Tulemüüri labor: Difference between revisions
From ICO wiki
Jump to navigationJump to search
| Line 21: | Line 21: | ||
=IPTABLES reeglite salvestamine ja taastamine= | =IPTABLES reeglite salvestamine ja taastamine= | ||
==Salvestamine== | |||
Selleks, et reegleid salvestada, tuleb alguses luua koht kuhu neid reegleid salvestada | Selleks, et reegleid salvestada, tuleb alguses luua koht kuhu neid reegleid salvestada | ||
| Line 34: | Line 35: | ||
</pre> | </pre> | ||
Fail kuhu reeglid salvestadakse ei pea olema iptables.conf | Fail kuhu reeglid salvestadakse ei pea olema iptables.conf | ||
==Taastamine== | |||
Taastamiseks (failist mis sa varem oled salvestanud) tuleb siestada järgmine käsk: | Taastamiseks (failist mis sa varem oled salvestanud) tuleb siestada järgmine käsk: | ||
| Line 40: | Line 43: | ||
iptables-restore < /etc/iptables/iptables.conf | iptables-restore < /etc/iptables/iptables.conf | ||
</pre> | </pre> | ||
==Taastamine alglaadmisel== | |||
Selleks, et taastada iptables reeglis alglaadimisel, tuleb muuta /etc/network/interfaces faili | |||
Ava fail | |||
<pre> | |||
nano /etc/network/interfaces | |||
</pre> | |||
ning lisa faili lõppu järgmine rida : | |||
<pre> | |||
pre-up iptables-restore < /etc/iptables/iptables.conf | |||
</pre> | |||
[[Category:IT infrastruktuuri teenused]] | [[Category:IT infrastruktuuri teenused]] | ||
Revision as of 11:20, 20 October 2009
Legend
Tuleb installeerida tulemüür kus tuleb lubada veebiserver, Open SSH ja Samba. Tulemüür peaks rakenduma arvuti alglaadimisel.
Installeerimine
Alguses minna juurkasutajaks
sudo -i
iptables reegel lubada kindlaid porte, 80 lubab www
iptables -I INPUT -p tcp --dport 80 -j ACCEPT
ssh port 25, https 443, samba jaoks 139 ja 445
Keelatakse INPUTi liiklus, kui konkreetseid reegleid pole seatud
iptables -P INPUT DROP
IPTABLES reeglite salvestamine ja taastamine
Salvestamine
Selleks, et reegleid salvestada, tuleb alguses luua koht kuhu neid reegleid salvestada
Näiteks:
mkdir /etc/iptables
Salvestamiseks endaks tuleb sisestada käsk :
iptables-save > /etc/iptables/iptables.conf
Fail kuhu reeglid salvestadakse ei pea olema iptables.conf
Taastamine
Taastamiseks (failist mis sa varem oled salvestanud) tuleb siestada järgmine käsk:
iptables-restore < /etc/iptables/iptables.conf
Taastamine alglaadmisel
Selleks, et taastada iptables reeglis alglaadimisel, tuleb muuta /etc/network/interfaces faili
Ava fail
nano /etc/network/interfaces
ning lisa faili lõppu järgmine rida :
pre-up iptables-restore < /etc/iptables/iptables.conf
