כיצד להפעיל כללי iptables באופן אוטומטי ב- systemd (ArchLinux)

אני נחשב בעיני חלקם כפרנואידים בכל הנוגע לאבטחה, ולכן השימוש בחומת אש חיוני עבורי. במחשב הנייד שלי יש לי מידע רגיש, בעל חשיבות גבוהה עבורי; ומכיוון שחומת האש מיועדת למחשב כמו נעילה או בטוח בשבילנו, גם לזכור שבמחשב אנו מאחסנים סיסמאות גישה לדוא"ל, נתוני חשבון בנק (מי שיש להם), פרטי שרת ומידע וירטואלי אחר שמשפיע ישירות על חיינו הפיזיים ... ובכן, ללא ספק ללכת דרך הרשת ללא חומת אש מוגדרת, ללא אבטחה מתאימה במחשב שלנו זה לא דבר שמומלץ.

לפני זמן מה הראיתי לך כיצד להתחיל כללי iptables באופן אוטומטי בהפצות כמו דביאן, אובונטו או אחרים המכילים את הקובץ /etc/rc.local, אולם ב- ArchLinux כיוון ש- systemd משתמש בקובץ זה אינו קיים.

לכן, הדרך שמצאתי להגדרת התצורה של iptables שלי כרצוני היא ליצור סקריפט bash שמגדיר את iptables, ואז לשנות את הקובץ /usr/lib/systemd/system/iptables.service ... אבל, בואו נלך בחלקים

1. אנחנו חייבים ליצור סקריפט bash המכיל את כללי ה- iptables שלנו, משהו כזה: דוגמה לתסריט Bash + iptables

2. לאחר יצירת הסקריפט, כתיבת הכללים בו והענקת הרשאות ביצוע, אנו ממשיכים לערוך את שירות iptables המערכת:

sudo nano /usr/lib/systemd/system/iptables.service

נתקל במשהו כזה:

[יחידה] תיאור = מסגרת סינון מנות [שירות] סוג = oneshot ExecStart = / usr / bin / iptables-reset /etc/iptables/iptables. ExecStop = / usr / lib / systemd / scripts / iptables-flush RemainAfterExit = כן [Install] WantedBy = multi-user.target

3. בהנחה שהסקריפט שיצרנו בעבר נמצא /home/myuser/script-iptables.sh ואז נשאיר את קובץ iptables.service שפתוח לנו באופן הבא:

[יחידה] תיאור = מסגרת סינון מנות [שירות] סוג = oneshot ExecStart = / home / myuser / script-iptables.sh ExecReload = / home / myuser / script-iptables.sh ExecStop = / usr / lib / systemd / scripts / iptables -שטף RemainAfterExit = כן [התקן] WantedBy = multi-user.target

4. לאחר מכן עלינו לוודא כי iptables מתחיל אוטומטית:

sudo systemctl enable iptables

5. אנחנו מתחילים את זה:

sudo systemctl start iptables

6. ונוכל לבדוק את הכללים:

sudo iptables -nL

זוהי פשוט הדרך הפשוטה ביותר שמצאתי (1) לקבל סקריפט bash משלי שמגדיר עבורי iptables, גם (2) שהכללים מתחילים אוטומטית ולבסוף (3) שהתסריט עצמו היה משהו עצמאי, כלומר , שאם מחר ארצה להשתמש בו בדביאן שאני מתקין (למשל) לא אצטרך להגדיר מחדש הרבה.

בכל מקרה, אני מקווה שתמצא את זה שימושי 🙂

לגבי