Linux nukleoan oinarritutako sistema eragile guztietan, suebaki integratua dago, sarrerako eta irteerako trafikoaren kontrola eta iragazketa eginez, zehaztutako arauetan edo plataformetan oinarrituta. CentOS 7 banaketan, Iptables erabilgarritasunak horrelako funtzio bat egiten du, sareko suebakia integratuarekin elkarreraginean. Batzuetan, sistemaren administratzaileak edo sareko kudeatzaileak osagai honen funtzionamendua konfiguratu behar du, dagokion arauak preskribatuz. Gaurko artikuluaren baitan, goian aipatutako OS-en Uptables konfigurazioaren oinarriez hitz egin nahi dugu.
Konfiguratu Iptables zentroetan 7
Tresna bera eskuragarri dago Centos 7 instalatu ondoren berehala lan egiteko, baina gehiagok zerbitzu batzuk instalatu beharko ditu, eta horri buruz hitz egingo dugu. Kontuan hartu beharreko plataforman suebakia izeneko suebakiaren funtzioa betetzen duen beste tresna integratua dago. Gatazkak ekiditeko, lan gehiagorekin, osagai hau desgaitzea gomendatzen dugu. Gai honi buruzko argibide zabalduak hurrengo material batean irakurri ondorengo estekan.Irakurri gehiago: desgaitu firewalld zentroetan 7
Dakizuenez, IPv4 eta IPv6 protokoloak aplika daitezke sisteman. Gaur egun IPv4 adibidean zentratuko gara, baina beste protokolo bat konfiguratu nahi baduzu, talde baten ordez beharko duzu. Iptables. kontsolaren erabilera IP6BLUAK.
Iptables instalatzea
Gaur egun kontuan hartu beharreko erabilgarritasunaren osagai osagarriak sistemaren lehentasuna izan beharko luke. Arauak eta bestelako parametroak ezartzen lagunduko dute. Kargatzea biltegi ofizialetik egiten da, beraz ez da denbora asko behar.
- Ekintza gehiago kontsola klasikoan egingo dira, beraz, exekutatu edozein metodo egokian.
- SUDO YUM INSTALAZIOA IPTABLE-ZERBITZUEN AGINDUA ZERBITZUAK instalatzeaz arduratzen da. Sartu eta sakatu Sartu tekla.
- Berretsi superuserra kontua, pasahitza zehaztuz. Kontuan izan galderak Sudo, errenkadan sartutako karaktereak ez direla inoiz bistaratzen.
- Pakete bat sistemara gehitzea proposatuko da, Y bertsioa hautatuta baieztatzeko ekintza hau berresten da.
- Instalazioa amaitu ondoren, egiaztatu tresnaren uneko bertsioa: Sudo Iptables --Version.
- Emaitza kate berrian agertuko da.
Orain OSa guztiz prest dago suebakiaren konfigurazio gehiagorako Iptables erabilgarritasunaren bidez. Elementuen konfigurazioa ezagutzea gomendatzen dizugu, zerbitzu kudeatzaileekin hasita.
Iptables zerbitzuak gelditzea eta abiaraztea
Iptables moduaren kudeaketa behar da zenbait arauen ekintza egiaztatu edo osagaia berrabiarazi behar duzun kasuetan. Hori kapsulatutako komandoak erabiliz egiten da.
- Sartu Sudo Zerbitzuaren Iptable Stop eta egin klik Sartu teklaren gainean zerbitzuak gelditzeko.
- Prozedura hau berresteko, zehaztu SuperUser pasahitza.
- Prozesua arrakastatsua bada, kate berri bat bistaratuko da, konfigurazio fitxategian aldaketak adieraziz.
- Zerbitzuak abiaraztea ia modu berdinean egiten da, lineak bakarrik eskuratzen du Sudo Zerbitzuaren Iptable Iptables.
Erabilgarritasuna aprobetxatu edo gelditzea antzeko berrabiaraztea, ez ahaztu alderantzizko balioa itzultzea eskatuta egongo denean soilik.
Arauak ikusi eta ezabatu
Lehen aipatu bezala, suebakiaren kontrola eskuzko edo automatikoki arauak gehituz egiten da. Adibidez, aplikazio osagarri batzuek tresna sar dezakete, zenbait politika aldatuz. Hala ere, horrelako ekintza gehienak eskuz egiten dira oraindik. Egungo arau guztien zerrenda ikustea Sudo Iptables-en komandoaren bidez eskuragarri dago.
Bistaratutako emaitzan hiru kateei buruzko informazioa egongo da: "Sarrera", "Irteera" eta "Aurrera" - Sarrera, irteerako eta birbidaltzeko trafikoa, hurrenez hurren.
Kate guztien egoera defini dezakezu Sudo Iptables -s sartuta.
Ikusitako arauak zurekin konforme ez badaude, ezabatu besterik ez dira egin. Zerrenda osoa honela garbitzen da: Sudo Iptables -f. Aktibatu ondoren, araua erabat ezabatu egingo da hiru kate guztientzat.
Kate bakarreko politikak soilik eragin behar dituzunean, argumentu osagarria gehitzen zaio lerroari:
Sudo iptables -f sarrera
Sudo Iptables -f irteera
Sudo Iptables -f Aurrera
Arau guztiak ez izateak esan nahi du ez direla inolako zatirik erabiltzen trafiko iragazketa ezarpenik. Ondoren, sistemaren administratzaileak parametro berriak zehaztuko ditu modu independentean, komandoaren eta hainbat argumentu erabiliz.
Kateetan trafikoa jaso eta jaistea
Kate bakoitza banan-banan konfiguratuta dago trafikoa jasotzeko edo blokeatzeko. Esanahi jakin bat ezarriz, adibidez, sarrerako trafiko guztia blokeatuta egongo dela lor daiteke. Horretarako, komandoak sudo iptables izan behar du --policy sarrera-jaitsiera, non sarrera katearen izena da eta jaitsiera deskargatzeko balioa da.
Parametro berberak beste zirkuitu batzuetarako ezartzen dira, adibidez, Sudo Iptables --Police irteera jaitsiera. Trafikoa jasotzeko balioa ezarri behar baduzu, gero, beherakada onartuta eta sudo iptables bihurtzen da --policy sarrera onartzen da.
Portuaren ebazpena eta blokeoa
Dakizuenez, sareko aplikazio eta prozesu guztiek portu jakin baten bidez funtzionatzen dute. Helbide jakin batzuk blokeatu edo konponduz, sareko helburu guztien sarbidea kontrolatu dezakezu. Azter dezagun portua 80. adibidez, terminalean, nahikoa izango da SUDO Iptables-SUDO IPTables -A -A -P TCP --Dport 80 -J Onartu komandoa, non -a - arau berria gehitzea, sarrera - Iradokizuna - Iradokizuna Katea, -P - Protokoloaren definizioa kasu honetan, TCP, A --dport helmuga portua da.
Komando bera ere 22 Porturako aplikatzen da, SSH zerbitzuak erabiltzen duena: sudo Iptables -A -P -P tcp --dport 22 -J onartzen da.
Zehaztutako portua blokeatzeko, katea mota bereko erabiltzen da, onarpen aldaketen amaieran soilik. Ondorioz, adibidez, Sudo Iptables -A -P tcp --dport 2450 -J tanta bihurtzen da.
Arau horiek guztiak konfigurazio fitxategian sartzen dira eta edozein unetan ikus ditzakezu. Gogorarazten dizugu, Sudoko Iptables-en bidez egiten da -l. Sareko IP helbide bat portuarekin batera portuarekin batera baimendu behar baduzu, katea pixka bat aldatuta dago - TPC gehitu ondoren eta helbidea berak. Sudo Iptables -A -P -P TCP -s 12.12.12.12/32 --dport 22 -J onartu, non 12.12.12/32 beharrezkoa den IP helbidea da.
Blokeoa printzipio berean gertatzen da, amaieran jaitsieran onartzeko balioa aldatuz. Orduan, adibidez, Sudo Iptables -A -P -P TCP -s 12.12.12.0/224 --dport 22 -J tanta.
ICMP Blokeoa
ICMP (Interneteko kontrol mezuen protokoloa) - TCP / IP-n sartutako protokoloa eta trafikoarekin lan egiterakoan errore mezuak eta larrialdi egoerak transmititzean parte hartzen du. Adibidez, eskatutako zerbitzaria eskuragarri ez dagoenean, tresna honek zerbitzu funtzioak betetzen ditu. Iptables erabilgarritasunak suebakiaren bidez blokeatzeko aukera ematen du eta Sudo Iptables -A -A -A -P ICMP --ICMP motako 8 -J Drop komandoa erabiliz egin dezakezu. Eskaerak blokeatuko ditu zure zerbitzura eta zure zerbitzura.
Sarrerako eskaerak apur bat desberdina blokeatzen dira. Ondoren, Sudo Iptables-n sartu behar duzu -I -p -p icmp --Icmp motako 8 -J tanta. Arau hauek aktibatu ondoren, zerbitzariak ez du Ping eskaerei erantzungo.
Baimendu baimenik gabeko ekintzak zerbitzarian
Batzuetan, zerbitzariak DDosen erasoak edo intrusak baimendu gabeko beste ekintza batzuk jasaten dituzte. Firewall-en doikuntza zuzena hacking mota honetatik babesteko aukera emango dizu. Hasteko, horrelako arauak ezartzea gomendatzen dugu:
- Iptables-en idazten dugu -a -p -p tcp --dport 80 -m muga --limit 20 / minutua --limit-leherketa 100 -J onartu, non --limit 20 / minutu emaitza positiboen maiztasunaren muga da . Neurketa unitate bat zehaztu dezakezu zeure burua, adibidez, / bigarrena, / minutua, / ordu / eguna. --Limit-lehertu zenbakia - falta diren pakete kopuruari buruzko muga. Balio guztiak banan-banan agertzen dira administratzaileen lehentasunen arabera.
- Ondoren, portuen irekiak eskaneatzea debekatzea debekatzea debekatzea pirateriaren kausa posibleetako bat kentzeko. Sartu SUDO IPTABLES -N BLOKA-SCAN komandoa.
- Ondoren, zehaztu sudo Iptables -A-Scan -P -P -TCP-banderak Syst, ACK, FIN, RST -M muga -Limit 1 / s -J Return.
- Azken hirugarren komandoa hau da: SUDO Iptables -A bloke-eskaneatze -J tanta. Kasu hauetan bloke-eskaneatze adierazpena - erabilitako zirkuituaren izena.
Gaur erakutsitako ezarpenak suebakiaren kontrol instrumentuan lan egiteko oinarria baino ez dira. Utilitatearen dokumentazio ofizialean eskuragarri dauden argudio eta aukera guztien deskribapena aurkituko duzu eta suebakia zure eskaeren arabera konfigura dezakezu. Segurtasun arau estandarren gainetik, gehienetan aplikatzen direnak eta kasu gehienetan behar dira.