[HowTO] צור חומת אש פשוטה למחשב האישי שלך באמצעות Firehol

שלום לכולם, ובכן הנה אני מביא לכם הדרכה קטנה ופשוטה, ליצור * חומת אש * באמצעות תוכנית פשוטה בשם ** Firehol **.

הסיבה לכך היא לתת למחשבים שלנו קצת יותר אבטחה בחיבורי האינטרנט שלנו שלעולם לא כואב.

מה זה פיירהול?

אבל ראשית מה זה פיירהול:

> Firehol, הוא יישום קטן המסייע לנו לנהל את חומת האש המשולבת בגרעין וכלי ה- iptables שלו. ל- Firehol אין ממשק גרפי, כל התצורה חייבת להיעשות באמצעות קבצי טקסט, אך למרות זאת, התצורה עדיין פשוטה עבור משתמשים מתחילים, או חזקה למי שמחפש אפשרויות מתקדמות. כל מה שפיהול עושה הוא לפשט את יצירת כללי ה- iptables ככל האפשר ולאפשר חומת אש טובה למערכת שלנו.

עם ההקדמה הזו למה Firehol הוא ועושה, בואו נבדוק כיצד להתקין אותו במערכות שלנו. בואו נפתח מסוף ונקליד:

התקנת Firehol על דביאן ונגזרים

אנו פותחים מסוף ושמים:

`sudo apt-get install firehol '

כיצד להקים את Firehol

לאחר התקנת firehol, אנו ממשיכים לפתוח את קובץ התצורה של firehol, הנמצא ב- * / etc / firehol / firehol.conf *, לשם כך נוכל להשתמש בעורך הטקסט לבחירתך (gedit, medit, padpad)

`sudo nano / etc / firehol / firehol.conf '

פעם ושם, אנו יכולים להמשיך להציב את התוכן הבא:

# $ Id: client-all.conf, v 1.2 2002/12/31 15:44:34 ktsaou Exp $ # # קובץ תצורה זה יאפשר לשלוח את כל הבקשות שמקורן במכונה המקומית # דרך כל ממשקי הרשת. # # אין הרשאות לבוא מהרשת. המארח יהיה # מתגנב לחלוטין! זה לא יגיב לשום דבר, והוא לא יכול להיות pingable, אם כי זה יכול להיות מקורו של כל דבר (אפילו pings למארחים אחרים). # גרסה 5 # מקבל את כל התעבורה הנכנסת מממשק ממשק בכל עולם # מדיניות גישה, DROP, כלומר, דוחה את כל מדיניות החבילה הנכנסת ירידה # כל מדיניות ההגנה הפעילה, מסייעת במניעת התקפות כגון SYN Flood, Arp Poison, בין היתר הגנה כל # מדיניות השרת, שירותים שיעבדו (אינטרנט, דואר, MSN, Irc, Jabber, P2P) # רק לשרתים, אם ברצונך לשנות או ליצור שירותים חדשים, יציאות ופרוטוקולים משויכים, קרא את המדריך ל- firehol. # server "http https" accept #server "imap imaps" accept #server "pop3 pop3s" accept # server "smtp smtps" accept # server irc accept # server jabber accept # server msn accept # server p2p accept # policy policy, all יוצא התנועה מקובלת הלקוח כולם מקבלים

קוד פשוט זה די והותר להגנה בסיסית על המחשבים שלנו, ולכן אנו שומרים אותו ויוצאים מעורך הטקסט.

כעת עלינו לגרום ל- firehol להתחיל באופן אוטומטי בכל אתחול, ולשם כך אנו עוברים לקובץ * / etc / default / firehol *, שם נשנה שורה עם הקוד הבא:

'START_FIREHOL = כן'

אנו שומרים את השינויים בקובץ, ועכשיו אנו מבצעים:

`sudo / sbin / firehol start '

מוּכָן!!! עם זאת, Firehol התחיל ויצר את כללי חומת האש הדרושים, וכדי לראות שזה ככה, פשוט הפעל:

`sudo iptables -L`

לפרנואיד, תוכלו לעבור לדף ShieldUP! ולבדוק את חומת האש החדשה שלך, הם בטוח יעברו את המבחן.

אני מקווה שזה עוזר.