Khokahano e sireletsehileng ea li-network node le phapanyetsano ea tlhahisoleseling lipakeng tsa tsona e amana ka kotloloho le likoung tse bulehileng. Khokahano le phetisetso ea sephethe-phethe e etsoa ka port e itseng, 'me haeba e koaletsoe tsamaisong, e ke ke ea khona ho etsa ts'ebetso e joalo. Ka lebaka lena, basebelisi ba bang ba thahasella ho fetisetsa nomoro e le 'ngoe kapa ho feta bakeng sa ho theha tšebelisano ea sesebelisoa. Kajeno re tla bonts'a hore na mosebetsi o etsoa joang tsamaisong ea ts'ebetso ho latela Linux kernel.
Re bula likoung ho Linux
Le ha lipehelo tse ngata li na le sesebelisoa sa taolo ea marang-rang se hahiloeng ka boiketsetso, hangata litharollo tse joalo ha li u lumelle ho hlophisa ho buloa ha liketo ka botlalo. Litaelo tse fumanehang sengolong sena li tla ipapisa le ts'ebeliso e 'ngoe e bitsoang Iptables, tharollo ea ho hlophisa li-firewall fire o sebelisa litokelo tse phahameng. Ho li-OS tsohle tse hahiloeng ho Linux, e sebetsa ka mokhoa o ts'oanang, ntle le hore taelo ea ho kenya e fapane, empa re tla bua ka sena ka tlase.
Haeba u batla ho tseba hore na ke libaka life tse seng li bulehile khomphuteng ea hau, u ka sebelisa sesebelisoa se hahiloeng kapa se eketsehileng sa tšebeliso. U tla fumana litaelo tse qaqileng tsa ho fumana tlhaiso-leseling e hlokahalang lengolong la rona le leng ka ho tobetsa khokahano e latelang, 'me re tla qala tlhahlobo-leseling ea likhato tsa ho bula.
Bala haholoanyane: Ho sheba libaka tse bulehileng ho Ubuntu
Mohato oa 1: Kenya li-iptables mme u shebe melao
Sesebelisoa sa Iptables ha se kenyelelitsoe ts'ebetsong, ke ka lebaka leo u hlokang ho e kenya ho tsoa pokellong ea semmuso, mme feela o sebetsa le melao mme o e fetole ka mekhoa eohle. Ho kenya ha ho nke nako e ngata ebile ho etsoa ka khokahano e tloaelehileng.
- Bula menyu 'me u balehe "Mokhatlo oa" terminal ". U ka etsa sena u sebelisa hotkey e tloaelehileng. Ctrl + Alt + T.
- Ka likhatiso tse thehiloeng ho Debian kapa Ubuntu, ngola
sudo apt kenyaho tsamaisa phepelo, le meaho e thehiloeng ho Fedora -sudo yum kenya iptables. Kamora ho kenya, tobetsa konopo Kena. - Kenya tšebetsong litokelo tse phahameng ka ho ngola senotlolo sa ak'haonte ea hau. Ka kopo elelloa hore litlhaku ha li hlahisoe nakong ea kenyelletso, sena se etsoa ho netefatsa polokeho.
- Emela hore kenyelletso e phethe 'me u ka netefatsa tšebetso ea sesebelisoa ka ho sheba lenane la melao le sebelisang
li-iptables tsa sudo -L.
Joalokaha u bona, kabo ea joale e na le taeloiptablesboikarabello ba ho hlokomela ts'ebeliso ea lebitso le le leng. Re boetse re hopola hore sesebelisoa sena se sebetsa e le motso, kahoo mohala o tlameha ho ba le prefixsudo, 'me ke feela ka nako eohle moo melao-motheo e meng le liqabang li setseng.
Mohato oa Bobeli: Thusa Puisano
Ha ho na likepe tse tla sebetsa ka mokhoa o tloaelehileng haeba ts'ebeliso e thibela ho fapanyetsuoa ha tlhahisoleseling maemong a melao ea eona ea mollo. Ntle le moo, ho haella ha melao e hlokahalang nakong e tlang ho ka baka liphoso tse fapaneng nakong ea ho fetisa, ka hona re khothaletsa ka tieo hore o latele mehato ena:
- Etsa bonnete ba hore ha ho na melao faeleng ea tlhophiso. Ho molemo ho ngola hanghang taelo ea ho li hlakola, empa ho shebahala tjena:
ipapatso tsa sudo -F. - Joale re eketsa molao bakeng sa data ea ho kenya khomphuteng ea lehae ka ho kenya mohala
lipapatso tsa lerato-LITLHAKISO -i lo -j ACCEPT. - Mabapi le taelo e tšoanang -
li-iptables tsa sudo-OUTPUT -o lo -j ACCEPT- o ikarabella bakeng sa molao o mocha oa ho romella tlhaiso-leseling. - Ho lula feela ho netefatsa tšebelisano e tloaelehileng ea melao e kaholimo hore seva e romelle lipakete. Ho etsa sena, o hloka ho thibela likhokelo tse ncha, le tsa khale ho li lumella. Sena se phetheloa
lipapatso tsa lerato - MAHALA -PAKENG -mamuso - MOKHATLO OA MOTSOALLE, O RELATED -j ACCEPT.
Ka lebaka la liparamente tse kaholimo, u netefalitse ho romella le ho amohela data ka nepo, e tla u lumellang ho sebelisana habonolo le seva kapa khomphutha e ngoe. E ntse e le feela ho bula libaka tseo lipuisano li tla etsoa ka tsona.
Mohato oa 3: Ho bula libaka tse hlokahalang
U se u ntse u tseba molao-motheo oo melao e mecha e kenyelletsoang ho eona bakeng sa Iptables. Ho na le likhang tse 'maloa ho bula libaka tse itseng. Ha re shebeng ts'ebetso ena re sebelisa mohlala oa likou tse tsebahalang tse ngotsoeng 22 le 80.
- Qolla khokahano 'me u kenye litaelo tse peli tse latelang.
li-iptables tsa sudo -A KOPANELA -p tcp --dport 22 -j ACCEPT.
li-iptables tsa sudo -A KOPANELA -p tcp --dport 80 -j ACCEPT - Joale sheba lenane la melao ho etsa bonnete ba hore li-ports li fetisitsoe ka katleho. E sebelisetsoa taelo ena eo re e tloaetseng
li-iptables tsa sudo -L. - U ka e etsa hore e shebahale e shebahale 'me u bonts'a lintlha tsohle u sebelisa phehisano e eketsehileng, ebe moeli o tla tšoana le sena:
Sudo iptables -nvL. - Fetola leano lena ho latela maemo
li-iptables tsa sudo -P INPUT DROPmme o ka qala mosebetsi ka polokeho lipakeng tsa libaka.
Boemong ha molaoli oa likhomphutha a se a kentse melao ea hae ka har'a sesebelisoa, o hlophisitse ho lahla lipakete ha a atamela ntlha, mohlala, kali-iptables tsa sudo -A INPUT -j DROPo hloka ho sebelisa taelo e 'ngoe ea li-sudo iptables:-I INPUT -p tcp --dport 1924 -j ACCEPTkae 1924 - nomoro ea boema-kepe. E eketsa koung e hlokahalang qalong ea ketane, ebe lipakete ha li lahliloe.
Ebe u ka ngola mohala o tšoanangli-iptables tsa sudo -Lle ho etsa bonnete ba hore tsohle li hlophisitsoe hantle.
Joale ua tseba hore na likepe li fetisoa joang lits'ebetsong tsa Linux li sebelisa lisebelisoa tse eketsehileng tsa iptables e le mohlala. Re u eletsa hore u latele mela e hlahang ka har'a komporo ha u kenya litaelo, sena se tla thusa ho bona liphoso leha e le life ka nako mme li li tlose kapele.
