Programas do governo + firewall (iptables)

Publicado por Rodrigo em 11/05/2007

[ Hits: 13.825 ]

 


Programas do governo + firewall (iptables)



Essa dica é válida para Transmissão Conectividade Social, Declaração Receita e RAIS. Aqui foi usado o iptables, mas vale para qualquer firewall, pois o que nos interessa mesmo são as portas usadas para transmissão e a CHAIN em questão.

Estrutura em questão:

REDE INTERNA <---> FIREWALL (servidor internet)<---> INTERNET

O primeiro passo é saber quais portas os programas usam para transmissão. Você pode usar qualquer programa que analise o tráfego de sua rede, no caso usei o iptraf, nativo no Linux, sendo que na minha rede possui 25 máquinas, então foi fácil achar as portas, recomendo para redes maiores usar o ntop ou algum similar.

Redes menores: faça o seguinte, abra o programa em questão e tente transmitir, no servidor de internet, deixe rodando o iptraf e analise qual porta a máquina está tentando realizar a conexão.

Redes maiores: com o ntop rodando, tente fazer a transmissão, abra o ntop no servidor e analise o LOGs da máquina que está tentando transmitir, no caso ele vai reportar a porta.

OBS: Neste segundo método você terá que liberar todas as portas do firewall para que o ntop capture a porta em questão.

Portas verificadas:
  • 3456 - Transmissão Declaração Receita
  • 2631 - Transmissão Fgts Caixa Conectividade
  • 3007 - Transmissão RAIS

OBS: Todas através do protocolo TCP.

Próximo passo:

Saber que máquina que está tentando transmitir não seja o servidor de internet, pois a CHAIN em questão seria OUTPUT e não FORWARD, e que no servidor está configurado o firewall (iptables) corretamente, vamos as regras:

iptables -t filter -A FORWARD -p tcp --dport 3456 -j ACCEPT
iptables -t filter -A FORWARD -p tcp --dport 2361 -j ACCEPT
iptables -t filter -A FORWARD -p tcp --dport 3007 -j ACCEPT

Bom, chegamos ao fim. Espero ajudar com mais essa dica.

Até mais, abraço a todos.

Rodrigo Gomes Borba

Dúvidas e críticas. Também correções :-)
[email protected]
[email protected]

Outras dicas deste autor

Sendmail + SMTP GMAIL

Placa de rede Sundance

Leitura recomendada

Ocultando Menu do Gnome no Manjaro

VirtualBox no Linux Mint - Erro: No suitable module for running kernel found [Resolvido]

Usando o G4U em rede sem DHCP

Baixou o Ubuntu 14.10 Utopic [sem suporte] no Site Oficial? Relaxe, temos a solução pra você!

Alta Disponibilidade

  

Comentários

Nenhum comentário foi encontrado.



Contribuir com comentário




Patrocínio

Site hospedado pelo provedor RedeHost.
Linux banner
Linux banner

Artigos

Dicas

Tópicos

Top 10 do mês

Scripts