IP Filter：小巧的UNIX數據包過濾器

IP Filter是一款軟件包,可以實現網絡地址轉換(network address translation)(NAT)或者防火墻服務的功能?它可以作為UNIX的一個核心模塊,也可以不嵌入核心,強烈推薦將其作為UNIX的核心模塊?安裝和為系統文件打補丁要使用腳本?IP Filter內置于FreeBSD?NetBSD和Solaris中?OpenBSD可以使用Openbsd PF,Linux用戶可以使用Netfilter?

下載鏈接:http://down.51cto.com/data/160078

>>去網絡安全工具百寶箱看看其它安全工具

安裝步驟:本文安裝版本:3.4.17

將下載的IP-Filter的源碼文件ip-fil3.4.17.tar.gz放到/tmp目錄下,執行

gzip -d ip-fil3.4.17.tar.gz  
tar –xvf ip-fil3.4.17.tar  
cd ip_fil3.4.17  
make sunos5 

對下載的源碼包進行編譯?當IP Filter編譯成功之后,安裝過程使用的是solaris常用的打包的方式進行的,它會在/var/spool/pkg目錄下創建相應的package文件?

在安裝目錄下輸入make solaris來編譯所有需要的二進制文件,注意不能使用GNU make來編譯?

進入到安裝目錄的SunOS5目錄下,執行make package命令,此命令會在SunOS5/<arch>/root目錄下創建一個名為“ipf.pkg”的打包文件,同時自動啟動pkgadd進程,如果通過手動啟動打包進程則需鍵入:pkgadd -d ipf.pkg來進行?

安裝結束后會將IP Filter安裝到/opt/ipf目錄下,同時在/etc/opt/ipf創建一個名為“ipf.conf”的過濾配置文件,初始時該文件為空的?

IP Filter的啟動方式是通過運行/etc/init.d/ipfboot來啟動的,執行ipfboot start啟動IP Filter?

建立IP Filter的配置文件,/opt/ipf/bin/mkfilters可以產生基本的配置文件?產生方法是通過執行下面的命令:

#/opt/ipf/bin/mkfilters > /etc/opt/ipf/ipf.conf 

每次添加或修改ipf.conf文件后都需要重新啟動一遍ipfboot,來重新讀入配置文件,具體方法如下:/etc/init.d/ipfboot reload?

IP-Filter的典型配置:

分為兩個部分進行介紹,第一部分是IP-Filter防火墻的基本規則策略配置;第二部分為IP-Filter防火墻的高級規則策略配置?注意:以下所有的配置語句都可以添加到/etc/opt/ipf/ipf.conf文件中,但是需要重新啟動一遍ipfboot來使配置生效?

IP-Filter對規則的處理是采用自頂向下的方式,在IP-Filter中如果關鍵字quick被添加到任何一條規則中,可以加快該規則的匹配速度?

服務器租用/服務器托管中國五強！虛擬主機域名注冊頂級提供商！15年品質保障！--億恩科技[ENKJ.COM]