為Solaris服務器配置款安全的防火牆(doc 17頁)

為Solaris服務器配置款安全的防火牆內容提要：
IPFilter是目前比較流行的包過濾防火牆軟件，它目前擁有多種平台的版本，安裝配置相對比較簡單。可以用它來構建功能強大的軟件防火牆，下麵就其的安裝以及一些典型的配置作一下說明。IPFfilter 的作者是 Darren Reed 先生，他是一位致力於開源軟件開發的高級程序員，目前工作於 SUN 公司。IP Filter 軟件可以提供網絡地址轉換（NAT）或者防火牆服務。簡單的說就是一個軟件的防火牆，並且這個軟件是開源免費的。當前的版本是4.1.15，目前支持 FreeBSD、NetBSD、Solaris、AIX 等
平台。IPFilter是它是一個在引導時配置的可加載到內核的模塊。這使得它十分安全，因為已不能由用戶應用程序篡改。我用Solaris10 來作為實驗的平台介紹一下IP Filter。IP Filter過濾器會執行一係列步驟。圖1說明處理包的步驟，以及過濾如何與 TCP/IP 協議棧集成在一起。

..............................