Hallo en welkom bij de lezing inleiding tot Firewalled als je je systeem moet beveiligen, firewalls
zouden ook de nummer één moeten zijn.
Dus laten we beginnen met wat de firewall precies is.
Het is eigenlijk als een muur die de verspreiding van vuur voorkomt.
Dus alles wat je erop zet, dat laat het vuur niet binnen, dat is eigenlijk de firewall.
Zo zijn ze er gekomen.
Deze naam houdt in dat wanneer gegevens een server in- en uitgaan, de pakketinformatie wordt getoetst aan de firewallregels.
En die firewall regels is eigenlijk iets dat op de firewall staat.
Dus wanneer dat wordt getoetst aan de firewallregels om te zien of het moet worden toegestaan of niet, in mijn woorden,
de manier waarop ik het wil omschrijven is dat een firewall is als een wachter of een uitsmijter of een schild die een reeks
regels heeft gegeven en op basis van de regels beslissen zij wie er binnen mag en wie er weg mag.
Er zijn twee soorten firewalls.
De eerste is de softwarefirewall, die eigenlijk de firewall is die op een besturingssysteem draait.
Dus je hebt een firewall die op Linux draait, dat heb je waarschijnlijk ook op Windows of een ander
besturingssysteem.
Het heeft een kleine software die firewall heet.
Een ander type firewall is een hardware firewall.
Nu, die firewall is eigenlijk een specifiek toestel, zoals een hardware toestel met, natuurlijk, de
firewall software erop.
Nu, dat type apparaat komt vaker voor aan de netwerkzijde, het netwerkteam of degene
die dat type firewall daadwerkelijk onderhoudt.
Maar goed, onze focus is wat onze focus is, de softwarekant van de firewall, die eigenlijk op het besturingssysteem
draait.
Oké.
Dus laat me een foto maken zodat het makkelijker te begrijpen is.
Dus we hebben een server, een set wil gewoon naar Sarabi.
Als hij naar server B gaat, stuurt hij een soort protocol of verbindingsverzoek.
En in dit geval, laten we zeggen dat de server ons rahbi wil verbinden met via Secich en pour 22.
Maar als er een firewall tussen zit, zal die zijn regel controleren en zeggen, hé, laat me de regel controleren.
Als server aan boord 22 mag komen en dat een regel zegt, ja, dit werk mag binnenkomen, dan zegt iedereen,
OK, ik heb dat duidelijk gemaakt en verbinding is gemaakt.
En een ander voorbeeld zou zijn dat een andere server naar server B wil en ze willen verbinding
maken met server B om te FTP-en en FTP, zoals we allemaal weten, loopt op voor eenentwintig.
Nu voordat het naar een opgezette verbinding met server B gaat, gaat het naar de firewall en
firewall regels, blijft op server B staan dat A server niet binnen mag komen via protocol of service ftp.
Dan is wat er gebeurd is diensten.
Sorry kerel, ik kan je niet binnen laten omdat mijn firewall regels zeggen dat je niet in
mijn besturingssysteem mag komen via de FTP service.
Nu zie je misschien deze firewall in het midden zitten en denk je waarschijnlijk waar precies.
Maar in werkelijkheid staat deze firewall op server A en staat er nog een firewall op server
B, dus zowel server A als server B hebben ook een firewall.
Server A die verbinding wil maken met server B zou ook een regel kunnen hebben of deze dienst de server
mag verlaten of niet.
En als het dan naar server B gaat, heeft server B zijn eigen firewall, die zou zeggen, hé, ook al kwam
het binnen.
Maar laat me kijken of deze dienst mag worden geaccepteerd om naar mijn server te dienen.
Dus zo werkt de firewall.
Hallo weer en welkom bij de lezing van Firewall en meer specifiek, IP-tabellen, er zijn twee tools om firewall
te beheren in de meeste Linux distributies.
Een daarvan is de IP-tabellen, en die wordt meestal gebruikt in alle Linux-distributies, en de andere is firewalled, die nog niet zo lang
geleden is geïntroduceerd in de nieuwere versies van RedHat Centaurs of Fedora en misschien ook in sommige mandoline-distributies.
Maar zoals ik al zei, de meeste van de meeste tools, de firewall tool is IP tables wordt gebruikt
in alle Linux distributies.
U kunt het ene of het andere gereedschap gebruiken, maar u kunt niet beide tegelijkertijd gebruiken.
In deze lezing zullen we dus werken met IP-tabellen om de firewall te beheren.
Het betekent niet dat ik geen firewall zal behandelen.
Ik zal firewall de in de latere lezingen behandelen alvorens met IP-tabellen te werken.
Zorg ervoor dat de firewall niet actief is en is uitgeschakeld.
Om de servers te stoppen, moet u systems, stop firewall of service commando doen als u de oudere versie van RedHat
of of Linux S gebruikt. O. S.
Maar natuurlijk, als je de oudere versie gebruikt, heb je hoogstwaarschijnlijk toch geen aansprakelijkheid
om het uit te schakelen.
Je draait system ctrl disable firewall D en voor Mascotte draai je system ctl mass firewall d zou je Maxo nodig
hebben.
Andere programma's kunnen dat niet uitvoeren of je start die service niet per ongeluk.
Daarom maskeer je een dienst.
Controleer nu of u IP table service package heeft geïnstalleerd.
Mooi, want voordat je de dienst start, staat er ook bij welke dienst je probeert te installeren.
Dus je moet ervoor zorgen dat je de dienst installeert en controleren of die dienst dat pakket geïnstalleerd
heeft om je R te doen. P. M. Streepje sleutelgat en voor IP-tabellen, streepje diensten.
En als het er niet is, gebruik je het hulpprogramma om IP-tabeldiensten te installeren.
Zodra je het hebt geïnstalleerd, start je de service met het commando start IP tables en vervolgens schakel je het in om de IP-tabelregels
te controleren.
Je doet IP-tabellen, streepje Stachel en om de IP-tabellen door te spoelen, doe je IP-tabellen, streepje f wat betekent dat
als je vanaf nul wilt beginnen, je geen voorgedefinieerde regels in de IP-tabel wilt.
Je doet IP-tabellen die je moet doorspoelen.
Laat me nu naar mijn Linux machine gaan en alle dingen proberen die we hier gecoördineerd hebben.
Dus eerst moeten we IP-tabellen starten, maar hebben we echt IP-tabellen.
Controleer eerst onze RPM heeft spiebaan IP tabellen, dash diensten.
Nee, maar natuurlijk, voordat we het installeren of downloaden, laat me eerst de firewall stoppen.
Dus om te controleren of de firewall draait, want onze focus ligt op de IP-tabellen.
Je doet status firewall D?
Ja.
Zie je, het is actief en het loopt.
Dus laat me eerst die dienst stoppen voordat ik aan IP-tabellen werk.
Het is stop.
Nu, ga je gang en schakel het uit zodat het niet start bij het opnieuw opstarten.
OK, ga je gang en maskeer het zodat je het niet per ongeluk start.
Ga nu door en controleer de status en je ziet hier geladen masker en huidige status inactief en
is dood.
Prachtig.
OK, we volgen onze instructies en nu is onze volgende stap het installeren van de IP-tabel.
Denk eraan, we hebben gecontroleerd dat het niet geïnstalleerd is.
Dus het commentaar is yum.
Installeer IP-tabellen, dash-diensten.
Zorg er nu voor dat als je het wilt installeren, je machine het internet op kan gaan en naar de repo's kan gaan die
het IP-tabellenservicepakket nodig hebben of hebben.
Het heeft het gevonden en het vertelt je de grootte niet ga je gang.
En ja, ik weet zeker dat je bekend bent met het jonge hulpprogramma en nu zou je het opnieuw kunnen installeren.
Zodra het is geïnstalleerd, ziet u een volledig geïnstalleerd bericht.
Het is daar.
Ga nu en start de dienst.
Systeem CTL start IP-tabellen, het is gestart en ik ga het inschakelen.
Het is nu ingeschakeld en controleer de status of het werkt zonder foutmeldingen.
Ja, zie je, het blijft actieve status met de proces ID geweldig.
De volgende stap is dat u wilt controleren wat er in de IP-tabellen zit die uit de doos komen.
Dat zijn IP-tabellen, streepje hoofdletter L en standaard staan er al een paar regels in om een uitzondering toe
te staan en ook ICMP naar de host die verboden is en sommige van de regels daarin wilden we vanaf nul beginnen.
Dus ik wil dat je alles doorspoelt door IP-tabellen te typen.
Als het doorspoelen is, laten we controleren of alles weg is.
En als je het uitvoert, zie je eigenlijk deze drie verschillende ketens.
Eén keten zegt input.
De andere ziet verandering weg en dat hun kansen output nu, wat is een verandering of wat is dit hele
ding en wat is elke kolom betekent?
Maak je geen zorgen, dat ga ik hierna behandelen.
De functie van i. p table tool is packet filtering, de packet filtering mechanismen georganiseerd
in drie verschillende soorten structuur en de structuur is de tabel, die ik u zojuist heb laten zien.
Het is veranderd en het heeft doelen.
Wat zijn dat?
Laten we de details bekijken.
Tabellen tabel is iets waarmee u pakketten op specifieke manieren kunt verwerken.
Er zijn vier verschillende soorten tafels.
Filter, wurg dat en rauw.
Nu heb ik het filter vetgedrukt en dan de regel die, omdat onze primaire focus hier filter is en dat is degene die
meestal gebruikt wordt in het Linux besturingssysteem.
Dus aan elke tafel zitten kettingen vast.
Met deze ketens kunt u het verkeer op verschillende punten inspecteren.
Er zijn drie hoofdketens die IP-tabellen gebruiken.
Een daarvan is invoer waaraan een regel is gekoppeld die zegt inkomen voor inkomend verkeer door te sturen naar een router en dan van het
ene apparaat naar het andere, dat zelden meer wordt gebruikt.
En de derde uitgang is het uitgaande verkeer.
Focus dus op deze twee input en output, dat wil zeggen inkomend verkeer en uitgaand verkeer.
Nu, al deze drie ketens die je ziet hebben een regel eraan verbonden.
Met wijzigingen kunt u verkeer filteren door er regels aan toe te voegen.
En het regelvoorbeeld is als er verkeer komt van dit IP, ga je gang en definieer het doel nu.
OK, ik heb een tabel, ik heb een ketting, en deze drie kettingen zijn er en ketting hebben een regel.
Definieer nu wat er gebeurt als aan de regel is voldaan dat ik dat IP adres wel binnen heb zien komen.
Wat wil je dat ik met dat IP-adres doe?
Dan ga je het doel bepalen en er zijn drie verschillende soorten doelen.
Een daarvan is natuurlijk om de verbinding te accepteren als de regel overeenkomt.
Het tweede is verwerpen, niet accepteren.
Maar stuur wel een antwoord dat, hé, ik wijs het af, ik accepteer je verzoek niet.
Misschien wat antwoorden, wat zinvolle informatie.
Maar goed, de derde is drop, wat een harde daling betekent.
Ik wil je niet vertellen waarom ik het niet accepteer.
Alleen jij mag helemaal niet.
Deze drie zijn de eenvoudige doelen.
Dus, nogmaals, IP-tabellen hebben tabellen.
Het is veranderd.
Elke keten heeft input vooruit in een output en dan op basis van die regels definiëren in die ketens.
Het zijn doelwitten.
En die drie doelen zijn accepteren, afwijzen en tekenen.
Als je het nog steeds niet begrijpt, zal ik het voor je uittekenen.
Die tabel ziet er zo uit, maar natuurlijk niet precies zo.
Maar ik zet het gewoon op een grafische manier.
Dit is een tabel.
De tabel heeft wat ketens en die drie ketens zijn en een uitgang.
En aan al deze ketens zijn regels verbonden.
Dus als het IP-adres dit is of dit is enzovoort, wat wil je dan doen?
Ik wil dat je het accepteert.
Nee, laat vallen.
Nee, ik wijs het af.
Wat het doel ook is, u bepaalt het op het doelniveau.
Nu voert u EPEAT Table Zakhele uit om de tabel daadwerkelijk te zien en u ziet de tabel die er
zo uitziet, zoals ik u enkele minuten geleden heb laten zien.
Zoals u dit ziet, zijn er drie kanalen, maar u zou kunnen zien dat de kettingingang vooruit en de kettinguitgang veranderen.
Dit hele ding heet een ketting.
Nu heeft elke keten een uitgang, dan heeft het een doel.
We weten allemaal tot nu toe, ik weet zeker dat je in deze, je weet wel, al deze sterke punten hebt onderzocht.
Laten we nu iets meer in detail treden, namelijk op het niveau van de regels.
Dit veld dat u hier ziet, betekent het protocol zoals TCP, UDP, ICMP of elk ander type protocol dat u wilt definiëren,
het wordt eronder gedefinieerd en is dan optioneel.
Dit wordt zelden gebruikt omdat Clallam de IP-opties bron aangeeft, wat betekent van welk IP het komt en vervolgens bestemming.
Waar gaat het heen?
Dus als je hier een regel onder ziet staan, kun je die makkelijk vertalen.
Oh, OK.
Dit is de betekenis van deze regel, wat betekent dat dit protocol van deze bron komt en naar deze bestemming gaat.
En het doel is.
Laat het vallen, en dat is voor inkomend een keten of inkomend verkeer, omdat het geassocieerd is met keteninvoer.
Dus hoe dan ook, jongens, dit is alles over deze hele lezing die ik behandelde is om jullie uit te leggen hoe je
de IP-tabellen kon downloaden, installeren, hoe je het kon uitvoeren, en hoe ziet IP-tabel dash output eruit.
Je moet dus begrijpen dat je voordat je de IP-tabellen gaat beheren, wat we in de volgende lezing zullen behandelen,
bepaalde oefeningen moet doen, bepaalde commando's moet uitvoeren.
Dus blijf kijken.
OK, dus nu is het tijd om te werken aan firewalled, specifiek de
tool firewall.
Natuurlijk heeft het zijn eigen commando's en het commando dat het start met zijn firewall dash ACMD.
Zorg ervoor dat het commando firewall, het eerste deel van het eerste woord geen D bevat.
Dus het is gewoon Firewall Dash ACMD.
Het heeft een paar voorgedefinieerde serverregels die heel gemakkelijk aan en uit te zetten zijn.
En die diensten, zoals Nafez en DPD, zijn er al in XML-formaat.
Alles wat je moet doen is die diensten toevoegen aan de firewall D tabel en de regels zullen dat natuurlijk behandelen in
de latere lezing en ik zal je laten zien hoe het dan precies werkt.
De firewall heeft ook de volgende tabel.
Kettingen, regels en doelen.
Stel regels op voor tafelwissel, doelen.
Jullie weten al dat Tabel degene is die alle informatie heeft over wijzigingsregels en doelketens,
of degene die informatie heeft over uitgaand, inkomend of doorgaand verkeer.
En de regels zijn gekoppeld aan die ketens.
Als inkomend verkeer overeenkomt met deze regel, wat dan?
Dan komt het doelwit.
Dat doel zou zijn het verkeer te laten vallen, af te wijzen of te aanvaarden.
Dus nogmaals, zoals ik zei, het werkt hetzelfde als IP-tabellen.
En als u al deze verschillende tabelwijzigingsregels en doelinformatie moet verversen, kunt u teruggaan naar
IP-tabellen om er meer informatie over te vinden.
OK, dus je kunt het een of het ander draaien, dus ofwel IP-tabellen ofwel firewalled.
Het is niet aan te raden om beide te gebruiken.
Zorg er tegelijkertijd voor dat IP-tabellen worden gestopt, uitgeschakeld en gemaskeerd voordat u begint met firewalled.
En natuurlijk om het te stoppen, zou je systeem ctrl stop IP tables gebruiken, dan een systeem set om het uit te schakelen zodat
het niet start bij Bhoot en om het te maskeren.
Zodat u het niet per ongeluk start of andere programma's op start dan nadat het is gestopt.
Nu moet u controleren of de firewall servers die u probeert te starten, het pakket of het requite-pakket in
uw systeem hebben geïnstalleerd.
Maar zoals ik al zei, als je Centaurus zeven, RedHat zeven of vier, fedora zeven en hoger gebruikt, is
er standaard een firewall D geïnstalleerd.
Trouwens, ik heb net gecontroleerd dat je in de derde regel een bestand ziet, Waldy.
Het is gewoon een fout in plaats van dat ik het had moeten doen of toch, het is gewoon een kleine eerlijke fout dan om te controleren of het
pakket is geïnstalleerd.
Je draait R. P. M. Dash keyway en voor firewalled.
Als u het niet vindt, voert u Jum Command uit om firewall D te installeren en zodra het is geïnstalleerd,
start u firewall D met het commando system ctrl start.
En dan firewalled, het volgende commentaar zou zijn system enabled, firewalled, je kunt dat niet allemaal in één commentaar
uitvoeren, ik heb het gewoon in één gezet om wat ruimte te besparen, dan om de regel van firewalled te controleren wat er in zit en wat er
gedefinieerd is.
Je draait firewall, streepje, cmd, streepje, lijst, een streepje alles.
Het zal u vertellen welke diensten zijn ingeschakeld, welke regels er zijn, welk type ketens er zijn en een lijst
krijgen van alle diensten waarvan de firewall op de hoogte is.
Dat zijn de diensten waarover ik het in de vorige dia had, dat er door Firewall D vooraf gedefinieerde diensten
zijn en die zijn geschreven in XML-formaat en je kunt die diensten gewoon toevoegen en verwijderen met één enkel
commando en om de lijst van alle diensten te krijgen voer je het firewall commando uit.
Dus firewall dat commando, haal services om firewalled te maken, herlaad de configuratie, voeg edit toe wat betekent dat als
je een regel hebt toegevoegd in firewalled je altijd het commando firewall ACMD, dash, dash, reload moet uitvoeren.
Dus uw firewalled proces zou weten van de nieuwe regel of nieuwe informatie die u aan de tabel hebt
toegevoegd.
Oké.
Dus nu ga ik naar de Linux machine en proberen we dat allemaal.
Dus zorg er eerst voor dat de IP-tabel niet draait systeem CTL status, IP-tabellen en je ziet het als
draaiend.
Het is nu actief, dus je zult het moeten stoppen.
Druk op de Pijltoets en.
Vervang status door stop.
Het is gestopt nu uitschakelen.
Zodat het niet start bij de begroting en het dan maskeert zodat je niet of een ander programma per ongeluk startte, kon je de status
opnieuw controleren.
En je zult zien dat het nu gemaskeerd en inactief is.
Perfect.
Nu is het tijd om te controleren of we firewalled pakket hebben geïnstalleerd dus R. P. M. Desh Kuai en Great for Firewall.
OK, dus het heeft dit is een pakket waar we ons zorgen over maken, zorg ervoor dat dit pakket er is en als er meer
firewalls zijn op het niveau van het systeem, zou je dat ook kunnen installeren.
Maar waarschijnlijk wordt het mee geïnstalleerd als je gewoon JUM install firewall typt.
OK, dus nu is het geïnstalleerd.
De volgende stap is om die firewall te starten.
Systeem CTL Start.
Firewall.
Er staat dat het apparaat Mascotte is, wat betekent dat het niet per ongeluk of door een ander programma mag starten, dus we moeten
het ontmaskeren.
Dus ontmasker.
Oké.
Het is nu ontmaskerd.
Je zou er aan kunnen beginnen.
Het begon perfect.
Ga je gang en bekwaam het.
Dus het begint bij het opstarten.
OK, ga nu verder en controleer de status.
OK, het draait, het is de huidige status is actief.
Mooi, maak het scherm leeg en nu ga ik kijken wat er in mijn firewall regels staat, wat er uit de doos
komt.
En daarvoor doe ik Dashty List, streep alles door en u zult zien dat dit de tabel is.
Het is een openbare tafel.
Het is actief en het heeft de service standaard, S. H. , DCPI, de zes Clide.
Deze twee services zijn al ingeschakeld die de firewall elke keer dat ik opstart en standaard mag
SSA binnenkomen.
En als je ziet, zou je Boadicea kunnen definiëren.
Alle specifieke regels die je hebt, zou je in hun rituelen kunnen opnemen, die in de latere lezing
zullen worden behandeld.
Als u iets toevoegt, kunt u het commando firewall dash ACMD uitvoeren, gevolgd door de juiste syntaxis om een service support toe te voegen
om een lijst te krijgen van alle services waarvan Firewall D op de hoogte is.
U typt firewall cmd get.
Diensten.
OK, dus dit is de lijst van diensten waar ik het eerder met jullie over had.
Dit zijn de vooraf gedefinieerde diensten, allemaal gescheiden door een spatie en in alfabetische volgorde.
Dus A, B, C, en als je zoekt naar, laten we zeggen, S. H. zie je in wezen een S-sectie.
En ik zie een staking hier, een soort diensten hier.
Als je FTP zoekt, ga je naar sectie F, want dit is F en je ziet FTP.
Dus al deze diensten zijn eigenlijk voorgedefinieerd.
Betekent niet dat het al deel uitmaakt van de firewall regels dat het al deze diensten standaard
zal toestaan.
Het is niet dat het firewalled is, hey, je had de service.
Je hoeft alleen maar een commando uit te voeren.
Zeg me dat dit een dienst is die je wilt inschakelen en ik ga naar zijn configuratiebestand.
Ik zoek uit op welke poort het draait en zet het voor je aan.
Ik zal dat XML-bestand in de latere lezingen behandelen.
Dus voor nu, zorg ervoor dat je een gezin sticht.
Het is in werking en het heeft de diensten opgesomd zoals hier om twee van de diensten vooraf te definiëren.
Laten we wat praktische voorbeelden bekijken van de firewall, deze had meerdere zones om een lijst van alle
zones te krijgen, moet je het commando firewall, dash, cmd, dash, get zone uitvoeren.
Dus laten we naar de Linux machine gaan en het hier uitvoeren en we zullen zien hoeveel zones en de lijst van zones we kunnen
krijgen met het type firewall.
Kamdesh Desh.
Zones en u zult zien dat u een lijst met zones krijgt, Block DMC, drop external home en
internal public trusted work, u kunt elke zone gebruiken die nodig is voor uw bedrijf of uw beleid.
De meeste tijd die ik heb gezien is het publiek verstoten.
Dat wordt meestal gebruikt.
Dus onze focus in deze lezing blijft op het publiek.
Dus dat is hoe je de lijst met zones krijgt om een lijst met actieve zones
te krijgen. We hebben al die zones waarin er een actief is en daarvoor zal het commando Firewall ACMD draaien en Dasch active dash zones
krijgen.
Hier staat de zone die actief is en die actief is in termen van in de firewall waar de firewall al zijn
regels krijgt.
De configuratie is openbaar en de interface die aan die zone gekoppeld is, is onze standaard interface.
Je hebt misschien een andere als je een ander type Linux gebruikt waar de fysieke virtuele
de volgende die we zullen bespreken is hoe je firewall regels krijgt voor publieke zone.
Dus nu weet je dat wij, het publiek, de zone is die actief is.
Hoe krijg je nu een lijst van die zone.
U kunt een commando uitvoeren firewall die leek te zone gelijk publiek streepje die lijst zone.
Maar toen je het commando get active zones uitvoerde, gaf dat alleen de publieke zone.
Dus als je maar één zone actief hebt, dan hoef je de zonenaam echt niet op te geven.
Maar om te oefenen, stel dat je meerdere zones had, dan zou je zone moeten specificeren.
Je gaat openbaar.
Laten we eens kijken.
In dat geval doen we het.
Waarom zijn welkom Dashty Zone gelijk?
Publiek en lijst allemaal.
Dit is de zone die standaard uit de doos komt, als u uw firewalled voor de eerste keer uitvoert,
is dit wat u gaat zien en u zult zien dat het belangrijkste wat u gaat zien is dat
deze zone openbaar is en actief.
En de diensten die je standaard krijgt zijn S. H. DCPI zes en Kline.
Dit zijn de diensten die standaard zijn ingeschakeld.
Nogmaals, wat ik bedoelde was dat als je publieke zone al actief is en het de enige is die je niet hoeft te specificeren,
je gewoon het commando zou kunnen uitvoeren zonder de zone te specificeren en hetzelfde resultaat zou krijgen.
Nu zou je ook, zoals ik al zei, zonder Zone kunnen.
Dus alle diensten zijn vooraf gedefinieerd door een firewall.
Zoals eerder uitgelegd heb je een lijst van alle diensten.
Nu, de vraag is, ik heb de lijst van alle diensten die ik zou kunnen gaan en inschakelen
en uitschakelen.
Maar wat als ik in dit geval een dienst van derden wil toevoegen?
We nemen een voorbeeld.
Laten we zeggen dat als je een SFP toepassing in je Linux server wilt installeren en je wilt
die toepassing aan en uit laten staan, dan moet je naar usr lib firewall disservices gaan en al die diensten die voorgedefinieerd
zijn staan in die map.
En alles wat u hoeft te doen is gewoon een willekeurig dot XML-bestand kopiëren en de dienst en zijn poortnummer wijzigen.
Als je nu dat bestand opent, dat XML-bestand, ziet het er zo uit.
Trouwens, dit is een kleinere versie.
Er zijn veel bestanden, XML bestanden in die map die een langere beschrijving hebben.
Dus de kortere beschrijvingen zijn test.
Ik laat u zien dat wanneer u een katabestand in die map maakt dat eindigt op XML, u de versie ervan
ziet op de eerste en de tweede.
Je ziet die dienst en typt informatie over de dienst en je ziet dat de dienst, wat voor
soort dienst het is dat je ziet is S. H. en welke omschrijving je er bij wilt zetten, wat deze
dienst precies gaat doen.
En natuurlijk de poortinformatie en de dienst en naam, die in deze als TCP
en het poortnummer 22 is.
Zo ziet het eruit.
Maar in de volgende dia gaan we een aangepaste dienst maken, die ik net noemde, SJP, die
XML en ik zal u laten zien hoe u de Awaya zou kunnen firewallen.
Laten we naar de volgende dia gaan en kijken of je een dienst wilt toevoegen.
Laten we zeggen HTP in je firewall.
Daarvoor moet je het commando firewall ACMD dash dash toevoegen dash service gelijk HTP.
Dus als je dit commando nu uitvoert zul je zien dat er geen HTP service in services staat.
Dus als je Firefox hebt en je zou het kunnen openen en je zou kunnen proberen je HTTP service te benaderen, zul je zien dat
het niet toegankelijk is.
Maar om dat eerst te controleren, moet je natuurlijk zorgen dat je DPD service draait.
Dus laten we eens kijken naar systeem CTL status HTP.
OK, er staat dat dit masker inactief is, dus we moeten het activeren om onze firewall regels te testen als we ze
toevoegen.
Dus we zullen het eerst doen, op Mascotte.
Dan begin ik een dienst.
Services gestart, laten we de status controleren, het is nu actief, ik ga verder en open mijn browser
om er zeker van te zijn dat ik mijn partyserver kan benaderen via het EDP protocol of service.
Zo mijn.
OK, dus nu is mijn IP adres van mijn machine, de links die ik gebruik één acht één zestig punt tweeënzestig.
Dus als ik herlaad, zie je dat er een probleem is met het laden van de pagina en dat hij draait.
Het betekent dat de verbinding zal zeggen dat hij is uitgetimed als je ziet dat het te lang duurt.
Dit is de boodschap die je krijgt.
Dus om via die HTP-dienst op je server te komen, moet je hem inschakelen.
Dus laten we naar.
Onze.
Firewalled en laten we dat toevoegen, dus laten we het scherm firewall vrijmaken, de ACMD dash dash advertentie, welke
service wil je HTP toevoegen?
OK, die dienst is toegevoegd, en als je weer een lijst maakt.
Je ziet in het service gedeelte.
Dit laatste woord is toegevoegd, laten we het nu controleren door naar onze Firefox-machine
te gaan en het scherm te verversen. Je krijgt de splash-pagina, wat betekent dat we naar onze splash-pagina kunnen
gaan en het werkt prima.
Goed.
Als u dat wilt verwijderen, kunt u gewoon op de parel-toets drukken of teruggaan naar hetzelfde
commando en verwijderen typen.
Je zou de status kunnen controleren, of het weg is of niet, door naar je lijst alles te kijken en je zult zien dat
het nu weg is.
Dus dat is waar het bij het verwijderen van de dienst om gaat dan het herladen van de firewall configuratie, dus laten we zeggen
als je een dienst hebt toegevoegd en nu wil je gewoon de hele firewall configuratie wissen, wat je ook hebt toegevoegd.
En daarvoor moet je firewalled reload typen.
Dus voordat ik dat doe, laat ik je eerst zien wanneer we hebben toegevoegd.
Dat HP diensten toevoegde.
Nu, als je een lijst maakt, zul je zien dat het er is, maar nu als je naar binnen gaat en opnieuw laadt.
Herladen en controleren.
Die firewall, je zult zien dat de HTP service, elke bewerking die het bewaakt een soort firewall is om
de tijdelijke regels door te spoelen.
Dus als u een regel permanent wilt toevoegen, moet u op het einde permanent specificeren.
Dus om een dienst permanent toe te voegen of te verwijderen, voert u het commando firewall uit dat leek op dienst
toevoegen aan gelijk permanent en dat zal het permanent toevoegen aan die zone, die de openbare is.
Dus natuurlijk, om het permanent te verwijderen.
Je was op hetzelfde commando met Romo en Dash Dash permanente optie.
Laten we het nu hebben over de applicatie van derden waar we het in de laatste dia over hadden.
Wat als er diensten zijn die u wilt toevoegen?
Dat is het niet.
Is het niet vooraf gedefinieerd of als een standaard service in firewalled.
Dus wat we moeten doen is eerst naar deze directory gaan waarvan de diensten zijn afgeschermd.
U kunt gewoon een willekeurig punt XML-bestand kopiëren en de naam van dat nieuwe dienstbestand maken en het nummer van
de dienstimport in dat bestand wijzigen.
Dan moet je de firewalled opnieuw opstarten en dan gewoon een firewall toevoegen en dan gewoon de lijst van die diensten krijgen om
te bevestigen, om te controleren of die dienst er is.
En als het er is, werkt het, dan kun je het firewall commando uitvoeren om die service toe te voegen.
Dus gaan we die oefening nu doen en laten we eens kijken.
En zoals ik al zei, gebruiken we dit als voorbeeld.
We gebruiken de dienst SFP, een ISP, geloof ik, draait op poort 32.
Dus ik ga naar usr lib firewall D services.
En trouwens, als je dat voor het eerst doet, raad ik je aan een snapshot te maken van je virtuele machine
voor het geval het misgaat.
OK, nu in de diensten zijn er een hoop diensten.
Als je uitvoert als mysel, zie je al die services die je krijgt als je, het commando
zal uitvoeren, je firewall dash uitvoert.
Lijkt erop dat dash services krijgt, al deze services die je ziet zijn eigenlijk firewalled is trekken ze uit deze bestanden.
Nu, opnieuw, willen we het hebben over SFP.
Ik ga door en neem elke val of in dit geval, ga ik kopie S doen. H. XML bestand en ik ga het kopiëren
naar SFP, ExxonMobil, OK, geverifieerd dat het er is.
Ik ga dit zelf doen.
TIAR, het is er helemaal tot het einde.
Nu ga ik dat bestand aanpassen via Skype XML.
En zie je, het heeft die versie dienst, de korte beschrijving is Sustagen, ik zal het verwijderen naar SFP.
OK, dit is nu een beschrijving van alles wat bij SNH dienstbeschrijving staat, en ik zal die beschrijving van
derden erbij zetten, wat deze dienst ook zal doen.
Dit is een derde partij.
Toepassingsdienst.
OK, goed.
Nu is het protocol TCP of wat je maar wilt specificeren en je zou de poort kunnen gebruiken om.
Dus, natuurlijk, moet je deze dingen weten, of het een TCP, UDP of poort is, nee, het is wat service
is.
Nu kun je doorgaan en dat bestand opslaan.
Vader zegt dat we ASSP Zemel kunnen controleren en je ziet dat het er is met al het zoeken dat je hebt opgegeven.
Als u die SFP in uw lijst wilt zien, dus als u dit commando uitvoert en u wilt hem daar
zien, dan moet u de firewall, het hele systeem, opnieuw opstarten.
Ctrl herstart firewall.
Het is nu opnieuw opgestart als je die get services gaat uitvoeren, je zou je SJP service moeten kunnen
zien.
Dus, um, de ME wat ik ga doen is dat ik ACMD firewalled services krijg.
Ik doe gewoon crêpe.
ASSP.
En daar ga je, dus zie het gemarkeerd voor ons, het is makkelijker voor ons om te weten waar het precies eindigde.
Dus nu zit deze SFP dienst erin.
Mooi.
Nu kunnen we het als dienst toevoegen aan de firewall configuratie.
Dus om het toe te voegen gewoon firewall.
Akhmed.
Voeg streepje toe.
Service is gelijk aan de naam van de dienst die u toevoegt, en wanneer u een lijst maakt.
Je zult zien dat het die SFP dienst heeft toegevoegd.
Als u nu andere diensten probeert toe te voegen die niet in dat XML-bestand staan, zal het gewoon
niet lukken.
Dus, bijvoorbeeld, als ik probeer service toe te voegen, bel Emraan.
Er staat Invalid's Service Emran, omdat het in die usr lib firewall disservices directory ging, het
zocht naar de Emran dat XML bestand, en dat deed het en het bestaat niet.
Daarom kan hij niet toevoegen.
Dus het is een goede eigenschap van firewalled dit waar je gewoon zou kunnen hebben om diensten die zijn gedefinieerd in die directory
toe te voegen of te verwijderen.
Oké.
Dus we gaan verder.
Trouwens, laat me Multiservice verwijderen.
Dus op deze manier heb ik alles opgeruimd, of ik kon gewoon wat doen, herladen als ik het niet
permanent succes heb toegevoegd.
Laten we het controleren.
Het is daar.
Het is weg.
Goed.
We gaan nu verder.
Nu, wat als je een poort wilt toevoegen aan je firewall d configuratie ben je gewoon onder commando,
dat is firewall.
De ACMD dash dash ad dash poort gelijk.
Ik koos deze één nul één één nul als willekeurige poort.
Je kon kiezen welke luchthaven je wilde openen en het protocol.
Enter, controleer dat, en je zult zien dat het gaat verschijnen in de poorten, TCAP, Tennant's toegevoegd.
Nu, nogmaals, als je geen streepje permanent opgeeft.
Dan gaat het weg op het moment dat je firewall, smd, dash, dash, reload doet.
OK, zo voeg je dus een poort toe en om een poort te verwijderen, doe je natuurlijk remove port.
Dus laten we doorgaan en de poort verwijderen.
In de haven zal ik verwijderen.
Haven.
Zero Dash Tsipi.
Het is weg. Laten we het controleren. Het is er niet meer.
Prachtig.
OK, nu inkomend verkeer van een IP-adres weigeren.
Dus nogmaals, het is een soort scenario waarbij iemand met een IP-adres op je machine komt en je
die persoon of machine niet mag.
Wat de reden ook is, u wilt gewoon alle verkeer blokkeren dat binnenkomt van dat IP-adres.
Dus zul je dit als regel uitvoeren.
Het is een lange regel, maar hij is toegevoegd in het rijk, een regelruimte helemaal onderaan.
Dus laten we een regel invoeren.
Zie je, als je firewalls draait en alles dash, zie je rich rules helemaal onderaan.
Hier moet je deze regel toevoegen.
Dus ik ga dit kleiner maken, zodat ik dit kan pakken en het hele commando kan lezen dat
ik ook groter zal maken.
Zodat ik alles in één regel zou kunnen typen.
Dus firewall.
Het ACMD.
Dash, dash, voeg je een rijke regel toe, en die regel zegt gelijk, waar is de regel over familie
binnen IPV voor?
En die ik. P. adres probeer je te blokkeren, het is een bron en het adres van die bron,
gelijke code.
Een 92, een 68 Dodge Dart.
Vijfentwintig.
En wat wil je dan doen?
Herinner je je het richten waar we het over hadden?
Wil je weigeren?
En jas dicht.
Het is gelukt, laten we controleren of hij er is en u zult zien dat deze regel is toegevoegd als een rijke regel helemaal onderaan,
die al het inkomende verkeer zal weigeren als het overeenkomt met dit IP-adres.
Nu ICMP-verkeer blokkeren en deblokkeren.
Wat als je geen mensen naar Penghu wilt, zodat je gewoon dit commando kunt uitvoeren?
Dus laat me teruggaan en dat ritueel verwijderen dat ik heb toegevoegd.
Dus in plaats van gewoon toevoegen, zal ik verwijderen doen of ik kon gewoon de ACMD herladen.
Hoe dan ook, het is weg.
Daar heb ik op geantwoord.
Ja, het is nu weg.
Ik wil al het inkomende verkeer firewall blokkeren.
De ACMD, ik bedoel, al het inkomende roze verkeer, niet al het verkeer en dash ICMP, zoals je weet, de pijn
komt op het protocol ICMP dash block en inversie.
Dat is toegevoegd, minder gecontroleerd, en je zult zien.
ICMP block inversion is ingesteld op yes, als ik nu naar mijn en andere machine ga, laten we zeggen naar mijn windows
machine en ik heb een DOS prompt open en ik probeer mijn Linux machine te pingen waar ik deze regel
heb ingeschakeld, ging naar een 162.
Dit is het IP van mijn machine en je zult het zien, zegt Horst Unbreachable.
Als ik die regel nu eens ga verwijderen, dus in plaats van toevoegen, gewoon verwijderen.
En als ik hem nu probeer te pingen, zou dat moeten lukken.
Dat is hoe je blokkeert of deblokkeert en ICMP-verkeer is nu om uitgaand verkeer naar een specifieke website slash IP-adres
te blokkeren.
Ik ga dat voorbeeld nog eens gebruiken.
Wat als je al het verkeer dat naar buiten gaat naar Facebook
wilt blokkeren?
Je wilt gewoon niet dat die persoon naar buiten gaat naar Facebook pagina of welke pagina dan ook.
Maar daarvoor moet je uitzoeken wat het IP-adres van die pagina is.
En om dat te vinden, moet je het commando post Dashty uitvoeren een dan ben je helemaal om dat IP adres te vinden.
Ik heb dat IP adres al gevonden en het IP adres is 31, 13, 1736.
En om dat uitgaande verkeer te blokkeren, voer je dit commando uit.
Dus laten we dat commando uitvoeren.
Dus ik heb dit.
Linux machine hier, en nogmaals, om de naam van de host te vinden, dus om het IP adres te vinden.
Van dub, dub, dub dub, Facebook, dotcom, zie je dat het IP adres al bevestigd is.
Nu moet ik die firewall blokkeren, maar voor ik daar blokkeer, laat ik dat IP adres even pingen.
Zorg er gewoon voor dat ik uit kan gaan.
Ja, ik zou naar buiten kunnen gaan, ik zou een reactie kunnen krijgen nu ga ik dat blokkeren.
Direct.
Regel IPV toevoegen voor filter.
De uitvoer, vergeet niet, de uitvoer is dat uitgaand verkeer uit te schakelen om naar de bron drie
eenendertig, dertien eenenzeventig en zesendertig is het IP.
Wat wil je doen?
Je wilt gewoon het doel doen, wat vallen is.
Het is nu succesvol en u kunt dat IP-adres gaan pingen en u zult zien dat het u zou vertellen dat de operatie
niet is toegestaan omdat u niet naar buiten mag.
Als ik nu doorga en mijn...
Gehele firewall, de.
En nu als ik het.
Ik kan nog steeds niet pingen.
Even kijken of ik, uh, wat er in mijn lijst staat?
Regel het maar.
Het is er niet, maar ik kan dat niet pingen.
Ik denk dat ik mijn dienst hier opnieuw moet opstarten.
Dus dat zou systeem ctrl herstart zijn.
Firewall.
De.
Ik heb de striping opnieuw opgestart en kan nu rozeert, misschien was het in de cache opgeslagen, we moeten de hele wereld opnieuw
opstarten, maar dat is OK.
Dus dit is hoe je uitgaand inkomend verkeer zou kunnen blokkeren.
En dit zijn een paar commando's die we hebben behandeld.
En dit komt aardig in de buurt van wat we in IP-tabellen hebben gedaan.
Hopelijk diende deze hele, uh, vuurmuur lezing die in tweeën werd gesplitst zijn doel.
En je bent in staat om te begrijpen hoe een firewall werkt.