TAILIEUCHUNG - CHỨNG CHỈ QUẢN TRỊ MẠNG LINUX - ChươngI 7

Linux Security Tóm tắt Lý thuyết: 10 tiết - Thực hành: 10 tiết. Mục tiêu Bài học giới thiệu các I. công cụ hỗ trợ cách II. thiết lập Firewall trên môi trường Linux như: | Hướng dẫn giảng dạy BÀI 17 Linux Security Tóm tắt Lý thuyết 10 tiết - Thực hành 10 tiết. Mục tiêu Các mục chính Bài tập bắt buộc Bài tập làm thêm Bài học giới thiệu các công cụ hỗ trợ cách thiết lập Firewall trên môi trường Linux như iptables tcp_wrappers. Sử dụng iptables để thực thi các kỹ thuật NAT Routing. I. Log File II. Giới hạn user III. Network security Bài tập Linux security Học phần 4 - Chứng chỉ quản trị mạng Linux Trang 224 271 Hướng dẫn giảng dạy I. Log File Một số file log chính trong hệ thống - File var log messages Chứa các thông tin log của hệ thống được daemon syslogd ghi nhận. - File var log secure chứa các thông tin về login fail add user . - File var log wtmp lưu các log về logon reboot thành công vào hệ thống ta có thể sử dụng last tool để xem thông tin này . - File var run utmp lưu các session hiện tại đang logon vào hệ thống ta có thể dùng lệnh who w để xem thông tin này . II. Giới hạn user Thông qua tập tin etc nologin ta có thể ngăn chặn việc login của user trong hệ thống trừ user root. Thư mục etc security cho phép người quản trị có thể giới hạn user CPU time kích thước tối đa của file số kết nối vào hệ thống file etc security . etc security để giới hạn việc login của user và nhóm từ 1 vị trí cụ thể nào đó. Tham khảo về cú pháp của file etc security Domain type item value Trong đó domain username groupname sử dụng theo cú pháp @groupname type hard soft. item core data fsize . ta tham khảo file etc security III. Network security Linux phân chia Network security thành hai loại chính - Loại 1 host based security - Loại 2 port based security . Host Based security Tcp_wrappers cung cấp host based access control list cho nhiều loại network services như xinetd sshd portmap . Tcp_wrappers cung cấp hai file cấu hình etc và etc để ngăn chặn hoặc cho phép các host request đến các dịch vụ trong hệ thống. Cú pháp của 2 file này như sau Service hosts EXCEPT hosts Ví dụ ALL

• Quản trị mạng
• dịch vụ mạng
• giáo trình mạng
• hệ điều hành Linux
• chứng chỉ quản trị mạng
• mạng linux
• Bài giảng Dịch vụ mạng Linux
• Dịch vụ mạng Linux
• Giới thiệu dịch vụ TELNET
• Thực hành bài Lab dịch vụ TELNET
• Giới thiệu dịch vụ SSH
• Thực hành bài Lab dịch vụ SSH
• các dịch vụ mạng
• tài liệu về mạng
• quản trị mạng
• tài liệu dịch vụ mạng
• thủ thuật mạng
• mô hình mạng
• dịch vụ DHCP
• Bài giảng Mạng thế hệ mới
• Dịch vụ trong mạng NGN
• Mạng đa dịch vụ
• Đặc trưng của dịch vụ NGN
• Kiến trúc dịch vụ thế hệ sau
• Giao diện các dịch vụ mở API
• Giới thiệu dịch vụ DHCP
• Hoạt động của giao thức DHCP
• Thực hành bài Lab dịch vụ DHCP
• Giới thiệu dịch vụ DNS
• Dịch vụ Mail
• giới thiệu dịch vụ Mail
• Thực hành bài Lab dịch vụ Mail
• Các lỗi thường gặp
• Thực hành bài Lab dịch vụ squid
• Giới thiệu dịch vụ Cacti
• Dịch vụ Network Monitoring
• Đề cương Tổ chức và quản lý dịch vụ mạng
• Quản lý dịch vụ mạng
• Tổ chức dịch vụ mạng
• Kết nối mạng Cisco
• Mạng bưu chính
• Dịch vụ bưu chính
• Bài giảng mạng và dịch vụ bưu chính
• Mạng dịch vụ bưu chính
• Phân loại dịch vụ bưu chính
• Thiết kế dịch vụ bưu chính
• Dịch vụ Telnet
• Dịch vụ FPT
• Dịch vụ FPT DNS
• Giới thiệu dịch vụ FTP
• Bài giảng Dịch vụ mạng
• Bài giảng Dịch vụ mạng Chương 5
• Các Dịch Vụ Hệ Thống
• Bài giảng tin học
• Giao thức mạng
• Xã hội học
• Cải tiến mạng lưới dịch vụ
• Giảm nhẹ công việc gia đình
• Mạng lưới dịch vụ
• Mạng lưới dịch vụ văn hóa
• Mạng lưới dịch vụ ăn uống
• Công nghệ viễn thông
• Giải pháp mạng xếp chồng dịch vụ
• Mạng xếp chồng dịch vụ
• Chất lượng dịch vụ cho mạng IP
• Dịch vụ IP
• Cấu hình định tuyến
• Thực hành bài Lab dịch vụ FTP
• Kiến thức FTP DNS
• Đánh giá chất lượng dịch vụ viễn thông
• Dịch vụ mạng di động
• Mạng di động
• Dịch vụ Internet
• Dịch vụ viễn thông
• Mạng Lan ảo
• Dịch vụ truy nhập từ xa
• Mạng nội bộ
• Mạng máy tính
• Lập trình dịch vụ mạng trên Android
• Dịch vụ mạng trên Android
• Lập trình dịch vụ mạng
• Ứng dụng tin nhắn SMS
• Một số dịch vụ trên google
• Kết nối với tài nguyên Internet
• Bài tập kỹ thuật mạng
• kỹ năng quản trị mạng
• mạng Windows Server 2003
• dịch vụ DNS
• địa chỉ IP
• Dịch vụ mạng NGN
• Dịch vụ truyền thống
• Dịch vụ thích nghi
• Dịch vụ tương thích
• Dịch vụ đa phương tiện
• Bài giảng Mạng máy tính
• Bài giảng Mạng máy tính chương 4
• Dịch vụ tầng mạng
• Nội dung dịch vụ tầng mạng
• Nguyên tắc dịch vụ tầng mạng
• Bài giảng Quản trị mạng
• Cấu hình mạng
• Thiết lập cấu hình mạng
• Thiết lập cấu hình dịch vụ mạng
• Quản trị dịch vụ mạng
• Dịch vụ Web
• Dịch vụ FTP
• Bài giảng Dịch vụ mạng chương 1
• Phân loại DNS
• Cài đặt dịch vụ DNS
• Cấu hình dịch vụ DNS