3.2.3. Содержание отчёта

Отчёт о проделанной работе должен содержать следующее:

1. Тема, цель работы, номер варианта и содержание индивидуального задания.

2. Схему собранной сети с указанием ОС и всех IP адресов.

3. Схему прохождения генерируемых в работе пакетов по цепочкам.

4. Алгоритм (последовательность действий) настройки NAT с описанием выполненных действий и команд.

5. Выводы о работе.

3.3. Примерный перечень вопросов для самостоятельного контроля

1. Что такое NAT и port mapping (опишите общие принципы работы NAT и port mapping)?

2. Какие существуют базовые концепции трансляции адресов?

3. Какие задачи можно решить с использованием NAT?

4. Какие существуют недостатки использования NAT?

5. Что такое NAT Traversal? Какие существуют недостатки у NAT Traversal?

6. Что такое цепь обработки пакетов? Какие существуют таблицы и цепочки (дать краткую характеристику каждой цепочки и таблицы)?

7. Почему действие SNAT используется только в цепочке POSTROUTING?

8. Почему действие DNAT нельзя применять в цепочке POSTROUTING?

9. Влияет ли применение NAT и port mapping на безопасность ЛВС? Почему?

10. Изменится ли контрольная сумма пакета после NAT? Изменится ли контрольная сумма пакета после mapping?

Литература

1. Бруй В.В., Карлов С.В. LINUX-сервер: пошаговые инструкции инсталляции и настройки. – Москва, 2003. – 572 с.

2. Единая система документации ОС МСВС.

3. Интернет-Университет Информационных Технологий. http://www.INTUIT.ru

4. Колисниченко Д.Н. Linux-сервер своими руками. СПб., 2002. – 576с.

5. Мохаммед Д.К. RedHat Linux 6 Server. – Москва, 2001. – 560с.

6. Немет Э., Снайдер Г., Хейн Т.Р. Руководство администратора Linux, 2-е издание. – Москва, 2007. – 1072с.

7. Стахнов А.А. Сетевое администрирование Linux. – СПб., 2004. – 480с.

4. Фильтрация пакетов

Цель: приобрести навыки по работе с инструментами, производящими фильтрацию пакетов.

4.1. Теоретическая часть

4.1.1. Принципы работы межсетевых экранов

Фильтрацию пакетов производят специальные программные или программно-аппаратные комплексы, называемые файерволами (firewall), межсетевыми экранами (МЭ, МСЭ) или брандмауэрами.

МСЭ (firewall) представляет собой локальное (однокомпонентное) или функционально-распределенное средство (комплекс), реализующее контроль за информацией, поступающей в автоматизированную систему (АС) и/или выходящей из АС, и обеспечивает защиту АС посредством фильтрации информации, т.е. её анализа по совокупности критериев и принятия решения о её распространении в (из) АС.

Межсетевые экраны реализуют механизмы контроля доступа из внешней сети к внутренней и наоборот путем фильтрации всего входящего и исходящего трафика, пропуская только авторизованные данные (рисунок 4.1).

Рис. 4.1 Типовое место МСЭ в сети

Все межсетевые экраны функционируют на основе информации, получаемой от различных уровней эталонной модели ISO/OSI, и чем выше уровень OSI, данные которого может контролировать межсетевой экран, тем выше уровень защиты, им обеспечиваемый. Существует три основных типа межсетевых экранов – пакетный фильтр (packet filtering), шлюз на сеансовом уровне (circuit-level gateway) и шлюз на прикладном уровне (application-level gateway).

Работа МСЭ аналогична работе NAT, за исключением выполняемых над пакетом действий, – NAT производит трансляцию адресов, а МСЭ – фильтрацию пакетов, пропуская разрешённые и блокируя запрещённые.