Hola y bienvenido a la conferencia de introducción a Firewalled cuando necesite proteger su sistema, los firewalls también deberían
ser el tema número uno a discutir.
Así que comencemos con lo que es exactamente el firewall como lo que lee.
En realidad, es como una pared que evita la propagación del fuego.
Entonces, cualquier cosa que coloques, eso no dejará entrar el fuego, eso es en realidad el firewall.
Así es como llegaron allí.
Con este nombre, cuando los datos entran y salen de un servidor, la información de su paquete se prueba con las reglas del
firewall.
Y esas reglas de firewall son en realidad algo que reside en el firewall.
Entonces, cuando eso se prueba contra las reglas del firewall para ver si debe permitirse o no, en mis palabras, la
forma en que quiero describirlo es que un firewall es como un vigilante o un portero o un escudo que tiene un
conjunto de reglas dadas y basadas en las reglas, ellos deciden quién puede entrar y quién puede salir.
Hay dos tipos de cortafuegos.
El primero es el firewall de software, que en realidad es el firewall que se ejecuta en un sistema operativo.
Entonces tiene un firewall que se ejecuta en Linux, que probablemente tenga un firewall que se ejecute en Windows o
en cualquier sistema operativo.
Tiene un pequeño software que se llama firewall.
Otro tipo de firewall es un firewall de hardware.
Ahora, ese firewall es en realidad un dispositivo dedicado, como un dispositivo de hardware con, por supuesto, el software
del firewall ejecutándose en él.
Ahora, ese tipo de dispositivo se encuentra más a menudo en el lado de la red, el equipo de
red o el que realmente mantiene ese tipo de firewall.
Pero de todos modos, nuestro enfoque es cuál es nuestro enfoque, el lado del software del firewall, que en realidad se ejecuta en
el sistema operativo.
Todo bien.
Permítanme poner una imagen en una imagen para que sea más fácil de entender.
Entonces tenemos un servidor, un conjunto simplemente quiere ir a Sarabi.
Ahora, cuando va al servidor B, envía algún tipo de protocolo o una solicitud de conexión.
Y en este caso, digamos que el servidor quiere conectarnos con Rahbi a través de Secich y verter 22.
Pero cuando hay un firewall en el medio, verificará su regla y dirá, oye, déjame verificar la
regla.
Si al servidor se le permite entrar en el tablero 22 y la regla dice, sí, este trabajo puede entrar, entonces
todo el mundo dice, OK, lo he dejado claro y la conexión está establecida.
Y otro ejemplo sería otro servidor que quiere ir al servidor B y
quiere conectarse al servidor B a FTP y FTP, como todos sabemos, funciona durante veintiuno.
Ahora, antes de ir a una conexión establecida con el servidor B, va a las reglas de firewall y
firewall, permanece en el servidor B al que no se le permite ingresar al servidor A usando el protocolo o el servicio ftp.
Entonces lo que pasó son los servicios.
Lo siento amigo, no puedo dejarte entrar porque las reglas de mi firewall dicen que no puedes
ingresar a mi sistema operativo a través del servicio FTP.
Ahora puede ver este firewall en el medio y probablemente esté pensando dónde está ubicado exactamente.
Pero en realidad, este firewall está ubicado en el servidor A y hay otro firewall que también está ubicado en
el servidor B, por lo que ambos servidores A y B también tienen firewalls.
El servidor A que quiera conectarse al servidor B también podría tener una regla sobre si este servicio puede
dejar el servidor o no.
Y luego, cuando va al servidor B, el servidor B tiene su propio cortafuegos, que diría, oye, a pesar de
que entró.
Pero déjeme ver si este servicio puede ser aceptado para servir a mi servidor.
Así es como funciona el cortafuegos.
Hola de nuevo y bienvenido a la conferencia de Firewall y más específicamente, tablas de IP, hay dos herramientas para administrar
el firewall en la mayoría de las distribuciones de Linux.
Una son las tablas de IP, y que se utilizan principalmente en todas las distribuciones de Linux y la otra es cortafuegos, que
se introdujo no hace mucho en las versiones más nuevas de RedHat Centaurs o Fedora y tal vez también
en alguna distribución mandolinista.
Pero como dije de nuevo, aún la mayor parte de la mayor parte de la herramienta, la herramienta de firewall son tablas de IP se
usa en todas las distribuciones de Linux.
Ahora, puede ejecutar una u otra, por lo que no puede ejecutar ambas herramientas al mismo tiempo.
Entonces, en esta conferencia, trabajaremos con tablas de IP para administrar el firewall.
No significa que no cubriré el firewall.
Cubriré el firewall en las conferencias posteriores antes de trabajar con tablas de IP.
Asegúrese de que el firewall no se esté ejecutando y esté deshabilitado.
Para detener los servidores, debe hacer sistemas, detener el firewall o el comando de servicio si está utilizando la versión anterior de
RedHat o Linux S. O. S.
Pero, por supuesto, si está utilizando la versión anterior, lo más probable es que no tenga la responsabilidad de
desactivarla de todos modos.
Ejecuta system ctrl disable firewall D y para Mascotte ejecuta system ctl mass firewall d,
necesitaría Maxo.
Otros programas no pueden ejecutar eso o usted no inicia ese servicio por accidente.
Por eso enmascara un servicio.
Ahora verifique si tiene instalado el paquete de servicio de tabla IP.
Agradable porque antes de iniciar el servicio, lo que sea que diga, oye, qué servicio estás intentando instalar.
Por lo tanto, debe asegurarse de tener el servicio instalado y verificar si ese servicio
tiene ese paquete instalado. pag. METRO. Chavetero del tablero y para tablas IP, servicios del tablero.
Y si no está allí, usará la utilidad para instalar servicios de tabla IP.
Una vez que lo tenga instalado, iniciará el servicio con el comando start IP tables y luego lo habilitará para verificar las
reglas de la tabla IP.
Hará tablas de IP, guiará Stachel y para vaciar las tablas de IP, hará tablas de IP, guión f significa que si
desea comenzar desde cero desde cero, no quiere reglas predefinidas en la tabla de IP.
Haces tablas de IP que tienes que vaciarlas.
Ahora déjeme entrar en mi máquina Linux aquí mismo y probaremos todas las cosas que tenemos coordinadas aquí.
Entonces, lo primero que debemos hacer es iniciar las tablas de IP, pero ¿realmente tenemos tablas de IP?
Primero verifique que nuestro RPM tenga tablas IP de keyway, servicios de tablero.
No, no lo hacemos, pero por supuesto, antes de instalarlo o descargarlo, permítanme detener el firewall.
Entonces, para verificar si el firewall se está ejecutando porque nuestro enfoque está en las tablas de IP.
¿Tiene el firewall de estado D?
sí.
Verá, está activo y se está ejecutando.
Permítanme continuar y detener ese servicio antes de trabajar en tablas IP.
Es parada.
Ahora, continúe y desactívelo para que no se inicie al reiniciar.
Bien, ahora adelante y enmascararlo para que no lo inicie por accidente.
Ahora siga adelante y verifique el estado y verá aquí la máscara cargada y el estado actual inactivo y
muerto.
Hermosa.
De acuerdo, estamos siguiendo nuestras instrucciones y ahora nuestro siguiente paso es instalar la tabla de IP.
Recuerde, verificamos que no esté instalado.
Así que el comentario es muy rico.
Instale tablas de IP, servicios de tablero.
Ahora asegúrese de que si desea instalarlo, su máquina puede salir a Internet e ir a los repositorios que necesita
o que tienen el paquete de servicio de tabla IP.
Lo encontró y le dice el tamaño no adelante.
Y sí, estoy seguro de que está familiarizado con la utilidad joven y ahora puede continuar e instalarla
nuevamente.
Una vez que esté instalado, verá un mensaje de mensaje completo instalado.
Está ahí.
Ahora, adelante e inicie el servicio.
El sistema CTL inicia las tablas de IP, se ha iniciado y seguiré adelante y lo haré.
Ahora está habilitado, siga adelante y verifique el estado si está activo sin ningún mensaje de error.
Sí, ya ve, se mantiene en estado activo con el ID de proceso increíble.
Ahora, el siguiente paso es que desea verificar qué hay dentro de las tablas de IP que salen de la caja.
Que son tablas de IP, guión mayúscula L y, de forma predeterminada, ya tiene algunas reglas para permitir una excepción
y también ICMP al host que está prohibido y algunas de las reglas allí, queríamos comenzar desde
cero.
Así que quiero que elimine todo escribiendo tablas de IP.
Si está al ras, verifiquemos que todo se haya ido.
Y si lo ejecuta, puede ver en realidad estas tres cadenas diferentes.
Una cadena dice entrada.
El otro ve el cambio y que sus posibilidades de salida ahora, ¿qué es un cambio o qué es
todo esto y qué significa cada columna?
No se preocupe, lo cubriré a continuación.
La función de i. La herramienta p table es el filtrado de paquetes, los mecanismos de
filtrado de paquetes organizados en tres tipos diferentes de estructura y la estructura es la tabla, que acabo de mostrarles.
Ha cambiado y tiene objetivos.
Ahora, ¿qué son esos?
Entremos en los detalles.
La tabla de tablas es algo que le permite procesar paquetes de formas específicas.
Hay cuatro tipos diferentes de tablas.
Filtrar, destrozar eso y crudo.
Ahora he puesto en negrita el filtro y luego la línea, porque nuestro enfoque principal aquí es el filtro y ese
es el que se usa principalmente en el sistema operativo Linux.
Así que cada mesa tiene cadenas atadas.
Estas cadenas le permiten inspeccionar el tráfico en varios puntos.
Hay tres cadenas principales que utilizan tablas de IP.
Una es la entrada que es una regla asociada que dice que los ingresos por el tráfico entrante se reenvían a un enrutador y luego
de un dispositivo a otro, que rara vez se usa nuevamente.
Y la tercera salida es el tráfico saliente.
Así que concéntrese en estas dos entradas y salidas, es decir, el tráfico entrante y el tráfico saliente.
Ahora, las tres cadenas que ves tienen reglas asociadas.
El cambio le permite filtrar el tráfico agregándoles reglas.
Y el ejemplo de la regla es si un tráfico proviene de esta IP, entonces adelante y defina el objetivo ahora.
OK, tengo una mesa, tengo una cadena, y estas tres cadenas están ahí y la cadena tiene reglas.
Defina ahora qué sucede cuando se cumple la regla de que encontré esa dirección IP entrando.
Ahora, ¿qué quieres que haga con esa dirección IP?
Luego entra y define el objetivo y hay tres tipos diferentes de objetivos.
Una es, por supuesto, aceptar la conexión si la regla coincide.
En segundo lugar, rechaza el significado, no lo aceptes.
Pero envíe una respuesta que, oye, la rechazo, no acepto su solicitud.
Quizás algunas de las respuestas, alguna información significativa.
Pero de todos modos, el tercero es gota, que significa gota dura.
No quiero decirte por qué no lo acepto.
Solo que no se te permite en absoluto.
Estos tres son los objetivos simples.
Entonces, nuevamente, para recapitular, las tablas de IP tienen tablas.
Ha cambiado.
Cada cadena tiene entrada hacia adelante en una salida y luego, basándose en esas reglas, se define en esas cadenas.
Son objetivos.
Y esos tres objetivos son aceptar, rechazar y dibujar.
Si aún tiene problemas para entenderlo, permítame que se lo explique.
Esa mesa se ve así, pero, por supuesto, no se ve exactamente así.
Pero solo lo pongo de forma gráfica.
Esto es una mesa.
La mesa tiene qué cadenas y esas tres cadenas son y adelantan una salida.
Y todas estas cadenas tienen reglas asociadas.
Es decir, si la IP aborda esto o es esto y así sucesivamente, ¿qué desea hacer entonces?
Quiero que lo aceptes.
No, déjalo.
No, lo rechazo.
Cualquiera que sea el objetivo, lo definirá en el nivel objetivo.
Ahora ejecutará EPEAT Table Zakhele para ver realmente la tabla y ejecutarla y verá la tabla que
es así, como he visto que le mostró hace unos minutos.
Como puede ver esto, hay tres canales pero puede ver el cambio de entrada de la cadena hacia adelante y la salida de la cadena.
Todo esto se llama cadena.
Ahora cada cadena tiene y presenta una salida, luego tiene un objetivo.
Todos lo sabemos hasta ahora, estoy seguro de que has explorado en esto, ya sabes, todas estas fortalezas.
Ahora, entremos un poco más en detalle, que está en el nivel de las reglas.
Este campo que ves aquí, significa el protocolo como TCP, UDP, ICMP o cualquier tipo de protocolo que quieras
definir, se definirá justo debajo de él y luego es opcional.
Esto rara vez se usa ya que Clallam indica la fuente de opciones de IP, lo que significa de qué IP proviene y luego
de destino.
¿A dónde va?
Entonces, cuando vea una regla debajo de esto, podría traducirla fácilmente.
Ah, OK.
Este es el significado de esta regla, es decir, este protocolo proviene de esta fuente y se dirige a este destino.
Y el objetivo es.
Suéltelo, y eso es para la entrada de una cadena o el tráfico entrante, porque está asociado con la entrada de la
cadena.
De todos modos, muchachos, todo esto se trata de toda esta conferencia que cubrí, así que les explique cómo pueden
descargar, instalar las tablas de IP, cómo pueden ejecutarlas y cómo se ve la salida del tablero de la tabla de IP.
Por lo tanto, debe comprender antes de hacer la administración en las tablas de IP, que cubriremos en
la próxima lección, para hacer cierta práctica, para ejecutar ciertos comandos.
Así que estad atentos.
Bien, ahora es el momento de trabajar en firewalls específicamente en el firewall de la herramienta, el firewall funciona de la
misma manera que la vajilla IP.
Por supuesto, tiene sus propios comandos y el comando que comienza con su ACMD de tablero de firewall.
Asegúrese de que el comando firewall, la primera parte de la primera palabra no tenga D en él.
Entonces es solo Firewall Dash ACMD.
Tiene algunas reglas de servidor predefinidas que son muy fáciles de activar y desactivar.
Y esos servicios como Nafez y DPD, ya están ahí en formato XML.
Todo lo que tiene que hacer es agregar esos servicios a la tabla D del firewall y las reglas lo cubrirán en la lección
posterior, por supuesto, y luego le mostraré cómo funciona exactamente el ejemplo.
El firewall también tiene la siguiente tabla.
Cadenas, reglas y objetivos.
Establecer reglas de cambio de mesa, objetivos.
Ustedes ya saben que Table es la que tiene toda la información sobre las reglas de cambio y las
cadenas de destino, o las que tienen información de tráfico saliente, entrante o reenviado.
Y las reglas están asociadas a esas cadenas.
Por ejemplo, si el tráfico entrante coincide o coincide con esta regla, ¿qué hacer?
Luego viene el objetivo.
Ese objetivo sería dejar, rechazar o aceptar el tráfico.
Entonces, nuevamente, como dije, funciona de manera similar a las tablas IP.
Y si necesita actualizar todas estas diferentes reglas de cambio de tabla e información de destino, puede volver a las tablas
de IP para encontrar más información sobre ellas.
Bien, entonces puede ejecutar uno u otro, es decir, tablas IP o con cortafuegos.
No se recomienda ejecutar ambos.
Al mismo tiempo, asegúrese de que las tablas de IP estén detenidas, deshabilitadas y enmascaradas antes de iniciar el firewall.
Y, por supuesto, para detenerlo, usaría system ctrl stop IP tables, luego un sistema configurado para deshabilitarlo para que no
se inicie en Bhoot y para enmascararlo.
Por lo tanto, no lo iniciará accidentalmente ni se iniciará ningún otro programa después de que se detenga.
Ahora debe verificar si los servidores de firewall que está intentando iniciar tienen el paquete o el paquete
requerido instalado en su sistema.
Pero como dije, si está usando Centaurus siete, RedHat siete o cuatro, fedora siete y superior,
por defecto tendría un firewall D instalado.
Por cierto, acabo de comprobar en la tercera línea que ves un archivo, Waldy.
Es solo un error en lugar de lo que debería haber tenido o de todos modos, es solo un pequeño error honesto luego de verificar si
el paquete está instalado.
Ejecuta R. pag. METRO. Chavetero y para cortafuegos.
Si no lo encuentra, ejecutará Jum Command para instalar el firewall D y una vez que esté instalado, iniciará
el firewall D utilizando el comando system ctrl start.
Y luego con cortafuegos, el siguiente comentario estaría habilitado para el sistema, con cortafuegos, no se puede ejecutar todo
eso en un comentario, solo lo puse en uno para ahorrar algo de espacio, luego para verificar la regla de cortafuegos qué hay
dentro y qué está definido.
Ejecutará firewall, guión, cmd, guión, guión, lista, un guión todo.
Le dirá qué servicios están habilitados, qué reglas están implementadas, qué tipo de cadenas están implementadas para obtener
la lista de todos los servicios con firewall que conoce.
Esos son los servicios de los que les hablo en la diapositiva anterior, que hay servicios predefinidos por
Firewall D y están escritos en formato XML y simplemente puede agregar esos servicios y eliminarlos en un
solo comando y obtener la lista de todos los servicios que ejecuta el comando de firewall.
Así que corta ese comando, obtén servicios para hacer cortafuegos, recarga la configuración, agrega el significado de edición
si agregaste una regla en cortafuegos, siempre tendrás que ejecutar el comando cortafuegos ACMD, guión, guión,
recarga.
Por lo tanto, su proceso con cortafuegos conocerá la nueva regla o la nueva información que agregó a
la tabla.
Todo bien.
Así que ahora voy a entrar en la máquina Linux e intentaremos todo eso.
Entonces, lo primero es primero asegurarse de que la tabla de IP no esté ejecutando el estado CTL del sistema, las tablas de IP y que vea que
se está ejecutando.
Está activo en este momento, por lo que tendrá que detenerlo.
Presione la tecla de flecha y.
Reemplace el estado con parada.
Se ha detenido ahora desactívelo.
Por lo tanto, no comienza en el momento del presupuesto y luego lo enmascara para que usted o cualquier otro programa iniciado por error,
pueda verificar el estado nuevamente.
Y verá que ahora mismo está enmascarado y está inactivo.
Perfecto.
Ahora es el momento de comprobar si tenemos el paquete con firewall instalado, de modo que R. pag. METRO. Desh Kuai y genial para cortafuegos.
De acuerdo, este es un paquete que nos preocupa, asegúrese de que este paquete esté allí y si
hay más firewalls en el nivel del sistema del sistema, también puede instalarlo.
Pero lo más probable es que se instale con él si simplemente escribe JUM install firewall.
Bien, ahora está instalado.
Ahora el siguiente paso es iniciar ese firewall.
Inicio CTL del sistema.
Cortafuegos.
Dice que la unidad es Mascotte, lo que significa que no está permitido que se inicie por error o por cualquier otro programa, así
que tenemos que desenmascararla.
Así que desenmascara.
Todo bien.
Ahora está desenmascarado.
Podrías seguir adelante e iniciarlo.
Empezó perfecto.
Ahora adelante, hazlo.
Entonces comienza en el momento del arranque.
Bien, ahora ve y verifica el estado ahora.
OK, está funcionando, el estado actual es activo.
Bien, borre la pantalla y ahora voy a verificar qué hay dentro de las reglas de mi firewall, qué sale de la
caja.
Y para eso haré Dashty List, guárdelo todo y verá que esta es la tabla.
Es una mesa pública.
Está activo y tiene el servicio por defecto, S. H. , DCPI, los seis Clide.
Estos dos servicios ya están habilitados para bloquear los servicios cada vez que los inicio y, de forma predeterminada, se permite
la entrada a SSA.
Y si ves, podrías definir a Boadicea.
Cualquier regla específica que tenga, podría ponerlas en sus rituales, que se tratarán
en la conferencia posterior.
Si agrega algo, puede ejecutar el comando firewall dash ACMD, seguido de la sintaxis correcta para agregar un soporte de servicio
para obtener la lista de todos los servicios que Firewall D conoce.
Escribirás firewall cmd get.
Servicios.
Bien, esta es la lista de servicios que les hablé antes.
Estos son los servicios predefinidos y todos ellos están separados por espacios y están escritos en orden alfabético.
Entonces A, B, C, y si está buscando, digamos, S. H. , verá en esencia una sección S.
Y veo cesaciones aquí, algún tipo de servicios aquí.
Si está buscando FTP, vaya a F Sección F ya que es F y verá FTP.
Entonces, todos estos servicios están predefinidos allí.
No significa que ya sea parte de las reglas del firewall que permitirá que todos estos servicios estén
habilitados por defecto.
No es que te esté diciendo cortafuegos, oye, tenías el servicio.
Todo lo que tienes que hacer es ejecutar un comando.
Dime que este es un servicio que quieres habilitar e iré a su archivo de configuración.
Averiguaré en qué puerto se ejecuta y lo habilitaré.
Así que cubriré ese archivo XML en las conferencias posteriores.
Entonces, por ahora, solo asegúrate de comenzar tu familia.
Está en funcionamiento y tiene los servicios enumerados aquí para predefinir dos de los servicios.
Veamos algunos ejemplos prácticos sobre el firewall con firewall, estos tenían varias zonas para obtener una lista de
todas las zonas, debe ejecutar el comando firewall, dash, cmd, dash, dash, get zone.
Así que vayamos a la máquina Linux y la ejecutaremos aquí y veremos cuántas zonas y la lista de zonas
que podríamos obtener para escribir firewall.
Kamdesh Desh.
Zonas y verá que le dará la lista de zonas, Bloquear DMC, soltar trabajo externo
de hogar y público interno de confianza, puede usar cualquier zona que sea requerida por su empresa o sus políticas.
La mayor parte del tiempo que he visto es que el público es repudiado.
Eso se usa la mayor parte del tiempo.
Así que nuestro enfoque en esta conferencia seguirá siendo público.
Así es como obtiene la lista de zonas para obtener una lista de zona activa
ahora para ver que tenemos todas esas zonas en las que una es la activa y para eso ejecutará Command Firewall ACMD y obtendrá las zonas de tablero
activas de Dasch.
Aquí se enumera la zona que está activa y que está activa en términos de firewall donde el firewall obtiene
todas sus reglas.
La configuración es pública y la interfaz que se adjunta a esa zona es nuestra interfaz predeterminada.
Es posible que tenga uno diferente si está utilizando un tipo diferente de Linux
donde el virtual físico del siguiente que hablaremos es cómo obtener reglas de firewall para la zona pública.
Entonces ahora sabes que somos el público es la zona que está activa.
Ahora, cómo obtener una lista de esa zona.
Puede ejecutar un cortafuegos de comandos que parezca que la zona es igual al tablero público en esa zona de lista.
Pero si nota que cuando ejecutó el comando obtener zonas activas, solo nos dio la zona pública.
Entonces, cuando solo tiene una zona activa, entonces realmente no tiene que especificar el nombre de la zona.
Pero solo para practicar, si supongamos que tiene varias zonas, entonces tendría que especificar la zona.
Te haces público.
Así que veamos.
En ese caso lo haremos.
¿Por qué son bienvenidos Dashty Zone iguales?
Publique y enumere todos.
Esta es la zona que tiene por defecto fuera de la caja, si está ejecutando su cortafuegos por primera
vez, esto es lo que va a ver y verá que lo principal que verá es
esta zona. es público y está activo.
Y los servicios que por defecto obtienes son S. H. , DCPI seis y Kline.
Estos son los servicios que están habilitados de forma predeterminada.
Nuevamente, lo que quise decir es que si su zona pública ya está activa y es
la única que no tiene que especificar, simplemente puede ejecutar el comando sin especificar la zona y obtener el mismo
resultado.
Ahora, como dije, también podrías prescindir de Zone.
Entonces, todos los servicios están predefinidos por un firewall.
Como se explicó anteriormente, tiene una lista de todos los servicios.
Ahora, la pregunta es, tengo la lista de todos los servicios en los que podría entrar y habilitar
y deshabilitar y encender.
Pero, ¿qué pasa si quiero agregar un servicio de terceros en este caso?
Tomaremos un ejemplo.
Digamos que si desea instalar la aplicación SFP en su servidor Linux y desea permitir que
esa aplicación se encienda y apague, entonces debe ingresar a los disservices del firewall usr lib y todos esos servicios que están
predefinidos están en ese directorio.
Y todo lo que tiene que hacer es simplemente copiar cualquier archivo XML de punto y cambiar el servicio y su número de puerto.
Ahora, cuando abra ese archivo, ese archivo XML, así es como se verá.
Por cierto, esta es una versión más pequeña.
Hay muchos archivos, archivos XML en ese directorio que tienen una descripción más larga.
Entonces, las descripciones más cortas son de prueba.
Lo que les estoy mostrando es que cuando katab archiva cualquiera de las caídas en ese directorio que termina con XML, verá
su versión en la primera y la segunda.
Verá ese servicio y escriba información sobre el servicio y verá que el servicio, qué tipo de
servicio es el que verá es S. H. y qué descripción quieres poner, qué hará
exactamente este servicio.
Y, por supuesto, la información del puerto y el servicio y el nombre, que está en este como TCP
y el número de puerto es 22.
Así es como esto luce.
Pero en la siguiente diapositiva, vamos a hacer un servicio personalizado, que acabo de mencionar, SJP, que
XML y te mostraré cómo puedes hacer que sea cortafuegos de Awaya.
Pasemos a la siguiente diapositiva y veamos si desea agregar un servicio.
Digamos HTP en su firewall.
Para eso, debe ejecutar el comando firewall ACMD dash dash agregar servicio de tablero igual a HTP.
Entonces, ahora mismo, cuando ejecute este comando, verá que no hay un servicio HTP en los servicios.
Entonces, si tiene Firefox y puede abrirlo e intentar acceder a su servicio HTTP, verá que
no será accesible.
Pero, por supuesto, para verificar eso primero, debe asegurarse de que su servicio DPD se esté ejecutando.
Así que veamos el estado de CTL del sistema HTP.
De acuerdo, dice que esta máscara está inactiva, por lo que tenemos que activarla para probar nuestras reglas de firewall cuando
las agreguemos.
Lo que haremos es, en primer lugar, en Mascotte.
Entonces comenzaré un servicio.
Los servicios comenzaron, verifiquemos el estado, está activo ahora, continuaré y abriré mi navegador para asegurarme
de que puedo acceder al servidor de mi fiesta usando el protocolo o servicio EDP.
Así que mi.
Bien, ahora mi dirección IP de mi máquina, los enlaces que estoy usando es uno ocho uno sesenta y uno punto sesenta
y dos.
Entonces, cuando vuelva a cargar, verá que dice que hay un problema al cargar la página y está girando.
Significa que la conexión dirá que se ha agotado el tiempo de espera, ya que ve que está tardando demasiado.
Este es el mensaje que recibirás.
Entonces, para poder acceder a su servidor a través de ese servicio HTP, debe habilitarlo.
Así que vayamos a.
Nuestra.
Firewall y agreguemos eso, así que eliminemos el firewall de la pantalla, el anuncio del tablero de ACMD, ¿qué
servicio desea agregar HTP?
OK, ese servicio se agrega, y cuando vuelva a hacer la lista.
Verás en la sección de servicio.
Hay esta última palabra que se ha agregado ahora, sigamos adelante y verifíquela ingresando a la máquina
de Firefox y luego actualice la pantalla y obtuvo la página de inicio, lo que significa que podríamos ingresar a nuestra página
de inicio y funciona perfectamente bien.
Bien.
Ahora, una cosa más es que, si desea eliminar eso, simplemente puede presionar una tecla de perla o volver al
mismo comando y escribir eliminar y lo eliminará.
Puede verificar el estado, ya sea que haya desaparecido o no, mirando toda su lista y verá que ya
no está.
Entonces, de eso se trata eliminar el servicio y luego volver a cargar la configuración del firewall, lo que significa que digamos
si agregó algún servicio y ahora solo desea borrar toda la configuración del firewall, lo que sea que
haya agregado.
Y para eso tienes que escribir recarga cortafuegos.
Entonces, antes de hacer eso, les mostraré primero cuando agregamos.
Que agregaron los servicios de HP.
Ahora, si lo hace en la lista, verá que está allí, pero ahora cuando ingrese y vuelva a cargar.
Recargue y compruebe.
Ese cortafuegos, verá que el servicio HTP, cada edición que guarda es como una forma de cortafuegos para
eliminar las reglas temporales que haya allí.
Entonces, si desea agregar una regla de forma permanente, debe especificar permanente al final.
Entonces, para agregar o eliminar un servicio de forma permanente, ejecutará el firewall de comando que parecía
agregar al servicio a igual permanente y que lo agregará permanentemente a esa zona, que es la pública.
Entonces, por supuesto, para eliminarlo permanentemente.
Estabas en el mismo comando con la opción permanente de Romo y Dash Dash.
Ahora hablemos de la aplicación de terceros de la que hablamos en la última diapositiva.
¿Qué pasa si hay servicios que desea agregar?
No es.
¿No vino predefinido o como un servicio predeterminado en firewall?
Entonces, lo primero que tenemos que hacer es ingresar a este directorio cuyos servicios han sido protegidos
por cortafuegos.
Simplemente puede copiar cualquier archivo XML de puntos y hacer el nombre de ese nuevo archivo de servicio y cambiar el número
de importación del servicio dentro de ese archivo.
Luego, debe reiniciar el firewall y luego simplemente agregar un firewall y luego simplemente obtener la lista de esos servicios para
confirmar, para verificar que el servicio esté allí.
Y si está ahí, está funcionando, entonces puede ejecutar el comando del firewall para agregar ese servicio.
Así que vamos, repasaremos ese ejercicio ahora y veamos.
Y como dije, usaremos esto como ejemplo.
Usamos el servicio SFP, un ISP, creo, se ejecuta en el puerto 32.
Así que entraré en los servicios D de firewall usr lib.
Y, por cierto, si lo está haciendo por primera vez, le recomiendo que tome una instantánea de su máquina virtual
en caso de que algo salga mal.
Bien, ahora en los servicios hay un montón de servicios.
Si se agota como mysel, verá todos los servicios que obtiene cuando ejecuta, el
comando ordenará, ejecutará el tablero de firewall.
Parece que el tablero obtiene servicios, todos estos servicios que ves que en realidad están protegidos contra el fuego los está extrayendo de
estos archivos.
Ahora, nuevamente, queremos abordar la SFP.
Voy a seguir adelante y tomar cualquier caída o en este caso, voy a hacer la copia S. H. XML y lo voy
a copiar a SFP, ExxonMobil, OK, verificado que está ahí.
Voy a hacer esto yo mismo.
TIAR, está ahí hasta el final.
Ahora seguiré adelante y modificaré ese archivo a través de Skype XML.
Y verá, tiene ese servicio de versión, la descripción corta es Sustagen, lo quitaré a SFP.
Bien, ahora esta es una descripción de todo lo que se enumera para la descripción del servicio SNH, y pondré esa descripción
de terceros, sea lo que sea que haga este servicio.
Este es, eh, un tercero.
Servicio de aplicación.
Está bien.
Ahora el protocolo es TCP o lo que quieras especificar y puedes usar el puerto para.
Entonces, por supuesto, necesita saber estas cosas, ya sea un TCP, UDP o un puerto, no, es
el servicio.
Ahora, puede continuar y guardar ese archivo.
Padre dice que podríamos verificar ASSP Zemel y verá que está allí con todas las búsquedas que ha especificado.
Ahora, si desea ver ese SFP en su lista, es decir, cuando ejecuta este comando
y desea verlo allí, tendrá que reiniciar el firewall, todo el sistema.
Ctrl reinicia el firewall.
Se reinicia ahora cuando va a ejecutar esos servicios de obtención, debería poder ver su servicio
SJP.
Entonces, um, el ME lo que haré es que ACMD con firewall obtenga servicios.
Simplemente haré crepé.
ASSP.
Y ahí lo tiene, así que véalo resaltado para nosotros, es más fácil para nosotros saber dónde terminó exactamente.
Así que ahora este servicio SFP está ahí.
Agradable.
Ahora podríamos seguir adelante y agregarlo como un servicio a la configuración del firewall.
Entonces, para agregarlo simplemente firewall.
Akhmed.
Agrega un guión.
El servicio es igual al nombre del servicio que agrega y cuando lo agrega a la lista.
Verá que se agregó ese servicio SFP.
Ahora, si está intentando agregar cualquier otro servicio que no esté en ese archivo XML, simplemente fallará,
no funcionará.
Entonces, por ejemplo, si estoy tratando de agregar un servicio, llame a Emraan.
Dice Invalid's Service Emran, porque entró en ese directorio de disservices del firewall usr lib, buscó
el archivo XML de Emran, y lo hizo y no existe.
Por eso no se puede agregar.
Por lo tanto, es una buena característica de esto con cortafuegos en el que simplemente podría tener que agregar o eliminar
servicios que están definidos en ese directorio.
Todo bien.
Así que sigamos adelante.
Por cierto, déjame eliminar Multiservice.
Así que de esta manera tengo todo limpiado, o simplemente podría hacer qué, recargar si no
lo agregué de forma permanente.
Comprobémoslo.
Está ahí.
Se fue.
Bien.
Continuando ahora.
Ahora, ¿qué pasa si desea agregar un puerto a la configuración de su firewall d simplemente está bajo el comando,
que es el firewall?
El puerto del tablero del anuncio del tablero del tablero del ACMD es igual.
Elegí este uno uno cero uno uno uno cero como puerto aleatorio.
Puede elegir qué aeropuerto desea abrir y el protocolo.
Ingrese, verifique eso y verá que se mostrará en los puertos, TCAP, se agregó Tennant.
Ahora, de nuevo, si no especifica el guión permanente.
Luego desaparecerá en el momento en que haga firewall, smd, dash, dash, reload.
De acuerdo, así es como agrega un puerto y, por supuesto, para eliminar un puerto, debe eliminar el puerto.
Así que sigamos adelante y eliminemos el puerto.
En el puerto, lo eliminaré.
Puerto.
Zero Dash Tsipi.
Se ha ido, verifiquémoslo y ya no está allí.
Hermosa.
Bien, ahora para rechazar el tráfico entrante de una dirección IP.
Entonces, nuevamente, es una especie de escenario en el que alguien ingresa a su máquina con una dirección IP y no le gusta esa
persona o no le gusta esa máquina.
Cualquiera sea el motivo, solo desea bloquear el tráfico que ingrese desde esa dirección IP.
Entonces ejecutará esto como regla.
Es una regla larga, pero se agrega en los ricos, un espacio de reglas en la parte inferior.
Así que vayamos a una regla.
Verá, cuando ejecuta cortafuegos y ejecuta todos los guiones, verá reglas enriquecidas en la parte inferior.
Aquí es donde debes agregar esta regla.
Así que voy a hacer esto más pequeño para poder tomar esto y leer el comando completo de
que también lo haré más grande.
Entonces podría escribir todo en una línea.
Así que cortafuegos.
El ACMD.
Dash, dash, agregue agregando una regla rica, y esa regla dice igual, ¿para qué es la regla sobre la familia
dentro de la IPV?
Y que yo. pag. dirección está tratando de bloquear, es una fuente y la dirección de esa fuente,
código igual.
Un 92, un 68 Dodge Dart.
Veinticinco.
¿Y luego que quieres hacer?
¿Recuerda la focalización de la que hablamos?
¿Quieres rechazar?
Y abrígate bien.
Ha sido exitoso, verifiquemos que está allí y verá que esta regla se agrega como una regla enriquecida hasta
el final, que rechazará todo el tráfico entrante si coincide con esta dirección IP.
Ahora para bloquear y desbloquear el tráfico ICMP.
¿Qué pasa si no desea que la gente haga Penghu para poder ejecutar simplemente este comando?
Así que déjame volver y déjame seguir adelante y eliminar ese ritual que agregué.
Entonces, en lugar de simplemente agregar, lo eliminaré o podría tener que bloquear la recarga de ACMD.
De todos modos, se ha ido.
Ahí es donde respondí.
Sí, se ha ido ahora.
Quiero bloquear todo el firewall del tráfico entrante.
El ACMD, quiero decir, todo el tráfico rosa entrante, no todo el tráfico y el ICMP del tablero, como saben, el problema viene
con el bloqueo y la inversión del tablero ICMP del protocolo.
Eso se suma, menos verificado, y ya lo verá.
La inversión de bloques ICMP está configurada en sí, ahora si entro en mi máquina y en otra, digamos que entro en mi
máquina con Windows y tengo un indicador de DOS abierto e intento hacer ping a mi máquina Linux donde
he habilitado esta regla, fui a uno uno 162.
Esta es la IP de mi máquina y la verá, dice Horst Unbreachable.
Ahora, si sigo adelante y elimino esa regla, es decir, en lugar de agregar, solo eliminaré.
Y ahora, si trato de hacer ping, debería poder hacer ping.
Así es como se bloquea o desbloquea y el tráfico ICMP ahora se moverá ahora para bloquear el tráfico saliente a una dirección IP de barra
de un sitio web específico.
Como ejemplo, usaré ese ejemplo nuevamente.
¿Qué pasa si desea bloquear todo el tráfico que sale de Facebook? Simplemente no quiere a sus hijos
ni a quien sea que esté tratando.
Simplemente no quieres que esa persona salga a la página de Facebook o cualquier página, para el caso.
Pero para eso, debes averiguar cuál es la dirección IP de esa página.
Y para encontrar eso, debe ejecutar el puesto de comando Dashty y luego todos deben encontrar esa dirección IP.
Ya encontré esa dirección IP y la dirección IP es 31, 13, 1736.
Y para bloquear ese tráfico saliente, este es el comando que ejecutará.
Así que ejecutemos ese comando.
Entonces tengo esto.
Máquina Linux aquí, y nuevamente, para encontrar el nombre del host, para encontrar la dirección IP.
De dub, dub, dub dub, Facebook, dotcom, verá que la dirección IP ya está confirmada.
Ahora necesito bloquear ese firewall, pero antes de bloquearlo, déjeme hacer ping a esa dirección IP solo por ahora.
Solo asegúrate de que pueda salir.
Sí, podría salir, podría obtener una respuesta ahora voy a seguir adelante y bloquear eso.
Directo.
Agregue una regla IPV para filtrar.
La salida, recuerde, la salida es que el tráfico saliente es deshabilitar para ir a la fuente tres treinta
y uno, trece setenta y uno y treinta y seis es la IP.
¿Qué es lo que quieres hacer?
Solo quieres hacer el objetivo, que es soltar.
Es exitoso, ahora puede seguir adelante y hacer ping a esa dirección IP y verá que le indicará que la
operación no está permitida porque no tiene permiso para salir.
Ahora, si sigo adelante y recargo mi.
Todo el firewall, el.
Y ahora si lo hago.
Todavía no puedo hacer ping.
Déjame ver si yo, eh, ¿qué hay dentro de mi lista?
Regla, todavía está ahí.
No está ahí, pero no puedo hacer ping a eso.
Supongo que tengo que reiniciar mi servicio aquí.
Entonces ese sería el reinicio de ctrl del sistema.
Cortafuegos.
Delaware.
Reinicié la creación de bandas y ahora puedo pinkert, tal vez estaba en caché, tenemos que reiniciar todo
el mundo, pero está bien.
Así que ahora, así es como podría bloquear el tráfico entrante saliente.
Y estos son algunos comandos que hemos cubierto.
Y esto es bastante parecido a los comandos que ejecutamos en las tablas de IP.
Con suerte, toda esta, eh, conferencia cortafuegos que se dividió en dos realmente cumplió su propósito.
Y puede comprender cómo funciona el firewall.