• 首页
• 产品目录
  • 加密产品
    • 标准版
    • 标准版+
    • 专业版
  • 商用安全产品
    • 数据服务器
    • 安全U盘
    • Web 防篡改系统
  • 企业防泄密系统
    • 设计经典版
    • 管理平台版
    • 至尊企业版
• 解决方案
• 服务与支持
  • 在线支持
  • 软件下载
• 保密技术
• 关于我们

　　在阅读本文前必须熟悉Linux防火墙iptables的设置，参考《Linux防火墙iptables详解》。

　　secWall集控运行在Windows系统中，因此必须通过Linux远程终端控制Linux系统，比较方便的方式是使用putty工具集中的plink工具。

　　putty工具集官方下载网站
　　　　http://www.chiark.greenend.org.uk/~sgtatham/putty/download.html

　　plink工具可以远程登录到Linux系统中运行指定的命令（也可以是一个脚本，因此实际上可以做任何事情）后退出，这十分符合secWall会话插件的事件触发要求。
　　plink可以从命令行直接指定远程主机上的用户名和密码，为了不使用明文指定密码，plink也可以使用证书免密码登录。

　　首先以root登录到Linux系统中生成密钥对
　　　　[root@localhost ~]# ssh-keygen -t rsa 　← 建立公钥与私钥
　　　　Generating public/private rsa key pair.
　　　　Enter file in which to save the key (/home/.ssh/id_rsa): 　← 钥匙的文件名，这里保持默认直接回车
　　　　Created directory '/home/.ssh'
　　　　Enter passphrase (empty for no passphrase): 　← 输入口令
　　　　Enter same passphrase again: 　 ← 再次输入口令
　　　　Your identification has been saved in /home/.ssh/id_rsa.
　　　　Your public key has been saved in /home/.ssh/id_rsa.pub.
　　　　The key fingerprint is:
　　　　tf:rs:e3:7s:28:59:5s:93:fe:33:84:01:cj:65:3b:8e centospub@sample.centospub.com
 

　　这里在~/.ssh文件夹下生成了两个文件
　　　　 [root@localhost .ssh]# ls -l　 ← 列出文件
　　　　total 16
　　　　-rw------- 1 centospub centospub 951 Sep 4 19:22 id_rsa　 ← 确认私钥已被建立
　　　　-rw-r--r-- 1 centospub centospub 241 Sep 4 19:22 id_rsa.pub　 ← 确认公钥已被建立

　　将公钥文件id_rsa.pub改名为authorized_keys
　　　　 [root@localhost .ssh]# mv id_rsa.pub authorized_keys

　　生成authorized_keys文件后，要重启动sshd服务才会生效
　　　　 [root@localhost .ssh]# service sshd restart

　　把私钥文件id_rsa转移到集控所在的Windows系统中，运行puttygen，点“load”按钮导入id_rsa文件，然后使用“Save private key”保存成ppk文件，比如C:\myssh.ppk

　　现在在Windows系统中可以通过plink连接到Linux系统了，先运行ls命令测试一下。
　　　　C:\PuTTY>plink c:\myssh.ppk root@192.168.1.111 ls –l
　　　　total 64
　　　　drwxr-xr-x 2 root root  4096 Apr 19  2011 Desktop
　　　　-rw------- 1 root root  1252 Sep  4  2010 anaconda-ks.cfg
　　　　-rw-r--r-- 1 root root 29941 Sep  4  2010 install.log
　　　　-rw-r--r-- 1 root root  5400 Sep  4  2010 install.log.syslog

　　可以使用plink操作Linux端的防火墙，如：
　　添加防火墙策略：
　　　　C:\PuTTY>plink c:\myssh.ppk root@192.168.1.111 iptables –A INPUT –s <客户机IP> -p tcp –dport <服务器端口> –j ACCEPT

　　删除防火墙策略：
　　　　C:\PuTTY>plink c:\myssh.ppk root@192.168.1.111 iptables –D INPUT –s <客户机IP> -p tcp –dport <服务器端口> –j ACCEPT

　　将防火墙策略添加和删除命令设置到secWall集控的会话插件的触发器中即可实现Linux系统中的端口涉密访问控制。

　　密钥对也可以使用puttygen生成。如果使用puttygen生成，公钥需要粘贴到Linux端的authorized_keys文件中，私钥总是在客户端（Windows）。