RHCE实验:基于xinetd的访问控制

课程背景:RH253

题目要求:配置telnet服务器并通过xinetd实现以下访问控制功能
1. telnet服务服务器的最大连接数是20个
2. 若每秒的telnet请求达到4个,则服务自动停止1分钟
3. 只允许来自trust.com域和192.168.0.0/24这个网络的主机访问你的telnet服务器
4. 拒绝192.168.0.100和bad.trust.com这两台主机访问你的telnet服务器
5. 允许以上的客户端在9:00-11:00 13:00-15:00访问telnet服务器
6. 允许每个客户端最多同时有2个telnet联系到服务器

实验环境:
1. WindowsXP主机,IP=192.168.0.2
2. Redhat Linux5虚拟机,IP=192.168.0.1
[root@localhost ~]# cat /etc/hosts
127.0.0.1     localhost.localdomain localhost
192.168.0.1   ns.trust.com          ns
192.168.0.2   bad.trust.com         bad

解决问题:
[root@localhost ~]# vi /etc/xinetd.d/telnet
instances    = 20
cps          = 4  60
only_from    = 192.168.0.0/24 .trust.com
no_access    = 192.168.0.1 bad.trust.com
access_times = 9:00-11:00 13:00-15:00
per_source   = 2

[root@localhost ~]# service xinetd restart

高级测试:
自己修改以上的配置参数并分别在WindowsXP(修改IP和时间)和Linux主机上登录测试。