تحقیق آزمایشگاه مدار منطقی شناخت كاربردی Iptable

پروژه آزمایشگاه مدار منطقی شناخت كاربردی Iptable

مقدمه

حق چاپ ، توزیع و تغییر این سند تحت شرایط و مفاد و جواز مستند سازی GNU FREE ، نسخه یك عملی است . و این جا بخش های غیر متغیر مقدمه هستند و بخش های زیرین با متون Front – Cover مىتوانند اطلاعات محقق Oskar Andreasson را بیان كنند و متون Back – Cover استفاده نشده اند نسخه ای از این جواز در بخش جواز مستند سازی GNU FREE آمده است .

تمام دست نوشته ها در این آیین نامه با جواز عمومی GNU طراحی شده اند این دست نوشته ها منبع آزاد دارند . شما مىتوانید مجدد آنها را توزیع كنید و تحت شرایط جواز كلی GNU تغییر دهید همان طور در نهاد نرم افزاری FREE نسخه 2 جواز دیده شد. این دست نوشته ها با این امید توزیع مىشوند كه مفید واقع شوند ولی شماتتی در این جا وجود ندارد . بدون مجوز توانایی تجاری و یا تناسب اهداف خاص به این هدف دست مىیابید . جهت جزئیات بیشتر به جواز عمومی GNU مراجعه كنید .

شما باید نسخه ای از این جواز را در این آیین نامه بیابید كه تحت بخش جواز عمومی GNU آمده است . در غیر این صورت با موسسه به آدرس زیر تماس بگیرید .

اهداهای مربوطه

ابتدا مىخواهم این سند را به دوست دختر خود Ninel اهدا كنم . او بیش از آنچه كه تصور مىكردم حامی من بود . من امیدوارم كه بتوانم با این اهدا شما را نیز خوشحال كنم . دوم آنكه مایل هستم این اثر را به تمام موسسه دهندگان linux تقدیم كنم . این افراد سیستم عامل جالب را طراحی كرده اند

فهرست مطالب:

در مورد مولف چگونگی خواندن

شرط لازم نهادهای مورد استفاده در سند

1- مقدمه 1-1 : چرا این سند نوشته شد 2-1 : چگونگی نوشتن آن

3-1 : اصطلاحات مورد استفاده 2-آماده سازی

1-2 : درك جا iptables را بدست آوریم 2-2 : نصب kernel

3-2 : نصب در محل كاربر

1-3-2 : كامپایل برنامه های كاربر 2-3-2 : نصب بر RED HOT 7/1

3- جستجوی جداول و زنجیره ها 1-3 : كلیات 2-3 : جدول Mangle

3-3 : جدول فیلتر 4- ماشین حالت

1-4 : مقدمه 2-4 : ورودی Conntrack

3-4 : حالات محل كاربر 4-4 : اتصالات TCP

5-4 : اتصالات UDP 6-4 : اتصالات ICMP

7-4 : اتصالات پیش فرض 8-4 : ردیابی اتصال و پروتكل پیچیده

در مورد محقق

من دارای كامپیوترهای فراوان هستم . من یك كامپیوتر LAN دارم و تمام ماشین ها بر اینترنت وصل هستند ولی باید LAN ایمن حفظ شود . iptables جدید یك نسخه ارتقا یافته از ipchain مىتوانید یك شبكه ایمن بسازید و این امر با حذف بسته های آتی عملی است . با این وجود FTP انفعالی و یا DGE در TRC مسائلی به دنبال دارند . مسائل دندانه ای كردن در كد iptables در سطح آغازین حل نشده اند . امروزه هر كس را كه از آنها استفاده مىكند به سوی نسخه تولید كامل راهنمایی مىكنم و ipfwadm را ارتقا دارم . این كه فعلی مىتواند در صورت نیاز استفاده شود .

چگونگی خواندن :

این سند به درستی نوشته شده است . بنابراین مىتوانید به نكات جالب iptables پی ببرید . این به معنای اطلاعات خاصی در مورد اشكالات ایمنی خاص در iptables یا Netfilter نیست اگر اشكالات خاص و رفتارهایی را در iptables و هر زیر مولف یافتید با لیت پست Netfilter تماس بگیرید و سپس خواهید توانست اشكالات واقعی را بشناسید و حل كنید اشكالات ایمنی واقعی در iptable و Netfilter فراوان هستند و یك یا دو اشكال در آن واحد گزارش شده است . آنها در صفوف اصلی Netfilter آمده اند باید اطلاعات را در مورد موضوع ارائه كنند .

مىتوان گفت مجموعه قوانین موجود در این سند پیرامون اشكالات واخل Netfilter نمىباشند . هدف اصلی توصیف چگونگی نصب قوانین در یك حالت ساده است به طوری كه بتوان مسائل داخل كرد به عنوان مثال این سند نشان نمىدهد كه چگونه HTTP PORT به دلایل مفاد بسته می‌شود آنطور كه Apache در نسخه 12-2-1 گزارش كرد. این سند برای هر كس قابل استفاده است و مىتواند نشان دهد كه چگونه با iptable مىتوان كار را آغاز كرد ولی در آن واحد یك روند تكامل را نیز پیچیده است . این جا اهداف و هماهنگی ها در patch – matic بیان نمىشوند . ارتقا نیاز است .