Dotaz: Nastavení firewallu

[David Heidelberg]

Chtěl bych poprosit o pomoc: potřeboval bych na serveru nastavit nějake zabezpečení(nejsem za NATem, aktivni IP). Byl by nekdo ochotny napsat nejaky skriptik co pouzivam IP tables nebo neco na ten styl(a hlavně ho trochu okomentovat abych věděl co k čemu je)?

Rád bych aby se všechno co nepoužívam zablokovalo(včetně pingu).

Server má eth0 a eth1.

eth0 internet(tam všechno zablokovat)

eth1 místní síť

Na serveru beží ssh(tam je v nastaveni povolen pristup jen z mistni site) a nfs. Jinak samozrejme sdili net do site.

Dale se na nem pouziva rtorrent(nejaky ty novy image linux distribuci atd.) - ma vychozi nastaveni portu a vseho.

Žádné služby by neměli být přístupné z internetu.

V síti se používá jabber, icq, irc, http(s) a ftp a čas od času KTorrent.

Děkuji za pomoc.

PS: taktéž děkuji za to, že si někteří odpustí komentáře RTFM, jelikož je už potřebuju aby zase všechno fungovalo hned(nerad bych aby server po aplikaci nastavení firewallu, přestalo fungovat ssh nebo nfs )

Odpovědi

[Petr Šobáň]

Neodpustíme si viz: RTFM Stavíme firewall (1)

Firewall v RH

Firewall v další podobě

http://www.petricek.cz/mpfw/mpfw

mpfw

[David Heidelberg]

http://www.petricek.cz/mpfw/mpfw - OK, tohle je celkem dobra predloha, jen by se me hodilo kdyby to bylo primo v tom okomentovane, jinak tyhle linky se celkem hodi.

Diky 0K1AS

[Michal Kubeček]

taktéž děkuji za to, že si někteří odpustí komentáře RTFM, jelikož je už potřebuju aby zase všechno fungovalo hned(nerad bych aby server po aplikaci nastavení firewallu, přestalo fungovat ssh nebo nfs

Neděkujte, není za co. Tu dokumentaci si přečtěte. Chcete-li hostové řešení "na klíč", určitě vám ho někdo rád udělá - jen asi ne zadarmo.