Pular para o conteúdo

Firewall profissional

Firewall muito fácil de configurar e extremamente seguro, podendo ser instalado em qualquer distribuição Linux. Batizamos de FWControl.
Vinicius de Oliveira Almeida saguinata

Por Vinicius de Oliveira Almeida em 06/02/2008

Hits: 62.232 Categoria: Linux Subcategoria: Firewall
  • Indicar
  • Impressora
  • Denunciar

Parte 2: Instalando Fwcontrol (parte 2)

Depois de ter criado o arquivo fwcontrol, criaremos agora os diretórios e arquivos de configuração.

# mkdir /etc/fwcontrol/filter
# mkdir /etc/fwcontrol/filter/forward
# mkdir /etc/fwcontrol/filter/input
# mkdir /etc/fwcontrol/filter/output
# touch /etc/fwcontrol/filter/output/00
# touch /etc/fwcontrol/filter/input/00
# touch /etc/fwcontrol/filter/forward/00
# mkdir /etc/fwcontrol/include
# mkdir /etc/fwcontrol/nat
# mkdir /etc/fwcontrol/nat/postrouting
# touch /etc/fwcontrol/nat/postrouting/00
# mkdir /etc/fwcontrol/nat/prerouting
# touch /etc/fwcontrol/nat/prerouting/00
# mkdir /etc/fwcontrol/

Criaremos agora os arquivos includes:

# touch /etc/fwcontrol/include/funcoes_ff.sh
# touch /etc/fwcontrol/include/funcoes_fi.sh
# touch /etc/fwcontrol/include/funcoes_fo.sh
# touch /etc/fwcontrol/include/funcoes_ne.sh
# touch /etc/fwcontrol/include/funcoes_no.sh

Próximo passo colocaremos a programação nos arquivos do include.

Páginas do artigo

   1. Introdução
   2. Instalando Fwcontrol (parte 2)
   3. funcoes_ff.sh
   4. funcoes_fi.sh
   5. funcoes_fo.sh
   6. funcoes_ne.sh
   7. funcoes_no.sh
   8. Criando regras

Outros artigos deste autor

Nenhum artigo encontrado.

Leitura recomendada

IPCop Firewall - Uma ótima opção de proteção para sua rede ADSL

IPFire - Um Firewall Open Source

Dois links de ADSL em um mesmo servidor

Um pouco sobre IPtables

Firewall admin: administração do iptables

Comentários

#1 Comentário enviado por removido em 06/02/2008 - 15:21h
Vish...

Eita reinvenção brava...

Se procurar no google como complicar a configuração do IPTABLES cairá aqui no VoL agora...

Meu Deus, quanta criatividade...
#2 Comentário enviado por eduardo em 06/02/2008 - 15:48h
"Firewall muito fácil de configurar e ...". Confesso que achei um pouco confuso aquela penca de arquivos e diretórios ehehhehe

#3 Comentário enviado por Tainan em 06/02/2008 - 17:47h
Bom trabalho!
#4 Comentário enviado por yusuke em 06/02/2008 - 20:03h
Parabéns, você acaba de assassinar a filosofia KISS.
#5 Comentário enviado por removido em 06/02/2008 - 20:14h
Putz...
Ta d brincadeira q esses milhões de arquivos nem são comentados pra poder dar noção pra quem vai usar, do q ta fazendo....
A ideia pode ser boa, mas um pouco complicada demais pra algo q costumamos fazer em 1 so script... como yusuke disse, é um verdadeiro assassinato a filosofia K.I.S.S. (Keep It Simple Stupid).

#6 Comentário enviado por exercitobr em 06/02/2008 - 22:29h
Parabéns companheiro. Muito bom seu firewall.
#7 Comentário enviado por removido em 06/02/2008 - 22:42h
bomba
#8 Comentário enviado por mattiell00 em 07/02/2008 - 01:40h
Brother sua intenção com certeza foi das melhores, em repassar conhecimento!! parabens!!!
mas nem o Marion Bates, Chris Brenton, e William Stearns juntos conseguem entender direito os scripts!!!!!
porem o que vale é a intenção!!!! por tanto valeu mesmo "apesar da piadinha" que foi só p descontrair !!! hehehehehehe
#9 Comentário enviado por teixeira em 13/02/2008 - 22:33h
Bom, foi um verdadeiro firewall para o meu entendimento (não consegui entender NADA - hehehehehe).
Mas vou guardar o artigo, que deverá ser útil para mim algum dia.
Valeu!
Desculpe a bincadeira, e continue partilhando informações com a comunidade.
#10 Comentário enviado por pedroarthur.jedi em 25/02/2008 - 19:31h
Rapaz, siceramente, desconsiderando o NAT e o uso de aMule e afins:

iptables -P INPUT DROP
iptables -P OUTPUT DROP

iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
iptables -A OUTPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
iptables -A OUTPUT -m state --state NEW -j ACCEPT
#11 Comentário enviado por comfaa em 28/10/2008 - 12:55h
bem legal
#12 Comentário enviado por lucianopqd em 28/07/2009 - 22:58h
Essa estrutura de scripts lembra muito do Endian... muito bom, parabéns.
#13 Comentário enviado por jeffemay em 07/04/2010 - 12:15h
Qual a permissão que um script de firewall deve ter parafuncionar???

Contribuir com comentário

Entre na sua conta para comentar.