RedHat Linux 為增加系統安全性提供了防火墻保護。防火墻存在于你的計算機和網絡之間,用來判定網絡中的遠程用戶有權訪問你的計算機上的哪些資源。一個正確配置的防火墻可以極大地增加你的系統安全性。
javascript:window.open(this.src);" style="CURSOR: pointer" onload="return imgzoom(this,550)">
為你的系統選擇恰當的安全級別。
「高級」
如果你選擇了「高級」 ,你的系統就不會接受那些沒有被你具體指定的連接(除了默認設置外)。只有以下連接是默認允許的:
DNS回應
DHCP — 任何使用 DHCP 的網絡接口都可以被相應地配置。
如果你選擇「高級」,你的防火墻將不允許下列連接:
1.活躍狀態FTP(在多數客戶機中默認使用的被動狀態FTP應該能夠正常運行。)
2.IRC DCC 文件傳輸
3.RealAudio
4.遠程 X 窗口系統客戶機
如果你要把系統連接到互聯網上,但是并不打算運行服務器,這是最安全的選擇。如果需要額外的服務,你可以選擇 「定制」 來具體指定允許通過防火墻的服務。
注記:如果你在安裝中選擇設置了中級或高級防火墻,網絡驗證方法(NIS 和 LDAP)將行不通。
「中級」
如果你選擇了「中級」,你的防火墻將不準你的系統訪問某些資源。訪問下列資源是默認不允許的:
1.低于1023 的端口 — 這些是標準要保留的端口,主要被一些系統服務所使用,例如: FTP 、 SSH 、 telnet 、 HTTP 、和 NIS 。
2.NFS 服務器端口(2049)— 在遠程服務器和本地客戶機上,NFS 都已被禁用。
3.為遠程 X 客戶機設立的本地 X 窗口系統顯示。
4.X 字體服務器端口( xfs 不在網絡中監聽;它在字體服務器中被默認禁用)。
如果你想準許到RealAudio之類資源的訪問,但仍要堵塞到普通系統服務的訪問,選擇 「中級」 。你可以選擇 「定制」 來允許具體指定的服務穿過防火墻。
注記:如果你在安裝中選擇設置了中級或高級防火墻,網絡驗證方法(NIS 和 LDAP)將行不通。
「無防火墻」
無防火墻給予完全訪問權并不做任何安全檢查。安全檢查是對某些服務的禁用。建議你只有在一個可信任的網絡(非互聯網)中運行時,或者你想稍后再進行詳細的防火墻配置時才選此項。
選擇 「定制」 來添加信任的設備或允許其它的進入接口。