كيفية بدء تشغيل قواعد iptables تلقائيًا في systemd (ArchLinux)

يعتبر البعض أنني مصاب بجنون العظمة عندما يتعلق الأمر بالأمان ، ولهذا السبب يعد استخدام جدار الحماية أمرًا ضروريًا بالنسبة لي. لدي على جهاز الكمبيوتر المحمول معلومات حساسة ، ذات أهمية كبيرة بالنسبة لي ؛ ولأن جدار الحماية لجهاز الكمبيوتر مثل القفل أو كاجا فويرتي بالنسبة لنا ، تذكر أيضًا أنه على الكمبيوتر نقوم بتخزين كلمات مرور الوصول إلى البريد الإلكتروني وبيانات الحساب المصرفي (أياً كان من يملكها) ومعلومات الخادم والمعلومات الافتراضية الأخرى التي تؤثر بشكل مباشر على حياتنا المادية ... حسنًا ، بدون شك ، يمكنك السير عبر الشبكة دون إن تكوين جدار الحماية ، بدون تأمين مناسب على جهاز الكمبيوتر الخاص بنا ليس شيئًا موصى به.

منذ بعض الوقت أريتك كيف تبدأ قواعد iptables تلقائيًا على توزيعات مثل دبيانأو Ubuntu أو غيرها التي تحتوي على الملف /etc/rc.local ، ولكن في ArchLinux حيث يستخدم systemd هذا الملف غير موجود.

لذا ، الطريقة التي وجدت بها لتهيئة iptables الخاصة بي كما أرغب هي إنشاء برنامج نصي bash يقوم بتكوين iptables ، ثم تعديل ملف /usr/lib/systemd/system/iptables.service ... لكن ، دعنا نذهب أجزاء 🙂

1. لا بد لنا إنشاء برنامج نصي باش تحتوي على قواعد iptables الخاصة بنا ، شيء من هذا القبيل: مثال على نص Bash + iptables

2. بعد إنشاء البرنامج النصي وكتابة قواعدنا فيه ومنحه أذونات التنفيذ ، ننتقل إلى تحرير خدمة iptables system:

sudo nano /usr/lib/systemd/system/iptables.service

سنصادف شيئًا كهذا:

[الوحدة] الوصف = إطار عمل تصفية الحزمة [الخدمة] النوع = oneShot ExecStart = / usr / bin / iptables-استعادة /etc/iptables/iptables.rules ExecReload = / usr / bin / iptables-استعادة /etc/iptables/iptables.rules ExecStop = / usr / lib / systemd / scripts / iptables-flush RemainAfterExit = نعم [تثبيت] WantedBy = multi-user.target

3. بافتراض أن البرنامج النصي الذي أنشأناه سابقًا موجود في /home/myuser/script-iptables.sh ، فسنترك ملف iptables.service الذي فتحناه على النحو التالي:

[الوحدة] الوصف = إطار عمل تصفية الحزمة [الخدمة] النوع = oneShot ExecStart = / home / myuser / script-iptables.sh ExecReload = / home / myuser / script-iptables.sh ExecStop = / usr / lib / systemd / scripts / iptables -flush RemainAfterExit = نعم [تثبيت] WantedBy = multi-user.target

4. ثم نحتاج إلى التأكد من أن iptables يبدأ تلقائيًا:

sudo systemctl enable iptables

5. نبدأها:

sudo systemctl start iptables

6. ويمكننا التحقق من القواعد:

sudo iptables -nL

هذه فقط أبسط طريقة وجدتها لـ (1) امتلاك برنامج bash الخاص بي الذي يقوم بتهيئة iptables لي ، وكذلك (2) أن تبدأ القواعد تلقائيًا وأخيراً (3) أن النص نفسه كان شيئًا مستقلاً ، أي أنه إذا أريد استخدامه غدًا في دبيان الذي أقوم بتثبيته (على سبيل المثال) لن أضطر إلى إعادة التهيئة كثيرًا.

على أي حال ، أتمنى أن تجدها مفيدة 🙂

تحياتي