Firewall profissional

saguinata

Firewall muito fácil de configurar e extremamente seguro, podendo ser instalado em qualquer distribuição Linux. Batizamos de FWControl.

[ Hits: 59.433 ]

Por: Vinicius de Oliveira Almeida em 06/02/2008

0 0

Denuncie Favoritos Indicar Impressora

Instalando Fwcontrol (parte 2)

Depois de ter criado o arquivo fwcontrol, criaremos agora os diretórios e arquivos de configuração.

# mkdir /etc/fwcontrol/filter
# mkdir /etc/fwcontrol/filter/forward
# mkdir /etc/fwcontrol/filter/input
# mkdir /etc/fwcontrol/filter/output
# touch /etc/fwcontrol/filter/output/00
# touch /etc/fwcontrol/filter/input/00
# touch /etc/fwcontrol/filter/forward/00
# mkdir /etc/fwcontrol/include
# mkdir /etc/fwcontrol/nat
# mkdir /etc/fwcontrol/nat/postrouting
# touch /etc/fwcontrol/nat/postrouting/00
# mkdir /etc/fwcontrol/nat/prerouting
# touch /etc/fwcontrol/nat/prerouting/00
# mkdir /etc/fwcontrol/

Criaremos agora os arquivos includes:

# touch /etc/fwcontrol/include/funcoes_ff.sh
# touch /etc/fwcontrol/include/funcoes_fi.sh
# touch /etc/fwcontrol/include/funcoes_fo.sh
# touch /etc/fwcontrol/include/funcoes_ne.sh
# touch /etc/fwcontrol/include/funcoes_no.sh

Próximo passo colocaremos a programação nos arquivos do include.

Página anterior Próxima página

Páginas do artigo

   1. Introdução
   2. Instalando Fwcontrol (parte 2)
   3. funcoes_ff.sh
   4. funcoes_fi.sh
   5. funcoes_fo.sh
   6. funcoes_ne.sh
   7. funcoes_no.sh
   8. Criando regras

Outros artigos deste autor

Nenhum artigo encontrado.

Leitura recomendada

Implementando prioridade nos serviços com TOS no Iptables

Criando firewalls dinâmicos com Iptables Recent

Uso eficiente do IPCOP firewall

Firewall iptables com NAT

Script de Firewall com redirecionamento de portas em Linux Debian

Comentários

[1] Comentário enviado por removido em 06/02/2008 - 15:21h

Vish...

Eita reinvenção brava...

Se procurar no google como complicar a configuração do IPTABLES cairá aqui no VoL agora...

Meu Deus, quanta criatividade...

0 0

[2] Comentário enviado por eduardo em 06/02/2008 - 15:48h

"Firewall muito fácil de configurar e ...". Confesso que achei um pouco confuso aquela penca de arquivos e diretórios ehehhehe

0 0

[3] Comentário enviado por Tainan em 06/02/2008 - 17:47h

Bom trabalho!

0 0

[4] Comentário enviado por yusuke em 06/02/2008 - 20:03h

Parabéns, você acaba de assassinar a filosofia KISS.

0 0

[5] Comentário enviado por removido em 06/02/2008 - 20:14h

Putz...
Ta d brincadeira q esses milhões de arquivos nem são comentados pra poder dar noção pra quem vai usar, do q ta fazendo....
A ideia pode ser boa, mas um pouco complicada demais pra algo q costumamos fazer em 1 so script... como yusuke disse, é um verdadeiro assassinato a filosofia K.I.S.S. (Keep It Simple Stupid).

0 0

[6] Comentário enviado por exercitobr em 06/02/2008 - 22:29h

Parabéns companheiro. Muito bom seu firewall.

0 0

[7] Comentário enviado por removido em 06/02/2008 - 22:42h

bomba

0 0

[8] Comentário enviado por mattiell00 em 07/02/2008 - 01:40h

Brother sua intenção com certeza foi das melhores, em repassar conhecimento!! parabens!!!
mas nem o Marion Bates, Chris Brenton, e William Stearns juntos conseguem entender direito os scripts!!!!!
porem o que vale é a intenção!!!! por tanto valeu mesmo "apesar da piadinha" que foi só p descontrair !!! hehehehehehe

0 0

[9] Comentário enviado por teixeira em 13/02/2008 - 22:33h

Bom, foi um verdadeiro firewall para o meu entendimento (não consegui entender NADA - hehehehehe).
Mas vou guardar o artigo, que deverá ser útil para mim algum dia.
Valeu!
Desculpe a bincadeira, e continue partilhando informações com a comunidade.

0 0

[10] Comentário enviado por pedroarthur.jedi em 25/02/2008 - 19:31h

Rapaz, siceramente, desconsiderando o NAT e o uso de aMule e afins:

iptables -P INPUT DROP
iptables -P OUTPUT DROP

iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
iptables -A OUTPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
iptables -A OUTPUT -m state --state NEW -j ACCEPT

0 0