[发明专利]基于CGI Web展示xTables配置的方法

说明书

本发明公开了基于CGI Web展示xTables配置的方法，利用了现有的CGI Web、xTables命令行工具技术，将“数据如何在Netfilter框架中流动”的图片嵌入到HTML页面中，采用JavaScript前端技术，使得“数据如何在Netfilter框架中流动”图片里面的各个表和链可以点击。使用本发明，需要查看当前xTables命令行工具配置时，只需要点击数据如何在Netfilter框架中流动的图片上对应的位置，即可展示出当前表或链的配置规则；即直观的显示当前规则所控制的路径在整体上的位置，又免去了记忆、输入xTables命令行工具的麻烦。

技术领域

本发明涉及一种包过滤防火墙技术领域，具体是基于CGI Web展示xTables配置的方法。

背景技术

Netfilter/xTables于2000年3月合并进了linux 2.3.x版本的linux内核。此后一直是一种重要的包过滤防火墙技术。

Netfilter/xTables有三部分组成，分别是Netfilter框架/xTables(内核空间)/xTables命令行工具(用户空间)。xTables命令行工具(用户空间)分为iptables和ebtables。分别对应三层和二层控制。xTables命令行工具(用户空间)即iptables和ebtables提供了配置、修改、查询的接口。

当需要查询xTables配置时候，需要执行xTables命令行工具命令行工具来输入对应的表和链，操作繁琐，不直观。尤其是该链在数据流中的位置难以得到体现。

现有一些业内热心技术人员制作了展示数据如何在Netfilter框架中流动的图片，具体如图1所示。

一般都是对照图片找到可能的位置，然后手工用xTables命令行工具查看，但没有有机结合起来。

CGI Web一般用于嵌入式设备的配置、控制界面。前端采用HTML/JS在浏览器展示和通用Web几乎一致，只是后端只需要支持CGI的HTTP Server即可受限于设备自身性能资源受限。

发明内容

本发明的目的在于提供基于CGI Web展示xTables配置的方法，以解决上述背景技术中提出的问题。

为实现上述目的，本发明将“CGI Web”、“数据如何在Netfilter框架中流动”的图片以及“xTables命令行工具”三者有机的结合了起来，提供如下技术方案：

基于CGI Web展示xTables配置的方法，利用了现有的CGI Web、xTables命令行工具技术，将“数据如何在Netfilter框架中流动”的图片(即Packet flow in Netfilter andGeneral Networking的图片)嵌入到HTML页面中，其具体流程是：

当用户打开浏览器并输入设备地址后，将显示“数据如何在Netfilter框架中流动”的图片；采用JavaScript前端技术，使得这个图片里面的各个表和链可以点击。

当用户点击鼠标时，浏览器接收到用户鼠标点击事件后，会执行JavcScript的onClick事件；此时根据鼠标位置，并和图片中各个表和链的位置做对比，判断出点击的是具体哪个表、哪个链；然后将表、链的名称作为POST参数发送给CGI。

CGI收到POST请求，参数中获取到命令码为shell-xTables,种类iptables/ebtables、表nat/filter/raw/mangle、链brouting/prerouting/input/output/forward；将他们组合起来，拼接成xTables命令行工具可以识别的命令，下发给系统，并将结果放回给JavaScript；JavaScript再将结果添加到HTML上，并显示出来。