基于layer7应用层过滤配置解析

前提介绍:

   我们有时候在公司需要限制员工的上网&＃xff0c;如&＃xff1a;QQ、迅雷、MSN、P2P等一些比较常见的协议&＃xff0c;那么如果要是简单的配置下&＃xff0c;可以装一台Linux服务器&＃xff0c;配置好防火墙策略及安装好l7&＃xff08;补丁包&＃xff09;的配合使用&＃xff0c;做好安装之后&＃xff0c;我们就可以配置规则来限制公司的员工上网限制&＃xff0c;这里简单的介绍下&＃xff0c;具体的还需要看文章中配置&＃xff1a;

一、安装包:netfilter-layer7-v2.22.tar.gz

1、解压:

2、查看内核版本: uname -r

3、目前来说CentOS6.5这个版本与netfilter-layer7-v2.22版本有差别,所以这个不适合了,我们要用时一下的安装补丁包来实现:

二、将准备好的补丁包解压:

三、安装配置及步骤:

2、给内核打补丁:

2).打补丁,如下图:

3、编译并安装内核

2).为了方便使用安装screen工具:

3).编译/模块/安装内核:

注意: make install 时要是报错不用管,这是由于我们之前不是把那个声卡驱动没有勾选的结果;注意一下就可以;

2).最后重新启动系统:

3).重启时候按e键选择自定义的那个内核并且进入:

4).进入系统后查看内核版本:

iptables-1.4.20.tar.bz2

l7-protocols-2009-05-28.tar.gz

2).在卸载之前,先停止iptables:

3).在卸载之前先做备份工作:

4).卸载iptables:

5).编译安装iptables:

6).将之前备份的文件复制至源目录:

7)查看iptables的版本:

9).先查看状态/重启iptables服务:

2).简单查看几个协议(应用程序):

2&＃xff09;查看是否存在nf_conntrack模块&＃xff1a;

2).WinXP配置地址为:

2).设置规则,过滤qq使其不能登录:

3).WinXP测试登录QQ-->注意这时候你如果是之前登录过,就已经建立连接,这是你就需要重启机器,等会儿在登录QQ,就会生效的:

4).这时候已经匹配到报文,请看:

5).如果这时候还不行,你就在限制http服务试一试?

6).这时候http已生效,网页已经打不开了(之所以这么快就匹配到了,是因为http协议时无状态的).

7).注意事项:

-j LOG

--log-prefix ""&＃xff1a;指定日志前缀信息

2).查看qq的访问日志:

3).指定日志前缀:

4).查看qq的访问日志:

最后你也试一试吧&＃xff0c;看好你吆&＃xff01;&＃xff01;&＃xff01;

Welcome to the xiaomazi blog&＃xff01;&＃xff01;