Configuração sem iptables [RESOLVIDO]

italobelao
(usa Debian)

Enviado em 26/08/2017 - 08:41h

Bom dia amigos.

Sou linux iniciante e estou tentando ajudar a empresa que trabalho. Eles estão atualizando o sistema deles e temos um servidor com red hat 6.7 instalado, servidor novo, instalei o linux tudo certinho, configurei rede, internet, etc.
Agora eles pediram pra desativar o iptables e o SELinux e fazer as seguintes configurações:
Porta SSH redirecionada para o servidor de produção (ip: 126.0.0.1)
Portas 56772 e 57772 redirecionadas para o servidor de produção.
Portas 56774 e 57774 redirecionadas para o servidor de produção.
Porta 81 liberada para saida.
Endereços liberados no firewall:
crl.verisign.com
crl.globalsign.net
ocsp2.globalsign.com

Minha dúvida é, como faço isso com o iptables desativado?

Se puderem me ajudar, eu agradeço muito.

showd07
(usa Debian)

Enviado em 29/08/2017 - 10:05h

Olá,
Nao deu para entender muito bem a questão de "iptables desativado".
Qual a razão disso?
Simplesmente daria para fazer todas essas configurações que vc precisa e bloquear o resto.
Precisamos de mais informações de sua rede.

skype: showd.dota

italobelao
(usa Debian)

Enviado em 30/08/2017 - 11:12h

Então, na rede aqui tem um servidor web que o IP é 126.0.0.254 e um servidor onde esta o sistema que é 126.0.0.1
Os dois tem Linux RedHat 6.7.

A empresa do sistema vai atualizar o mesmo e para isso compramos servidores novos e no servidor novo que vai ficar o sistema eles pediram pra fazer a
descrição que coloquei no tópico, mas pediram pra desativar o iptables, eu não sei fazer o que eles pediram sem usar o iptables.
Querem que libere portas e tals com iptables desativado, como faço isso?

showd07
(usa Debian)

Enviado em 30/08/2017 - 11:18h

Olá,
Então, desconheço também fazer essas regras sem o iptables.
O que dava pra fazer seria bloquear tudo e liberar essas regras, acredito que daria no mesmo resultado desejado.

skype: showd.dota

italobelao
(usa Debian)

Enviado em 01/09/2017 - 14:12h

Foi o que pensei também. Obrigado pela ajuda amigo.

Buckminster
(usa Debian)

Enviado em 01/09/2017 - 15:16h

Uma pergunta: eles pediram para desativar o Iptables permanentemente ou temporariamente?

italobelao
(usa Debian)

Enviado em 02/09/2017 - 07:21h

Permanentemente, eu entrei em contato com eles ontem e eles me informaram que vou precisar de um outro servidor pra ser
meu firewall pra eu poder fazer isso. Mas no checklist deles não tinha essa informação.
Depois disso fez sentido a solicitação deles, configura no firewall as portas e nos servidores deixa tudo desativado.
Obrigado amigos