如何为Solaris服务器配置安全防火墙

服务名为svc:/network/ipfilter:default。默认是禁用的：

svcs -a |gre[ ipfilter

ipFilter的配置文件为/etc/ipf/ipf.conf。我们来新建一条规则，禁止192.168.0.168访问服务器端的ftp。

#vi /etc/ipf/ipf.conf 添加内容：block in log quick proto tcp from 10.4.128.0/24 to any port = ftp

然后重启服务，并查看是否启动。

svcadm -enable scv:/network/ipfilter:default

禁止就是block

通过就是pass

进来就是in

出去就是out

例如：禁止对PING的响应

block out quick proto icmp from any to 10.4.128.163/32 icmp-type 0

是由太阳微系统公司开发的计算机操作系统。它被认为是UNIX操作系统的衍生版本之一。目前，Solaris仍然是一个专有软件。2005年6月14日，Sun公司以CDDL许可证公开了正在开发的Solaris 11的源代码。这个开放版本是OpenSolaris。

---