Tijaabinta isbeddelada firewall-ka adigoon dibadda isku xidhin

Qaanuunka waa la geliyaa, terminal-ka horeba u haystaa wuu jawaabayaa, iyo gelitaanka xiga waa la diidayaa. Farqigaas ayaa ah dhammaan dhibka tijaabinta isbeddelka firewall-ka xiriirka aad beddelayso. Raadraaca xiriirku hal mar ayuu go'aansadaa ka dibna joojiyaa fiirsashada, sidaas darteed qulqul hore u deggan ayaa ah baaritaanka kaliya ee aan arki karin siyaasadda cusub. Waxa soo socdaa waxa uu isbarbardhigaa saddexda dariiqo ee dib u noqodka, ka dibna waxa uu go'aamiyaa nidaamka loo beddelo loona hubiyo qaanuunnada.

Sababta fadhiigii badbaaday uu yahay caddaynta ugu daciifka ah

Firewall-ka xaaladda leh waxa uu qiimeeyaa baakadda koowaad ee qulqul wuxuuna hayaa go'aankaas inta diiwaanku nool yahay. Qaanuunnada dambe lagu daro waxa ay khuseeyaan qulqulka dambe bilaabma, taas ayaa sabab u ah in daaqadda aad ku qorayso ay sii ahaato mid la isticmaali karo inta dhammaan dadka kale la diidayaa. Waxa aad ka barato waxa uu qeexayaa siyaasadii dhaqan galka ahayd dhawr daqiiqo ka hor. Xitaa duubista lagu qaaday qulqulkaas waxa ay muujinaysaa go'aan mishiinku hore u qaatay.

Fadhiga shaqaynaya u qaado sidii meel baxsad degdeg ah ee ma aha cabbir. Baaritaan kasta oo qiimo leh waa inuu ka furo qulqul cusub isha ay qaanuunka cusub qiimeyn doonto, baaritaanka koowaadna waa inuu noqdaa kan guuldarradiisu ugu xanuunka badan tahay. Marka fadhigaas uu yahay dariiqa kaliya ee aad ku gasho, isbeddelka weli diyaar ma aha in la sameeyo.

Saddexda dariiqo ee dib u noqodka, oo lagu kala horeeyey waxa mid kastaa ku tiirsan yahay

Kala horee xulashooyinka sida ay ugu tiirsan yihiin qalabka la tijaabinayo, maxaa yeelay sidaas ayaa loo noqdaa marka qaanuunku khaldan yimaado. Konsolka aan waligiis firewall-ka soo marin waa mid madax-bannaan, dib u noqod la tababaray wuu u dhow yahay, fadhiga hore u furanna ma aha.

Isbeddelka ka hor, ka gal konsolka oo caddee inuu shaqeeyo, maxaa yeelay dariiqa bannaanka ah ee aadan waligaa isticmaalin waa jaantus ee ma aha beddel. Dib u noqodku waxa uu booskiisa qaatayaa kaliya ka dib tababar lagu sameeyay barxaddaas, isla qaanuunnadaas, iyadoo la raacayo nidaamka la ansixiyay halkii si degdeg ah wax looga beddeli lahaa mishiin nool. Qor tallaabooyinka oo ha u akhriyo qof kale. Haddii nidaamka uu u baahan yahay xusuustaada si uu u dhammaado, ma aha qorshe.

Hal isbeddel, ka dib xiriir ay tahay in la qiimeeyo

Kaydi qaanuunnada shaqaynaya iyo faylka iska leh, ka dibna samee hal tafatir oo cidhiidhi ah. Hal isbeddel baaritaan kasta wuxuu natiijada ka dhigaa mid loo nisbayn karo; laba isku mar waxa ay kaa dhigaan mishiin shaqaynaya iyo wax garasho la'aan ah tafatirka kee ayaa shaqada qabtay. Meesha barxaddu ay ku falanqayn karto isku-duwidda iyada oo aan soo rarin, markaas samee, si qalad teeb ah uu u guuldareysto iyadoo waxba khatar ku jirin.

nft list ruleset > /root/ruleset.before
nft -c -f /etc/nftables.conf

Ka dib bilow fadhi cusub isha ay qaanuunka isbeddelay ku habboonaan doonto, iyadoo konsolku weli ku xiran yahay. Ku celi hal mar haddii uu guulaysto, maxaa yeelay isku dayga koowaad waxa uu ku dhici karaa diiwaan uu shaxdu hore u haysay. Haddii uu guuldareysto, weli waxaad haysataa dariiq gal iyo go'aan dib loo noqon karo, taasna waa natiijada xun ee ugu jaban ee la heli karo.

Tiriyayaasha, xaaladda iyo faylku waxa ay ka jawaabaan su'aalo kala duwan

Mid kasta oo ka mid ah saddexda indhaynta ayaa keligiis u muuqan kara mid lagu qancayo oo kaa marin habaabiya labada kale. Tiriyayaashu waxa ay muujiyaan haddii qulqulka aad hadda samaysatay uu gaadhay qaanuunka aad tafatirtay. Shaxda xaaladdu waxa ay muujinaysaa qulqulka mishiinku u malaynayo in hore loo dhisay, sidaasna qaanuun jaban weli wuu u muuqan karaa mid caafimaad qaba. Faylka la kaydiyey waxa uu muujinayaa waxa qalabku samayn doono kadib soo rarista xigta, taasna waxa laga yaabaa inaysan ahayn waxa qaanuunnada socda hadda samaynayaan.

ss -tn state established

Tiriyayaasha u akhri sida farqiin ee ma aha wadar, maxaa yeelay tirada kaliya ee muhiimka ah waa tan uu qulqulkaaga baaritaanku dhaqaaqay. Qaanuunka tiriyihiisu waligiis kordhin, ma habboona, si kastaba ha ahaatee uu qorraxda ugu fiican ugu muuqdo. Xaqiiji sidoo kale kiiska diidmada: siyaasad aan waligeed wax diidin ayaan waligeed caddayn inay diido waxa aad doonaysay inaad xannibto. Dhex mar hal interface qoys kasta oo firfircoonida dhab ahaan qaado, maxaa yeelay qaanuunka v4 wax ma sheegayo qulqulka v6.

Ka soo celi qaanuunnada la kaydiyey, ka dibna faylka u keeni inuu is waafajiyo

Marka isbeddelku guuldareysto, soo rari qaanuunnada la kaydiyey halkii aad ku dari lahayd qaanuunno fasax ah ilaa gelitaanku dib u shaqeeyo. Fasax kasta oo dheeraad ah wuxuu dejiyaa calaamadda wuxuuna ka tagaa dalool ka cimri dheer dhacdada iyo xusuuskeeda. Soo celi, dib u xiriir, ka dibna isbarbardhigga guuldareystay dhinac dhig diiwaanka waxa aad isku dayday.

Isbeddel guuleysta ka dib, ka dhig faylka ku yaal diskiga mid qeexaya qaanuunnada socda, oo xaqiiji in soo rarista ay dib u soo saarto. Qaanuunnada nool ee ka fogaaday faylkooda isku-duwidda ayaa ah dabin loo dhigay dib u bilaabista xigta.