Bonjour et bienvenue dans la conférence d'introduction à Firewalled lorsque vous avez besoin de sécuriser votre système, les pare-feu devraient
également être la première chose à discuter.
Commençons donc par ce qu'est exactement le pare-feu comme ce qu'il lit.
C'est en fait comme un mur qui empêche la propagation du feu.
Donc, tout ce que vous mettez en place, qui ne laissera pas entrer le feu, c'est en fait le pare-feu.
C'est comme ça qu'ils sont arrivés là.
Ce nom, lorsque les données entrent et sortent d'un serveur, ses informations sur les paquets sont testées par rapport aux règles du
pare-feu.
Et ces règles de pare-feu sont en fait quelque chose qui résident sur le pare-feu.
Ainsi, lorsque cela est testé par rapport aux règles du pare-feu pour voir si cela doit être autorisé ou non, selon mes
mots, la façon dont je veux le décrire est qu'un pare-feu est comme un gardien ou un videur ou un bouclier qui a un
ensemble de règles données et sur la base des règles, ils décident qui peut entrer et qui peut sortir.
Il contient deux types de pare-feu.
Le premier est le pare-feu logiciel, qui est en fait le pare-feu qui s'exécute sur un système d'exploitation.
Vous avez donc un pare-feu qui fonctionne sous Linux, vous avez probablement un pare-feu qui fonctionne sous Windows ou
n'importe quel système d'exploitation.
Il a un petit logiciel qui s'appelle pare-feu.
Un autre type de pare-feu est un pare-feu matériel.
Maintenant, ce pare-feu est en fait une appliance dédiée, comme une appliance matérielle avec, bien sûr, le logiciel de
pare-feu qui s'exécute dessus.
Maintenant, ce type d'appliance se trouve plus souvent du côté du réseau, l'équipe réseau ou
celle qui maintient réellement ce type de pare-feu.
Mais de toute façon, notre objectif est ce qui est notre objectif, le côté logiciel du pare-feu, qui s'exécute en fait sur
le système d'exploitation.
Très bien.
Alors laissez-moi mettre un dans une image pour que ce soit plus facile à comprendre.
Nous avons donc un serveur, un ensemble veut simplement aller à Sarabi.
Maintenant, quand il va au serveur B, il envoie une sorte de protocole ou une demande de connexion.
Et dans ce cas, disons que le serveur veut nous connecter avec rahbi via Secich et pour 22.
Mais quand il y a un pare-feu au milieu, il vérifiera sa règle et il dira, hé, laissez-moi vérifier la
règle.
Si le serveur est autorisé à entrer à bord 22 et qu'une règle dit, oui, ce travail peut entrer, alors
tout le monde dit, OK, j'ai précisé cela et la connexion est établie.
Et un autre exemple serait qu'un autre serveur veut aller sur le serveur B et qu'il souhaite
se connecter au serveur B sur FTP et FTP, comme nous le savons tous, s'exécute pendant vingt et un.
Maintenant, avant d'accéder à une connexion établie au serveur B, il passe aux règles de pare-feu et
de pare-feu, reste sur le serveur B qu'un serveur n'est pas autorisé à entrer en utilisant le protocole ou le service ftp.
Ensuite, ce qui s'est passé, ce sont les services.
Désolé mec, je ne peux pas te laisser entrer parce que mes règles de pare-feu disent que tu n'es pas
autorisé à entrer dans mon système d'exploitation via le service FTP.
Maintenant, vous pouvez voir ce pare-feu assis au milieu et vous vous demandez probablement où il se trouve exactement.
Mais en réalité, ce pare-feu est installé sur le serveur A et un autre pare-feu est également installé sur le
serveur B, de sorte que les serveurs A et B ont également des pare-feu.
Le serveur A qui souhaite se connecter au serveur B pourrait également avoir une règle indiquant si ce service est même autorisé
à quitter le serveur ou non.
Et puis quand il va au serveur B, le serveur B a son propre pare-feu, ce qui dirait, hé, même
s'il est entré.
Mais laissez-moi voir si ce service peut être accepté pour servir à mon serveur.
C'est ainsi que fonctionne le pare-feu.
Re-bonjour et bienvenue à la conférence sur le pare-feu et plus précisément, les tables IP, il existe deux outils pour
gérer le pare-feu dans la plupart des distributions Linux.
L'une est constituée des tables IP, et qui est principalement utilisée dans toutes les distributions Linux et l'autre est un pare-feu, qui a été
introduit il n'y a pas longtemps dans les versions les plus récentes de RedHat Centaurs ou Fedora et peut-être aussi
dans certaines distributions mandolinistes.
Mais comme je l'ai dit encore une fois, l'outil de pare-feu est toujours utilisé dans
toutes les distributions Linux.
Maintenant, vous pouvez exécuter l'un ou l'autre, vous ne pouvez donc pas exécuter les deux outils en même temps.
Ainsi, dans cette conférence, nous travaillerons avec des tables IP pour gérer le pare-feu.
Cela ne signifie pas que je ne couvrirai pas le pare-feu.
Je couvrirai le pare-feu dans les cours suivants avant de travailler avec des tables IP.
Assurez-vous que le pare-feu n'est pas en cours d'exécution et qu'il est désactivé.
Pour arrêter les serveurs, vous devez faire des systèmes, arrêter un pare-feu ou une commande de service si vous utilisez l'ancienne version de
RedHat ou ou Linux S. O. S.
Mais bien sûr, si vous utilisez l'ancienne version, il est fort probable que vous n'ayez de toute façon aucune
responsabilité de la désactiver.
Vous exécutez ctrl système pour désactiver le pare-feu D et sur Mascotte, vous exécutez le pare-feu de masse ctl système d vous auriez
besoin de Maxo.
Les autres programmes ne peuvent pas exécuter cela ou vous ne démarrez pas ce service par accident.
C'est pourquoi vous masquez un service.
Vérifiez maintenant si vous avez installé le package de service de table IP.
Gentil parce que vous avant de commencer le service, peu importe le service que vous essayez d'installer.
Vous devez donc vous assurer que le service est installé et vérifier si ce service a ce paquet installé
sur vous, vous ferez R. P. M. Dash keyway et pour les tables IP, services de tableau de bord.
Et s'il n'y est pas, vous utiliserez l'utilitaire pour installer les services de table IP.
Une fois que vous l'avez installé, vous démarrez le service par la commande start IP tables, puis vous l'activez pour vérifier les
règles de la table IP.
Vous ferez des tables IP, tirez Stachel et pour vider les tables IP, vous ferez des tables IP, tirez f signifiant que si
vous vouliez recommencer à zéro, vous ne voulez pas de règles prédéfinies dans la table IP.
Vous faites des tables IP que vous devez vider.
Maintenant, laissez-moi entrer dans ma machine Linux ici et nous allons essayer toutes les choses que nous avons coordonnées ici.
Donc, la première chose est que nous devons commencer les tables IP, mais avons-nous vraiment des tables IP.
Vérifiez d'abord que notre RPM a des tables IP de clavette, des services de tableau de bord.
Non, nous ne le faisons pas, mais bien sûr, avant de l'installer ou de le télécharger, laissez-moi d'abord arrêter le pare-feu.
Donc, pour vérifier si le pare-feu est en cours d'exécution car nous nous concentrons sur les tables IP.
Tu fais l'état du pare-feu D ?
Oui.
Vous voyez, il est actif et il fonctionne.
Alors permettez-moi d'arrêter ce service avant même de travailler sur des tables IP.
C'est stop.
Maintenant, allez-y et désactivez-le pour qu'il ne démarre pas au redémarrage.
OK, maintenant allez-y et masquez-le pour ne pas le démarrer par accident.
Maintenant, allez-y et vérifiez l'état et vous verrez ici le masque chargé et l'état actuel inactif et
mort.
Magnifique.
OK, nous suivons nos instructions et maintenant notre prochaine étape consiste à installer la table IP.
N'oubliez pas que nous avons vérifié qu'il n'est pas installé.
Alors le commentaire est miam.
Installez des tables IP, des services de tableau de bord.
Maintenant, assurez-vous que si vous souhaitez l'installer, votre machine peut sortir sur Internet et aller dans les dépôts qui en ont
besoin ou qui ont le package de service de table IP.
Il l'a trouvé et il vous indique la taille à ne pas suivre.
Et oui, je suis sûr que vous connaissez le jeune utilitaire et que vous pouvez maintenant l'installer à
nouveau.
Une fois qu'il est installé, vous verrez un message complet installé.
C'est là.
Maintenant, allez-y et démarrez le service.
Le système CTL démarre les tables IP, il a démarré et je vais continuer et l'activer.
Il est activé maintenant, allez-y et vérifiez l'état s'il est actif sans aucun message d'erreur.
Oui, vous voyez, il reste actif avec l'ID de processus génial.
Maintenant, l'étape suivante consiste à vérifier le contenu des tables IP qui sortent de la boîte.
Ce qui est des tables IP, tiret majuscule L et par défaut, il a déjà quelques règles en place pour autoriser
un except et aussi ICMP à l'hôte qui est interdit et certaines des règles là-dedans, nous voulions repartir de
zéro.
Je veux donc que vous vidiez tout en tapant des tables IP.
S'il est vide, vérifions que tout est parti.
Et si vous l'exécutez, vous pouvez voir en fait ces trois chaînes différentes.
Une chaîne dit entrée.
L'autre voit le changement s'éloigner et que ses chances se produisent maintenant, qu'est-ce qu'un changement ou qu'est-ce que tout
cela et que signifie chaque colonne ?
Ne vous inquiétez pas, je vais couvrir cela ensuite.
La fonction de i. L'outil de table p est le filtrage de paquets, les mécanismes de filtrage
de paquets sont organisés en trois types de structure différents et la structure est la table, que je viens de vous montrer.
Il a changé et il a des objectifs.
Maintenant, qu'est-ce que c'est ?
Entrons dans les détails.
La table des tables est quelque chose qui vous permet de traiter les paquets de manières spécifiques.
Il existe quatre types de tableaux différents.
Filtrer, mutiler ça et cru.
Maintenant, j'ai mis le filtre en gras, puis la ligne celle-ci, car notre objectif principal ici est le filtre et c'est
celui qui est le plus utilisé dans le système d'exploitation Linux.
Ainsi, chaque table a des chaînes qui lui sont attachées.
Ces chaînes vous permettent d'inspecter le trafic à différents endroits.
Il existe trois chaînes principales utilisant des tables IP.
L'une est l'entrée qui est une règle qui lui est associée qui dit que le revenu pour le trafic entrant est transmis à un routeur,
puis d'un appareil à un autre, qui est rarement utilisé à nouveau.
Et la troisième sortie est le trafic sortant.
Concentrez-vous donc sur ces deux entrées et sorties, c'est-à-dire le trafic entrant et le trafic sortant.
Maintenant, toutes ces trois chaînes que vous voyez sont associées à des règles.
Change vous permet de filtrer le trafic en leur ajoutant des règles.
Et l'exemple de règle est que si un trafic provient de cette IP, alors allez-y et définissez la cible maintenant.
OK, j'ai une table, j'ai une chaîne, et ces trois chaînes sont là et la chaîne a des règles.
Définissez maintenant ce qui se passe lorsque la règle est respectée selon laquelle j'ai trouvé cette adresse IP entrante.
Maintenant, que voulez-vous que je fasse avec cette adresse IP ?
Ensuite, vous entrez et définissez la cible et il existe trois types de cibles différents.
On est sauf bien sûr à accepter la connexion si la règle correspond.
Deuxièmement, rejetez le sens, ne l'acceptez pas.
Mais envoyez une réponse qui, hé, je la rejette, je n'accepte pas votre demande.
Peut-être certaines des réponses, des informations significatives.
Mais de toute façon, le troisième est la chute, ce qui signifie une chute brutale.
Je ne veux pas vous dire pourquoi je ne l'accepte pas.
Juste vous n'êtes pas autorisé du tout.
Ces trois sont les cibles simples.
Donc, encore une fois, pour récapituler, les tables IP ont des tables.
Cela a changé.
Chaque chaîne a une entrée en avant dans une sortie, puis, en fonction de ces règles, définit dans ces chaînes.
Ce sont des cibles.
Et ces trois cibles sont accepter, rejeter et tirer.
Si vous avez encore du mal à le comprendre, laissez-moi le dessiner pour vous.
Ce tableau ressemble à ceci, mais bien sûr, il ne ressemble pas exactement à ceci.
Mais je suis juste je viens de mettre de manière graphique.
C'est une table.
Le tableau indique quelles chaînes et ces trois chaînes sont et propose un résultat.
Et toutes ces chaînes ont des règles qui leur sont associées.
C'est-à-dire que si l'adresse IP est ceci ou ceci et ainsi de suite, alors que voulez-vous faire ?
Je veux que tu l'acceptes.
Non, laisse tomber.
Non, je le rejette.
Quelle que soit la cible, vous la définirez au niveau de la cible.
Maintenant, vous allez exécuter EPEAT Table Zakhele pour voir réellement la table et pour l'exécuter et vous voyez la table qui
est comme celle-ci, comme je vous l'ai montré il y a quelques minutes.
Comme vous le voyez, il y a trois canaux, mais vous pouvez voir l'entrée de la chaîne changer vers l'avant et la sortie de la chaîne.
Tout cela s'appelle une chaîne.
Maintenant, chaque chaîne a et propose une sortie, puis elle a une cible.
Nous savons tous jusqu'à maintenant, je suis sûr que vous avez exploré cela, vous savez, toutes ces forces.
Maintenant, entrons un peu plus dans les détails, au niveau des règles.
Ce champ que vous voyez ici, cela signifie le protocole tel que TCP, UDP, ICMP ou tout type de protocole
que vous souhaitez définir, il sera défini juste en dessous puis facultatif.
Ceci est rarement utilisé car Clallam indique la source des options IP, c'est-à-dire de quelle IP provient-il, puis sa
destination.
Où va-t-il ?
Ainsi, lorsque vous voyez une règle juste en dessous, vous pouvez facilement la traduire.
Ah d'accord.
C'est le sens de cette règle, c'est-à-dire ce protocole venant de cette source et allant vers cette destination.
Et la cible est.
Supprimez-le, et c'est pour une chaîne entrante ou un trafic entrant, car il est associé à l'entrée de la
chaîne.
Donc de toute façon, les gars, c'est tout à propos de toute cette conférence que j'ai couverte est donc de vous
expliquer comment vous pouvez télécharger, installer les tables IP, comment vous pouvez l'exécuter et à quoi ressemble la sortie du tableau de bord IP.
Vous devez donc comprendre avant même de faire l'administration sur les tables IP, que nous aborderons
dans la prochaine conférence, de faire certains exercices, d'exécuter certaines commandes.
Alors restez à l'écoute.
OK, alors maintenant il est temps de travailler sur le pare-feu spécifiquement le pare-feu de l'outil, le pare-feu, le fonctionne de la
même manière que la vaisselle IP.
Bien sûr, il a ses propres commandes et la commande qu'il démarre avec son pare-feu dash ACMD.
Assurez-vous que la commande firewall, la première partie du premier mot ne contient pas de D.
C'est donc juste Firewall Dash ACMD.
Il a quelques règles de serveurs prédéfinies qui sont très faciles à activer et à désactiver.
Et ces services tels que Nafez et DPD, ils sont déjà là dans un format XML.
Tout ce que vous avez à faire est d'ajouter ces services dans la table D du pare-feu et les règles couvriront cela dans la
prochaine conférence, bien sûr, et je vous montrerai alors exactement comment l'exemple fonctionne.
Le pare-feu a également le tableau suivant.
Chaînes, règles et cibles.
Définir des règles de changement de table, des cibles.
Vous savez déjà que Table est celle qui contient toutes les informations sur les règles de changement et les
chaînes cibles, ou celles qui contiennent des informations sur le trafic sortant, entrant ou transféré.
Et les règles sont associées à ces chaînes.
Comme si le trafic entrant correspond ou correspond à cette règle, alors que faire ?
Vient ensuite la cible.
Cette cible serait soit d'abandonner, de rejeter ou d'accepter le trafic.
Encore une fois, comme je l'ai dit, cela fonctionne de la même manière que les tables IP.
Et si vous avez besoin d'actualiser toutes ces différentes règles de changement de table et informations cibles, vous pouvez revenir aux
tables IP pour trouver plus d'informations à leur sujet.
OK, vous pouvez donc exécuter l'un ou l'autre, c'est-à-dire des tables IP ou un pare-feu.
Il n'est pas recommandé d'exécuter les deux.
Dans le même temps, assurez-vous que les tables IP sont arrêtées, désactivées et masquées avant de démarrer le pare-feu.
Et bien sûr, pour l'arrêter, vous utiliseriez les tables IP d'arrêt du ctrl du système, puis un système configuré pour le désactiver afin qu'il
ne démarre pas à Bhoot et pour le masquer.
Ainsi, vous ne le démarrerez pas accidentellement ou aucun autre programme ne démarrera après son arrêt.
Vous devez maintenant vérifier si les serveurs pare-feu que vous essayez de démarrer ont le package ou le
package requite installé sur votre système.
Mais comme je l'ai dit, si vous utilisez Centaurus sept, RedHat sept ou quatre, fedora sept et plus,
un pare-feu D est installé par défaut.
Au fait, je viens de vérifier dans la troisième ligne, vous voyez un fichier, Waldy.
C'est juste une erreur au lieu de ce que j'aurais dû faire ou de toute façon, c'est juste une petite erreur honnête alors de vérifier si
le paquet est installé.
Vous exécutez R. P. M. Dash keyway et pour pare-feu.
Si vous ne le trouvez pas, vous exécuterez Jum Command pour installer le pare-feu D et une fois installé, vous démarrerez
le pare-feu D en utilisant le système de commande ctrl start.
Et puis pare-feu, le prochain commentaire serait système activé, pare-feu, vous ne pouvez pas exécuter tout cela dans un
commentaire, je l'ai juste mis dans un pour économiser de l'espace, puis pour vérifier la règle de pare-feu ce qui est à l'intérieur
et ce qui est défini.
Vous exécuterez pare-feu, tiret, cmd, tiret, tiret, liste, un tiret tout.
Il vous dira quels services sont activés, quelles règles sont en place, quel type de chaînes en place en obtenant
la liste de tous les services dont le pare-feu est au courant.
Ce sont les services dont je vous parle dans la diapositive précédente, qu'il y a des services prédéfinis par
Firewall D et ils sont écrits au format XML et vous pouvez simplement ajouter ces services et les supprimer en
une seule commande et obtenir la liste de tous les services, vous exécutez la commande de pare-feu.
Donc pare-feu cette commande, obtenez des services pour rendre pare-feu, rechargez la configuration, ajoutez le sens d'édition si vous
avez ajouté une règle dans pare-feu, vous devrez toujours exécuter la commande pare-feu ACMD, dash, dash,
reload.
Ainsi, votre processus pare-feu connaîtra la nouvelle règle ou les nouvelles informations que vous avez ajoutées
au tableau.
Très bien.
Alors maintenant, je vais entrer dans la machine Linux et nous allons essayer tout cela.
Donc, la première chose à faire est d'abord de s'assurer que la table IP n'exécute pas l'état CTL du système, les tables IP et que vous la voyez comme
en cours d'exécution.
Il est actif en ce moment, vous devrez donc l'arrêter.
Appuyez sur la touche fléchée et.
Remplacez l'état par l'arrêt.
Il s'est arrêté maintenant, désactivez-le.
Donc, il ne démarre pas au moment du budget, puis le masque pour que vous ne le fassiez pas ou tout autre programme démarré par erreur,
vous pouvez vérifier à nouveau l'état.
Et vous verrez maintenant qu'il est masqué et qu'il est inactif.
Parfait.
Il est maintenant temps de vérifier si nous avons installé un package pare-feu afin que R. P. M. Desh Kuai et idéal pour le pare-feu.
OK, donc c'est un paquet qui nous préoccupe, assurez-vous que ce paquet est là et s'il y
a plus de pare-feu au niveau du système, vous pouvez également l'installer.
Mais très probablement, il sera installé avec si vous tapez simplement JUM install firewall.
OK, maintenant il est installé.
Maintenant, la prochaine étape consiste à démarrer ce pare-feu.
Démarrage du système CTL.
Pare-feu.
Il dit que l'unité est Mascotte, ce qui signifie qu'elle n'est pas autorisée à démarrer par erreur ou par tout autre programme, nous
devons donc la démasquer.
Alors démasquez-vous.
Très bien.
Il est démasqué maintenant.
Vous pouvez aller de l'avant et commencer.
Ça a commencé parfait.
Maintenant, allez-y et en mesure.
Il démarre donc au démarrage.
OK, allez-y maintenant et vérifiez l'état maintenant.
OK, c'est en cours d'exécution, c'est l'état actuel est actif.
Bien, effacez l'écran et maintenant je vais vérifier ce qu'il y a à l'intérieur de mes règles de pare-feu, ce qui sort de
la boîte.
Et pour ça je vais faire Dashty List, tirez sur tout et vous verrez c'est le tableau.
C'est une table publique.
Il est actif et il a le service par défaut, S. H. , DCPI, les six Clide.
Ces deux services sont déjà activés pour pare-feu les services à chaque démarrage et par défaut, SSA est
autorisé à entrer.
Et si vous voyez, vous pourriez définir Boadicea.
Toutes les règles spécifiques que vous avez, vous pouvez les mettre dans leurs rituels, qui seront abordés
dans la conférence ultérieure.
Si vous ajoutez quelque chose, vous pouvez exécuter la commande firewall dash ACMD, suivie de la syntaxe correcte pour ajouter un support de
service afin d'obtenir la liste de tous les services que Firewall D connaît.
Vous taperez pare-feu cmd get.
Prestations de service.
OK, voici donc la liste des services dont je vous parlais plus tôt.
Ce sont les services prédéfinis et tous sont séparés par un espace et ils sont écrits par ordre alphabétique.
Donc A, B, C, et si vous cherchez, disons, S. H. , vous verrez essentiellement une section S.
Et je vois des cessations ici, des services de type ici.
Si vous recherchez FTP, vous allez dans F Section F car c'est F et vous voyez FTP.
Donc, tous ces services y sont en fait prédéfinis.
Cela ne signifie pas que cela fait déjà partie des règles du pare-feu qu'il autorisera par défaut tous ces services
à être activés.
Ce n'est pas que c'est un pare-feu, hé, vous aviez le service.
Tout ce que vous avez à faire est d'exécuter une commande.
Dites-moi qu'il s'agit d'un service que vous souhaitez activer et je vais accéder à son fichier de configuration.
Je vais découvrir sur quel port il fonctionne et je vais l'activer pour vous.
Je couvrirai donc ce fichier XML dans les prochaines conférences.
Alors pour l'instant, assurez-vous simplement de fonder votre famille.
Il est opérationnel et les services sont répertoriés ici pour prédéfinir deux des services.
Entrons dans quelques exemples pratiques sur le pare-feu du pare-feu, ceux-ci avaient plusieurs zones pour obtenir une liste de
toutes les zones, vous devez exécuter la commande firewall, dash, cmd, dash, dash, get zone.
Allons donc dans la machine Linux et nous l'exécuterons ici et nous verrons combien de zones et la liste des zones que
nous pourrions obtenir pour taper firewall.
Kamdesh Desh.
Zones et vous verrez qu'il vous donnera la liste des zones, bloquer DMC, supprimer la maison
externe et le travail de confiance public interne, vous pouvez utiliser n'importe quelle zone requise par votre entreprise ou vos politiques.
La plupart du temps que j'ai vu, c'est le public qui est renié.
C'est utilisé la plupart du temps.
Notre attention sur cette conférence restera donc publique.
C'est ainsi que vous obtenez la liste des zones pour obtenir une liste des zones actives
maintenant pour voir que nous avons toutes ces zones dans lesquelles l'une est active et pour cela exécutera le pare-feu de commande ACMD et obtiendra les zones de tableau de
bord actives Dasch.
Ceci répertorie cette zone qui est active et qui est active en termes de pare-feu où le pare-feu obtient
toutes ses règles.
La configuration est publique et l'interface qui est attachée à cette zone est notre interface par défaut.
Vous pouvez en avoir un différent si vous utilisez un autre type de Linux où
le virtuel physique dont nous parlerons ensuite est de savoir comment obtenir des règles de pare-feu pour la zone publique.
Alors maintenant, vous savez que nous sommes le public, c'est la zone qui est active.
Maintenant, comment obtenir une liste de cette zone.
Vous pouvez exécuter un pare-feu de commande qui semblait zoner le tiret public égal à cette zone de liste.
Mais si vous remarquez que lorsque vous avez exécuté la commande get active zones, cela ne nous a donné que la zone publique.
Ainsi, lorsque vous n'avez qu'une seule zone active, vous n'avez vraiment pas besoin de spécifier le nom de la zone.
Mais juste pour s'entraîner, si supposons que vous ayez plusieurs zones, vous devrez alors spécifier zone.
Vous devenez public.
Voyons donc.
Dans ce cas, nous ferons.
Pourquoi les bienvenues Dashty Zone sont-elles égales ?
Publiez et listez tout.
C'est la zone qui est par défaut prête à l'emploi, si vous exécutez votre pare-feu pour la première fois, c'est ce
que vous allez voir et vous verrez que la principale chose que vous allez voir est cette
zone est public et il est actif.
Et les services que vous obtenez par défaut sont S. H. , DCPI six et Kline.
Ce sont les services qui sont activés par défaut.
Encore une fois, ce que je voulais dire, c'est que si votre zone publique est déjà active et que
c'est la seule que vous n'avez pas à spécifier, vous pouvez simplement exécuter la commande sans spécifier la zone et obtenir le même
résultat.
Maintenant, vous pourriez aussi, comme je l'ai dit, vous pouvez également vous passer de Zone.
Ainsi, tous les services sont prédéfinis par un pare-feu.
Comme expliqué précédemment, vous avez une liste de tous les services.
Maintenant, la question est, j'ai la liste de tous les services dans lesquels je pourrais entrer et activer
et désactiver et l'activer.
Mais que se passe-t-il si je souhaite ajouter un service tiers dans ce cas ?
Nous allons prendre un exemple.
Disons que si vous voulez installer l'application SFP sur votre serveur Linux et que vous souhaitez
autoriser l'activation et la désactivation de cette application, vous devez alors accéder aux disservices du pare-feu usr lib et tous les services
prédéfinis se trouvent dans ce répertoire.
Et tout ce que vous avez à faire est simplement de copier n'importe quel fichier XML de points et de modifier le service et son numéro de port.
Maintenant, lorsque vous ouvrez ce fichier, ce fichier XML, voici à quoi cela va ressembler.
D'ailleurs, il s'agit d'une version plus petite.
Il existe de nombreux fichiers, des fichiers XML dans ce répertoire qui ont une description plus longue.
Les descriptions les plus courtes sont donc des tests.
Je vous montre que lorsque vous créez un fichier katab dans ce répertoire qui se termine par XML, vous verrez sa
version sur le premier et le second.
Vous verrez ce service et tapez des informations sur le service et vous verrez que le service, quel type
de service c'est que vous verrez est S. H. et quelle description vous voulez y mettre, ce que
ce service fera exactement.
Et bien sûr, les informations de port, le service et le nom, qui dans celui-ci sont TCP et
le numéro de port est 22.
Voilà à quoi ça ressemble.
Mais dans la diapositive suivante, nous allons créer un service personnalisé, que je viens de mentionner, SJP, ce
XML et je vais vous montrer comment vous pouvez le faire pare-feu Awaya.
Passons donc à la diapositive suivante et voyons si vous vouliez ajouter un service.
Disons HTP dans votre pare-feu.
Pour cela, vous devez exécuter la commande firewall ACMD dash dash add dash service equal HTP.
Donc, maintenant, lorsque vous exécutez cette commande, vous verrez qu'il n'y a pas de service HTP dans les services.
Donc, si vous avez Firefox et que vous pouvez l'ouvrir et essayer d'accéder à votre service HTTP, vous verrez qu'il
ne sera pas accessible.
Mais bien sûr, afin de vérifier cela en premier, vous devez vous assurer que votre service DPD est en cours d'exécution.
Voyons donc l'état du système CTL HTP.
OK, il dit que ce masque est inactif, nous devons donc l'activer afin de tester nos règles de pare-feu lorsque nous
les ajoutons.
Alors on va faire c'est tout d'abord, sur Mascotte.
Ensuite, je vais démarrer un service.
Les services ont démarré, vérifions l'état, il est actif maintenant, je vais ouvrir mon navigateur pour m'assurer que
je peux accéder à mon serveur de fête en utilisant le protocole ou le service EDP.
Alors mon.
OK, alors maintenant mon adresse IP de ma machine, les liens que j'utilise sont un huit un soixante et un virgule
soixante deux.
Ainsi, lorsque je rechargerai, vous verrez qu'il y a un problème de chargement de la page et qu'il tourne.
Cela signifie que la connexion indiquera qu'elle a expiré car vous voyez que cela prend trop de temps.
C'est le message que vous recevrez.
Donc, pour que vous puissiez accéder à votre serveur via ce service HTP, vous devez l'activer.
Alors allons-y.
Notre.
Pare-feu et ajoutons cela, alors effaçons le pare-feu de l'écran, l'annonce du tableau de bord ACMD, quel service
souhaitez-vous ajouter HTP ?
OK, ce service est ajouté, et quand vous faites à nouveau la liste.
Vous verrez dans la section service.
Il y a ce dernier mot qui a été ajouté maintenant, allons de l'avant et vérifions-le en accédant à
notre machine Firefox, puis actualisez l'écran et vous avez la page de démarrage, ce qui signifie que nous pourrions entrer dans notre page de
démarrage et cela fonctionne parfaitement bien.
Bon.
Maintenant, une dernière chose est que si vous souhaitez supprimer cela, vous pouvez simplement appuyer sur une touche perle ou revenir à la
même commande et taper supprimer et cela le supprimera.
Vous pouvez vérifier le statut, s'il est parti ou non, en regardant votre liste et vous verrez qu'il est
parti maintenant.
C'est donc la suppression du service, puis le rechargement de la configuration du pare-feu, ce qui signifie que si vous avez
ajouté un service et que vous souhaitez maintenant effacer toute la configuration du pare-feu, quoi que vous ayez
ajouté.
Et pour cela, vous devez taper rechargement pare-feu.
Donc avant de faire ça, je vais vous montrer d'abord quand nous avons ajouté.
Que les services HP ont ajouté.
Maintenant, si vous faites la liste, vous verrez qu'elle est là, mais maintenant, lorsque vous entrez et rechargez.
Recharger et vérifier.
Ce pare-feu, vous verrez ce service HTP, chaque modification de ses gardes est un peu comme un moyen de pare-feu pour
vider toutes les règles temporaires qui s'y trouvent.
Donc, si vous souhaitez ajouter une règle de manière permanente, vous devez spécifier permanent à la fin.
Donc, pour ajouter ou supprimer un service de manière permanente, vous exécuterez la commande pare-feu qui semblait
ajouter au service pour qu'elle soit permanente et qui l'ajoutera de façon permanente à cette zone, qui est publique.
Alors bien sûr, pour le supprimer définitivement.
Vous étiez sur la même commande avec l'option permanente Romo et Dash Dash.
Parlons maintenant de l'application tierce dont nous avons parlé dans la dernière diapositive.
Et s'il y avait des services que vous vouliez ajouter ?
Ce n'est pas.
Est-ce qu'il n'est pas venu prédéfini ou en tant que service par défaut dans le pare-feu.
Donc, ce que nous devons faire, c'est d'abord que vous devez aller dans ce répertoire dont les services ont été protégés par
un pare-feu.
Vous pouvez simplement copier n'importe quel fichier XML de points et créer le nom de ce nouveau fichier de service et modifier le numéro
d'importation de service à l'intérieur de ce fichier.
Ensuite, vous devez redémarrer le pare-feu, puis simplement ajouter un pare-feu, puis obtenir simplement la liste de ces services pour
confirmer, pour vérifier que le service est là.
Et s'il est là, cela fonctionne, alors vous pouvez exécuter la commande de pare-feu pour ajouter ce service.
Nous allons donc faire cet exercice maintenant et voyons voir.
Et comme je l'ai dit, nous allons utiliser cela comme un exemple.
Nous utilisons le service SFP, un FAI, je crois, fonctionne sur le port 32.
Je vais donc entrer dans les services du pare-feu D usr lib.
Et au fait, si vous faites cela pour la première fois, je vous recommande de prendre un instantané de votre machine virtuelle
au cas où les choses tourneraient mal.
OK, maintenant dans les services, il y a un tas de services.
Si vous manquez en tant que mysel, vous verrez tous ces services que vous obtenez lorsque vous
exécutez, la commande commandera, vous exécutez le pare-feu Dash.
Semblait dash obtenir des services, tous ces services que vous voyez sont en fait protégés par un pare-feu les extraient de
ces fichiers.
Maintenant, encore une fois, nous voulons aborder SFP.
Je vais aller de l'avant et prendre n'importe quelle chute ou dans ce cas, je vais faire copier S. H. XML et je vais
le copier sur SFP, ExxonMobil, OK, j'ai vérifié qu'il est là.
Je vais le faire moi-même.
TIAR, il est là jusqu'au bout.
Je vais maintenant modifier ce fichier via Skype XML.
Et vous voyez, il a ce service de version, la courte description est Sustagen, je vais le supprimer dans SFP.
OK, maintenant c'est une description de tout ce qui est répertorié pour la description du service SNH, et je mettrai
cette description de tiers, quoi que ce service fasse.
C'est, euh, un tiers.
Service d'application.
OK bien.
Maintenant, le protocole est TCP ou tout ce que vous voulez spécifier et vous pouvez utiliser le port.
Donc, bien sûr, vous devez savoir ces choses, que ce soit un TCP, UDP ou un port, non, c'est ce qui
est service.
Maintenant, vous pouvez continuer et enregistrer ce fichier.
Père dit que nous pourrions vérifier ASSP Zemel et vous voyez qu'il est là avec toutes les recherches que vous avez spécifiées.
Maintenant, si vous voulez voir ce SFP dans votre liste, c'est-à-dire lorsque vous exécutez cette commande et
que vous voulez le voir là-bas, vous devrez alors redémarrer le pare-feu, l'ensemble du système.
Ctrl redémarrer le pare-feu.
Il est redémarré maintenant lorsque vous allez exécuter ces services, vous devriez pouvoir voir votre service
SJP.
Donc, euh, le ME ce que je vais faire, c'est que je vais obtenir des services pare-feu ACMD.
Je vais simplement faire des crêpes.
ASSP.
Et voilà, alors voyez-le en surbrillance pour nous, il nous est plus facile de savoir exactement où cela s'est terminé.
Alors maintenant, ce service SFP est là.
Agréable.
Nous pouvons maintenant l'ajouter en tant que service à la configuration du pare-feu.
Donc, pour l'ajouter simplement pare-feu.
Akhmed.
Ajouter un tiret.
Service est égal au nom du service que vous ajoutez ajouté, et quand vous faites la liste.
Vous verrez qu'il a ajouté ce service SFP.
Maintenant, si vous essayez d'ajouter d'autres services qui ne se trouvent pas dans ce fichier XML, cela échouera tout simplement et
ne fonctionnera pas.
Ainsi, par exemple, si j'essaie d'ajouter un service, appelez Emraan.
Il indique le service Emran d'invalide, car il est entré dans le répertoire de disservices du pare-feu de la bibliothèque usr,
il a recherché le fichier XML Emran, et il l'a fait et il n'existe pas.
C'est pourquoi il n'est pas en mesure d'ajouter.
C'est donc une bonne fonctionnalité de ce pare-feu où vous pourriez simplement avoir à ajouter ou à supprimer
des services définis dans ce répertoire.
Très bien.
Alors continuez.
Au fait, permettez-moi de supprimer Multiservice.
Donc, de cette façon, j'ai tout nettoyé, ou je pourrais simplement faire quoi, recharger si je ne l'ai
pas ajouté de façon permanente avec succès.
Vérifions-le.
C'est là.
C'est parti.
Bon.
Passons maintenant.
Maintenant, que se passe-t-il si vous souhaitez ajouter un port à votre configuration de pare-feu simplement, vous êtes sous la commande,
qui est un pare-feu.
Le port de tiret et de tiret de tiret d'ACMD est égal.
J'ai choisi celui-ci un zéro un un un zéro comme port aléatoire.
Vous pouviez choisir l'aéroport que vous vouliez ouvrir et le protocole.
Entrez, vérifiez cela et vous verrez qu'il va apparaître dans les ports, TCAP, a ajouté Tennant.
Maintenant, encore une fois, si vous ne spécifiez pas de tiret permanent.
Ensuite, il disparaîtra au moment où vous ferez un pare-feu, smd, dash, dash, rechargez.
OK, c'est ainsi que vous ajoutez un port et bien sûr, pour supprimer un port, vous devez supprimer le port.
Alors allons-y et supprimons le port.
Au port, je vais faire supprimer.
Port.
Zéro tiret Tsipi.
Il est parti, vérifions-le, et il n'est plus là.
Magnifique.
OK, maintenant pour rejeter le trafic entrant à partir d'une adresse IP.
Encore une fois, c'est une sorte de scénario où vous avez quelqu'un qui entre sur votre machine avec une adresse IP et vous n'aimez pas
cette personne ou vous n'aimez pas cette machine.
Quelle que soit la raison, vous souhaitez simplement bloquer tout trafic provenant de cette adresse IP.
Donc, vous l'exécuterez en règle générale.
C'est une longue règle, mais c'est ajouté dans les riches, un espace de règle tout en bas.
Entrons donc dans une règle.
Vous voyez, lorsque vous exécutez des pare-feu et tirez sur tout, vous voyez des règles riches tout en bas.
C'est là que vous devez ajouter cette règle.
Je vais donc faire en sorte que cela soit plus petit pour pouvoir le saisir et lire toute la
commande que je vais également l'agrandir.
Ainsi, je pourrais être en mesure de tout taper sur une seule ligne.
Donc pare-feu.
L'ACMD.
Tirez, tirez, ajoutez-vous en ajoutant une règle riche, et cette règle dit égale, à quoi sert la règle sur la famille
au sein de l'IPV ?
Et que je. P. adresse essayez-vous de bloquer, c'est une source et l'adresse de cette source,
code égal.
Un 92, un 68 Dodge Dart.
Vingt cinq.
Et puis tu veux faire quoi ?
Vous vous souvenez du ciblage dont nous avons parlé ?
Vous voulez rejeter ?
Et manteau près.
Cela a réussi, vérifions qu'il est là et vous verrez que cette règle est ajoutée en tant que règle riche tout
en bas, ce qui rejettera tout le trafic entrant s'il correspond à cette adresse IP.
Maintenant, pour bloquer et débloquer le trafic ICMP.
Que se passe-t-il si vous ne voulez pas que les gens se connectent à Penghu pour pouvoir exécuter simplement cette commande ?
Alors laissez-moi rentrer et laissez-moi aller de l'avant et supprimer ce rituel que j'ai ajouté.
Donc, au lieu de simplement ajouter, je vais supprimer ou je pourrais simplement avoir à pare-feu le rechargement ACMD.
De toute façon, c'est parti.
C'est là que j'ai répondu.
Oui, c'est parti maintenant.
Je veux bloquer tout le pare-feu du trafic entrant.
L'ACMD, je veux dire, tout le trafic rose entrant, pas tout le trafic et le tableau de bord ICMP, comme vous le savez, la douleur vient
du bloc de tableau de bord ICMP et de l'inversion du protocole.
Cela s'ajoute, moins vérifié, et vous verrez.
L'inversion de bloc ICMP est définie sur oui, maintenant si je vais dans ma machine et une autre machine, disons que je vais
dans ma machine Windows et que j'ai une invite DOS ouverte et j'essaie de pinger ma machine Linux où
j'ai activé cette règle, est allé à un un 162.
C'est l'adresse IP de ma machine et vous la verrez, dit Horst Unbreachable.
Maintenant, si je vais de l'avant et supprime cette règle, ce qui signifie qu'au lieu d'ajouter, je vais simplement la supprimer.
Et maintenant, si j'essaye de le cingler, je devrais pouvoir le faire.
C'est ainsi que vous bloquez ou débloquez et le trafic ICMP doit maintenant se déplacer maintenant pour bloquer le trafic sortant vers une adresse IP spécifique de
barre oblique de site Web.
À titre d'exemple, je vais utiliser à nouveau cet exemple.
Et si vous voulez bloquer tout le trafic qui sort de Facebook, vous ne voulez tout simplement pas de vos enfants
ou de la personne avec qui vous avez affaire.
Vous ne voulez tout simplement pas que cette personne aille à l'extérieur de la page Facebook ou de n'importe quelle page, d'ailleurs.
Mais pour cela, vous devez savoir quelle est l'adresse IP de cette page.
Et pour le trouver, vous devez exécuter le poste de commande Dashty a alors que vous devez tous trouver cette adresse IP.
J'ai déjà trouvé cette adresse IP et l'adresse IP est 31, 13, 1736.
Et pour bloquer ce trafic sortant, c'est la commande que vous exécuterez.
Exécutons donc cette commande.
Alors j'ai ça.
Machine Linux ici, et encore, pour trouver le nom de l'hôte, donc pour trouver l'adresse IP.
Du dub, dub, dub dub, Facebook, dotcom, vous verrez que l'adresse IP y est déjà confirmée.
Maintenant, je dois bloquer ce pare-feu, mais avant de le bloquer, laissez-moi envoyer un ping à cette adresse IP pour le moment.
Assure-toi juste que je puisse sortir.
Oui, je pourrais sortir, je pourrais obtenir une réponse maintenant je vais aller de l'avant et bloquer ça.
Direct.
Ajoutez une règle IPV pour le filtre.
La sortie, rappelez-vous, la sortie est que le trafic sortant doit désactiver pour aller à la source trois
trente et un, treize soixante et onze et trente-six est l'adresse IP.
Qu'est-ce que vous voulez faire?
Vous voulez juste faire la cible, qui est la chute.
C'est réussi maintenant, vous pouvez continuer et envoyer un ping à cette adresse IP et vous verrez qu'il vous dira que
l'opération n'est pas autorisée car vous n'êtes pas autorisé à sortir.
Maintenant, si je continue et recharge mon.
Pare-feu entier, le.
Et maintenant si je le sais.
Je ne peux toujours pas ping.
Laisse-moi voir si je, euh, qu'est-ce qu'il y a dans ma liste ?
Règle il est toujours là.
Ce n'est pas là, mais je ne peux pas cingler ça.
Je suppose que je dois redémarrer mon service ici.
Ce serait donc le redémarrage du système ctrl.
Pare-feu.
De.
J'ai redémarré l'entrelacement et maintenant je suis capable de pinkert, peut-être qu'il était mis en cache, nous devons simplement redémarrer le
monde entier, mais c'est OK.
Alors maintenant, voici comment vous pouvez bloquer le trafic entrant sortant.
Et ce sont quelques commandes que nous avons couvertes.
Et c'est à peu près très proche de ce que les commandes que nous avons exécutées dans les tables IP.
Espérons que cette conférence entière, euh, pare-feu qui a été divisée en deux a réellement atteint son objectif.
Et vous êtes capable de comprendre comment fonctionne le pare-feu.