Xây dựng mô hình bảo vệ mạng bằng bức từong lửa iptable của linux
Bạn đang xem bản rút gọn của tài liệu. Xem và tải ngay bản đầy đủ của tài liệu tại đây (627.52 KB, 66 trang )
LỜI CẢM ƠN
!"#$#%&'&( &)*+,-./&0
1#02(
3
4
3
4
#
5
4
#1
5
(#6
7
8
7
3
$2
Nguyễn Văn Tam 9:; < = =(
3
Đa
̀
o Văn Tha
̀
nh &
>
5
3
#
5
.0>?@#%&'&&#A
BC@&B,0DE2FG &12
$HIH&J#K&/#%,'LF;1
M#AD#N8OPJ#K#Q'&)'
&F
!RST%'U&N,0#Q&&(
VT&,,0>%8.&(
-( >1.T%0HT$#>WO F:)(
.L)#>WE,0#TT$&M#Q#%&&
#>W&1.>1F
X&<NYZ[\\]
Người thực hiện
Nguyễn Tuấn Anh
^/)=6_9<`=La
LỜI NÓI ĐẦU
= >
7
#A/2#Q8?(
3
#
5
4
.8
3
>128.L#&J#8
b
8
7
8
b
>
4
>
3
1
3
H1,
4
7
4
7
8
7
3
4
F=>
3
B>12H1#1>.%(#N(#(
Dc(D%Md;1
4
>
5
>1
4
8
7
#
7
1
>2.(#&.%(=:eHf()Q>
2(>#-FF#AJ8.L
B&TF
g2.2-&H&!_>?==
=&;$eh.f#A".N,i8?8F=
N2-'&!_>?===&;$ejjjf>VH
PTQ&),U1.80??,'>W
,Oc&V'QDNH'kPHIT.8h.F
=88
7
3
3
#
5
3
4
H>
5
4
#8
3
,
4
D.
7
F^
4
3
8
7
D
b
4
4
3
8
b
l
3
(
3
3
e
4
8
3
7
8
7
(
7
b
>
4
3
b
7
D
4
3
#
4
f
3
8
7
b
8
7
4
7
H>
7
.
7
4
1
7
4
F=>
3
#
b
H.
7
8
3
#
4
3
3
4
7
b
4
6
7
7
8
7
4
b
8
7
8
7
4
7
3
3
7
.8
4
F
!
7
.
4
b
4
l
4
3
4
4
8
7
3
#>.,
4
8
7
m.n
3
>
7
4
#8
b
b
D8
4
>
5
4
#8
3
3
F
=)Bom.npTc'N,q)0,0.
#Q6R&0F=.;(m.n&
N,q)#>W-W&'#Q'H.).2r
cNNs>0H )&
'NH',2,'F;
4
7
,8
4
.
4
m.j1
b
3
tu. Zam.j&v.nm.nF
X$02'm.n#&e.f.8F
<%&&LkPh.HP2_ >
Nh.nF<B2&>VPP>2(
n(v(FX1B(Js>V#N>2m.n(
&2-H2,QH2Bh.&Fw6
QQ(l
4
,8
4
(
3
H>
7
b
7
,0_ J>&N
0B#%&>1F
^/)=6_9<`=La
=-6m.nx#>WLHI.,._ #>W
&$thH&hu!HD.F
_ hum.n;H&N10/ThuF<B-6
hu ;H r L 2 _ > N v.
nZv.n`&F!N&$D./,2T.,.
&hu!HD.(N-6Q#O#kCen.,.HH
.H9<a=f&TQL2#kChu8.F
<
3
..,.
b
_ [Fy
3
[FY
5
4
7
m.n>
4
7
7
4
4
8
b
4
l
3
1
b
>
4
#
7
<v.ZhHF
<v.Zhc[$&<v."._ &hH
&F<v.
4
3
#6
7
(.l
3
3
,8
b
.
4
D6
4
7
4
.w..F<v.0&/2TB"huF<v.&
&,&'#N'F^>W0,0#Q0
[F[F hH& [F\F vn(T%#R-1hH&
#>W WE1Fh=Hk.20B>VS
&<v.#Q#x2)>VS&<v. -F;>1.l
3
hH#>1
7
3
#8
b
D
b
4
4
D6
4
7
4
8>1
4
1H1
b
7
3
b
<v.F
;
4
>
4
7
b
hH#
4
3
3
hu!HD.(hu<a=&hu
m.nF
=
3
8
7
3
#>1
7
8
4
.6
3
##8
4
7
>1
3
4
l
3
.
5
4
8
3
m.j
3
#6
7
8
7
3
m.jhH
b
_ F<
7
l
4
b
3
8
7
3
z;>1
3
{u
7
7
F
Chương It;2'#/&NH'2
Chương II:=ODv.n
Chương IIIth.
Chương IVt|P.
Phu
̣
Lu
̣
c At}H
4
4
>
3
8
4
6
4
.
3
8
7
3
6
7
4
8DF
^/)=6_9<`=La
CHƯƠNG I: CÁC MỐI ĐE DỌA AN MẠNG VÀ MỘT SỐ GIẢI PHÁP
1.1 Tầm quan trọng của bức tường lửa
<&Dh.(JTQ.)?/1.8
0?DNH'kP(,c.>?2->VTQ
0/.8&$(TQ.-(>VTQ,0
k.8&$&0)#>1,'>W,Oc())
.V>1#'F=8(S?BW-&h.
#L#%$#>W#>. rN28J
,&T.L%QF<Q-&2R
.8h...)#Q6.N2F:L#%&&'#/?
#'?~2(N(NOND'%H>
*&L2F
=&HH'+N(NON
D'F}#T(J2'#/(N.2
2'L&HP>Vev.nfF
1.2 Đối tượng bảo vệ của bức tường lửa
=..>Vh.T%O(D'SF}
#T($.8h.TQ&z>Ht
1.2.1 Bảo vệ dữ liệu
<B>.B.8'2-$#>W2
8$Ht
9 =--)eg.ftBT2.k%,0(DH(
-H2d$#>WB,-F
9 =-&•eh.ft=,kL2RH#O
#2.2F^Q&#>W#%#TJ6#>WH#O
N2E'E&6B,€L'/T
QH#O( T*(R&*D./-H'+
2#NOF
9 =-HIH&eaft•8$.)&#JV
#Q$0&6UB&&8#Q'
2RL2kPT,6.)#>W(#2
28$&.2L2BD./F
=.28$&(--)&D./L#'?
>.B.8F=8(,&,#>W-)-&
•s.LD./FwN2(NO&A-&
8)L&V#Q>.BB&,0-#J
#U#TF
1.2.2 Bảo vệ các tài nguyên trên mạng
^/)=6_9<`=La
!'#/.82&8&&#T )&
J&HPJ>&8-/F
=.0(.2NL.8h.(,€LH,
#A&'8.(TQHPB2&#QPP
W->2>1.+),x>VHP(H
P28,0HIT#Q0PL2',2d
1.2.3Bảo vệ uy tín, danh tiếng của công ty
!N$?2NL,#>W2.N.A(&&N
.B8&~kL-1D(#R&2
?&21D.NN&>?F
g#/&Q"~N>V&#T L.8h.?
#k&J(B&D>?D'0%>
.8h.L(#B,W2FX)D&
>"?-J()-%F
1.3. Một số mối đe dọa an ninh mạng
;2'#/%)TQ&>V&88es
P(#N#L(*(df>#%&C).&,-
>VF
;>V
;'
‚8. ‚8&0Q0
;TQBL-L#N>Ht
1.3.1.Tấn công truy nhập mạng
` 1.3.1.1 Tấn công theo mật khẩu:),x&)W&L2B2(B
H'F
;T2L),x
=Lt&SL2OW(2,-#Q&),x
&&.)F=L&>VS_a<F
=LS#Qt#2NH',T>V>V
S&HHn.F=L&>VS .)&
F
1.3.1.2. Tấn công theo phân tích mật khẩu:
X$0.2#%&#%>H.&HHn.F<>~
#% & T 2 2 > ,2 F :- P( . jn T v
gHƒz[Z vZ ga!Z g. a( . _ ( „ T [ v
^/)=6_9<`=La
ZHHn&ZHnF=.2#%&$>HHn.#%
#>WAT)2}Gg&!}…T,>.†F
^'?j‡…(‡ˆS)2}GgF
^'?j<=&j[\\\S)2&6!}yH
#THP!}…F
^'?j[\\\H&Sw..HF
;2)2,>)>V#%0F=>V
0A&)&>VA#>W>TNH')2&
>VA.L,T>)2}Gg>V2&P6
?2#>We>12&',QLfF}#T(RH
P2,q)H#QLt
Sử dụng wordlist:
}H2BHP>P#k>1(P/
8>?&#TF^$8S)2ATn.HH#THH2
n.HH#AA?),xF;TQTS>12&s$#?
,0DF
Sử dụng chương trình giám điệp :
=RS>1.&#Q2),xFw#>W
2),xTsTQ#O),x#>WF<>VS8
SHHn.#QRL,T1F
1.3.2. Tấn công theo kiểu khai thác mạng:
^$6‡\R#AHP,q)0D%#Q,2
1.3.2.1 Kỹ thuật làm tràn bộ đệm:
wQN#TQ&.&N#.8B).(-P.8
B).;t
ve‰f
Š
‹
.vŒ{[ˆ•‹
Hevf‹
Ž
>1.-/>1.DH,&HP
H(F
g,{\\
^kC
{\\\y‰
‡‡Yy...HH
‡‡[y
‡ˆˆ{[ˆv
^/)=6_9<`=La
dF
e{f ,2#T&R,0.>?8R
%$#Q0...HH2N#8Fw0,2#T
.c0#kC&#Q>1.R&0(T,
$0#kC- 2&T&L,•N<•u&#Te<•u,
&H#T#0>1.RfF}2B)..*?
N#&,?N##T&88RS~O#Q
LF
=T~O,q)&.$N#&,q)`&L#Q
RL&0D%#0,QF
1.3.2.2 Lỗi của Unicode:
}#>V@„‘_A„,.)n
sD„#Q@?&8F<0&Aag;hh#>V
@Cr.)&c&8#J>PH..
L2#TF
^/)=6_9<`=La
e{f
‘..HH
;=
;=g
<•u
<•u
<•u
1.3.3.Tạo cửa hậu, xóa nhật ký:
^Q0PL&$HeLH,#A&fF
<T T2O.%.2O.%?e0
O.%H..,r.#QrfF
=.>VHP?(>VHPTD%D.kF
;&2>1.rR TQ#%,Q#>W(
>V#%,Q#QLR2F
<P.#Q T08(#O8>P(#OB
&>VD.kHP#Q2.)F
T),E#Q>VD.k,L#>WL0#A.
)RTQ#O#6,E(#OV),EF:-P>
,.)$&T#OV&$.>?e),E$.>?
,2f&>VD.k,D-#>WF
Khắc phục:
!NH'D./'#>W-&•T
D.2T>W&HNVL#k,Q
.#TT&•,F
^'?NH'),ED./#>WHr>B(#Q
R,#O#>WF
_,Q.2O.%#Q2RT.%
.2,F
1.3.4 Tấn công từ chối dịch vụ
• g•<mt
g•<&8$R?H..
^/)=6_9<`=La
g•<…
H..
;=
R
g•<z
g•<[
g•<{
g•<y
g•<{Za;w
a;w
‘g=Za;w
g•<
^$8R8$?H..(,H..)#>W8$
RH...VR>R, 2).V
H..ea;wf&H..V.VFwH..V0V=
H..N8$,0'e‘g=Za;wfFwR)#>W
,0'R0P-g•<#Q8$,0'&>)
H..CPPR,P#>W2,2F
Khắc phục:
;TNH'v.nRNH'Og•<>;,F
_&6&#WH..TQPPF
2#k=N2%€sTQ.2#>WU’
R.F
2#k8NN##Q0#>W.0)8,0N
&#TTD.#Q#'TF
w0W2P#%&F
*Tấn công UDP flood:
=R.L%„}u&H..,,kHEF
Khắc phục:
gPv.n(Cr2kP„}u$0NT>
}<g(}X;u(g<!uF<BT„}u2kP&UN
&+2T„}u2kP,2,$0F
* Tấn công SMURF
=L,Qh;!u(>VHP0#N‚.HeD2f>
GD2L22&L22
.HHF;-)(&2.L)TQ
8'F
Khắc phục:
;L>V#Q'‚.H22,2#0F
.Tấn công Teardrop:=RT&%#k
CvvH(H',.&..H..).N&&
H..8,,kH-T#0F
. Tấn công Mail Bombt
>s&H..8
1.3.5 Giả mạo địa chỉ IP:
:#kChuTQ#>WDHP,6
@#>V.0F:?2L&(R2Thu?8
.?#kChue>V&#kCNRN
2#>W&&#'?8.f(#cVC.†#>V
@&2Thu#F
1.3.6 Đùa nghịch, quấy rối:
^/)=6_9<`=La
_&>VT-++( )&'B&
/-JFX/>V&*'0,0R'U
L0/F
1.3.7 Phá hoại:
_&B>V'E2'&/'F<B>V&
>V&/L..>V&/(R-L
.&#TF;JTQ TBR&*0k'&
J )F
1.3.8 Gián điệp:
_&B>V )&'&CLB&T2
.k?>2'-P(&dwT2V#>W(
>VJL&,#QL0F
1.3.9 Vô ý hay thiếu hiểu biết của con người:
;2/&&,,€ L&8(&#H'&B
>V>#>W#&'%,02-8,)#>W
2'Q'&B>VD.k'0,
(R~N>1Pd
1.3.10 Tấn công vào yếu tố con người:
=R8?>VD.k'(&N>VHP#Q8
$&#O),x(#OD%.)#'?'
RT)-TQ&#ONH'L'#Q
2>12L,2F:?,QL&(,N0k&
TQ6RN2B&CTN2&2P>VH
PNN%B8$%)#Q#%2?B
>W#2VF<T(>V&N#Q0.L,•
'&(CTH2P&$W2->VH
PTQ#>W'F
^/)=6_9<`=La
CHƯƠNG II:TỔNG QUAN FIREWALL
2.1. Một số khái niệm :
9<c'N,q)0,0. #Q6R0
2*(.(m.n&N10#&
2-(TcNR%B&$8
>V?P#-#Q6#%,Q2. LB8
&?NNF‚>VTQ&NH... (v.(R
$($%d#QQ01%>VH’ r%
26>VF
9:%R)E(>VTH,21&D1,2F=
>Vm.n&)$HtN..(NXHNOW&
#T..H(2-&T2$%-W
9:%R(m.n&N2eg..fT#kN8&
&,&&8,&NN$#>W(&N
2e‘H..f T 6 R H L 8 &( & N
-ea“.fT r2T&.#QD0#k&.
,F
9:%R>>"D0[t;,xe”Hf&'
Re,HfF;,x#B(kPH'B2
F;'R,QH2&6Rc 2#k&#T
&.NNF
2.2.Chức năng:
9‚>VrRL2kP8..8&
&8&&8.F
9<T,QH222D2#kC2P(D2
OF
9<T,QH2>VHP.)B2F
9wQH2N.%B8.&8
&F
9<6(RBL8&&8.NNF
Một vài từ ngữ sử dụng trong firewall có ý nghĩa sau
9 !NNeh.n.,ftc22-(20k
F!2-N2#1kDEe=.>V/(;(=O
#&Q(•'(dfSN8?v.nF
9 XH8.eh.XHft2NNN
^/)=6_9<`=La
9 XH8&eG .XHft2L,•,0'&8&
,NNNT.8F
9 o<NNpo8.pC.†N#1kSN8#'?
v.n#1k#TF
9 Về vị trítm.n&1,QH2R’&0%c
&.NNN,0?2&$8&TF
9 Về mục tiêutT6#/8&?B8$$
#>W(.,@#2kPH'DTF
Sơ đồ tổng quát của firewall
m.[9{tH1#cOD2v.n
2.2.1. Khả năng của hệ thống firewall
–!Nm.n&N.D0#kBL#%&tm.n
#T.+&N'R(/+#&#.NN
N#%DT2-H2&#A#>W&#RF=).,Q
H2R’2+#TTW1&2.8.NF
–!Nv.n&-H2&."8DHt<%
kP&>VHPkP''TB~,
&Fm.nC#DH,#A,Q)&#>WrF!R
,2(v.n+r,QH28R/>VHP%
D% )h.Fm.nTQL#(%
,2F}#T(m.nTQ#-WN-H2
&#A/F
–m.nTQ)20?h..LDt<>
#AT".8(/c&.NN#%D
m.nF}#T(TLNk.-'L#Q)WB
%'&#ASF”)#% x..0B
NN&8&F<B#T.LDE2BV
T.2DEF
^/)=6_9<`=La
–m.nTQ0#>WH#OK'8.tm.n
TQ2N$NN?2$,2.NNF
_&#%&P#-TB$#>WD%%1F
}#T(0#>WBQ x.1F
2.2.2. Những hạn chế của firewall
=TB,6.8( m.nTB0
L#kHt
–m.n,Q.>?B,€28.(#2
UB&>*$&$%#O>1.&
,$#0m.nF
–m.n,Q6RNNL0NL&
,#DTF!N2PQ(m.n,Q'NN
LN#>V9(RH+.CBkH
rLW28#—%F
–m.n,Q'B'#/?2H
T,Q#N.>?B'#/?2HF}#T(,
TBL#%?$Lm.nF
–m.n,Q'.HFm.n$0C r
#kC1(1#0(H'OT, 0$
B2$%/TFm.n,Q&
PDr.H.8B#>WQDTH L2.H?
&T.L%2#QATB2,*H,QH2m.nF
}#T('.Hm.n&L#%,,(TD2%
.H&TD2%2.Hx.BF
=8m.n@&2BL#>W2P.N.AF
2.3. Phân loại bức tường lửa (Firewall)
m.nc2Ht
• ‚>V/Te,9v...fF
• ‚>VPe. fF
• ‚>V%$
2.3.1. Firewall lọc gói
^/)=6_9<`=La
m.[9[tm.n/T
‚>V/T&"$z#'?•ghF=
#>W#>8$zH#T0P#>WQ#F<0#>W"
>?$z>V,Q,QH2#>W(-P>_a<
,B#>W.%">?$zF})(>V,Q
,QH2#>W&_a<,SN$%,2#Q
&,QH2BF
‚N/Tr'~T&T)#>WFw)
#>WTh.(T,Q.&NB#QD0#k #B
#TT*AN.2)T#R.,F;2)
&&.8"#$~Te,.fF
="#$Tct
ga }a u. ”h
9 gaeg.a.HHft#kChucF
9 }ae}Ha.HHft#kChu#-F
e<0#8..8&#kCc&"8.
NN+#kC#-&8&F<0#8&&8.#k
CcH’&"8&+#kC#-H’&"8.NNfF
9 u.t/Oc(O#->1?=;u
„}uF
9 ;2e„}u(=;u(h;!udftTTQL&r(-P
TQL„}u&C=;u&h;!uR;Lh;!ur
=;u&„}ud
9 }#h;!ueh..HH.fF
<0)#>W*AT#>WQDv.n(0,*
ATH’k#F<V)&v.nTQ6R#>W2,0'
&2R&#T#>W 2#kR,T.)&
'NNB#kC,rF<>)(,QH2
&&v.nT,6CrNNH',0'L
#k&2&#TRCNH'kP&#Te=(g!<u(
m=udf#>Wr?#>W.8'PNF
^/)=6_9<`=La
!RSv.n&T'#N,Q.>Js
>1#'`kDRF!N>12#Q>WDv.n,Q&&
#kChuehuHvf(-P>.'N(
,N>V&#T#2" >@.)&
#QLBFw#T(v.n@"2kP#Q>V#T&
LB&1N&,.6.N#kChu&L&
&&v.n>".2T,.#0cHF
_..#>WHP.m.n#Q&u,m.#>W
>&Ng...F
9!NH',2B..>V&g...t..
>V/#>V#'L#QTFg...
rT,q1(T 2#kNTT#>W#,"-H2
)TF
Một số ưu điểm của lọc gói
9 }>V/T"$z8T,Q.L2P
#DTF<T,PN&PRSnF
9 ;-L10/T#A#>Wc.~$%
..&TC r#$T(#TV.ALF
9 gIH&%Hx$%&$(.2H
x>1&`-F
9 <&.N/T&.H'#'?>VH&2P
)T,8$HL#R&F
9 ”J&(N)W-T&
>1#'•F
Một số nhược điểm của lọc gói
9 :#k—20#N/T&N,2(T#+*
>VD.k$T2Q0%2kPh.(2,
.(&22.kPQ&/TQ).8~.>VFw#+*H
/&&?2DU%/T&."8&&(.L,T#Q
DE&#%,QF
9 }&.8.T(N/T,,QH2
#>WNTF;2TQD@TQ
B&#N?E#c6U2,€ LF
2.3.2. Bức tường lửa ứng dụng(Application firewall)
^/)=6_9<`=La
m.[9zt‚>VP
_&"$]•ghF<0=;uT&"$k
PF<T,,QH2#>W"$PF
<8U#Nt
9 m.n&#>W0)$%PF
9 wQ02ThuF
9 ='#N -)F
9 !~NkPT,0'>1.>1t-P#'?
nT,0'>1#QD-n&>1.>1#Q
rL(#'?sT,0'>1#QD-
&>1.>1#QrLF
9 :T&"$P#TTr%P
D2.,0'F
9 }D-,0'82>1.8$kP'
TQ#O#Q-?. F
9 •2.,0'#>W,Q#-)
v.n,Q&>V+/&. F
u. T&$t
9 u. g..t&>1.H?H..8&R
28$>VHP8.F<TQ028$W
/>VHP&D0#k2&D(2&6F
9 u. ;t&>1.>VHP&?u.
H..?H..F
Một số ưu điểm của Proxy
9 }kPu. TQ),E.L'("TQ
#>WPF;TQB#N2B
L(CB#A2.&)F
9 }kPu. TQ>.B2B#A#>W8$(#Q
?,6#N&?.8#>V8,0,T8$
#0SBF
^/)=6_9<`=La
9 }kPu. TQ&,v.(T,6/
,QNkPje*˜H.(df&)0.H'1
',v.F
9 }kP. TQ 2>VHPe,v.TQ
>,T,6fF
9 }kPu. TQ228..>?2,
QF
Một số khuyết điểm của Proxy
9 ;2kPu. )12kP,Tu. (#N)P
N&kP#>W0,0F<&.(,N$%u. #T
&'$kP?(TQ&$,QH2Te~
O&?f(#T$$%u. ?F
9 }kPu. TQ#+*%H..,2~kP
. g..Q#T#Q 2#k2#>Wr&2
,#>WrF
9 }kPu. >V#+*0#OP(P(.,
P#>W0,0. FX00#O&&,QH
P`&>>VF
2.3.3. Bức tường lửa nhiều tầng
m.[9ytm.n%$
9 w0W$z?$P(TQL&r"$
8($.($)F^'?>V/T&B
H',QH2>#kCc(#kC#-(Oc(O#-(
$.8e=;u(„}u(h;!uf+T>V-01
%TF:-Pa;w(a;w™\e,"#NN,0'T#$,0
^/)=6_9<`=La
'f( a;w™{ e& 2 T HfFa;w™\( g•< ™{ e•8 $ ,0 'f‹
a;w™{(g•<™{e.V,0'fFwQ.0%T#Q'
'1('2kP8&F
=LB#%.8#A?H1D%>V(#QQ
#>W0>VT#N>0&(#>W )>0
&(&>VTB,0.J&JS#&$
o,0.J1&#N>VpF
2.4. Một vài kiến trúc firelwall
2.4.1 Screening Router
9 g.‘.&N,Qm.n#1(CcN..H
P10,v.F
9 g.‘.&(T2&LF
9 g.‘.,#NTQrR6L2
"H'OF
9 g.‘.,r+%H,TkO
>1T~&&N'`&kO>1F
m.[9…tw0.Jg.‘.
2.4.2 Dual-Homed Host
9 m.n,Q,0.J}9XXH#>W .82-
}9XXHF!N2-}9XXHT'Q(
N#Q,0'?8&&N#Q,0'?8.
eNNfF
9 ;6#$8T#N>N#k0
^/)=6_9<`=La
9 wB.+>V(T,Q#>W6
#k0&&#T&6-TF
9 ;2Thu.%B.&&F
9 }9XXH&N#Q,T%H(8H
&228..L&F<0}9XXHkO
>1&N8.H’kO>1F
9 !2.TQL2kP>u. F<T>V
'B>VHP8.NN.)h.1&
B>VHP.8h..)&88.NNF
Xl
3
[FYF;
4
.
4
v.n}XXHF
2.4.3. Bastion Host (máy chủ pháo đài)
9 !22#&NNN(TCTN#Q,0
'?NNNF
9 !2-TL)"#N)F=.8T#>W&
2$%-P>u. .8v.nF!/8&
'#>&8.#%D22#&/
8..8&sD22#&F
9 ^R"#Q&NN,0'?h.t#'R-?2
,€L.)F
^/)=6_9<`=La
Internet
M¹ng trung gian
M¹ng néi bé
Touter
ngoµi
Router
trong
Firewall
Ph¸o ®µi
Host
m.[9]tw0.J‚HXH
^/)=6_9<`=La
2.4.4. Screened host (máy chủ sang lọc)
9 ;H..&..#%&&$>VF
9 :%L.J2H&/TN..&N2#Q/
F
9 ;61&N/F
9 !2NNC#>Wr,0'h.#'?NH'kP
0F
9 u$?22NNHP2kP#.82
2NNF
9 w2T~ONN.`kLF
9 <0.>VW..k#2H...
NNkO>1&-)NNk>"F
m.{9ˆtw0.Jg.H
2.4.5. Screened Subnet (mạng con)
9 g.g@ L,0.Jg.H28
&N$&/&eu..n.,f()
NN.?8&&)‚HH2#RJ
.8(.2H,HkO>1F
9 g.gT..F
9 ‘..&#>WL#Q222#&&N
#k0.&NNF
9 ;222#&PP>N#Q-NN
8?2h.F
9 ‘..6222#&?NN(,
').82#&kO>122#&s,Q
kWP&&##QL&NN.NN#AT
N...F<>)g.g#A8N$
?F
^/)=6_9<`=La
Internet
M¹ng néi bé
Firewall
Router
sµng läc
Ph¸o ®µi
Host
9 ‚HH.&#Q0 J,0'#&
8&F<&.T+PP228..)8
&N&>?Ht
;TQ&#R..0?h.&..0?
NN&,v.(#%&rNN.).0
8&F
;TQ&#RNu. H...8NHH&NN
h.(#%&r2NN.)8&20F
9 ‘..eh....fTT6,v.F;2k
P&...rB‚HH&NN(B8
&&NN,L0'F”?BkP
HH&NN&H'>W2TQkL,
HHkO>1F
Xl
3
[F‡F;
4
.
4
v.ng.gF
=.2,0.J.8,0.Jg.g#>WHP
%LF=.~N1DVVsTN.n
#Q??8&&Tk?8&F}#T(/
S,0.J>>VT,Qg.g?&0
SL.J,2,RL#>W&H..NNH’k
O>1(TQ@#08&&F;-)(~N1
D8HP>VTL.Jg.g&W-LF
Kê
́
t Chương:
^/)=6_9<`=La
=.;>1>
3
.
3
4
#
5
l
3
8
b
8
3
m.n(
3
#
4
3
7
1
7
3
3
3
8
7
7
6
b
#8
3
,8
b
8
7
.
4
>
5
7
3
3
7
7
7
F
mh‘Gja__#>W&&m.nP&m.n
Fm.nP,Q.2>01m.n
&.%)1m.n>
0-.H'&,TQF
;T.L%,0.Jm.n,2&>V0,0
82P2#T>0&#'?B&2PQ
#>W#R.B8$,2%-)1DF
<>B0,0@0.8
4
,0.J1#T&,0
.J}XXH(g.XH&g.gF
=.8#%&jnHT.L%PD.kJ2
&D.kTQ.LBF<>N2
.)h.O#k&SH...8
#%&_ FX ##>W&N.B#%
&'L..>V(2&J-#$>
%$H..(6'#NPN&#
.>VO#kF^QTQ #>W2>1.
._ (.>?8J$&#R&L
>1.&.#%&_ Fš#PQ
&>1.hH._ F
^/)=6_9<`=La
CHƯƠNG III: IPTABLES TRONG LINUX
=.'„ Z_ T.L%mh‘Gja__F=.#TTNH'
m.n#>WL&#N.8%;H.L*&P#T&
h&hH
3.1 Giới thiệu IPTABLES - IPCHAINS - so sánh
3.1.1 Giới thiệu Ipchains : Ipchains - quản trị IP Firewall
!N.B$%& HP#QL<a=
,.&hHF‚8.>1.hHT.,k
eH.f-TQ#>WHP#Q#122D.k
hH
<Bm.ns1_ , E2,(
C~.W2=;u(„}uRh;!uFwQC#kB
8U>W
hH#>WS#Q&#R(.&,Q.2)hu
m.n._ ,.F<B)&TQ&T~
),2&t
hue~)2P2T##0m.nf(
hue2P2T#>W2HPN.8m.n
&#.,*m.nf(hum.n.e2P2T#>W
Q0?2R,2Dm.nf&2~)
>VS#k—eH.vfF
hHHP,2~)ef#Q E2TF!N
~)&NH22)S#Q E2TTS,Q
&T#0(TQ0T#.F<B)&C.†
&#N&#>W2PTF;2)#>W>.B.
<a=&BR#kChu,#kChu.8€F
!N)m.nC.28x,&#-#0F<0
,,#J(),00H’#>W r(0#J),00
H’C#k.†2.k#-TQ2>VS#k—
TQ&N.22.kPQHta;;Gu=(}G<•(‘G˜G;=(
!ag•(‘G}h;‘G;=‘G=„‘<
›a;;Gu=t;r,#D
›}G<•Z}‘•utXi,&,T.V2
0#%&F
^/)=6_9<`=La
›‘G˜G;=t=>1>}‘•u>H’T.V0T
#Aki*
›!ag•t;CW#'?v.n.&>VS
#k — & #>W S , ,. #>W 8 k ?
;•<mh”ƒhuƒ!ag•„G‘a}GF:?&,H’#>WHD.
>&T#>WH.2PN(10B2,>WH’
#>W).&JH’#>WHD.N2#N(*D
v.n.F
›‘G}h‘G;=t;CW?&>VS#k
—&C#>WS,_ ,.#>W8k?H'
;•<mh”ƒhuƒ=‘a<gua‘G<=ƒu‘••#>W#k—F:?#%&
,HH’#>WQ?H,PN()-J#>W#0
H" F
3.1.2 Giới thiệu Netfilter/Iptables
3.1.2.1 Giới thiệu Iptables
XzF{:k.-<v.ZhH.w._ [FyF
hH&N>VP/TB.L(THI8
.,._ [FyF &[FYF F<v.Zhc[$&<v.
"._ &hH&FhH#>1
7
3
#8
b
D
b
4
4
D6
4
7
4
8>1
4
1H1
b
7
3
b
<v.FX8
7
4
<v.
b
_ [Fy
4
3
#6
7
(.l
3
(
3
,
b
.
4
D6
4
7
4
.w.F<v.&.0.(
&,&'#N'F
<
4
3
7
b
4
7
4
1
4
(
4
1H1
4
>
5
l
3
4
H65
#
4
1
4
_ w..>1
4
[Fy F<v.
4
{H
4
>#8
b
3
8
7
4
#
5
.1
b
3
7
b
4
7
5
3
3
8
7
1#8
b
4
7
b
8
7
4
7
7
4
F
^/)=6_9<`=La
