Iptables Örnekleri
Iptables kullanımı hakkında güzel örneklerin olduğu bir site
27,036 Okunma Henüz yorum yapılmamış 06/06/2011 11:56:23 24/10/2014 11:57:25
Muhteşem özelliklerle ve IpCopa benzerliğiyle göz alıcı olduğunu söylebilirim. Örneğin ağınızdaki her kullanıcının ne kadar anlık ve genel bant çektiğini anlık olarak görebilirsiniz. Her hangi bir Messenger ile yapılan tüm görüşmelerin kaydını tutabilirsiniz. Mutheşem grafikler ve arayüz desteği ile SmoothWall harika bir firewall çözümü.
SmootWallın internet üzerindeki blok yapısı aşağıdaki gibidir:
http://www.smoothwall.org/download/ adresinden download bölümüne gidip smoothwall'in iso yapısındaki imagesini indirip cdye yazıyoruz.
Aynı adreste kurulum için kullanabileceğiniz pdf formatında hazırlanmış Install Guide Dosyasınıda indirip incelemeniz faydalı olacaktır.
Iso dosyasını CDye yazdırıp makineyi CDden boot edecek şekilde ayarladıktan sonra:
Smotwall'ı hangi diske kuracağımızı seçiyoruz.
smootwall'ın kaynak dosyalarının olduğu cd-dvd sürücüyü seçiyoruz.
Nasıl bir yükleme yapacağımızı seçiyoruz. 1. Seçenek yeni bir smootwall kuracağımız anlamına geliyor.
Geliştirici dosyalarının yüklenmesine gerek olmadığına dair seçeneği seçiyoruz.
Yüklemenin ne kadar disk kapasitesi kullanacağını belirliyoruz.
Dosya sistemini belirtiyoruz.
ve sistem belirttiğimiz ayarlara göre kurulmak üzere yeniden başlatılıyor.
Yüklemeler yapılıyor...
Daha önce var olan bir yükleme ayarlarını kullanmak isteyip istemediğinizi soran ekran. Daha önceki bir smotwall ayar diski oluşturduysanız ayarları yeni kurduğunuz smootwalle aktarmak için yes demelisiniz.
Ülke seçimimizide yapıyoruz.
Makinemize bir ad veriyoruz:
Seçilen Güvenlik Politikası:
Sistemin yapısının nasıl olması gerektiği hakkında seçenekler
Mevcut Half-open bizim için en ideali olacaktır.
Netwok Konfigurasyon Menüsü ile tüm network ayarlarımızı yapıyoruz. Yukardaki 4 seçeneğe tek tek girip ayarlayıp en son alttaki Ok butonuna basıyoruz.
Birinci Ayar: Network configuration type
Yukardaki seçenekleri anlamak için aşağıdaki blok diyagramı incelemelisiniz:
Aşağıdaki tabloda sistemi kurmak için kullanabileceğiniz seçenekler açıklanmıştır:
Yukardaki her NIC ayrı bir ethernet kartı gerektirir.
Bu kurulumda GREEN + RED ayarları kullanılacaktır.
İkinci Ayar Drivers and card assigments
GREEN ve RED uçları olarak tanımlayacağımız ethernet kartlarının sisteme kurulu olmadığını görüp bunları kurmak için Ok diyoruz.
GREEN ve RED ethernet kartlarını bu şekilde smoothwallin bulup kurmasını sağlıyoruz.
Üçüncü Ayar Adress Settings
GREEN ve RED olarak tanımladığımız ethernet kartlarına sırayla adres tanımlaması yapıyoruz.
Hangi uçla ilgili adres ayarlaması yapacağımız soruluyor.
Eğer GREEN ayarlarınızı doğru yapamazsanız web arayüzünden ulaşamazsınız uyarısı verilmekte..
GREEN hattı ayarladıktan sonra sıra RED hattına geldi:
Static eğer interneti aldığınız hat sabit bir ipye sahipse, DHCP bir DHCP sunucudan internet için ip alıyorsanız (adsl modem gibi), PPPOE ise USB üzerinden sisteme bağladığınız ADSL modemler için kullanacağınız seçenek.
Aşağıdaki tablodan daha detaylı bilgi alabilirsiniz.
Dördüncü Ayar DNS and Gateway settings
Yukardaki ayarları aynen görüldüğü gibi boş geçebilirsiniz ve daha sonra smoothwallın web arayüzünden düzenleyebilirsiniz.
Böylece Network Configuration Menüyü tamamlayıp yolumuza devam ediyoruz.
Burdaki en can alıcı ayar DHCP server configuration dur. Zira default olarak DHCP açık olarak gelmiyor, Finished yapmadan önce mutlaka DHCPyi etkinleştirin. Eğer yapmazsanız sistem ağınızdaki GREEN hattına bağlı sistemlere DHCP ile ip alamaz ve sistemler internete giremezler.
Enabled seçeneği mutlaka seçilmeli. DHCP tarafından atanacak ip numaralarının başlanğıç ve bitiş değerini veriyoruz.
Diğer seçenekleri daha sonra web arayüzünden gerçekleştirebilirsiniz.
Şimdi sistem için minumum 6 karakterden oluşan root ve admin şifrelerini tanımlıyoruz. root şifresi smoothwall sunucusun konsolunda admin ise web arayüzünde geçerli olacaktır.
Ve sistem hazır.
Eğer SmoothWalli doğru kurduysanız http://smootwall:81 veya https://smoothwall:441 adreslerinden smoothwall web arayüzüne ulaşabilirsiniz.
Detaylı bir giriş ekranı
Her bir kullanıcının çektiği bant miktarını görebilirsiniz
Her bir kullanıcının anlık trafik grafiğini görebilirsiniz.
Iptables kullanımı hakkında güzel örneklerin olduğu bir site
27,036 Okunma Henüz yorum yapılmamış 06/06/2011 11:56:23 24/10/2014 11:57:25
Özellikle bir yerel ağı internet için filitrelemek istiyorsanız Ipcop aradığınız çözümlerden biri olabilir.
24,543 Okunma 1 Yorum 27/04/2011 11:07:41
Internete bağlanan her sistem potansiyel saldiri tehlikelerine gebedir.Bir saldirgan direkt olarak veya kendini gizleyerek sisteme sızmak isteyebilir.Güncel Linux çekirdeklerinde kullanılan firewall'larin son gözdesi iptables, paket filtrelemesi yaparak erişim yetkisini belli bir seviyede tutar.Bilinmelidir ki sistem kurulmaya başladigi andan itibaren, yönetim politikasinin belirlenmeye başlamasi ve firewall'un bu politika üzerine inşası şarttır.Netfilter ( iptables ) kurulmadan önce, kullanıcının gereksiz servisleri çalıştırmaması ve gerekli olanlarda daha seçici davranması gerekir.
21,825 Okunma Henüz yorum yapılmamış 06/06/2011 09:32:30
Açık Kaynak Kodlu Firewall Projesi 3.0 Kurulum Bilgileri
21,506 Okunma Henüz yorum yapılmamış 13/10/2011 22:23:16 24/10/2014 11:50:48
Dosya, Kelime, Site, Url, İp bazlı erişim ve yasaklama işlemleri
21,090 Okunma Henüz yorum yapılmamış 13/08/2012 11:51:41 20/01/2014 14:37:04
Transparent modda 443 portunu squid acl leri ile engelleyemezsiniz. Iptables kullanarak kısıtlma yapabilirsiniz. Bu işi iptables ile yapabilirsiniz.
19,707 Okunma Henüz yorum yapılmamış 18/05/2011 11:57:30 24/10/2014 11:51:18
18,495 Okunma Henüz yorum yapılmamış 31/05/2011 11:56:10
smootwall ile ağ üzerinde kullanılan Remote access, File transfer, Email and News, Instant Messaging, Multimedia, Gaming, Web gibi protokollerden dilediğinizi yasaklayabilirsiniz.
18,254 Okunma Henüz yorum yapılmamış 10/08/2012 12:10:56 24/10/2014 12:06:40
SmoothWall Express Menüleri ve Kullanımı
18,102 Okunma Henüz yorum yapılmamış 13/10/2011 13:04:34 24/01/2014 13:06:24
IPCop tan daha iyi verim alabilmek için addon server kurup diğer addonları (eklentileri) kurmanız gerekiyor.
17,994 Okunma Henüz yorum yapılmamış 02/05/2011 11:44:35
Genel olarak transparent proxy kullanılsada, transparent olmayan proxy daha gelişmiş içerik filitrelemesi yapmaktadır. Aynı zamanda UltraSurf gibi HTTPS üzerinden webe çıkan uygulamalarda engellenmektedir.
17,736 Okunma Henüz yorum yapılmamış 17/10/2011 12:51:44 24/10/2014 11:52:42
İçerisinde Clamav ve Fprot virüs tarayıcıları olan ve spam maillere kadar filitreleyen bir ipcop eklentisi
17,400 Okunma Henüz yorum yapılmamış 31/05/2011 14:39:30
SmoothWall ve IpCop için kurul aynı sadece kaynak dosyalar farklıdır...
17,103 Okunma Henüz yorum yapılmamış 31/05/2011 15:44:45
Smootwall ve URLFilter eklentisi ile filitrelediğiniz sistemde bazı bilgisayarların filitreleme dışında kalmasını isterseniz aşağıdakileri yapmalısınız.
15,181 Okunma Henüz yorum yapılmamış 04/04/2013 17:31:54 04/04/2013 17:32:13
Ultrasurf, Hotspotshild gibi https üzerinden veri çekebilen ve böylelikle web filitrelerini aşan yazılımlara karşı smoothwall ile başa çıkmanız mümkün.
15,162 Okunma Henüz yorum yapılmamış 04/04/2013 12:52:14 24/10/2014 11:54:49
iptables için 20 başlanğıç örneği
14,253 Okunma Henüz yorum yapılmamış 20/02/2014 12:56:30 05/09/2018 00:31:21
Toplam internet hızınızı var olan bilgisayarlarınıza adil olarak paylaştırmak için smoowwall Download throttling ayarlarını kullanabilirsiniz.
13,559 Okunma Henüz yorum yapılmamış 24/01/2014 11:23:13 11/04/2014 11:25:07
iptables ile youtube.com, facebook.com gibi bazı özel adresleri nasıl engelleyebilirsiniz?
13,438 Okunma Henüz yorum yapılmamış 20/02/2014 13:11:40 24/10/2014 11:48:37
smoothwall web filitre Sunucunuz varsa web kullanıcılarınıza kullanıcı adı ve şifre karşılığı web hizmeti verebilirsiniz.
13,375 Okunma Henüz yorum yapılmamış 24/01/2014 15:41:11 24/01/2014 15:42:57
Çeşitli smoothwall sorunları için çözümler
12,485 Okunma Henüz yorum yapılmamış 11/02/2014 14:54:15 02/12/2015 14:54:34
IP Tables, güvenlik duvarı için Linux'ta kullanılan temel araçlardan birisidir. Linux'un çekirdek uzayındaki güvenlik duvarı gerçekleştirimi olan netfilter ile etkileşime giren, kullanıcı uzayında çalışan bir takım araçların bir araya gelmesinden oluşmuştur.
8,149 Okunma Henüz yorum yapılmamış 16/02/2016 00:15:15
Httpsli URLleri engelemek için bu sitelerin ipsini yasaklamak yeterli.
2,686 Okunma Henüz yorum yapılmamış 05/03/2020 13:50:44 05/03/2020 13:51:17
Sistem güvenliği ve kullanıcıların kontrol altında tutulması için piyasada bir çokfirewall ve benzeri gerek donanımsal gerekse yazılımsal olarak bir çok ürün bulunmaktadır. Pfsense ?de BSD tabanlıyazılımsal bir firewalldır. Ürününmsn yada program yasklama,web içerik filtreleme,kullanıcı kısıtlama ve vpn gibi çok kullanışlı özellikleri bulunmaktadır.
2,447 Okunma Henüz yorum yapılmamış 05/02/2020 11:17:43 06/02/2020 14:37:06
Makalemizin bu kısmında sizlere web filtreleme, kullanıcı bazlı kısıtlama yapabileceğimiz squid ve squidguard paketlerinin kurulumu ve yapılandırması hakkında bilgi vereceğim. Makale serimizin önceki bölümlerinde Pfsense hakkında yeteri kadar açıklama ve ön bilgi verdiğim için lafı fazla uzatmadan konun anlatımına geçmek istiyorum.
2,395 Okunma Henüz yorum yapılmamış 07/01/2020 10:56:37 07/01/2020 10:57:07
2,377 Okunma Henüz yorum yapılmamış 07/01/2020 10:54:45
Pfsense konulu makalemizin serimizin bu bölümünde 5651 yasalı kanun gereği kullanıcılarımız internet log ?larının kayıt altına alınması konusunu inceleyeceğiz.
2,300 Okunma Henüz yorum yapılmamış 07/01/2020 10:53:20