用iptable来提高网络安全(4)

　　简单iptable管理

　　当您管理一台供私人使用的电脑时，您可能要做一些以前从没有做过的事情，它将帮助您实现一步一步完成的系统，这样事情就变得简单和容易一些了，在您继续学习的过程中，拥有这样的系统将帮助您学习在初试设置的基础上进行提高，也许最重要的是您要知道如果有些事情搅在一起了，如何撤销这种损害。

　　由于这些原因，这篇简要指南将集中在通过三种简便有效的命令与一个您选择的文本编辑器对iptable的管理。这些命令是iptables、iptables-save和iptables-restore，对于文本编辑器的选择，我最喜欢的是vim，您可以按个人的喜好选择。

　　当您开始管理一个含有很多用户的网络时（对于“很多”，我指的是至少超过五个用户），您开始需要通过自动操作来减少工作量，同时减少在多个计算机上的重复操作。一个标准的iptable配置可以照原样被部署在您网络中所有的工作站上，这是网络管理中很重要的一部分工作，这可以在实现操作环境规范中安全性与管理性的同时，减少您花在配置每一台机器接入网络的时间。

　　这还包括很多原因：标准配置的简单部署、简单执行、公司安全策略的定义，以及集中式的防火墙配置测试等等。正由于这些原因，这篇指南将集中在使用iptables、iptables-save和iptables-restore命令对iptable进行管理，当然，还有一个您自己选择的文本编辑器。