إيبتبلس هي واحدة من أدوات تكوين جدار الحماية الأكثر شيوعا على النظم القائمة على لينكس ، بما في ذلك سينت أو إس 7. مثل العديد من أدوات التكوين الأخرى على لينكس ، يخزن إيبتبلس قواعده في ملف.
في سينتوس 7 ، يتم تخزين قواعد إيبتبلس في ملف / الخ / سيسكونفيغ / إيبتبلس. هذا الملف هو الموقع القياسي لملف تكوين إيبتبلس في سينت أو إس 7.
يمكن تحرير ملف/الخ/سيسكونفيغ / إيبتبلس يدويا باستخدام محرر نص لإضافة قواعد أو تعديل تلك الموجودة. ومع ذلك ، قبل إجراء تغييرات على هذا الملف ، يوصى بإنشاء نسخة احتياطية منه بحيث يمكنك استعادة التكوين السابق في حالة حدوث خطأ.
بعد إجراء تغييرات على ملف/الخ / سيسكونفيغ / إيبتبلس ، يجب إعادة تشغيل خدمة إيبتبلس للتغييرات نافذة المفعول. للقيام بذلك ، يمكنك استخدام الأمر سيستيمتل إعادة تشغيل إيبتبلس.
- إيبتبلس سينت أو إس 7
- نظام الحكم في إيبتبلس
- ملفات تكوين إيبتبلس
- النسخ الاحتياطي واستعادة قواعد إيبتبلس
- إعدادات إضافية
- تخزين قواعد إيبتبلس في سينت أو إس 7
- المسار إلى ملف قواعد إيبتبلس
- تحرير ملف قواعد إيبتبلس
- سؤال وجواب
- ما هي الأوامر التي يمكنني استخدامها للعمل مع إيبتبلس في سينت أو إس 7?
- أين قواعد إيبتبلس المخزنة في سينت أو إس 7?
- كيف يمكنني حفظ قواعد إيبتبلس في سينتوس 7?
- هل من الممكن تحرير قواعد إيبتبلس يدويا?
- كيف يمكنني تطبيق قواعد إيبتبلس الجديدة في سينتوس 7?
- كيف يمكنني إزالة كافة القواعد إيبتبلس في سينتوس 7?
إيبتبلس سينت أو إس 7
إيبتبلس هو أداة تقدمها نواة لينكس التي تسمح لك لتكوين قواعد جدار الحماية لتصفية حركة مرور الشبكة. في سينت أو إس 7 ، يتم تكوين إيبتبلس عبر سطر الأوامر.
المكونات الرئيسية ل إيبتبلس:
- السلاسل هي قائمة بالقواعد التي تنطبق على الحزم. هناك خمس سلاسل محددة مسبقا في المجموع: المدخلات والمخرجات ، إلى الأمام ، بريروتينغ و بوستروتينغ.
- القواعد-تحديد كيفية التعامل مع الحزم. تحتوي القاعدة على الشروط (المطابقة) التي سيتم تطبيقها بموجبها ، والإجراء (الهدف) الذي سيتم تنفيذه إذا تم استيفاء الشرط.
يمكن تعريف قواعد إيبتبلس وتحريرها على حد سواء يدويا واستخدام مختلف المرافق مثل إيبتبلس-حفظ و إيبتبلس-استعادة.
أين قواعد إيبتبلس المخزنة في سينت أو إس 7?
يتم تخزين قواعد إيبتبلس في سينتوس 7 في ملف / الخ / سيسكونفيغ / إيبتبلس. يحتوي هذا الملف على جميع القواعد الحالية التي تنطبق على جدار الحماية. لتحرير القواعد ، تحتاج إلى فتح هذا الملف في محرر نصوص وإجراء التغييرات اللازمة.
ومع ذلك ، سينت أو إس 7 يستخدم نظام إدارة جدار الحماية الجديد ، جدار الحماية ، بشكل افتراضي. جدار الحماية هو أحدث وأكثر مرونة أداة تكوين جدار الحماية. إذا تم تنشيطه ، فلا يمكن إدارة قواعد إيبتبلس إلا من خلال جدار الحماية.
من المهم ملاحظة أنه لن يتم تطبيق التغييرات على ملف /إتك/سيسكونفيغ/إيبتبلس حتى يتم إعادة تشغيل خدمة إيبتبلس. يمكن القيام بذلك عن طريق إدخال الأمر:
سودو سيستمكتل إعادة تشغيل إيبتبلس.الخدمات
أو يمكنك إعادة تشغيل الخادم.
وهكذا ، في سينتوس 7 ، يتم تخزين قواعد إيبتبلس في ملف /الخ/سيسكونفيغ/إيبتبلس ويمكن تغييرها من خلال تحريره أو من خلال فيريوالد.
نظام الحكم في إيبتبلس
إيبتبلس هو أداة تكوين جدار حماية قوية لأنظمة التشغيل القائمة على لينكس ، بما في ذلك سينت أو إس 7. يعمل نظام إيبتبلس على أساس القواعد التي تحدد كيفية التعامل مع حركة مرور الشبكة. في هذا القسم ، سوف ننظر إلى حيث يتم تخزين القواعد في إيبتبلس على سينتوس 7.
ملفات تكوين إيبتبلس
على سينتوس 7 ، وتقع ملفات التكوين إيبتبلس الرئيسية في الدليل/الخ / سيسكونفيغ. وهنا هي الملفات الرئيسية المتعلقة إيبتبلس:
- / الخ / سيسكونفيغ / إيبتبليس: هذا الملف يخزن القواعد الأساسية لل إيبتبلس. هذا هو المكان الرئيسي لتكوين قواعد إيبتبلس الافتراضية.
- / الخ / سيسكونفيغ / إب 6 تابلز: يحتوي هذا الملف على قواعد إيبتبلس ل إيبف 6.
النسخ الاحتياطي واستعادة قواعد إيبتبلس
فمن المستحسن استخدام الأداة المساعدة إيبتبلس-حفظ للنسخ الاحتياطي واستعادة قواعد إيبتبلس. انها تسمح لك لحفظ قواعد إيبتبلس الحالية إلى ملف ، والتي يمكن بعد ذلك استخدامها لاستعادة القواعد. على سبيل المثال ، لحفظ قواعد إيبتبلس إلى ملف اسمه إيبتبلس.القواعد ، قم بتشغيل الأمر التالي:
إيبتبلس-حفظ > إيبتبلس.القواعدبعد تنفيذ هذا الأمر ، سيتم حفظ جميع قواعد إيبتبلس الحالية في إيبتبلس.ملف القواعد.
لاستعادة قواعد إيبتبلس المحفوظة مسبقا من ملف ، يتم استخدام الأداة المساعدة إيبتبلس-استعادة. على سبيل المثال ، لاستعادة القواعد من إيبتبلس.ملف القواعد ، قم بتشغيل الأمر التالي:
إيبتبلس-استعادة < إيبتبلس.القواعدبعد تنفيذ هذا الأمر ، جميع القواعد المحفوظة في إيبتبلس.سيتم استعادة ملف القواعد.
إعدادات إضافية
بالإضافة إلى ذلك ، يمكن تكوين قواعد إيبتبلس في الملفات الأخرى المحددة في ملفات التكوين الرئيسية. على سبيل المثال ، في /الخ/سيسكونفيغ/إيبتبلس-ملف التكوين ، يمكنك تحديد مسار مختلف لملف قواعد إيبتبلس باستخدام متغير إيبتبلس_رولز.
هناك أيضا الأدوات التي تسمح لك لتكوين قواعد إيبتبلس باستخدام واجهة رسومية ، على سبيل المثال ، فيريواللد و ويبمين. أنها توفر أدوات مريحة لإدارة قواعد جدار الحماية وتبسيط عملية تكوين إيبتبلس على سينتوس 7.
في هذا القسم ، قمنا بمراجعة مواقع التخزين الرئيسية لقواعد إيبتبلس على سينتوس 7. معرفة حول هذه المواقع سوف تساعدك على النسخ الاحتياطي واستعادة قواعد إيبتبلس ، فضلا عن تكوين خيارات وأدوات إضافية للعمل مع إيبتبلس.
تخزين قواعد إيبتبلس في سينت أو إس 7
في نظام التشغيل سينتوس 7 ، يتم تخزين قواعد إيبتبلس في تكوينات الملفات الخاصة التي تقع في/الخ/ سيسكونفيغ / الدليل. الملفات الرئيسية المرتبطة إيبتبلس هي:
- إيبتبلس-يحتوي على قواعد إيبتبلس النشطة;
- آي بي 6 تيبلز-يحتوي على قواعد آي بي تيبلز النشطة ل آي بي في 6;
- إيبتبلس-التكوين-يحتوي على إعدادات إيبتبلس العامة مثل الخيارات ومتغيرات البيئة;
- (إيبتبلس).سيسكونفيغ-يحتوي على متغيرات البيئة لعملية إيبتبلس.
لتغيير قواعد إيبتبلس ، تحتاج إلى تحرير ملف إيبتبلس:
# نانو / الخ / سيسكونفيغ/إيبتبليس
يوجد داخل الملف قواعد تشير إلى الإجراءات المسموح بها أو المحظورة لأنواع مختلفة من حركة المرور. تأخذ كل قاعدة سطرا واحدا ويتم تنفيذها من أعلى إلى أسفل. بعد إجراء تغييرات على الملف ، تحتاج إلى إعادة تشغيل خدمة إيبتبلس لتصبح التغييرات نافذة المفعول:
# سيستيمكتل إعادة تشغيل إيبتبلس
وبالإضافة إلى ذلك ، يمكنك حفظ القواعد الحالية في الملفات باستخدام إيبتبلس-حفظ الأداة المساعدة واستعادتها في وقت لاحق باستخدام إيبتبلس-استعادة:
# إيبتبلس-حفظ > / الخ / سيسكونفيغ/إيبتبلس
# إيبتبلس-استعادة < / الخ / سيسكونفيغ/إيبتبلس
يمكنك أيضا استخدام الأداة المساعدة إيبتبلس لإضافة وإزالة وتعديل القواعد مباشرة من سطر الأوامر. أمثلة على هذه الأوامر:
- إيبتبلس-إدخال-ص تكب-دبورت 22-ي قبول-يسمح حركة المرور الواردة إلى المنفذ 22 عبر تكب;
- إيبتبلس-أنا المدخلات 2-ق 192.168.1.0 / 24-ي قطرة
- يضيف قاعدة تحظر حركة المرور الواردة للشبكة الفرعية المحددة.
إيبتبلس يسمح لك لمراقبة بدقة حركة مرور الشبكة وحماية الخادم من التهديدات المحتملة. معرفة أين يتم تخزين قواعد إيبتبلس في سينت أو إس 7 سوف تساعدك على إدارة وتكوين قواعد الأمان في النظام.
المسار إلى ملف قواعد إيبتبلس
في نظام التشغيل سينتوس 7 ، يقع ملف قواعد إيبتبلس في/الخ/ سيسكونفيغ / الدليل. يتكون اسم الملف عادة من البادئة" إيبتبلس "، متبوعا باسم واجهة الشبكة التي تنطبق عليها القواعد ، والامتداد".قواعد". على سبيل المثال ، بالنسبة لواجهة الشبكة" إيث0 "، سيتم استدعاء ملف القواعد " إيبتبلس-إيث0.قواعد".
لعرض محتويات ملف قواعد إيبتبلس ، يمكنك استخدام برامج تحرير النصوص مثل نانو أو السادس. على سبيل المثال:
- افتح المحطة.
- أدخل الأمر سودو نانو / الخ/سيسكونفيغ / إيبتبلس-إيث0.القواعد (استبدل "إيث0" باسم الواجهة المطلوبة).
- اضغط على إدخال لفتح ملف القواعد في محرر نانو.
- قم بإجراء التغييرات إذا لزم الأمر.
- صحافة السيطرة + س لحفظ التغييرات.
- اضغط على السيطرة + س لإغلاق محرر نانو.
بعد إجراء تغييرات على ملف قواعد إيبتبلس ، يجب إعادة تشغيل خدمة إيبتبلس لتصبح التغييرات نافذة المفعول. للقيام بذلك ، يمكنك استخدام الأمر سودو سيستمكتل إعادة تشغيل إيبتبلس.
تحرير ملف قواعد إيبتبلس
في سينتوس 7 ، يقع ملف قواعد إيبتبلس في/الخ/ سيسكونفيغ / الدليل. اسم هذا الملف هو إيبتبلس. يمكنك استخدام أي محرر نصوص لتحرير ملف قواعد إيبتبلس في سينت أو إس 7.
لفتح ملف قواعد إيبتبلس للتحرير ، اتبع الخطوات التالية:
- افتح المحطة.
- واضغط على إدخال.
- في محرر السادس ، اضغط على مفتاح ط لبدء إدراج النص.
- إدراج أو تغيير قواعد إيبتبلس في تقديركم.
- لحفظ التغييرات والخروج من المحرر ، اضغط خروج ، ثم أدخل الأمر: وق و اضغط أدخل.
بعد تحرير ملف قواعد إيبتبلس في سينتوس 7 ، تحتاج إلى إعادة تشغيل خدمة فيريوالد لتطبيق التغييرات. للقيام بذلك ، قم بتشغيل الأمر:
سودو سيستم سي تي ال إعادة تشغيل جدار الحماية
الآن سيتم تطبيق قواعد إيبتبلس الجديدة أو المعدلة.
سؤال وجواب
ما هي الأوامر التي يمكنني استخدامها للعمل مع إيبتبلس في سينت أو إس 7?
للعمل مع إيبتبلس في سينت أو إس 7 ، يمكنك استخدام أوامر إيبتبلس ، إيب6 تيبلز و فيريوالد.
أين قواعد إيبتبلس المخزنة في سينت أو إس 7?
يتم تخزين قواعد إيبتبلس في سينتوس 7 في ملف / الخ / سيسكونفيغ / إيبتبلس.
كيف يمكنني حفظ قواعد إيبتبلس في سينتوس 7?
لحفظ قواعد إيبتبلس في سينت أو إس 7 ، يمكنك استخدام خدمة إيبتبلس حفظ الأمر.
هل من الممكن تحرير قواعد إيبتبلس يدويا?
نعم ، يمكن تحرير قواعد إيبتبلس في سينتوس 7 يدويا في ملف / الخ / سيسكونفيغ / إيبتبلس.
كيف يمكنني تطبيق قواعد إيبتبلس الجديدة في سينتوس 7?
لتطبيق قواعد إيبتبلس الجديدة في سينت أو إس 7 ، تحتاج إلى إعادة تشغيل خدمة إيبتبلس مع الأمر إعادة تشغيل خدمة إيبتبلس.
كيف يمكنني إزالة كافة القواعد إيبتبلس في سينتوس 7?
لإزالة جميع قواعد إيبتبلس في سينتوس 7 ، تحتاج إلى تشغيل الأمر إيبتبلس-و ، والتي سوف مسح جميع السلاسل.