Linux网络管理及应用-第10章.ppt

文档介绍：Linux网络管理及应用
第10章 VPN 服务器的配置与应用
目标
了解网络安全相关的概念
了解TCP Wrappers的概念
掌握配置tcpd服务进行主机登录的限制
了解SSH基本概念与起源
掌握OpenSSH的安装配置及应用
了解VPN的基本概念与实现种类
掌握使用FreeS/WAN配置VPN的方法
TCP Wrappers
TCPD的概念

TCPD的概念
tcpd

tcpd
server
ftp server
……
……
/etc/
,…
ftp
…
/etc/
ftp
…
TCPD的概念(Cont.)
d
传统方式
d方式
服务器守护进程
停止服务器守护进程
注册服务器到
d服务
d服务
监听所有已注册
的服务器的端口
客户端
d接收到
对某个端口的
连接请求
d服务器继续
监听其它连接请求
d启动注册的
服务器程序,接受
和处理这个连接
TCPD的概念(Cont.)
d中的使用
d必须编译libwrapper库的支持
d中监听到连接请求后启动的程序

语法
daemon_list : client_list [ : mand]
访问控制列表的访问
tcpd

无匹配项

接受访问
无匹配项
接受访问
拒绝访问
有匹配项
有匹配项
(Cont.)
配置访问控制列表
1、拒绝所有的访问请求(/etc/)
2、配置允许访问的主机和服务
SSH
SSH的起源与原理
OpenSSH的基本配置
OpenSSH的基本应用
SSH的起源与原理
传统网络服务的安全问题
网络窃听
中间人攻击
明文密码数据
hacker
网络窃听
伪装服务器