Toeitiiti lava o tagata uma o loʻo faʻaaogaina e le Centos 7 tufatufaina atu o loʻo faʻapipiʻiina i se faiga, mo le saʻo faʻagaioiga o le mea e te manaʻo e tatalaina ai taulaga o nisi numera. Lenei e manaʻomia e mautinoa ai se fesoʻotaʻiga masani ma numera ma le saogalemu faʻamatalaga faʻamatalaga. O le galuega o loʻo faia e ala i le suia o tulafono o le afi. Ioe, mafai e tagata uma ona faʻaaogaina le lautele o afi afi, ae o le faʻavae e le mautonu. O i aiaiga matou te ofoina atu i paipa tatala, mulimuli i faatonuga nei.
Tatala uta i Centos 7
O mea ua uma ona faia - o le galuega e faigofie, aua mo lenei mea e tatau ona e ulufale ai i ni nai poloaiga i le agamalu. Ae ui i lea, afai e te leʻi faia ni mea faaopoopo ma se firewall pe faʻaaoga se mea tolu vaega, e tatau ona e suia le taua o le taua. O le mea lea, na matou vaevaeina a matou tusitusiga i le tulaga ina ia faigofie ona feagai ma tagata e feagai ma laʻasaga taʻitasi, ma o le taimi nei tatou te amata i le vave tuʻuina atu i Centads 7.Laasaga 1: Faʻapipiʻiina poʻo le mafai ona faʻafou
E pei ona taʻua i luga, optables i Centos 7 e fai o se mea faʻaletonu o le firewall. Afai e leai ni suiga e leai ni suiga, e mafai ona e faʻamalieina le sili atu o le sitepu i le naʻo le vaega mulimuli ma le faʻapipiʻiina o le fusuaga. Afai e te manaʻo e faʻamaonia faʻafouga poʻo le toe faʻapipiʻiina o lenei mea faigaluega, matou te fautuaina oe e faʻaaoga le tusi lesona lenei.
- O gaioiga uma na faʻaalia i aso nei o le a faia i le "Faʻamalieina", o lea ua amata uma loa mea uma i lona faʻalauiloaina. Faʻaaoga le CTRL + ALT + T O le aikona faʻaopopo i le "mea malie" vaega i totonu o le tusi apalai.
- Lea e ulufale i le sudo yum faapipiiina faʻatonuga tumau, ona kiliki lea o le ki ki.
- E faʻamaonia ai lenei faʻatonuga, o le a e manaʻomia e faʻailoa le supersuster upu faataga. Mafaufau i ai ma lenei ituaiga tusitusi, o le au-tusia mataitusi e le o faaalia.
- O le a logoina oe o le faʻapipiʻiina poʻo le faʻafouga ua maeʻa gaosia. Afai o le lata mai lomiga o vaipuna ua faʻaopopoina i le faiga o le faʻagaioia, o le lomiga mulimuli o vaipuna e faʻaopoopoina, o le manoa "e leai se mea"
- Faatumu lenei laasaga ma le sudo yum -Y faʻapipiʻi-tautua faʻatonuga-tautua faʻatonuga. Lenei o le a amataina ai le faʻapipiʻiina o tautua talafeagai.
- E mafai ona e alu i le isi laasaga pe a faʻaalia se feʻau i luga o le mata i le isi faʻaopopo o vaega.
Laasaga 2: Toe setiina tulaga maualuluga firewall tulafono
A faʻapea e le mafai ona faʻaaogaina le tagata pe o le tagata faʻaaoga aʻo leʻi faia le pule poʻo le tagata faʻaaoga, e tatau ona faʻateʻaina tulaga o loʻo iai i le lumanaʻi e leai se faʻafitauli i le lata mai o tulafono. E le gata i lea, o le a mafai ona faʻamautuina tulafono faʻapitoa, faʻamautinoaina lea o le saʻo o le faʻatinoina o malosiaga o le ulufale mai i le afio mai ma le faʻagaeetia. O nei mea uma e tupu pei o lenei:
- Ulu atu i le iPables -l -l -l -n poloaiga i totonu o le faamafanafanaga e matamata le lisi o tapulaa i le taimi nei.
- Afai latou te le fetaui ma oe, ona e tatau ai lea ona toe setiina ma le faʻatonutonuina.
- O le tapeina o tulafono o loʻo faia o loʻo faia e faʻaaoga ai naʻo le tasi laina o le Soudo Captables -f.
- Le isi, faʻatagaina uma le ulufale server faʻamaumauga, faʻaofi sudo iptures -a input -i lo -j talia.
- Mo fesoʻotaʻiga i fafo atu, toetoe lava o le tutusa poloaiga e talafeagai: sudo wiptables -a wittart -e.
- E fautuaina le faʻatapulaʻaina o fesoʻotaʻiga fou ma tuu i ai nei mea e faʻamautinoa ai le saogalemu ma faʻamautu le galuega o le muamua faʻapitoa tulafono. E tupu mai i sudo iptoppibles --A int -m setete -state mausali, ext -j talia.
Soʻo se isi tulaga o le manatu o le faʻaaogaina o le faʻaaogaina e ala i le tagata, e aofia ai taulaga amata. O le a tatou talanoa e uiga i le autu mulimuli i laasaga mulimuli nei, ma ua le aofia ai le faʻalauteleina o mea o aso nei. Nai lo lena, matou te fautuaina oe e te faamasani ia te oe lava i le faʻapitoa aʻoaʻoga mea i lenei mataupu, faʻaaoga le fesoʻotaʻiga i lalo.
Faitau sili atu: Faʻatulagaina opfables i Centos 7
Laasaga 3: Faʻamuta le afi
I lenei laasaga, e tatau ona e vaʻavaʻai i tagata e faʻaaogaina muamua le faʻapipiʻiina o le afi o le afi pe na faʻaopopo otometi. A faʻatuina ni pisinisi e ala i vaipuna, o lenei mea faigaluega ono mafai ona faʻalavelave i le saʻo faʻataunuʻuga o tulafono, o le a talafeagai ai e faʻatino.
- Muamua, taofi le tautua e ala ile sudo scordcl taofi boowand.
- Le isi, fai se tapuni atoa e ala i le faʻaaogaina o le sudo systemcl faʻamuta le afi afi.
- O le a e mauaina faʻamatalaga o faʻailoga faatusa ua uma ona soloia, o lea, e leʻo tamoe foʻi afi a le afi mai lenei taimi.
Afai e te manaʻo e faʻaoʻo e le tagata faʻatau faila o loʻo teuina i luga o le faaseʻe i luga o faʻatonuga i luga, faʻapipiʻi laina i lalo i le nofoaga i lalo ma faʻagaioia.
RM '/etc/systemd/system/sbous-org.forthoprovers.Farewarewared1.service'
RM '/etc/systemd/system/scoasc.target.weatt/firewared.service'
I le lumanaʻi, soʻo se tagata e ono manaʻomia le faʻagaioiga ma sili atu le faʻatulagaina o le afi o le afi, aemaise pe a e tatau ona galue ma mea faigaluega eseese. Matou te fuafua e faia lea tulaga o le faʻaaogaina o le tusi lesona nei.
Faitau sili atu: Faʻatulagaina Firewall i Centos 7
Laasaga 4: Tatalaina Ports e ala i Vaitaimi
Ua oʻo i le taimi e faia ai se gaioiga faʻavae, o loʻo tuuto atu i le mataupu o nei. Luga, sa matou faia e matua sauniuni uma galuega e tatala nei i lalo o taulaga i totonu o Centos 7. Ua le tatau ona i ai ni faʻafitauli i le taimi lea, ina ia mafai ai ona e ulufale i lenei faʻatonuga.
- I le mea e tatau ai, faʻaopopo le afi afi i le autosoga, ina ia aua le tamoʻe pea i taimi uma. Lenei o le a fesoasoani i le sudo systeml e mafai ai ona mafai ona orptable.
- O le a logoina oe i le fausiaina o se fesoʻotaʻiga fesoʻotaʻiga.
- Faʻaolaina le faʻaauau aia tatau e ala i le ulufale atu i le suʻi o lea mo faʻatonuga taʻitasi o lenei faʻaiuga sauniga e le manaʻomia le faʻaigoaina o le sudo.
- Faamautu lenei gaioiga i le tusia o lau upu faataga.
- Tatala le uafu i luga o le iPable -I Input -P TCP --EPERT 22 -M States - e mafai ona talia le numera manaomia.
- E mafai ona vave ona tatala le taulaga, mo se faʻataʻitaʻiga, i le numera 25 (SMTP server). O le faia o lenei mea, ulufale i le iptables -i input -p tcp --dport 25 -m setete --j taliaina fou -j taliaina.
- Faʻasae uma suiga i le faʻaofiina o le tautua na mafai ona faʻasaoina manoa.
- O le a logoina oe o le faʻatulagaina o loʻo faʻaaogaina ma le manuia.
- Toe amata le afi afi ina ia mafai ona faamalosia uma suiga. E faia lea e ala i le systeml restart Captable poloaiga.
- Ile faaiuga, matou te ofo atu e faʻaaoga le Sudo Cappubles -Nvl e saili uma taulaga tatala.
I lenei tusitusiga, na e aʻoaʻoina uma i le tatalaina o taulaga i totonu o nofoaga o loʻo avea ai, o le a le mafai ona vaʻaia, e le mafai ona faʻaogaina uma suiga. Faʻaaoga poloaiga na talanoaina i luga e ala i le suia naʻo le taulaga o seti ina ia manuia mea uma.