ઇપ્ટેબલ્સ - પ્રોક્સી - એનએટી - આઈડીએસ: ભાગ 2 સાથે તમારા નેટવર્કને સુરક્ષિત કરવું

આ માં અગાઉના પોસ્ટ અમે ફાયરવ asલ તરીકે કાર્ય કરવા માટે આઇપીટેબલ્સનું ગોઠવણી જોયું. હવે આપણે જોઈ શકીએ છીએ કે તે સ્ક્રિપ્ટો કેવી રીતે બનાવવી જેથી સિસ્ટમ શરૂ થાય ત્યારે નિયમો આપમેળે એક્ઝેક્યુટ થાય, અને અમે તે નિયમોને એક ક્ષણ માટે કેવી રીતે દૂર કરી શકીએ અથવા રોકી શકીએ.

સ્ક્રિપ્ટ કરવા પહેલાં અને તમને તે કેવી દેખાય છે તે બતાવવા પહેલાં, ચાલો NAT અને આપણે આ ઉપકરણો સાથે શું કરવા માંગીએ છીએ તે ખ્યાલ વિશે થોડી વાતો કરીએ.

NAT અને ઉદાહરણનો સંદર્ભ.

જ્યારે આપણે NAT વિશે વાત કરીએ છીએ, ત્યારે અમે આને રૂટીંગ સાથે મૂંઝવી શકીએ છીએ, કારણ કે બંને એકબીજા સાથે બે જુદા જુદા નેટવર્કને કનેક્ટ કરવા માટેનો હવાલો છે. વાસ્તવિક તફાવત એ છે કે એક સ્થાનિક નેટવર્કથી બીજામાં જવા માટે રૂટીંગ લાગુ કરવામાં આવે છે અને આ અન્ય નેટવર્ક રાઉટરથી કનેક્ટ થઈ શકે છે અને ઇન્ટરનેટ પર જઈ શકે છે.

જ્યારે, જ્યારે આપણે NAT વિશે વાત કરીએ છીએ, ત્યારે અમે સ્થાનિક અથવા ખાનગી નેટવર્કથી સાર્વજનિક નેટવર્ક અથવા ઇન્ટરનેટ પર રૂટ કરવાના પેકેટ્સ વિશે વાત કરીએ છીએ. તે ઇન્ટરનેટ પર જાય છે તે જાહેર આઈપી મૂકીને પેકેટોને માસ્ક કરીને આ કરે છે. તે છે, અમને રાઉટરની જરૂર નથી, કારણ કે જાહેર આઈપી સીધી જીએનયુ / લિનક્સ કમ્પ્યુટરની માલિકીની છે.

અમે આ સૂત્ર સાથે કાર્ય કરીશું કે અમે સ્થાનિક નેટવર્કમાંથી ઇન્ટરનેટ પર જવા માટે અમારા લિનક્સનો રાઉટર / ફાયરવ asલ તરીકે ઉપયોગ કરી રહ્યા છીએ. પરંતુ અહીં બે દૃશ્યો દેખાઈ શકે છે.

• કે આપણું લિનક્સ સેવા પ્રદાતાના રાઉટર અને સ્થાનિક નેટવર્કની વચ્ચે છે.

આ સ્થિતિમાં, રાઉટર અને આપણા લિનક્સ વચ્ચે એક નેટવર્ક હશે, અને લિનક્સ અને સ્થાનિક નેટવર્ક વચ્ચે ત્યાં બીજું અલગ નેટવર્ક હશે. આનો અર્થ એ છે કે અમારા રાઉટરમાં NAT જેટલું કરવું જોઈએ નહીં, સમજાવાયેલ એક સરળ ટ્રાફિક રૂટ સાથે અગાઉના પોસ્ટ તે સારૂં રહેશે.

• આપણા લિનક્સ પાસે ઇંટરફેસ છે જે સ્થાનિક નેટવર્કથી જોડાયેલું છે અને અન્ય ઇન્ટરફેસ દ્વારા તે સીધા જ એક જાહેર આઈપી મેળવે છે જેની સાથે તે શોધખોળ કરે છે.

આનો અર્થ એ છે કે આપણા લિનક્સને NAT કરવું આવશ્યક છે જેથી પેકેટ્સ ઇન્ટરનેટ પર પહોંચી શકે.

તે પછી આ નાનકડી પ્રયોગશાળાના હેતુઓ માટે, અમે કહીશું કે આપણા લિનક્સને સાર્વજનિક આઈપી સીધી મળે છે અને તેથી તે એનએટીની અસરો ચકાસી શકે છે.

NAT કરવા માટે આપણે સિન્ટેક્સનો ઉપયોગ કરીએ છીએ

 iptables -t nat -A POSTROUTING -O eth1 -j માસ્કરેડ

જ્યાં ઇથ 1 એ ઇંટરફેસ છે જ્યાં આપણે સાર્વજનિક આઇપી પ્રાપ્ત કરીએ છીએ, એટલે કે, જ્યાં આપણે ઇન્ટરનેટ પર જઈએ છીએ.

Iptables સ્ક્રિપ્ટ બનાવી રહ્યા છે

માની લો કે પછી: 172.26.0.0 એ અમારું સ્થાનિક નેટવર્ક છે અને 81.2.3.4 એ જાહેર આઈપી છે કે જેની સાથે આપણે ઇન્ટરનેટ પર જઈએ છીએ. (તે સ્થિર આઈપી છે). મારી પાસે ઇંટરફેસસ ઇથિ (સ્થાનિક નેટવર્ક) છે

ઇથ 1 (સાર્વજનિક નેટવર્ક).

તેમાં મૂળભૂત રીતે એક સ્ક્રિપ્ટ બનાવવામાં આવે છે જેને /etc/init.d/firestop (ઉદાહરણ તરીકે) માંથી ક calledલ કરી શકાય છે. અને આ સ્ક્રિપ્ટમાંથી આપણે આપણા ગોઠવણીની સ્થિતિ શરૂ કરી, રોકી અથવા તપાસી શકીએ છીએ, જેમ આપણે કોઈપણ સિસ્ટમ ડિમન સાથે કરીએ છીએ.

માની લો કે મારા આઇપેબલ નિયમો છે:

#! / બિન / બેશ # મારા ઘરનો ફાયરવ .લ. # ફાઇલનું નામ / વગેરે / ફાયરવ_લ_એન દ્વારા # જેએલસીએમક્સ ટ્વિટર: @ જેએલસીએમક્સ # # મૂળભૂત નીતિ. iptables -P ઇનપુટ ડ્રROપ iptables -P Uપુટ ડ્ર Dપ iptables -P ફોરવર્ડ ડ્રોપ # #NAT ને ઇથિયાથી E0 ઇટિટેબલ્સ પર ઇન્ટરનેટ શેર કરવા માટે -t nat -A પોસ્ટ્રોટિંગ -O eth1 -j SNAT - થી-સ્રોત 81.2.3.4
# # મારા iptables દ્વારા પ્રારંભિક આવનારા કનેક્શન્સને મંજૂરી આપો -A ફોરવર્ડ-એમ રાજ્ય - સંબંધિત સ્થાપન, સંબંધિત- J ACCEPT # # અધિકૃત આઉટગોઇંગ ટ્રાફિક iptables -A ફોરવર્ડ -i ​​એથ0 -o એથ 1 -p tcp --dport 80 -j ACCEPT iptables -એ ફોરવર્ડ -i ​​એથ0 -o એથ 1 -પી ટીસીપી - ડીપોર્ટ 443 -જે એસીસીપીટી આઇપટેબલ્સ -એ ફોરવર્ડ -i ​​એથ0 -o એથ 1 -પી યુડીપી --ડપોર્ટ 53 -જે એસીસીપીટી

સમજૂતી:

સ્ક્રિપ્ટ મૂળભૂત રીતે નીચે મુજબ કરે છે:

1. પહેલા બધા નેવિગેશન, કનેક્શન્સ અને ટ્રાફિકને પ્રતિબંધિત કરો. (મૂળભૂત ફાયરવોલ નીતિઓ)
2. પછી ગંતવ્ય eth1 સાથે NAT બનાવો. સૂચવે છે કે અમારી પાસે સ્થિર જાહેર આઈ.પી. "81.2.3.4"
3. તે મારા દ્વારા શરૂ કરાયેલ કનેક્શંસના પેકેટો મેળવવા માટે જરૂરી બંદરો ખોલે છે.
4. આઉટબાઉન્ડ HTTP, HTTPS અને DNS ટ્રાફિક સ્વીકારે છે.

જો આપણે નેવિગેટ કરવા માટે અમારા ઉપકરણોનો ઉપયોગ કરવા માંગતા હોય, તો આપણે લીટીઓનું પુનરાવર્તન કરવું જોઈએ અને ફોરવર્ડને ઇનપુટ અથવા આઉટપુટને યોગ્ય રૂપે બદલવું જોઈએ.

સ્ક્રિપ્ટ રદ કરો.

હવે આપણે એક સ્ક્રિપ્ટ બનાવવા જઈ રહ્યા છીએ જે ઉપરના બધાને ઓવરરાઇડ કરે છે અને કમ્પ્યુટરને આ બધાથી સાફ રાખે છે. (પરીક્ષણ હેતુઓ માટે અથવા અમે ફક્ત ફાયરવallલને બંધ કરવા માગીએ છીએ).

#! / બિન / બેશ # મારા ઘરનો ફાયરવ .લ. # ફાઇલનું નામ / વગેરે / ફાયરવ_લ_ઓફ # જેએલસીએમક્સ ટ્વિટર દ્વારા: @ જેલસીએમક્સ # # ડિપ્લીટ iptables રૂલ્સ -F # # ડિફ defaultલ્ટ નીતિઓ લાગુ કરવી (તમામ ટ્રાફિક સ્વીકૃત) Pપ્ટિબલ્સ -P ઇનપુટ એક્સેપ્ટ iptables -P Uપુટ ACCEPT iptables -P ફોરવર્ડ ACCEPT

સ્વચાલિત.

હવે આપણે અંદર સ્ક્રીપ્ટ બનાવવી જોઈએ /etc/init.d/ અને સેવા આપમેળે શરૂ થાય છે અને અમે તેને વધુ આરામદાયક રીતે મેનેજ કરી શકીએ છીએ.

#! / બિન / બેશ # મારા ઘરનો ફાયરવ .લ. # ફાઇલ નામ /etc/init.d/ ફાયરવallલ # Jlcmux Twitter દ્વારા: @JLCuxux કેસ $ 1 પ્રારંભમાં) / etc / ફાયરવ_લ_અન ;; રોકો) / વગેરે / ફાયરવ_લ_ઓફ; સ્થિતિ) iptables -L ;; *) ઇકો "રોંગ સિન્ટેક્સ. વેલિડ = /etc/init.d/ ફાયરવ startલ પ્રારંભ | સ્ટોપ | સ્ટેટસ;; એસએસીએક

સમજૂતી:

આ છેલ્લી સ્ક્રિપ્ટ અમે મૂકી /etc/init.d/ નામ સાથે ફાયરવ .લ. તેથી જો આપણે ફાયરવ manageલનું સંચાલન કરવું હોય તો આપણે આદેશનો ઉપયોગ કરી શકીએ છીએ /etc/init.d/ ફાયરવોલ પ્રારંભ. તે જ રીતે આપણે તેને રોકી શકીએ છીએ અથવા રાજ્ય જોઈ શકીએ છીએ.

હવે આપણે ફાઈલમાં ફેરફાર કરવા જઈ રહ્યા છીએ /etc/rc.local અને અમે કંઈક આ પ્રમાણે મૂક્યું: /etc/init.d/ ફાયરવોલ પ્રારંભ સિસ્ટમ સાથે શરૂ કરવા માટે.

તેમજ. આ બીજો ભાગ છે. હું આશા રાખું છું કે તે તમારા બધા માટે કંઈક લાવશે. આગળમાં આપણે પ્રોક્સી અને આઈડીએસ જોઈએ છીએ.