Pikahelppiä... punahattun palomuuri pitäis saada konfiguroitua idioottimoodiin, eli ulos kaikki, sisään ei mitään. Kuis onnistuu helpoimmin?
RedHat ja palomuuri
Bits©
4352
0Äänestä
Muut lukivat myös
Odottaa vastausta
Näihin keskusteluihin ei ole vielä vastattu. Ole ensimmäinen.
Vastaukset 4
Vanhimmat
RedHat:ssasi voisi toimia komento setup?
system-config-securitylevel? redhat-config-?
Lisäinfoa iptablesista: http://www.iptables.org/
... lähinnä etsin josko joku osaisi tuollai nopeasti kertoa miten se iptablesilla hoidetaan, nyt just kun ei ole aikaa howtoa lukea, homma pitäis toimia nyty. Siis NAT, pakettifiltteröinti jne ei ole ihan heti tarpeen, se mitä tarvitaan on ihan simppelisti ens alkuun
- http ulos sallittu (tai kaikki ulos sallittu)
- kaikki sisään kielletty
Mitään palveluita ei toistaiseksi ole, kun aika riittää jatkona tulee mm. proxy ja muuta sälää ja sitten alkaa se säätö. Mutta ensin pitäis saada siis värkki intternettiin.
Tällä alkuun niin kaikki on kiinni.
ote pikaoppaasta:
http://www.chinalinuxpub.com/doc/www.siliconvalleyccie.com/linux-hn/iptables-intro.htm
#---------------------------------------------------------------
# Initialize all the chains by removing all the rules
# tied to them
#---------------------------------------------------------------
iptables --flush
iptables -t nat --flush
iptables -t mangle --flush
#---------------------------------------------------------------
# Now that the chains have been initialized, the user defined
# chains should be deleted. We'll recreate them in the next step
#---------------------------------------------------------------
iptables --delete-chain
iptables -t nat --delete-chain
iptables -t mangle --delete-chain
#---------------------------------------------------------------
# If a packet doesn't match one of the built in chains, then
# The policy should be to drop it
#---------------------------------------------------------------
iptables --policy INPUT DROP
iptables --policy OUTPUT DROP
iptables --policy FORWARD DROP
#---------------------------------------------------------------
# The loopback interface should accept all traffic
# Necessary for X-Windows and other socket based services
#---------------------------------------------------------------
iptables -A INPUT -i lo -j ACCEPT
iptables -A OUTPUT -o lo -j ACCEPT
Ninpä näkyy olevan. Kokeilin sitten fiksuna
iptables --policy OUTPUT ACCEPT
mutta eip toiminut noin... olis saanut sen loppuun asti ninkus piti. No, hyvä näinkin, ja RTFM...