您当前的位置:首页 > 网站建设 > 网站维护
| php | asp | css | H5 | javascript | Mysql | Dreamweaver | Delphi | 网站维护 | 帝国cms | React | 考试系统 | ajax | jQuery |

linux防火墙配置(基于yum仓的配置)详细步骤

51自学网 2022-07-04 11:28:54
  网站维护

前言

此实验准备两台虚拟机便于调试,一台CentOs6,一台红帽6

1.首先确保yum仓的配置是否完好(CentOs6)

 2.要求在centOs6中安装httpd和mod_ssl软件包

[root@cento211 yum.repos.d]# yum -y install httpd mod_ssl

3.在CentOs6中启用httpd.service并使其开机自启

[root@cento211 ~]# systemctl enable httpd.service Created symlink from /etc/systemd/system/multi-user.target.wants/httpd.service to /usr/lib/systemd/system/httpd.service. [root@cento211 ~]# systemctl start httpd.service

4.在web内容的开发者完成Web应用之前,使用Congratulation!来提供占位符页面

[root@cento211 ~]# vim /var/www/html/index.html Congratulation!

查看应用web页面的编辑内容

[root@cento211 ~]# cat /var/www/html/index.html Congratulation!

5.启用和启动firewalld服务

[root@cento211 ~]# systemctl is-enabled firewalldenabled

6.在CentOs6上的firewalld配置对所有未指定连接使用dmz区域

(1).首先看Firewalld的默认区域

[root@cento211 ~]# firewall-cmd --get-default public (是默认的public区域)

(2).使用dmz区域

[root@cento211 ~]# firewall-cmd --set-default-zone=dmz success

(3).查看此时的默认区域

[root@cento211 ~]# firewall-cmd --get-default dmz

7.打开两台虚拟机,分别查看虚拟机地址

8.来自子网10.1.1.0/24网段的流量路由到work区域

[root@cento211 ~]# firewall-cmd --permanent --add-source=10.1.1.0/24 --zone=work success

9.重置

[root@cento211 ~]# firewall-cmd --reload success

10.查看此时的source

[root@cento211 ~]# firewall-cmd --list-all --zone=work work (active)  target: default  icmp-block-inversion: no  interfaces:   sources: 10.1.1.0/24 (这个就是我们配置的地址)  services: dhcpv6-client ssh  ports:   protocols:   masquerade: no  forward-ports:   source-ports:   icmp-blocks:   rich rules:

11.work区域应打开Https需要的所有端口,并且对所有未加密的http流量进行过滤

(1).首先打开Https服务

[root@cento211 ~]# firewall-cmd --permanent --add-service=https --zone work success

(2).重置

[root@cento211 ~]# firewall-cmd --reload success

(3).查看此服务被启用

12.在另一台虚拟机红帽6上查看yum仓是否完好

 

13.在红帽6中使用curl 来对服务器进行测试,测试https://10.1.1.211

[root@centos6-212~]# curl -k https://10.1.1.211Congratulation!

14.网页测试


下载地址:
Ubuntu环境安装Anaconda3完整步骤
关于docker容器部署redis步骤介绍
51自学网,即我要自学网,自学EXCEL、自学PS、自学CAD、自学C语言、自学css3实例,是一个通过网络自主学习工作技能的自学平台,网友喜欢的软件自学网站。
京ICP备13026421号-1