Shorewall - Revision history

Rkolga at 20:01, 30 April 2010

2010-04-30T20:01:20Z

← Older revision		Revision as of 23:01, 30 April 2010
Line 17:		Line 17:
	=Eelinfo=		=Eelinfo=

	Oluline ~~oleks veel~~ teada, et <b>netfilter</b> lubab defineerida reegleid, ~~kuidas~~ käsitletakse võrgupakette.		Oluline on teada, et <b>netfilter</b> lubab defineerida reegleid, mille järgi käsitletakse võrgupakette.

	Netfilter koosneb erinevatest ahelast :		Netfilter koosneb erinevatest ahelast :
Line 29:		Line 29:
	Alustuseks tuleks luua üldine võrgu skeem ( [http://docs.huihoo.com/shorewall/2.0/images/basics.png Joonis] [http://docs.huihoo.com/shorewall/2.0/images Veel erinevaid lahendusi]).		Alustuseks tuleks luua üldine võrgu skeem ( [http://docs.huihoo.com/shorewall/2.0/images/basics.png Joonis] [http://docs.huihoo.com/shorewall/2.0/images Veel erinevaid lahendusi]).

	Järgnevalt tooksin välja tegevused shorewalli konfiguratsioonifailidega (abiks edaspidistel tegevustel ja tekib parem ettekujutus ~~toimuvast~~).		Järgnevalt tooksin välja tegevused shorewalli konfiguratsioonifailidega (abiks edaspidistel tegevustel ja toimuvast tekib parem ettekujutus).

	<b> Fail Tegevus </b>		<b> Fail Tegevus </b>
	Zones Võrgu jagamine tsoonideks		Zones Võrgu jagamine tsoonideks
	Hosts, Interfaces Defineeritakse tsoonid tulemüüri liideste ja ip ~~aadressitega~~		Hosts, Interfaces Defineeritakse tsoonid tulemüüri liideste ja ip aadressidega
	Defineeritakse erinevate tsoonide võrguliikluse piirangud		Defineeritakse erinevate tsoonide võrguliikluse piirangud
	Policy Tsoonide vaheline ligipääs		Policy Tsoonide-vaheline ligipääs
	Rules Määratakse teenuste kaupa ligipääsu reeglid		Rules Määratakse teenuste kaupa ligipääsu reeglid
	Määratakse destination NAT (D-NAT) reeglid		Määratakse destination NAT (D-NAT) reeglid
	Masq Määratakse Source NAT (S-NAT) reeglid		Masq Määratakse Source NAT (S-NAT) reeglid
	Shorewall.conf Üldise konfiguratsioonifaili määrangud		Shorewall.conf Üldise konfiguratsioonifaili määrangud
	... Muud piirangud		... Muud piirangud/reeglid


Line 53:		Line 53:
	...		...
	<b>Abistavad käsud reeglite määramiseks konfiguratsioonifailides:</b>		<b>Abistavad käsud reeglite määramiseks konfiguratsioonifailides:</b>
	<pre>netstat -tnl - selle käsuga väljastatakse info millised on tcp teenused </pre>		<pre>netstat -tnl - selle käsuga väljastatakse info, millised on tcp teenused </pre>
	<pre>netstat -unl - selle käsuga väljastatakse info millised on udp teenused </pre>		<pre>netstat -unl - selle käsuga väljastatakse info, millised on udp teenused </pre>
	<pre>netstat -luntp - selle käsuga väljastatakse info teenustest, mis töötavad sinu süsteemis </pre>		<pre>netstat -luntp - selle käsuga väljastatakse info teenustest, mis töötavad sinu süsteemis </pre>
	<pre>grep "teenuse nimi" /etc/services - väljastatakse päritud informatsioon </pre>		<pre>grep "teenuse nimi" /etc/services - väljastatakse päritud informatsioon </pre>

	Näiteks vaatame mis port on https teenusel.		Näiteks vaatame, mis port on https teenusel.
	<b>Kui teame teenuse nime:</b>		<b>Kui teame teenuse nime:</b>
	[student@student student]$ grep "https" /etc/services		[student@student student]$ grep "https" /etc/services
Line 78:		Line 78:

	Installerimiseks peame logima oma arvutisse, kuhu soovime shorewall tarkvara paigaldada.		Installerimiseks peame logima oma arvutisse, kuhu soovime shorewall tarkvara paigaldada.
	Installeerimiskäsud peab käivtama vastavate õigustega kasutaja (võimalik teha sudo -i ja minna root kasutaja õigustesse, või lisada kõikidele käskudele ette <b>sudo</b>).		Installeerimiskäsud peab käivtama vastavate õigustega kasutaja (võimalik teha sudo -i ja minna root kasutaja õigustesse või lisada kõikidele käskudele ette <b>sudo</b>).

	<pre>yum install shorewall</pre>		<pre>yum install shorewall</pre>
Line 88:		Line 88:
	<pre>N: rpm -ivh <shorewall-4.4.8-2.noarch.rpm></pre>		<pre>N: rpm -ivh <shorewall-4.4.8-2.noarch.rpm></pre>

	~~Edaspdid~~ siis asenda uuema versiooni rpm faili nimega		Edaspidi siis asenda uuema versiooni rpm faili nimega
	<pre>rpm -ivh <shorewall rpm paketi nimi></pre>		<pre>rpm -ivh <shorewall rpm paketi nimi></pre>

Line 99:		Line 99:
	<pre>./install.sh</pre>		<pre>./install.sh</pre>

	Kopeerime ~~näidis konfiguratsioonifailid~~ /etc/shorewall kausta (Debian)		Kopeerime näidiskonfiguratsioonifailid /etc/shorewall kausta (Debian)
	<pre> cp /usr/share/doc/shorewall/default-config/* /etc/shorewall/ </pre>		<pre> cp /usr/share/doc/shorewall/default-config/* /etc/shorewall/ </pre>

Line 111:		Line 111:
	<br><b> Zones (tsoonid) konfiguratsioonifail </b><br>		<br><b> Zones (tsoonid) konfiguratsioonifail </b><br>

	Ühe tsooni piires kehtivad ~~ühensugused~~ tulemüüri reeglid.		Ühe tsooni piires kehtivad ühesugused tulemüüri reeglid.
	Kõigepealt tuleb konfigureerida erinevad võrgu tsoonid. ~~Kirjeldada~~ tuleb tsoonidele nimed.		Kõigepealt tuleb konfigureerida erinevad võrgu tsoonid. Kirjelduseks tuleb tsoonidele anda nimed.
	Näiteks välisvõrk net (interNET) ja sisevõrk loc (LOCal või private).		Näiteks välisvõrk net (interNET) ja sisevõrk loc (LOCal või private).


	--- konfiguratsioonifaili sisu ---		--- konfiguratsioonifaili sisu ---
Line 144:		Line 143:
	<b> Rules (reeglid) konfiguratsioonifail </b><br>		<b> Rules (reeglid) konfiguratsioonifail </b><br>
	Kõige tähtsam konfiguratsioonifail.		Kõige tähtsam konfiguratsioonifail.
	Reeglite failis määratakse mis on lubatud ja keelatud. Kõikide uute ühenduste loomisel kontrollitakse tulemüüri reegleid.		Reeglite failis määratakse, mis on lubatud ja keelatud. Kõikide uute ühenduste loomisel kontrollitakse tulemüüri reegleid.
	[http://www.shorewall.net/manpages/shorewall-rules.html Lisainfo reeglite kasutamisest]		[http://www.shorewall.net/manpages/shorewall-rules.html Lisainfo reeglite kasutamisest]

Line 151:		Line 150:
	Web(DNAT) net loc:10.10.10.2 # lubame veebi (port 80) 10.10.10.2 masinasse		Web(DNAT) net loc:10.10.10.2 # lubame veebi (port 80) 10.10.10.2 masinasse
	ACCEPT dmz net tcp smtp # lubame smtp		ACCEPT dmz net tcp smtp # lubame smtp


	<b> shorewall.conf </b><br>		<b> shorewall.conf </b><br>
Line 157:		Line 155:
	[http://www.shorewall.net/manpages/shorewall.conf.html Konfigureerimisest täpsemalt]		[http://www.shorewall.net/manpages/shorewall.conf.html Konfigureerimisest täpsemalt]

			Konfiguratsioonifailis tuleks muuta:
	~~Tuleks konfiguratsioonifailis~~ muuta:

	#STARTUP_ENABLED=No		#STARTUP_ENABLED=No
	STARTUP_ENABLED=Yes		STARTUP_ENABLED=Yes
Line 170:		Line 166:


	Kui tulemüüri reeglid on paigas võiks proovida teenust käivitada teatud perioodiks, vältimaks ligipääsu probleeme ...		Kui tulemüüri reeglid on paigas, võiks proovida teenust käivitada teatud perioodiks, vältimaks ligipääsu probleeme ...
	<pre> shorewall try /etc/shorewall 120 </pre>		<pre> shorewall try /etc/shorewall 120 </pre>
	Shorewall käivitatakse 120 sekundiks.		Shorewall käivitatakse 120 sekundiks.
Line 184:		Line 180:
	=Probleemid=		=Probleemid=

	Ära installeeri shorewalli kaughaldusena (muidu lõikad näppu ja ei pääse kaugelt süsteemile ligi).		Ära installeeri shorewalli kaughaldusena (muidu lõikad endale näppu ja ei pääse kaugelt süsteemile ligi).

	Kui shorewalli konfiguratsioonifailides on probleem, siis peaks vaatama logifaili		Kui shorewalli konfiguratsioonifailides on probleem, siis peaks vaatama logifaili
Line 222:		Line 218:
	=Kokkuvõte=		=Kokkuvõte=

	Shorewall tarkvara on lihtne paigaldada ja hallata. Paigaldamisel tuleb kasuks kui teate mõningaid teadmisi linuxi valdkonnast (alusta järgnevalt [https://wiki.itcollege.ee/index.php/Category:IT_infrastruktuuri_teenused lingilt]).		Shorewall tarkvara on lihtne paigaldada ja hallata. Paigaldamisel tuleb kasuks, kui teate mõningaid teadmisi linuxi valdkonnast (alusta järgnevalt [https://wiki.itcollege.ee/index.php/Category:IT_infrastruktuuri_teenused lingilt]).

	Shorewall projektiga tegeletakse aktiivselt edasi ja soovitan huvilistel olla kursis uudistega, mille leiad järgnevalt [http://www.shorewall.net/News.htm lingilt].		Shorewall projektiga tegeletakse aktiivselt edasi ja soovitan huvilistel olla kursis uudistega, mille leiad järgnevalt [http://www.shorewall.net/News.htm lingilt].

Rkolga at 17:11, 28 April 2010

2010-04-28T17:11:54Z

← Older revision		Revision as of 20:11, 28 April 2010
Line 205:		Line 205:
	<pre>tar -zcp /etc/shorewall > /root/shorewall_reeglite_varu.tar.gz - pakime konfiguratsioonifailid kokku</pre>		<pre>tar -zcp /etc/shorewall > /root/shorewall_reeglite_varu.tar.gz - pakime konfiguratsioonifailid kokku</pre>
	<pre>cp -r /etc/shorewall > /root/varundamisekaust/shorewall - kopeerime failid varundamise kausta</pre>		<pre>cp -r /etc/shorewall > /root/varundamisekaust/shorewall - kopeerime failid varundamise kausta</pre>


	=Eemaldamine=		=Eemaldamine=

Rkolga: /* Konfigureerimine */

2010-04-26T06:29:09Z

Konfigureerimine

← Older revision		Revision as of 09:29, 26 April 2010
Line 156:		Line 156:

	[http://www.shorewall.net/manpages/shorewall.conf.html Konfigureerimisest täpsemalt]		[http://www.shorewall.net/manpages/shorewall.conf.html Konfigureerimisest täpsemalt]


			Tuleks konfiguratsioonifailis muuta:

	#STARTUP_ENABLED=No		#STARTUP_ENABLED=No

Rkolga: /* Eelinfo */

2010-04-17T12:28:15Z

Eelinfo

← Older revision		Revision as of 15:28, 17 April 2010
Line 56:		Line 56:
	<pre>netstat -unl - selle käsuga väljastatakse info millised on udp teenused </pre>		<pre>netstat -unl - selle käsuga väljastatakse info millised on udp teenused </pre>
	<pre>netstat -luntp - selle käsuga väljastatakse info teenustest, mis töötavad sinu süsteemis </pre>		<pre>netstat -luntp - selle käsuga väljastatakse info teenustest, mis töötavad sinu süsteemis </pre>
	<pre>grep "teenuse nimi" /etc/services - väljastatakse informatsioon ~~info teenusest ja pordist~~ </pre>		<pre>grep "teenuse nimi" /etc/services - väljastatakse päritud informatsioon </pre>

	Näiteks vaatame mis port on https teenusel.		Näiteks vaatame mis port on https teenusel.

	<b>Kui teame teenuse nime:</b>		<b>Kui teame teenuse nime:</b>
	[student@student student]$ grep "https" /etc/services		[student@student student]$ grep "https" /etc/services

Rkolga: /* Eelinfo */

2010-04-17T12:27:29Z

Eelinfo

← Older revision		Revision as of 15:27, 17 April 2010
Line 48:		Line 48:

	<b>Abistavad käsud võrguliideste määramiseks konfiguratsioonifailides:</b>		<b>Abistavad käsud võrguliideste määramiseks konfiguratsioonifailides:</b>
	<pre>ip route ls ~~</pre>~~ - käsu käivitamisel kuvatakse võrguaadressid		<pre>ip route ls - käsu käivitamisel kuvatakse võrguaadressid </pre>
	<pre>ifconfig -a~~</pre>~~ - käsu käivitamisel kuvatakse võrguliidesed mis on defineeritud		<pre>ifconfig -a - käsu käivitamisel kuvatakse võrguliidesed mis on defineeritud </pre>
	<pre> route -n~~</pre>~~ - käsu käivitamisel kuvatakse ruutingutabel		<pre> route -n - käsu käivitamisel kuvatakse ruutingutabel </pre>
	...		...
	<b>Abistavad käsud reeglite määramiseks konfiguratsioonifailides:</b>		<b>Abistavad käsud reeglite määramiseks konfiguratsioonifailides:</b>
	<pre>netstat -tnl~~</pre>~~ - selle käsuga väljastatakse info millised on tcp teenused		<pre>netstat -tnl - selle käsuga väljastatakse info millised on tcp teenused </pre>
	<pre>netstat -unl~~</pre>~~ - selle käsuga väljastatakse info millised on udp teenused		<pre>netstat -unl - selle käsuga väljastatakse info millised on udp teenused </pre>
	<pre>netstat -luntp~~</pre>~~ - selle käsuga väljastatakse info teenustest, mis töötavad sinu süsteemis		<pre>netstat -luntp - selle käsuga väljastatakse info teenustest, mis töötavad sinu süsteemis </pre>
	<pre>grep "teenuse nimi" /etc/services~~</pre>~~ - väljastatakse informatsioon info teenusest ja pordist.		<pre>grep "teenuse nimi" /etc/services - väljastatakse informatsioon info teenusest ja pordist </pre>
	Näiteks vaatame mis port on https teenusel.		Näiteks vaatame mis port on https teenusel.

Rkolga: /* Eelinfo */

2010-04-17T12:26:29Z

Eelinfo

← Older revision		Revision as of 15:26, 17 April 2010
Line 48:		Line 48:

	<b>Abistavad käsud võrguliideste määramiseks konfiguratsioonifailides:</b>		<b>Abistavad käsud võrguliideste määramiseks konfiguratsioonifailides:</b>
	<pre>ip route ls </pre> - võrguaadressid		<pre>ip route ls </pre> - käsu käivitamisel kuvatakse võrguaadressid
	<pre>ifconfig -a</pre> - ~~millised~~ võrguliidesed on ~~sinu arvutis~~		<pre>ifconfig -a</pre> - käsu käivitamisel kuvatakse võrguliidesed mis on defineeritud
	<pre> route -n</pre> - ruutingutabel		<pre> route -n</pre> - käsu käivitamisel kuvatakse ruutingutabel
	...		...
	<b>Abistavad käsud reeglite määramiseks konfiguratsioonifailides:</b>		<b>Abistavad käsud reeglite määramiseks konfiguratsioonifailides:</b>

Rkolga: /* Eelinfo */

2010-04-17T12:11:11Z

Eelinfo

← Older revision		Revision as of 15:11, 17 April 2010
Line 45:		Line 45:

	PS. Kõik käsud, mis on toodud välja selles wiki's(referaadis) on käivitatud root kasutaja õigustes :-\|		PS. Kõik käsud, mis on toodud välja selles wiki's(referaadis) on käivitatud root kasutaja õigustes :-\|


	<b>Abistavad käsud võrguliideste määramiseks konfiguratsioonifailides:</b>		<b>Abistavad käsud võrguliideste määramiseks konfiguratsioonifailides:</b>

Rkolga: /* Eelinfo */

2010-04-17T12:10:56Z

Eelinfo

← Older revision		Revision as of 15:10, 17 April 2010
Line 18:		Line 18:

	Oluline oleks veel teada, et <b>netfilter</b> lubab defineerida reegleid, kuidas käsitletakse võrgupakette.		Oluline oleks veel teada, et <b>netfilter</b> lubab defineerida reegleid, kuidas käsitletakse võrgupakette.


	Netfilter koosneb erinevatest ahelast :		Netfilter koosneb erinevatest ahelast :
Line 43:		Line 42:
	... Muud piirangud		... Muud piirangud



			PS. Kõik käsud, mis on toodud välja selles wiki's(referaadis) on käivitatud root kasutaja õigustes :-\|

	<b>Abistavad käsud võrguliideste määramiseks konfiguratsioonifailides:</b>		<b>Abistavad käsud võrguliideste määramiseks konfiguratsioonifailides:</b>
Line 69:		Line 71:

	...		...

	~~PS. Kõik käsud on käivitatud root kasutaja õigustes :-\|~~

	=Installeerimine=		=Installeerimine=

Rkolga: /* Installeerimine */

2010-04-17T12:08:33Z

Installeerimine

← Older revision		Revision as of 15:08, 17 April 2010
Line 75:		Line 75:

	[http://www.shorewall.net/Install.htm Juhend ]		[http://www.shorewall.net/Install.htm Juhend ]

			Installerimiseks peame logima oma arvutisse, kuhu soovime shorewall tarkvara paigaldada.
			Installeerimiskäsud peab käivtama vastavate õigustega kasutaja (võimalik teha sudo -i ja minna root kasutaja õigustesse, või lisada kõikidele käskudele ette <b>sudo</b>).

	<pre>yum install shorewall</pre>		<pre>yum install shorewall</pre>

Rkolga: /* Eelinfo */

2010-04-17T12:05:48Z

Eelinfo

← Older revision		Revision as of 15:05, 17 April 2010
Line 57:		Line 57:

	<b>Kui teame teenuse nime:</b>		<b>Kui teame teenuse nime:</b>
	[student@student student]$ grep "https" /etc/services		[student@student student]$ grep "https" /etc/services
	https 443/tcp # MCom		https 443/tcp # MCom
	https 443/udp # MCom		https 443/udp # MCom

	<b>Kui teame teenuse porti:</b>		<b>Kui teame teenuse porti:</b>
	[student@student student]$ grep "443" /etc/services		[student@student student]$ grep "443" /etc/services
	https 443/tcp # MCom		https 443/tcp # MCom
	https 443/udp # MCom		https 443/udp # MCom