RedHat Linux 為增加系統(tǒng)安全性提供了防火墻保護(hù)。防火墻存在于你的計(jì)算機(jī)和網(wǎng)絡(luò)之間，用來判定網(wǎng)絡(luò)中的遠(yuǎn)程用戶有權(quán)訪問你的計(jì)算機(jī)上的哪些資源。一個(gè)正確配置的防火墻可以極大地增加你的系統(tǒng)安全性。

　　為你的系統(tǒng)選擇恰當(dāng)?shù)陌踩��?jí)別。

　　「高級(jí)」

　　如果你選擇了「高級(jí)」 ，你的系統(tǒng)就不會(huì)接受那些沒有被你具體指定的連接(除了默認(rèn)設(shè)置外)。只有以下連接是默認(rèn)允許的：

　　DNS回應(yīng)

　　DHCP — 任何使用 DHCP 的網(wǎng)絡(luò)接口都可以被相應(yīng)地配置。

　　如果你選擇「高級(jí)」，你的防火墻將不允許下列連接：

　　1.活躍狀態(tài)FTP(在多數(shù)客戶機(jī)中默認(rèn)使用的被動(dòng)狀態(tài)FTP應(yīng)該能夠正常運(yùn)行。)

　　2.IRC DCC 文件傳輸

　　3.RealAudio　　

　　4.遠(yuǎn)程 X 窗口系統(tǒng)客戶機(jī)

　　如果你要把系統(tǒng)連接到互聯(lián)網(wǎng)上，但是并不打算運(yùn)行服務(wù)器，這是最安全的選擇。如果需要額外的服務(wù)，你可以選擇 「定制」 來具體指定允許通過防火墻的服務(wù)。

　　注記:如果你在安裝中選擇設(shè)置了中級(jí)或高級(jí)防火墻，網(wǎng)絡(luò)驗(yàn)證方法(NIS 和 LDAP)將行不通。

　　「中級(jí)」

　　如果你選擇了「中級(jí)」，你的防火墻將不準(zhǔn)你的系統(tǒng)訪問某些資源。訪問下列資源是默認(rèn)不允許的：

　　1.低于1023 的端口 — 這些是標(biāo)準(zhǔn)要保留的端口，主要被一些系統(tǒng)服務(wù)所使用，例如： FTP 、 SSH 、 telnet 、 HTTP 、和 NIS 。

　　2.NFS 服務(wù)器端口(2049)— 在遠(yuǎn)程服務(wù)器和本地客戶機(jī)上，NFS 都已被禁用。

　　3.為遠(yuǎn)程 X 客戶機(jī)設(shè)立的本地 X 窗口系統(tǒng)顯示。

　　4.X 字體服務(wù)器端口( xfs 不在網(wǎng)絡(luò)中監(jiān)聽;它在字體服務(wù)器中被默認(rèn)禁用)。

　　如果你想準(zhǔn)許到RealAudio之類資源的訪問，但仍要堵塞到普通系統(tǒng)服務(wù)的訪問，選擇 「中級(jí)」 。你可以選擇 「定制」 來允許具體指定的服務(wù)穿過防火墻。

　　注記:如果你在安裝中選擇設(shè)置了中級(jí)或高級(jí)防火墻，網(wǎng)絡(luò)驗(yàn)證方法(NIS 和 LDAP)將行不通。

　　「無防火墻」

　　無防火墻給予完全訪問權(quán)并不做任何安全檢查。安全檢查是對(duì)某些服務(wù)的禁用。建議你只有在一個(gè)可信任的網(wǎng)絡(luò)(非互聯(lián)網(wǎng))中運(yùn)行時(shí)，或者你想稍后再進(jìn)行詳細(xì)的防火墻配置時(shí)才選此項(xiàng)。

　　選擇 「定制」 來添加信任的設(shè)備或允許其它的進(jìn)入接口。

　　「信任的設(shè)備」

　　選擇「信任的設(shè)備」中的任何一個(gè)將會(huì)允許你的系統(tǒng)接受來自這一設(shè)備的全部交通;它不受防火墻規(guī)則的限制。例如，如果你在運(yùn)行一個(gè)局域網(wǎng)，但是通過PPP撥號(hào)連接到了互聯(lián)網(wǎng)上，你可以選擇「eth0」，而后所有來自你的局域網(wǎng)的交通將會(huì)被允許。把「eth0」選為“信任的”意味著所有這個(gè)以太網(wǎng)內(nèi)的交通都是被允許的，但是ppp0接口仍舊有防火墻限制。如果你想限制某一接口上的交通，不要選擇它。

　　建議你不要將連接到互聯(lián)網(wǎng)之類的公共網(wǎng)絡(luò)上的設(shè)備定為 「信任的設(shè)備」 。

　　「允許進(jìn)入」

　　啟用這些選項(xiàng)將允許具體指定的服務(wù)穿過防火墻。注意：在工作站類型安裝中，大多數(shù)這類服務(wù)在系統(tǒng)內(nèi)沒有被安裝。

　　「DHCP」

　　如果你允許進(jìn)入的 DHCP 查詢和回應(yīng)，你將會(huì)允許任何使用 DHCP 來判定其IP地址的網(wǎng)絡(luò)接口。DHCP通常是啟用的。如果DHCP沒有被啟用，你的計(jì)算機(jī)就不能夠獲取 IP 地址。

　　「SSH」

　　Secure(安全)SHell(SSH)是用來在遠(yuǎn)程機(jī)器上登錄及執(zhí)行命令的一組工具。如果你打算使用SSH工具通過防火墻來訪問你的機(jī)器，啟用該選項(xiàng)。你需要安裝openssh-server 軟件包以便使用 SSH 工具來遠(yuǎn)程訪問你的機(jī)器。

　　「Telnet」

　　Telnet是用來在遠(yuǎn)程機(jī)器上登錄的協(xié)議。Telnet通信是不加密的，幾乎沒有提供任何防止來自網(wǎng)絡(luò)刺探之類的安全措施。建議你不要允許進(jìn)入的Telnet訪問。如果你想允許進(jìn)入的 Telnet 訪問，你需要安裝 telnet-server 軟件包。

　　「WWW (HTTP)」

　　HTTP協(xié)議被Apache(以及其它萬維網(wǎng)服務(wù)器)用來進(jìn)行網(wǎng)頁服務(wù)。如果你打算向公眾開放你的萬維網(wǎng)服務(wù)器，請(qǐng)啟用該選項(xiàng)。你不需要啟用該選項(xiàng)來查看本地網(wǎng)頁或開發(fā)網(wǎng)頁。如果你打算提供網(wǎng)頁服務(wù)的話，你需要安裝 httpd 軟件包。

　　啟用 「WWW (HTTP)」 將不會(huì)為 HTTPS 打開一個(gè)端口。要啟用 HTTPS，在 「其它端口」 字段內(nèi)注明。

　　「郵件 (SMTP)」

　　如果你需要允許遠(yuǎn)程主機(jī)直接連接到你<

【 頂部 】 【 關(guān)閉 】