Firewall profissional

saguinata

Firewall muito fácil de configurar e extremamente seguro, podendo ser instalado em qualquer distribuição Linux. Batizamos de FWControl.

[ Hits: 59.423 ]

Por: Vinicius de Oliveira Almeida em 06/02/2008

0 0

Denuncie Favoritos Indicar Impressora

Instalando Fwcontrol (parte 2)

Depois de ter criado o arquivo fwcontrol, criaremos agora os diretórios e arquivos de configuração.

# mkdir /etc/fwcontrol/filter
# mkdir /etc/fwcontrol/filter/forward
# mkdir /etc/fwcontrol/filter/input
# mkdir /etc/fwcontrol/filter/output
# touch /etc/fwcontrol/filter/output/00
# touch /etc/fwcontrol/filter/input/00
# touch /etc/fwcontrol/filter/forward/00
# mkdir /etc/fwcontrol/include
# mkdir /etc/fwcontrol/nat
# mkdir /etc/fwcontrol/nat/postrouting
# touch /etc/fwcontrol/nat/postrouting/00
# mkdir /etc/fwcontrol/nat/prerouting
# touch /etc/fwcontrol/nat/prerouting/00
# mkdir /etc/fwcontrol/

Criaremos agora os arquivos includes:

# touch /etc/fwcontrol/include/funcoes_ff.sh
# touch /etc/fwcontrol/include/funcoes_fi.sh
# touch /etc/fwcontrol/include/funcoes_fo.sh
# touch /etc/fwcontrol/include/funcoes_ne.sh
# touch /etc/fwcontrol/include/funcoes_no.sh

Próximo passo colocaremos a programação nos arquivos do include.

Página anterior Próxima página

Páginas do artigo

   1. Introdução
   2. Instalando Fwcontrol (parte 2)
   3. funcoes_ff.sh
   4. funcoes_fi.sh
   5. funcoes_fo.sh
   6. funcoes_ne.sh
   7. funcoes_no.sh
   8. Criando regras

Outros artigos deste autor

Nenhum artigo encontrado.

Leitura recomendada

Balanceamento de link + redundância

L7-filter (funcionando) no Slackware 10.2

Conheça o firewall OpenGFW, uma implementação do (Great Firewall of China).

Construindo um Firewall / Proxy com o Fedora Core 4

Balanceamento de carga entre 2 placas de rede

Comentários

[1] Comentário enviado por removido em 06/02/2008 - 15:21h

Vish...

Eita reinvenção brava...

Se procurar no google como complicar a configuração do IPTABLES cairá aqui no VoL agora...

Meu Deus, quanta criatividade...

0 0

[2] Comentário enviado por eduardo em 06/02/2008 - 15:48h

"Firewall muito fácil de configurar e ...". Confesso que achei um pouco confuso aquela penca de arquivos e diretórios ehehhehe

0 0

[3] Comentário enviado por Tainan em 06/02/2008 - 17:47h

Bom trabalho!

0 0

[4] Comentário enviado por yusuke em 06/02/2008 - 20:03h

Parabéns, você acaba de assassinar a filosofia KISS.

0 0

[5] Comentário enviado por removido em 06/02/2008 - 20:14h

Putz...
Ta d brincadeira q esses milhões de arquivos nem são comentados pra poder dar noção pra quem vai usar, do q ta fazendo....
A ideia pode ser boa, mas um pouco complicada demais pra algo q costumamos fazer em 1 so script... como yusuke disse, é um verdadeiro assassinato a filosofia K.I.S.S. (Keep It Simple Stupid).

0 0

[6] Comentário enviado por exercitobr em 06/02/2008 - 22:29h

Parabéns companheiro. Muito bom seu firewall.

0 0

[7] Comentário enviado por removido em 06/02/2008 - 22:42h

bomba

0 0

[8] Comentário enviado por mattiell00 em 07/02/2008 - 01:40h

Brother sua intenção com certeza foi das melhores, em repassar conhecimento!! parabens!!!
mas nem o Marion Bates, Chris Brenton, e William Stearns juntos conseguem entender direito os scripts!!!!!
porem o que vale é a intenção!!!! por tanto valeu mesmo "apesar da piadinha" que foi só p descontrair !!! hehehehehehe

0 0

[9] Comentário enviado por teixeira em 13/02/2008 - 22:33h

Bom, foi um verdadeiro firewall para o meu entendimento (não consegui entender NADA - hehehehehe).
Mas vou guardar o artigo, que deverá ser útil para mim algum dia.
Valeu!
Desculpe a bincadeira, e continue partilhando informações com a comunidade.

0 0

[10] Comentário enviado por pedroarthur.jedi em 25/02/2008 - 19:31h

Rapaz, siceramente, desconsiderando o NAT e o uso de aMule e afins:

iptables -P INPUT DROP
iptables -P OUTPUT DROP

iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
iptables -A OUTPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
iptables -A OUTPUT -m state --state NEW -j ACCEPT

0 0