16、网络协议防火墙规则配置指南

网络协议防火墙规则配置指南

1. DNS 服务器冗余与条件转发

为确保 DNS 请求的可靠性，建议提供多个外部 DNS 服务器。当第一个 DNS 服务器不可用时，请求可转发至其他 DNS 服务器。
若 DNS 服务器支持条件转发，需为每个目标 DNS 服务器创建 TCP 和 UDP 防火墙规则。条件转发功能可将特定 DNS 域的请求转发到指定的 DNS 服务器。对于防火墙而言，每个条件转发目标都是出站 DNS 请求的一个目标。

2. 文件传输协议（FTP）

2.1 FTP 概述

互联网的常见用途之一是从网络下载文件，如驱动程序和应用程序，通常使用文件传输协议（FTP）。FTP 允许匿名或认证用户访问指定的 FTP 服务器进行文件下载或上传。
但需注意，FTP 虽支持认证，却采用明文认证方式，这意味着数据包嗅探器可读取数据包并获取密码。数据包嗅探器能检查网络传输数据包的实际内容，任何未加密传输数据的协议都可能导致机密数据（如密码）被捕获。因此，要告知内部网络用户此漏洞，并建议他们切勿使用网络密码访问互联网资源。

2.2 FTP 连接方式

FTP 在客户端和服务器之间使用两个独立连接进行数据传输：
- 控制通道（TCP 21） ：用于在 FTP 客户端和服务器之间发送所有命令，如 FTP - GET 和 FTP - PUT 命令。
- 数据通道（TCP 20） ：在收到 FTP - PUT 或 FTP - GET 命令后，服务器会发起此连接用于数据传输。

此外，防火墙配置可能还需