Xin chào và chào mừng bạn đến với bài giảng giới thiệu về Tường lửa khi bạn cần bảo mật hệ thống của mình, tường lửa
cũng nên là thứ số một cần được thảo luận.
Vì vậy, hãy bắt đầu với tường lửa chính xác là tường lửa như những gì nó đọc.
Nó thực sự giống như một bức tường ngăn cháy lan.
Vì vậy, bất cứ thứ gì bạn đặt nó lên, điều đó sẽ không cho phép ngọn lửa xâm nhập, đó thực sự là tường lửa.
Đó là cách họ đến đó.
Tên này, khi dữ liệu di chuyển vào và ra khỏi máy chủ, thông tin gói của nó sẽ được kiểm tra theo các quy tắc tường
lửa.
Và các quy tắc tường lửa đó thực sự là một cái gì đó nằm trên tường lửa.
Vì vậy, khi điều đó được kiểm tra dựa trên các quy tắc tường lửa để xem liệu nó có nên được phép hay không, theo cách
nói của tôi, cách tôi muốn mô tả nó là tường lửa giống như một người canh gác hoặc một người bảo vệ hoặc một lá chắn có
một bộ các quy tắc đưa ra và dựa trên các quy tắc, họ quyết định ai có thể vào và ai có thể rời đi.
Có hai loại tường lửa trong đó.
Đầu tiên là tường lửa phần mềm, thực sự là tường lửa chạy trên hệ điều hành.
Vì vậy, bạn có một tường lửa chạy trên Linux, có thể bạn có một tường lửa chạy trên Windows hoặc
bất kỳ hệ điều hành nào.
Nó có một phần mềm nhỏ được gọi là tường lửa.
Một loại tường lửa khác là tường lửa phần cứng.
Bây giờ, tường lửa đó thực sự là một thiết bị chuyên dụng, giống như một thiết bị phần cứng, tất nhiên, với phần
mềm tường lửa chạy trên đó.
Giờ đây, loại thiết bị đó thường được tìm thấy ở phía mạng, nhóm mạng hoặc
người thực sự duy trì loại tường lửa đó.
Nhưng dù sao đi nữa, trọng tâm của chúng tôi là trọng tâm của chúng tôi, phần mềm của tường lửa, thực sự chạy trên
hệ điều hành.
Được rồi.
Vì vậy, hãy để tôi đưa vào một bức tranh để nó sẽ dễ hiểu hơn.
Vì vậy, chúng tôi có một máy chủ, một bộ chỉ đơn giản là muốn đến Sarabi.
Bây giờ, khi nó đi đến máy chủ B, nó sẽ gửi một số loại giao thức hoặc một yêu cầu kết nối.
Và trong trường hợp này, giả sử máy chủ muốn kết nối chúng ta với rahbi thông qua Secich và đổ 22.
Nhưng khi có một bức tường lửa ở giữa, nó sẽ kiểm tra quy tắc của nó và nó sẽ nói, này, hãy để tôi kiểm tra quy
tắc.
Nếu máy chủ được phép đi vào trên boong 22 và một quy tắc nói, vâng, công việc này có thể đến, thì
mọi người nói, OK, tôi đã làm rõ điều đó và kết nối được thiết lập.
Và một ví dụ khác sẽ là một máy chủ khác muốn chuyển đến máy chủ B và họ muốn kết
nối với máy chủ B tới FTP và FTP, như chúng ta đều biết, sẽ chạy trong 21 giờ.
Bây giờ trước khi nó đi đến một kết nối đã thiết lập với máy chủ B, nó sẽ đi đến tường lửa và các
quy tắc tường lửa, ở trên máy chủ B mà máy chủ A không được phép truy cập bằng giao thức hoặc dịch vụ ftp.
Sau đó, những gì đã xảy ra là dịch vụ.
Xin lỗi anh bạn, tôi không thể cho phép bạn vào vì các quy tắc tường lửa của tôi quy định rằng bạn không được
phép truy cập vào hệ điều hành của tôi thông qua dịch vụ FTP.
Bây giờ bạn có thể thấy bức tường lửa này nằm ở giữa và có thể bạn đang nghĩ chính xác vị trí ngồi.
Nhưng trên thực tế, bức tường lửa này đang đặt trên máy chủ A cũng như có một bức tường lửa khác
cũng đang ở trên máy chủ B, vì vậy cả hai máy chủ A và B đều có tường lửa.
Máy chủ A muốn kết nối với Máy chủ B cũng có thể có một quy tắc cho dù dịch vụ này có được phép rời
khỏi máy chủ hay không.
Và sau đó khi nó đi đến máy chủ B, máy chủ B có tường lửa của riêng nó, có thể nói, này, mặc
dù nó đã vào.
Nhưng hãy để tôi xem liệu dịch vụ này có được phép chấp nhận để phân phát tới máy chủ của tôi hay không.
Vì vậy, đó là cách tường lửa hoạt động.
Xin chào một lần nữa và chào mừng các bạn đến với bài giảng Firewall và cụ thể hơn là bảng IP, có hai công cụ để quản
lý firewall trong hầu hết các bản phân phối Linux.
Một là các bảng IP, và cái đó chủ yếu được sử dụng trong tất cả các bản phân phối Linux và một bảng khác có tường lửa, đã được giới thiệu cách
đây không lâu cho các phiên bản mới hơn của RedHat Centaurs hoặc Fedora và có thể cả một số bản phân phối theo chủ
nghĩa mandolinist.
Nhưng như tôi đã nói lại, vẫn còn phần lớn hầu hết các công cụ, công cụ tường lửa là bảng IP được sử dụng trong
tất cả các bản phân phối Linux.
Bây giờ, bạn có thể chạy cái này hoặc cái kia, vì vậy bạn không thể chạy cả hai công cụ cùng một lúc.
Vì vậy, trong bài giảng này, chúng ta sẽ làm việc với các bảng IP để quản lý tường lửa.
Nó không có nghĩa là tôi sẽ không bao gồm tường lửa.
Tôi sẽ trình bày về tường lửa trong các bài giảng sau trước khi làm việc với các bảng IP.
Đảm bảo rằng tường lửa không chạy và nó đã bị vô hiệu hóa.
Để dừng các máy chủ, bạn phải thực hiện hệ thống, dừng tường lửa hoặc lệnh dịch vụ nếu bạn đang sử dụng phiên bản RedHat
hoặc Linux S cũ hơn. Ô. S.
Nhưng tất nhiên nếu bạn đang sử dụng phiên bản cũ hơn, rất có thể bạn không có trách nhiệm
phải tắt nó đi.
Bạn chạy hệ thống ctrl vô hiệu hóa tường lửa D và đến Mascotte, bạn chạy tường lửa hàng loạt ctl hệ thống d, bạn
sẽ cần Maxo.
Các chương trình khác không thể chạy dịch vụ đó hoặc bạn không khởi động dịch vụ đó một cách tình cờ.
Đó là lý do tại sao bạn che giấu một dịch vụ.
Bây giờ hãy kiểm tra xem bạn đã cài đặt gói dịch vụ bảng IP chưa.
Thật tuyệt vì bạn trước khi bắt đầu sử dụng dịch vụ, cho dù bạn đang cố gắng cài đặt dịch vụ nào.
Vì vậy, bạn cần đảm bảo rằng bạn đã cài đặt dịch vụ và kiểm tra xem dịch vụ đó có cài đặt gói
đó cho bạn hay không. P. M. Phím dấu gạch ngang và cho các bảng IP, dịch vụ dấu gạch ngang.
Và nếu nó không có ở đó, bạn sẽ sử dụng tiện ích để cài đặt các dịch vụ bảng IP.
Sau khi cài đặt xong, bạn sẽ khởi động dịch vụ bằng lệnh start IP table, sau đó bật nó để kiểm
tra các quy tắc bảng IP.
Bạn sẽ làm bảng IP, gạch ngang Stachel và để xóa bảng IP, bạn làm bảng IP, gạch ngang nghĩa là nếu bạn muốn
bắt đầu lại từ đầu, bạn không muốn có quy tắc xác định trước trong bảng IP.
Bạn thực hiện các bảng IP mà bạn phải xóa nó.
Bây giờ hãy để tôi đi vào máy Linux của tôi ngay tại đây và chúng tôi sẽ thử tất cả những thứ mà chúng tôi có đồng nhất ngay tại
đây.
Vì vậy, điều đầu tiên là chúng ta cần bắt đầu các bảng IP nhưng chúng ta có thực sự có các bảng IP hay không.
Đầu tiên hãy kiểm tra RPM của chúng tôi có các bảng IP keyway, các dịch vụ dấu gạch ngang.
Không, chúng tôi không làm, nhưng tất nhiên, trước khi cài đặt hoặc tải xuống, trước tiên hãy để tôi dừng tường lửa.
Vì vậy, để kiểm tra xem tường lửa có đang chạy hay không vì trọng tâm của chúng ta là các bảng IP.
Bạn làm tình trạng tường lửa D?
Đúng.
Bạn thấy đấy, nó đang hoạt động và nó đang chạy.
Vì vậy, hãy để tôi tiếp tục và dừng dịch vụ đó trước khi tôi làm việc trên các bảng IP.
Nó đang dừng lại.
Bây giờ, hãy tiếp tục và vô hiệu hóa nó để nó không bắt đầu khi khởi động lại.
OK, bây giờ hãy tiếp tục và che nó đi để bạn không bắt đầu nó một cách tình cờ.
Bây giờ hãy tiếp tục và kiểm tra trạng thái và bạn sẽ thấy ngay tại đây mặt nạ đã tải và trạng thái hiện tại không hoạt động
và đã chết.
Xinh đẹp.
OK, chúng tôi đang làm theo các hướng dẫn và bây giờ chúng tôi bước tiếp theo là cài đặt bảng IP.
Hãy nhớ rằng, chúng tôi đã kiểm tra nó chưa được cài đặt.
Vì vậy, nhận xét là yum.
Cài đặt bảng IP, dịch vụ gạch ngang.
Bây giờ hãy đảm bảo rằng nếu bạn muốn cài đặt nó, máy của bạn có thể truy cập Internet và chuyển
đến repo cần hoặc có gói dịch vụ bảng IP.
Nó tìm thấy nó và nó cho bạn biết kích thước không đi trước.
Và vâng, tôi chắc rằng bạn đã quen với tiện ích trẻ và bây giờ bạn có thể tiếp tục và cài đặt lại
nó.
Sau khi nó được cài đặt, bạn sẽ thấy một thông báo đã cài đặt hoàn chỉnh.
Nó ở đó.
Bây giờ, hãy tiếp tục và bắt đầu dịch vụ.
Bảng IP bắt đầu CTL của hệ thống, nó đã bắt đầu và tôi sẽ tiếp tục và khai thác nó.
Bây giờ nó đã được kích hoạt, hãy tiếp tục và kiểm tra trạng thái xem nó có hoạt động không mà không có bất kỳ thông báo lỗi nào.
Có, bạn thấy đấy, nó vẫn ở trạng thái hoạt động với ID quy trình tuyệt vời.
Bây giờ, bước tiếp theo là bạn muốn kiểm tra những gì bên trong các bảng IP xuất hiện từ hộp.
Đó là bảng IP, dấu gạch ngang L và theo mặc định, nó đã có sẵn một số quy tắc để cho phép ICMP ngoại trừ
và cả ICMP đối với máy chủ bị cấm và một số quy tắc trong đó, chúng tôi muốn bắt đầu lại từ đầu.
Vì vậy, tôi muốn bạn xóa mọi thứ bằng cách gõ các bảng IP.
Nếu nó tuôn ra, hãy xác minh mọi thứ đã biến mất.
Và nếu bạn chạy nó, bạn có thể thấy thực sự ba chuỗi khác nhau này.
Một chuỗi cho biết đầu vào.
Người kia nhìn thấy sự thay đổi và cơ hội của họ xuất hiện ngay bây giờ, thay đổi là gì hoặc toàn bộ
điều này là gì và mỗi cột có ý nghĩa gì?
Đừng lo lắng, tôi sẽ trình bày điều đó tiếp theo.
Chức năng của i. p table tool là công cụ lọc gói tin, các cơ chế lọc gói tin được
tổ chức thành ba loại cấu trúc khác nhau và cấu trúc là bảng mà tôi vừa chỉ cho các bạn.
Nó đã thay đổi và nó có mục tiêu.
Bây giờ, đó là những gì?
Chúng ta hãy đi vào chi tiết.
Bảng Tables là thứ cho phép bạn xử lý các gói tin theo những cách cụ thể.
Có bốn loại bảng khác nhau.
Lọc, xử lý và xử lý thô.
Bây giờ tôi đã tô đậm bộ lọc và sau đó là dòng đó, bởi vì trọng tâm chính của chúng ta ở đây là bộ lọc và đó
là bộ lọc chủ yếu được sử dụng trong hệ điều hành Linux.
Vì vậy, mỗi bàn có dây xích gắn vào nó.
Các chuỗi này cho phép bạn kiểm tra giao thông ở nhiều điểm khác nhau.
Có ba chuỗi chính sử dụng bảng IP.
Một là đầu vào là một quy tắc liên quan đến nó cho biết thu nhập cho lưu lượng đến chuyển tiếp đến một bộ định tuyến và sau đó từ thiết
bị này sang thiết bị khác, điều này hiếm khi được sử dụng lại.
Và đầu ra thứ ba là lưu lượng gửi đi.
Vì vậy hãy tập trung vào hai đầu vào và đầu ra này, nghĩa là lưu lượng vào và lưu lượng đi.
Bây giờ, tất cả ba chuỗi mà bạn thấy này đều có quy tắc liên kết với nó.
Thay đổi cho phép bạn lọc lưu lượng truy cập bằng cách thêm các quy tắc vào chúng.
Và ví dụ quy tắc là nếu một lưu lượng truy cập đến từ IP này, thì hãy tiếp tục và xác định mục tiêu ngay bây giờ.
OK, tôi có một cái bàn, tôi có một chuỗi, và ba chuỗi này ở đó và chuỗi có một quy tắc.
Xác định ngay bây giờ điều gì sẽ xảy ra khi quy tắc được đáp ứng mà tôi đã tìm thấy địa chỉ IP đó.
Bây giờ bạn muốn tôi làm gì với địa chỉ IP đó?
Sau đó, bạn đi vào và xác định mục tiêu và có ba loại mục tiêu khác nhau.
Một là, tất nhiên là ngoại trừ việc chấp nhận kết nối nếu quy tắc phù hợp.
Thứ hai là từ chối nghĩa, không chấp nhận nó.
Nhưng hãy gửi phản hồi rằng, này, tôi đang từ chối nó, tôi không chấp nhận yêu cầu của bạn.
Có thể là một số phản hồi, một số thông tin có ý nghĩa.
Nhưng dù sao đi nữa, cái thứ ba cũng là giọt, có nghĩa giống như một cú rơi khắc nghiệt.
Tôi không muốn nói với bạn lý do tại sao tôi không chấp nhận nó.
Chỉ là bạn không được phép ở tất cả.
Ba mục tiêu này là những mục tiêu đơn giản.
Vì vậy, một lần nữa, để tóm tắt lại, các bảng IP có các bảng.
Nó đã thay đổi.
Mỗi chuỗi có đầu vào chuyển tiếp trong một đầu ra và sau đó dựa trên các quy tắc đó, xác định thành các chuỗi đó.
Chúng là mục tiêu.
Và ba mục tiêu đó là chấp nhận, từ chối và rút ra.
Nếu bạn vẫn gặp khó khăn trong việc hiểu nó, hãy để tôi rút ra cho bạn.
Cái bàn đó trông như thế này, nhưng tất nhiên nó không chính xác như thế này.
Nhưng tôi chỉ là tôi chỉ nói một cách đồ họa.
Đây là cái bàn.
Bảng có các chuỗi và ba chuỗi đó là gì và đưa ra kết quả đầu ra.
Và tất cả các chuỗi này đều có các quy tắc liên quan đến nó.
Có nghĩa là nếu địa chỉ IP này hoặc địa chỉ này, v.v., thì bạn muốn làm gì sau đó?
Tôi muốn bạn chấp nhận nó.
Không, thả nó xuống.
Không, tôi từ chối nó.
Dù mục tiêu là gì, bạn sẽ xác định ở mức mục tiêu.
Bây giờ bạn sẽ chạy EPEAT Table Zakhele để thực sự xem bảng và chạy nó và bạn thấy
bảng như thế này, như tôi đã thấy cách đây vài phút.
Như bạn thấy, có ba kênh mà bạn có thể thấy đầu vào chuỗi thay đổi về phía trước và đầu ra của chuỗi.
Toàn bộ điều này được gọi là một chuỗi.
Bây giờ mỗi chuỗi có và đưa ra một đầu ra, sau đó nó có một mục tiêu.
Tất cả chúng ta đều biết cho đến bây giờ, tôi chắc rằng bạn là bạn đã khám phá ra điều này, bạn biết đấy, tất cả những điểm mạnh này.
Bây giờ, chúng ta hãy đi vào chi tiết hơn một chút, ở cấp độ quy tắc.
Trường này mà bạn thấy ở đây, nó có nghĩa là giao thức như TCP, UDP, ICMP hoặc bất kỳ loại giao thức nào mà bạn
muốn xác định, nó sẽ được định nghĩa ngay dưới nó sau đó tùy chọn.
Điều này hiếm khi được sử dụng vì Clallam cho biết nguồn tùy chọn IP nghĩa là IP đó đến từ đâu và sau đó
là đích.
Nó sẽ đi đến đâu?
Vì vậy, khi bạn nhìn thấy một quy tắc ngay bên dưới quy tắc này, bạn có thể dễ dàng dịch nó.
Ồ được thôi.
Đây là ý nghĩa của quy tắc này, nghĩa là giao thức này đến từ nguồn này và đi đến đích này.
Và mục tiêu là.
Bỏ nó đi, và đó là cho một chuỗi hoặc lưu lượng đến, vì nó được liên kết với đầu vào chuỗi.
Vì vậy, dù sao đi nữa, các bạn, đây là tất cả về toàn bộ bài giảng này mà tôi đã trình bày để giải thích cho bạn
cách bạn có thể tải xuống, cài đặt các bảng IP, cách bạn có thể chạy nó và kết quả đầu ra bảng IP trông như thế nào.
Vì vậy, bạn cần phải hiểu trước khi bạn thực hiện quản trị trên các bảng IP, mà chúng ta sẽ đề cập trong bài giảng tiếp
theo, để thực hiện một số thực hành nhất định, để chạy một số lệnh nhất định.
Vậy nên hãy chờ trong giây lát.
Được rồi, giờ đã đến lúc làm việc trên tường lửa cụ thể là tường lửa công cụ, tường lửa, hoạt
động giống như bộ đồ ăn IP.
Tất nhiên, nó có các lệnh riêng và lệnh bắt đầu với ACMD tường lửa của nó.
Đảm bảo tường lửa lệnh, phần đầu tiên của từ đầu tiên không có D trong đó.
Vì vậy, nó chỉ là Firewall Dash ACMD.
Nó có một số quy tắc máy chủ được xác định trước rất dễ bật và tắt.
Và những dịch vụ như Nafez và DPD, chúng đã có ở đó ở định dạng XML.
Tất cả những gì bạn phải làm là thêm các dịch vụ đó vào bảng D tường lửa và các quy tắc tất nhiên sẽ đề cập đến điều đó trong bài giảng sau và tôi
sẽ chỉ cho bạn cách hoạt động chính xác của các dịch vụ được ví dụ sau đó.
Tường lửa cũng có bảng sau.
Chuỗi, quy tắc và mục tiêu.
Đặt quy tắc thay đổi bảng, mục tiêu.
Các bạn đã biết Bảng là bảng có tất cả thông tin về các quy tắc thay đổi và chuỗi mục tiêu,
hoặc bảng có thông tin lưu lượng truy cập đi, đến hoặc chuyển tiếp.
Và các quy tắc được liên kết với các chuỗi đó.
Giống như nếu lưu lượng truy cập đến phù hợp hoặc không phù hợp với quy tắc này, thì phải làm gì?
Sau đó đến mục tiêu.
Mục tiêu đó sẽ bị loại bỏ, từ chối hoặc chấp nhận lưu lượng truy cập.
Vì vậy, một lần nữa, như tôi đã nói, nó hoạt động tương tự như các bảng IP.
Và nếu bạn cần làm mới tất cả các quy tắc thay đổi bảng khác nhau này và thông tin mục tiêu, bạn có thể quay
lại bảng IP để tìm thêm thông tin về chúng.
OK, vì vậy bạn có thể chạy cái này hay cái kia, nghĩa là bảng IP hoặc có tường lửa.
Nó không được khuyến khích để chạy cả hai.
Đồng thời, đảm bảo các bảng IP được dừng, vô hiệu hóa và che khuất trước khi bạn bắt đầu tường lửa.
Và tất nhiên để ngăn chặn nó, bạn sẽ sử dụng các bảng IP dừng ctrl hệ thống, sau đó một hệ thống đặt để vô hiệu hóa
nó để nó không bắt đầu ở Bhoot và để che nó.
Vì vậy, bạn sẽ không vô tình khởi động nó hoặc bất kỳ chương trình nào khác khi bắt đầu sau đó sau khi nó bị dừng.
Bây giờ bạn cần kiểm tra xem các máy chủ tường lửa mà bạn đang cố gắng khởi động có gói hoặc gói yêu cầu được cài đặt
trong hệ thống của bạn hay không.
Nhưng như tôi đã nói, nếu bạn đang sử dụng Centaurus bảy, RedHat bảy hoặc bốn, fedora bảy trở lên, theo
mặc định, nó sẽ được cài đặt tường lửa D.
Nhân tiện, tôi vừa kiểm tra ở dòng thứ ba, bạn thấy một tệp, Waldy.
Đó chỉ là một sai lầm thay vì tôi nên có hoặc dù sao đi nữa, đó chỉ là một sai lầm trung thực nhỏ sau đó để kiểm tra xem gói đã
được cài đặt hay chưa.
Bạn chạy R. P. M. Phím gạch ngang và cho tường lửa.
Nếu bạn không tìm thấy nó thì bạn sẽ chạy Jum Command để cài đặt tường lửa D và sau khi nó được cài đặt, bạn sẽ khởi
động tường lửa D bằng cách sử dụng hệ thống lệnh ctrl start.
Và sau đó tường lửa, bình luận tiếp theo sẽ được kích hoạt hệ thống, tường lửa, bạn không thể chạy tất cả những điều
đó trong một bình luận, tôi chỉ đặt nó vào một bình luận để tiết kiệm một số không gian, sau đó để kiểm tra quy tắc tường lửa bên trong
và những gì được xác định.
Bạn sẽ chạy tường lửa, gạch ngang, cmd, gạch ngang, gạch ngang, danh sách, một dấu gạch ngang tất cả.
Nó sẽ cho bạn biết những dịch vụ nào được kích hoạt, những quy tắc nào được áp dụng, loại chuỗi nào được
áp dụng để nhận danh sách tất cả các dịch vụ mà tường lửa biết.
Đó là các dịch vụ mà tôi đã nói với bạn trong trang trình bày trước, có các dịch vụ được xác định
trước bởi Firewall D và chúng được viết ở định dạng XML và bạn có thể chỉ cần thêm các dịch vụ đó và xóa
nó bằng một lệnh duy nhất và để có được danh sách của tất cả dịch vụ bạn chạy lệnh tường lửa.
Vì vậy, tường lửa đó lệnh, nhận các dịch vụ để làm cho tường lửa, tải lại cấu hình, thêm chỉnh sửa ý nghĩa nếu bạn thêm
một quy tắc trong tường lửa, bạn sẽ luôn phải chạy lệnh tường lửa ACMD, gạch ngang, gạch ngang, tải
lại.
Vì vậy, quy trình có tường lửa của bạn sẽ biết về quy tắc mới hoặc thông tin mới mà bạn đã thêm
vào bảng.
Được rồi.
Vì vậy, bây giờ tôi sẽ đi vào máy Linux và chúng tôi sẽ thử tất cả những điều đó.
Vì vậy, điều đầu tiên đầu tiên là đảm bảo bảng IP không chạy trạng thái CTL hệ thống, bảng IP và bạn thấy
nó đang chạy.
Nó đang hoạt động ngay bây giờ, vì vậy bạn sẽ phải dừng nó lại.
Nhấn phím mũi tên và.
Thay thế trạng thái bằng điểm dừng.
Nó đã dừng lại, vô hiệu hóa nó.
Vì vậy, nó không bắt đầu vào thời gian ngân sách và sau đó che giấu nó để bạn không hoặc bất kỳ chương trình nào khác bắt đầu do nhầm lẫn, bạn
có thể kiểm tra lại trạng thái.
Và bạn sẽ thấy ngay bây giờ nó bị che và không hoạt động.
Hoàn hảo.
Bây giờ đã đến lúc kiểm tra xem chúng ta đã cài đặt gói tường lửa chưa R. P. M. Desh Kuai và Tuyệt vời cho Tường lửa.
OK, vì vậy nó có đây là một gói mà chúng tôi đang quan tâm, hãy đảm bảo gói này ở đó và nếu có nhiều
tường lửa hơn ở cấp hệ thống hệ thống, bạn cũng có thể cài đặt gói đó.
Nhưng rất có thể nó sẽ được cài đặt với nó nếu bạn chỉ gõ JUM install firewall.
OK, vậy là bây giờ nó đã được cài đặt.
Bây giờ bước tiếp theo là khởi động tường lửa đó.
Hệ thống CTL Khởi động.
Bức tường lửa.
Nó nói rằng đơn vị là Mascotte, có nghĩa là nó không được phép bắt đầu do nhầm lẫn hoặc bởi bất kỳ chương trình nào khác, vì vậy chúng
tôi phải tiết lộ nó.
Vì vậy, bật mí.
Được rồi.
Nó được tiết lộ ngay bây giờ.
Bạn có thể tiếp tục và bắt đầu nó.
Nó bắt đầu hoàn hảo.
Bây giờ hãy tiếp tục và có thể nó.
Vì vậy, nó bắt đầu vào thời gian khởi động.
OK, bây giờ hãy tiếp tục và kiểm tra trạng thái ngay bây giờ.
OK, nó đang chạy, nó là trạng thái hiện tại đang hoạt động.
Tốt, hãy xóa màn hình và bây giờ tôi sẽ kiểm tra những gì bên trong các quy tắc tường lửa của tôi, những gì xuất hiện trong
hộp.
Và cho điều đó, tôi sẽ làm Dashty List, gạch ngang tất cả và bạn sẽ thấy đây là bảng.
Đó là một bảng công khai.
Nó đang hoạt động và nó có dịch vụ theo mặc định, S. H. , DCPI, sáu Clide.
Hai dịch vụ này đã được kích hoạt tường lửa cho các dịch vụ mỗi khi tôi khởi động và SSA theo mặc định
được phép truy cập.
Và nếu bạn thấy, bạn có thể định nghĩa Boadicea.
Bất kỳ quy tắc cụ thể nào mà bạn có, bạn có thể đưa chúng vào các nghi lễ của họ, điều này sẽ được
đề cập trong bài giảng sau.
Nếu bạn thêm thứ gì đó, bạn có thể chạy lệnh tường lửa ACMD, theo sau là cú pháp chính xác để thêm hỗ trợ dịch
vụ để có được danh sách tất cả các dịch vụ mà Firewall D biết.
Bạn sẽ gõ lệnh tường lửa cmd get.
Dịch vụ.
OK, đây là danh sách các dịch vụ mà tôi đã nói chuyện với các bạn trước đó.
Đây là những dịch vụ được xác định trước và tất cả chúng được phân tách bằng dấu cách và chúng được viết theo thứ tự bảng chữ
cái.
Vì vậy, A, B, C, và nếu bạn đang tìm kiếm, hãy giả sử, S. H. , về bản chất, bạn sẽ thấy một phần S.
Và tôi thấy một số ngừng hoạt động ở đây, một số loại dịch vụ ở đây.
Nếu bạn đang tìm kiếm FTP, bạn vào F Phần F vì đây là F và bạn sẽ thấy FTP.
Vì vậy, tất cả các dịch vụ này thực sự đã được xác định trước trong đó.
Không có nghĩa là nó đã là một phần của các quy tắc tường lửa mà nó sẽ cho phép tất cả các dịch vụ này được bật
theo mặc định.
Nó không phải là nó nói với tường lửa, hey, bạn đã có dịch vụ.
Tất cả những gì bạn phải làm là chạy một lệnh.
Hãy cho tôi biết đây là một dịch vụ bạn muốn kích hoạt và tôi sẽ chuyển đến tệp cấu hình của nó.
Tôi sẽ tìm hiểu xem nó chạy trên cổng nào và tôi sẽ bật nó cho bạn.
Vì vậy, tôi sẽ đề cập đến tệp XML đó trong các bài giảng sau.
Vì vậy, bây giờ, chỉ cần chắc chắn rằng bạn bắt đầu gia đình của bạn.
Nó đang hoạt động và nó có các dịch vụ được liệt kê ngay tại đây để xác định trước hai trong số các dịch vụ.
Chúng ta hãy đi vào một số ví dụ thực tế về tường lửa tường lửa, chúng có nhiều vùng để có được danh sách tất cả các vùng,
bạn phải chạy tường lửa lệnh, dấu gạch ngang, cmd, dấu gạch ngang, dấu gạch ngang, lấy vùng.
Vì vậy, chúng ta hãy đi vào máy Linux và chúng ta sẽ chạy nó ở đây và chúng ta sẽ xem có bao nhiêu vùng và danh sách các vùng mà chúng
ta có thể nhận được để gõ tường lửa.
Kamdesh Desh.
Các khu vực và bạn sẽ thấy nó sẽ cung cấp cho bạn danh sách các khu vực, Block DMC, thả nhà bên ngoài và công việc
nội bộ công cộng đáng tin cậy, bạn có thể sử dụng bất kỳ khu vực nào được yêu cầu bởi công ty của bạn hoặc các chính sách của bạn.
Hầu hết thời gian mà tôi thấy là công chúng bị từ chối.
Điều đó được sử dụng hầu hết thời gian.
Vì vậy, trọng tâm của chúng tôi về bài giảng này sẽ vẫn là công khai.
Vì vậy, đó là cách bạn có được danh sách các khu vực để có được danh sách các khu vực hoạt động
ngay bây giờ để xem chúng tôi có tất cả các khu vực đó trong đó một khu vực hoạt động và cho điều đó sẽ chạy Command Firewall ACMD và nhận các khu vực dấu gạch ngang hoạt
động Dasch.
Đây là danh sách vùng đang hoạt động và vùng đó đang hoạt động về mặt tường lửa, nơi tường lửa nhận được tất cả các
quy tắc của nó.
Cấu hình được công khai và giao diện được gắn với vùng đó là giao diện mặc định của chúng tôi.
Bạn có thể có một cái khác nếu bạn đang sử dụng một loại Linux khác, trong đó
ảo vật lý mà chúng ta sẽ đề cập tiếp theo là cách lấy các quy tắc tường lửa cho vùng công cộng.
Vì vậy, bây giờ bạn biết rằng chúng tôi, chúng tôi là công chúng là khu vực đang hoạt động.
Bây giờ làm thế nào để có được danh sách của khu vực đó.
Bạn có thể chạy một bức tường lửa lệnh dường như phân vùng dấu gạch ngang công cộng bằng nhau vùng danh sách đó.
Nhưng nếu bạn để ý khi bạn chạy lệnh get vùng hoạt động, nó chỉ cung cấp cho chúng ta vùng công cộng.
Vì vậy, khi bạn chỉ có một vùng hoạt động, thì bạn thực sự không phải chỉ định tên vùng.
Nhưng để thực hành, nếu giả sử bạn có nhiều vùng, thì bạn sẽ phải chỉ định vùng.
Bạn đi công khai.
Vì vậy, chúng ta hãy xem.
Trong trường hợp đó, chúng tôi sẽ làm.
Tại sao Dashty Zone được chào đón bình đẳng?
Công khai và liệt kê tất cả.
Đây là vùng có mặc định nằm ngoài hộp, nếu bạn đang chạy tường lửa lần đầu tiên, đây là
những gì bạn sẽ thấy và bạn sẽ thấy điều chính mà bạn sẽ thấy là vùng này là
công khai và nó đang hoạt động.
Và các dịch vụ như dịch vụ mặc định mà bạn nhận được là S. H. , DCPI sáu và Kline.
Đây là những dịch vụ được bật theo mặc định.
Một lần nữa, ý tôi là nếu vùng công cộng của bạn đã hoạt động và đó là vùng duy nhất mà bạn
không phải chỉ định, bạn có thể chỉ cần chạy lệnh mà không cần chỉ định vùng và nhận được kết quả tương
tự.
Như tôi đã nói, bạn cũng có thể làm được nếu không có Zone.
Vì vậy, tất cả các dịch vụ đều được xác định trước bởi tường lửa.
Như đã giải thích trước đây, bạn có một danh sách tất cả các dịch vụ.
Bây giờ, câu hỏi là, tôi có danh sách tất cả các dịch vụ tôi có thể truy cập và bật và
tắt và bật nó lên.
Nhưng nếu tôi muốn thêm dịch vụ của bên thứ ba trong trường hợp này thì sao?
Chúng tôi sẽ lấy một ví dụ.
Giả sử nếu bạn muốn nếu bạn cài đặt ứng dụng SFP trong máy chủ Linux của mình và bạn muốn cho
phép bật và tắt ứng dụng đó, thì bạn phải truy cập các dịch vụ giải tán tường lửa usr lib và tất cả các dịch vụ được xác định
trước đều nằm trong thư mục đó.
Và tất cả những gì bạn phải làm chỉ đơn giản là sao chép bất kỳ tệp dot XML nào và thay đổi dịch vụ và số cổng của nó.
Bây giờ khi bạn mở tệp đó, tệp XML đó, nó sẽ trông như thế nào.
Nhân tiện, đây là một phiên bản nhỏ hơn.
Có nhiều tệp, tệp XML trong thư mục đó có mô tả dài hơn.
Vì vậy, các mô tả ngắn hơn là thử nghiệm.
Tôi đang cho bạn thấy là khi bạn gửi tệp katab bất kỳ phần nào trong thư mục kết thúc bằng XML, bạn sẽ thấy phiên bản
của nó trên trang đầu tiên và thứ hai.
Bạn sẽ thấy dịch vụ đó và nhập thông tin về dịch vụ và bạn sẽ thấy rằng dịch vụ,
loại dịch vụ mà bạn sẽ thấy là S. H. và mô tả mà bạn muốn đặt nó, chính xác thì
dịch vụ này sẽ làm gì.
Và tất nhiên, thông tin cổng, dịch vụ và tên, trong cái này là
TCP và số cổng là 22.
Đây là cách nó trông như thế này.
Nhưng trong slide tiếp theo, chúng ta sẽ tạo một dịch vụ tùy chỉnh, mà tôi vừa đề cập, SJP, XML đó và
tôi sẽ chỉ cho bạn cách bạn có thể biến nó thành bức tường lửa Awaya.
Vì vậy, chúng ta hãy đi vào trang trình bày tiếp theo và xem liệu bạn có muốn thêm một dịch vụ hay không.
Giả sử HTP trong tường lửa của bạn.
Đối với điều đó, bạn phải chạy tường lửa lệnh ACMD dash dash thêm dịch vụ dash bằng HTP.
Vì vậy, ngay bây giờ khi bạn chạy lệnh này, bạn sẽ thấy không có dịch vụ HTP trong các dịch vụ.
Vì vậy, nếu bạn có Firefox và bạn có thể mở nó lên và bạn có thể thử truy cập dịch vụ HTTP của mình, bạn sẽ thấy rằng nó
sẽ không thể truy cập được.
Nhưng tất nhiên, để kiểm tra điều đó trước tiên, bạn cần đảm bảo rằng dịch vụ DPD của mình đang chạy.
Vì vậy, chúng ta hãy xem hệ thống CTL trạng thái HTP.
OK, nó cho biết mặt nạ này không hoạt động, vì vậy chúng tôi phải kích hoạt nó để kiểm tra các quy tắc tường lửa của chúng tôi khi chúng tôi
thêm chúng vào.
Vì vậy, trước hết chúng tôi sẽ làm là trên Mascotte.
Sau đó, tôi sẽ bắt đầu một dịch vụ.
Các dịch vụ đã bắt đầu, hãy kiểm tra trạng thái, hiện nó đang hoạt động, tôi sẽ tiếp tục và mở trình duyệt
của mình để đảm bảo rằng tôi có thể truy cập máy chủ bên của mình bằng giao thức hoặc dịch vụ EDP.
Vì vậy, của tôi.
Được rồi, bây giờ địa chỉ IP của máy tính của tôi, các liên kết mà tôi đang sử dụng là một tám một sáu mươi mốt sáu
mươi hai.
Vì vậy, khi tôi tải lại, bạn sẽ thấy nó thông báo có vấn đề khi tải trang và nó đang quay.
Nó có nghĩa là nó sẽ kết nối sẽ báo rằng nó đã hết thời gian chờ khi bạn thấy nó mất quá nhiều thời gian.
Đây là thông điệp bạn sẽ nhận được.
Vì vậy, để truy cập vào máy chủ của bạn thông qua dịch vụ HTP đó, bạn phải kích hoạt nó.
Vì vậy, chúng ta hãy đi đến.
Của chúng tôi.
Đã tường lửa và hãy thêm điều đó, vì vậy hãy xóa tường lửa màn hình, quảng cáo gạch ngang ACMD, dịch
vụ nào bạn muốn thêm HTP?
OK, dịch vụ đó đã được thêm vào và khi bạn liệt kê lại.
Bạn sẽ thấy trong phần dịch vụ.
Có từ cuối cùng này đã được thêm vào bây giờ chúng ta hãy tiếp tục và xác minh nó bằng cách truy cập vào
máy tính của Firefox và sau đó làm mới màn hình và bạn đã có trang giật gân nghĩa là chúng ta có thể truy cập vào trang giật gân của
mình và nó hoạt động hoàn toàn tốt.
Tốt.
Bây giờ, một điều nữa là, nếu bạn muốn xóa nó, bạn có thể chỉ cần nhấn một phím ngọc trai hoặc quay lại lệnh
tương tự và gõ remove và nó sẽ xóa nó.
Bạn có thể kiểm tra trạng thái, cho dù nó đã biến mất hay chưa, bằng cách xem tất cả danh sách của bạn và bạn sẽ thấy nó đã biến mất
ngay bây giờ.
Vì vậy, đó là những gì để xóa dịch vụ sau đó để tải lại cấu hình tường lửa, nghĩa là giả sử bạn đã thêm
một số dịch vụ và bây giờ bạn chỉ muốn xóa toàn bộ cấu hình tường lửa, bất cứ thứ gì bạn đã
thêm.
Và để làm điều đó, bạn phải gõ tải lại có tường lửa.
Vì vậy, trước khi làm điều đó, tôi sẽ cho bạn thấy trước khi chúng tôi thêm.
Đã thêm các dịch vụ của HP.
Bây giờ, nếu bạn có danh sách, bạn sẽ thấy nó ở đó, nhưng bây giờ khi bạn truy cập và tải lại.
Tải lại và kiểm tra.
Tường lửa đó, bạn sẽ thấy rằng dịch vụ HTP, mọi chỉnh sửa mà nó bảo vệ giống như một cách tường lửa để loại
bỏ bất kỳ quy tắc tạm thời nào trong đó.
Vì vậy, nếu bạn muốn thêm bất kỳ quy tắc nào vĩnh viễn, cuối cùng bạn phải chỉ định vĩnh viễn.
Vì vậy, để thêm hoặc xóa vĩnh viễn một dịch vụ, bạn sẽ chạy tường lửa lệnh mà dường như thêm
vào dịch vụ vĩnh viễn bằng nhau và nó sẽ thêm vĩnh viễn vào vùng đó, là vùng công khai.
Vì vậy, tất nhiên, để loại bỏ nó vĩnh viễn.
Bạn đã sử dụng cùng một lệnh với tùy chọn vĩnh viễn của Romo và Dash Dash.
Bây giờ chúng ta hãy nói về ứng dụng của bên thứ ba mà chúng ta đã nói trong slide trước.
Điều gì sẽ xảy ra nếu có những dịch vụ mà bạn muốn thêm vào?
Nó không thể.
Nó không được xác định trước hay là một dịch vụ mặc định trong tường lửa.
Vì vậy, những gì chúng ta phải làm là điều đầu tiên là bạn phải truy cập vào thư mục này có các dịch vụ
tường lửa.
Bạn có thể chỉ cần sao chép bất kỳ tệp XML dạng chấm nào và đặt tên cho tệp dịch vụ mới đó và thay đổi
số nhập dịch vụ bên trong tệp đó.
Sau đó, bạn phải khởi động lại tường lửa và sau đó chỉ cần thêm một tường lửa lên và sau đó chỉ cần lấy danh sách các dịch vụ
đó để xác nhận, để xác minh rằng dịch vụ đó có ở đó.
Và nếu nó ở đó, nó đang hoạt động, thì bạn có thể chạy lệnh tường lửa để thêm dịch vụ đó.
Vì vậy, chúng ta sẽ đi, chúng ta sẽ đi qua bài tập đó bây giờ và chúng ta hãy xem.
Và như tôi đã nói, chúng tôi sẽ sử dụng điều này làm ví dụ.
Tôi tin rằng chúng tôi sử dụng dịch vụ SFP, một ISP chạy trên Cổng 32.
Vì vậy, tôi sẽ đi vào các dịch vụ tường lửa D của usr lib.
Và nhân tiện, nếu bạn đang làm điều đó lần đầu tiên, tôi khuyên bạn nên chụp ảnh nhanh máy ảo của mình
để phòng trường hợp xảy ra sự cố.
OK, bây giờ trong các dịch vụ có một loạt các dịch vụ.
Nếu bạn chạy hết dưới dạng mysel, bạn sẽ thấy tất cả các dịch vụ mà bạn nhận được khi chạy,
lệnh sẽ ra lệnh, bạn chạy dấu gạch ngang tường lửa.
Có vẻ như các dịch vụ nhận được dấu gạch ngang, tất cả các dịch vụ mà bạn thấy này thực sự có tường lửa đang kéo chúng từ các
tệp này.
Bây giờ, một lần nữa, chúng tôi muốn giải quyết SFP.
Tôi sẽ tiếp tục và vượt qua bất kỳ cú ngã nào hoặc trong trường hợp này, tôi sẽ làm bản sao S. H. Tệp XML và tôi sẽ sao chép
nó vào SFP, ExxonMobil, OK, đã xác minh nó ở đó.
Tôi sẽ tự làm điều này.
TIAR, nó ở đó cho đến cuối cùng.
Bây giờ tôi sẽ tiếp tục và sửa đổi tệp đó qua Skype XML.
Và bạn thấy đấy, nó có dịch vụ phiên bản đó, mô tả ngắn gọn là Sustagen, tôi sẽ xóa nó xuống SFP.
OK, bây giờ đây là mô tả của tất cả mọi thứ được liệt kê cho mô tả dịch vụ SNH và tôi sẽ đặt mô tả của bên
thứ ba đó, bất cứ điều gì dịch vụ này sẽ làm.
Đây là bên thứ ba.
Dịch vụ ứng dụng.
Được rồi, tốt lắm.
Bây giờ giao thức là TCP hoặc bất cứ thứ gì bạn muốn chỉ định và bạn có thể sử dụng cổng.
Vì vậy, tất nhiên, bạn cần biết những điều này, cho dù đó là TCP, UDP hay cổng, không, đó là dịch
vụ gì.
Bây giờ, bạn có thể tiếp tục và lưu tệp đó.
Cha nói rằng chúng tôi có thể xác minh ASSP Zemel và bạn thấy nó ở đó với tất cả các tìm kiếm mà bạn đã chỉ định.
Bây giờ nếu bạn muốn thấy SFP đó trong danh sách của mình, nghĩa là khi bạn chạy lệnh này và
bạn muốn thấy nó ở đó, thì bạn sẽ phải khởi động lại tường lửa, toàn bộ hệ thống.
Ctrl khởi động lại tường lửa.
Nó được khởi động lại ngay bây giờ khi bạn sắp chạy nhận các dịch vụ, bạn sẽ có thể thấy dịch vụ SJP của
mình.
Vì vậy, những gì TÔI sẽ làm là tôi sẽ nhận được các dịch vụ ACMD có tường lửa.
Tôi chỉ đơn giản là làm bánh crêpe.
ASSP.
Và bạn hiểu rồi, vì vậy hãy xem nó được đánh dấu cho chúng tôi, chúng tôi sẽ dễ dàng hơn để biết chính xác nó đã kết thúc ở đâu.
Vì vậy, bây giờ dịch vụ SFP này đang ở trong đó.
Tốt đẹp.
Bây giờ chúng ta có thể tiếp tục và thêm nó như một dịch vụ vào cấu hình tường lửa.
Vì vậy, để thêm nó chỉ cần tường lửa.
Akhmed.
Thêm dấu gạch ngang.
Dịch vụ bằng với tên của dịch vụ bạn thêm đã thêm và khi bạn liệt kê.
Bạn sẽ thấy nó được thêm vào dịch vụ SFP đó.
Bây giờ, nếu bạn đang cố gắng thêm bất kỳ dịch vụ nào khác không có trong tệp XML đó, nó sẽ chỉ bị lỗi và không
hoạt động.
Vì vậy, ví dụ: nếu tôi đang cố gắng thêm dịch vụ, hãy gọi Emraan.
Nó nói Dịch vụ Emran của Không hợp lệ, bởi vì nó đã đi vào thư mục giải tán tường lửa usr lib đó,
nó đã tìm kiếm Emran tệp XML đó, và nó đã làm và nó không tồn tại.
Đó là lý do tại sao nó không thể thêm.
Vì vậy, đó là một tính năng tốt của tường lửa này, nơi bạn có thể chỉ cần thêm hoặc xóa các dịch vụ
được xác định trong thư mục đó.
Được rồi.
Vì vậy, tiếp tục.
Nhân tiện, hãy để tôi gỡ bỏ Multiservice.
Vì vậy, theo cách này, tôi đã dọn dẹp mọi thứ hoặc tôi có thể chỉ cần làm những gì, tải lại nếu tôi
chưa thêm vĩnh viễn thành công.
Hãy kiểm chứng nó.
Nó ở đó.
Nó đi rồi.
Tốt.
Tiếp tục ngay bây giờ.
Bây giờ, điều gì sẽ xảy ra nếu bạn muốn thêm một cổng vào cấu hình d tường lửa của mình, đơn giản là bạn đang được
lệnh, đó là tường lửa.
Cổng gạch ngang quảng cáo gạch ngang ACMD bằng nhau.
Tôi đã chọn cái này một cái không một cái một không làm một cổng ngẫu nhiên.
Bạn có thể chọn sân bay bạn muốn mở và giao thức.
Nhập, xác minh điều đó và bạn sẽ thấy nó sẽ hiển thị trong các cổng, TCAP, Tennant nói thêm.
Bây giờ, một lần nữa, nếu bạn không chỉ định dấu gạch ngang vĩnh viễn.
Sau đó, nó sẽ biến mất ngay khi bạn làm tường lửa, smd, gạch ngang, gạch ngang, tải lại.
OK, vì vậy đó là cách bạn thêm một cổng và tất nhiên, để xóa một cổng, bạn sẽ xóa cổng.
Vì vậy, hãy tiếp tục và loại bỏ cổng.
Tại cảng, tôi sẽ gỡ bỏ.
Hải cảng.
Zero Dash Tsipi.
Nó đã biến mất, hãy xác minh nó, và nó không còn ở đó nữa.
Xinh đẹp.
OK, bây giờ để từ chối lưu lượng đến từ một địa chỉ IP.
Vì vậy, một lần nữa, đó là một tình huống mà bạn có ai đó truy cập vào máy của bạn bằng địa chỉ IP và bạn không thích
người đó hoặc bạn không thích máy đó.
Dù lý do là gì, bạn chỉ muốn chặn bất kỳ lưu lượng truy cập nào đến từ địa chỉ IP đó.
Vì vậy, bạn sẽ chạy điều này như một quy tắc.
Đó là một quy tắc dài, nhưng nó được thêm vào phần phong phú, một không gian quy tắc ở dưới cùng.
Vì vậy, chúng ta hãy đi vào một quy tắc.
Bạn thấy đấy, khi bạn chạy tường lửa và gạch ngang tất cả, bạn sẽ thấy các quy tắc phong phú ở phía dưới cùng.
Đây là nơi bạn phải thêm quy tắc này.
Vì vậy, tôi sẽ làm là tôi sẽ làm cho nó nhỏ hơn để tôi có thể lấy nó lên và đọc toàn bộ lệnh mà
tôi sẽ chỉ làm cho nó lớn hơn.
Vì vậy, tôi có thể gõ mọi thứ trong một dòng.
Vì vậy, tường lửa.
ACMD.
Dấu gạch ngang, dấu gạch ngang, thêm bạn thêm một quy tắc phong phú và quy tắc đó cho biết bình đẳng, quy tắc về gia
đình trong IPV để làm gì?
Và tôi nào. P. địa chỉ bạn đang cố gắng chặn, nó là một nguồn và địa chỉ của nguồn đó,
mã bằng nhau.
Một 92, một 68 Dodge Dart.
Hai mươi lăm.
Và sau đó bạn muốn làm gì?
Hãy nhớ nhắm mục tiêu mà chúng ta đã nói về?
Bạn muốn từ chối?
Và đóng áo khoác.
Nó đã thành công, hãy xác minh nó ở đó và bạn sẽ thấy quy tắc này được thêm vào dưới dạng quy tắc phong phú ở phía dưới cùng,
quy tắc này sẽ từ chối tất cả lưu lượng truy cập đến nếu chúng khớp với địa chỉ IP này.
Bây giờ để chặn và bỏ chặn lưu lượng ICMP.
Điều gì sẽ xảy ra nếu bạn không muốn mọi người sử dụng Penghu để bạn có thể chạy lệnh này một cách đơn giản?
Vì vậy, hãy để tôi quay trở lại và để tôi tiếp tục và loại bỏ nghi thức mà tôi đã thêm vào.
Vì vậy, thay vì chỉ thêm, tôi sẽ xóa hoặc tôi có thể chỉ cần tường lửa tải lại ACMD.
Dù sao thì, nó đã biến mất.
Đó là nơi tôi đã trả lời.
Vâng, nó đã biến mất ngay bây giờ.
Tôi muốn chặn tất cả tường lửa lưu lượng đến.
Ý tôi là ACMD, tất cả lưu lượng truy cập màu hồng đến, không phải tất cả lưu lượng truy cập và ICMP gạch ngang, như bạn biết,
nỗi đau đến với khối gạch ngang và đảo ngược giao thức ICMP.
Điều đó được thêm vào, ít được xác minh hơn, và bạn sẽ thấy.
Đảo ngược khối ICMP được đặt thành có, bây giờ nếu tôi truy cập vào máy của tôi và máy khác, giả sử tôi vào
máy windows của mình và tôi có lời nhắc DOS mở và tôi cố gắng ping máy Linux của mình nơi
tôi đã bật quy tắc này, đã đến một một 162.
Đây là IP của máy tôi và bạn sẽ thấy nó, Horst Unbreachable cho biết.
Bây giờ nếu tôi tiếp tục và xóa quy tắc đó, nghĩa là thay vì thêm, tôi sẽ chỉ xóa.
Và bây giờ nếu tôi cố gắng ping nó, tôi sẽ có thể ping.
Đó là cách bạn chặn hoặc bỏ chặn và lưu lượng ICMP bây giờ là chuyển sang chặn lưu lượng đi đến một địa chỉ IP gạch chéo của
một trang Web cụ thể.
Để làm ví dụ, tôi sẽ sử dụng lại ví dụ đó.
Điều gì xảy ra nếu bạn muốn chặn tất cả lưu lượng truy cập bên ngoài Facebook, bạn chỉ không muốn
con bạn hoặc bất cứ ai bạn đang giao dịch.
Bạn chỉ không muốn người đó ra ngoài trang Facebook hoặc bất kỳ trang nào, vì vấn đề đó.
Nhưng đối với điều đó, bạn phải tìm ra địa chỉ IP của trang đó là gì.
Và để tìm được điều đó, bạn phải chạy lệnh Dashty sau đó bạn phải tìm địa chỉ IP đó.
Tôi đã tìm thấy địa chỉ IP đó và địa chỉ IP là 31, 13, 1736.
Và để chặn lưu lượng đi đó, đây là lệnh bạn sẽ chạy.
Vì vậy, hãy chạy lệnh đó.
Vì vậy, tôi có cái này.
Máy Linux ngay tại đây, và một lần nữa, để tìm tên của máy chủ lưu trữ, vì vậy để tìm địa chỉ IP.
Về lồng tiếng, lồng tiếng, lồng tiếng, Facebook, dotcom, bạn sẽ thấy đó là địa chỉ IP đã được xác nhận ở đó.
Bây giờ tôi cần chặn bức tường lửa đó, nhưng trước khi chặn ở đó, hãy để tôi ping địa chỉ IP đó ngay bây giờ.
Chỉ cần đảm bảo rằng tôi có thể ra ngoài.
Vâng, tôi có thể ra ngoài, tôi có thể nhận được phản hồi. Bây giờ tôi sẽ tiếp tục và chặn điều đó.
Thẳng thắn.
Thêm IPV quy tắc cho bộ lọc.
Đầu ra, hãy nhớ, đầu ra là lưu lượng đi là vô hiệu hóa để chuyển đến nguồn ba
mươi mốt, mười ba bảy mươi mốt và ba mươi sáu là IP.
Bạn muốn làm gì?
Bạn muốn chỉ làm mục tiêu, đó là giảm.
Thành công bây giờ bạn có thể tiếp tục và ping địa chỉ IP đó và bạn sẽ thấy nó sẽ cho bạn biết hoạt động
không được phép vì bạn không được phép ra ngoài.
Bây giờ, nếu tôi tiếp tục và tải lại của tôi.
Toàn bộ tường lửa,
Và bây giờ nếu tôi nó.
Tôi vẫn không thể ping.
Hãy để tôi xem nếu tôi, uh, có gì trong danh sách của tôi?
Quy tắc nó vẫn còn đó.
Nó không có ở đó, nhưng tôi không thể ping nó.
Tôi đoán tôi phải khởi động lại dịch vụ của mình ở đây.
Vì vậy, đó sẽ là hệ thống ctrl khởi động lại.
Bức tường lửa.
De.
Khởi động lại dải và bây giờ có thể hồng báo, có thể nó đã được lưu vào bộ nhớ cache, chúng ta chỉ cần khởi động lại toàn
bộ thế giới, nhưng không sao.
Vì vậy, đây là cách bạn có thể chặn lưu lượng gửi đi.
Và đây là một vài lệnh mà chúng tôi đã đề cập.
Và điều này rất gần với những gì các lệnh chúng ta đã chạy trong bảng IP.
Hy vọng rằng toàn bộ bài giảng có tường lửa được chia làm hai này thực sự phục vụ được mục đích của nó.
Và bạn có thể hiểu tường lửa hoạt động như thế nào.