Konfigurirajte Linux vatrozid sa Webminom
- Kategorija: Linux
Nedavno sam napisao dva članka, jedan o Izrada Linux firewall-a s fwbuilder-om i jedan Webmin: Konfiguracija Linuxa za zaustavljanje , Stoga sam smatrao da bi mogla biti dobra ideja napraviti članak koji je kombinirao ovo dvoje i ilustrirao kako konfigurirati Linux vatrozid sa Webminom.
Kao što biste i očekivali, uz pomoć Webmina, stvaranje vatrozida je vrlo jednostavno. A zadana instalacija Webmin dolazi zajedno s ugrađenim modulom vatrozida, tako da nema što instalirati (nakon što instalirate Webmin.) Sve što trebate učiniti je usmjeriti vaš preglednik na http: // IP_OR_DOMAIN: 1000 (Gdje je IP_OR_DOMAIN stvarnu IP adresu ili domenu u kojoj se nalazi vaša Webmin instalacija.) Ako je Webmin instaliran na vašoj radnoj površini, možete usmjeriti svoj preglednik na http: // localhost: 10000.
Jednom kada se otvorite u prozoru Webmin, morat ćete kliknuti na vezu Serveri, a zatim na Linux zaštitni zid. Slika s lijeve strane gornji je dio konfiguracijskog zaslona. Ova slika prikazuje zadani iptables lanac koji je zadano instaliran u Fedori. Kao što vidite, ova se lančana pravila lako mijenjaju, premještaju, dodaju i uklanjaju.
Želim ilustrirati koliko je lako dodati novo pravilo u već postojeći lanac. Recimo da želite dodati pravilo koje negira sve dolazne veze na priključak 110 (pop3) na vaš stroj. Da biste to učinili, kliknite gumb Dodaj pravilo kako biste otkrili prozor Dodaj pravilo (pogledajte sliku s desne strane).
Primarne konfiguracije za to bi bile:
- Komentar pravila: Navedite ime pravila.
- Radnja koju treba poduzeti: ispustiti
- Izvor izvora: Bilo koji
- Odredišna adresa: 192.168.1. (To će ovisiti o vašim potrebama. Ako imate statičku IP adresu stroja, unesite je.
- Odredišna luka: 110
Nakon što ovo ispunite, pritisnite Create Rule i bit ćete vraćeni u glavni prozor s popisom vašeg pravila.
Jednom kada kreirate svoja nova pravila, pomaknite se prema dolje i kliknite gumb Primijeni konfiguraciju (pogledajte sliku s lijeve strane). Pri dnu ćete također primijetiti gumbe koji vam omogućavaju da omogućite vatrozid pri pokretanju, resetirate vatrozid i vratite se na trenutno aktivni vatrozid.
Nakon što primijenite svoju konfiguraciju, ako želite ukloniti pravilo koje ste upravo stvorili morate se vratiti na popis pravila, odaberite pravilo koje želite izbrisati i kliknite gumb Izbriši odabrano.
Također je važno osigurati da su vaša pravila postavljena u ispravnom redoslijedu. Vrlo je lako dogovoriti svoja pravila s modulom zaštitnog zida Webmin. Idite na popis pravila i kliknite strelicu gore ili dolje što odgovara pravilu koje želite premjestiti. Pravilo se tada pomiče jednim utorom prema gore ili prema dolje (ovisno o strelici koju kliknete). Ali ne zaboravite da kliknete Primijeni konfiguraciju ili se vaš potez neće zadržati.
Završne misli
Ako tražite vrlo jednostavno, internetsko rješenje, za stvaranje vatrozida, Webmin vatrozidni modul mogao bi biti odgovor za vas. Ne samo da je jednostavan za upotrebu, možete vatrozidom upravljati i na daljinu.