HPUX防火墙IPF

HPUX提供主机防火墙（IPF）以及有限的技术支持，防火墙软件可以从http://software.hp.com上下载（depot软件，使用swinstall安装）。

使用主机防火墙可以很方便的对网络访问进行访问控制，同时对于很多的攻击手段有着良好的防御作用。

使用HPUX主机防火墙（IPF）对系统性能会有一定的影响，当网络流量<10M时，CPU的使用率通常会上升1~2%；当网络流量较大时（>50M），CPU的使用率可能会达到10~20%；IPF的内存占用通常可以忽略
1、主机防火墙（IPF）操作

1、 安装IPF

下载IPF：

http://software.hp.com/portal/sw ... oductNumber=B9901AA 

使用swinstall安装IPF：

swinstall –s /root/B9901AA_A.03.05.11.01_HP-UX_B.11.11_32+64.depot

然后重启主机

2、 删除IPF

备份/etc/opt/ipf/ipf.conf文件

使用swremove删除IPF：

swremove B9901AA

然后重启主机

3、 停用IPF

编辑/etc/rc.config.d/ipfconf，更改：

IPF_START=0；

然后停止ipf：

/sbin/init.d/ipfboot stop

4、 配置IPF（例）

允许主机200.1.5.123访问主机的telnet服务，同时禁止其他IP访问主机的telnet服务：

编辑文件/etc/opt/ipf/ipf.conf，在首行添加：

pass in quick proto tcp from 200.1.5.123 to any port = 23 flags S
keep state

block in quick proto tcp from any to any port = 23

然后执行如下命令：

/sbin/ipf –Fa

/sbin/ipf –f
/etc/opt/ipf/ipf.conf

注：更多的IPF配置选项可使用man ipf查看

5、 查看IPF状态
sbin/ipfstat –ioh

将显示当前 ipf 防火墙加载的规则，如果为空（ empty ，缺省设置），则 ipf 防火墙将不产生作用

<script>window._bd_share_config={"common":{"bdSnsKey":{},"bdText":"","bdMini":"2","bdMiniList":false,"bdPic":"","bdStyle":"0","bdSize":"16"},"share":{}};with(document)0[(getElementsByTagName('head')[0]||body).appendChild(createElement('script')).src='http://bdimg.share.baidu.com/static/api/js/share.js?v=89860593.js?cdnversion='+~(-new Date()/36e5)];</script>

阅读(38) | 评论(0) | 转发(0) |

0

上一篇：HPUX自定义service，/sbin/init.d/template示例

下一篇：LINUX查看硬件配置

相关热门文章

• 世界杯结束了，韩国服务器继续...
• 反向代理服务器的工作原理...
• centos 6.4搭建openvpn服务端...
• 关闭TCP中有重要风险性的如102...
• linux下IPTABLES配置详解

• 双机热备Oracle数据库服务器操...
• 双机热备Oracle数据库服务器操...
• 双机热备Oracle数据库服务器操...
• 虚拟磁带库 变革数据保护流程(...
• 虚拟磁带库的新生

• shell怎么读取网页内容...
• ssh等待连接的超时问题...
• curl: (56) Recv failure: Con...
• CACTI 不能安装WINE，怎么办？...
• shell怎么读取网页内容...

给主人留下些什么吧！~~

评论热议