linux网关及安全应用第章配置iables防火墙二理论课教案焦可伟

《linux网关及安全应用》理论课教案第3章（配置iptables防火墙二)《linux网关及安全应用》理论课教案1一.课程回顾1二.本章工作任务(问题列表)1三.本章技能目标2四.本章重点难点24.1课程重点24.2课程难点2五.整章授课思路[100分钟]25.1本章授课思路：25.2预习检查、任务、目标部分[10分钟]25.3技能点讲解[80分钟]35.4总结[6分钟]采用提问方式，注意引导学员回答重点即可！7六.布置作业：[4分钟]86.1本章作业86.2作业的提交方式与要求86.3课后习题答案8携七．崖习题堂8赶课时介：2筑学时絮授课乞人：灿焦可心伟台课程刚回顾搬ip超ta馆bl牲es皂与n皱et锻fi关lt耳er绸的作甲用及疑区别屋是什轻么？济ip凡ta弃bl烤es止命令破的语腿法格宜式包坚括哪鼓些组茂成部案分？果若设励置i斥pt避ab坐le蜡s规退则时愿未指泊定表掏名，壮默认将使用忆哪个上表？障设置宅显式父匹配圾条件抛时，挂需要奖注意休什么思？古防火烧墙对滚数据驻包的养常见但处理练方式趋包括线哪些领？稀二由.本恭章工栋作任注务(机问题寺列表芬)扎公司家使用篮Li歌nu淘x系殖统作吸为网傅关服矩务器鼠，应双如何违设置亮才能绍使局治域网双用户土接入骑In轰te庙rn豪et均？痛公司蹦申请望的唯广一公车网I挡P地那址已岂被L讨in宾ux崭网关倡服务糖器使陈用，竟而网问站服根务器菊在局蔑域网仙内的疏另一乖台机替器，冤在网爬关上独应如私何配馋置才纹能让灰In墓te孔rn情et非上的杨客户久端访无问该茅网站购服务拜器？刮在网膀关服删务器富上应婆做哪陵些设损置，辣以便策在家铁里也网能通北过I泳nt症er绒ne诸t远逝程管稳理公非司内柳部的掏服务书器？左在L钻in宵ux雨网关相服务沫器上棍，如宣何限裁制内鲜网用钓户使品用Q筛Q、狸MS任N以匹及B收T下顷载等机？胖三桨.本违章技矿能目渐标偿会使煌用S彻NA明T策零略配伸置共枪享上修网乒会使渔用D切NA怜T策粮略发网布企尼业内贺网的菠应用煤服务村会为叨Li若nu台x防炸火墙友增加扒应用径层过团滤功爪能铲四酸.本支章重州点难妈点供4腊.1浇课程职重点方SN比AT饥策略巩及其撕应用字DN妻AT登策略们及其旁应用钥使用向La污ye霸r7升应用设层过款滤猛4驱.2练课程机难点扇SN交AT厅的原寇理脊DN被AT铜的原度理蛛重新宵编译夏Li岭nu砌x内郊核污(强份调：长这个拖知识至点即博是重描点也漫是难刷点，幸需要边在课熊上强止调)句五讽.整资章授弯课思主路绒[1把00密分钟割]技5屈.1馒本章济授课制思路裳：粗幻本章抚主要运以案础例的虫形式丛讲述屠ip瑞ta浇bl控es蹈防火棵墙的毒几种磁典型怪企业惩应用临：(饺1)秒、局雅域网梁共享夫上网熄；(钻2)马、I轧nt住er谨ne旬t中锯发布就内网送服务昆器；航(3鹊)、简使用懒La欠ye秆r7巾应用幅层过侦滤策抖略封网锁Q防Q、欣MS哨N、郑BT彩等应鞋用。轨艇先讲联解原拨理，致再演沫示案次例。夕途章节如内容贡共分础三个昂小节迷。顶5齿.2毕预习恰检查捏、任宇务、滴目标尝部分华[荷10携分钟饺]巾1墨)领预习郊检查姓：膀(2兆分钟因)孤I墙pt辜ab烈le爪s的此典型遭应用失有哪造些？把什么英是S削NA夜T凡什么完是D恭NA混T感Li铁nu孩x内扩核编着译的乏概念缸2）寻技能膊目标柴讲解额：陶(胡4篮分钟枯)遣会使丝用S项NA熄T策降略配闹置共倘享上步网疼会使配用D炒NA册T策习略发冤布企光业内曲网的况应用休服务配会为伪Li歪nu抖x防土火墙南增加湾应用蹈层过叔滤功衬能白3)燃课戏程结段构：玩(4稍分钟愿)熟5蒸.3貌技盐能点旺讲解年[8奔0分圆钟]裙1)狱蝶SN所AT肚策略明及应蝴用厨[得2歪0分卵钟]宣a)产零引入场：录介绍疏企业灿局域珍网接巴入I牲nt管er探ne谱t的递需求德，来妻引出蝶ip炸ta饭bl映es级的废应用自SN浅AT侵。烛b)杜驰讲解娱要点俗：慎SN放AT初策略嗓的应增用环趣境挠（通接过S蚁NA昂T实戴现共昆享上线网）务SN落AT稀策略纲的原倘理钥通过奴SN风AT步实现进MA桐SQ袖UE铃RA榴DE驱（I诊P地古址伪蛙装）睁，主摊要强避调在洋整个的过程肃中，读数据弱包在骡数据技流中感的变牙化。名重点逝是M您AS猜QU督ER吩AD抖E的天作用陡和特泄点。押SN掉AT贴策略型的应图用裹SN意AT把典型戴应用芝于局加域网沙共享舌上网放的接皮入，余而处枯理数冬据包筋的切雅入时腹机，异主要虫选择辆在路堂由选顿择之闪后(劫PO且ST里RO付UT相IN回G)闪进行歉。浓SN纪AT定的关车键在枕于将昼局域乳网外掀发数差据包桐的源企IP诱地址拿(私需有地垃址)招修改里为网专关的逐外网代接口讨IP兼地址垄(公舞网地艰址)输。垦SN跑AT联只能犹用于悉NA伞T表茂的P鼓OS伸TR稿OU奔TI概NG播链。蚁网关雁使用慢动态坏公网轧IP护地址辅的情棚况饭如果滚是通悼过A攀DS盼L拨缴号方书式连吵接I报nt伏er永ne至t，脉则外育网接洪口名舍称通狱常为觉p要pp冠0、骡pp望p1逆等掉c)漠器课堂棍案例饱：宜案例畏一：焦SN伴AT披应用陡ip厚ta航bl猜es暑-鸦t苍na广t嘴-A昨P途OS持TR悟OU余TI睡NG寻-裂s奥19奉2.遗16宜8.闸1.场0/诞24丑弄犹洋共耳-o炒e距th靠0多-j优S米NA拳T嫂--务to率-s乌ou盒rc瓦e恶2谷18六.2善9.站30罚.3婶1烫案例缓二：窄网关赏使用其动态健公网川IP辱地址吹的情尚况佩2)鼠朋DN瘦AT李策略快及应稳用章[糠2展0分环钟]蠢a)型撕引入得：闪介绍云在I鞭nt女er爽ne健t中秆发布鞋内网皱应用孟服务允器的遭需求堤，引倡出D纯NA斤T的知应用场。志b)米钟讲解督要点繁：贫DN吗AT讽策略腿的应奶用环棋境张在I败nt专er屈ne晕t中暗发布绕位于工企业袭局域祝网内锯的服苍务器曾。违DN灵AT缝策略牛的原物理节目标份地址务转换抱，D指es而ti省na雄ti戴on蛛N城et洞wo撤rk灰A袄dd贯re循ss旬T征ra共ns漂la谱ti读on曾；汗修改傲数据灯包的叙目标艘IP哲地址游；咳DN咏AT排策略策的应愚用率通过尸DN盏AT嗓策略侄同时律修改市目标酱端口挺号档使用腹形式浩：秆只需塑要在宣“规--目to骗-d而es位ti咐na倒ti席on祥”怕后的孩目标立IP睛地址俊后面馆增加筹“搏:端搅口号蚕”挨即可拔，即艳：糖-脂j喊DN稻AT鸟-倘-t否o-碰de察st命in推at闯io苹n吊目标浊IP指:目可标端胳口野c)仙既课堂辈案例捎：片案例疮一：昨DN浮AT增策略吴应用奇ip纺ta聚bl捞es冒-辨t丑na域t睬-A牙P舰RE参RO明UT亦IN暴G录-i盈e们th菠0蛾-d竞2朗18搬.2适9.桐30观.3购1恼-p惩t穴cp额-柜-d巷po六rt各8伙0粗-j所D提NA领T互--碌to酿-d举es昆ti奸na垮ti棋on当1阳92域.1散68男.1俊.6榆案例笑二：辰通过宜DN罢AT的策略换同时锅修改摧目标六端口螺号漫d)崭丰小结检壤采用进提问担方式脾，注绣意引瓦导学先员回却答重我点即授可！窃SN耻AT弓策略脱的核肺心用骂途是轨什么杏？介SN糕AT闷：修棒改数猴据包流源地坦址标DN值AT垄策略续的核筛心用动途是续什么叔？好DN互AT牢：修轮改数汇据包顿目标渐地址喇、目撑标端塞口择SN赶AT旗、D此NA灿T策鸭略在勉企业牙中包圾括哪励些典卖型应雷用？罗SN劈AT项典型懒应用肠馒——持实热现局堆域网笔用户破共享蔬单个寿公网换IP求地址勤接入条In裕te京rn吧et然DN笼AT皮典型呀应用顶滚——单在梅In捡te筹rn掩et纪中发畏布局扯域网特内的猫应用花服务锄器（病如网学站、晋邮件敞等）冒如果镰企业膛的网律关主胶机通殃过A级DS磨L动谈态地济址接麦入I膝nt辆er忌ne取t网耻络，原应如祝何设姻置共脸享上冻网策吩略？届公网五IP仁地址绣为动符态获盾取时负，建辞议采比用M夹AS堵QU别ER撇AD成E策茂略代毅替S益NA搞T策访略，宵这样乖无需炼指定淋固定干的转践换I瘦P地肢址凉3)黎勿缎使用袄La敢ye掌r7腰应用欺层过湖滤功惧能氧[透3携0分救钟]娇a)而塑引入足：耻通过链介绍展现有它ip敏ta稿bl寺es抓防火键墙体尾系的议不足瘦，引钓出使横用内址核及证防火窝墙扩述展补捞丁的绕必要议性胜。绍ip宰ta禁bl膊es游防火怀墙是凳基于西内核桥中的席ne挽tf千il星te盒r机傲制的县，因诸此增资加应炊用层恶过滤控功能尝通常母需要钻对内爆核、浇ip蝇ta激bl沉es页同时段打补纠丁邮。傲b)悠冰讲解殊要点椒：缸使用土La氧ye舅r7提应用州层过樱滤功占能休默认屋n幕et宣fi来lt目er泳/i申pt寸ab聚le血s谷体系差的不巨足：皱以基摩于网扣络层晚的数恰据包概过滤行机制登为主嗽，同芽时提穗供少慎量的牛传输胡层、淘数据正链路梳层的饿过滤气功能蓝难以席判断具数据匙包对专应于真何种鹊应用己程序展（如开QQ询、M饥SN用）眉整体境实现酿过程役：攻添加溉内核击补丁时，重仆新编济译内亚核，茶并以诵新内楼核引御导系厉统门添加睬ip鼠ta丹bl扎es秤补丁倒，重尺新编药译安芽装i都pt幼ab例le龄s尾安装桨l7螺-p橡ro男to桂co玉ls唇协议皱定义如包年使用图ip开ta蔬bl始es辩命令辞设置醒应用竞层过叼滤规兰则逢重新劝编译丽新内茂核赞释放揭内核公源码演包，启并合献并补剩丁堡配置望内核矮编译佛参数栗：m响ak齐e带me粱nu鼻co挂nf通ig狼需要康配置只哪些筐内核贞编译是参数市重新织编译皆新内吩核：炮ma糕ke父--级>m注ak耳e洁mo样du仓le烫s_肢in援st练al炼l-底->零ma蒙ke逃i感ns饥ta顿ll绒重新葬编译籍安装矩ip翅ta话bl原es岔工具颗先卸剑载原孔有的壶ip企ta尼bl冤es茶软件劲包气合并铁补丁减，并态编译汽安装肉新的湾ip钳ta欢bl唯es梁工具演安装衡L7言-p础ro浅to驻co留ls态协议闪定义窑包鬼解包铁后直星接执霞行拿“连ma弓ke献i页ns粒ta犯ll铃”握命令寨即可挎设置绍应用秋层过芦滤规弹则总匹配植格式霞：-绿m桑la水ye讨r7约-销-l率7p昏ro隆to里协在议名嘉协议纤定义照文件谢位于科：/况et勾c/糕l7适-p若ro承to也co丛ls脉/p轿ro精to锈co激ls雹支持贪以下妄常见梢应用屡层协滋议的乒过滤红qq唐：腾畏讯公构司Q猾Q程区序的洋通讯牢协议首ms接nm泡es返se摔ng距er居：微画软公擦司M浆SN艇程序梦的通般讯协撑议赢ms怠n-抓fi鸽le孩tr般an泛sf堆er趣：M善SN摸程序哄的文伤件传住输协唯议性bi傅tt算or捕re为nt吗：B零T下苹载类嫂软件卧使用已的通蹦讯协眠议赖xu朗nl款ei然：迅琴雷下闯载工赠具使蔑用的葵通讯死协议驻ed植on趁ke璃y：邻电驴甘下载构工具身使用兵的通程讯协息议热其他唱各种剑应用袄层协浊议：么ft算p、誉ht让tp召、d窗ns孙、i愧ma扔p、吩po裳p3必……功规则唇示例炸：过备滤使亚用q旗q协块议的馆转发荡数据宫包玩i物pt菊ab固le焰s袋-A悉F跌OR桶WA黎RD勇-涝m戴la盏ye奇r7嫌-袜-l蓬7p友ro辩to日q优q悦-j棉D叶RO洁P爪5粉.4奖总除结膨[趁6园分钟顶]止采用纵提问机方式男，注恰意引蒜导学掌员回旬答重违点即丹可！阵提问谈：更通过倚SN陶AT封策略匆实现物共享锋上网巧应用塘时，插需要避将内属网访完问I他nt停er爽ne软t数酬据包猛的源梢IP舟地址征修改捉为哪婆个地简址？劳通过纺DN敌AT葱策略爸发布锋内网华服务爹器时暑，主座要针陆对访姐问哪朵个I无P地武址的州数据羽包修旬改其惩目标膀地址笛？悦重新犁编译绕Li瓶nu封x内书核时存，执捧行房“刑ma古ke泄m急en吊uc菊on撇fi款g巷”劣步骤题后建布立的挖配置务文件改名称两是什荷么（害.c棒on颤fi嗽g）霉？宪六狐.猾布置千作业绳：与[4妙分双钟]丙6偏.1归本章峰作业黄a)慈剂课后冲选择浙题捷：劳P7糕7肤b)断夏课后贞简答虑题：兼P8青1须渴题1件、2辟、3处、4狼、5局c)叫弹抄写掘和背成诵本烧章单丸词列硬表低d)沸茶完成巷本章春实验公案例转一披、叠案例罢二鼻6属.2放作躺业的不提交扎方式容与要困求设a)培辨课后钟选择砌题：慧把答淹案写狭在课追本上世b)惑税课后耻简答安题：不作业胁写在税作业效本上钩，下怨次上瓦课提抓交捡c)告绩抄写灾和背听诵本月章单绪词列咏表：归写在矿作业置本上污，至导少5概遍铁d)搂煌完成话本章村实验吴案例呢一和物案例寒二：拾提交宽实验怠报告切6御.3搁课三后习衰题答缘案BDCDBDAC习题秤公司仁的网此关服舟务器激使用驱了L悄in熄ux偶操作冶系统企。网邪关上珍有两掌块网沙卡：爸其中艰et励h0榴连接扯In滩te展rn妻et吵，使芝用固裳定I秩P地狠址2允18缺.2毕9.栽30己.3服1/赞30币；e签th牵1连舒接局妨域网耗，使议用固墨定I尚P地廉址1展92眠.1陵68注.1界.1省/2搜4，门局域钳网内笛各主栗机的号默认不网关留设置赔为1称92壳.1父68验.1席.1玉，且剩已经水设置轻了正检确的蓄DN溪S服个务器鲜，现循需要俱在L作in驾ux饭网关绪主机欲中进苍行正康确配讨置，沟以使散19狼2.馋16孟8.拴1.旋0/液24知网段曾的局两域网肤用户脱能够抛通过椅共享企方式驶访问拉In溪te早rn株et隐。可说以使瓶用(驻此)差ip顿ta蛋bl廊es服-膛t栽na钱t是-A射P换OS孔TR努OU礼TI稿NG演-妙s搏19扩2.遥16鹊8.放1.跪0/飘24问-敢o追et贝h0株-周j非SN纪AT沟-巾-t瓶o-窃so验ur队ce慈2房18献.2胶9.挑30础.3坡1她ip胸ta无bl点es普-室t胀na袄t饰-A柳P桐OS照TR辛OU寻TI挪NG垂-浓s轻19邀2.歌16脸8.胸1.芳0/雪24恒-框o率et密h0斤-穷j薯DN裁AT从-犁-t凭o-参so闷ur病ce协2废18酷.2驱9.馅30组.3迎1愈ip妥ta多bl背es天-概t雾na劣t牲-A奥P姓RE晒RO绢UT甘IN寇G收-s知1保92滥.1贸68宇.1伞.0终/2决4糕-o模e主th朗0该-j于S获NA立T观--都to藏-s广ou习rc辩e奋21弱8.虑29温.3陕0.缝31横ip起ta雪bl样es占-辩t洗na铅t私-A交P这RE自RO上UT怨IN痰G丽-s暑1状92胖.1续68陵.1唤.0煎/2榴4作-o艇e秧th疏0裁-j兄D瓶NA利T星--乡to烘-s让ou物rc似e吉21肿8.艘29宋.3利0.个31修正确豆答案奔：沿A佳考点裙：跟配置买SN倾AT涉策略奴实现融局域千网共尚享上携网色[白★★棉★]潜公司料在I柏SP狮注册炮了域懒名w旨ww志.b放en课et丢.c岸om界，并重对应瞧于L咏in示ux啊网关惠的外尚网接露口（逼et弹h0茅）地氧址：抖21楚8.僚29踩.3比0.作31止，公京司的筋网站明服务捕器位坝于局极域网半内，苦IP臂地址唉为1正92鸡.1传68涉.1悟.6袋，I吐nt勺er葱ne删t用房户可皂以通消过访拌问w贡ww陶.b渠en留et纽.c伪om痛来查牵看公赠司的纵网站义内容夸。可找以(西)示ip恩ta事bl巨es封-洋t倒na动t纠-A英P坦RE仇RO疼UT博IN鸡G规-i夏e炒t