Вероватно се питате Како да конфигуришем заштитни зид у Линуку?. Заштитни зид је безбедносна баријера која нам помаже да заштитимо наше информације тако што контролишемо саобраћај у нашој мрежи и ван ње. У овом чланку ћемо научити како да користимо и конфигуришемо програме заштитног зида као што су иптаблес или фиреваллд да бисмо појачали безбедност нашег Линук система. Конфигурисање заштитног зида може изгледати сложено, али не брините, ми ћемо вам то објаснити на једноставан начин. једноставно и директно. Уронимо у овај фасцинантан и користан Линук свет!
Корак по корак ➡ Како конфигурисати заштитни зид у Линук-у?
-
Први корак у Како да конфигуришем заштитни зид у Линуку? је инсталација услужног програма иптаблес. Убунту и већина Линук дистрибуција већ имају овај пакет подразумевано.
-
Уверите се да имате инсталиран 'иптаблес'. То можете учинити помоћу команде судо апт-гет инсталл иптаблес.
-
Након инсталације, можете проверити верзију 'иптаблес' користећи команду иптаблес – верзија.
-
Да бисте проверили постојећа правила у заштитном зиду, користите команду судо иптаблес -Л.
-
Пре додавања нових правила, најбоље је направити резервну копију постојећих правила. То можете учинити помоћу команде судо иптаблес-саве > /филе/патх.
-
Да бисте конфигурисали нова правила на заштитном зиду, можете користити команду iptables праћено одговарајућим опцијама и аргументима. На пример, да бисте блокирали сав долазни саобраћај, можете да користите судо иптаблес -П ИНПУТ ДРОП.
-
Да бисте дозволили долазни саобраћај на одређени порт, можете да користите судо иптаблес -А ИНПУТ -п тцп –дпорт [број порта] -ј АЦЦЕПТ.
-
Након конфигурисања свих правила, кључно је сачувати промене. То можете учинити користећи судо иптаблес-саве > /филе/патх.
-
У случају да желите да ресетујете правила на подразумевану конфигурацију, можете користити команду судо иптаблес-ресторе < /филе/патх.
-
На крају, уверите се да се правила примењују и након поновног покретања система. Да бисте то урадили, морате да инсталирате пакет 'иптаблес-персистент' користећи судо апт-гет инсталл иптаблес-персистент.
Питања и одговори
1. Шта је заштитни зид?
Заштитни зид, такође познат као заштитни зид, је а сигурносни систем који контролише и надгледа мрежни саобраћај, дозвољавајући или одбијајући специфичне комуникације на основу утврђених правила.
2. Зашто треба да конфигуришете заштитни зид у Линук-у?
Постављање заштитног зида на Линук-у је неопходно за заштитите Линук машину против нежељених мрежних претњи. Осим тога, помаже да мрежне трансакције буду безбедније.
3. Који алат могу да користим за конфигурисање заштитног зида на Линук-у?
Да бисте конфигурисали заштитни зид на Линук-у, можете користити iptables, уобичајени алат који је унапред инсталиран на многим Линук дистрибуцијама.
4. Како да инсталирам иптаблес на Линук?
1. Отворите терминал.
2. Унесите следећу команду: судо апт-гет инсталл иптаблес
3. Када се то од вас затражи, унесите своју лозинку.
4. Сачекајте да се инсталација заврши.
5. Како могу да проверим да ли је иптаблес исправно инсталиран?
Да бисте проверили да ли је иптаблес исправно инсталиран, отворите терминал и покрените команду: судо иптаблес -в. Ако враћа информације о верзији иптаблес, онда је исправно инсталиран.
6. Како могу да конфигуришем основна правила у иптаблес-у?
1. Отворите терминал.
2. Користите следећу команду да додате правило: судо иптаблес -А ИНПУТ -п тцп –дпорт 22 -ј ПРИХВАТИ. Ово правило дозвољава сав долазни саобраћај за порт 22 на ТЦП-у.
3. Да бисте сачували правила, откуцајте: судо иптаблес-саве.
7. Како могу да блокирам одређену ИП адресу помоћу иптаблес?
Да бисте блокирали одређену ИП адресу, користите наредбу: судо иптаблес -А ИНПУТ -с ккк.ккк.ккк.ккк -ј ДРОП, где је ккк.ккк.ккк.ккк специфична ИП адреса коју желите да блокирате.
8. Како могу да дозволим саобраћај на одређени порт са иптаблес?
Да бисте дозволили саобраћај до одређеног порта, користите наредбу: судо иптаблес -А ИНПУТ -п тцп –дпорт ккк -ј ПРИХВАТИ, где је ккк број одређеног порта који желите да отворите.
9. Како да поново покренем или ресетујем правила заштитног зида са иптаблес?
Да бисте ресетовали правила заштитног зида помоћу иптаблес-а, једноставно користите наредбу: судо иптаблес -Ф. Ово ће избрисати сва постојећа правила.
10. Како да осигурам да моја правила заштитног зида остају након што поново покренем свој Линук систем?
Да бисте трајно сачували своја правила, чак и након поновног покретања, морате да инсталирате иптаблес-персистент пакет користећи команду: судо апт-гет инсталл иптаблес-персистент. Након завршетка инсталације, правила ће бити аутоматски сачувана.
Ја сам Себастијан Видал, рачунарски инжењер који се страствено бави технологијом и уради сам. Штавише, ја сам креатор tecnobits.цом, где делим туторијале како бих технологију учинио доступнијом и разумљивијом за све.