Ti fi apoti firewall sori ẹrọ, awọn ofin sọnù lẹhin atunbere

A fi apoti naa sori ẹrọ daradara, a dan awọn ofin wo, ati lẹhin atunbere ti o tẹle ẹnu-ọna naa ṣii patapata. Ko si ohun ti o kuna ninu iṣowo naa; ohun ti o kuna ni ohun ti a ro pe yoo wa titi. Fifi awọn irinṣẹ firewall sori ẹrọ, ipinnu iru awọn ofin ti o yẹ ki o ye, ati mimu wọn pada ni akoko ti o tọ jẹ iṣẹ mẹta ọtọọtọ.

Ohun ti ami naa sọ fun ọ nitootọ

Ẹgbẹ ofin ti o parẹ nigba atunbere ni ọkan ninu awọn oniwun mẹta: ko si ẹnikan ti o fi pamọ, ohun miiran rọpo rẹ, tabi a mu pada ṣaaju ki ohun ti o gbarale wa. Awọn meji akọkọ han ninu iṣeto; ẹkẹta han nikan ninu ilana. Iyẹn ni idi ti atunbere le dabi pipadanu data nigba ti o jẹ iṣoro ilana nitootọ.

Bẹrẹ nipa kikọ ohun ti o jẹ otitọ ṣaaju atunbere: iru iṣẹ wo ni o di awọn ofin mu, iru faili tabi ibi ipamọ data wo ni o ka nigba ibẹrẹ, ati boya a ti kọ orisun yẹn nigbakugba. Ẹgbẹ ofin ti nṣiṣẹ ti ẹnikan ko fi pamọ jẹ alaye ti o wulo ati eyi ti o wọpọ julọ.

Maṣe bẹrẹ nipa fifi apoti naa sori ẹrọ lẹẹkansi.

Ka irinṣẹ iduro naa ṣaaju lilo rẹ

Awọn irinṣẹ Debian wo iduro bi iṣoro plugin: plugin kọọkan mọ bi o ṣe kọ awọn ofin tirẹ, ati pe ohun elo kan n pe wọn. Iṣe fifipamọ rẹ tọju gbogbo ohun ti a gbe sori ni akoko yẹn, ati iṣe ibẹrẹ rẹ tun gbe aworan yẹn pada. Ko si iṣe kankan ti o ṣe ayẹwo ohun ti o n tọju.

Iyẹn jẹ aworan, kii ṣe ayẹwo. Igbanilaaye ti o ku lati akoko wiwa aṣiṣe, idanwo ti ko pari, tabi ofin alailagbara ti oluranlọwọ miiran fi sii, gbogbo wọn di ainipẹkun pẹlu eto imulo ti o pinnu lati tọju. Fifi ipo pamọ ati fọwọsi ipo jẹ iṣẹ ọtọọtọ, ati pe ọkan nikan ni o nilo idajọ. Ka ẹgbẹ ti a gbe sori ni akọkọ, lẹhinna pinnu iru awọn ila ti o yẹ lati ye.

Fi pamọ pẹlu imọ, lẹhin kika ohun ti a gbe sori.

Pinnu ohun ti o yẹ ki o ye

Diẹ ninu awọn ofin jẹ ti igbesi aye wiwo kan ati pe o yẹ ki o parẹ pẹlu rẹ. Awọn miiran gbọdọ ye ju oju eefin lọ, ati apẹẹrẹ ti o han gedegbe ni ihamọ kan ti o fi ofin de ki ijabọ alabara pada si wiwo ti ara nigba ti oju eefin ṣubu. Awọn ẹka meji yẹn nilo awọn okunfa imupada ọtọọtọ, kii ṣe aworan kan ti a pin.

Kọ abajade ti a pinnu fun awọn akoko mẹta: ibẹrẹ, mimu VPN ṣiṣẹ ati pipadanu oju eefin. Lẹhinna ṣayẹwo boya irinṣẹ ti o yan le ṣalaye ọkọọkan wọn. Apoti iduro ti o tun gbe aworan aiduro pada yoo koju ti akọkọ ati pe o le ma koju ọkan ninu awọn miiran, nitori aworan ko mọ igba ti ipo oju eefin yipada. Ti ko ba le ṣalaye wọn, aafo naa jẹ ti paati miiran.

Eto imulo, kii ṣe apoti, ni o pinnu idahun.

Ṣayẹwo ilana imupada

Mimu faili pada kii ṣe ohun kanna bi nini abajade. Oluṣakoso miiran le rọpo awọn ofin, accept ti iṣaaju le bo wọn, tabi awọn alabara le bẹrẹ fifiranṣẹ ṣaaju ki ihamọ naa to wọle. Ṣayẹwo ihuwasi ni ibẹrẹ ati ni isopọmọra, kii ṣe wiwa faili ti a fi pamọ nikan.

systemctl status netfilter-persistent
iptables -S

Maṣe ro pe dida iṣẹ iduro duro ko lewu, nitori apoti naa ṣe akọsilẹ pe yoo nu awọn ofin kuro ni ipo kan nigba ti o ba duro. Ṣe idaniloju iṣeto gidi ti iṣẹ naa ṣaaju lilo stop tabi restart gẹgẹ bi idanwo lori ẹnu-ọna ti o n ṣakoso lati ọna jijin. Akoko console ati ipadasẹhin ti a kọ silẹ jẹ ohun ti o kere ṣaaju idanwo yẹn.

Ilana jẹ ẹya ti eto ti nṣiṣẹ, kii ṣe ti faili lori disiki.

Gba awọn abajade mẹta ọtọọtọ

Ṣe akọsilẹ gbigbe apoti sori ẹrọ, ẹgbẹ ofin ti a gbe sori ati eto imulo ti a fi agbara mu gẹgẹ bi awọn otitọ ọtọọtọ. Orukọ apoti ninu akọle atilẹyin dahun fun akọkọ nikan, ati pe eyi ni ohun ti o ṣọwọn ṣe pataki.

nft list ruleset

Lẹhinna dan iṣẹ ti a gba laaye ati kiko ti o nilo wo.

Ti kiko naa ba duro lẹhin atunbere ati lẹhin ti oju eefin ṣubu, eto imulo naa ye. Ti o ba duro ninu ọkan ninu awọn ipo yẹn nikan, o ti ri iṣoro ilana naa, o ko tii tun ṣe.