（湯海京 2001年05月14日 10:16）
第四節 IP偽裝
4.1 簡(jiǎn)介
利用因特網(wǎng)的代理服務(wù)器技術(shù)可以解決目前因特網(wǎng)的IP地址耗盡、網(wǎng)絡(luò )資源爭用以及網(wǎng)絡(luò )安全等問(wèn)題。代理服務(wù)器是采取一種代理的機制，即內部的客戶(hù)端必須經(jīng)過(guò)代理服務(wù)器才能和外部的服務(wù)器端進(jìn)行通信，而外部的任何一臺主機只能訪(fǎng)問(wèn)到代理服務(wù)器。本文著(zhù)重討論利用Linux代理服務(wù)器解決IP地址耗盡、網(wǎng)絡(luò )資源爭用和網(wǎng)絡(luò )安全等問(wèn)題。
隨著(zhù)因特網(wǎng)技術(shù)的迅速發(fā)展，越來(lái)越多的計算機連入了因特網(wǎng)。目前已經(jīng)聯(lián)系著(zhù)160多個(gè)國家和地區，上網(wǎng)的計算機已超過(guò)5000萬(wàn)臺。它促進(jìn)了信息產(chǎn)業(yè)的發(fā)展，并將改變人們的生活、學(xué)習和工作方式，對很多人來(lái)說(shuō)，因特網(wǎng)已成為不可缺少的工具。而隨著(zhù)因特網(wǎng)的發(fā)展也產(chǎn)生了諸如IP地址耗盡、網(wǎng)絡(luò )資源爭用和網(wǎng)絡(luò )安全等問(wèn)題。代理服務(wù)器就是為了解決這些問(wèn)題而產(chǎn)生的一種有效的網(wǎng)絡(luò )安全產(chǎn)品。
4.2 所需資源
4.2.1 所需包
ipchains-1.3.9-5.rpm
4.2.2 所需配置文件
/root/ipchains 自己寫(xiě)
4.3 配置方案
/sbin/rules
說(shuō)明：
源文件：
# 以下是你需要增加的轉發(fā)控制模塊
/sbin/modprobe ip_masq_ftp
/sbin/modprobe ip_masq_quake
/sbin/modprobe ip_masq_irc
/sbin/modprobe ip_masq_user
/sbin/modprobe ip_masq_raudio
/sbin/ipchains -P forward DENY # 在默認狀況下拒絕所有 ip 轉發(fā)。
echo 1 > /proc/sys/net/ipv4/ip_forward # 打開(kāi)IP轉發(fā)
ipchains -I forward -s 192.168.0.0/24 -d 0/0 -j MASQ
# 將來(lái)自192.168.0.0網(wǎng)段的申請轉發(fā)
4.4 測試及管理辦法
4.4.1 測試方法
. 找一臺局域網(wǎng)內的客戶(hù)機，把IP設置成192.168.0.0網(wǎng)段的，ping一下外邊，看能不能出去，就知道拉。
4.5 其他參考資料
黃志偉，IP Masquerade HOWTO中文版
請訪(fǎng)問(wèn)：
http://www.linux.org.tw/CLDP/gb/IP-Masquerade-HOWTO.html 4.6 相關(guān)技巧
要是控制模塊不存在，或許是不在路徑下，可以執行depmod -a
4.7 小結
使用ipchains作為企業(yè)上網(wǎng)IP偽裝十分實(shí)用，而且其配置十分簡(jiǎn)單， 并且功能強大，管理起來(lái)也十分簡(jiǎn)單。當然，其在安全性上還有不足，需要改進(jìn)。
藍森林
http://www.lslnet.com責任編輯：小李（
lisz@staff.ccidnet.com）
本站僅提供存儲服務(wù)，所有內容均由用戶(hù)發(fā)布，如發(fā)現有害或侵權內容，請
點(diǎn)擊舉報。
