IPFW - Redigeerimiste ajalugu

Jj – 26. veebruar 2009, kell 13:17

2009-02-26T13:17:34Z

@@ 1. rida: / 1. rida: @@
 ===Sissejuhatus===
@@ 88. rida: / 87. rida: @@
   !ipfw
   *.*                                             /var/log/ipfw.log

Triinu: /* Logi */

2007-01-23T13:34:41Z

Logi

←Vanem redaktsioon		Redaktsioon: 23. jaanuar 2007, kell 13:34
79. rida:		79. rida:
	options IPFIREWALL_VERBOSE		options IPFIREWALL_VERBOSE

	Logimine roimub reegli kaupa Syslogi. Reegli juures peab olema samuti näidatud actioni taga parameeter log. Kui te soovite logida vaid näiteks esimest sadat paketti millele see reegel rakendub, siis kasutage logi järel parameetrit logamount 100. Näiteks kirjutame reegli mis logib arvutist kõikjale väljuvat esimest sadat telnetiga seotud paketti		Logimine roimub reegli kaupa Syslogi. Reegli juures peab olema samuti näidatud actioni taga parameeter log. Kui te soovite logida vaid näiteks esimest sadat paketti, millele see reegel rakendub, siis kasutage logi järel parameetrit logamount 100. Näiteks kirjutame reegli, mis logib arvutist kõikjale väljuvat esimest sadat telnetiga seotud paketti
	bash# ipfw add accept log logamount 100 from ipfw.zoo.tartu.ee to any 23		bash# ipfw add accept log logamount 100 from ipfw.zoo.tartu.ee to any 23

85. rida:		85. rida:
	bash# ipfw zero jrk		bash# ipfw zero jrk

	Soovides salvestada IP ~~filreerimise~~ logi eraldi faili /var/log/ipfw.log lisage faili /etc/syslog.conf read		Soovides salvestada IP filtreerimise logi eraldi faili /var/log/ipfw.log lisage faili /etc/syslog.conf read
	!ipfw		!ipfw
	. /var/log/ipfw.log		. /var/log/ipfw.log

Triinu: /* IP filtri kasutamine */

2007-01-23T13:33:05Z

IP filtri kasutamine

←Vanem redaktsioon		Redaktsioon: 23. jaanuar 2007, kell 13:33
41. rida:		41. rida:
	===IP filtri kasutamine===		===IP filtri kasutamine===

	IP filtreerimise reegleid saab aktiviseerida rc skriptidest. Vaikimisi on olemas fail /etc/rc.firewall milles on juba defineeritud ~~kuus~~ võimalust		IP filtreerimise reegleid saab aktiviseerida rc skriptidest. Vaikimisi on olemas fail /etc/rc.firewall, milles on juba defineeritud 6 võimalust
	open - will allow anyone in		open - will allow anyone in
	client - will try to protect just this machine		client - will try to protect just this machine
49. rida:		49. rida:
	filename - will load the rules in the given filename (full path required)		filename - will load the rules in the given filename (full path required)

	Soovides kasutada ühte valmis filtreerimise reeglistikku, näiteks open, peab näitama ~~süsteeemi~~ konfiguratsioonifailis /etc/rc.conf read		Soovides kasutada ühte valmis filtreerimise reeglistikku, näiteks open, peab näitama süsteemi konfiguratsioonifailis /etc/rc.conf read
	firewall_enable="YES"		firewall_enable="YES"
	firewall_type="client"		firewall_type="client"

	Ilmselt on kõige paindlikum kasutada viimast, st näidata pika teega failinimi kuhu on sisestatud just teie olukorrale sobivad filtreerimise käsud. Kui sobivad reeglid on aktiivsed, siis saab nad salvestada sobivas formaadis käsuga		Ilmselt on kõige paindlikum kasutada viimast, st näidata pika teega failinimi, kuhu on sisestatud just teie olukorrale sobivad filtreerimise käsud. Kui sobivad reeglid on aktiivsed, siis saab nad salvestada sobivas formaadis käsuga
	bash# ipfw list		bash# ipfw list

	igale reale tuleb lisada ette add.		igale reale tuleb lisada ette add.

	===Loendur===		===Loendur===

Triinu: /* IP filtri konfigureerimine */

2007-01-23T13:31:55Z

IP filtri konfigureerimine

←Vanem redaktsioon		Redaktsioon: 23. jaanuar 2007, kell 13:31
19. rida:		19. rida:
	===IP filtri konfigureerimine===		===IP filtri konfigureerimine===

	IP filtri konfigureerimine toimub programmiga Ipfw ~~järgimise~~ süntaksi alusel		IP filtri konfigureerimine toimub programmiga Ipfw järgmise süntaksi alusel
	ipfw command [index] action [log [logamount number]] proto from src to dst [interface-spec] [options]		ipfw command [index] action [log [logamount number]] proto from src to dst [interface-spec] [options]

25. rida:		25. rida:
	bash# ipfw add 100 deny all from 192.168.6.0/24 to ipfw.zoo.tartu.ee		bash# ipfw add 100 deny all from 192.168.6.0/24 to ipfw.zoo.tartu.ee

	~~Näitatud~~ moel võib anda mitmeid IP pakettide filtreerimise reegleid, vaikimisi suurenevad nende järjekorra numbrid saja kaupa. Samu ~~reeleid~~ arvestatakse IP pakettide ~~läbi laskmisel~~ kõigi võrguseadmete puhul ning neid kontrollitakse ~~järgemisi~~ alates väiksemast järjekorranumbrist. Kui pakett klapib reegliga, siis see reegel rakendatakse~~; igale~~ paketile rakendub võrguseadme läbimisel vaid üks reegel. Siit järeldub, et konkreetsema sisuga reeglid tuleb esitada varem. Vaikimisi on olemas järjekorranumbriga 65535 reegel, mis keelab igasuguse liikluse		Näidatud moel võib anda mitmeid IP pakettide filtreerimise reegleid, vaikimisi suurenevad nende järjekorra numbrid saja kaupa. Samu reegleid arvestatakse IP pakettide läbilaskmisel kõigi võrguseadmete puhul ning neid kontrollitakse järgemööda alates väiksemast järjekorranumbrist. Kui pakett klapib reegliga, siis see reegel rakendatakse. Igale paketile rakendub võrguseadme läbimisel vaid üks reegel. Siit järeldub, et konkreetsema sisuga reeglid tuleb esitada varem. Vaikimisi on olemas järjekorranumbriga 65535 reegel, mis keelab igasuguse liikluse
	65535 deny ip from any to any		65535 deny ip from any to any

31. rida:		31. rida:
	bash# ipfw -a list		bash# ipfw -a list

	Soovides järjekorranumbriga jrk reeglit kustutada toimub see selliselt		Soovides järjekorranumbriga jrk reeglit kustutada, toimub see selliselt
	bash# ipfw delete jrk		bash# ipfw delete jrk

37. rida:		37. rida:
	bash# ipfw -f flush		bash# ipfw -f flush

	Võtme -f kasutamisel tehakse, ei küsita.		Võtme -f kasutamisel tehakse, ei küsita.

	===IP filtri kasutamine===		===IP filtri kasutamine===

Triinu: /* Tuuma kompileerimine */

2007-01-23T13:29:37Z

Tuuma kompileerimine

←Vanem redaktsioon		Redaktsioon: 23. jaanuar 2007, kell 13:29
12. rida:		12. rida:
	options IPFIREWALL_VERBOSE		options IPFIREWALL_VERBOSE

	Vaikmisi on IP filter selliste omadustega, et keelatud on igasugune võrguliiklus. Soovides seda tuuma konfiguratsioonist muuta lisage rida		Vaikmisi on IP filter selliste omadustega, et keelatud on igasugune võrguliiklus. Soovides seda tuuma konfiguratsioonist muuta, lisage rida
	options IPFIREWALL_DEFAULT_TO_ACCEPT		options IPFIREWALL_DEFAULT_TO_ACCEPT

	~~Üldisel~~ on see ebasoovitav.		Üldiselt on see ebasoovitav.

	===IP filtri konfigureerimine===		===IP filtri konfigureerimine===

Triinu: /* Sissejuhatus */

2007-01-23T13:29:10Z

Sissejuhatus

←Vanem redaktsioon		Redaktsioon: 23. jaanuar 2007, kell 13:29
2. rida:		2. rida:
	===Sissejuhatus===		===Sissejuhatus===

	IP pakettide filtreerimine on üks tehnika mille abil saab ehitada tulemüüri. Tavaliselt seatakse IP filter tööle masinas, millel on enam kui üks võrgukaarti ja millest võrguliiklus läbi käib. IP filter analüüsib iga IP paketi päist ning talitab vastavalt konfiguratsioonifailis ~~näitatud~~ reeglitele. Näiteks saab teatud aadressile suunatud pakette pillata.		IP pakettide filtreerimine on üks tehnika, mille abil saab ehitada tulemüüri. Tavaliselt seatakse IP filter tööle masinas, millel on enam kui üks võrgukaarti ja millest võrguliiklus läbi käib. IP filter analüüsib iga IP paketi päist ning talitab vastavalt konfiguratsioonifailis näidatud reeglitele. Näiteks saab teatud aadressile suunatud pakette pillata.

	IP filter võib aga ei pea töötama koos NATiga.		IP filter võib, aga ei pea töötama koos NATiga.

	===Tuuma kompileerimine===		===Tuuma kompileerimine===

Jj – 6. november 2006, kell 22:09

2006-11-06T22:09:25Z

←Vanem redaktsioon		Redaktsioon: 6. november 2006, kell 22:09
1. rida:		1. rida:
	~~'''IPFW - IP Firewall'''~~

	Sissejuhatus		===Sissejuhatus===
	~~Tuuma kompilleerimine~~
	~~IP filtri konfigureerimine~~
	~~IP filtri kasutamine~~
	~~Loendur~~
	~~Logi~~
	~~Kasulikud materjalid~~

	~~'''Sissejuhatus'''~~

	IP pakettide filtreerimine on üks tehnika mille abil saab ehitada tulemüüri. Tavaliselt seatakse IP filter tööle masinas, millel on enam kui üks võrgukaarti ja millest võrguliiklus läbi käib. IP filter analüüsib iga IP paketi päist ning talitab vastavalt konfiguratsioonifailis näitatud reeglitele. Näiteks saab teatud aadressile suunatud pakette pillata.		IP pakettide filtreerimine on üks tehnika mille abil saab ehitada tulemüüri. Tavaliselt seatakse IP filter tööle masinas, millel on enam kui üks võrgukaarti ja millest võrguliiklus läbi käib. IP filter analüüsib iga IP paketi päist ning talitab vastavalt konfiguratsioonifailis näitatud reeglitele. Näiteks saab teatud aadressile suunatud pakette pillata.
15. rida:		6. rida:
	IP filter võib aga ei pea töötama koos NATiga.		IP filter võib aga ei pea töötama koos NATiga.

	~~'''~~Tuuma kompileerimine~~'''~~		===Tuuma kompileerimine===

	IP filtreerimise kasutamiseks peab tuumas olema toetus, sellele vastavad read		IP filtreerimise kasutamiseks peab tuumas olema toetus, sellele vastavad read
26. rida:		17. rida:
	Üldisel on see ebasoovitav.		Üldisel on see ebasoovitav.

	~~'''~~IP filtri konfigureerimine~~'''~~		===IP filtri konfigureerimine===

	IP filtri konfigureerimine toimub programmiga Ipfw järgimise süntaksi alusel		IP filtri konfigureerimine toimub programmiga Ipfw järgimise süntaksi alusel
48. rida:		39. rida:
	Võtme -f kasutamisel tehakse, ei küsita.		Võtme -f kasutamisel tehakse, ei küsita.

	~~'''~~IP filtri kasutamine~~'''~~		===IP filtri kasutamine===

	IP filtreerimise reegleid saab aktiviseerida rc skriptidest. Vaikimisi on olemas fail /etc/rc.firewall milles on juba defineeritud kuus võimalust		IP filtreerimise reegleid saab aktiviseerida rc skriptidest. Vaikimisi on olemas fail /etc/rc.firewall milles on juba defineeritud kuus võimalust
67. rida:		58. rida:
	igale reale tuleb lisada ette add.		igale reale tuleb lisada ette add.

	~~'''~~Loendur~~'''~~		===Loendur===

	Iga IP filreerimise reegliga on seostatud ka loendurid		Iga IP filreerimise reegliga on seostatud ka loendurid
83. rida:		74. rida:
	Kui reegli järjekorranumber jätta näitamata, siis nullitakse kõikide reeglite kõik loendurid.		Kui reegli järjekorranumber jätta näitamata, siis nullitakse kõikide reeglite kõik loendurid.

	~~'''~~Logi~~'''~~		===Logi===

	Et logimine toimuks, peab sisalduma tuumas vastav toetus		Et logimine toimuks, peab sisalduma tuumas vastav toetus
98. rida:		89. rida:
	. /var/log/ipfw.log		. /var/log/ipfw.log

	~~'''~~Kasulikud materjalid~~'''~~		===Kasulikud materjalid===
	FreeBSD kerneli kompileerimine		FreeBSD kerneli kompileerimine


	© EENet 2006		© EENet 2006

Jj – 14. august 2006, kell 10:01

2006-08-14T10:01:13Z

Uus lehekülg

'''IPFW - IP Firewall'''

Sissejuhatus
Tuuma kompilleerimine
IP filtri konfigureerimine
IP filtri kasutamine
Loendur
Logi
Kasulikud materjalid

'''Sissejuhatus'''

IP pakettide filtreerimine on üks tehnika mille abil saab ehitada tulemüüri. Tavaliselt seatakse IP filter tööle masinas, millel on enam kui üks võrgukaarti ja millest võrguliiklus läbi käib. IP filter analüüsib iga IP paketi päist ning talitab vastavalt konfiguratsioonifailis näitatud reeglitele. Näiteks saab teatud aadressile suunatud pakette pillata.

IP filter võib aga ei pea töötama koos NATiga.

'''Tuuma kompileerimine'''

IP filtreerimise kasutamiseks peab tuumas olema toetus, sellele vastavad read
options IPFIREWALL
options IPFIREWALL_VERBOSE

Vaikmisi on IP filter selliste omadustega, et keelatud on igasugune võrguliiklus. Soovides seda tuuma konfiguratsioonist muuta lisage rida
options IPFIREWALL_DEFAULT_TO_ACCEPT

Üldisel on see ebasoovitav.

'''IP filtri konfigureerimine'''

IP filtri konfigureerimine toimub programmiga Ipfw järgimise süntaksi alusel
ipfw command [index] action [log [logamount number]] proto from src to dst [interface-spec] [options]

Näiteks keelame arvutile ipfw.zoo.tartu.ee igasuguse ligipääsu võrgust 192.168.6.0
bash# ipfw add 100 deny all from 192.168.6.0/24 to ipfw.zoo.tartu.ee

Näitatud moel võib anda mitmeid IP pakettide filtreerimise reegleid, vaikimisi suurenevad nende järjekorra numbrid saja kaupa. Samu reeleid arvestatakse IP pakettide läbi laskmisel kõigi võrguseadmete puhul ning neid kontrollitakse järgemisi alates väiksemast järjekorranumbrist. Kui pakett klapib reegliga, siis see reegel rakendatakse; igale paketile rakendub võrguseadme läbimisel vaid üks reegel. Siit järeldub, et konkreetsema sisuga reeglid tuleb esitada varem. Vaikimisi on olemas järjekorranumbriga 65535 reegel, mis keelab igasuguse liikluse
65535 deny ip from any to any

Sisestatud reegleid saab vaadata käsuga
bash# ipfw -a list

Soovides järjekorranumbriga jrk reeglit kustutada toimub see selliselt
bash# ipfw delete jrk

Soovides kustutada kõik reeglid kasutage käsku flush.
bash# ipfw -f flush

Võtme -f kasutamisel tehakse, ei küsita.

'''IP filtri kasutamine'''

IP filtreerimise reegleid saab aktiviseerida rc skriptidest. Vaikimisi on olemas fail /etc/rc.firewall milles on juba defineeritud kuus võimalust
open - will allow anyone in
client - will try to protect just this machine
simple - will try to protect a whole network
closed - totally disables IP services except via lo0 interface
UNKNOWN - disables the loading of firewall rules.
filename - will load the rules in the given filename (full path required)

Soovides kasutada ühte valmis filtreerimise reeglistikku, näiteks open, peab näitama süsteeemi konfiguratsioonifailis /etc/rc.conf read
firewall_enable="YES"
firewall_type="client"

Ilmselt on kõige paindlikum kasutada viimast, st näidata pika teega failinimi kuhu on sisestatud just teie olukorrale sobivad filtreerimise käsud. Kui sobivad reeglid on aktiivsed, siis saab nad salvestada sobivas formaadis käsuga
bash# ipfw list

igale reale tuleb lisada ette add.

'''Loendur'''

Iga IP filreerimise reegliga on seostatud ka loendurid
paketiloendur
baidiloendur
logi loendur
viimane filtri rakendumise aeg

Loendurite näite saab vaadata käsuga
bash# ipfw -at show

Loendurite nullimiseks kasutage käsku zero ja näidake reegli järjekorranumber, näiteks nullime tuhandenda reegli loendurid
bash# ipfw zero 1000

Kui reegli järjekorranumber jätta näitamata, siis nullitakse kõikide reeglite kõik loendurid.

'''Logi'''

Et logimine toimuks, peab sisalduma tuumas vastav toetus
options IPFIREWALL_VERBOSE

Logimine roimub reegli kaupa Syslogi. Reegli juures peab olema samuti näidatud actioni taga parameeter log. Kui te soovite logida vaid näiteks esimest sadat paketti millele see reegel rakendub, siis kasutage logi järel parameetrit logamount 100. Näiteks kirjutame reegli mis logib arvutist kõikjale väljuvat esimest sadat telnetiga seotud paketti
bash# ipfw add accept log logamount 100 from ipfw.zoo.tartu.ee to any 23

Kui logitud pakettide arv sai täis ning te soovite veel logida, siis tuleb selle reegli logi loendur nullida
bash# ipfw zero jrk

Soovides salvestada IP filreerimise logi eraldi faili /var/log/ipfw.log lisage faili /etc/syslog.conf read
!ipfw
*.* /var/log/ipfw.log

'''Kasulikud materjalid'''
FreeBSD kerneli kompileerimine

© EENet 2006