CentOS has an extremely powerful fi

CentOS has an extremely powerful firewall built in, commonly referred to as iptables, but more accurately is iptables/netfilter. Iptables is the userspace module, the bit that you, the user, interact with at the command line to enter firewall rules into predefined tables. Netfilter is a kernel module, built into the kernel, that actually does the filtering. There are many GUI front ends for iptables that allow users to add or define rules based on a point and click user interface, but these often lack the flexibility of using the command line interface and limit the users understanding of what's really happening. We're going to learn the command line interface of iptables.

Before we can really get to grips with iptables, we need to have at least a basic understanding of the way it works. Iptables uses the concept of IP addresses, protocols (tcp, udp, icmp) and ports. We don't need to be experts in these to get started (as we can look up any of the information we need), but it helps to have a general understanding.

Iptables places rules into predefined chains (INPUT, OUTPUT and FORWARD) that are checked against any network traffic (IP packets) relevant to those chains and a decision is made about what to do with each packet based upon the outcome of those rules, i.e. accepting or dropping the packet. These actions are referred to as targets, of which the two most common predefined targets are DROP to drop a packet or ACCEPT to accept a packet.

ผลลัพธ์ (ไทย) 1:

CentOS มีไฟร์วอลล์มีประสิทธิภาพมากแห่ง โดยทั่วไปเรียกว่า iptables แต่แม่นยำมากคือ iptables/netfilter Iptables เป็นโมดู userspace บิตที่คุณ ผู้ใช้ โต้ตอบกับที่บรรทัดคำสั่งเพื่อระบุกฎของไฟร์วอลล์ใน ตารางที่กำหนดไว้ล่วงหน้า Netfilter เป็นเคอร์เนลโมดูล อยู่ในเคอร์เนล ที่จริง ทำการกรองได้ มีปลายหน้า GUI มากสำหรับ iptables ที่อนุญาตให้ผู้ใช้สามารถเพิ่ม หรือกำหนดกฎตามจุด และคลิกส่วนติดต่อผู้ใช้ แต่เหล่านี้มักจะขาดการยืดหยุ่นในการใช้อินเทอร์เฟซการบรรทัดคำสั่ง และจำกัดผู้ใช้ความเข้าใจของสิ่งเกิดขึ้นจริง ๆ เรากำลังจะไปเรียนรู้อินเทอร์เฟซสำหรับบรรทัดคำสั่งของ iptablesก่อนที่เราจะได้รับจริง ๆ กับ iptables เราจำเป็นต้องมีความเข้าใจน้อยพื้นฐานของวิธีการทำงาน Iptables ใช้แนวคิดของที่อยู่ IP โปรโตคอล (tcp, udp, icmp) และพอร์ต เราไม่จำเป็นต้อง เชี่ยวชาญในเหล่านี้เพื่อเริ่มต้นใช้งาน (ตามที่เราสามารถค้นหาข้อมูลที่เราต้องการ), แต่มันช่วยให้มีความเข้าใจทั่วไปIptables วางกฎเป็นล่วงหน้าโซ่ (เข้า ออก และไปข้างหน้า) ที่ตรวจสอบกับทุกเครือข่าย (แพคเก็ต IP) เกี่ยวข้องกับกลุ่มเหล่านั้น และทำการตัดสินใจเกี่ยวกับสิ่งที่ต้องทำในแต่ละแพ็คเก็ตตามผลของกฎ เช่นการยอมรับ หรือการปล่อยแพคเก็ต การดำเนินการเหล่านี้จะอ้างอิงถึงเป็นเป้าหมาย เป้าหมายล่วงหน้าทั่วสองกำลังวางการปล่อยแพคเก็ตหรือ ACCEPT เพื่อยอมรับแพคเก็ต

ผลลัพธ์ (ไทย) 2:

CentOS มีไฟร์วอลล์ที่มีประสิทธิภาพมากในตัวปกติจะเรียกว่า iptables แต่ถูกต้องมากขึ้นเป็น iptables / netfilter iptables เป็นโมดูล userspace บิตที่คุณผู้ใช้โต้ตอบกับที่บรรทัดคำสั่งที่จะเข้ากฎไฟร์วอลล์ลงในตารางที่กำหนดไว้ล่วงหน้า netfilter เป็นโมดูลเคอร์เนลที่สร้างขึ้นในเคอร์เนลที่จริงไม่กรอง มีหน้า GUI หลายสิ้นสุดสำหรับ iptables ที่ช่วยให้ผู้ใช้สามารถเพิ่มหรือกำหนดกฎขึ้นอยู่กับจุดและคลิกส่วนติดต่อผู้ใช้ แต่เหล่านี้มักจะขาดความยืดหยุ่นในการใช้อินเตอร์เฟซบรรทัดคำสั่งและ จำกัด ผู้ใช้ความเข้าใจในสิ่งที่เกิดขึ้นจริงๆ เรากำลังจะไปเรียนรู้อินเตอร์เฟซบรรทัดคำสั่งของ iptables ก่อนที่เราจริงๆสามารถไปจับกับ iptables เราจำเป็นต้องมีอย่างน้อยความเข้าใจพื้นฐานของวิธีการทำงาน iptables ใช้แนวคิดของที่อยู่ IP โปรโตคอล (TCP, UDP, ICMP) และพอร์ต เราไม่จำเป็นต้องเป็นผู้เชี่ยวชาญในการเหล่านี้ในการเริ่มต้น (ในขณะที่เราสามารถดูได้จากข้อมูลที่เราต้องการ) แต่มันจะช่วยให้มีความเข้าใจทั่วไปiptables วางกฎระเบียบที่กำหนดไว้ล่วงหน้าเป็นโซ่ (นำเข้าส่งออกและไปข้างหน้า) ว่า มีการตรวจสอบกับเครือข่ายใด ๆ (แพ็คเก็ต IP) ที่เกี่ยวข้องกับเครือข่ายเหล่านั้นและการตัดสินใจที่จะทำเกี่ยวกับสิ่งที่จะทำอย่างไรกับแพ็คเก็ตกันขึ้นอยู่กับผลของกฎเหล่านั้นคือการยอมรับหรือวางแพ็คเก็ต การกระทำเหล่านี้จะเรียกว่าเป็นเป้าหมายที่สองเป้าหมายที่กำหนดไว้ล่วงหน้าส่วนใหญ่เป็น DROP จะลดลงแพ็คเก็ตหรือยอมรับที่จะรับแพ็คเก็ต

ผลลัพธ์ (ไทย) 3:

CentOS มีไฟร์วอลล์ที่มีประสิทธิภาพมากที่สร้างขึ้นใน โดยทั่วไปเรียกว่า iptables แต่ถูกต้องมากขึ้นคือ iptables / netfilter . iptables เป็นพื้นที่ของผู้ใช้โมดูล บิตที่คุณผู้ใช้โต้ตอบกับที่บรรทัดคำสั่งเพื่อระบุกฎไฟร์วอลล์เป็นตารางที่กำหนด netfilter เป็นเคอร์เนลโมดูลที่สร้างขึ้นในเคอร์เนล ที่จริงไม่กรองมีหลายหน้า GUI สิ้นสุดสำหรับ iptables ที่อนุญาตให้ผู้ใช้เพิ่มหรือกำหนดกฎตามจุดและคลิกที่อินเตอร์เฟซผู้ใช้ แต่เหล่านี้มักจะขาดความยืดหยุ่นในการใช้บรรทัดคำสั่ง อินเตอร์เฟซผู้ใช้และขีด จำกัด ของความเข้าใจสิ่งที่เกิดขึ้นจริงๆ เรากำลังจะเรียนรู้บรรทัดคำสั่ง อินเตอร์เฟซของ iptables .

ก่อนที่เราจริงๆสามารถไปจับกับ iptables ,เราต้องการที่จะมีอย่างน้อยความเข้าใจพื้นฐานของวิธีการทำงานของมัน iptables ใช้แนวคิดของที่อยู่ IP , โปรโตคอล ( TCP , UDP , ICMP ) และพอร์ต เราไม่จำเป็นต้องเป็นผู้เชี่ยวชาญในการ เริ่ม ต้น ( เราสามารถดูข้อมูลใด ๆ ที่เราต้องการ ) แต่จะช่วยให้มีความเข้าใจทั่วไป .

กฎใน iptables ที่กำหนดไว้ล่วงหน้า ( ใส่โซ่ผลผลิตและส่งต่อ ) ที่ตรวจสอบเครือข่ายการจราจร ( แพ็คเก็ต IP ) ที่เกี่ยวข้องกับโซ่นั่น และตัดสินใจแล้วว่า จะทำอะไรกับแต่ละแพคเกจขึ้นอยู่กับผลของกฎเหล่านั้น คือ การยอมรับหรือลดลงแพ็คเก็ต การกระทำเหล่านี้จะเรียกว่าเป็นเป้าหมาย ซึ่งสองที่พบมากที่สุดที่กำหนดไว้ล่วงหน้าเป้าหมายจะวางเพื่อวางแพ็คเก็ตหรือยอมรับที่จะยอมรับด้วย