SRX防火墙目标NAT实验指南规划：1、外网电脑 用虚拟机 2003 模拟外网主机，兼模拟DNS、HTTP服务器；IP：222.0.0.2/272、内网主机用虚拟机 XP 模拟内网，兼HTTP服务器，IP: 192.168.1.8/243、SRX 墙untrust 地址：222.0.0.1/27trust地址：192.168.1.1/244、测试软件：HFS、功能验证 show security
Juniper SRX 静态NATwin xp----Juniper SRX------win2003规划：1、外网电脑 用虚拟机 2003 模拟外网主机，兼模拟DNS、HTTP服务器；IP：222.0.0.2/272、内网主机用虚拟机 XP 模拟内网，兼HTTP服务器，IP: 192.168.1.8/243、SRX 墙untrust 地址：222.0.0.1/27trust地址：192.168.
juniper,srx
SRX 防火墙NAT配置为什么地址转换NAT主要提供公网、私网IP地址之间的转换，同时也支持端口转换NAT路由缺失、路由冲突时，可以通过转换地址来解决安全考虑，对外隐藏服务器真实IPSRX报文处理过程NAT转换地址必须知道我们需要第一步先确认、规划好对外提供转换的虚IP,(比如说公网IP）Ø 一对一服务器端口映射：适用于就一台服务器，对外提供多个服务功能；问题：不能从外网管理防火墙咧！Ø 基于端口
SRX防火墙基础知识1、关于防火墙网络安全问题成为近年来网络问题的焦点网络安全包括基础设施安全、边界安全和管理安全等全方位策略防火墙的主要作用是划分边界安全，实现关键系统与外部环境的安全隔离，保护内部网络免受外部***与路由器相比,防火墙提供了更丰富的安全防御策略，提高了安全策略下数据报转发速率由于防火墙用于边界安全，因此往往兼备NAT、***等功能
linux
1、100.0.0.16/28 对应网段的网关地址、广播地址、可分配IP地址范围2、使用man手册学习tcpdump的使用3、详细叙述僵尸进程产生的原因以及危害4、详细说明vmstat输出结果的含义1、100.0.0.16/28 对应网段的网关地址、广播地址、可分配IP地址范围28位掩码，掩码为255.255.255.240，前28位表示网络地址，后四位表示可分配的主机，所以可
Q1、每12小时备份并压缩/etc/目录至/backup目录中，保存文件名称格式为，"etc-年-月-日-时-分.tar.gz" 在crontab -e中：* */12 * * * tar czf /back/etc-`date +"%F-%H-%M"`.tar.gz /etc Q2、rpm包管理功能总结以及实例应用演示RPM
ifconfig命令参数：6、请罗列Linux发行版的基础目录名称命名法则及功用规定FHS：文件系统层级结构标准文件系统：层级结构/bin：所有用户可用的基本命令程序文件/sbin：供系统管理使用的工具程序/boot：引导加载器必须用到的各静态文件：kernel，grub等/dev：存储特殊文件或设备文件；设备有2种类型：字符设备、块设备/etc：主机特有的配置文件；系统程序的配置文件，只能为静态
十二周三次课 12.10 Nginx访问日志12.11 Nginx日志切割12.12 静态文件不记录日志和过期时间12.10 Nginx访问日志12.11 Nginx日志切割12.12 静态文件不记录日志和过期时间
十二周二次课12.6 Nginx安装12.7 默认虚拟主机12.8 Nginx用户认证12.9 Nginx域名重定向12.6 Nginx安装12.7 默认虚拟主机12.8 Nginx用户认证12.9 Nginx域名重定向
12.1 LNMP架构介绍12.2 MySQL安装12.3/12.4 PHP安装12.5 Nginx介绍12.1 LNMP架构介绍12.2 MySQL安装12.3-PHP安装12.4 PHP安装12.5 Nginx介绍
十一周三次课11.32 php扩展模块安装
11.28 限定某个目录禁止解析php11.29 限制user_agent11.30/11.31 php相关配置11.28 限定某个目录禁止解析php11.29 限制user_agent11.30-php相关配置-上11.31 php相关配置-下
11.25 配置防盗链11.26 访问控制Directory11.27 访问控制FilesMatch11.25 配置防盗链11.26 访问控制Directory11.27 访问控制FilesMatch
11.22 访问日志不记录静态文件11.23 访问日志切割11.24 静态元素过期时间11.22 访问日志不记录静态文件11.23 访问日志切割11.24 静态元素过期时间
11.18 Apache用户认证11.19/11.20 域名跳转11.21 Apache访问日志11.18 Apache用户认证提示：出现401 说明需要访问的用户需要做验证11.19/11.20 域名跳转11.21 Apache访问日志
11.14/11.15 Apache和PHP结合编辑：httpd主配置文件/usr/local/apache2.4/conf/httpd.conf去掉#号将php7加#Telnet IP+80端口不通，需要开启iptables防火墙更改require更改配置后需要操作才能生效重新加载服务增加一行php进行解析页面显示结果访问的是源代码如果遇到php无法解析，需要检查相关的apache的配置文件（1
11.10/11.11/11.12 安装PHP5在重新configure安装php完成11.13 安装PHP7
11.6 MariaDB安装编辑配置文件和启动脚本编辑脚本11.7/11.8/11.9 Apache安装下载安装包下载的安装包进行解压缩，然后进行安装安装apr-1.5.2
LAMP架构介绍MySQL和MariDB介绍MySql安装mysql解压缩mv目录并且更改名字创建mysql针对以上4个dumper全部安装，安装依赖包启动文件使用默认的mysql的配置文件启动脚本对脚本文件进行编辑将mysql服务加入到开机启动和分配权限启动服务启动进程与端口另外mysql启动方式：关闭mysql
八周三次课10.32/10.33 rsync通过服务同步10.34 linux系统日志10.35 screen工具10.32/10.33 rsync通过服务同步编辑: rsync.conf 配置文件：/etc/rsync.conf启动rsync服务10.34 linux系统日志10.35 screen工具
八周二次课10.28 rsync工具介绍10.29/10.30 rsync常用选项10.31 rsync通过ssh同步10.28 rsync工具介绍10.29/10.30 rsync常用选项设置rsyncRsync 进行同步删除多余文件排除掉*.txt的文件参数：-P参数：-u10.31 rsync通过ssh同步
八周一次课10.23 linux任务计划cron10.24 chkconfig工具10.25 systemd管理服务10.26 unit介绍10.27 target介绍10.23 linux任务计划cron10.24 chkconfig工具显示chkconfig服务系统启动服务在inittab10.25 systemd管理服务10.26 unit介绍10.27 target介绍
七周五次课10.19 iptables规则备份和恢复10.20 firewalld的9个zone10.21 firewalld关于zone的操作10.22 firewalld关于service的操作10.19 iptables规则备份和恢复10.20 firewalld的9个zone启动firewalld防火墙，关闭iptables查看所有的zone和默认的zone10.21 firewalld关
七周四次课10.15 iptables filter表案例10.16/10.17/10.18 iptables nat表应用10.15 iptables filter表案例10.16/10.17/10.18 iptables nat表应用打开端口转发，调整内核参数增加一条规则所添加的规则B机器设置默认网关设置公共DNSC设备与A通信，通过端口转换的形式，将原有iptables清空上面为进来的包进行
七周三次课10.11 Linux网络相关10.12 firewalld和netfilter10.13 netfilter5表5链介绍10.14 iptables语法10.11 Linux网络相关Linux网络相关10.12 firewalld和netfilternetfilter为centos6的防火墙关闭filter开启netfilter并查看默认规则10.13 netfilter5表5链介绍小
七周二次课10.6 监控io性能10.7 free命令10.8 ps命令10.9 查看网络状态10.10 linux下抓包10.6 监控io性能10.7 free命令
10.1-使用w查看系统负载10.2 vmstat命令1、vmstat命令Vmstat 1 表示每1秒，显示一次Vmstat 1 5 表示每1秒显示，共显示5次10.3 top命令92个进程，2个在运行，89个在sleeping-休眠状态大写P--cpu排序；大写M-内存排序 10.4 sar命令sar命令产生的历史文件目录一般来说，sar命令显示网卡收发几千，太大容易被攻击查看历史数据
Copyright © 2005-2025 51CTO.COM 版权所有 京ICP证060544号
