[防火安全知识大全]防火安全知识1.引起火灾的火源有哪些火源一般分为直接火源和间接火源两大类。直接火源有：(1)明火、灯火，如火柴、打火机火焰，香烟点火，烧红的电热丝等;(2)电火花;(3)雷电火等...+阅读
我们看看如何使用建立好了的FreeBSD防火墙保护企业，首先假设某企业有以下服务器和工作站：
1、WEB服务器两台、一台企业主页，一台做BBS，希望IP地址为xxx.xxx.xxx.001和xxx.xxx.xxx.002
2、DNS服务器一台，并且兼带企业E-mail服务，IP地址为xxx.xxx.xxx.003，把.testdomain.解析到xxx.xxx.xxx.001以及bbs.testdomain.解析到xxx.xxx.xxx.002
3、企业内部局域网络，计算机N台，IP地址为10.125.0.0到10.125.255.255
对于这样的一个企业，我们首先要设计好网络构架，在设计的同时要考虑到各个服务器以及内部网络各放在什么位置，才能更有效的配合防火墙，使得防火墙对每个部分都能充分的保护。
我们首先来分析一下“黑客”入侵的手段和途径，作为一个入侵者，他的第一步自然是先要找到目标企业在网络中的位置，假设他已经知道该企业没有使用主机托管服务，而是和企业的网络放在了一起，那么他只须ping一下该企业的主页就能了解到该企业的IP地址为xxx.xxx.xxx.001和xxx.xxx.xxx.002，而另外还有一台DNS服务器，也可以使用nslookup这样的工具，一下就能查到目标企业的DNS服务器为地址xxx.xxx.xxx.003，并且他还会计划，假设已经进入以上三台服务器中的一台，他就会马上分析网络结构，并且进入内网，获取内部网络员工资料，以及很多重要数据。从上面看得出来，要保护这个网络，我们需要做很多东西，首先我们可以想办法对服务器之间以及服务器和内部网络之间进行隔离，但又能应用到他们应该有的功能，现在对该企业的网络做如下策划：
首先确定FreeBSD防火墙是作为企业连接到Inter服务器的途径，然后对FreeBSD进行一定的设置，开启它的ipfirewall以及NATD功能，上图告诉了我们现在是把、BBS、DNS等服务器都放在内部进行保护，所以在防火墙要开启NATD的反向代理功能，首先我们把xxx.xxx.xxx.001，xxx.xxx.xxx.002，xxx.xxx.xxx.003，绑定在FreeBSD外部网卡上，假设外部网卡号为fxp0，在rc.conf里我们需要设置如下：
ifconfig_fxp0="i xxx.xxx.xxx.001 mask 255.255.255.0"
ifconfig_fxp0_alias0="i xxx.xxx.xxx.002 mask 255.255.255.0"
ifconfig_fxp0_alias1= "i xxx.xxx.xxx.003 mask 255.255.255.0"
绑好之后我们现在就开始分析了，首先我们来看看内部网络，内部要上Inter就必须要有一个网关，并且让他们正常的使用网络，假设FreeBSD内部网卡编号为fxp1，那么我们还要在rc.conf里加入：
ifconfig_fxp1= "i 10.125.0.1 mask 255.255.0.0"
然后在防火墙规则里加上：
divert 8668 ip from any to any via fxp0
这条规则，允许NATD服务，仅允许NATD服务还不行，还要设置内部网络能连接到Inter，我们再加上：
allow ip from any to 10.125.0.0/16
allow ip from 10.125.0.0/16 to any
内部网络设置Gateway为10.125.0.1，这样企业的内部网络就能正常连接到Inter了。
然后我们来看看服务器，这个服务器一般来说只要开放三个端口就够了，第一个端口自然是端口不用说了，第二个端口那就是ftp端口以及ftp数据端口，其中端口自然是让Inter上以及企业内部访问的端口，而FTP端口是用来更新主页或做别的事的，并且只须要企业内部人员访问就足够了，当然有必要的话还要开tel或ssh端口，这是方便企业内部系统管理员远程管理的，这里我建议使用ssh，并且为了防止万一入侵者进来了，他可能要对其他机器进行攻击，我决定对服务器进行单独分离，现在假设FreeBSD的内部网卡编号为fxp1，我们编辑rc.conf文件，加上：
ifconfig_fxp1_alias0 ="i 10.80.0.1 mask 255.255.255.0"
然后我们把的服务器设置成10.80这个网段，网关为10.80.0.1，这样就把服务器单独划在了一个特殊的区域里了，假设我们设置的IP为10.80.0.80现在我们再设置防火墙规则：
allow tcp from any to xxx.xxx.xxx.001 80 in
allow tcp from xxx.xxx.xxx.001 80 to any out 允许任意地方能访问防火墙的80
allow tcp from 10.80.0.80 80 to any out
allow tcp from any to 10.80.0.80 80 in 允许任意地方访问服务器的80端口
allow tcp from 10.125.0.0/16 to 10.80.0.80 21 in
allow tcp from 10.125.0.0/16 to 10.80.0.80 20 in
allow tcp from 10.80.0.80 21 to 10.125.0.0/16 out
allow tcp from 10.80.0.80 20 to 10.125.0.0/16 out 允许内部网络使用FTP服务器连接服务器
设置完成防火墙规则还不行还需要设置NATD，我们设置NATD为：
redirect_port tcp 10.80.0.80:80 xxx.xxx.xxx.001:80
这样设置以后，服务器就可以允许企业内部人员顺利的更新主页和浏览主页了，而Inter却只能浏览服务器上的主页，就算万一服务器利用服务器入侵了该机器，由于该服务器的各种连接都被放火墙阻断，而无法对企业内部网络进行入侵和破坏，达到充分保护服务器以及内部网络的目的。
现在我们再来分析DNS服务器，由于BBS服务器和服务器实质上都一样这里就不讨论了，DNS服务器自然要提供DNS服务器，也就是UDP53端口，由于同时还带MAIL功能，所以还要开放SMTP端口以及POP3端口，而POP3服务器同样只允许内部企业访问，所以我们给rc.conf加入：
ifconfig_fxp1_alias0="i 10.80.2.1 mask 255.255.255.0"
然后给DNS服务器设置IP为10.80.2.53，设置防火墙规则为：
allow udp from any to xxx.xxx.xxx.003 53 in
allow udp from xxx.xxx.xxx.003 53 to any out 允许任意地方能访问防火墙的53端口
allow tcp from any to xxx.xxx.xxx.003 25 in
allow tcp from xxx.xxx.xxx.003 25 to any out 允许任意地方能访问防火墙的smtp端口
allow udp from 10.80.2.53 53 to any out
allow udp from any to 10.80.2.53 53 in 允许任意地方访问DNS服务器的53端口
allow tcp from any to 10.80.2.53 25 in
allow tcp from 10.80.2.53 25 to any out 允许任意地方访问DNS的SMTP端口
allow tcp from 10.125.0.0/16 to 10.80.2.53 110 in
allow tcp from 10.80.2.53 110 to 10.125.0.0/16 out 允许企业内部访问DNS的POP3端口
NATD设置为：
redirect_port udp 10.80.2.53:53 xxx.xxx.xxx.003:53 把10.80.2.53的53转到xxx.xxx.xxx.003的53上，使用的UDP。
redirect_port tcp 10.80.2.53:25 xxx.xxx.xxx.003:25 把10.80.2.53的25转到xxx.xxx.xxx.003的25上，使用的TCP。
按照上面的规则设置好企业网络后，使得企业网络保护更加的严密，服务器和服务器之间以及服务器和企业内部网络之间进行了严格控制。当然这里没有考虑内部入侵，以及内部IP盗用行为，这也就是FreeBSD防火墙的局限性。不过可以添加一块网卡，把企业内部人员的网络单独用一个网卡来进行隔离，达到弥补的办法。
好了，以上为我使用FreeBSD防火墙保护企业网络的个人做法，希望能给一部分企业网管有所帮助。
以下为关联文档：
消防安全防火知识大全防火知识1，火势不大要当机立断，披上浸湿的衣服或裹上湿毛毯，湿被褥勇敢地冲出去，但千万不要披塑料雨衣。2，在浓烟中避难逃生，要尽量放低身体，并用湿毛巾捂住嘴鼻。3，不要盲目跳楼...
防火灭火安全知识防火灭火安全知识宿舍防火校园、工厂宿舍是人员密集场所，一旦发生火灾，后果严重。警方提示：1、宿舍内不使用电炉子，不乱拉电线。2、尽量不使用蜡烛等明火照明。3、使用蚊香...
华为usg防火墙基本配置命令有哪些华为usg防火墙基本配置命令登陆缺省配置的防火墙并修改防火墙的名称防火墙和路由器一样，有一个Console接口。使用console线缆将console接口和计算机的口连接在一块。使用wi...
关于森林防火的倡议书5篇关于森林防火的倡议书5篇(一)尊敬的各位家长及亲爱的同学：大家好!森林是地球之肺，是绿色之源，是生存之基。森林可以净化空气，涵养水源，防风固沙，可以提供木材供我们使用。现在...
防火防水安全知识预防火灾安全知识夏季火灾特点1、高温炎热，易引发火灾。随着高温天气的到来，空调、冰箱、电风扇等用电设备大量增加，电气设备线路超负荷运转，电源绝缘皮损坏造成短路打火，或电...
家庭防火安全常识小结家庭防火安全常识 1、点燃的蚊香为什么要注意防火? 蚊香具有很强的阴燃能力，点燃后没有火焰，但能长时间持续燃烧。蚊香燃烧时，中心温度高达700℃，超过了多数可燃物的燃点，一旦接...
防火常识知识大全防火常识知识 1、教育孩子不玩火，不玩弄电气设备。 2、不乱丢烟头，不躺在床上吸烟。 3、不乱接乱拉电线，电路熔断器切勿用铜、铁丝代替。 4、家中不可存放超过 0.5公升的汽油、...
夏季“三代人“的”防火“守则夏天天热，人们很容易就上火了，再加上工作，生活上的繁琐事儿，很容易让人憔悴许多。我们首先要在饮食上禁忌辛辣食物，不要吃上火的，多喝水，下面的几条能给您带去清爽的夏天： 1、多喝水...
钢结构防火涂料应用于表面喷涂一、喷涂层太薄 钢结构喷涂防火涂料的目的，是为了提高钢结构的耐火极限。钢结构耐火极限的性能指标与喷涂厚度密切相关。同种类的防火涂料，喷涂的厚度不同，其耐火极限也不一样...
