拓扑图2.准备工作，在各个主机上调整好防火墙策略，以及setenforce参数，还有配置好各个主机的yum源3.在ansible所在的主机上，做关于其他主机的免密码登录此次命令在/root下执行，所以公钥默认保存在/root/.ssh/目录下
ssh-keygen -t rsa -P ""
ssh-copy-id -i
分类：
其他好文 时间：
2018-06-22 17:41:16
阅读次数：
202
1.几个概念 防火墙策略 可以基于流量的原/目标地址、端口号、协议、应用等信息来定制 防火墙功能 防火墙虽然有硬件/软件之分，但主要功能都是依据策略对穿越防火墙自身的流量进行过滤，如果流量与某一条策略规则相匹配，则执行相应的处理，反之则丢弃。 iptables & firewalld iptable ...
分类：
其他好文 时间：
2018-05-09 01:21:06
阅读次数：
166
防火墙策略一般分为两种，一种叫“通”策略，一种叫“堵”策略，通策略，默认门是关着的，必须要定义谁能进。堵策略则是，大门是洞开的，但是你必须有身份认证，否则不能进。所以我们要定义，让进来的进来，让出去的出去，所以通，是要全通，而堵，则是要选择。当我们定义的策略的时候，要分别定义多条功能，其中：定义数据包中允许或者不允许的策略，filter过滤的功能，而定义地址转换的功能的则是nat选项。为了让这些功能交替工作，我们制定出了“表”这个定义，来定义、区分各种不同的工作功能和处理方式。
我们现在用的比较多个功能有3个：还有一个不常用raw(本文不介绍)
1.filter 定义允许或者不允许的
2.nat 定义地址转换的
3.mangle功能:修改报文原数据
4.raw功能：把修改的报文还原回去
分类：
其他好文 时间：
2018-05-01 15:13:41
阅读次数：
197
iptables防火墙是一种软件防火墙策略，用一些防火墙策略来保护主机或者服务器，主要由四表和五链。
分类：
系统相关 时间：
2018-04-19 21:58:13
阅读次数：
280
Squid服务基础讲解代理缓存机制：代理的基本类型：1、传统代理：需要在客户端软件手动设置指定代理服务器2、透明代理：无需用户手动指定，通过路由、防火墙策略将访问重定向Squid反向代理：为网站服务下面进行实战演练！实验环境：代理服务器squid192.168.80.181HTTP服务器192.168.80.182Win7客户端192.168.80.9代理服务器端配置如下[root@aasquid
分类：
其他好文 时间：
2018-03-25 12:10:30
阅读次数：
191
CentOS 7.x 防火墙开放端口相关用法记录前言防火墙对服务器起到一定的保护作用，所以了解一些相关的操作是很有必要的。在CentOS 7.x中，有了一种新的防火墙策略，FireWall , 还记得在6.x中用的还是iptables。这几天一直在自己的服务器上瞎搞，由于关于这个防火墙的命令还没有烂熟于心，每次都需要google一下，所以就自己动手整理了一下，方便今后的使用也同时加强记忆
分类：
其他好文 时间：
2018-03-15 17:58:12
阅读次数：
152
防火墙策略防火墙策略一般分为两种，一种叫“通”策略，一种叫“堵”策略，通策略，默认门是关着的，必须要定义谁能进。堵策略则是，大门是洞开的，但是你必须有身份认证，否则不能进。所以我们要定义，让进来的进来，让出去的出去，所以通，是要全通，而堵，则是要选择。当我们定义的策略的时候，要分别定义多条功能，其中：定义数据包中允许或者不允许的策略，filter过滤的功能，而定义地址转换的功能的则是nat选项。为
分类：
系统相关 时间：
2018-03-14 15:51:10
阅读次数：
197
昨天在群里有人提供了一些防火墙的策略文本，询问如何能够在PowerShell里面转换为对象。文本样例如下所示ruleid39actionpermitsrc-zone"Any"dst-zone"Any"src-addr"Any"dst-addr"Any"service"Any"exitruleid46actionpermitsrc-zone"Any"dst-zone"Any"src-addr"Any
分类：
系统相关 时间：
2018-03-13 11:00:24
阅读次数：
201
今天介绍一个 SCCM 的远程协助工具，还是挺好用的。特别是在比较大架构规模，办公位置比较分散的企业，IT运维人员直接通过远程协助的方式就可以进行远程管理。首先我们在SCCM管理控制台中，在“管理”工具栏中找到“客户端设置”，右击“默认客户端设置”点击属性，选择“远程工具”，在“设备设置”里面，点击“配置”在弹出的对话框中，勾选“在客户端电脑上启用远程控制” ，在防火墙策略中，选择 “域”大家也可
分类：
其他好文 时间：
2018-03-12 17:09:39
阅读次数：
506
