防火墙和代理服务器 HOWTO

Mark Grennan, mark@grennan.com

1. 介绍

• 1.1 反馈
• 1.2 免责声明
• 1.3 版权
• 1.4 我撰写本文的原因
• 1.5 进一步阅读

2. 了解防火墙

• 2.1 防火墙策略
• 2.2 防火墙的类型

3. 防火墙架构

• 3.1 拨号架构
• 3.2 单路由器架构
• 3.3 带有代理服务器的防火墙
• 3.4 冗余互联网配置

4. 设置 Linux 过滤防火墙

• 4.1 硬件要求

5. 软件要求

• 5.1 选择内核
• 5.2 选择代理服务器

6. 准备 Linux 系统

• 6.1 编译内核
• 6.2 配置两块网卡
• 6.3 配置网络地址
• 6.4 测试您的网络
• 6.5 保护防火墙安全

7. IP 过滤设置 (IPFWADM)

8. IP 过滤设置 (IPCHAINS)

9. 安装透明 SQUID 代理

10. 安装 TIS 代理服务器

• 10.1 获取软件
• 10.2 编译 TIS FWTK
• 10.3 安装 TIS FWTK
• 10.4 配置 TIS FWTK

11. SOCKS 代理服务器

• 11.1 设置代理服务器
• 11.2 配置代理服务器
• 11.3 使用代理服务器
• 11.4 代理服务器的缺点

12. 高级配置

• 12.1 注重安全的大型网络

13. 简化管理

• 13.1 防火墙工具
• 13.2 通用工具

14. 击败代理防火墙

15. 附录 A - 示例脚本

• 15.1 使用 GFCC 的 RC 脚本
• 15.2 GFCC 脚本
• 15.3 不使用 GFCC 的 RC 脚本

16. 附录 B - 用于 RedHat 的 VPN RC 脚本