Ciao e benvenuto alla lezione di introduzione al firewall quando hai bisogno di proteggere il tuo sistema, anche i firewall dovrebbero
essere le cose numero uno da discutere.
Quindi iniziamo con ciò che esattamente il firewall è un firewall come ciò che legge.
In realtà è come un muro che impedisce la propagazione del fuoco.
Quindi qualsiasi cosa tu metta su, non lascerà entrare il fuoco, quello è in realtà il firewall.
Ecco come sono arrivati lì.
Questo nome, quando i dati entrano ed escono da un server, le informazioni sui pacchetti vengono verificate rispetto alle regole del
firewall.
E le regole del firewall sono in realtà qualcosa che risiedono sul firewall.
Quindi, quando viene testato contro le regole del firewall per vedere se dovrebbe essere consentito o meno, nelle mie parole, il
modo in cui voglio descriverlo è che un firewall è come un guardiano o un buttafuori o uno scudo che ha una
serie di regole date e in base alle regole, decidono chi può entrare e chi può uscire.
Ci sono due tipi di firewall in esso.
Il primo è il firewall software, che in realtà è il firewall che gira su un sistema operativo.
Quindi hai un firewall che gira su Linux, che probabilmente hai un firewall che gira su Windows o
su qualsiasi sistema operativo.
Ha un piccolo software che si chiama firewall.
Un altro tipo di firewall è un firewall hardware.
Ora, quel firewall è in realtà un'appliance dedicata, come un'appliance hardware con, ovviamente, il software firewall in
esecuzione su di essa.
Ora, quel tipo di appliance si trova più spesso sul lato della rete, il team di rete
o colui che mantiene effettivamente quel tipo di firewall.
Ma comunque, il nostro obiettivo è quello che è il nostro obiettivo, il lato software del firewall, che in realtà funziona
sul sistema operativo.
Tutto bene.
Quindi fammi mettere un in una foto così sarà più facile da capire.
Quindi abbiamo un server, un set vuole semplicemente andare a Sarabi.
Ora, quando va al server B, invia un qualche tipo di protocollo o una richiesta di connessione.
E in questo caso, supponiamo che il server voglia connetterci con rahbi tramite Secich e versare 22.
Ma quando c'è un firewall nel mezzo, controllerà la sua regola e dirà, ehi, fammi controllare la
regola.
Se il server è autorizzato a entrare a bordo 22 e una regola dice, sì, questo lavoro può
entrare, allora tutti dicono, OK, l'ho chiarito e la connessione è stabilita.
E un altro esempio potrebbe essere un altro server che vuole andare al server B
e vogliono connettersi al server B tramite FTP e FTP, come tutti sappiamo, funziona per ventuno.
Ora, prima di passare a una connessione stabilita al server B, va al firewall e alle regole
del firewall, rimane sul server B che il server A non è autorizzato a entrare utilizzando il protocollo o il servizio ftp.
Poi quello che è successo sono i servizi.
Scusa amico, non posso farti entrare perché le regole del mio firewall dicono che non ti è
permesso entrare nel mio sistema operativo tramite il servizio FTP.
Ora potresti vedere questo firewall seduto nel mezzo e probabilmente stai pensando dove si trova esattamente.
Ma in realtà questo firewall si trova sul server A e c'è anche un altro firewall sul server
B, quindi entrambi i server A e B hanno anche dei firewall.
Il server A che vuole connettersi al server B potrebbe anche avere una regola se questo servizio è autorizzato a
lasciare il server o meno.
E poi quando va al server B, il server B ha il suo firewall, che direbbe, ehi, anche se
è entrato.
Ma fammi vedere se questo servizio può essere accettato per servire al mio server.
Ecco come funziona il firewall.
Ciao di nuovo e benvenuto alla lezione di Firewall e più specificamente, di tabelle IP, ci sono due strumenti per
gestire il firewall nella maggior parte delle distribuzioni Linux.
Una sono le tabelle IP, e quella è usata principalmente in tutte le distribuzioni Linux e l'altra è protetta da firewall, che è
stata introdotta non molto tempo fa nelle versioni più recenti di RedHat Centaurs o Fedora e forse anche
in qualche distribuzione mandolinista.
Ma come ho detto di nuovo, ancora la maggior parte della maggior parte della maggior parte dello strumento, lo strumento firewall è che le tabelle IP
sono utilizzate in tutte le distribuzioni Linux.
Ora puoi eseguire l'uno o l'altro, quindi non puoi eseguire entrambi gli strumenti contemporaneamente.
Quindi in questa lezione lavoreremo con le tabelle IP per gestire il firewall.
Ciò non significa che non coprirò il firewall.
Tratterò il firewall nelle lezioni successive prima di lavorare con le tabelle IP.
Assicurati che il firewall non sia in esecuzione e che sia disabilitato.
Per fermare i server, devi fare i sistemi, fermare il firewall o il comando di servizio se stai usando la versione precedente di
RedHat o o Linux S. O. S.
Ma ovviamente se stai usando la versione precedente, molto probabilmente non hai comunque la
responsabilità di disabilitarla.
Esegui system ctrl disable firewall D e su Mascotte esegui system ctl mass firewall d avresti bisogno
di Maxo.
Altri programmi non possono eseguirlo o non avvii quel servizio per sbaglio.
Ecco perché nascondi un servizio.
Ora controlla se hai installato il pacchetto del servizio di tabella IP.
Bello perché prima di avviare il servizio, qualunque cosa dica ehi quale servizio stai cercando di installare.
Quindi devi assicurarti di avere l'installazione del servizio e per verificare se quel servizio ha quel
pacchetto installato, eseguirai R. P. M. Dash keyway e per tabelle IP, servizi dash.
E se non è presente, utilizzerai l'utilità per installare i servizi di tabella IP.
Una volta installato, avvierai il servizio con il comando start IP table e poi lo abiliterai per controllare le
regole della tabella IP.
Farai tabelle IP, trattino Stachel e per svuotare le tabelle IP, fai tabelle IP, trattino f che significa
se vuoi iniziare da zero, non vuoi regole predefinite nella tabella IP.
Fai tabelle IP che devi svuotare.
Ora fammi entrare nella mia macchina Linux proprio qui e proveremo tutte le cose che abbiamo qui.
Quindi, per prima cosa, dobbiamo avviare le tabelle IP, ma abbiamo davvero tabelle IP.
Per prima cosa controlla che il nostro RPM abbia tabelle IP di keyway, servizi dash.
No, non lo facciamo, ma ovviamente, prima di installarlo o scaricarlo, fammi prima fermare il firewall.
Quindi, per verificare se il firewall è in esecuzione perché il nostro focus è sulle tabelle IP.
Fai lo stato del firewall D?
Sì.
Vedete, è attivo ed è in esecuzione.
Quindi lasciami andare avanti e interrompere quel servizio prima ancora di lavorare su tabelle IP.
È fermo.
Ora vai avanti e disabilitalo in modo che non si avvii al riavvio.
OK, ora vai avanti e mascheralo in modo da non avviarlo per errore.
Ora vai avanti e controlla lo stato e vedrai proprio qui la maschera caricata e lo stato corrente inattivo ed
è morto.
Bellissimo.
OK, stiamo seguendo le nostre istruzioni e ora il nostro prossimo passo è installare la tabella IP.
Ricorda, abbiamo verificato che non sia installato.
Quindi il commento è yum.
Installa tabelle IP, servizi dash.
Ora assicurati che se vuoi installarlo, la tua macchina può uscire su Internet e andare ai repository di cui ha bisogno
o che ha il pacchetto del servizio di tabella IP.
Lo ha trovato e ti dice che la taglia non va avanti.
E sì, sono sicuro che hai familiarità con la giovane utility e ora puoi procedere e installarla di
nuovo.
Una volta installato, vedrai un messaggio completo di installazione.
È qui.
Ora vai avanti e avvia il servizio.
Il sistema CTL avvia le tabelle IP, è stato avviato e andrò avanti e lo abiliterò.
Ora è abilitato, vai avanti e controlla lo stato se è attivo senza messaggi di errore.
Sì, vedi, lo stato rimane attivo con l'ID di processo fantastico.
Ora, il prossimo passo è controllare cosa c'è all'interno delle tabelle IP che escono dalla scatola.
Che è tabelle IP, trattino L maiuscola e per impostazione predefinita, ha già poche regole in atto per consentire
un'eccezione e anche ICMP all'host che è vietato e alcune delle regole lì dentro, volevamo iniziare da
zero.
Quindi voglio che elimini tutto digitando tabelle IP.
Se è a filo, verifichiamo che tutto sia andato.
E se lo esegui, puoi vedere effettivamente queste tre diverse catene.
Una catena dice input.
L'altro vede cambiare via e che le loro possibilità escono ora, cos'è un cambiamento o cos'è tutta questa
cosa e cosa significa ogni colonna?
Non preoccuparti, ne parlerò dopo.
La funzione di i. p table tool è il filtraggio dei pacchetti, i meccanismi di filtraggio
dei pacchetti organizzati in tre diversi tipi di struttura e la struttura è la tabella, che ti ho appena mostrato.
È cambiato e ha obiettivi.
Ora, cosa sono quelli?
Entriamo nei dettagli.
La tabella delle tabelle è qualcosa che ti consente di elaborare i pacchetti in modi specifici.
Ci sono quattro diversi tipi di tabelle.
Filtra, storpia quello e crudo.
Ora ho messo in grassetto il filtro e poi la linea, perché il nostro obiettivo principale qui è il filtro
ed è quello che viene utilizzato principalmente nel sistema operativo Linux.
Quindi ogni tavolo ha delle catene attaccate.
Queste catene consentono di ispezionare il traffico in vari punti.
Esistono tre catene principali che utilizzano tabelle IP.
Uno è l'input che è una regola ad esso associata che dice reddito per il traffico in entrata in avanti andando a un
router e poi da un dispositivo all'altro, che raramente viene riutilizzato.
E la terza uscita è il traffico in uscita.
Quindi concentrati su questi due input e output, ovvero traffico in entrata e traffico in uscita.
Ora, tutte queste tre catene che vedete hanno delle regole associate.
Le modifiche ti consentono di filtrare il traffico aggiungendovi delle regole.
E l'esempio della regola è se un traffico proviene da questo IP, quindi vai avanti e definisci l'obiettivo ora.
OK, ho un tavolo, ho una catena e queste tre catene sono lì e la catena ha delle regole.
Definisci ora cosa succede quando viene soddisfatta la regola che ho trovato quell'indirizzo IP in arrivo.
Ora cosa vuoi che faccia con quell'indirizzo IP?
Poi entri e definisci l'obiettivo e ci sono tre diversi tipi di obiettivi.
Uno è, ovviamente, accettare la connessione se la regola corrisponde.
Il secondo è rifiutare il significato, non accettarlo.
Ma invia una risposta che, ehi, la sto rifiutando, non accetto la tua richiesta.
Forse alcune delle risposte, alcune informazioni significative.
Ma comunque, il terzo è goccia, che significa come una caduta dura.
Non voglio dirti perché non lo accetto.
Solo che non ti è permesso affatto.
Questi tre sono i semplici obiettivi.
Quindi, ancora una volta, per ricapitolare, le tabelle IP hanno tabelle.
È cambiato.
Ogni catena ha input in avanti in un output e quindi, in base a tali regole, definisce in quelle catene.
Sono obiettivi.
E quei tre obiettivi sono accettare, rifiutare e disegnare.
Se hai ancora problemi a capirlo, lascia che te lo disegni.
Quel tavolo ha questo aspetto, ma ovviamente non è esattamente così.
Ma ho appena messo in un modo grafico.
Questo è un tavolo.
La tabella ha quali catene e quelle tre catene sono e propone un output.
E tutte queste catene hanno regole ad esso associate.
Significa che se l'IP indirizza questo o è questo e così via, allora cosa vuoi fare allora?
Voglio che tu lo accetti.
No, lascia perdere.
No, lo rifiuto.
Qualunque sia l'obiettivo, lo definirete a livello di obiettivo.
Ora eseguirai EPEAT Table Zakhele per vedere effettivamente il tavolo e per eseguirlo e vedrai il tavolo
che è così, come ti ho visto mostrato pochi minuti fa.
Come vedi, ci sono tre canali, ma potresti vedere l'ingresso della catena cambiare in avanti e l'uscita della catena.
Tutta questa cosa si chiama catena.
Ora ogni catena ha e propone un output, quindi ha un obiettivo.
Lo sappiamo tutti fino ad ora, sono sicuro che hai esplorato in questo, sai, tutti questi punti di forza.
Ora, entriamo un po' più nel dettaglio, che è a livello di regola.
Questo campo che vedi qui, significa il protocollo come TCP, UDP, ICMP o tutti i tipi di protocollo
che vuoi definire, sarà definito proprio sotto di esso quindi opzionale.
Questo è usato raramente poiché Clallam indica l'origine delle opzioni IP, il che significa da quale IP proviene e quindi la
destinazione.
Dove sta andando?
Quindi, quando vedi una regola proprio sotto di essa, puoi facilmente tradurla.
Oh va bene.
Questo è il significato di questa regola, cioè questo protocollo proveniente da questa sorgente e diretto a questa destinazione.
E l'obiettivo è.
Rilascialo, e questo è per l'ingresso di una catena o del traffico in entrata, perché è associato all'input della
catena.
Ad ogni modo, ragazzi, si tratta di tutta questa lezione che ho trattato è quindi spiegarvi come è
possibile scaricare, installare le tabelle IP, come è possibile eseguirlo e che aspetto ha l'output del dash della tabella IP.
Quindi è necessario capire prima ancora di eseguire l'amministrazione sulle tabelle IP, di cui parleremo nella
prossima lezione, per fare una certa pratica, per eseguire determinati comandi.
Quindi resta sintonizzato.
OK, ora è il momento di lavorare su firewall, in particolare il firewall dello strumento, il firewall, funziona allo
stesso modo del tableware IP.
Naturalmente, ha i suoi comandi e il comando che inizia con il suo firewall dash ACMD.
Assicurati che il comando firewall, la prima parte della prima parola non contenga D.
Quindi è solo Firewall Dash ACMD.
Ha alcune regole server predefinite che sono molto facili da attivare e disattivare.
E quei servizi come Nafez e DPD, sono già lì in un formato XML.
Tutto quello che devi fare è aggiungere quei servizi nella tabella D del firewall e le regole lo tratteranno nella
lezione successiva, ovviamente, e ti mostrerò come funziona esattamente l'esemplificato allora.
Il firewall ha anche la seguente tabella.
Catene, regole e obiettivi.
Imposta regole di cambio tabella, obiettivi.
Sapete già che Table è quello che ha tutte le informazioni sulle regole di modifica e le catene di destinazione,
o quelle che hanno le informazioni sul traffico in uscita, in entrata o in avanti.
E le regole sono associate a quelle catene.
Ad esempio, se il traffico in entrata corrisponde o corrisponde a questa regola, cosa fare?
Poi arriva il bersaglio.
Tale obiettivo sarebbe eliminare, rifiutare o accettare il traffico.
Quindi, di nuovo, come ho detto, funziona in modo simile alle tabelle IP.
E se hai bisogno di aggiornare tutte queste diverse regole di modifica della tabella e le informazioni di destinazione, puoi tornare alle
tabelle IP per trovare ulteriori informazioni su di esse.
OK, quindi puoi eseguire l'uno o l'altro, ovvero tabelle IP o firewall.
Non è consigliabile eseguire entrambi.
Allo stesso tempo, assicurati che le tabelle IP siano interrotte, disabilitate e mascherate prima di avviare il firewall.
E ovviamente per fermarlo, useresti le tabelle IP di sistema ctrl stop, quindi un sistema impostato per disabilitarlo in modo che non
si avvii su Bhoot e lo maschera.
Quindi non lo avvierai accidentalmente o altri programmi avviati dopo che è stato interrotto.
Ora devi controllare se i server firewall che stai tentando di avviare hanno il pacchetto o il pacchetto
richiesto installato nel tuo sistema.
Ma come ho detto, se stai usando Centaurus sette, RedHat sette o quattro, fedora sette e versioni successive, per
impostazione predefinita dovrebbe essere installato un firewall D.
A proposito, ho appena verificato che nella terza riga vedi un file, Waldy.
È solo un errore invece di l avrei dovuto o comunque, è solo un piccolo errore onesto quindi controllare se il
pacchetto è installato.
Corri R. P. M. Chiavetta Dash e per firewall.
Se non lo trovi, esegui Jum Command per installare il firewall D e, una volta installato, avvierai il
firewall D utilizzando il sistema di comando ctrl start.
E poi firewallato, il commento successivo sarebbe abilitato al sistema, firewallato, non puoi eseguire tutto questo in
un commento, l'ho appena inserito in uno per risparmiare spazio, quindi per controllare la regola del firewalled cosa c'è dentro
e cosa è definito.
Eseguirai firewall, trattino, cmd, trattino, trattino, elenco, un trattino tutto.
Ti dirà quali servizi sono abilitati, quali regole sono in atto, che tipo di catene in atto sono
a conoscenza dell'elenco di tutti i servizi protetti da firewall.
Questi sono i servizi di cui ti parlo nella diapositiva precedente, che ci sono servizi predefiniti da
Firewall D e sono scritti in formato XML e potresti semplicemente aggiungere quei servizi e rimuoverli in
un unico comando e ottenere l'elenco di tutti i servizi si esegue il comando firewall.
Quindi firewall quel comando, ottieni servizi da rendere firewall, ricarica la configurazione, aggiungi modifica significato se hai
aggiunto una regola in firewalled dovrai sempre eseguire il comando firewall ACMD, dash, dash,
reload.
Quindi il tuo processo con firewall saprebbe della nuova regola o delle nuove informazioni che hai aggiunto
alla tabella.
Tutto bene.
Quindi ora entrerò nella macchina Linux e proveremo tutto questo.
Quindi, per prima cosa, assicurati che la tabella IP non stia eseguendo lo stato CTL del sistema, le tabelle IP e lo vedi
come in esecuzione.
È attivo in questo momento, quindi dovrai interromperlo.
Premi il tasto freccia su e.
Sostituisci lo stato con stop.
Si è fermato ora disabilitalo.
Quindi non si avvia al momento del budget e quindi lo maschera in modo che tu non lo faccia o qualsiasi altro programma avviato per errore,
potresti controllare di nuovo lo stato.
E vedrai che in questo momento è mascherato ed è inattivo.
Perfetto.
Ora è il momento di verificare se abbiamo installato il pacchetto firewall in modo che R. P. M. Desh Kuai e ottimo per il firewall.
OK, quindi ha questo è un pacchetto di cui siamo preoccupati, assicurati che questo pacchetto sia lì e
se ci sono più firewall a livello di sistema, puoi anche installarlo.
Ma molto probabilmente verrà installato con esso se si digita semplicemente JUM install firewall.
OK, quindi ora è installato.
Ora il prossimo passo è avviare quel firewall.
Avvio CTL di sistema.
Firewall.
Dice che l'unità è Mascotte, il che significa che non è consentito avviarsi per errore o da qualsiasi altro programma,
quindi dobbiamo smascherarlo.
Quindi smaschera.
Tutto bene.
Ora è smascherato.
Potresti andare avanti e iniziare.
È iniziato perfetto.
Ora vai avanti e fallo.
Quindi inizia al momento dell'avvio.
OK, ora vai avanti e controlla lo stato ora.
OK, è in esecuzione, lo stato corrente è attivo.
Bene, cancella lo schermo e ora controllerò cosa c'è dentro le regole del mio firewall, cosa esce dalla
scatola.
E per questo farò Dashty List, dash all e vedrai che questo è il tavolo.
È un tavolo pubblico.
È attivo e ha il servizio di default, S. H. , DCPI, i sei Clide.
Questi due servizi sono già abilitati che firewall i servizi ogni volta che avvio e per impostazione predefinita SSA
è autorizzato a entrare.
E se vedi, potresti definire Boadicea.
Tutte le regole specifiche che hai, potresti metterle nei loro rituali, che tratteranno
nella lezione successiva.
Se aggiungi qualcosa, puoi eseguire il comando firewall dash ACMD, seguito dalla sintassi corretta per aggiungere un servizio di supporto per
ottenere l'elenco di tutti i servizi di cui Firewall D è a conoscenza.
Digiterai firewall cmd get.
Servizi.
OK, quindi questa è la lista dei servizi di cui vi parlavo prima.
Questi sono i servizi predefiniti e sono tutti separati da uno spazio e sono scritti in ordine alfabetico.
Quindi A, B, C, e se stai cercando, diciamo, S. H. , vedrai in sostanza una sezione S.
E vedo una cessazione qui, alcuni servizi di tipo qui.
Se stai cercando FTP, vai nella sezione F F poiché questa è F e vedi FTP.
Quindi tutti questi servizi sono effettivamente predefiniti lì dentro.
Ciò non significa che sia già parte delle regole del firewall che consentirà a tutti questi servizi di essere abilitati
per impostazione predefinita.
Non è che sta dicendo al firewall, ehi, avevi il servizio.
Tutto quello che devi fare è eseguire un comando.
Dimmi che questo è un servizio che vuoi abilitare e andrò al suo file di configurazione.
Scoprirò su quale porta funziona e te lo abiliterò.
Quindi tratterò quel file XML nelle lezioni successive.
Quindi, per ora, assicurati di iniziare la tua famiglia.
È attivo e funzionante e ha i servizi elencati come qui per predefinire due dei servizi.
Entriamo in alcuni esempi pratici su firewall firewall, questi avevano più zone per ottenere un elenco di tutte
le zone, devi eseguire il comando firewall, dash, cmd, dash, dash, get zone.
Quindi entriamo nella macchina Linux e la eseguiremo qui e vedremo quante zone e l'elenco delle zone che
potremmo ottenere per digitare firewall.
Kamdesh Desh.
Zones e vedrai che ti darà l'elenco delle zone, Blocca DMC, elimina la casa esterna
e il lavoro fidato pubblico interno, puoi utilizzare qualsiasi zona richiesta dalla tua azienda o dalle tue politiche.
La maggior parte delle volte che ho visto è che il pubblico è rinnegato.
Quello è usato la maggior parte del tempo.
Quindi il nostro focus su questa conferenza rimarrà sul pubblico.
Quindi è così che ottieni l'elenco delle zone per ottenere un elenco delle zone
attive ora per vedere che abbiamo tutte quelle zone in cui una è quella attiva e per questo eseguirà il Command Firewall ACMD e otterrà Dasch
zone dash attive.
Questo sta elencando quella zona che è attiva e che è attiva in termini di firewall in cui il firewall sta ottenendo tutte
le sue regole.
La configurazione è pubblica e l'interfaccia collegata a quella zona è la nostra interfaccia predefinita.
Potresti averne uno diverso se stai usando un diverso tipo di Linux in cui
il virtuale fisico di cui parleremo il prossimo è come ottenere le regole del firewall per la zona pubblica.
Quindi ora sai che noi siamo il pubblico è la zona che è attiva.
Ora come ottenere un elenco di quella zona.
È possibile eseguire un firewall di comando che sembrava equiparare il trattino pubblico a quella zona dell'elenco.
Ma se noti che quando hai eseguito il comando ottieni zone attive, ci ha fornito solo la zona pubblica.
Quindi, quando hai solo una zona attiva, non devi davvero specificare il nome della zona.
Ma solo per esercitarsi, se supponiamo che tu abbia più zone, allora dovresti specificare la zona.
Diventi pubblico.
Quindi vediamo.
In tal caso lo faremo.
Perché i benvenuti Dashty Zone sono uguali?
Pubblica ed elenca tutto.
Questa è la zona che ha per impostazione predefinita, se stai eseguendo il firewall per la prima volta,
questo è quello che vedrai e vedrai che la cosa principale che vedrai è questa
zona è pubblico ed è attivo.
E i servizi che come servizio predefinito che ottieni sono S. H. , DCPI sei e Kline.
Questi sono i servizi abilitati per impostazione predefinita.
Ancora una volta, ciò che intendevo era che se la tua zona pubblica è già attiva
ed è l'unica che non devi specificare, potresti semplicemente eseguire il comando senza specificare la zona e ottenere lo stesso
risultato.
Ora, come ho detto, potresti anche fare a meno di Zone.
Quindi tutti i servizi sono predefiniti da un firewall.
Come spiegato in precedenza, hai un elenco di tutti i servizi.
Ora, la domanda è: ho l'elenco di tutti i servizi in cui potrei accedere, abilitare e
disabilitare e accenderlo.
Ma cosa succede se voglio aggiungere un servizio di terze parti in questo caso?
Faremo un esempio.
Diciamo che se vuoi se installi l'applicazione SFP nel tuo server Linux e vuoi consentire
a quell'applicazione di essere accesa e spenta, allora devi andare in disservizi firewall usr lib e tutti quei servizi che sono
predefiniti sono in quella directory.
E tutto ciò che devi fare è semplicemente copiare qualsiasi file XML di punti e modificare il servizio e il suo numero di porta.
Ora, quando apri quel file, quel file XML, ecco come apparirà.
A proposito, questa è una versione più piccola.
Ci sono molti file, file XML in quella directory che hanno una descrizione più lunga.
Quindi le descrizioni più brevi sono test.
Ti sto mostrando che quando fai un file katab in una qualsiasi delle cadute in quella directory che termina con XML, vedrai
la sua versione sulla prima e sulla seconda.
Vedrai quel servizio e digiterai informazioni sul servizio e vedrai che il servizio, il tipo
di servizio che vedrai è S. H. e quale descrizione vuoi inserire, cosa farà
esattamente questo servizio.
E, naturalmente, le informazioni sulla porta, il servizio e il nome, che in questo è TCP e
il numero di porta è 22.
Ecco come sembra.
Ma nella prossima diapositiva, creeremo un servizio personalizzato, che ho appena menzionato, SJP,
quell'XML e ti mostrerò come potresti renderlo firewall Awaya.
Quindi passiamo alla diapositiva successiva e vediamo se volevi aggiungere un servizio.
Diciamo HTP nel tuo firewall.
Per questo devi eseguire il comando firewall ACMD dash dash add dash service uguale HTP.
Quindi in questo momento quando esegui questo comando vedrai che non c'è nessun servizio HTP nei servizi.
Quindi, se hai Firefox e puoi aprirlo e puoi provare ad accedere al tuo servizio HTTP, vedrai
che non sarà accessibile.
Ma ovviamente, per verificarlo prima, devi assicurarti che il tuo servizio DPD sia in esecuzione.
Quindi vediamo lo stato CTL del sistema HTP.
OK, dice che questa maschera non è attiva, quindi dobbiamo attivarla per testare le nostre regole del firewall quando
le aggiungiamo.
Quindi faremo è prima di tutto, su Mascotte.
Allora avvierò un servizio.
Servizi avviati, controlliamo lo stato, ora è attivo, andrò avanti e aprirò il mio browser per
assicurarmi di poter accedere al mio party server utilizzando il protocollo o il servizio EDP.
Così il mio.
OK, quindi ora il mio indirizzo IP della mia macchina, i collegamenti che sto usando sono uno otto uno sessantuno
virgola sessantadue.
Quindi, quando ricarico, vedrai che sta dicendo un problema durante il caricamento della pagina e sta girando.
Significa che la connessione dirà che è scaduto come vedi che sta impiegando troppo tempo.
Questo è il messaggio che riceverai.
Quindi, per poter accedere al tuo server tramite quel servizio HTP, devi abilitarlo.
Quindi andiamo a.
I nostri.
Firewalled e aggiungiamolo, quindi ripuliamo il firewall dello schermo, l'annuncio dash dash ACMD, quale servizio
vuoi aggiungere HTP?
OK, quel servizio viene aggiunto e quando lo fai di nuovo elenca.
Vedrai nella sezione servizi.
C'è quest'ultima parola che è stata aggiunta ora andiamo avanti e verifichiamola andando nella nostra macchina
di Firefox e quindi aggiornando lo schermo e hai la pagina iniziale, il che significa che potremmo entrare nella nostra
pagina iniziale e funziona perfettamente.
Buona.
Ora, un'altra cosa è che, se vuoi rimuoverlo, puoi semplicemente premere un tasto perla o tornare allo stesso
comando e digitare remove e lo rimuoverà.
Puoi controllare lo stato, se è andato o meno, guardando tutto il tuo elenco e vedrai che ora
è andato.
Quindi questo è ciò che rimuovere il servizio è quindi ricaricare la configurazione del firewall, il che significa che se
hai aggiunto un servizio e ora vuoi solo cancellare l'intera configurazione del firewall, qualunque cosa tu abbia
aggiunto.
E per questo devi digitare reload con firewall.
Quindi, prima di farlo, te lo mostrerò prima quando abbiamo aggiunto.
Che i servizi HP hanno aggiunto.
Ora, se fai un elenco, vedrai che è lì, ma ora quando entri e ricarichi.
Ricarica e controlla.
Quel firewall, vedrai quel servizio HTP, ogni modifica di cui è protetto è un po' come un modo di firewall per
svuotare qualunque siano le regole temporanee lì dentro.
Quindi, se vuoi aggiungere una regola in modo permanente, devi specificare permanente alla fine.
Quindi, per aggiungere o rimuovere un servizio in modo permanente, eseguirai il comando firewall che sembrava aggiungere
al servizio a uguale permanente e che lo aggiungerà in modo permanente a quella zona, che è il pubblico.
Quindi, ovviamente, per rimuoverlo definitivamente.
Eri sullo stesso comando con l'opzione permanente Romo e Dash Dash.
Parliamo ora dell'applicazione di terze parti di cui abbiamo parlato nell'ultima diapositiva.
E se ci sono servizi che volevi aggiungere?
Non è.
È non è venuto predefinito o come servizio predefinito in firewall.
Quindi quello che dobbiamo fare è prima cosa che devi andare in questa directory i cui servizi sono stati protetti
da firewall.
Puoi semplicemente copiare qualsiasi file XML di punti e creare il nome di quel nuovo file di servizio e modificare il numero
di importazione del servizio all'interno di quel file.
Quindi devi riavviare il firewall e quindi aggiungere semplicemente un firewall e quindi ottenere semplicemente l'elenco di quei servizi per
confermare, per verificare che il servizio sia presente.
E se è lì, funziona, quindi puoi eseguire il comando firewall per aggiungere quel servizio.
Quindi faremo questo esercizio ora e vediamo.
E come ho detto, useremo questo come esempio.
Usiamo il servizio SFP, un ISP, credo, gira sulla porta 32.
Quindi entrerò nei servizi D del firewall di usr lib.
E a proposito, se lo fai per la prima volta, ti consiglio di fare un'istantanea della tua macchina virtuale
nel caso le cose vadano male.
OK, ora nei servizi ci sono un sacco di servizi.
Se esci come mysel, vedrai tutti quei servizi che ottieni quando esegui,
il comando comanderà, esegui firewall dash.
Sembrava dash get services, tutti questi servizi che vedi sono in realtà protetti da firewall li sta estraendo da questi
file.
Ora, di nuovo, vogliamo affrontare SFP.
Andrò avanti e prenderò qualsiasi caduta o in questo caso, farò una copia S. H. XML e lo
copierò su SFP, ExxonMobil, OK, verificato che sia lì.
Lo farò da solo.
TIAR, è lì fino alla fine.
Ora andrò avanti e modificherò quel file tramite Skype XML.
E vedi, ha quel servizio di versione, la breve descrizione è Sustagen, lo rimuoverò in SFP.
OK, ora questa è una descrizione di tutto ciò che è elencato per la descrizione del servizio SNH, e metterò quella
descrizione di terze parti, qualunque cosa faccia questo servizio.
Questa è, uh, una terza parte.
Servizio di applicazione.
Ok bene.
Ora il protocollo è TCP o qualunque cosa tu voglia specificare e potresti usare la porta.
Quindi, ovviamente, devi sapere queste cose, che si tratti di un TCP, UDP o porta, no, è
il servizio.
Ora puoi andare avanti e salvare quel file.
Padre dice che potremmo verificare ASSP Zemel e vedi che è lì con tutte le ricerche che hai specificato.
Ora, se vuoi vedere quell'SFP nel tuo elenco, cioè quando esegui questo comando
e vuoi vederlo lì, allora dovrai riavviare il firewall, l'intero sistema.
Ctrl riavvia il firewall.
Viene riavviato ora quando eseguirai quei servizi di acquisizione, dovresti essere in grado di vedere il tuo servizio
SJP.
Quindi, um, il ME quello che farò è che otterrò servizi ACMD con firewall.
Farò semplicemente crêpe.
ASSP.
Ed ecco fatto, quindi vederlo evidenziato per noi, è più facile per noi sapere dove è finito esattamente.
Quindi ora questo servizio SFP è lì dentro.
Bello.
Ora potremmo andare avanti e aggiungerlo come servizio alla configurazione del firewall.
Quindi per aggiungerlo semplicemente firewall.
Akhmed.
Aggiungi trattino.
Servizio uguale al nome del servizio che aggiungi aggiunto e quando lo fai elencare.
Vedrai che ha aggiunto quel servizio SFP.
Ora, se stai cercando di aggiungere altri servizi che non sono in quel file XML, semplicemente fallirà
non funzionerà.
Quindi, ad esempio, se sto cercando di aggiungere un servizio, chiama Emraan.
Dice Invalid's Service Emran, perché è andato nella directory disservices del firewall usr lib, ha cercato
Emran quel file XML, e lo ha fatto e non esiste.
Ecco perché non è in grado di aggiungere.
Quindi è una buona caratteristica del firewall in cui potresti semplicemente dover aggiungere o rimuovere i
servizi definiti in quella directory.
Tutto bene.
Quindi andare avanti.
A proposito, mi permetta di rimuovere Multiservice.
Quindi in questo modo ho ripulito tutto, o potrei semplicemente fare cosa, ricaricare se non l'ho
aggiunto in modo permanente con successo.
Verifichiamolo.
È qui.
È andato.
Buona.
Andando avanti ora.
Ora, cosa succede se vuoi aggiungere una porta alla configurazione del tuo firewall semplicemente sei sotto comando,
che è firewall.
La porta ACMD dash dash ad dash è uguale.
Ho scelto questo uno uno zero uno uno zero come porta casuale.
Potresti scegliere quale aeroporto vuoi aprire e il protocollo.
Entra, verificalo e vedrai che verrà visualizzato nelle porte, TCAP, ha aggiunto Tennant.
Ora, di nuovo, se non specifichi il trattino permanente.
Quindi andrà via nel momento in cui esegui firewall, smd, dash, dash, ricarica.
OK, è così che aggiungi una porta e, naturalmente, per rimuovere una porta, dovresti rimuovere la porta.
Quindi andiamo avanti e rimuoviamo la porta.
Al porto, farò rimuovere.
Porta.
Zero Dash Tsipi.
Non c'è più, verifichiamolo, e non c'è più.
Bellissimo.
OK, ora per rifiutare il traffico in entrata da un indirizzo IP.
Quindi, di nuovo, è una specie di scenario in cui hai qualcuno che entra nella tua macchina con un indirizzo IP e non ti piace
quella persona o non ti piace quella macchina.
Qualunque sia la ragione, vuoi solo bloccare qualsiasi traffico proveniente da quell'indirizzo IP.
Quindi eseguirai questo come regola.
È una regola lunga, ma viene aggiunta nei ricchi, uno spazio di regole fino in fondo.
Quindi entriamo in una regola.
Vedete, quando eseguite firewall e dash dash all, vedete le regole ricche fino in fondo.
Qui è dove devi aggiungere questa regola.
Quindi lo farò più piccolo in modo da poterlo prendere e leggere l'intero comando che
lo renderò anche più grande.
Quindi potrei essere in grado di digitare tutto in una riga.
Quindi firewall.
L'ACMD.
Dash, dash, aggiungi tu aggiungendo una regola ricca e quella regola dice uguale, a cosa serve la regola
sulla famiglia all'interno dell'IPV?
E che io. P. indirizzo stai cercando di bloccare, è una fonte e l'indirizzo di quella fonte,
codice uguale.
Un 92, un 68 Dodge Dart.
Venticinque.
E poi cosa vuoi fare?
Ricordi il targeting di cui abbiamo parlato?
Vuoi rifiutare?
E chiudi il cappotto.
Ha avuto successo, verifichiamo che sia presente e vedrai che questa regola viene aggiunta come una regola ricca in
fondo, che rifiuterà tutto il traffico in entrata se corrisponde a questo indirizzo IP.
Ora per bloccare e sbloccare il traffico ICMP.
Cosa succede se non vuoi che le persone a Penghu in modo da poter eseguire semplicemente questo comando?
Quindi fammi tornare indietro e lasciami andare avanti e rimuovere quel rituale che ho aggiunto.
Quindi, invece di limitarmi ad aggiungere, rimuoverò o potrei semplicemente eseguire il firewall per ricaricare ACMD.
Comunque, è andato.
È lì che ho risposto.
Sì, ora è andato.
Voglio bloccare tutto il firewall del traffico in entrata.
L'ACMD, voglio dire, tutto il traffico rosa in entrata, non tutto il traffico e il dash ICMP, come sai, il dolore
arriva dal blocco del dash del protocollo ICMP e dall'inversione.
Quello viene aggiunto, meno verificato, e vedrai.
L'inversione del blocco ICMP è impostata su sì, ora se vado nella mia e nell'altra macchina, diciamo che vado nella mia macchina
Windows e ho un prompt DOS aperto e provo a eseguire il ping della mia macchina Linux dove
ho abilitato questa regola, è andato a uno 162.
Questo è l'IP della mia macchina e lo vedrai, dice Horst Unbreachable.
Ora se vado avanti e rimuovo quella regola, il che significa che invece di aggiungere, rimuoverò solo.
E ora se provo a eseguire il ping, dovrei essere in grado di eseguire il ping.
Questo è il modo in cui si blocca o si sblocca e il traffico ICMP ora è quello di spostarsi ora per bloccare il traffico in uscita a un indirizzo IP
barrato di un sito Web specifico.
Come esempio, userò di nuovo quell'esempio.
E se volessi bloccare tutto il traffico che va al di fuori di Facebook, semplicemente non vuoi i tuoi
figli o chiunque tu abbia a che fare.
Semplicemente non vuoi che quella persona esca dalla pagina Facebook o da qualsiasi pagina, se è per questo.
Ma per questo, devi scoprire qual è l'indirizzo IP di quella pagina.
E per trovarlo, devi eseguire il comando Dashty e poi devi trovare quell'indirizzo IP.
Ho già scoperto che l'indirizzo IP e l'indirizzo IP sono 31, 13, 1736.
E per bloccare quel traffico in uscita, questo è il comando che eseguirai.
Quindi eseguiamo quel comando.
Quindi ho questo.
Macchina Linux proprio qui, e ancora, per trovare il nome dell'host, quindi per trovare l'indirizzo IP.
Di dub, dub, dub dub, Facebook, dotcom, vedrai che l'indirizzo IP è già confermato.
Ora ho bisogno di bloccare quel firewall, ma prima di bloccarlo, fammi eseguire il ping di quell'indirizzo IP solo per ora.
Assicurati solo di poter uscire.
Sì, potrei uscire, potrei ottenere una risposta ora, vado avanti e lo bloccherò.
Diretto.
Aggiungi una regola IPV per il filtro.
L'output, ricorda, l'output è che il traffico in uscita è disabilitare per andare alla
fonte tre trentuno, tredici settantuno e trentasei è l'IP.
Cosa vuoi fare?
Vuoi solo fare l'obiettivo, che è il drop.
Ora ha successo, puoi andare avanti e eseguire il ping di quell'indirizzo IP e vedrai che ti dirà che
l'operazione non è consentita perché non ti è permesso uscire.
Ora, se vado avanti e ricarico il mio.
L'intero firewall, il.
E ora se lo faccio.
Non riesco ancora a eseguire il ping.
Fammi vedere se io, uh, cosa c'è nella mia lista?
Regola è ancora lì.
Non c'è, ma non posso pingarlo.
Immagino di dover riavviare il mio servizio qui.
Quindi sarebbe il riavvio del sistema ctrl.
Firewall.
De.
Ho riavviato lo striping e ora sono in grado di pinkert, forse è stato memorizzato nella cache, dobbiamo solo riavviare il
mondo intero, ma va bene.
Quindi ora è così che puoi bloccare il traffico in entrata in uscita.
E questi sono alcuni comandi che abbiamo trattato.
E questo è praticamente molto vicino ai comandi che abbiamo eseguito nelle tabelle IP.
Spero che questa intera, uh, conferenza con firewall divisa in due sia servita allo scopo.
E sei in grado di capire come funziona il firewall.