Servidor Completo [RESOLVIDO]

mainframecs
(usa Debian)

Enviado em 12/07/2014 - 14:23h

Faz algum tempo que não entro no VOL, mas tenho a alguns dia procurado algo sobre um servidor "completo", estou montando um servidor em minha casa apenas para aprender e já configurei o Samba, Squid, DNS, FTP, mas nunca consegui entender o IPTABLES, e gostaria de conseguir configurar o iptables, liberando as portas certas, pois esse é o grande problema do iptables, ou melhor, o meu grande problema, entender como abrir, direcionar, e bloquear tudo, mas sem ajuda dos especialistas do VOL, não vou conseguir entender e aprender a fazer um firewall decente e funcional, eu realmente não gostaria de simplesmente pegar um pronto e copiar, gostaria de entender seu funcionamento para ai sim fazer o meu, fico no aguardo pela ajuda e já agradecido, valeu VOL

cmazzer
(usa Ubuntu)

Enviado em 12/07/2014 - 19:57h

Artigo 1
http://www.vivaolinux.com.br/artigo/Estrutura-do-Iptables/

Artigo 2
http://www.vivaolinux.com.br/artigo/Estrutura-do-IPTables-2-a-tabela-nat

saitam
(usa Slackware)

Enviado em 12/07/2014 - 22:25h

Para entender as regras iptables deve primeiro saber pelo menos o básico de redes. Protocolo TCP/UDP e respectivas portas. Veja em /etc/services. Isso tem que conhecer para poder criar as regras para liberar/bloquear porta de um determinado serviço de rede.

Um bom firewall inicia suas regras tudo em DROP (fecha tudo) e depois ACCEPT (libera) apenas os serviços que for utilizados na sua rede.

Maiores explicações detalhadas pode ser esclarecidas em http://mundodacomputacaointegral.blogspot.com.br/2012/05/entendendo-o-funcionamento-de-um.html

mainframecs
(usa Debian)

Enviado em 13/07/2014 - 19:49h

Valeu galera, agora o principal é estudar, vou deixar em abero um tempo este topico, para quem tiver outras possiveis respostas possam colocar aqui, e obrigado pela força

mainframecs
(usa Debian)

Enviado em 18/07/2014 - 19:04h

Obrigado pelo ajuda, agora estudando consiguirei entender os comandos e regras do iptables, podendo assim configurar da forma mais eficaz meu servidor