firehol - ക്ലൗഡിൽ ഓൺലൈനിൽ

പട്ടിക:

NAME

firehol - ഉപയോഗിക്കാൻ എളുപ്പമുള്ളതും എന്നാൽ ശക്തമായ iptables സ്റ്റേറ്റ്ഫുൾ ഫയർവാൾ

സിനോപ്സിസ്

ഫയർഹോൾ

സുഡോ -ഇ ഫയർഹോൾ പരിഭ്രാന്തി [ IP ]

ഫയർഹോൾ കമാൻഡ് [-- conf-arg...]

ഫയർഹോൾ കോൺഫിഗറേഷൻ [ആരംഭിക്കുക|ഡീബഗ്|ശ്രമിക്കുക] [-- conf-arg...]

വിവരണം

റണ്ണിംഗ് ഫയർഹോൾ വിളിക്കുന്നു iptables(8) നിങ്ങളുടെ ഫയർവാൾ കൈകാര്യം ചെയ്യാൻ.

വാദങ്ങളൊന്നുമില്ലാതെ പ്രവർത്തിപ്പിക്കുക, ഫയർഹോൾ ഉപയോഗത്തിൽ ചില സഹായങ്ങൾ അവതരിപ്പിക്കും.

നൽകിയപ്പോൾ കോൺഫിഗറേഷൻ, എന്നതിനുപകരം ഫയർഹോൾ പേരുള്ള ഫയൽ ഉപയോഗിക്കും
/etc/firehol/firehol.conf അതിന്റെ കോൺഫിഗറേഷനായി. അല്ലെങ്കിൽ കമാൻഡ് കൊടുക്കുന്നു, ഫയർഹോൾ അനുമാനിക്കുന്നു
ശ്രമിക്കുക.

ഏതെങ്കിലും conf-arg വേർതിരിക്കുന്ന കോൺഫിഗറേഷൻ ഫയൽ ഉപയോഗിക്കുന്നതിന് ആർഗ്യുമെന്റുകൾ കൈമാറുന്നത് സാധ്യമാണ്
ബാക്കിയുള്ള ആർഗ്യുമെന്റുകളിൽ നിന്നുള്ള മൂല്യങ്ങൾ --. എന്നതിൽ വാദങ്ങൾ ആക്സസ് ചെയ്യാവുന്നതാണ്
സ്റ്റാൻഡേർഡ് ഉപയോഗിച്ചുള്ള കോൺഫിഗറേഷൻ ബാഷ്(1) വാക്യഘടന ഉദാ $1, $2, മുതലായവ.

പരിഭ്രാന്തി
എല്ലാ ആശയവിനിമയങ്ങളും തടയുന്നതിന്, പാനിക് കമാൻഡ് ഉപയോഗിച്ച് ഫയർഹോൾ വിളിക്കുക.

പ്രവർത്തിക്കുന്ന ഫയർവാളിൽ നിന്ന് FireHOL എല്ലാ നിയമങ്ങളും നീക്കം ചെയ്യുകയും തുടർന്ന് എല്ലാ ട്രാഫിക്കിലും ഡ്രോപ്പ് ചെയ്യുകയും ചെയ്യുന്നു
iptables(8) ടേബിളുകളും (മാംഗിൾ, നാറ്റ്, ഫിൽട്ടർ) മുൻകൂട്ടി നിശ്ചയിച്ച ശൃംഖലകളും (പ്രീറൂട്ടിംഗ്, ഇൻപുട്ട്,
ഫോർവേഡ്, ഔട്ട്‌പുട്ട്, പോസ്‌ട്രോട്ടിംഗ്).

ഡിഫോൾട്ട് നയം DROP എന്നാക്കി മാറ്റുന്നതിലൂടെയല്ല, ഓരോന്നിനും ഒരു നിയമം ചേർത്താണ് ഡ്രോപ്പ് ചെയ്യുന്നത്
എല്ലാ ട്രാഫിക്കും ഡ്രോപ്പ് ചെയ്യാൻ മേശ/ചെയിൻ. എല്ലാ ചെയിനുകളും റീസെറ്റ് ചെയ്യാത്ത സിസ്റ്റങ്ങളെ ഇത് അനുവദിക്കുന്നു
ശരിയായി പ്രവർത്തിക്കാൻ തുടങ്ങുമ്പോൾ സ്വീകരിക്കുക.

പാനിക് മോഡ് സജീവമാക്കുമ്പോൾ, SSH_CLIENT ഷെല്ലിന്റെ നിലനിൽപ്പിനായി FireHOL പരിശോധിക്കുന്നു
പരിസ്ഥിതി വേരിയബിൾ, ഇത് സജ്ജീകരിച്ചിരിക്കുന്നു ssh(1). ഇത് കണ്ടെത്തിയാൽ, പാനിക് മോഡ് ചെയ്യും
ഈ വേരിയബിളിൽ വ്യക്തമാക്കിയിട്ടുള്ള സ്ഥാപിതമായ SSH കണക്ഷൻ പ്രവർത്തിക്കാൻ അനുവദിക്കുക.

കുറിപ്പ്

FireHOL-ന് എൻവയോൺമെന്റ് വേരിയബിൾ കാണണമെങ്കിൽ അത് ഉണ്ടെന്ന് ഉറപ്പാക്കണം
സംരക്ഷിച്ചു. വേണ്ടി സുഡോ(8) -E ഉം ഇതിനായി ഉപയോഗിക്കുക su(1) ഒഴിവാക്കുക - (മൈനസ് ചിഹ്നം).

SSH_CLIENT സജ്ജീകരിച്ചിട്ടില്ലെങ്കിൽ, IP പാനിക് ആർഗ്യുമെന്റിന് ശേഷം ഒരു ഐപി വിലാസം നൽകാൻ നിങ്ങളെ അനുവദിക്കുന്നു
അതിനായി IP വിലാസവും പരിഭ്രാന്തിയിലുള്ള ഹോസ്റ്റും തമ്മിലുള്ള എല്ലാ സ്ഥാപിത കണക്ഷനുകളും ആയിരിക്കും
തുടരാൻ അനുവദിച്ചു.

കമാൻഡുകൾ

ആരംഭിക്കുക; പുനരാരംഭിക്കുക
/etc/firehol/firehol.conf ഉപയോഗിച്ച് ഫയർവാൾ സജീവമാക്കുന്നു.

കോമൺ ഇനിറ്റുമായി പൊരുത്തപ്പെടുന്നതിന് റീസ്റ്റാർട്ട് എന്ന പദത്തിന്റെ ഉപയോഗം അനുവദനീയമാണ്
നടപ്പാക്കലുകൾ.

ശ്രമിക്കൂ ഫയർവാൾ സജീവമാക്കുന്നു, ഉപയോക്താവ് കമ്മിറ്റ് എന്ന വാക്ക് ടൈപ്പുചെയ്യുന്നതിനായി കാത്തിരിക്കുന്നു. ഈ വാക്ക് എങ്കിൽ
30 സെക്കൻഡിനുള്ളിൽ ടൈപ്പ് ചെയ്തിട്ടില്ല, മുമ്പത്തെ ഫയർവാൾ പുനഃസ്ഥാപിച്ചു.

നിർത്തുക ഒരു ഓട്ടം നിർത്തുന്നു iptables(8) എല്ലാ ടേബിളുകളും ചങ്ങലകളും വൃത്തിയാക്കി ഫയർവാൾ
ഡിഫോൾട്ട് നയങ്ങൾ സ്വീകരിക്കുക. ഇത് എല്ലാ ട്രാഫിക്കും കടന്നുപോകാൻ അനുവദിക്കും
അൺചെക്കുചെയ്തു.

condrestart
FireHOL ഫയർവാൾ ഇതിനകം സജീവമാണെങ്കിൽ മാത്രം അത് പുനരാരംഭിക്കുന്നു. ഇതാണ് പൊതുവെ
പ്രതീക്ഷിക്കുന്ന പെരുമാറ്റം (എന്നാൽ 2.0.0-pre4-ന് മുമ്പുള്ള FireHOL-ന് വിപരീതമാണ്).

പദവി ഉപയോഗിച്ച് പ്രവർത്തിക്കുന്ന ഫയർവാൾ കാണിക്കുന്നു /sbin/iptables -nxvL | കുറവ്.

സംരക്ഷിക്കുക ഫയർവാൾ ആരംഭിച്ച് അത് ഉപയോഗിച്ച് സേവ് ചെയ്യുക iptables-സംരക്ഷിക്കുക(8) നൽകിയ സ്ഥലത്തേക്ക്
FIREHOL_AUTOSAVE. കാണുക ഫയർഹോൾ-വേരിയബിളുകൾ(5) കൂടുതൽ വിവരങ്ങൾക്ക്.

ആവശ്യമായ കേർണൽ മൊഡ്യൂളുകൾ ഒരു എക്സിക്യൂട്ടബിൾ ഷെൽ സ്ക്രിപ്റ്റിലേക്ക് സംരക്ഷിച്ചിരിക്കുന്നു
/var/spool/firehol/last_save_modules.sh, ബൂട്ട് സമയത്ത് വിളിക്കാം
ഫയർവാൾ പുനഃസ്ഥാപിക്കേണ്ടതുണ്ട്.

കുറിപ്പ്

റീബൂട്ടിന് ശേഷം പുനഃസ്ഥാപിച്ച ഫയർവാൾ പ്രവർത്തിക്കാതിരിക്കാൻ ബാഹ്യ മാറ്റങ്ങൾ കാരണമായേക്കാം
FireHOL ഉപയോഗിച്ച് ഫയർവാൾ ആരംഭിക്കുന്നത് എവിടെയാണ് പ്രവർത്തിക്കുകയെന്നാണ് ഉദ്ദേശിക്കുന്നത്.

കാരണം, ഒരു ഫയർവാൾ ആരംഭിക്കുന്നതിന്റെ ഭാഗമായി, FireHOL ചിലത് പരിശോധിക്കുന്നു
മാറ്റാവുന്ന മൂല്യങ്ങൾ. ഉദാഹരണത്തിന് നിലവിലെ കേർണൽ കോൺഫിഗറേഷൻ പരിശോധിച്ചു
(ക്ലയന്റ് പോർട്ട് ശ്രേണികൾക്കായി), കൂടാതെ RPC സെർവറുകൾ (ശരിയായത് അനുവദിക്കുന്നതിന്) അന്വേഷിച്ചു
NFS സേവനത്തിന്റെ പ്രവർത്തനം).

ഡീബഗ് കോൺഫിഗറേഷൻ ഫയൽ പാഴ്‌സ് ചെയ്യുന്നു, പക്ഷേ അത് സജീവമാക്കുന്നതിന് പകരം, FireHOL കാണിക്കുന്നു
സൃഷ്ടിച്ചു iptables(8) പ്രസ്താവനകൾ.

വിശദീകരിക്കാൻ
FireHOL സാധാരണ കോൺഫിഗറേഷൻ കമാൻഡുകൾ സ്വീകരിക്കുന്ന ഒരു ഇന്ററാക്ടീവ് മോഡിൽ പ്രവേശിക്കുന്നു
സൃഷ്ടിച്ചത് അവതരിപ്പിക്കുന്നു iptables(8) അവയിൽ ഓരോന്നിനും ചിലതോടൊപ്പം കമാൻഡുകൾ
അതിന്റെ ഉദ്ദേശ്യത്തിനായി ന്യായവാദം ചെയ്യുന്നു.

കൂടാതെ, FireHOL അതിന്റെ അടിസ്ഥാനത്തിൽ ഒരു കോൺഫിഗറേഷൻ സ്ക്രിപ്റ്റ് സ്വയമേവ സൃഷ്ടിക്കുന്നു
വിജയകരമായ കമാൻഡുകൾ നൽകി.

വിശദീകരണ മോഡിൽ ചില അധിക കമാൻഡുകൾ ലഭ്യമാണ്.

സഹായിക്കൂ എന്തെങ്കിലും സഹായം അവതരിപ്പിക്കുക

കാണിക്കുക സൃഷ്ടിച്ച കോൺഫിഗറേഷൻ അവതരിപ്പിക്കുക

പുറത്തുപോവുക സംവേദനാത്മക മോഡിൽ നിന്ന് പുറത്തുകടന്ന് പുറത്തുകടക്കുക

എന്നെ സഹായിക്കൂ; മാന്ത്രികൻ
നിലവിലെ മെഷീന് ആവശ്യമായ FireHOL കോൺഫിഗറേഷൻ ഊഹിക്കാൻ ശ്രമിക്കുന്നു.

FireHOL പ്രവർത്തിക്കുന്ന ഫയർവാൾ നിർത്തുകയോ മാറ്റുകയോ ചെയ്യില്ല. കോൺഫിഗറേഷൻ ഫയൽ ആണ്
ഫയർഹോളിന്റെ സ്റ്റാൻഡേർഡ് ഔട്ട്പുട്ടിൽ നൽകിയിരിക്കുന്നു, അങ്ങനെ firehol helpme > /tmp/firehol.conf
/tmp/firehol.conf-ൽ ഔട്ട്പുട്ട് നിർമ്മിക്കും.

സൃഷ്ടിച്ച FireHOL കോൺഫിഗറേഷൻ ആവശമാകുന്നു നിങ്ങളുടെ സിസ്റ്റങ്ങളിൽ ഉപയോഗിക്കുന്നതിന് മുമ്പ് എഡിറ്റ് ചെയ്യുക. നിങ്ങൾ
നിരവധി തീരുമാനങ്ങൾ എടുക്കേണ്ടതുണ്ട്; ജനറേറ്റ് ചെയ്ത ഫയലിലെ അഭിപ്രായങ്ങൾ
നിങ്ങൾ ചെയ്യേണ്ട തിരഞ്ഞെടുപ്പുകളിൽ നിങ്ങളെ ഉപദേശിക്കുക.

onworks.net സേവനങ്ങൾ ഉപയോഗിച്ച് ഓൺലൈനിൽ firehol ഉപയോഗിക്കുക