Iptables圖形管理工具的設計與實現

論文字數:9128,頁數:27

  摘  要
Netfilter/Iptables防火墻是Linux平臺下的包過濾防火墻，Iptables防火墻不僅提供了強大的數據包過濾能力，而且還提供轉發，NAT映射等功能，是個人及企業級Linux用戶構建網絡安全平臺的首選工具。但是，由于種種原因，Iptables一直是使用命令模式管理配置防火墻，這就要求用戶必須熟悉Iptables各種繁雜的命令，為用戶的使用帶來了很多不便。本文設計并實現了一個基于Web的Iptables圖形管理工具，通過友好的配置界面，簡化了Iptables防火墻的管理配置程序，更方便用戶對Iptables防火墻的使用。
本工具采用Browser rver模式，通過Web配置界面，用戶可遠程修改Iptables的相關配置文件，從而到達配置Iptables的目的。整個工具由添加/刪除規則，插入/替換規則，狀態機制，關閉/啟動/重啟防火墻等幾個模塊組成。用戶只需登陸到配置頁面，通過簡單的鼠標操作就可以輕松完成防火墻的基本配置工作。

關鍵詞：Iptables防火墻；Browser rver；包過濾
The Design and Implementation of
Graphics Management Tools of Iptables
Abstract
The graphics management tool of Iptables can manage the Iptables firewall on website. The Iptables firewall not only provides function to filter data, but also provides a function to transfer package as well as NAT. It is used to design secure network by personal and company. But for various reasons, the Iptables is configured by inputting commands, which means that users must be familiar to the commands. So, the paper designs and implements Iptables interfacial management tool which bases on website. The user can configure it simpler and more convenient by friendly graphics interfacial.
This system uses Browser rver mode to configure Iptables by modifying iptbales configuration files on web. The system is constituted by the following modules: the rule of addition, the rule of deleting, and the rule of insertion, the rule of replacing, the mechanism of stating, shutdown firewall, start firewall, and restarting firewall. The users can configure Iptables firewall just by login the web and clicking mouse.   

Key words: Iptables Firewall; Browser rver; package filter

目  錄

1引  言 1
2 防火墻基本理論 1
2.1 防火墻技術分類 2
2.1.1包過濾技術 2
2.1.2代理技術 2
2.1.3狀態監視技術 2
2．2包過濾防火墻工作原理 2
2.3 Iptables防火墻簡介 3
2.3.1 Netfilter組件 3
2.3.2 Iptables組件 3
2.4  Iptables工作原理 3
2.4.1 Iptables規則表簡介 3
2.4.2 Iptables的工作流程 4
3.系統概述 4
3.1 系統摘要 4
3.2 系統設計模式 4
4 開發環境及工具 5
4.1 開發環境 5
4.2 開發工具 6
5 系統構成 6
5.1系統基本構成 6
5.2功能模塊構成 7
5.2.1添加規則功能模塊 7
5.2.2 刪除規則功能模塊 7
5.2.3插入規則功能模塊 7
5.2.4替換規則功能模塊 7
5.2.5狀態機制功能模塊 7
5.2.6 防火墻關閉/啟動功能模塊 7
5.2.7 防火墻重啟模塊 7
5.2.8讀取防火墻配置文件/規則鏈模塊 8
6 系統設計 8
6.1前臺主頁設計 8
6.2基本設置功能的設計 9
6.3狀態機制功能設計 10
6.4 Iptables操作功能設計 10
6.5 Iptables配置文件/規則鏈讀取功能設計 11
7系統實現 11
7.1基本設置及高級功能實現方法 11
7.2 Iptables操作功能實現 15
7.3讀取防火墻配置文件/規則鏈的實現 16
8開發中遇到的問題及解決辦法 18
8.1所遇問題 18
8.2解決辦法 18
9系統測試 19
結    論 20
參考文獻 20
致    謝 21
聲    明 22