24、构建安全网络与系统监控：从DMZ到日志管理

构建安全网络与系统监控：从DMZ到日志管理

1. 构建抗入侵网络

曾经，iptables在防火墙技术领域占据前沿地位，但如今已不再如此。不过，通过一个基础示例，我们仍能了解其工作原理。若你想了解在新部署中专业人士如何处理此类事务，可参考 官方指南 ，该指南介绍了如何使用nftables实现类似功能。

2. 使用Shorewall创建DMZ

• 安装Shorewall
  • Ubuntu用户：可使用APT安装shorewall包。
  • CentOS用户：需通过epel - release仓库获取，操作命令如下：

# yum install epel - release # yum install shorewall

与基于命令行的iptables不同，Shorewall通过配置文件进行管理。配置文件以直观的方式呈现复杂设置，让人更有信心。当你熟悉Shorewall设置在多个文件中的分布方式后，会发现其语法比iptables更易上手。
-Shorewall配置文件
-启动选项：由/etc/default/shorewall