Halo dan selamat datang di kuliah pengantar tentang Firewalled ketika Anda perlu mengamankan sistem Anda, firewall harus menjadi
hal nomor satu untuk dibahas juga.
Jadi mari kita mulai dengan apa sebenarnya firewall itu firewall seperti yang terbaca.
Ini sebenarnya seperti dinding yang mencegah penyebaran api.
Jadi apa pun yang Anda pasang, yang tidak akan membiarkan api masuk, itu sebenarnya adalah firewall.
Begitulah cara mereka sampai di sana.
Nama ini, ketika data bergerak masuk dan keluar dari server, informasi paketnya diuji terhadap aturan firewall.
Dan aturan firewall itu sebenarnya adalah sesuatu yang ada di firewall.
Jadi ketika itu diuji terhadap aturan firewall untuk melihat apakah itu harus diizinkan atau tidak, dalam kata-kata saya,
cara saya ingin menggambarkannya adalah bahwa firewall itu seperti penjaga atau penjaga atau perisai yang memiliki seperangkat aturan yang
diberikan dan berdasarkan aturan, mereka memutuskan siapa yang bisa masuk dan siapa yang bisa pergi.
Ada dua jenis firewall di dalamnya.
Yang pertama adalah software firewall, yang sebenarnya adalah firewall yang berjalan di sistem operasi.
Jadi Anda memiliki firewall yang berjalan di Linux, bahwa Anda mungkin memiliki firewall yang berjalan di Windows atau
sistem operasi apa pun.
Ini memiliki perangkat lunak kecil yang disebut firewall.
Jenis lain dari firewall adalah firewall perangkat keras.
Sekarang, firewall itu sebenarnya adalah alat khusus, seperti alat perangkat keras dengan, tentu saja, perangkat lunak firewall
yang berjalan di atasnya.
Nah, alat jenis itu lebih sering ditemukan di sisi jaringan, tim jaringan atau
orang yang benar-benar memelihara firewall jenis itu.
Tapi bagaimanapun, fokus kami adalah apa yang menjadi fokus kami, sisi perangkat lunak dari firewall, yang sebenarnya berjalan
pada sistem operasi.
Baiklah.
Jadi biarkan saya menempatkan dalam gambar sehingga akan lebih mudah untuk memahami.
Jadi kami memiliki server, satu set hanya ingin pergi ke Sarabi.
Sekarang, ketika masuk ke server B, ia mengirimkan semacam protokol atau permintaan koneksi.
Dan dalam hal ini, misalkan server ingin menghubungkan kita rahbi dengan melalui Secich dan tuangkan 22.
Tetapi ketika ada firewall di tengah, ia akan memeriksa aturannya dan akan berkata, hei, biarkan saya memeriksa
aturannya.
Jika server diizinkan untuk masuk ke papan 22 dan aturan mengatakan, ya, pekerjaan ini bisa masuk,
maka semua orang berkata, OK, saya telah menjelaskannya dan koneksi dibuat.
Dan contoh lain adalah server lain ingin pergi ke server B dan mereka ingin terhubung
ke server B ke FTP dan FTP, seperti yang kita semua tahu, berjalan selama dua puluh satu.
Sekarang sebelum masuk ke koneksi yang dibuat ke server B, ia pergi ke firewall
dan aturan firewall, tetap di server B sehingga server A tidak diizinkan masuk menggunakan protokol atau layanan ftp.
Lalu yang terjadi adalah pelayanan.
Maaf kawan, saya tidak bisa membiarkan Anda masuk karena aturan firewall saya mengatakan bahwa Anda tidak
diizinkan masuk ke sistem operasi saya melalui layanan FTP.
Sekarang Anda mungkin melihat firewall ini duduk di tengah dan Anda mungkin berpikir di mana tepatnya duduk.
Namun pada kenyataannya firewall ini berada di server A dan ada firewall lain yang juga berada
di server B, jadi server A dan B juga memiliki firewall.
Server A yang ingin terhubung ke Server B juga bisa memiliki aturan apakah layanan ini bahkan diperbolehkan
meninggalkan server atau tidak.
Dan kemudian ketika masuk ke server B, server B memiliki firewall sendiri, yang akan mengatakan, hei, meskipun
sudah masuk.
Tetapi biarkan saya melihat apakah layanan ini diizinkan untuk diterima untuk melayani ke server saya.
Jadi begitulah cara kerja firewall.
Halo lagi dan selamat datang di kuliah Firewall dan lebih khusus lagi, tabel IP, ada dua alat
untuk mengelola firewall di sebagian besar distribusi Linux.
Salah satunya adalah tabel IP, dan yang sebagian besar digunakan di semua distribusi Linux dan yang lainnya adalah firewall, yang
telah diperkenalkan belum lama ini ke versi terbaru dari RedHat Centaur atau Fedora dan mungkin beberapa
distribusi mandolinist juga.
Tapi seperti yang saya katakan lagi, masih yang paling banyak dari sebagian besar alat, alat firewall adalah tabel IP yang
digunakan di semua distribusi Linux.
Sekarang, Anda dapat menjalankan satu atau yang lain, sehingga Anda tidak dapat menjalankan kedua alat secara bersamaan.
Jadi dalam kuliah ini, kita akan bekerja dengan tabel IP untuk mengelola firewall.
Itu tidak berarti bahwa saya tidak akan menutupi firewall.
Saya akan membahas firewall di kuliah selanjutnya sebelum bekerja dengan tabel IP.
Pastikan firewall tidak berjalan dan dinonaktifkan.
Untuk menghentikan server, Anda harus melakukan sistem, menghentikan firewall atau perintah layanan jika Anda menggunakan versi lama RedHat
atau atau Linux S. HAI. S.
Tetapi tentu saja jika Anda menggunakan versi yang lebih lama, kemungkinan besar Anda tidak memiliki
kewajiban untuk menonaktifkannya.
Anda menjalankan system ctrl disable firewall D dan untuk Mascotte Anda menjalankan system ctl mass firewall d Anda
memerlukan Maxo.
Program lain tidak dapat menjalankannya atau Anda tidak memulai layanan itu secara tidak sengaja.
Itu sebabnya Anda menutupi layanan.
Sekarang periksa apakah Anda telah menginstal paket layanan tabel IP.
Bagus karena Anda sebelum memulai layanan, apa pun yang mengatakan hei layanan apa yang Anda coba instal.
Jadi, Anda perlu memastikan bahwa Anda telah menginstal layanan dan untuk memeriksa apakah layanan tersebut memiliki paket yang diinstal,
Anda akan melakukan R. P. M. Dash keyway dan untuk tabel IP, layanan dash.
Dan jika tidak ada, Anda akan menggunakan utilitas untuk menginstal layanan tabel IP.
Setelah Anda menginstalnya, Anda akan memulai layanan dengan perintah mulai tabel IP dan kemudian Anda mengaktifkannya untuk
memeriksa aturan tabel IP.
Anda akan melakukan tabel IP, tanda hubung Stachel dan untuk menyiram tabel IP, Anda melakukan tabel IP, tanda hubung f artinya jika Anda
ingin memulai dari awal dari awal, Anda tidak ingin aturan yang telah ditentukan di tabel IP.
Anda melakukan tabel IP bahwa Anda harus menyiramnya.
Sekarang biarkan saya masuk ke mesin Linux saya di sini dan kami akan mencoba semua hal yang kami miliki di sini.
Jadi hal pertama yang pertama adalah kita perlu memulai tabel IP tetapi apakah kita benar-benar memiliki tabel IP.
Pertama periksa RPM kami memiliki tabel IP alur pasak, layanan dasbor.
Tidak, kami tidak, tetapi tentu saja, sebelum kami menginstal atau mengunduhnya, izinkan saya menghentikan firewall terlebih dahulu.
Jadi untuk memeriksa apakah firewall sedang berjalan karena fokus kami adalah pada tabel IP.
Anda melakukan status firewall D?
Ya.
Anda lihat, itu aktif dan sedang berjalan.
Jadi biarkan saya melanjutkan dan menghentikan layanan itu terlebih dahulu bahkan sebelum saya mengerjakan tabel IP.
Hal ini berhenti.
Sekarang, lanjutkan dan nonaktifkan agar tidak mulai saat reboot.
Oke, sekarang lanjutkan dan tutupi agar Anda tidak memulainya secara tidak sengaja.
Sekarang lanjutkan dan periksa statusnya dan Anda akan melihat di sini topeng yang dimuat dan status saat ini tidak aktif dan
sudah mati.
Cantik.
Oke, kita ikuti instruksi kita dan sekarang kita langkah selanjutnya adalah menginstal tabel IP.
Ingat, kami memeriksanya tidak diinstal.
Jadi komentarnya yum.
Instal tabel IP, layanan tanda hubung.
Sekarang pastikan jika Anda ingin menginstalnya, mesin Anda dapat keluar di Internet dan pergi ke repo yang
membutuhkan atau yang memiliki paket layanan tabel IP.
Itu menemukannya dan memberi tahu Anda ukurannya tidak melanjutkan.
Dan ya, saya yakin Anda sudah familiar dengan utilitas muda dan sekarang Anda bisa melanjutkan dan menginstalnya
lagi.
Setelah terinstal, Anda akan melihat pesan lengkap pesan terinstal.
Itu di sana.
Sekarang, lanjutkan dan mulai layanan.
Sistem CTL memulai tabel IP, sudah dimulai dan saya akan melanjutkan dan mengaktifkannya.
Ini diaktifkan sekarang lanjutkan dan periksa statusnya jika sudah aktif tanpa pesan kesalahan.
Ya, Anda lihat, statusnya tetap aktif dengan ID proses yang mengagumkan.
Sekarang, langkah selanjutnya adalah Anda ingin memeriksa apa yang ada di dalam tabel IP yang keluar dari kotak.
Yaitu tabel IP, tanda hubung L huruf besar dan secara default, ia memiliki beberapa aturan yang sudah ada untuk mengizinkan
pengecualian dan juga ICMP ke host yang dilarang dan beberapa aturan di sana, kami ingin memulai dari
awal.
Jadi saya ingin Anda menghapus semuanya dengan mengetikkan tabel IP.
Jika sudah rata, mari kita verifikasi semuanya hilang.
Dan jika Anda menjalankannya, Anda dapat melihat sebenarnya tiga rantai yang berbeda ini.
Satu rantai mengatakan input.
Yang lain melihat perubahan dan bahwa peluang mereka keluar sekarang, apa itu perubahan atau apa semua
ini dan apa arti setiap kolom?
Jangan khawatir, saya akan membahasnya selanjutnya.
Fungsi dari saya. p table tool adalah packet filtering, mekanisme packet filtering diorganisasikan
ke dalam tiga jenis struktur yang berbeda dan strukturnya adalah tabel, yang baru saja saya tunjukkan.
Itu telah berubah dan memiliki target.
Sekarang, apa itu?
Mari masuk ke detailnya.
Tabel tabel adalah sesuatu yang memungkinkan Anda untuk memproses paket dengan cara tertentu.
Ada empat jenis tabel yang berbeda.
Saring, hancurkan itu dan mentah.
Sekarang saya telah menebalkan filter dan kemudian baris yang satu itu, karena fokus utama kita di sini adalah filter dan
filter itulah yang paling banyak digunakan di sistem operasi Linux.
Jadi setiap meja memiliki rantai yang melekat padanya.
Rantai ini memungkinkan Anda untuk memeriksa lalu lintas di berbagai titik.
Ada tiga rantai utama yang menggunakan tabel IP.
Salah satunya adalah input yang merupakan aturan yang terkait dengannya yang mengatakan pendapatan untuk lalu lintas masuk yang diteruskan ke router dan kemudian
dari satu perangkat ke perangkat lain, yang jarang digunakan lagi.
Dan yang ketiga adalah keluaran lalu lintas keluar.
Jadi fokuslah pada dua input dan output ini, artinya lalu lintas masuk dan lalu lintas keluar.
Sekarang, ketiga rantai yang Anda lihat ini memiliki aturan yang terkait dengannya.
Perubahan memungkinkan Anda memfilter lalu lintas dengan menambahkan aturan ke dalamnya.
Dan contoh aturannya adalah jika lalu lintas berasal dari IP ini, lanjutkan dan tentukan targetnya sekarang.
Oke, saya punya meja, saya punya rantai, dan ketiga rantai ini ada di sana dan rantai punya aturan.
Tentukan sekarang apa yang terjadi ketika aturan terpenuhi bahwa saya menemukan alamat IP yang masuk.
Sekarang apa yang Anda ingin saya lakukan dengan alamat IP itu?
Kemudian Anda masuk dan menentukan target dan ada tiga jenis target yang berbeda.
Salah satunya tentu saja menerima koneksi jika aturannya cocok.
Kedua adalah menolak makna, tidak menerimanya.
Tapi kirimkan balasan bahwa, hei, saya menolaknya, saya tidak menerima permintaan Anda.
Mungkin beberapa tanggapan, beberapa informasi yang berarti.
Tapi bagaimanapun, yang ketiga adalah drop, yang artinya seperti drop yang keras.
Saya tidak ingin memberi tahu Anda mengapa saya tidak menerimanya.
Hanya saja Anda tidak diperbolehkan sama sekali.
Ketiganya adalah target sederhana.
Jadi, sekali lagi, untuk rekap, tabel IP memiliki tabel.
Ini telah berubah.
Setiap rantai memiliki input ke depan dalam output dan kemudian berdasarkan aturan tersebut, tentukan ke dalam rantai tersebut.
Mereka adalah target.
Dan ketiga target tersebut adalah terima, tolak, dan imbang.
Jika Anda masih kesulitan memahaminya, izinkan saya menjelaskannya untuk Anda.
Tabel itu terlihat seperti ini, tapi tentu saja tidak persis seperti ini.
Tapi aku hanya aku hanya dimasukkan ke dalam cara grafis.
Ini adalah meja.
Tabel memiliki apa rantai dan ketiga rantai itu dan mengajukan output.
Dan semua rantai ini memiliki aturan yang terkait dengannya.
Artinya jika alamat IP ini atau ini dan seterusnya, lalu apa yang ingin Anda lakukan?
Saya ingin Anda menerimanya.
Tidak, jatuhkan.
Tidak, saya menolaknya.
Apa pun targetnya, Anda akan menentukan di level target.
Sekarang Anda akan menjalankan EPEAT Table Zakhele untuk benar-benar melihat tabel dan menjalankannya dan Anda melihat tabel yang seperti
ini, seperti yang telah saya lihat menunjukkan kepada Anda beberapa menit yang lalu.
Seperti yang Anda lihat ini, ada tiga saluran namun Anda bisa melihat input rantai berubah ke depan dan output rantai.
Semua ini disebut rantai.
Sekarang setiap rantai memiliki dan mengajukan output, kemudian memiliki target.
Kita semua tahu sampai sekarang, saya yakin Anda telah menjelajahi semua ini, Anda tahu, semua kekuatan ini.
Sekarang, mari kita masuk ke sedikit lebih detail, yang ada di level aturan.
Bidang ini yang Anda lihat di sini, artinya protokol seperti TCP, UDP, ICMP atau semua jenis protokol yang
ingin Anda definisikan, itu akan ditentukan tepat di bawahnya, lalu opsional.
Ini jarang digunakan karena Clallam menunjukkan sumber opsi IP yang berarti dari mana IP itu berasal dan kemudian
tujuan.
Ke mana perginya?
Jadi ketika Anda melihat aturan tepat di bawah ini, Anda dapat dengan mudah menerjemahkannya.
Oh oke.
Ini adalah arti dari aturan ini, artinya protokol ini datang dari sumber ini dan menuju ke tujuan ini.
Dan targetnya adalah.
Jatuhkan, dan itu untuk rantai masuk atau lalu lintas masuk, karena terkait dengan input rantai.
Jadi, teman-teman, ini semua tentang seluruh kuliah yang saya bahas ini jadi jelaskan kepada Anda bagaimana
Anda bisa mengunduh, menginstal tabel IP, bagaimana Anda bisa menjalankannya, dan seperti apa tampilan dasbor tabel IP.
Jadi Anda perlu memahami bahkan sebelum Anda melakukan administrasi pada tabel IP, yang akan kita bahas
di kuliah berikutnya, untuk melakukan latihan tertentu, untuk menjalankan perintah tertentu.
Jadi tetap disini.
OK, jadi sekarang saatnya untuk bekerja pada firewall khusus alat firewall, firewall, cara kerjanya sama
seperti peralatan makan IP.
Tentu saja, ia memiliki perintah sendiri dan perintah yang dimulai dengan dasbor firewall ACMD.
Pastikan perintah firewall, bagian pertama dari kata pertama tidak memiliki D di dalamnya.
Jadi itu hanya Firewall Dash ACMD.
Ini memiliki beberapa aturan server yang telah ditentukan sebelumnya yang sangat mudah untuk dihidupkan dan dimatikan.
Dan layanan seperti Nafez dan DPD, mereka sudah ada dalam format XML.
Yang harus Anda lakukan adalah menambahkan layanan tersebut ke dalam tabel D firewall dan aturannya akan mencakup itu di kuliah selanjutnya, tentu
saja, dan saya akan menunjukkan kepada Anda bagaimana tepatnya contoh itu bekerja.
Firewall juga memiliki tabel berikut.
Rantai, aturan, dan target.
Tetapkan aturan perubahan tabel, target.
Kalian sudah tahu Tabel adalah yang memiliki semua informasi tentang aturan perubahan dan rantai
target, atau yang memiliki informasi lalu lintas keluar, masuk atau maju.
Dan aturan terkait dengan rantai itu.
Seperti jika lalu lintas masuk cocok atau cocok dengan aturan ini, lalu apa yang harus dilakukan?
Kemudian datanglah sasaran.
Target itu adalah menjatuhkan, menolak, atau menerima lalu lintas.
Jadi sekali lagi, seperti yang saya katakan, ini bekerja sama seperti tabel IP.
Dan jika Anda perlu menyegarkan semua aturan perubahan tabel dan informasi target yang berbeda ini, Anda dapat kembali ke
tabel IP untuk menemukan informasi lebih lanjut tentangnya.
OK, jadi Anda dapat menjalankan satu atau yang lain, artinya tabel IP atau firewall.
Tidak disarankan untuk menjalankan keduanya.
Pada saat yang sama, pastikan tabel IP dihentikan, dinonaktifkan, dan ditutup sebelum Anda memulai firewall.
Dan tentu saja untuk menghentikannya, Anda akan menggunakan tabel IP ctrl stop sistem, kemudian sistem diatur untuk menonaktifkannya sehingga tidak
akan mulai di Bhoot dan untuk menutupinya.
Jadi Anda tidak akan memulainya secara tidak sengaja atau program lain saat dimulai kemudian setelah dihentikan.
Sekarang Anda perlu memeriksa apakah server firewall yang Anda coba mulai memiliki paket atau paket yang
diperlukan terinstal di sistem Anda.
Tapi seperti yang saya katakan, jika Anda menggunakan Centaurus tujuh, RedHat tujuh atau empat, fedora tujuh dan lebih
tinggi, secara default firewall D akan diinstal.
Omong-omong, saya baru saja memeriksa di baris ketiga Anda melihat file, Waldy.
Itu hanya kesalahan, bukan saya seharusnya atau bagaimanapun, itu hanya kesalahan kecil yang jujur kemudian untuk memeriksa apakah
paket sudah diinstal.
Anda menjalankan R P. M. Dash keyway dan untuk firewall.
Jika Anda tidak menemukannya maka Anda akan menjalankan Jum Command untuk menginstal firewall D dan setelah diinstal Anda akan
memulai firewall D dengan menggunakan sistem perintah ctrl start.
Dan kemudian firewall, komentar berikutnya akan diaktifkan sistem, firewall, Anda tidak dapat menjalankan semua itu dalam satu
komentar, saya hanya memasukkannya ke dalam satu untuk menghemat ruang, kemudian untuk memeriksa aturan firewall apa yang ada di dalam
dan apa yang didefinisikan.
Anda akan menjalankan firewall, tanda hubung, cmd, tanda hubung, tanda hubung, daftar, tanda hubung semua.
Ini akan memberi tahu Anda layanan apa yang diaktifkan, aturan apa yang ada, jenis rantai apa yang
ada untuk mendapatkan daftar semua layanan yang diketahui firewall.
Itulah layanan yang saya bicarakan dengan Anda di slide sebelumnya, bahwa ada layanan yang telah ditentukan sebelumnya
oleh Firewall D dan mereka ditulis dalam format XML dan Anda cukup menambahkan layanan tersebut dan menghapusnya
dalam satu perintah tunggal dan untuk mendapatkan daftar semua layanan layanan Anda menjalankan perintah firewall.
Jadi firewall perintah itu, dapatkan layanan untuk membuat firewall, muat ulang konfigurasi, tambahkan arti edit jika Anda menambahkan
aturan di firewall Anda akan selalu harus menjalankan perintah firewall ACMD, tanda hubung, tanda hubung, muat
ulang.
Jadi proses firewall Anda akan tahu tentang aturan baru atau informasi baru yang Anda tambahkan ke
dalam tabel.
Baiklah.
Jadi sekarang saya akan masuk ke mesin Linux dan kita akan mencoba semua itu.
Jadi hal pertama yang pertama adalah pastikan tabel IP tidak menjalankan status sistem CTL, tabel IP dan Anda
melihatnya berjalan.
Ini aktif sekarang, jadi Anda harus menghentikannya.
Tekan Tombol Panah dan.
Ganti status dengan berhenti.
Itu telah berhenti sekarang nonaktifkan.
Jadi itu tidak dimulai pada waktu anggaran dan kemudian menutupinya sehingga Anda tidak atau program lain dimulai secara tidak sengaja, Anda
dapat memeriksa statusnya lagi.
Dan Anda akan melihat sekarang itu tertutup dan tidak aktif.
Sempurna.
Sekarang saatnya untuk memeriksa apakah kita telah menginstal paket firewall jadi R. P. M. Desh Kuai dan Bagus untuk Firewall.
OK, jadi memang ini adalah paket yang kami khawatirkan, pastikan paket ini ada di sana dan
jika ada lebih banyak firewall tingkat sistem sistem, Anda juga bisa menginstalnya.
Tetapi kemungkinan besar itu akan diinstal dengannya jika Anda cukup mengetik JUM install firewall.
Oke, jadi sekarang sudah terpasang.
Sekarang langkah selanjutnya adalah memulai firewall itu.
Sistem CTL Mulai.
Firewall.
Dikatakan unitnya adalah Mascotte, yang berarti tidak diperbolehkan untuk memulai secara tidak sengaja atau oleh program lain, jadi kita
harus membuka kedoknya.
Jadi buka kedok.
Baiklah.
Hal ini membuka kedok sekarang.
Anda bisa melanjutkan dan memulainya.
Itu mulai sempurna.
Sekarang lanjutkan dan mampu.
Jadi itu dimulai pada saat boot.
Oke, sekarang lanjutkan dan periksa statusnya sekarang.
OK, itu sedang berjalan, itu adalah status saat ini aktif.
Bagus, bersihkan layar dan sekarang saya akan memeriksa apa yang ada di dalam aturan firewall saya, apa yang keluar dari
kotak.
Dan untuk itu saya akan melakukan Dashty List, dash semua dan Anda akan melihat ini adalah tabelnya.
Itu meja publik.
Ini aktif dan memiliki layanan secara default, S. H. , DCPI, enam Clide.
Kedua layanan ini sudah diaktifkan sehingga firewall layanan setiap kali saya memulai dan secara default
SSA diizinkan masuk.
Dan jika Anda melihat, Anda bisa mendefinisikan Boadicea.
Aturan spesifik apa pun yang Anda miliki, Anda bisa memasukkannya ke dalam ritual mereka, yang akan
dibahas dalam kuliah nanti.
Jika Anda menambahkan sesuatu, Anda dapat menjalankan perintah firewall dasbor ACMD, diikuti dengan sintaks yang benar untuk menambahkan dukungan
layanan untuk mendapatkan daftar semua layanan yang diketahui oleh Firewall D.
Anda akan mengetik firewall cmd get.
Jasa.
OK, jadi ini adalah daftar layanan yang saya bicarakan dengan kalian sebelumnya.
Ini adalah layanan yang telah ditentukan sebelumnya dan semuanya dipisahkan oleh spasi dan ditulis dalam urutan abjad.
Jadi A, B, C, dan jika Anda mencari, katakanlah, S. H. , pada dasarnya Anda akan melihat bagian S.
Dan saya melihat penghentian di sini, beberapa jenis layanan di sini.
Jika Anda mencari FTP, Anda masuk ke F Bagian F karena ini adalah F dan Anda melihat FTP.
Jadi semua layanan ini sebenarnya sudah ditentukan sebelumnya di sana.
Tidak berarti bahwa itu sudah menjadi bagian dari aturan firewall yang akan memungkinkan semua layanan ini secara
default diaktifkan.
Bukannya itu memberi tahu firewall, hei, Anda memiliki layanannya.
Yang harus Anda lakukan adalah menjalankan perintah.
Katakan ini adalah layanan yang ingin Anda aktifkan dan saya akan membuka file konfigurasinya.
Saya akan mencari tahu port apa yang digunakannya dan saya akan mengaktifkannya untuk Anda.
Jadi saya akan membahas file XML itu di kuliah selanjutnya.
Jadi untuk saat ini, pastikan Anda memulai keluarga Anda.
Ini aktif dan berjalan dan memiliki layanan yang terdaftar di sini untuk menentukan dua layanan.
Mari kita masuk ke beberapa contoh praktis tentang firewall firewall, ini memiliki beberapa zona untuk mendapatkan daftar
semua zona, Anda harus menjalankan perintah firewall, dash, cmd, dash, dash, get zone.
Jadi mari kita masuk ke mesin Linux dan kita akan menjalankannya di sini dan kita akan melihat berapa banyak zona dan daftar zona
yang bisa kita dapatkan untuk mengetik firewall.
Kamdesh Desh.
Zona dan Anda akan melihatnya akan memberi Anda daftar zona, Blok DMC, turunkan rumah eksternal
dan pekerjaan tepercaya publik internal, Anda dapat menggunakan zona apa pun yang diperlukan oleh perusahaan Anda atau kebijakan Anda.
Sebagian besar waktu yang saya lihat adalah publik tidak diakui.
Itu paling sering digunakan.
Jadi fokus kami pada kuliah ini akan tetap pada publik.
Jadi begitulah cara Anda mendapatkan daftar zona untuk mendapatkan daftar zona aktif sekarang
untuk melihat kita memiliki semua zona di mana salah satunya adalah yang aktif dan untuk itu akan menjalankan Command Firewall ACMD dan mendapatkan zona dasbor
aktif Dasch.
Ini adalah daftar zona yang aktif dan yang aktif dalam hal firewall di mana firewall mendapatkan
semua aturannya.
Konfigurasi bersifat publik dan antarmuka yang dilampirkan ke zona itu adalah antarmuka default kami.
Anda mungkin memiliki yang berbeda jika Anda menggunakan jenis Linux yang berbeda di
mana virtual fisik berikutnya yang akan kita bicarakan adalah bagaimana mendapatkan aturan firewall untuk zona publik.
Jadi sekarang Anda tahu bahwa kita adalah publik adalah zona yang aktif.
Sekarang bagaimana cara mendapatkan daftar zona itu.
Anda dapat menjalankan firewall perintah yang tampaknya membuat dasbor publik yang sama dengan zona daftar itu.
Tetapi jika Anda perhatikan ketika Anda menjalankan perintah get active zones, itu hanya memberi kami zona publik.
Jadi ketika Anda hanya memiliki satu zona yang aktif, maka Anda sebenarnya tidak perlu menentukan nama zona.
Tetapi hanya untuk berlatih, jika misalkan Anda memiliki beberapa zona, maka Anda harus menentukan zona.
Anda go publik.
Jadi mari kita lihat.
Dalam hal ini kami akan melakukannya.
Mengapa Dashty Zone disambut sama?
Publik dan daftar semua.
Ini adalah zona yang secara default keluar dari kotak, jika Anda menjalankan firewall Anda untuk pertama kalinya, inilah
yang akan Anda lihat dan Anda akan melihat hal utama yang akan Anda lihat adalah
zona ini bersifat publik dan aktif.
Dan service yang sebagai default service yang anda dapatkan adalah S. H. , DCPI enam dan Kline.
Ini adalah layanan yang diaktifkan secara default.
Sekali lagi, yang saya maksud adalah jika zona publik Anda sudah aktif dan itu
satu-satunya yang tidak perlu Anda tentukan, Anda cukup menjalankan perintah tanpa menentukan zona dan mendapatkan hasil yang
sama.
Sekarang, Anda juga bisa, seperti yang saya katakan, tanpa Zone.
Jadi semua layanan telah ditentukan sebelumnya oleh firewall.
Seperti yang dijelaskan sebelumnya, Anda memiliki daftar semua layanan.
Sekarang, pertanyaannya adalah, saya memiliki daftar semua layanan yang dapat saya masuki dan aktifkan dan
nonaktifkan dan nyalakan.
Tetapi bagaimana jika saya ingin menambahkan layanan pihak ketiga dalam kasus ini?
Kami akan mengambil contoh.
Katakanlah jika Anda ingin jika Anda menginstal aplikasi SFP di server Linux Anda dan Anda
ingin membiarkan aplikasi itu hidup dan mati, maka Anda harus masuk ke layanan firewall usr lib dan semua layanan yang telah
ditentukan ada di direktori itu.
Dan yang harus Anda lakukan hanyalah menyalin file XML titik apa pun dan mengubah layanan dan nomor portnya.
Sekarang ketika Anda membuka file itu, file XML itu, seperti inilah tampilannya.
Omong-omong, ini adalah versi yang lebih kecil.
Ada banyak file, file XML di direktori itu yang memiliki deskripsi lebih panjang.
Jadi deskripsi yang lebih pendek adalah tes.
Saya menunjukkan kepada Anda adalah ketika Anda katab file salah satu jatuh di direktori yang berakhir dengan XML, Anda
akan melihat versi pertama dan kedua.
Anda akan melihat layanan itu dan jenis informasi tentang layanan tersebut dan Anda akan melihat bahwa layanan tersebut, jenis
layanan apa yang akan Anda lihat adalah S. H. dan deskripsi apa yang ingin Anda berikan, apa sebenarnya
yang akan dilakukan layanan ini.
Dan tentu saja, informasi port dan layanan serta nama, yang ada di sini sebagai TCP
dan nomor portnya adalah 22.
Beginilah tampilannya.
Tetapi di slide berikutnya, kita akan membuat layanan yang disesuaikan, yang baru saja saya sebutkan, SJP, XML itu
dan saya akan menunjukkan kepada Anda bagaimana Anda bisa membuat firewall Awaya.
Jadi, mari masuk ke slide berikutnya dan lihat apakah Anda ingin menambahkan layanan.
Katakanlah HTP di firewall Anda.
Untuk itu Anda harus menjalankan perintah firewall ACMD dash dash add dash service equal HTP.
Jadi sekarang ketika Anda menjalankan perintah ini, Anda akan melihat tidak ada layanan HTP di layanan.
Jadi jika Anda memiliki Firefox dan Anda dapat membukanya dan Anda dapat mencoba mengakses layanan HTTP Anda, Anda akan melihat
bahwa itu tidak dapat diakses.
Namun tentunya untuk mengeceknya terlebih dahulu, Anda perlu memastikan layanan DPD Anda berjalan.
Jadi mari kita lihat sistem status CTL HTP.
Oke, katanya topeng ini tidak aktif, jadi kita harus mengaktifkannya untuk menguji aturan firewall kita saat
kita menambahkannya.
Jadi yang akan kita lakukan adalah pertama-tama, pada Mascotte.
Kemudian saya akan memulai layanan.
Layanan dimulai, mari kita periksa statusnya, sekarang aktif, saya akan melanjutkan dan membuka browser saya
untuk memastikan saya dapat mengakses server pihak saya menggunakan protokol atau layanan EDP.
Jadi saya.
OK, jadi sekarang alamat IP mesin saya, tautan yang saya gunakan adalah satu delapan satu enam puluh satu koma enam
puluh dua.
Jadi ketika saya memuat ulang, Anda akan melihatnya mengatakan halaman memuat masalah dan itu berputar.
Itu berarti koneksi akan mengatakan waktu habis karena Anda melihatnya terlalu lama.
Ini adalah pesan yang akan Anda dapatkan.
Jadi agar Anda dapat mengakses server Anda melalui layanan HTP itu, Anda harus mengaktifkannya.
Jadi mari kita pergi ke.
Kita.
Firewall dan mari kita tambahkan itu, jadi mari kita bersihkan firewall layar, iklan dasbor ACMD, layanan apa yang
ingin Anda tambahkan HTP?
OK, layanan itu ditambahkan, dan ketika Anda melakukan daftar lagi.
Anda akan melihat di bagian layanan.
Ada kata terakhir ini telah ditambahkan sekarang mari kita lanjutkan dan verifikasi dengan masuk ke mesin
Firefox kami dan kemudian segarkan layar dan Anda mendapatkan halaman splash yang berarti kami bisa masuk ke halaman splash kami
dan itu berfungsi dengan baik.
Bagus.
Sekarang, satu hal lagi adalah, jika Anda ingin menghapusnya, Anda cukup menekan tombol mutiara atau kembali ke perintah yang sama
dan ketik hapus dan itu akan menghapusnya.
Anda dapat memeriksa statusnya, apakah itu hilang atau tidak, dengan melihat daftar Anda semua dan Anda akan melihatnya
hilang sekarang.
Jadi itulah yang akan menghapus layanan kemudian memuat ulang konfigurasi firewall, artinya katakanlah jika Anda menambahkan beberapa
layanan dan sekarang Anda hanya ingin menghapus seluruh konfigurasi firewall, apa pun yang Anda
tambahkan.
Dan untuk itu Anda harus mengetikkan firewalled reload.
Jadi sebelum saya melakukannya, saya akan tunjukkan dulu saat kita menambahkan.
Layanan HP itu menambahkan.
Sekarang, jika Anda melakukan daftar, Anda akan melihatnya ada di sana, tetapi sekarang ketika Anda masuk dan memuat ulang.
Muat ulang dan periksa.
Firewall itu, Anda akan melihat layanan HTP itu, setiap editan penjaganya seperti cara firewall untuk membersihkan apa pun
aturan sementara yang ada di sana.
Jadi jika Anda ingin menambahkan aturan apa pun secara permanen, Anda harus menentukan permanen pada akhirnya.
Jadi untuk menambah atau menghapus layanan secara permanen, Anda akan menjalankan perintah firewall yang tampaknya
menambahkan layanan menjadi sama permanen dan yang akan menambahkannya secara permanen ke zona itu, yaitu publik.
Jadi tentu saja, untuk menghapusnya secara permanen.
Anda berada di perintah yang sama dengan opsi permanen Romo dan Dash Dash.
Sekarang mari kita bicara tentang aplikasi pihak ketiga yang kita bicarakan di slide terakhir.
Bagaimana jika ada layanan yang ingin Anda tambahkan?
Ini bukan.
Apakah itu tidak datang sebelumnya atau sebagai layanan default di firewall.
Jadi yang harus kita lakukan adalah pertama-tama Anda harus masuk ke direktori ini yang layanannya
telah di-firewall.
Anda cukup menyalin file XML titik apa pun dan membuat nama file layanan baru itu dan mengubah nomor
impor layanan di dalam file itu.
Kemudian Anda harus me-restart firewall dan kemudian cukup menambahkan firewall dan kemudian dapatkan daftar layanan tersebut untuk mengonfirmasi,
untuk memverifikasi bahwa layanan ada di sana.
Dan jika ada, itu berfungsi, maka Anda dapat menjalankan perintah firewall untuk menambahkan layanan itu.
Jadi kita akan pergi kita akan melalui latihan itu sekarang dan mari kita lihat.
Dan seperti yang saya katakan, kita akan menggunakan ini sebagai contoh.
Kami menggunakan layanan SFP, ISP, saya percaya, berjalan di Port 32.
Jadi saya akan masuk ke layanan usr lib firewall D.
Dan omong-omong, jika Anda melakukan itu untuk pertama kalinya, saya sarankan Anda mengambil snapshot dari mesin
virtual Anda jika terjadi kesalahan.
OK, sekarang di layanan ada banyak layanan.
Jika Anda kehabisan sebagai mysel, Anda akan melihat semua layanan yang Anda dapatkan saat Anda
menjalankannya, perintah akan memerintahkan, Anda menjalankan dasbor firewall.
Tampak dash get services, semua layanan yang Anda lihat ini sebenarnya di-firewall menariknya dari file-file
ini.
Sekarang, sekali lagi, kami ingin membahas SFP.
Saya akan terus maju dan mengambil kejatuhan atau dalam hal ini, saya akan menyalin S. H. File XML dan saya
akan menyalinnya ke SFP, ExxonMobil, OK, memverifikasi ada di sana.
Aku akan melakukan ini sendiri.
TIAR, itu ada sampai akhir.
Sekarang saya akan melanjutkan dan memodifikasi file itu melalui Skype XML.
Dan Anda lihat, ia memiliki layanan versi itu, deskripsi singkatnya adalah Sustagen, saya akan menghapusnya ke SFP.
Oke, sekarang ini adalah deskripsi dari semua yang terdaftar untuk deskripsi layanan SNH, dan saya akan memasukkan deskripsi pihak
ketiga itu, apa pun yang akan dilakukan layanan ini.
Ini, eh, pihak ketiga.
Layanan aplikasi.
Oke bagus.
Sekarang protokolnya adalah TCP atau apa pun yang ingin Anda tentukan dan Anda dapat menggunakan port tersebut.
Jadi, tentu saja, Anda perlu mengetahui hal-hal ini, apakah itu TCP, UDP atau port, bukan, itu layanan
apa.
Sekarang, Anda dapat melanjutkan dan menyimpan file itu.
Ayah berkata kami dapat memverifikasi ASSP Zemel dan Anda melihatnya ada di sana dengan semua pencarian yang telah Anda tentukan.
Sekarang jika Anda ingin melihat SFP itu dalam daftar Anda, artinya ketika Anda menjalankan perintah ini
dan Anda ingin melihatnya di sana, maka Anda harus me-restart firewall, seluruh sistem.
Ctrl mulai ulang firewall.
Ini dimulai ulang sekarang ketika Anda akan menjalankan layanan get itu, Anda seharusnya dapat melihat layanan SJP
Anda.
Jadi, um, ME yang akan saya lakukan adalah saya akan mendapatkan layanan firewall ACMD.
Saya hanya akan membuat crpe.
ASSP.
Dan begitulah, jadi lihat itu disorot untuk kami, lebih mudah bagi kami untuk mengetahui di mana tepatnya itu berakhir.
Jadi sekarang layanan SFP ini ada di sana.
Bagus.
Sekarang kita dapat melanjutkan dan menambahkannya sebagai layanan ke konfigurasi firewall.
Jadi untuk menambahkannya cukup firewall.
Ahmad.
Tambahkan tanda hubung.
Layanan sama dengan nama layanan yang Anda tambahkan ditambahkan, dan saat Anda melakukan daftar.
Anda akan melihatnya menambahkan layanan SFP itu.
Sekarang, jika Anda mencoba menambahkan layanan lain yang tidak ada dalam file XML itu, itu hanya akan gagal dan
tidak akan berfungsi.
Jadi, misalnya, jika saya mencoba menambahkan layanan, hubungi Emraan.
Dikatakan Invalid's Service Emran, karena masuk ke direktori usr lib firewall disservices, itu mencari
Emran file XML itu, dan memang ada dan tidak ada.
Makanya gak bisa nambah.
Jadi ini adalah fitur bagus dari firewall di mana Anda hanya perlu menambah atau menghapus layanan
yang ditentukan dalam direktori itu.
Baiklah.
Jadi pindah.
Omong-omong, izinkan saya menghapus Multiservice.
Jadi dengan cara ini saya sudah membersihkan semuanya, atau saya bisa melakukan apa saja, memuat ulang jika
saya belum menambahkannya secara permanen, sukses.
Mari kita verifikasi.
Itu di sana.
Itu hilang.
Bagus.
Bergerak sekarang.
Sekarang, bagaimana jika Anda ingin menambahkan port ke konfigurasi d firewall Anda cukup Anda berada di bawah
perintah, yaitu firewall.
Port dasbor iklan dasbor ACMD sama.
Saya memilih yang ini satu nol satu satu nol sebagai port acak.
Anda dapat memilih bandara mana yang ingin Anda buka dan protokolnya.
Masukkan, verifikasi itu, dan Anda akan melihatnya akan muncul di port, TCAP, tambah Tennant.
Sekarang, sekali lagi, jika Anda tidak menentukan tanda hubung permanen.
Maka itu akan hilang saat Anda melakukan firewall, smd, dash, dash, reload.
OK, jadi begitulah cara Anda menambahkan port dan tentu saja, untuk menghapus port, Anda harus menghapus port.
Jadi mari kita lanjutkan dan hapus port.
Di port, saya akan menghapus.
Pelabuhan.
Nol Dash Tsipi.
Itu hilang, mari kita verifikasi, dan itu tidak ada lagi.
Cantik.
Oke, sekarang untuk menolak lalu lintas masuk dari alamat IP.
Jadi sekali lagi, ini semacam skenario di mana Anda memiliki seseorang yang masuk ke mesin Anda dengan alamat IP dan Anda tidak menyukai orang
itu atau Anda tidak menyukai mesin itu.
Apa pun alasannya, Anda hanya ingin memblokir lalu lintas yang masuk dari alamat IP itu.
Jadi Anda akan menjalankan ini sebagai aturan.
Ini adalah aturan yang panjang, tetapi ditambahkan di orang kaya, ruang aturan di bagian bawah.
Jadi mari kita masuk ke aturan.
Anda lihat, ketika Anda menjalankan firewall dan dash dash all, Anda melihat rich rules di bagian bawah.
Di sinilah Anda harus menambahkan aturan ini.
Jadi yang akan saya lakukan adalah membuat ini lebih kecil sehingga saya bisa mengambil ini dan membaca seluruh perintah bahwa
saya akan membuatnya lebih besar juga.
Jadi saya bisa mengetik semuanya dalam satu baris.
Jadi firewall.
ACMD.
Dash, dash, tambahkan Anda menambahkan aturan kaya, dan aturan itu mengatakan sama, untuk apa aturan tentang
keluarga dalam IPV?
Dan yang saya. P. alamat yang Anda coba blokir, itu adalah sumber dan alamat sumber itu, kode
yang sama.
Satu 92, satu 68 Dodge Dart.
Dua puluh lima.
Dan kemudian apa yang ingin Anda lakukan?
Ingat penargetan yang kita bicarakan?
Anda ingin menolak?
Dan mantel dekat.
Ini telah berhasil, mari kita verifikasi itu ada dan Anda akan melihat aturan ini ditambahkan sebagai aturan kaya di bagian bawah,
yang akan menolak semua lalu lintas masuk jika mereka cocok dengan alamat IP ini.
Sekarang untuk memblokir dan membuka blokir lalu lintas ICMP.
Bagaimana jika Anda tidak ingin orang ke Penghu sehingga Anda bisa menjalankan perintah ini?
Jadi izinkan saya masuk kembali dan biarkan saya melanjutkan dan menghapus ritual yang saya tambahkan itu.
Jadi, alih-alih hanya menambahkan, saya akan menghapus atau saya bisa saja mem-firewall memuat ulang ACMD.
Bagaimanapun, itu hilang.
Di situlah saya menjawab.
Ya, sekarang sudah hilang.
Saya ingin memblokir semua firewall lalu lintas masuk.
ACMD, maksud saya, semua lalu lintas merah muda yang masuk, tidak semua lalu lintas dan dasbor ICMP, seperti yang Anda tahu,
rasa sakit datang pada blok dasbor protokol ICMP dan inversi.
Itu ditambahkan, kurang diverifikasi, dan Anda akan melihatnya.
Pembalikan blok ICMP diatur ke ya, sekarang jika saya masuk ke mesin saya dan yang lain, katakanlah saya masuk ke mesin windows saya
dan saya memiliki prompt DOS terbuka dan saya mencoba untuk melakukan ping ke mesin Linux saya di mana saya
telah mengaktifkan aturan ini, pergi menjadi satu satu 162.
Ini adalah IP mesin saya dan Anda akan melihatnya, kata Horst Unbreachable.
Sekarang jika saya melanjutkan dan menghapus aturan itu, artinya alih-alih menambahkan, saya hanya akan menghapus.
Dan sekarang jika saya mencoba melakukan ping, saya seharusnya bisa melakukan ping.
Begitulah cara Anda memblokir atau membuka blokir dan lalu lintas ICMP sekarang adalah memindahkan sekarang untuk memblokir lalu lintas keluar ke alamat IP garis
miring situs Web tertentu.
Sebagai contoh, saya akan menggunakan contoh itu lagi.
Bagaimana jika Anda ingin memblokir semua lalu lintas yang keluar ke Facebook, Anda hanya tidak ingin anak-anak
Anda atau siapa pun yang Anda hadapi.
Anda hanya tidak ingin orang itu keluar ke halaman Facebook atau halaman mana pun, dalam hal ini.
Tetapi untuk itu, Anda harus mencari tahu apa alamat IP halaman itu.
Dan untuk menemukannya, Anda harus menjalankan pos perintah Dashty a maka Anda semua harus menemukan alamat IP itu.
Saya telah menemukan bahwa alamat IP dan alamat IP adalah 31, 13, 1736.
Dan untuk memblokir lalu lintas keluar itu, ini adalah perintah yang akan Anda jalankan.
Jadi mari kita jalankan perintah itu.
Jadi saya punya ini.
mesin Linux di sini, dan lagi, untuk menemukan nama host, sehingga untuk menemukan alamat IP.
Dari dub, dub, dub dub, Facebook, dotcom, Anda akan melihat bahwa alamat IP sudah ada dikonfirmasi.
Sekarang saya perlu memblokir firewall itu, tetapi sebelum saya memblokirnya, izinkan saya melakukan ping ke alamat IP itu untuk saat ini.
Pastikan saja aku bisa keluar.
Ya, saya bisa keluar, saya bisa mendapatkan tanggapan sekarang saya akan pergi ke depan dan memblokir itu.
Langsung.
Tambahkan aturan IPV untuk filter.
Outputnya, ingat, outputnya adalah lalu lintas keluar adalah untuk menonaktifkan pergi ke sumber tiga tiga puluh satu,
tiga belas tujuh puluh satu dan tiga puluh enam adalah IP.
Apa yang ingin kamu lakukan?
Anda hanya ingin melakukan target, yaitu drop.
Berhasil sekarang Anda dapat melanjutkan dan melakukan ping alamat IP itu dan Anda akan melihatnya akan memberi tahu Anda
bahwa operasi tidak diizinkan karena Anda tidak diizinkan keluar.
Sekarang, jika saya melanjutkan dan memuat ulang file saya.
Seluruh firewall,.
Dan sekarang jika saya itu.
Saya masih tidak bisa melakukan ping.
Biarkan saya melihat apakah saya, eh, apa yang ada di dalam daftar saya?
Aturan itu masih ada.
Itu tidak ada di sana, tetapi saya tidak bisa melakukan ping itu.
Saya kira saya harus memulai kembali layanan saya di sini.
Jadi itu akan menjadi sistem ctrl restart.
Firewall.
De.
Restart striping itu dan sekarang saya bisa pinkert, mungkin itu di-cache, kita harus me-restart seluruh
dunia, tapi tidak apa-apa.
Jadi sekarang ini adalah bagaimana Anda dapat memblokir lalu lintas masuk yang keluar.
Dan ini adalah beberapa perintah yang telah kita bahas.
Dan ini sangat mirip dengan perintah yang kami jalankan di tabel IP.
Semoga seluruh, eh, kuliah firewall yang dibagi menjadi dua ini benar-benar memenuhi tujuannya.
Dan Anda dapat memahami cara kerja firewall.