Verovatno se pitate Kako konfigurirati firewall u Linuxu?. Vatrozid je sigurnosna barijera koja nam pomaže da zaštitimo naše informacije kontroliranjem prometa unutar i izvan naše mreže. U ovom članku ćemo naučiti kako koristiti i konfigurirati firewall programe kao što su iptables ili firewalld da pojačamo sigurnost našeg Linux sistema. Podešavanje firewall-a može izgledati složeno, ali ne brinite, mi ćemo vam to objasniti na jednostavan način. jednostavno i direktno. Uronimo u ovaj fascinantan i koristan Linux svijet!
Korak po korak ➡️ Kako konfigurirati firewall u Linuxu?
-
Prvi korak u Kako konfigurirati firewall u Linuxu? je instalacija uslužnog programa iptables. Ubuntu i većina Linux distribucija već imaju ovaj paket po defaultu.
-
Uvjerite se da imate instaliran 'iptables'. To možete učiniti pomoću naredbe sudo apt-get install iptables.
-
Nakon instalacije, možete provjeriti verziju 'iptables' koristeći naredbu iptables –verzija.
-
Da biste provjerili postojeća pravila u firewall-u, koristite naredbu sudo iptables -L.
-
Prije dodavanja novih pravila, najbolje je napraviti sigurnosnu kopiju postojećih pravila. Možete to učiniti pomoću komande sudo iptables-save > /file/path.
-
Da biste konfigurirali nova pravila na firewall-u, možete koristiti naredbu iptables nakon čega slijede odgovarajuće opcije i argumenti. Na primjer, da blokirate sav dolazni saobraćaj, možete koristiti sudo iptables -P INPUT DROP.
-
Da biste dozvolili dolazni saobraćaj na određeni port, možete koristiti sudo iptables -A INPUT -p tcp –dport [broj porta] -j ACCEPT.
-
Nakon konfigurisanja svih pravila, ključno je sačuvati promjene. To možete učiniti koristeći sudo iptables-save > /file/path.
-
U slučaju da želite da resetujete pravila na podrazumevanu konfiguraciju, možete koristiti naredbu sudo iptables-restore < /file/path.
-
Konačno, uvjerite se da se pravila primjenjuju i nakon ponovnog pokretanja sistema. Da biste to učinili, morate instalirati paket 'iptables-persistent' koristeći sudo apt-get install iptables-persistent.
Pitanja i odgovori
1. Šta je zaštitni zid?
Zaštitni zid, poznat i kao zaštitni zid, je a sigurnosni sistem koji kontroliše i nadgleda mrežni saobraćaj, dozvoljavajući ili odbijajući specifične komunikacije na osnovu utvrđenih pravila.
2. Zašto trebate konfigurirati firewall u Linuxu?
Potrebno je postaviti firewall na Linuxu zaštitite Linux mašinu protiv neželjenih mrežnih prijetnji. Osim toga, pomaže da mrežne transakcije budu sigurnije.
3. Koji alat mogu koristiti za konfiguraciju zaštitnog zida na Linuxu?
Da biste konfigurirali firewall na Linuxu, možete koristiti iptables, uobičajeni alat koji dolazi preinstaliran na mnogim Linux distribucijama.
4. Kako da instaliram iptables na Linux?
1. Otvorite terminal.
2. Upišite sljedeću naredbu: sudo apt-get install iptables
3. Kada se to od vas zatraži, unesite svoju lozinku.
4. Pričekajte da se instalacija završi.
5. Kako mogu provjeriti da li je iptables ispravno instaliran?
Da biste provjerili da li je iptables ispravno instaliran, otvorite terminal i pokrenite naredbu: sudo iptables -v. Ako vraća informacije o verziji iptables, onda je ispravno instaliran.
6. Kako mogu konfigurirati osnovna pravila u iptables?
1. Otvorite terminal.
2. Koristite sljedeću naredbu da dodate pravilo: sudo iptables -A INPUT -p tcp –dport 22 -j PRIHVATI. Ovo pravilo dozvoljava sav dolazni saobraćaj za port 22 na TCP-u.
3. Da sačuvate pravila, otkucajte: sudo iptables-save.
7. Kako mogu da blokiram određenu IP adresu sa iptables?
Da blokirate određenu IP adresu, koristite naredbu: sudo iptables -A INPUT -s xxx.xxx.xxx.xxx -j DROP, gdje je xxx.xxx.xxx.xxx specifična IP adresa koju želite blokirati.
8. Kako mogu dozvoliti promet na određeni port sa iptables?
Da biste dozvolili promet do određenog porta, koristite naredbu: sudo iptables -A INPUT -p tcp –dport xxx -j PRIHVATI, gdje je xxx broj određenog porta koji želite otvoriti.
9. Kako da ponovo pokrenem ili resetujem pravila zaštitnog zida sa iptables?
Da resetujete vaša pravila zaštitnog zida pomoću iptables, jednostavno koristite naredbu: sudo iptables -F. Ovo će izbrisati sva postojeća pravila.
10. Kako da osiguram da moja pravila zaštitnog zida ostaju nakon što ponovo pokrenem svoj Linux sistem?
Da biste trajno sačuvali svoja pravila, čak i nakon ponovnog pokretanja, morate instalirati paket iptables-persistent koristeći naredbu: sudo apt-get install iptables-persistent. Nakon završetka instalacije, pravila će biti automatski sačuvana.
Ja sam Sebastián Vidal, kompjuterski inženjer strastven za tehnologiju i uradi sam. Štaviše, ja sam kreator tecnobits.com, gdje dijelim tutorijale kako bih tehnologiju učinio dostupnijom i razumljivijom za sve.