Ko te hononga haumaru o nga waahanga whatunga me te whakawhitiwhiti korero i waenganui ia ratou e tika ana mo nga awaawa tuwhera. Ko te hononga me te tuku o nga waka ka hangaia ma te tauranga motuhake, a, ki te kati i te rorohiko, kaore e taea te whakahaere i taua tukanga. Na tenei, he hiahia etahi o nga kaiwhakamahi ki te tuku i tetahi tau neke atu ranei hei whakatika i te taunekeneke o nga whakaaro. I tenei ra, ka whakaatuhia te waahanga o te mahi i roto i nga rautaki whakahaere i runga i te raanei Linux.
Whakatūwheratia nga tahataha i Linux
Ahakoa i roto i te maha o nga tohatoha, na te taunoa, kei reira he taputapu whakahaere whatunga kei roto, engari kaore e taea e enei otinga te whakatau i te whakatuwhera o nga awa. Ko nga tohutohu i roto i tenei tuhinga ka tuhia ki runga i tetahi atu tono e karangatia ana ko Iptables - he otinga mo te whakatika i nga taahiraa parekura ma te whakamahi i nga mana superuser. I roto i nga mea katoa e hanga ana i te OS i runga i Linux, e mahi ana ano ia, engari ko te whakahau ki te whakauru he rereke, engari ka korero mo tenei i raro nei.
Mena kei te hiahia koe ki te mohio he aha nga tuwhera kua tuwhera i runga i to rorohiko, ka taea e koe te whakamahi i te whare-whare, i te waaahi atu ranei. Ko nga tohutohu taipitopito mo te kimi i nga korero e tika ana ka kitea i roto i ta taatau tuhinga atu ma te panui i te hononga e whai ake nei, a, ka haere tonu tatou ki te waahanga o te waahanga o nga awa.
Pānuihia atu: Tirohia nga awa tuwhera i Ubuntu
Hipanga 1: Tāuta iptables me te tiro ture
Ko te whakamahi i te iptables kaore i te waahanga o te pūnaha whakahaere, he aha he aha ka hiahia koe ki te whakauru ia koe mai i te tari tiaki mana, ka mahi tahi me nga ture ka whakarereke i nga huarahi katoa. Kaore te waahanga e nui te wa, ka mahia i roto i te papaahoa paerewa.
- Whakatūwheratia te tahua me te rere "Ngati". Ka taea hoki tenei ki te whakamahi i te hotkey paerewa. Ctrl + Alt + T.
- I nga wahanga i runga i te raupapa Debian me Ubuntu
sudo apt tāuta iptableski te tīmata i te taunga, me te hanga i nga whare hanga Fedora -sudo yum tāuta iptables. I muri i te tomo tomo i te kī Tomo. - Whakahohehia te mana o nga kaiwhakararu nui na roto i te tuhituhi i te kupuhipa mo taau kaute. Kia mahara kei te whakaatuhia nga tahua i te wa e whakauruhia ana, ka mahia tenei mo te haumarutanga.
- Taria mo te whakahou hei whakaoti me te mohio kei te kaha te taputapu ma te arotake i te raupapa paerewa o nga ture, ka taea
sudo iptables -L.
Ka taea e koe te kite, ka puta te whakahau i te waahiiptableshe kawenga mo te whakahaere i te painga o te ingoa ano. Kia mahara ano kei te mahi tenei taputapu mai i nga mana nui, na reira me whakauru i te raina te puteaTuhinga, me anake nga toenga me nga tautohetohe.
Hipanga 2: Whakahohea te Tiri Raraunga
Kaore e pa ana nga awa ki te paahitia e te taonga te whakawhiti korero i te taumata o ona ake paerewaahi ture. I tua atu, ko te kore o nga ture e hiahiatia ana i roto i te wa kei te heke mai ka puta te ahua o nga hapa rereke i te wa e tukuna atu ana, na ko ta matou whakahau tino kia tohutohu koe i enei mahi:
- Me mohio kahore he ture i te kōnae whirihora. He pai ake kia tuhi tonu te whakahau ki te tango ia ratou, a ka penei:
sudo iptables -F. - I tenei ka tapiritia e matou he ture mo te raraunga whakauru ki te rorohiko o te rohe na roto i te whakauru i te raina
sudo iptables -HAUTU -i--I TAKAI. - Mo te whakahau ano -
sudo iptables - OUTPUT -a--R TAKAI- ko te kawenga mo te ture hou mo te tuku korero. - Ka noho tonu ki te whakarite i te taunekeneke noa o nga ture o runga ake nei kia taea ai e te tūmau te tuku atu i nga pepa. Mo tenei ka hiahia koe ki te whakakore i nga hononga hou, me nga tawhito - ki te tuku. Ka mahia tenei
sudo iptables -AINPUT -m state --state kua oti te WHAKATOKANGA, I TAKAKIA -I TAKAI.
Mauruuru ki nga tawhitinga o runga ake nei, kua tukuna e koe te tuku me te whiwhi i nga raraunga, ka taea ai e koe te mahi tahi me te tūmau me tetahi atu rorohiko. Kei te noho tonu ki te whakatuwhera i nga awa e whakahaeretia ai te taunekeneke.
Hipanga 3: Te whakatuwhera i nga awa e hiahiatia ana
Kei te mohio koe ki te huarahi ka whakauruhia nga ture hou ki te whirihoranga iptables. He maha nga tautohetohe ki te whakatuwhera i etahi whanga. Kia tautuhia tenei tukanga ma te whakamahi i te tauira o nga ports rongonui e 22 me te 80.
- Tīmatahia te papatohu, ka tomo i nga whakahau e whai ake nei e tetahi:
sudo iptables - INPUT -p tcp --dport 22 -i WHAKATAHI.
sudo iptables - INPUT -p tcp --dport 80 -i WHAKATAKI - Na, tirohia te rarangi o nga ture kia pai ai te tukuna atu o nga awa. Kua whakamahia mo tenei ture e mohiotia ana.
sudo iptables -L. - Ka taea e koe te whakaatu i te ahua o te titiro me te whakaatu i nga taipitopito katoa ma te whakamahi i tetahi tautohetohe, ka penei te rarangi:
sudo iptables -nvL. - Hurihia te kaupapa here ki te paerewa
sudo iptables -P INPUT DROPme te kore utu ki te tīmata mahi i waenga i nga kōpaki.
I roto i te take i te wa i whakaritea ai e te kaiwhakahaere rorohiko ana ake ture ki te taputapu, i whakaritea e ia te toenga o nga pepa i te huarahi ki tetahi waahi, hei tauira, na rotosudo iptables -MAKI-DR, Me koe ki te whakamahi i tetahi atu whakahau sudo iptables:-I INPUT -p tcp --dport 1924 -i WHAKATAKIkei hea 1924 - tau whanga. Kei te taapiri i te tauranga e hiahiatia ana ki te timatanga o te kaaupapa, a kaore i te heke iho nga pepa.
Na ka taea e koe te tuhituhi i te rarangi kotahisudo iptables -Lme te whakarite kia whakatika tika nga mea katoa.
Na e mohio ana koe inaianei kei te tukuna atu nga punga o nga pūnaha mahi Linux e te tauira o nga Iptables utunga atu. Ka tohutohu koe ki a koe kia arotahi ki nga rarangi e puta mai ana i roto i te papatohu ka uru koe ki nga tono, ka awhina i tenei waa ki te tirotiro i nga hapa i roto i te waa, me te whakakore wawe i a raatau.
