📄 s1-basic-firewall-gnomelokkit.html
字号:
<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN"><HTML><HEAD><TITLE>GNOME Lokkit</TITLE><METANAME="GENERATOR"CONTENT="Modular DocBook HTML Stylesheet Version 1.76b+"><LINKREL="HOME"TITLE="Red Hat Linux 9"HREF="index.html"><LINKREL="UP"TITLE="基本防火墙配置"HREF="ch-basic-firewall.html"><LINKREL="PREVIOUS"TITLE="基本防火墙配置"HREF="ch-basic-firewall.html"><LINKREL="NEXT"TITLE="激活 iptables 服务"HREF="s1-basic-firewall-activate-iptables.html"><LINKREL="STYLESHEET"TYPE="text/css"HREF="rhdocs-man.css"><METAHTTP-EQUIV="Content-Type"CONTENT="text/html; charset=gb2312"></HEAD><BODYCLASS="SECT1"BGCOLOR="#FFFFFF"TEXT="#000000"LINK="#0000FF"VLINK="#840084"ALINK="#0000FF"><DIVCLASS="NAVHEADER"><TABLESUMMARY="Header navigation table"WIDTH="100%"BORDER="0"CELLPADDING="0"CELLSPACING="0"><TR><THCOLSPAN="3"ALIGN="center">Red Hat Linux 9: Red Hat Linux 定制指南</TH></TR><TR><TDWIDTH="10%"ALIGN="left"VALIGN="bottom"><AHREF="ch-basic-firewall.html"ACCESSKEY="P">后退</A></TD><TDWIDTH="80%"ALIGN="center"VALIGN="bottom">13. 基本防火墙配置</TD><TDWIDTH="10%"ALIGN="right"VALIGN="bottom"><AHREF="s1-basic-firewall-activate-iptables.html"ACCESSKEY="N">前进</A></TD></TR></TABLE><HRALIGN="LEFT"WIDTH="100%"></DIV><DIVCLASS="SECT1"><H1CLASS="SECT1"><ANAME="S1-BASIC-FIREWALL-GNOMELOKKIT"></A>13.2. <BCLASS="APPLICATION">GNOME Lokkit</B></H1><P> <BCLASS="APPLICATION">GNOME Lokkit</B> 允许你通过建立基本的 <TTCLASS="COMMAND">ipchains</TT> 联网规则来为普通用户配置防火墙设置。你不必编写这些规则，该程序会向你提出一系列关于你如何使用系统的问题，然后把它们写入 <TTCLASS="FILENAME">/etc/sysconfig/ipchains</TT> 文件。 </P><P> 你不应该使用 <BCLASS="APPLICATION">GNOME Lokkit</B> 来生成复杂的防火墙规则。该程序的目的是帮助普通用户在使用调制解调器、电缆、或 DSL 连接到互联网上时进行自我保护。要配置特指的防火墙规则，请参阅<ICLASS="CITETITLE">《Red Hat Linux 参考指南》</I> 书中的“<ICLASS="CITETITLE">使用 <TTCLASS="COMMAND">iptables</TT> 来建立防火墙</I>”这一章。 </P><P> 要禁用指定的服务或拒绝指定的主机和用户，请参阅<AHREF="ch-services.html">第14章 </A>。 </P><P> 要启动图形化的f <BCLASS="APPLICATION">GNOME Lokkit</B>，选择<BCLASS="GUIMENU">「主菜单」</B> => <BCLASS="GUIMENU">「系统工具」</B> => <BCLASS="GUIMENU">「更多系统工具」</B> => <BCLASS="GUIMENUITEM">Lokkit</B>，或在 shell 提示下以根用户身份键入 <TTCLASS="COMMAND">gnome-lokkit</TT> 命令。如果你没有安装 X 窗口系统，或者你优选基于文本的程序，在 shell 提示下键入 <TTCLASS="COMMAND">lokkit</TT> 命令来启动这个程序的文本模式。 </P><DIVCLASS="SECT2"><H2CLASS="SECT2"><ANAME="S2-GNOMELOKKIT-BASIC"></A>13.2.1. 基本</H2><DIVCLASS="FIGURE"><ANAME="LOKKIT-BASIC-FIG"></A><DIVCLASS="MEDIAOBJECT"><P><IMGSRC="./figs/gnomelokkit/basic.png"></P></DIV><P><B>图 13-2. 基本</B></P></DIV><P> 在启动程序之后，为你的系统选择相应的安全级别： </P><P></P><UL><LI><P><BCLASS="GUILABEL">「High Security」</B> — 这一选项会禁用几乎所有激活网络所需的 DNS 回应和 DHCP 之外的网络连接。IRC、ICQ、其它即时消息传递服务、以及 <SPANCLASS="TRADEMARK">RealAudio</SPAN>™ 在没有代理的情况下都无法运行。</P></LI><LI><P><BCLASS="GUILABEL">「Low Security」</B> — 该选项将不会允许到系统的远程连接，包括 NFS 连接和远程 X 窗口系统会话。在端口 1023 之下运行的服务将不会接受连接，包括 FTP、SSH、Telnet、以及 HTTP。</P></LI><LI><P><BCLASS="GUILABEL">「Disable Firewall」</B> — 该选项不会创建任何安全规则。建议你只有在信任的网络（非互联网）中运行时，或在大型防火墙之后运行时，或自行编写定制的防火墙规则时才选择该选项。如果你选定了这个选项并点击了<BCLASS="GUIBUTTON">「下一步」</B>，请跳到<AHREF="s1-basic-firewall-activate-iptables.html">第 13.3 节</A>这一节。你的系统的安全级别将不会被改变。</P></LI></UL></DIV><DIVCLASS="SECT2"><H2CLASS="SECT2"><ANAME="S2-GNOMELOKKIT-LOCAL-HOSTS"></A>13.2.2. 本地主机</H2><P> 如果系统上有以太网设备，<BCLASS="GUILABEL">「Local Hosts」</B>页会允许你配置防火墙规则是否要应用到发送给每个设备的连接请求。如果该设备把系统连接到防火墙后的局域网，并不直接连接到互联网，选择<BCLASS="GUIBUTTON">「Yes」</B>。如果该以太网卡把系统连接到电缆或 DSL 调制解调器，我们提议你选择<BCLASS="GUIBUTTON">「No」</B>。 </P><DIVCLASS="FIGURE"><ANAME="LOKKIT-LOCAL-HOSTS-FIG"></A><DIVCLASS="MEDIAOBJECT"><P><IMGSRC="./figs/gnomelokkit/local-hosts.png"></P></DIV><P><B>图 13-3. Local Hosts（本地主机）</B></P></DIV></DIV><DIVCLASS="SECT2"><H2CLASS="SECT2"><ANAME="S1-GNOMELOKKIT-DHCP"></A>13.2.3. DHCP</H2><P> 如果你使用 DHCP 来激活系统上的任何以太网接口，你必须对 DHCP 问题回答<BCLASS="GUIBUTTON">「Yes」</B>。如果你回答了“No”，你将无法使用以太网接口来建立连接。许多电缆和 DSL 互联网提供者要求你使用 DHCP 来建立互联网连接。 </P><DIVCLASS="FIGURE"><ANAME="LOKKIT-DHCP-FIG"></A><DIVCLASS="MEDIAOBJECT"><P><IMGSRC="./figs/gnomelokkit/dhcp.png"></P></DIV><P><B>图 13-4. DHCP</B></P></DIV></DIV><DIVCLASS="SECT2"><H2CLASS="SECT2"><ANAME="S2-GNOEMLOKKIT-SERVICES"></A>13.2.4. 配置服务</H2><P> <BCLASS="APPLICATION">GNOME Lokkit</B> 还允许你启动或停止普通服务。如果你在配置服务时回答了<BCLASS="GUIBUTTON">「是」</B>，你就会得到有关下列服务的提示： </P><P></P><UL><LI><P><BCLASS="GUILABEL">「Web Server」</B> — 如果你打算让用户连接到在你的系统上运行的万维网服务器（如 Apache），请选择该选项；如果你只打算查看你自己的系统或网络上其它服务器上的网页，则不必选择该选项。 </P></LI><LI><P><BCLASS="GUILABEL">「Incoming Mail」</B> — 如果你的系统需要接受进入的邮件，选择该选项。如果你只打算使用 IMAP、POP3、或 fetchmail 来检索电子邮件，则不必选择该选项。 </P></LI><LI><P><BCLASS="GUILABEL">「Secure Shell」</B> — 安全 Shell，或 SSH，是一个用来在远程机器上通过加密连接来登录和执行命令的工具套件。如果你需要通过 ssh 来远程地访问你的机器，选择该选项。 </P></LI><LI><P><BCLASS="GUILABEL">「Telnet」</B> — Telnet 允许你远程登录到你的机器上，不过，它并不安全。它在网络中发送的是纯文本（包括口令）。推荐你使用 SSH 在你的机器上远程登录。如果你需要使用 telnet 来访问你的系统，选择该选项。 </P></LI></UL><P> 要禁用你不需要的其它服务，使用 <BCLASS="APPLICATION">服务配置工具</B>（参阅 <AHREF="s1-services-serviceconf.html">第 14.3 节</A>）或 <BCLASS="APPLICATION">ntsysv</B> （参阅 <AHREF="s1-services-ntsysv.html">第 14.4 节</A>），或 <TTCLASS="COMMAND">chkconfig</TT>（参阅 <AHREF="s1-services-chkconfig.html">第 14.5 节</A>）。 </P></DIV><DIVCLASS="SECT2"><H2CLASS="SECT2"><ANAME="S1-GNOMELOKKIT-ACTIVATE-FIREWALL"></A>13.2.5. 激活防火墙</H2><P> 点击<BCLASS="GUIBUTTON">「结束」</B>会把防火墙规则写入 <TTCLASS="FILENAME">/etc/sysconfig/iptables</TT> 文件，并通过启动 <TTCLASS="COMMAND">iptables</TT> 服务来启动防火墙。 </P><DIVCLASS="WARNING"><P></P><TABLECLASS="WARNING"WIDTH="100%"BORDER="0"><TR><TDWIDTH="25"ALIGN="CENTER"VALIGN="TOP"><IMGSRC="./stylesheet-images/warning.png"HSPACE="5"ALT="警告"></TD><THALIGN="LEFT"VALIGN="CENTER"><B>警告</B></TH></TR><TR><TD> </TD><TDALIGN="LEFT"VALIGN="TOP"><P> 如果你配置了防火墙，或在 <TTCLASS="FILENAME">/etc/sysconfig/iptables</TT> 文件中配置了防火墙规则，你若选择了<BCLASS="GUILABEL">「Disable Firewall」</B>并点击 <BCLASS="GUIBUTTON">「结束」</B>来保存所做改变，这些防火墙规则就会被删除。 </P></TD></TR></TABLE></DIV><P> 我们强烈建议你从机器而不是远程 X 会话中运行 <BCLASS="APPLICATION">GNOME Lokkit</B>。如果你禁用了到你的机器的远程访问，你将无法再进入系统来禁用防火墙规则。 </P><P> 如果你不想写入防火墙规则，点击<BCLASS="GUIBUTTON">「取消」</B>。 </P><DIVCLASS="SECT3"><H3CLASS="SECT3"><ANAME="S3-GNOMELOKKIT-ACTIVATE-MAIL-RELAY"></A>13.2.5.1. 邮件转发</H3><P> 邮件转发（mail relay）是允许其它系统通过它来发寄电子邮件的系统。如果你的系统是一个邮件转发站，某些人便可能用它来通过你的机器散发垃圾邮件。 </P><P> 如果你选定要启用邮件服务，在<BCLASS="GUILABEL">「Activate Firewall」</B>页上点击<BCLASS="GUIBUTTON">「结束」</B>后，你会被提示是否检查邮件转发。如果你回答了<BCLASS="GUIBUTTON">「Yes」</B>来检查邮件转发，<BCLASS="APPLICATION">GNOME Lokkit</B> 就会试图连接 <ICLASS="CITETITLE">Mail Abuse Prevention System</I> 网站（<AHREF="http://www.mail-abuse.org/"TARGET="_top">http://www.mail-abuse.org/</A>），并运行邮件转发测试程序。测试结果会在结束后显示。如果你的系统向邮件转发开放，强烈推荐你配置 Sendmail 来避免它的发生。 </P></DIV></DIV></DIV><DIVCLASS="NAVFOOTER"><HRALIGN="LEFT"WIDTH="100%"><TABLESUMMARY="Footer navigation table"WIDTH="100%"BORDER="0"CELLPADDING="0"CELLSPACING="0"><TR><TDWIDTH="33%"ALIGN="left"VALIGN="top"><AHREF="ch-basic-firewall.html"ACCESSKEY="P">后退</A></TD><TDWIDTH="34%"ALIGN="center"VALIGN="top"><AHREF="index.html"ACCESSKEY="H">起点</A></TD><TDWIDTH="33%"ALIGN="right"VALIGN="top"><AHREF="s1-basic-firewall-activate-iptables.html"ACCESSKEY="N">前进</A></TD></TR><TR><TDWIDTH="33%"ALIGN="left"VALIGN="top">基本防火墙配置</TD><TDWIDTH="34%"ALIGN="center"VALIGN="top"><AHREF="ch-basic-firewall.html"ACCESSKEY="U">上级</A></TD><TDWIDTH="33%"ALIGN="right"VALIGN="top">激活 <TTCLASS="COMMAND">iptables</TT> 服务</TD></TR></TABLE></DIV></BODY></HTML>⌨️ 快捷键说明
复制代码
Ctrl + C
搜索代码
Ctrl + F
全屏模式
F11
切换主题
Ctrl + Shift + D
显示快捷键
?
增大字号
Ctrl + =
减小字号
Ctrl + -