Содержание

- -

1. Общее описание узла Интернет 4

2. Средства обеспечения информационной безопасности узла Интернет 6

2.1. Администрирование межсетевого экрана FireWall-1 CheckPoint 7

2.3.1. Архитектура межсетевого экрана 8

2.3.1.1. Модуль Управления 9

2.3.1.2. Модуль FireWall 11

2.3.2. Методы аутентификации 12

2.3.3. Трансляция IP адресов 14

2.3.4. Конфигурирование межсетевого экрана 15

2.3.4.1. Типичная Политика Безопасности 15

2.3.4.2. Обеспечение Политики Безопасности 15

2.3.4.3. Безусловный Сброс 17

2.4. Администрирование межсетевого экрана NetFilter 18

2.5. Администрирование системы обнаружения вторжений 22

3. Функциональные сервисы узла Интернет 41

3.1. Администрирование DNS-сервера 41

3.3.1. Введение в DNS 41

3.4. Конфигурирование DNS-сервера 44

3.4.1. Файл конфигурации /etc/named.conf 45

3.4.2. Файл зоны 12.rfnet.ru 46

3.4.3. Файл обратной зоны 10.0.0.rev 48

3.4.4. Файл локальной петли local.rev 48

3.4.5. Файл инициализации кэша root.cache 49

3.4.6. Управление работой DNS-сервера 49

3.5. Администрирование Mail-сервера 50

3.5.1. Организация службы электронной почты в Интернет 50

3.5.2. Конфигурирование сервера электронной почты 52

3.5.2.1. Создание учетных записей пользователей 52

3.5.2.2. Определение псевдонимов и списков рассылки 53

3.5.2.3. Конфигурационный файл /etc/postfix/main.cf 53

3.5.2.4. Управление очередью сообщений 54

3.5.2.5. Установка сервера POP3 54

3.6. Администрирование Web-сервера 55

3.7. Администрирование FTP-сервера 58

3.7.1. Формирование файлов конфигурации FTP-сервера 59

3.7.1.1. Содержимое файла /etc/ftpaccess 59

3.7.1.2. Содержимое файла /etc/ftphosts 61

3.7.2. Создание учетных записей пользователей 61

3.7.3. Создание каталога /var/ftp с подкаталогами 61

3.7.3.1. Подкаталог /var/ftp/bin 62

3.7.3.2. Подкаталог /var/ftp/etc 62

3.7.3.3. Подкаталог /var/ftp/lib 62

3.7.3.4. Подкаталог /var/ftp/pub 63

4. Приложение 1 64

4.1. Работа с одним правилом 64

4.2. Опции программы iptables 65

4.3. Расширения iptables 67

4.4. Пользовательские цепочки 70

5. Приложение 2 71

6. Приложение 3 76