linux網(wǎng)關(guān)及安全應(yīng)用-第3章(配置iptables防火墻二)理論課教案-焦可偉

《linux網(wǎng)關(guān)及安全應(yīng)用》理論課教案《linux網(wǎng)關(guān)及安全應(yīng)用》理論課教案 二.本章工作任務(wù)(問(wèn)題列表) 三.本章技能目標(biāo) 2 2 2 2五.整章授課思路[100分鐘] 2 25.2預(yù)習(xí)檢查、任務(wù)、目標(biāo)部分[10分鐘] 2 3 7 8 8 8 8 8授課人：焦可偉一.課程回顧二.本章工作任務(wù)(問(wèn)題列表)內(nèi)的另一臺(tái)機(jī)器，在網(wǎng)關(guān)上應(yīng)如何配置才能讓Internet上的客戶端訪問(wèn)該網(wǎng)站服務(wù)服務(wù)器？三.本章技能目標(biāo)會(huì)使用DNAT策略發(fā)布企業(yè)內(nèi)網(wǎng)的應(yīng)用服務(wù)四.本章重點(diǎn)難點(diǎn)(強(qiáng)調(diào)：這個(gè)知識(shí)點(diǎn)即是重點(diǎn)也是難點(diǎn)，需要在課上強(qiáng)調(diào))五.整章授課思路[100分鐘]5.2預(yù)習(xí)檢查、任務(wù)、目標(biāo)部分[10分鐘](二)會(huì)使用DNAT策略發(fā)布企業(yè)內(nèi)網(wǎng)的應(yīng)用服務(wù)(三)會(huì)為L(zhǎng)inux防火墻增加應(yīng)用層過(guò)濾功能5.3技能點(diǎn)講解[80分鐘]SNAT策略的應(yīng)用環(huán)境（通過(guò)SNAT實(shí)現(xiàn)共享上網(wǎng)）SNAT典型應(yīng)用于局域網(wǎng)共享上網(wǎng)的接入，而處理數(shù)據(jù)包的切入時(shí)機(jī)，主要選擇在路由SNAT的關(guān)鍵在于將局域網(wǎng)外發(fā)數(shù)據(jù)包的源IP地址(私有地址)修改為網(wǎng)關(guān)的外網(wǎng)接口IP地址(公網(wǎng)地址)。網(wǎng)關(guān)使用動(dòng)態(tài)公網(wǎng)IP地址的情況案例二：網(wǎng)關(guān)使用動(dòng)態(tài)公網(wǎng)IP地址的情況DNAT策略的應(yīng)用環(huán)境DNAT策略的原理修改數(shù)據(jù)包的目標(biāo)IP地址；DNAT策略的應(yīng)用通過(guò)DNAT策略同時(shí)修改目標(biāo)端口號(hào)案例一：DNAT策略應(yīng)用案例二：通過(guò)DNAT策略同時(shí)修改目標(biāo)端口號(hào)d)小結(jié)采用提問(wèn)方式，注意引導(dǎo)學(xué)員回答重點(diǎn)即可！DNAT：修改數(shù)據(jù)包目標(biāo)地址、目標(biāo)端口a)引入：通過(guò)介紹現(xiàn)有iptables防火墻體系的不足，引出使用內(nèi)核及防火墻擴(kuò)展補(bǔ)丁使用Layer7應(yīng)用層過(guò)濾功能難以判斷數(shù)據(jù)包對(duì)應(yīng)于何種應(yīng)用程序（如QQ、1.添加內(nèi)核補(bǔ)丁，重新編譯內(nèi)核，并以新內(nèi)核引導(dǎo)系統(tǒng)重新編譯新內(nèi)核1.釋放內(nèi)核源碼包，并合并補(bǔ)丁3.需要配置哪些內(nèi)核編譯參數(shù)重新編譯安裝iptables工具安裝L7-protocols協(xié)議定義包設(shè)置應(yīng)用層過(guò)濾規(guī)則支持以下常見(jiàn)應(yīng)用層協(xié)議的過(guò)濾5.4總結(jié)[6分鐘]采用提問(wèn)方式，注意引導(dǎo)學(xué)員回答重點(diǎn)(二)通過(guò)DNAT策略發(fā)布內(nèi)網(wǎng)服務(wù)器時(shí)，主要針對(duì)訪問(wèn)哪個(gè)IP地址的數(shù)據(jù)包修改其目c)抄寫(xiě)和背誦本章單詞列表d)完成本章實(shí)驗(yàn)案例一、案例二6.2作業(yè)的提交方式與要求a)課后選擇題：把答案寫(xiě)在課本上b)課后簡(jiǎn)答題：作業(yè)寫(xiě)在作業(yè)本上，下次上課提交c)抄寫(xiě)和背誦本章單詞列表：寫(xiě)在作業(yè)本上，至少5遍d)完成本章實(shí)驗(yàn)案例一和案例二：提交實(shí)驗(yàn)報(bào)告BDBDAC局域網(wǎng)內(nèi)各主機(jī)的默認(rèn)網(wǎng)關(guān)設(shè)置為192.168需要在Linux網(wǎng)關(guān)主機(jī)中進(jìn)行正確配置，以使/24網(wǎng)段的局域網(wǎng)用戶能夠通過(guò)共享方式訪問(wèn)Internet?？梢允褂?)A.iptables-tnat-APOSTROUTING-s/24-oeth0-jSNAT--to-source1B.iptables-tnat-APOSTROUTING-s/24-oeth0-jDNAT--to-source1C.iptables-tnat-APREROUTING-s/24-oeth0-jSNAT--to-source1D.iptables-tnat-APREROUTING-s/24-oeth0-jD1正確答案：A考點(diǎn)：配置SNAT策略實(shí)現(xiàn)局域網(wǎng)共享上網(wǎng)[★★★]可以通過(guò)訪問(wèn)來(lái)查看公司的網(wǎng)站內(nèi)容?？梢?)--to-destination--to-destinationC.iptables-tnat-APOSTROUTING-ieth0-d1-ptcp--dport80-jDNAT--to-destinationD.iptables-tnat-APOSTROUTING-ieth0-d1-ptcp--dport80-jSNAT--to-destinationHYPERLI