止防火墙: chkconfig iptables off :设置自动启动为关 ...
分类:
系统相关 时间:
2019-04-05 15:39:29
阅读次数:
215
NAT 一. 什么是 NAT NAT(Network Address Translation)译为网络地址转换。通常路由器在转发我们的数据包时,仅仅会将源MAC地址换成自己的MAC地址,但是NAT技术可以修改数据包的源地址、目的地址以及源端口、目的端口等信息。 二. NAT的作用 NAT技术最常见的 ...
分类:
其他好文 时间:
2019-04-05 00:44:23
阅读次数:
190
iptables 设置端口转发/映射 服务器A有两个网卡 内网ip:192.168.1.3 外网ip:10.138.108.103 本地回环:127.0.0.1 服务器B有网卡,8001提供服务 内网ip:192.168.1.1 目的使用户通过外网10.138.108.103:8001访问内网服务器 ...
分类:
其他好文 时间:
2019-04-05 00:38:48
阅读次数:
204
启用网卡转发功能#echo 1 > /proc/sys/net/ipv4/ip_forward举例:从192.168.0.132:21521(新端口)访问192.168.0.211:1521端口 a.同一端口转发(192.168.0.132上开通1521端口访问 iptables -A RH-Fir ...
分类:
其他好文 时间:
2019-04-05 00:34:00
阅读次数:
160
玩 vps 的经常要用到端口转发用以实现更快的速度。比如 ovh 机房的网络我这里访问非常慢,用远程桌面会吐血的类型。所以就会用其他的线路作为跳板,比如洛杉矶,香港之类的。再比如如果需要一个日本 ip ,但是本地访问 linode, conoha 的日本都绕路,又慢,这时如果用一个香港的 vps 做 ...
分类:
其他好文 时间:
2019-04-05 00:33:03
阅读次数:
156
安装前准备: iptables -L iptables -F systemctl stop firewalld systemctl disable firewalld vim /etc/selinux/config setsebool -P ftpd_disable_trans 1 安装步骤: yu ...
分类:
其他好文 时间:
2019-04-03 10:54:01
阅读次数:
177