Layer 7 + Slackware Linux 12 + Kernel 2.6.25 + IPTables 1.4 (passo a passo)
Obs.:
Testado com as versões abaixo citadas;
Utilize por sua conta e risco;
Os procedimentos foram todos executados como superusuário (root).
Fazer o download dos pacotes:
Kernel:
http://www.kernel.org/pub/linux/kernel/v2.6/linux-2.6.25.tar.bz2
Iptables 1.4.0:
http://www.netfilter.org/projects/iptables/files/iptables-1.4.0.tar.bz2
Layer7:
http://downloads.sourceforge.net/l7-filter/netfilter-layer7-v2.18.tar.gz?modtime=1209437315&big_mirror=0
Protocolos do Layer7:
http://downloads.sourceforge.net/l7-filter/l7-protocols-2008-04-23.tar.gz?modtime=1208987798&big_mirror=0
Remover a instalação anterior do
iptables :
# removepkg iptables
Descompactar os pacotes:
# cd /usr/src
# tar -jxvf /root/linux-2.6.25.tar.bz2 -C /usr/src
# tar -jxvf /root/iptables-1.4.0.tar.bz2 -C /usr/src
# tar -zxvf /root/netfilter-layer7-v2.18.tar.gz -C /usr/src
# tar -zxvf /root/l7-protocols-2008-04-23.tar.gz-C /usr/src
Aplicando os patches:
# cd /usr/src/linux
# patch -p1 < ../netfilter-layer7-v2.18/kernel-2.6.25-layer7-2.18.patch
No iptables:
# cd /usr/src/iptables-1.3.4
# patch -p1 < ../netfilter-layer7-v2.18/iptables-1.4-for-kernel-2.6.20forward-layer7-2.18.patch
# chmod +x extensions/.layer7-test
Importando as configurações do kernel anterior:
# cp /boot/(config) /usr/src/linux-2.6.25/.config
# make oldconfig
(enter para todas as questões)
Compilando o Kernel:
# make menuconfig
Networking-->
Networking options -->
Network Packet Filtering framework (Netfilter) -->
Core Netfilter Configuration -->
(M) layer7 match suport #MARCAR COMO MÓDULO
(M) string match support #MARCAR COMO MÓDULO
# make
# make modules
# make modules_install
Copiando a imagem para o kernel novo:
# cp /usr/src/linux-2.6.25/arch/i386/boot/bzImage /boot/bzImage
# cp /usr/src/linux-2.6.25/System.map /boot/
# cd /boot
# rm -rf vmlinuz
# ln -s bzImage vmlinuz
Adicionando ao LILO:
# vim /etc/lilo.conf
image = /boot/vmlinuz
root = /dev/hda2
label =
Linux _new
read-only
# lilo
Compilando iptables:
# make SBIN_DIR=/sbin LIBDIR=/lib
# make SBIN_DIR=/sbin LIBDIR=/lib install
Instalando os protocolos do Layer7:
# cd /usr/src/l7-protocols-2008-04-23
# make install
# reboot
Exemplos de regras:
#Bloqueio do menssager
iptables -A FORWARD -m layer7 --l7proto msnmessenger -j DROP
#Bloqueio do orkut usando o math string
iptables -A FORWARD -m string --string "orkut" --algo bm -j DROP
Site dos protocolos suportados no layer7:
Referências:
Outras dicas deste autor
Nenhuma dica encontrada.
Leitura recomendada
Permitir mudança de senha via SSH (e só!)
Testando seu firewall
Regra pra abrir várias portas com IPTABLES
Listas de segurança
Impedindo usuários de efetuar logon
Comentários
Parabéns pelo TUTO. O primeiro sobre L7 que eu peguei e que realmente funcionou!
vlw picioli, apanhei bastante pra fazer o L7 funcionar tb.
Mensagem
vlw picioli, apanhei bastante pra fazer o L7 funcionar tb.
Aroldo,
Segui o prodecimento descrito acima, não deu nenhum erro.
Porém quando tento executar o comando :
iptables -A FORWARD -m layer7 --l7proto msnmessenger -j DROP
não é possível.
Estou usando o Slacware 12.1
Tem algum detalhe que não está descrito no tutorial?
Agradeço a atenção.
Mensagem
Aroldo,
Segui o prodecimento descrito acima, não deu nenhum erro.
Porém quando tento executar o comando :
iptables -A FORWARD -m layer7 --l7proto msnmessenger -j DROP
não é possível.
Estou usando o Slacware 12.1
Tem algum detalhe que não está descrito no tutorial?
Agradeço a atenção.
Luiz Fernando,
Eu não testei esta implementação no Slackware12.1, mais acredito q funcione sem problemas.
Qual o erro q é retornado?
As vezes pode ser necessário compilar o iptables da seguinte maneira.
+ ou - isso
# make KERNEL_DIR=/usr/src/linux-2.6.26
# make install KERNEL_DIR=/usr/src/linux-2.6.26
Em algumas implementações precisei copiar as libs do iptables para o dir /lib.
[ ]s
Mensagem
Luiz Fernando,
Eu não testei esta implementação no Slackware12.1, mais acredito q funcione sem problemas.
Qual o erro q é retornado?
As vezes pode ser necessário compilar o iptables da seguinte maneira.
+ ou - isso
# make KERNEL_DIR=/usr/src/linux-2.6.26
# make install KERNEL_DIR=/usr/src/linux-2.6.26
Em algumas implementações precisei copiar as libs do iptables para o dir /lib.
[ ]s
amigo a um problema na parte da compilação do iptables ounde se da o comando
make SBIN_DIR=/sbin LIBDIR=/lib
Mensagem
amigo a um problema na parte da compilação do iptables ounde se da o comando
make SBIN_DIR=/sbin LIBDIR=/lib
Aqui nao ocorreram erros linus black, o que acontece?
Se eu puder ajudar, estou a disposicao
[ ] s
Mensagem
Aqui nao ocorreram erros linus black, o que acontece?
Se eu puder ajudar, estou a disposicao
[ ] s
Contribuir com comentário
Enviar