前沿拓展：

windows防火墻設(shè)置

點(diǎn)開始－設(shè)置－控制面板－安全中心－win十刑萬條dows防火墻 無法啟動(dòng)windows推豐萬克陳因困命防火墻設(shè)置

#防火墻概述#相關(guān)實(shí)驗(yàn)

<網(wǎng)絡(luò)防火墻>

防火墻是位于兩個(gè)或多個(gè)網(wǎng)絡(luò)間，實(shí)施網(wǎng)間訪問控制的一組組件的**，滿足以下條件：內(nèi)部和外部之間的所有網(wǎng)絡(luò)數(shù)據(jù)流必須經(jīng)過防火墻；只有符合安全策略的數(shù)據(jù)流才能通過防火墻；防火墻自身應(yīng)對(duì)滲透免疫。
為什么需要防火墻：保護(hù)內(nèi)部不受來自Internet的攻擊；創(chuàng)建安全域；增強(qiáng)機(jī)構(gòu)安全策略。
防火墻技術(shù)帶來的好處：強(qiáng)化安全策略；有效地記錄Internet上的活動(dòng)；隔離不同網(wǎng)絡(luò)，限制安全問題擴(kuò)散；是安全策略的檢查站。
爭(zhēng)議及不足：對(duì)用戶不完全透明，可能帶來傳輸延遲及單點(diǎn)失效；不能防范惡意的知情者；不能防范不通過它的連接、數(shù)據(jù)驅(qū)動(dòng)式的攻擊和全新的威脅；當(dāng)使用端-端加密時(shí)，其作用會(huì)受到限制。
#Windows防火墻#相關(guān)實(shí)驗(yàn)

<防火墻設(shè)置實(shí)驗(yàn)>

<Filter防火墻>

#Windows 7Windows7針對(duì)每個(gè)程序?yàn)橛脩籼峁┝巳N實(shí)用的網(wǎng)絡(luò)連接方式：
允許連接：程序或端口在任何情況下都可以被連接到網(wǎng)絡(luò)；
只允許安全連接：程序或端口在只有IPSec（Internet協(xié)議安全性）保護(hù)的情況下才允許連接到網(wǎng)絡(luò)；
阻止連接：阻止此程序或端口的任何狀態(tài)下連接到網(wǎng)絡(luò)。

Windows 7防火墻打開方式：控制面板——系統(tǒng)和安全——Windows防火墻

允許程序或功能通過Windows防火墻：

點(diǎn)擊[更改設(shè)置]以添加/更改/刪除允許的程序和端口。

打開或關(guān)閉Windows防火墻：

可以完成對(duì)防火墻狀態(tài)的修改工作。

建議設(shè)置為啟用所有網(wǎng)絡(luò)下的防火墻，并且打開在阻止新應(yīng)用時(shí)通知。建議在專用網(wǎng)絡(luò)中關(guān)閉選項(xiàng)‘阻止所有連接傳入’，在公用網(wǎng)絡(luò)中啟用。

高級(jí)設(shè)置：

包括出入站規(guī)則、連接安全規(guī)則等都可以從這里進(jìn)行自定義設(shè)置。

#Windows 10Windows Defender防火墻通過**系統(tǒng)底層，來幫助使用者抵御間諜軟件和其他潛在的有害軟件的攻擊。

打開方式：控制面板——系統(tǒng)和安全——Windows Defender防火墻

Windows安全中心打開方式：設(shè)置——更新和安全——Windows安全中心

其中的設(shè)置和Windows 7一致。

#Linux防火墻#相關(guān)實(shí)驗(yàn)

<Linux防火墻>

<使用FirewallD構(gòu)建動(dòng)態(tài)防火墻>

#iptablesiptables采用了表和鏈的分層結(jié)構(gòu)，每個(gè)規(guī)則表相當(dāng)于內(nèi)核空間的一個(gè)容器。根據(jù)規(guī)則集的不同用途，劃分為默認(rèn)的四個(gè)表，即filter表、nat表、mangle表和raw表。每個(gè)表容器內(nèi)包括不同的規(guī)則鏈，根據(jù)處理數(shù)據(jù)包的不同時(shí)機(jī)劃分為五種鏈，而決定是否過濾或處理數(shù)據(jù)包的各種規(guī)則，按先后順序存放在各規(guī)則鏈中。

規(guī)則表：
1）raw表：用來決定是否對(duì)數(shù)據(jù)包進(jìn)行狀態(tài)跟蹤；
2）mangle表：用來修改數(shù)據(jù)包的TOS、TTL，或者為數(shù)據(jù)包設(shè)置MARL標(biāo)記、策略路由等高級(jí)應(yīng)用；
3）nat表：用來修改數(shù)據(jù)包的IP地址、端口號(hào)等信息；
4）filter表：用來對(duì)數(shù)據(jù)包進(jìn)行過濾。
規(guī)則鏈：
1）INPUT鏈：當(dāng)收到訪問防火墻本機(jī)地址的數(shù)據(jù)包（入站）時(shí)，應(yīng)用此鏈中的規(guī)則；
2）OUTPUT鏈：當(dāng)防火墻本機(jī)向外發(fā)送數(shù)據(jù)包（出站）時(shí)應(yīng)用；
3）FORWARD鏈：當(dāng)收到需要通過防火墻中轉(zhuǎn)發(fā)給其他地址的數(shù)據(jù)包（轉(zhuǎn)發(fā)）時(shí)應(yīng)用；
4）PREROUTING鏈：在對(duì)數(shù)據(jù)包做路由選擇之前，應(yīng)用此鏈中的規(guī)則；
5）POSTROUTING鏈：在對(duì)數(shù)據(jù)包做路由選擇之后應(yīng)用。
#基本**作

查看防火墻狀態(tài)：

停止防火墻：

啟動(dòng)防火墻：

重啟防火墻：

**關(guān)閉防火墻：chkconfig iptables off

**關(guān)閉后重啟：chkconfig iptables on

開啟80端口：/etc/sysconfig/iptables文件中添加如下代碼：-A INPUT -m state –state NEW -m tcp -p tcp –dport 80 -j ACCEPT

#firewalld在RHEL7系統(tǒng)中，firewalld防火墻取代了iptables防火墻。Iptables的防火墻策略是由內(nèi)核層面的netfilter網(wǎng)絡(luò)過濾器來處理，而firewalld則是由內(nèi)核層面的nftables包過濾框架來處理的。相較于iptables防火墻而言，firewalld支持動(dòng)態(tài)更新技術(shù)并加入了區(qū)域(zone)的概念，firewalld預(yù)先準(zhǔn)備了幾套防火墻策略**，用戶可以根據(jù)生產(chǎn)場(chǎng)景的不同而選擇合適的策略**，實(shí)現(xiàn)防火墻策略間的快速切換。
firewalld有基于命令行界面(CLI)和圖形用戶界面(GUI)兩種管理方式，即firewall-cmd（終端管理工具）和firewall-config（圖形管理工具）。
#firewall-cmd

firewall -cmd命令中使用的參數(shù)及作用：

firewalld服務(wù)的啟動(dòng)、停止和重啟： systemctl start firewalld systemctl stop firewalld systemctl restart firewalld

重新加載防火墻配置：firewall-cmd –reload

查看firewalld的運(yùn)行狀態(tài)：firewall-cmd –state

查看系統(tǒng)默認(rèn)活動(dòng)區(qū)域名稱、來源地址和關(guān)聯(lián)的網(wǎng)卡：

添加**tp服務(wù)至work zone：

開放22端口：firewall-cmd –zone=drop –add-port=22/tcp

#firewall-config

①：選擇運(yùn)行時(shí)模式或**模式；
②：可選的策略**區(qū)域列表和常用的系統(tǒng)服務(wù)列表；
③：當(dāng)前正在使用的區(qū)域；
④：管理當(dāng)前被選中區(qū)域中的服務(wù)、端口，開啟或關(guān)閉SNAT（源地址轉(zhuǎn)換協(xié)議）技術(shù)，設(shè)置端口轉(zhuǎn)發(fā)策略，控制請(qǐng)求ICMP服務(wù)的流量，管理防火墻的富規(guī)則和網(wǎng)卡設(shè)備。

設(shè)置對(duì)外開放HTTP服務(wù)：

添加一條防火墻規(guī)則，使其放行8080-8088端口（TCP協(xié)議）的流量，且**生效：

第二點(diǎn)擊【選項(xiàng)】菜單中的【重載防火墻】選項(xiàng)，使上面配置的**規(guī)則立即生效：

這與在命令行中執(zhí)行–reload參數(shù)的效果一樣。

拓展知識(shí)：

windows防火墻設(shè)置

1、第一，我們打開我們的電腦，第二我們雙擊電腦桌面上的控制面板；

2、進(jìn)入控制面板之后，我們點(diǎn)擊Windows Defender防火墻；

3、彈出的界面，我們點(diǎn)擊啟用或關(guān)閉Windows Defender防火墻；

4、彈出的界面，我們將專用網(wǎng)絡(luò)設(shè)置和公用網(wǎng)絡(luò)設(shè)置中都點(diǎn)擊啟用Windows Defender防火墻，第二我們點(diǎn)擊確定，這樣我們就開啟了防火墻了。