Kuinka käynnistää iptables-säännöt automaattisesti systemd: ssä (ArchLinux)

Jotkut pitävät minua paranoidina turvallisuuden suhteen, minkä vuoksi palomuurin käyttö on minulle välttämätöntä. Kannettavalla tietokoneellani on arkaluonteisia tietoja, jotka ovat minulle erittäin tärkeitä; ja koska palomuuri on tarkoitettu PC: lle kuten lukko tai turvallinen meille muistetaan myös, että tietokoneelle tallennetaan sähköpostin salasanat, pankkitilitiedot (kenellä tahansa niitä on), palvelintiedot ja muut virtuaaliset tiedot, jotka vaikuttavat suoraan fyysiseen elämäämme ... Määritetty palomuuri ilman asianmukaista tietoturvaa ei ole suositeltavaa.

Jokin aika sitten näytin sinulle, kuinka aloittaa iptables-säännöt automaattisesti distroissa, kuten Debian, Ubuntu tai muut, jotka sisältävät /etc/rc.local -tiedoston, mutta ArchLinuxissa, koska systemd käyttää tätä tiedostoa, ei ole.

Joten tapana, jolla iptables määritettiin haluamallani tavalla, on luoda bash-komentosarja, joka määrittää iptables, ja muokata sitten /usr/lib/systemd/system/iptables.service -tiedostoa ... mutta, mennään sisään osat 🙂

1. Meidän täytyy luo bash-komentosarja joka sisältää iptables-sääntömme, jotain tällaista: Bash + iptables-komentosarjaesimerkki

2. Kun olet luonut komentosarjan, kirjoittanut siihen säännöt ja antanut sille suoritusoikeudet, muokkaamme systemd iptables -palvelua:

sudo nano /usr/lib/systemd/system/iptables.service

Tulemme kohtaamaan jotain tällaista:

[Yksikkö] Kuvaus = Pakettisuodatuskehys [Palvelu] Tyyppi = oneshot ExecStart = / usr / bin / iptables-restore /etc/iptables/iptables.rules ExecReload = / usr / bin / iptables-restore /etc/iptables/iptables.rules ExecStop = / usr / lib / systemd / scripts / iptables-flush RemainAfterExit = kyllä ​​[Asenna] WantedBy = multi-user.target

3. Olettaen, että aiemmin luomamme komentosarja sijaitsee hakemistossa /home/myuser/script-iptables.sh, jätämme avoimen iptables.service-tiedoston seuraavasti:

[Yksikkö] Kuvaus = Pakettisuodatuskehys [Palvelu] Tyyppi = oneshot ExecStart = / home / myuser / script-iptables.sh ExecReload = / home / myuser / script-iptables.sh ExecStop = / usr / lib / systemd / scripts / iptables -huuhtelu RemainAfterExit = kyllä ​​[Asenna] WantedBy = monen käyttäjän.tavoite

4. Sitten meidän on varmistettava, että iptables käynnistyy automaattisesti:

sudo systemctl enable iptables

5. Aloitamme sen:

sudo systemctl start iptables

6. Ja voimme tarkistaa säännöt:

sudo iptables -nL

Tämä on yksinkertaisin tapa, jolla (1) minulla on oma bash-komentosarja, joka määrittää minulle iptables, myös (2) että säännöt alkavat automaattisesti ja lopuksi (3) että komentosarja itsessään oli jotain itsenäistä, toisin sanoen jos huomenna haluan käyttää sitä Debianissa, jonka asennan (esimerkiksi), minun ei tarvitse konfiguroida paljon uudelleen.

Joka tapauksessa, toivon, että pidät siitä hyödyllistä 🙂

terveiset