Đồ án tốt nghiệp Tìm hiểu lý thuyết và xây dựng Firewall trên nền Linux
tải về 0.55 Mb.
|
- Điều hướng trang này:
- Chương 4 : XÂY DỰNG HỆ THỐNG BKWALL
- 1.2 Giải pháp kỹ thuật được lựa chọn
- 1.3 Qui trình phát triển
3.4. Sử dụng Masquerading và NATLinux cung cấp hai phiên bản cho NAT. Masquerading được thiết kế cho địa chỉ IP động.Nếu là địa chỉ IP tĩnh thì chúng ta sử dụng kết hợp của SNAT và DNAT.
Áp dụng cho tất cả các lưu lượng đi ra khỏi mạng của chúng ta,có nghĩa là firewall sẽ biến đổi địa chỉ nguồn của các gói tin. Để cho phép Masquerading có hiệu lực, chúng ta cần thực hiện câu lệnh iptable như sau : iptables –t nat –A POSTROUTING –o ppp0 –j MASQUERADE
Cũng giống như Masquerading nhưng chỉ khác là giao diện mạng cho lưu thông mạng ra ngoài ( external interface ) phải có địa chỉ ip tĩnh.Để cho phép SNAT có hiệu lực ta thực hiện iptables command sau : iptables –t nat –A POSTROUTING –o eth0 –j SNAT –to-source xxx.xxx.xxx.xxx
iptables –t nat –A PREROUTING –i eth0 –p tcp \ –sport 1024:65635 -d xxx.xxx.xxx.xxx –dport 80 \ -j DNAT –to-destination 192.168.1.80 iptables –A FORWARD -i eth0 –o eth1 –p tcp \ –sport 1024:65635 -d 192.168.1.80 –dport 80 –m state --state N Chương 4 : XÂY DỰNG HỆ THỐNG BKWALL
I. Tổng quan về hệ thống BKWall1.1 Mục tiêu xây dựng hệ thống BKWallMục tiêu của đề tài là phát triển một hệ thống tường lửa cho các mạng máy tính quy mô doanh nghiệp vừa và nhỏ. Trên cơ sở đó, BKWall (Bách Khoa Firewall System) được xây dựng trên cơ sở phần mềm mã nguồn mở SmoothWall và nền hệ điều hành Linux. Do thời gian thực hiện đề tài này không có nhiều nên các mục tiêu cụ thể đề ra khi xây dựng hệ thống BKWall bao gồm:
1.2 Giải pháp kỹ thuật được lựa chọnSau khi tìm hiểu về các kỹ thuật lọc gói, web proxy cũng như tìm hiểu các giải pháp thương mại và mã nguồn mở, giải pháp kỹ thuật xây dựng BKWall được lựa chọn gồm có các vấn đề sau.
Với vai trò là một Firewall gateway, hệ thống BKWall cần được đặt tại các vị trí thích hợp trong mạng. Đối với các mạng quy mô vừa và nhỏ, vị trí thích hợp nhất để cài đặt một hệ thống như BKWall là trên một gateway. Mặc dù hiện nay, gateway cho các mạng vừa và nhỏ ở Việt Nam thường sử dụng hệ điều hành dòng Windows NT nhưng xu hướng trong tuơng lai sẽ chuyển sang các sản phẩm mã nguồn mở thì Linux là một sự lựa chọn rất tốt. BKWall lựa chọn Linux vì những lý do sau :
+ Squid là một Cache – Proxy hoạt động trên nền hệ điều hành Linux + Hoạt động hiệu quả, và mã nguồn mở hoàn toàn, có khả năng tích hợp thêm các thành phần mở rộng như khả năng lọc theo URIs, banner,…
Iptables là phần mềm firewall mặc định của hầu hết các bản phát hành của hệ điều hành Linux. Iptables tương đối đơn giản nhưng sức mạnh của nó đã được kiểm chứng khi rất nhiều sản phẩm thương mại được phát triển dựa trên nó như Astaro, SmoothWall, … Khi xây dựng giải pháp BKWall, Iptables là sự lựa chọn đầu tiên cho thành phần lọc gói vì :
Hệ thống BKWall được xây dựng trên một máy chủ Linux. Việc truy nhập trực tiếp vào máy chủ này để thực hiện việc cấu hình hay điều khiển thường phải qua các kênh telnet hoặc ssh và bằng giao diện dòng lệnh. Điều này là rất bất tiện. Vì vậy, hệ thống điều khiển của BKWall được xây dựng theo kiểu giao diện web với các đặc điểm sau :
Xác thực ssl bằng chứng chỉ số.
1.3 Qui trình phát triểnĐề tài này được thực hiện theo hướng nghiên cứu công nghệ và hiện thực hóa các kết quả nghiên cứu trong điều kiện cho phép. Hệ thống BKWALL là sản phẩm thể hiện các kết quả nắm bắt được qua quá trình làm đề tài. Bên cạnh đó, việc phát triển BKWALL theo một mô hình phát triển phần mềm chuẩn là rất cần thiết. Mô hình được lựa chọn cho quá trình phát triển BKWALL là mô hình thác nước (water fall model ). Mô hình này phù hợp với các điều kiện về thời gian có hạn cũng như đặc điểm của hệ thống BKWALL. Trên cơ sở đó, hệ thống BKWALL được thực hiện với các pha như sau :
tải về 0.55 Mb. Chia sẻ với bạn bè của bạn:
|