84、网络路由与安全策略全解析

网络路由与安全策略全解析

1. 网络数据包过滤与日志设置

1.1 服务器数据包过滤配置

在网络管理中，数据包过滤是一项重要的安全措施。对于Web服务器，我们需要为其目的IP地址和TCP目的端口80配置输入过滤器，同时为源IP地址和TCP源端口80配置输出过滤器。若这两个过滤器是服务器上仅有的过滤器，那么该接口允许的唯一流量就是与Windows Server 2003机器上Web服务器服务之间的TCP流量。

不过，在实施这些过滤器时要格外小心，避免设置得过于严格，否则会影响服务器上其他协议的功能。例如，当我们将服务器限制为仅允许端口80的Web流量时，就无法使用PING或其他基本IP故障排除工具。

1.2 VPN服务器数据包过滤规则

对于VPN服务器，使用数据包过滤来阻止不必要的流量是个不错的选择。主要有PPTP和L2TP两种数据包过滤规则：
- PPTP数据包过滤 ：至少需要两个过滤器来阻止非PPTP流量。需要允许通用路由封装（GRE）数据包通过，同时允许TCP端口1723的入站流量。如果PPTP服务器同时作为PPTP客户端，还可以添加第三个过滤器以允许TCP端口1723的出站流量。建立这些数据包规则后，选择“丢弃所有不符合以下条件的数据包”单选按钮，然后关闭对话框，并在输出端重复此过程。
- L2TP数据包过滤 ：需要四个过滤器，输入和输出各两个：
- 一个过滤器，使用VPN接口地址和255.255.255.255的网络掩码，过滤用户数据报协议（UDP），源端口和目的端口为500。
- 一个输入过滤器，目标为VPN地