摘要：
见上节透明代理设置 #iptables -t nat -A PREROUTING -i eth0 -p tcp -s 192.168.62.0/24 --dport 80 -j REDIRECT --to-ports 3128 阅读全文
posted @ 2019-07-04 08:22
樊伟胜
阅读(230)
评论(0)
推荐(0)
摘要：
1. echo 1 > /proc/sys/net/ipv4/ip_forward 2. 在NAT服务器上添加以下规则: 在PREROUTING链中添加目的地址转换规则: iptables -t nat -I PREROUTING -i eth0 -p tcp --dpor 53 -j DNAT - 阅读全文
posted @ 2019-07-03 17:18
樊伟胜
阅读(910)
评论(0)
推荐(0)
摘要：
要使192.168.52.0/24网络内的计算机(这此计算机的网关应设为192.168.52.10)强制访问指定的站点,在做为防火墙的计算机(192.168.52.10)上应添加以下规则: 1. 打开ip包转发功能 echo 1 > /proc/sys/net/ipv4/ip_forward 2. 阅读全文
posted @ 2019-07-03 17:17
樊伟胜
阅读(1129)
评论(0)
推荐(0)
摘要：
要使因特网上的计算机访问到内部网的FTP服务器、WEB服务器,在做为防火墙的计算机上应添加以下规则: 1. echo 1 > /proc/sys/net/ipv4/ip_forward 2. 发布内部网web服务器 iptables -t nat -I PREROUTING -p tcp -i et 阅读全文
posted @ 2019-07-03 17:17
樊伟胜
阅读(211)
评论(0)
推荐(0)
摘要：
#iptables -D FORWARD -p udp --dport 8000 -j REJECT 阅读全文
posted @ 2019-07-03 17:14
樊伟胜
阅读(430)
评论(0)
推荐(0)
摘要：
除192.168.62.1外，禁止其它人ping我的主机 #iptables -A INPUT -i eth0 -s 192.168.62.1/32 -p icmp -m icmp --icmp-type echo-request -j ACCEPT #iptables -A INPUT -i et 阅读全文
posted @ 2019-07-03 17:13
樊伟胜
阅读(3391)
评论(0)
推荐(0)
摘要：
#iptables -A INPUT -p tcp --dport 3128 -j REJECT 阅读全文
posted @ 2019-07-03 17:12
樊伟胜
阅读(218)
评论(0)
推荐(0)
摘要：
只允许在192.168.62.1上使用ssh远程登录，从其它计算机上禁止使用ssh #iptables -A INPUT -s 192.168.62.1 -p tcp --dport 22 -j ACCEPT #iptables -A INPUT -p tcp --dport 22 -j DROP 阅读全文
posted @ 2019-07-03 17:11
樊伟胜
阅读(2114)
评论(0)
推荐(0)
摘要：
SuperSocket服务器管理器文档 客户端安全证书验证 在 TLS/SSL 安全通信中, 客户端的安全证书不是必需的, 但是有些系统需要更高级别的安全保障. 因此有些用户提出了在服务器端验证客户端证书的需求. 现在在 SuperSocket 1.6 中, 这个新功能已经被加入了. 首先, 要启用 阅读全文
posted @ 2019-07-03 17:07
樊伟胜
阅读(498)
评论(0)
推荐(0)
摘要：
你可以指定你想要加载的证书的存储地点: <certificate storeName="My" storeLocation="LocalMachine" thumbprint="f42585bceed2cb049ef4a3c6d0ad572a6699f6f3"/> 阅读全文
posted @ 2019-07-03 17:06
樊伟胜
阅读(154)
评论(0)
推荐(0)
浙公网安备 33010602011771号