Olá, bem-vindo à palestra de introdução ao Firewalled quando você precisar proteger seu sistema, firewalls também devem ser
o primeiro assunto a ser discutido.
Portanto, vamos começar com o que exatamente o firewall é um firewall e o que ele lê.
Na verdade, é como uma parede que impede a propagação do fogo.
Portanto, qualquer coisa que você colocar não vai permitir que o fogo entre, na verdade é o firewall.
É assim que eles chegaram lá.
Este nome, quando os dados entram e saem de um servidor, suas informações de pacote são testadas em relação às regras do
firewall.
E essas regras de firewall são, na verdade, algo que reside no firewall.
Então, quando isso é testado contra as regras do firewall para ver se deveria ser permitido ou não, em minhas palavras,
a maneira que eu quero descrever é que um firewall é como um vigilante ou um segurança ou um escudo que tem um
conjunto de regras dadas e com base nas regras, eles decidem quem pode entrar e quem pode sair.
Existem dois tipos de firewalls nele.
O primeiro é o firewall de software, que na verdade é o firewall executado em um sistema operacional.
Então você tem um firewall que roda no Linux, provavelmente você tem um firewall que roda no Windows
ou qualquer sistema operacional.
Tem um pequeno software que se chama firewall.
Outro tipo de firewall é um firewall de hardware.
Agora, esse firewall é na verdade um dispositivo dedicado, como um dispositivo de hardware com, é claro, o software
de firewall em execução nele.
Agora, esse tipo de dispositivo mais frequentemente encontrado no lado da rede, a equipe da
rede ou quem realmente mantém esse tipo de firewall.
Mas de qualquer forma, nosso foco é o que nosso foco é, o lado do software do firewall, que na verdade é executado
no sistema operacional.
Tudo bem.
Deixe-me colocar uma imagem para que seja mais fácil de entender.
Portanto, temos um servidor, um conjunto simplesmente quer ir para Sarabi.
Agora, quando vai para o servidor B, ele envia algum tipo de protocolo ou uma solicitação de conexão.
E, neste caso, digamos que o servidor deseja nos conectar com o rahbi através do Secich e pour 22.
Mas quando houver um firewall no meio, ele verificará sua regra e dirá, ei, deixe-me verificar a
regra.
Se o servidor puder entrar a bordo 22 e uma regra disser, sim, esse trabalho pode entrar,
então todos dizem, OK, deixei isso claro e a conexão foi estabelecida.
E outro exemplo seria outro servidor quer ir para o servidor B e eles querem
se conectar ao servidor B para FTP e FTP, como todos sabemos, funciona por vinte e um.
Agora, antes de ir para uma conexão estabelecida com o servidor B, ele vai para o firewall
e as regras do firewall, permanece no servidor B que um servidor não tem permissão para entrar usando protocolo ou serviço ftp.
Então o que aconteceu são serviços.
Desculpe cara, não posso deixar você entrar porque minhas regras de firewall dizem que você não tem permissão
para entrar no meu sistema operacional através do serviço FTP.
Agora você pode ver esse firewall no meio e provavelmente está pensando onde exatamente está sentado.
Mas, na realidade, esse firewall está no servidor A, assim como há outro firewall no
servidor B, então os servidores A e B também têm firewalls.
O servidor A que deseja se conectar ao servidor B também pode ter uma regra se este serviço tem permissão para
deixar o servidor ou não.
E então, quando vai para o servidor B, o servidor B tem seu próprio firewall, que diria, ei, mesmo que
ele tenha entrado.
Mas deixe-me ver se este serviço pode ser aceito para servir ao meu servidor.
Então é assim que o firewall funciona.
Olá novamente e bem vindo a palestra sobre Firewall e mais especificamente, tabelas de IP, existem duas ferramentas
para gerenciar firewall na maioria das distribuições Linux.
Uma são as tabelas de IP, que são usadas principalmente em todas as distribuições Linux e a outra é protegida por firewall, que
foi introduzida há não muito tempo nas versões mais recentes do RedHat Centaurs ou Fedora e talvez em
alguma distribuição bandolinista também.
Mas, como eu disse novamente, ainda a maior parte da maior parte da ferramenta, a ferramenta de firewall em tabelas IP é
usada em todas as distribuições Linux.
Agora, você pode executar um ou outro, portanto, não pode executar as duas ferramentas ao mesmo tempo.
Portanto, nesta palestra, trabalharemos com tabelas de IP para gerenciar o firewall.
Isso não significa que não irei abordar o firewall.
Abordarei o firewall nas próximas palestras antes de trabalhar com tabelas IP.
Certifique-se de que o firewall não esteja em execução e esteja desativado.
Para parar os servidores, você tem que fazer sistemas, parar firewall ou comando de serviço se você estiver usando a versão mais antiga do
RedHat ou ou Linux S. O. S.
Mas é claro que se você estiver usando a versão mais antiga, provavelmente você não tem a
responsabilidade de desativá-la.
Você executa system ctrl disable firewall D e para Mascotte você executa system ctl mass firewall d você precisa
do Maxo.
Outros programas não podem executá-lo ou você não inicia o serviço por acidente.
É por isso que você mascara um serviço.
Agora verifique se você tem o pacote de serviço de tabela de IP instalado.
Bom porque você antes de iniciar o serviço, o que quer que diga ei qual serviço você está tentando instalar.
Então você precisa ter certeza de ter o serviço instalado e verificar se esse serviço tem aquele pacote instalado
para você vai fazer R. P. M. Travessia de chaveta e para tabelas de IP, serviços de traço.
E se não estiver lá, você usará o utilitário para instalar os serviços de tabela IP.
Depois de instalá-lo, você iniciará o serviço com o comando start IP tables e o habilitará para verificar as
regras da tabela IP.
Você fará tabelas de IP, traço Stachel e para limpar as tabelas de IP, você fará tabelas de IP, traço f, o que
significa que se você quiser começar do zero, não quer regras predefinidas na tabela de IP.
Você faz tabelas de IP que você precisa liberar.
Agora, deixe-me entrar em minha máquina Linux bem aqui e tentaremos todas as coisas que temos coord aqui.
Então, a primeira coisa é que precisamos iniciar as tabelas de IP, mas realmente temos tabelas de IP.
Primeiro verifique se nosso RPM tem tabelas de IP de keyway e serviços de painel.
Não, não temos, mas é claro, antes de instalá-lo ou baixá-lo, deixe-me interromper o firewall.
Então para verificar se o firewall está rodando porque nosso foco está nas tabelas de IP.
Você faz o status do firewall D?
sim.
Veja, ele está ativo e funcionando.
Portanto, deixe-me interromper esse serviço antes mesmo de trabalhar nas tabelas de IP.
É parar.
Agora, vá em frente e desative-o para que ele não inicie na reinicialização.
OK, agora vá em frente e mascare-o para não iniciá-lo por acidente.
Agora vá em frente e verifique o status e você verá aqui a máscara carregada e o status atual inativo
e morto.
Lindo.
OK, estamos seguindo nossas instruções e agora nosso próximo passo é instalar a tabela de IP.
Lembre-se de que verificamos se ele não está instalado.
Portanto, o comentário é yum.
Instale tabelas de IP, serviços de painel.
Agora certifique-se que se deseja instalá-lo, sua máquina pode sair na Internet e ir para os repositórios que precisa ou
que possuem o pacote de serviço de tabela IP.
Ele o encontrou e diz que o tamanho não deve ser seguido.
E sim, tenho certeza de que você está familiarizado com o jovem utilitário e agora pode ir em frente e instalá-lo
novamente.
Depois de instalado, você verá uma mensagem completa de instalação da mensagem.
Ele está aí.
Agora, vá em frente e inicie o serviço.
O CTL do sistema inicia as tabelas de IP, ele foi iniciado e irei em frente para localizá-lo.
Ele está habilitado agora vá em frente e verifique o status se ele está ativo sem nenhuma mensagem de erro.
Sim, você vê, ele permanece com o status ativo com o ID do processo incrível.
Agora, o próximo passo é verificar o que há dentro das tabelas de IP que saem da caixa.
Que são tabelas de IP, traço L maiúsculo e, por padrão, já tem algumas regras em vigor para permitir um
exceto e também ICMP para o host que é proibido e algumas das regras lá, queríamos começar do
zero.
Então, eu quero que você esvazie tudo digitando tabelas de IP.
Se estiver nivelado, vamos verificar se tudo desapareceu.
E se você executá-lo, você pode ver na verdade essas três cadeias diferentes.
Uma cadeia diz entrada.
O outro vê a mudança e suas chances aparecem agora, o que é uma mudança ou o que é tudo
isso e o que cada coluna significa?
Não se preocupe, vou falar sobre isso a seguir.
A função de i. p ferramenta de tabela é a filtragem de pacotes, os mecanismos de filtragem
de pacotes organizados em três tipos diferentes de estrutura e a estrutura é a tabela, que acabei de mostrar a vocês.
Ele mudou e tem metas.
Agora, o que são?
Vamos entrar em detalhes.
A tabela de tabelas é algo que permite processar pacotes de maneiras específicas.
Existem quatro tipos diferentes de tabelas.
Filtrar, destruir isso e cru.
Agora coloquei o filtro em negrito e depois a linha aquele, porque nosso foco principal aqui é o filtro,
e esse é o mais usado no sistema operacional Linux.
Portanto, cada mesa tem correntes presas a ela.
Essas cadeias permitem que você inspecione o tráfego em vários pontos.
Existem três cadeias principais usando tabelas de IP.
Uma é a entrada que é uma regra associada a ela que diz que a receita do tráfego de entrada é encaminhada para um roteador e, em
seguida, de um dispositivo para outro, o que raramente é usado novamente.
E a terceira saída é o tráfego de saída.
Portanto, concentre-se nessas duas entradas e saídas, o que significa tráfego de entrada e tráfego de saída.
Agora, todas essas três cadeias que você vê têm regras associadas a elas.
A mudança permite que você filtre o tráfego adicionando regras a ele.
E o exemplo de regra é se um tráfego está vindo desse IP, então vá em frente e defina o alvo agora.
OK, eu tenho uma mesa, tenho uma corrente e essas três correntes estão lá e a corrente tem regras.
Defina agora o que acontece quando a regra é atendida de que encontrei esse endereço IP chegando.
Agora, o que você quer que eu faça com esse endereço IP?
Então você chega e define o alvo e há três tipos diferentes de alvos.
Um é exceto, é claro, aceitar a conexão se a regra corresponder.
O segundo é rejeitar o significado, não o aceite.
Mas envie uma resposta que, ei, estou rejeitando, não estou aceitando sua solicitação.
Talvez algumas das respostas, algumas informações significativas.
Mas de qualquer maneira, o terceiro é a queda, o que significa uma queda brusca.
Não quero dizer por que não estou aceitando isso.
Apenas você não tem permissão para isso.
Esses três são os alvos simples.
Portanto, novamente, para recapitular, as tabelas de IP têm tabelas.
Isso mudou.
Cada cadeia tem uma entrada para a frente em uma saída e, com base nessas regras, defina essas cadeias.
Eles são alvos.
E esses três alvos são aceitar, rejeitar e desenhar.
Se você ainda está tendo problemas para entender, deixe-me desenhá-lo para você.
Essa mesa se parece com isso, mas é claro que não é exatamente assim.
Mas estou apenas colocando de uma forma gráfica.
Esta é uma mesa.
A tabela tem o que são as cadeias e essas três cadeias e apresenta uma saída.
E todas essas cadeias têm regras associadas a ela.
Ou seja, se o endereço IP for este ou este e assim por diante, o que você deseja fazer então?
Eu quero que você aceite isso.
Não, esqueça isso.
Não, eu rejeito.
Seja qual for o alvo, você definirá no nível alvo.
Agora, você executará o EPEAT Table Zakhele para realmente ver a mesa e executá-la e verá a
mesa que é assim, como mostrei há alguns minutos atrás.
Como você vê isso, existem três canais, mas você pode ver a mudança da entrada da cadeia para a frente e a saída da cadeia.
Essa coisa toda é chamada de corrente.
Agora, cada cadeia tem e apresenta uma saída, então ela tem uma meta.
Todos nós sabemos até agora, tenho certeza que você tem explorado nisso, sabe, todas essas forças.
Agora, vamos entrar em mais detalhes, que estão no nível da regra.
Este campo que você vê aqui, significa o protocolo como TCP, UDP, ICMP ou qualquer tipo de protocolo
que você queira definir, será definido logo abaixo dele então opcional.
Isso raramente é usado, pois o Clallam indica a origem das opções de IP, significando de qual IP está vindo e depois
de destino.
Para onde vai?
Portanto, quando você vir uma regra logo abaixo disso, poderá traduzi-la facilmente.
Ah ok.
Esse é o significado dessa regra, ou seja, esse protocolo vem dessa origem e vai para esse destino.
E o alvo é.
Elimine-o, e isso é para uma cadeia de entrada ou tráfego de entrada, porque está associado à entrada da
cadeia.
De qualquer forma, pessoal, isso é tudo sobre toda a palestra que cobri para explicar a vocês como você
pode baixar, instalar as tabelas de IP, como você pode executá-las e como é a saída do painel de tabela de IP.
Então você precisa entender antes mesmo de fazer a administração nas tabelas IP, que abordaremos na
próxima aula, para fazer certa prática, para executar determinados comandos.
Então fique ligado.
OK, agora é hora de trabalhar no firewall, especificamente a ferramenta de firewall, o firewall, que funciona da mesma
maneira que o talheres IP.
Claro, ele tem seus próprios comandos e o comando que inicia com seu painel de firewall ACMD.
Certifique-se de que o comando firewall, a primeira parte da primeira palavra não contém D.
Portanto, é apenas Firewall Dash ACMD.
Possui algumas regras de servidores predefinidas que são muito fáceis de ligar e desligar.
E esses serviços como Nafez e DPD, eles já estão lá em formato XML.
Tudo o que você precisa fazer é adicionar esses serviços à tabela D do firewall e as regras cobrirão isso na aula
posterior, é claro, e vou mostrar como exatamente o exemplificado funciona então.
O firewall também possui a seguinte tabela.
Cadeias, regras e alvos.
Defina regras de mudança de mesa, metas.
Vocês já sabem que Table é aquele que contém todas as informações sobre regras de mudança e target
chains, ou aquele que possui informações de tráfego de saída, entrada ou encaminhamento.
E as regras estão associadas a essas cadeias.
Por exemplo, se o tráfego de entrada corresponder ou corresponder a essa regra, o que fazer?
Então vem o alvo.
Esse alvo seria descartar, rejeitar ou aceitar o tráfego.
Então, novamente, como eu disse, funciona de forma semelhante às tabelas de IP.
E se você precisar atualizar todas essas diferentes regras de alteração de tabela e informações de destino, poderá voltar às tabelas
de IP para encontrar mais informações sobre elas.
OK, então você pode executar um ou outro, ou seja, tabelas IP ou firewall.
Não é recomendado executar ambos.
Ao mesmo tempo, certifique-se de que as tabelas de IP sejam interrompidas, desabilitadas e mascaradas antes de iniciar o firewall.
E, claro, para pará-lo, você usaria as tabelas de IP do sistema ctrl stop e, em seguida, um sistema configurado para desabilitá-lo para
que não inicie no Bhoot e para mascará-lo.
Portanto, você não vai iniciá-lo acidentalmente ou qualquer outro programa iniciado depois que ele for interrompido.
Agora você precisa verificar se os servidores de firewall que você está tentando iniciar têm o pacote ou
pacote requite instalado em seu sistema.
Mas como eu disse, se você estiver usando Centaurus sete, RedHat sete ou quatro, fedora sete e superior, por
padrão ele teria um firewall D instalado.
A propósito, acabei de verificar na terceira linha que você vê um arquivo, Waldy.
É apenas um erro em vez de eu deveria ter cometido ou, pelo menos, é apenas um pequeno erro honesto verificar se
o pacote está instalado.
Você dirige R. P. M. Travessia de chaveta e para firewalls.
Se não o encontrar, você executará o Jum Command para instalar o firewall D e, uma vez instalado, iniciará
o firewall D usando o comando system ctrl start.
E então firewalled, o próximo comentário seria system enabled, firewalled, você não pode rodar tudo isso em um
comentário, eu só coloco em um para economizar espaço, depois checar a regra de firewall o que está dentro e
o que está definido.
Você executará firewall, traço, cmd, traço, traço, lista, um traço tudo.
Ele dirá quais serviços estão habilitados, quais regras estão em vigor, que tipo de cadeias em vigor obtendo
a lista de todos os serviços que o firewall conhece.
Esses são os serviços de que falei no slide anterior, que existem serviços predefinidos pelo Firewall D
e são escritos em formato XML e você poderia simplesmente adicionar esses serviços e removê-los em um único
comando e obter a lista de todos os serviços que você executa o comando firewall.
Então, firewall esse comando, obtenha serviços para fazer firewall, recarregue a configuração, adicione significado de edição. Se você
adicionou uma regra no firewall, você sempre terá que executar o comando firewall ACMD, traço, traço,
recarregar.
Assim, seu processo com firewall saberia sobre a nova regra ou as novas informações que você adicionou
à tabela.
Tudo bem.
Agora vou entrar na máquina Linux e tentaremos tudo isso.
Portanto, a primeira coisa é primeiro certificar-se de que a tabela de IP não está executando o status CTL do sistema, as tabelas de IP e que você a vê
como em execução.
Ele está ativo agora, então você terá que interrompê-lo.
Aperte a tecla de seta e.
Substitua o status por parada.
Ele parou agora, desative-o.
Portanto, ele não começa no tempo do orçamento e depois o mascara para que você não ou qualquer outro programa iniciado por engano, você
pode verificar o status novamente.
E você verá agora que está mascarado e inativo.
Perfeito.
Agora é hora de verificar se temos o pacote de firewall instalado então R. P. M. Desh Kuai e ótimo para firewall.
OK, então ele tem este é um pacote com o qual estamos preocupados, certifique-se de que este pacote esteja lá
e se houver mais firewalls no nível do sistema do sistema, você também pode instalá-lo.
Mas provavelmente ele será instalado com ele se você simplesmente digitar JUM install firewall.
OK, agora está instalado.
Agora, a próxima etapa é iniciar esse firewall.
Início do CTL do sistema.
Firewall.
Diz que a unidade é Mascotte, o que significa que não é permitido arrancar por engano ou por qualquer outro programa, por isso
temos de o desmascarar.
Então, desmascare.
Tudo bem.
Ele está desmascarado agora.
Você poderia ir em frente e começar.
Tudo começou perfeito.
Agora vá em frente e consiga.
Portanto, começa na hora da inicialização.
OK, agora vá em frente e verifique o status agora.
OK, está em execução, é o estado atual ativo.
Legal, limpe a tela e agora vou verificar o que está dentro das minhas regras de firewall, o que sai da
caixa.
E para isso vou fazer Dashty List, dash all e vocês verão que esta é a tabela.
É uma mesa pública.
Está ativo e tem o serviço por defeito, S. H. , DCPI, os seis Clide.
Esses dois serviços já estão ativados para fazer o firewall dos serviços toda vez que eu inicio e, por padrão,
o SSA pode entrar.
E se você vê, você pode definir Boadicea.
Quaisquer regras específicas que você tenha, você poderia colocá-las em seus rituais, que serão
abordadas na aula posterior.
Se você adicionar algo, poderá executar o comando firewall dash ACMD, seguido pela sintaxe correta para adicionar um suporte de serviço
para obter a lista de todos os serviços que o Firewall D conhece.
Você digitará firewall cmd get.
Serviços.
OK, então esta é a lista de serviços que falei com vocês antes.
Estes são os serviços predefinidos e todos eles são separados por espaço e são escritos em ordem alfabética.
Então, A, B, C e se você estiver procurando, digamos, S. H. , você verá, em essência, uma seção S.
E eu vejo uma interrupção aqui, alguns tipos de serviços aqui.
Se você estiver procurando por FTP, vá para a Seção F F, pois esta é F e você verá FTP.
Portanto, todos esses serviços são predefinidos lá.
Não significa que já faça parte das regras de firewall que permitirá que todos esses serviços sejam habilitados
por padrão.
Não é que ele está dizendo que está protegido por firewall, ei, você tinha o serviço.
Tudo que você precisa fazer é executar um comando.
Diga-me que este é um serviço que você deseja habilitar e irei para seu arquivo de configuração.
Vou descobrir em que porta ele funciona e vou habilitá-lo para você.
Portanto, abordarei esse arquivo XML nas palestras posteriores.
Então, por enquanto, certifique-se de começar sua família.
Está instalado e funcionando e tem os serviços listados aqui para predefinir dois dos serviços.
Vamos entrar em alguns exemplos práticos de firewall do firewall, estes tinham várias zonas para obter uma lista de todas
as zonas, você tem que executar o comando firewall, traço, cmd, traço, traço, obter zona.
Então, vamos para a máquina Linux e vamos executá-la aqui e ver quantas zonas e a lista de zonas
que poderíamos obter para digitar firewall.
Kamdesh Desh.
Zonas e você verá que ele fornecerá a lista de zonas, Bloquear DMC, largar casa
externa e trabalho de confiança público interno, você pode usar qualquer zona exigida por sua empresa ou suas políticas.
Na maioria das vezes que eu vi, o público é repudiado.
Isso é usado na maioria das vezes.
Portanto, nosso foco nesta palestra permanecerá no público.
Então é assim que você obtém a lista de zonas para obter uma lista de zonas
ativas agora para ver que temos todas aquelas zonas em que uma é a ativa e para isso irá executar o Command Firewall ACMD e obter as zonas de traço
ativas do Dasch.
Esta é a lista da zona que está ativa e que está ativa em termos de firewall onde o firewall está obtendo todas
as suas regras.
A configuração é pública e a interface anexada a essa zona é nossa interface padrão.
Você pode ter um diferente se estiver usando um tipo diferente de Linux, onde
o virtual físico, o próximo sobre o qual falaremos é como obter regras de firewall para zona pública.
Então agora você sabe que nós somos o público é a zona que está ativa.
Agora, como obter uma lista dessa zona.
Você pode executar um firewall de comando que parecia zonear o traço público igual à zona da lista.
Mas se você notar quando executou o comando get active zones, ele apenas nos forneceu a zona pública.
Então, quando você tem apenas uma zona ativa, você realmente não precisa especificar o nome da zona.
Mas apenas para praticar, se vamos supor que você tenha uma zona múltipla, você terá que especificar a zona.
Você vai a público.
Então vamos ver.
Nesse caso, faremos.
Por que o Dashty Zone bem-vindo é igual?
Público e liste tudo.
Esta é a zona que vem por padrão pronta para uso, se você estiver executando seu firewall pela
primeira vez, é isso que você verá e verá que o principal que verá é
esta zona é público e está ativo.
E os serviços que como serviço padrão que você obtém é S. H. , DCPI seis e Kline.
Esses são os serviços habilitados por padrão.
Novamente, o que eu quis dizer é que se sua zona pública já está ativa e é
a única que você não precisa especificar, você pode simplesmente executar o comando sem especificar a zona e obter o mesmo
resultado.
Agora, você também poderia, como eu disse, fazer sem o Zone também.
Portanto, todos os serviços são predefinidos por um firewall.
Conforme explicado anteriormente, você tem uma lista de todos os serviços.
Agora, a questão é, eu tenho a lista de todos os serviços que eu poderia acessar e habilitar
e desabilitar e habilitar.
Mas e se eu quiser adicionar um serviço de terceiros neste caso?
Vamos dar um exemplo.
Digamos que se você deseja instalar o aplicativo SFP em seu servidor Linux e
permitir que esse aplicativo seja ativado e desativado, você deve entrar em desserviços de firewall usr lib e todos os
serviços predefinidos estão nesse diretório.
E tudo o que você precisa fazer é simplesmente copiar qualquer arquivo dot XML e alterar o serviço e seu número de porta.
Agora, quando você abre aquele arquivo, aquele arquivo XML, é assim que vai ficar.
A propósito, esta é uma versão menor.
Existem muitos arquivos, arquivos XML nesse diretório que têm uma descrição mais longa.
Portanto, as descrições mais curtas são um teste.
Estou mostrando que quando você arquiva qualquer parte daquele diretório que termina com XML, você verá sua
versão no primeiro e no segundo.
Você verá esse serviço e digitará informações sobre o serviço e verá que o serviço, que tipo de
serviço é que você verá é S. H. e que descrição você quer colocar, o que exatamente
esse serviço vai fazer.
E, claro, as informações da porta, o serviço e o nome, que está neste aqui como TCP e
o número da porta é 22.
É assim que parece.
Mas no próximo slide, vamos fazer um serviço customizado, que acabei de citar, SJP, esse XML e
vou mostrar a vocês como você poderia fazer um firewall de Awaya.
Então, vamos para o próximo slide e vamos ver se você deseja adicionar um serviço.
Digamos HTP em seu firewall.
Para isso você deve executar o comando firewall ACMD dash dash add dash service igual a HTP.
Portanto, agora, ao executar este comando, você verá que não há serviço HTP nos serviços.
Portanto, se você tiver o Firefox e puder abri-lo e tentar acessar seu serviço HTTP, verá que
ele não estará acessível.
Mas é claro, para verificar isso primeiro, você precisa ter certeza de que seu serviço DPD está funcionando.
Então, vamos ver o status do CTL do sistema HTP.
OK, diz que esta máscara está inativa, então temos que ativá-la para testar nossas regras de firewall quando
as adicionarmos.
Então, vamos fazer é, em primeiro lugar, em Mascotte.
Então vou começar um serviço.
Serviços iniciados, vamos verificar o status, está ativo agora, irei em frente e abrirei meu navegador para
ter certeza de que consegui acessar meu servidor party usando o protocolo ou serviço EDP.
Então meu.
OK, agora meu endereço IP da minha máquina, os links que estou usando é um oito um sessenta um ponto sessenta
e dois.
Então, quando eu recarregar, você verá que ele está dizendo que a página está com problema de carregamento e está girando.
Isso significa que a conexão dirá que o tempo limite expirou, pois você vê que está demorando muito.
Esta é a mensagem que você receberá.
Portanto, para acessar seu servidor por meio desse serviço HTP, é necessário habilitá-lo.
Então, vamos para.
Nosso.
Firewalled e vamos adicionar isso, então vamos limpar o firewall de tela, o anúncio de painel ACMD, que serviço
você deseja adicionar HTP?
OK, esse serviço é adicionado, e quando você lista novamente.
Você verá na seção de serviço.
Esta última palavra foi adicionada. Agora, vamos em frente e verificá-la entrando na máquina do Firefox e,
em seguida, atualizando a tela e você obteve a página inicial, o que significa que poderíamos entrar em nossa página inicial
e ela funciona perfeitamente bem.
Bom.
Agora, mais uma coisa é, se você quiser remover isso, você pode simplesmente apertar uma tecla de pérola ou voltar ao mesmo
comando e digitar remove e ele irá removê-lo.
Você pode verificar o status, se sumiu ou não, olhando sua lista e verá que agora
sumiu.
Então, remover o serviço significa recarregar a configuração do firewall, ou seja, digamos que você adicionou algum serviço
e agora deseja apenas limpar toda a configuração do firewall, seja o que for que você
adicionou.
E para isso você deve digitar reload com firewall.
Portanto, antes de fazer isso, mostrarei primeiro quando adicionarmos.
Os serviços da HP adicionados.
Agora, se você fizer uma lista, verá que está lá, mas agora quando você entrar e recarregar.
Recarregue e verifique.
Esse firewall, você verá que o serviço HTP, cada edição que ele guarda é como uma forma de firewall para
liberar quaisquer regras temporárias que estejam lá.
Então, se você quiser adicionar qualquer regra permanentemente, você deve especificar permanente no final.
Portanto, para adicionar ou remover um serviço permanentemente, você executará o firewall de comando que parecia
adicionar ao serviço para igualar permanente e que o adicionará permanentemente àquela zona, que é o público.
Então, é claro, para removê-lo permanentemente.
Você estava no mesmo comando com a opção permanente Romo e Dash Dash.
Agora vamos falar sobre o aplicativo de terceiros sobre o qual falamos no último slide.
E se houver serviços que você deseja adicionar?
Não é.
É que não vem pré-definido ou como serviço padrão no firewall.
Portanto, o que temos que fazer é, em primeiro lugar, entrar neste diretório cujos serviços estão protegidos
por firewall.
Você poderia simplesmente copiar qualquer arquivo dot XML e criar o nome desse novo arquivo de serviço e alterar o número
de importação do serviço dentro desse arquivo.
Então você tem que reiniciar o firewall e então simplesmente adicionar um firewall e então simplesmente obter a lista desses serviços para
confirmar, para verificar se o serviço está lá.
E se estiver lá, está funcionando, então você pode executar o comando firewall para adicionar esse serviço.
Então vamos fazer esse exercício agora e vamos ver.
E como eu disse, vamos usar isso como exemplo.
Usamos o serviço SFP, um ISP, acredito, funciona na porta 32.
Então, irei para os serviços D do firewall usr lib.
E, a propósito, se você está fazendo isso pela primeira vez, recomendo que tire um instantâneo da sua máquina virtual
para o caso de algo dar errado.
OK, agora nos cultos existem vários serviços.
Se você executar como mysel, verá todos os serviços que obtém ao executar, o
comando irá comandar, você executa o firewall dash.
Parecia que o traço obtém serviços, todos esses serviços que você vê que estão na verdade protegidos por firewall estão puxando-os
desses arquivos.
Agora, novamente, queremos abordar o SFP.
Vou seguir em frente e levar qualquer queda ou, nesse caso, vou fazer a cópia S. H. Arquivo XML e
vou copiá-lo para SFP, ExxonMobil, OK, verifiquei se está lá.
Eu vou fazer isso sozinho.
TIAR, está aí até o fim.
Agora irei modificar esse arquivo via Skype XML.
E você vê, tem aquele serviço de versão, a breve descrição é Sustagen, vou removê-lo para SFP.
OK, agora esta é uma descrição de tudo o que está listado para a descrição do serviço SNH, e vou colocar essa descrição
de terceiros, seja o que for que esse serviço fará.
Este é, uh, terceiro.
Serviço de aplicativo.
Tudo bem.
Agora, o protocolo é TCP ou qualquer outro que você queira especificar e para o qual possa usar a porta.
Então, é claro, você precisa saber dessas coisas, seja TCP, UDP ou porta, não, é o que
é serviço.
Agora, você pode ir em frente e salvar esse arquivo.
Padre disse que poderíamos verificar ASSP Zemel e você vê que está lá com todas as buscas que você especificou.
Agora, se você quiser ver aquele SFP na sua listagem, ou seja, quando você executar este
comando e quiser vê-lo lá, você terá que reiniciar o firewall, todo o sistema.
Ctrl reinicie o firewall.
Ele é reiniciado agora, quando você vai executar os serviços de obtenção, você deve ser capaz de ver seu serviço
SJP.
Então, hum, o ME o que eu farei é que o ACMD com firewall obtenha os serviços.
Vou simplesmente fazer crepe.
ASSP.
E aí está, então veja em destaque para nós, é mais fácil para nós sabermos exatamente onde terminou.
Portanto, agora este serviço SFP está aí.
Bom.
Agora podemos ir em frente e adicioná-lo como um serviço à configuração do firewall.
Então, para adicioná-lo basta firewall.
Akhmed.
Adicione um traço.
Serviço é igual ao nome do serviço que você adiciona adicionado e quando você faz a lista.
Você verá que foi adicionado esse serviço SFP.
Agora, se você estiver tentando adicionar qualquer outro serviço que não esteja naquele arquivo XML, simplesmente falhará e
não funcionará.
Então, por exemplo, se estou tentando adicionar serviço, ligue para Emraan.
Diz Invalid's Service Emran, porque foi para o diretório de desserviços do firewall usr lib, procurou
o Emran daquele arquivo XML, e fez e ele não existe.
É por isso que não é possível adicionar.
Portanto, é um bom recurso de firewall, onde você poderia simplesmente adicionar ou remover
serviços definidos nesse diretório.
Tudo bem.
Então, continuando.
A propósito, deixe-me remover o Multiservice.
Então, desta forma, eu tenho tudo limpo, ou eu poderia simplesmente fazer o quê, recarregar se não
o tiver adicionado com sucesso permanente.
Vamos verificar.
Ele está aí.
Foi-se.
Bom.
Continuando agora.
Agora, e se você quiser adicionar uma porta à configuração do seu firewall d simplesmente estar sob o comando,
que é o firewall.
A porta ACMD traço traço e traço é igual.
Eu escolhi este um zero um um um zero como uma porta aleatória.
Você pode escolher qual aeroporto deseja abrir e o protocolo.
Entre, verifique isso e você verá que vai aparecer nas portas, TCAP, acrescentou Tennant.
Agora, novamente, se você não especificar o traço permanente.
Então ele irá embora no momento em que você fizer firewall, smd, traço, traço, recarregar.
OK, então é assim que você adiciona uma porta e, claro, para remover uma porta, você deve remover a porta.
Portanto, vamos remover a porta.
No porto, vou remover.
Porta.
Zero Dash Tsipi.
Ele se foi, vamos verificar, e não está mais lá.
Lindo.
OK, agora para rejeitar o tráfego de entrada de um endereço IP.
Então, novamente, é uma espécie de cenário onde você tem alguém entrando em sua máquina com um endereço IP e você
não gosta dessa pessoa ou daquela máquina.
Seja qual for o motivo, você deseja apenas bloquear qualquer tráfego proveniente desse endereço IP.
Portanto, você executará isso como uma regra.
É uma regra longa, mas é adicionada no rico, um espaço de regra na parte inferior.
Então, vamos entrar em uma regra.
Você vê, quando você executa firewalls e traço de tudo, você vê regras ricas em todo o caminho na parte inferior.
É aqui que você deve adicionar esta regra.
Então, vou fazer é tornar isso menor para que eu possa pegá-lo e ler todo o comando que
irei apenas torná-lo maior também.
Assim, eu poderia digitar tudo em uma linha.
Portanto, firewall.
O ACMD.
Traço, traço, acrescente a adição de uma regra rica, e essa regra diz igual, para que serve a regra
sobre família na IPV?
E qual eu. P. endereço que você está tentando bloquear, é uma fonte e o endereço dessa fonte,
código igual.
Um 92, um 68 Dodge Dart.
Vinte e cinco.
E então o que você quer fazer?
Lembra da segmentação de que falamos?
Você quer rejeitar?
E feche o casaco.
Foi bem-sucedido, vamos verificar se está lá e você verá que essa regra é adicionada como uma regra rica em todo o caminho
na parte inferior, que rejeitará todo o tráfego de entrada se eles corresponderem a este endereço IP.
Agora, para bloquear e desbloquear o tráfego ICMP.
E se você não quiser que as pessoas entrem no Penghu para que você possa executar simplesmente este comando?
Então, deixe-me voltar e ir em frente e remover aquele ritual que adicionei.
Então, em vez de apenas adicionar, vou remover ou poderia ter apenas um firewall para recarregar o ACMD.
De qualquer forma, acabou.
Foi aí que respondi.
Sim, ele se foi agora.
Quero bloquear todo o firewall de tráfego de entrada.
O ACMD, quer dizer, todo o tráfego rosa de entrada, nem todo o tráfego e traço ICMP, como você sabe,
a dor vem no protocolo ICMP bloco traço e inversão.
Isso é adicionado, menos verificado e você verá.
A inversão de bloco ICMP está definida como sim, agora se eu entrar na minha e outra máquina, digamos que eu vá para
a minha máquina Windows e tenha um prompt do DOS aberto e tento fazer o ping na minha máquina
Linux onde habilitei esta regra, foi para um 162.
Este é o IP da minha máquina e você verá, diz Horst Incompatível.
Agora, se eu for em frente e remover essa regra, ou seja, em vez de adicionar, vou apenas remover.
E agora, se eu tentar fazer o ping, devo conseguir fazer o ping.
É assim que você bloqueia ou desbloqueia e o tráfego ICMP agora é movido para bloquear o tráfego de saída para um endereço IP específico de
barra de site da Web.
Como exemplo, vou usar esse exemplo novamente.
E se você quiser bloquear todo o tráfego que sai do Facebook, simplesmente não quer seus
filhos ou quem quer que esteja lidando.
Você simplesmente não quer que essa pessoa vá para a página do Facebook ou qualquer página, por falar nisso.
Mas para isso, você tem que descobrir qual é o endereço IP dessa página.
E para descobrir isso, você tem que executar o comando post Dashty a então todos vocês devem encontrar esse endereço IP.
Já encontrei esse endereço IP e o endereço IP é 31, 13, 1736.
E para bloquear o tráfego de saída, este é o comando que você executará.
Então, vamos executar esse comando.
Então, eu tenho isso.
Máquina Linux aqui, e novamente, para encontrar o nome do host, para encontrar o endereço IP.
De dub, dub, dub dub, Facebook, dotcom, você verá que o endereço IP já está lá confirmado.
Agora preciso bloquear esse firewall, mas antes de bloquear, deixe-me executar o ping desse endereço IP por enquanto.
Apenas certifique-se de que eu posso sair.
Sim, posso sair, posso obter uma resposta agora, vou prosseguir e bloquear isso.
Direto.
Adicione uma regra IPV para o filtro.
A saída, lembre-se, a saída é que o tráfego de saída é desabilitado para ir para a origem três trinta
e um, treze setenta e um e trinta e seis é o IP.
O que você quer fazer?
Você quer apenas fazer o alvo, que é cair.
Foi bem-sucedido, agora você pode ir em frente e executar o ping desse endereço IP e verá que ele dirá que a
operação não é permitida porque você não tem permissão para sair.
Agora, se eu for em frente e recarregar meu.
Firewall inteiro, o.
E agora se eu isso.
Ainda não consigo fazer ping.
Deixe-me ver se eu, uh, o que há dentro da minha lista?
Regra que ainda está lá.
Não está lá, mas não consigo fazer ping.
Acho que tenho que reiniciar meu serviço aqui.
Então isso seria reinicialização do ctrl do sistema.
Firewall.
De.
Reiniciei o striping e agora sou capaz de fazer o pinkert, talvez tenha sido cached, temos que reiniciar o
mundo inteiro, mas tudo bem.
Portanto, agora é assim que você pode bloquear o tráfego de entrada de saída.
E esses são alguns comandos que abordamos.
E isso é muito parecido com os comandos que executamos nas tabelas de IP.
Esperançosamente, toda essa aula protegida por firewall que foi dividida em duas realmente serviu ao seu propósito.
E você é capaz de entender como funciona o firewall.