ASIX/M11/UF3/EX1 - Historial de revisió

Guillem: Guillem ha mogut M11/UF3/EX1 a ASIX/M11/UF3/EX1 sense deixar una redirecció: Crear subnivell ASIX

2020-04-15T11:31:23Z

Guillem ha mogut M11/UF3/EX1 a ASIX/M11/UF3/EX1 sense deixar una redirecció: Crear subnivell ASIX

Guillem: /* Solució */

2019-02-14T19:07:11Z

Solució

Guillem: /* Solució */

2019-02-14T19:02:41Z

Solució

Guillem: /* Solució */

2019-02-14T19:02:27Z

Solució

Guillem: /* Solució */

2019-02-14T19:01:48Z

Solució

Guillem: /* 18. Si volem denegar que es pugui fer un ping, haurem de fer dues regles INPUT i OUTPUT o només amb INPUT ja deneguem? */

2019-02-14T19:01:06Z

18. Si volem denegar que es pugui fer un ping, haurem de fer dues regles INPUT i OUTPUT o només amb INPUT ja deneguem?

Guillem: /* Solució */

2019-02-14T18:59:55Z

Solució

Guillem: /* 16. Permet fer ping a la màquina server (busca els icmp-type del ping), des de l'equip físic, i prova que ara des de la màquina física pots fer ping */

2019-02-14T18:59:35Z

16. Permet fer ping a la màquina server (busca els icmp-type del ping), des de l'equip físic, i prova que ara des de la màquina física pots fer ping

Guillem: /* 15. Escriu, per un servei concret les següents regles, on -A és afegir una regla a una cadena (INPUT, OUTPUT O FORWARD), -p és "protocol" (tcp, udp o icmp), --dport és "destination port" i --sport és "source port" i -j és "jump" que vol dir qu...

2019-02-14T18:54:09Z

/* 15. Escriu, per un servei concret les següents regles, on -A és afegir una regla a una cadena (INPUT, OUTPUT O FORWARD), -p és "protocol" (tcp, udp o icmp), --dport és "destination port" i --sport és "source port" i -j és "jump" que vol dir qu...

Guillem: /* 14. Prova a posar només la regla de la cadena INPUT. Funciona el servei web? Per què necessites la regla de la cadena OUTPUT? */

2019-02-14T18:50:50Z

14. Prova a posar només la regla de la cadena INPUT. Funciona el servei web? Per què necessites la regla de la cadena OUTPUT?

← Versió més antiga		Revisió del 19:07, 14 feb 2019
Línia 277:		Línia 277:
	===20. Fes que la configuració sigui persistent al servidor. Comprova reiniciant el servidor===		===20. Fes que la configuració sigui persistent al servidor. Comprova reiniciant el servidor===
	====Solució====		====Solució====
		+	Amb la comanda <code>iptables-save</code> i <code>iptables-restore</code> podem desar i importar regles del Firewall
		+	<source>
		+	iptables-save > /root/iptables.bak
		+	iptables-restore < /root/iptables.bak
		+	</source>
		+
		+	Llavors és qüestió de fer, per exemple, un ''cronjob @reboot'' que executi la comanda de restore i que l'administrador del firewall d'aquell sistema vagi desant les regles aplicades una vegada dissenyat i comprovat el bon funcionament. En el cas que una regla sigui errònia i el deixi fora del servidor, seria relativament fàcil restaurar les regles anteriors i fer un ''roll-back'' per a poder rectificar.

@@ Línia 251: / Línia 251: @@
 iptables -A OUTPUT -d 192.168.57.1 -p icmp --icmp-type 0 -j ACCEPT
 iptables -A INPUT -j DROP
-<source>
+</source>
 De manera que per a connexions '''entrants''' permetrem els ICMPs del tipus ''echo-request'' (tipus 8) i permetrem al servidor respondre '''de sortida''' amb un ''echo-reply'' (tipus 0). Si el missatge ICMP rebut no és del tipus 8, es farà un ''REJECT'' perquè no complirà cap norma.

@@ Línia 265: / Línia 265: @@
 ===19. Activa ara el servei FTP del servidor i limita l'accés al servidor FTP als ordinadors d'un rang adreces IP. Pensa que el protocol FTP fa servir 2 ports, el 20 i el 21 (en mode actiu). Prova primer a permetre el port de comandes (21) i després si funciona, obre el port de dades (20)===
 ====Solució====
 <source>
 iptables -A INPUT -p tcp --dport 20 -j ACCEPT
@@ Línia 272: / Línia 273: @@
 iptables -A INPUT -j REJECT
 iptables -A OUTPUT -j REJECT
-<source>
+</source>
 ===20. Fes que la configuració sigui persistent al servidor. Comprova reiniciant el servidor===
 ====Solució====

@@ Línia 265: / Línia 265: @@
 ===19. Activa ara el servei FTP del servidor i limita l'accés al servidor FTP als ordinadors d'un rang adreces IP. Pensa que el protocol FTP fa servir 2 ports, el 20 i el 21 (en mode actiu). Prova primer a permetre el port de comandes (21) i després si funciona, obre el port de dades (20)===
 ====Solució====
 ===20. Fes que la configuració sigui persistent al servidor. Comprova reiniciant el servidor===
 ====Solució====

@@ Línia 261: / Línia 261: @@
 ===18. Si volem denegar que es pugui fer un ping, haurem de fer dues regles INPUT i OUTPUT o només amb INPUT ja deneguem?===
 ====Solució====
 ===19. Activa ara el servei FTP del servidor i limita l'accés al servidor FTP als ordinadors d'un rang adreces IP. Pensa que el protocol FTP fa servir 2 ports, el 20 i el 21 (en mode actiu). Prova primer a permetre el port de comandes (21) i després si funciona, obre el port de dades (20)===

← Versió més antiga	Revisió del 11:31, 15 abr 2020
(Cap diferència)

@@ Línia 220: / Línia 220: @@
 ===14. Prova a posar només la regla de la cadena INPUT. Funciona el servei web? Per què necessites la regla de la cadena OUTPUT?===
 ====Solució====
 ===15. Escriu, per un servei concret les següents regles, on -A és afegir una regla a una cadena (INPUT, OUTPUT O FORWARD), -p és "protocol" (tcp, udp o icmp), --dport és "destination port" i --sport és "source port" i -j és "jump" que vol dir que especifica l'objectiu de la regla. Canvia n_port pel número de port assignat al servei===