欧美bbbwbbbw肥妇,免费乱码人妻系列日韩,一级黄片

linux防火墻配置(基于yum倉的配置)詳細步驟

 更新時間：2022年01月26日 16:57:16   作者：會寫代碼的丑小鴨～  
大家好，本篇文章主要講的是linux防火墻配置（基于yum倉的配置）詳細步驟，感興趣的同學快來看一看吧，對你有幫助的話記得收藏一下，方便下次瀏覽

前言

此實驗準備兩臺虛擬機便于調試，一臺CentOs6,一臺紅帽6

1.首先確保yum倉的配置是否完好（CentOs6）

 2.要求在centOs6中安裝httpd和mod_ssl軟件包

[root@cento211 yum.repos.d]# yum -y install httpd mod_ssl

3.在CentOs6中啟用httpd.service并使其開機自啟

[root@cento211 ~]# systemctl enable httpd.service 
Created symlink from /etc/systemd/system/multi-user.target.wants/httpd.service to /usr/lib/systemd/system/httpd.service.
 
[root@cento211 ~]# systemctl start httpd.service

4.在web內容的開發(fā)者完成Web應用之前，使用Congratulation！來提供占位符頁面

[root@cento211 ~]# vim /var/www/html/index.html
 
Congratulation!

查看應用web頁面的編輯內容

[root@cento211 ~]# cat /var/www/html/index.html 
Congratulation!

5.啟用和啟動firewalld服務

[root@cento211 ~]# systemctl is-enabled firewalld
enabled

6.在CentOs6上的firewalld配置對所有未指定連接使用dmz區(qū)域

（1）.首先看Firewalld的默認區(qū)域

[root@cento211 ~]# firewall-cmd --get-default 
public （是默認的public區(qū)域）

（2）.使用dmz區(qū)域

[root@cento211 ~]# firewall-cmd --set-default-zone=dmz 
success

（3）.查看此時的默認區(qū)域

[root@cento211 ~]# firewall-cmd --get-default 
dmz

7.打開兩臺虛擬機，分別查看虛擬機地址

8.來自子網10.1.1.0/24網段的流量路由到work區(qū)域

[root@cento211 ~]# firewall-cmd --permanent --add-source=10.1.1.0/24 --zone=work 
success

9.重置

[root@cento211 ~]# firewall-cmd --reload 
success

10.查看此時的source

[root@cento211 ~]# firewall-cmd --list-all --zone=work 
work (active)
  target: default
  icmp-block-inversion: no
  interfaces: 
  sources: 10.1.1.0/24 (這個就是我們配置的地址)
  services: dhcpv6-client ssh
  ports: 
  protocols: 
  masquerade: no
  forward-ports: 
  source-ports: 
  icmp-blocks: 
  rich rules:

11.work區(qū)域應打開Https需要的所有端口，并且對所有未加密的http流量進行過濾

（1）.首先打開Https服務

[root@cento211 ~]# firewall-cmd --permanent --add-service=https --zone work 
success

（2）.重置

[root@cento211 ~]# firewall-cmd --reload 
success

（3）.查看此服務被啟用

12.在另一臺虛擬機紅帽6上查看yum倉是否完好

 

13.在紅帽6中使用curl 來對服務器進行測試，測試https://10.1.1.211

[root@centos6-212~]# curl -k https://10.1.1.211
Congratulation!

14.網頁測試

到此這篇關于linux防火墻配置（基于yum倉的配置）詳細步驟的文章就介紹到這了,更多相關linux防火墻配置內容請搜索腳本之家以前的文章或繼續(xù)瀏覽下面的相關文章希望大家以后多多支持腳本之家！

相關文章

最新評論