Designing and Implementing Linux Firewalls and QoS

• اجرای فیلترینگ بسته‌ها، NAT، شکل‌دهی پهنای باند، اولویت‌بندی بسته‌ها با استفاده از netfilter/iptables، iproute2، صف‌بندی مبتنی بر کلاس (CBQ) و سطل توکن سلسله مراتبی (HTB)
• طراحی و پیاده سازی 5 فایروال واقعی و سناریوهای QoS از دفاتر کوچک SOHO تا شبکه ISP در مقیاس بزرگ که در بسیاری از شهرها قرار دارد
• ساخت شبکه های هوشمند توسط علامت گذاری، صف بندی و اولویت بندی انواع مختلف ترافیک

در جزئیات

دیوارهای آتش برای محافظت از شبکه شما در برابر دنیای خارج استفاده می شوند. با استفاده از فایروال لینوکس، می توانید کارهای بسیار بیشتری از فیلتر کردن بسته ها انجام دهید. این کتاب به شما نشان می دهد که چگونه فایروال های لینوکس و کیفیت خدمات را با استفاده از مثال های عملی از شبکه های بسیار کوچک تا بسیار بزرگ پیاده سازی کنید.

پس از ارائه پیش‌زمینه‌ای از امنیت شبکه، این کتاب به توضیح فناوری‌های اساسی می‌پردازد، یعنی netfilter، iproute2، NAT و l7-filter. اینها هسته اصلی ساخت فایروال لینوکس و QOS را تشکیل می دهند. بخش بعدی کتاب 5 شبکه دنیای واقعی را پوشش می‌دهد که ما سیاست‌های امنیتی را برای آنها طراحی می‌کنیم، دیوار آتش را می‌سازیم، اسکریپت را تنظیم می‌کنیم و نصب خود را تأیید می‌کنیم. این کتاب تنها با ارائه پیشینه نظری لازم، رویکردی عملی دارد، مطالعات موردی و مثال‌های گویا فراوانی را ارائه می‌کند.

رویکرد

نویسنده از تجربیات خود استفاده می کند تا توصیه های ارزشمندی را در مورد بهترین شیوه ها به خواننده ارائه دهد. این کتاب تنها با ارائه پیشینه نظری لازم، رویکردی عملی دارد، مطالعات موردی و مثال‌های گویا فراوانی را ارائه می‌کند.

این کتاب برای چه کسی نوشته شده است؟

این کتاب برای مدیران شبکه لینوکس با درک کمی از تهدیدات و مسائل امنیتی لینوکس یا هر کسی که علاقه مند به ایمن سازی سیستم های خود در پشت فایروال است، طراحی شده است. دانش پایه لینوکس فرض می شود، اما به غیر از آن، این کتاب به شما نشان می دهد که چگونه بقیه کارها را انجام دهید، از پیکربندی سیستم خود تا مقابله با نقض های امنیتی.

• Implementing Packet filtering, NAT, bandwidth shaping, packet prioritization using netfilter/iptables, iproute2, Class Based Queuing (CBQ) and Hierarchical Token Bucket (HTB)
• Designing and implementing 5 real-world firewalls and QoS scenarios ranging from small SOHO offices to a large scale ISP network that spans many cities
• Building intelligent networks by marking, queuing, and prioritizing different types of traffic

In Detail

Firewalls are used to protect your network from the outside world. Using a Linux firewall, you can do a lot more than just filtering packets. This book shows you how to implement Linux firewalls and Quality of Service using practical examples from very small to very large networks.

After giving us a background of network security, the book moves on to explain the basic technologies we will work with, namely netfilter, iproute2, NAT and l7-filter. These form the crux of building Linux firewalls and QOS. The later part of the book covers 5 real-world networks for which we design the security policies, build the firewall, setup the script, and verify our installation. Providing only necessary theoretical background, the book takes a practical approach, presenting case studies and plenty of illustrative examples.

Approach

The author draws on his experience to offer the reader valuable advice on the best practices. Providing only necessary theoretical background, the book takes a practical approach, presenting case studies and plenty of illustrative examples.

Who this book is written for?

This book is aimed at Linux Network administrators with some understanding of Linux security threats and issues, or any one interested in securing their systems behind a firewall. Basic knowledge of Linux is presumed but other than that this book shows you how to do the rest, from configuring your system to dealing with security breaches.