Πως να ρυθμίσετε ένα Firewall CentOS

Η διανομή CentOS του λειτουργικού συστήματος Linux περιλαμβάνει ένα ενσωματωμένο τείχος προστασίας λογισμικού . Ένας συνδυασμός των iptables ( η διασύνδεση ελέγχου χρήστη ) και netfilter ( το module του πυρήνα που κάνει πραγματικά το φιλτράρισμα) επιτρέπει στον διαχειριστή του συστήματος για να καθορίσετε ποια θα πρέπει να πέσει πακέτα και τα οποία θα πρέπει να επιτρέπεται αυτοί να πάνε μέσω της διασύνδεσης δικτύου . Μπορείτε να καλέσετε iptables με τις κατάλληλες παραμέτρους για να ρυθμίσετε το firewall σας CentOS . Οδηγίες
Η

1 Πιέστε το πλήκτρο " Control- Alt - F1 " για να εμφανιστεί μια κονσόλα κειμένου με την προτροπή εισόδου , ​​στη συνέχεια, συνδεθείτε με τον υπολογιστή χρησιμοποιώντας κανονικό λογαριασμό σας . 2

Πληκτρολογήστε την ακόλουθη εντολή :

sudo - i

Πατήστε "Enter ", στη συνέχεια, πληκτρολογήστε τον κωδικό πρόσβασής σας και πατήστε το πλήκτρο "Enter " και πάλι . Η γραμμή εντολών θα έχουν πλέον προνόμια υπερχρήστη
εικόνων 3

Πληκτρολογήστε την ακόλουθη εντολή για να προετοιμάσει το σύνολο των κανόνων που ακολουθούνται από το τείχος προστασίας CentOS : .

Iptables - F

Πατήστε "Enter ".
Η

4 Καθορίστε τις προεπιλεγμένες πολιτικές για τις εισερχόμενες , εξερχόμενες και προωθούνται πακέτα , πληκτρολογώντας τις ακόλουθες εντολές :

iptables - P INPUT DROP

iptables - P FORWARD DROP

iptables - P OUTPUT ACCEPT

Πατήστε "Enter " μετά από κάθε γραμμή .
5

Καθορίστε μια κατηγορία των εισερχόμενων πακέτων που πρέπει να γίνει αποδεκτή ( όπως η αλυσίδα πέφτει ΕΙΣΟΔΟΣ όλα τα πακέτα εκτός αν ταιριάζει με ένα κανόνα λευκές λίστες τους ) , όπως στο ακόλουθο δείγμα εντολή :

iptables - A INPUT - s 192.168.30.1 - j ACCEPT

Το παράδειγμα αποδέχεται όλα τα πακέτα που προέρχονται από μια αξιόπιστη IP (Internet Protocol ) διεύθυνση ? αντικαταστήσει " 192.168.30.1 " με τη διεύθυνση του αποστολέα της επιλογής σας . Πατήστε το πλήκτρο " Enter".
Η

6 Επαναλάβετε το βήμα 5 για κάθε κατηγορία των πακέτων που θέλετε να αποδεχτείτε . Στο τέλος αυτής της διαδικασίας , το firewall CentOS θα έχουν πλήρως διαμορφωθεί .
Η
εικόνων