Rozdíly

Zde můžete vidět rozdíly mezi vybranou verzí a aktuální verzí dané stránky.

--- navody:server:firewall [2016/03/13 18:58] – krcmar
+++ navody:server:firewall [2023/08/02 18:18] (aktuální) – Aither
@@ Řádek 1: / Řádek 1: @@
+<note important>
+Tento článek je zastaralý, doporučujeme se řídit dokumentací nebo wiki distribuce, kterou používáš.
+Pokud chceš, můžeš tento článek doplnit a aktualizovat.
+</note>
 ====== Firewall ======
@@ Řádek 5: / Řádek 10: @@
 Linuxové jádro obsahuje firewall zvaný Netfilter, který je obsluhován pomocí utility ''iptables''. Tento přístup je nízkoúrovňový a umožňuje nastavit velké množství různých parametrů a variant. Pohodlnější variantou je například nadstavba Shorewall, což je sada skriptů, které dovolují pravidla pro Netfilter z jednodušších konfiguračních souborů.
-Na našem VPS je v každém případě nejprve potřeba povolit podporu iptables. Pokud to neuděláte, bude firewall fungovat jen v [[https://openvz.org/Man/vzctl.8#Netfilter_.28iptables.29_control_parameters|bezestavovém režimu]], kdy nebudou fungovat moduly vyžadující conntrack (například NAT a jiné moduly závislé na stavu spojení). V detailu VPS je potřeba zapnout podporu iptables a potvrdit. Dojde k restartu VPS a podpora je zapnutá.
+Při prvotních hrátkách s firewallem je možné, že si neopatrným zásahem odříznete cestu k VPS. Nepanikařte a přejděte na návod ke [[navody:vps:konzole|vzdálené konzoli]] nebo [[navody:vps:oprava|opravě rozbité VPS]].
-{{:navody:vps:features.png?300|}}
-Při prvotních hrátkách s firewallem je možné, že si neopatrným zásahem odříznete cestu k VPS. Nepanikařte a přejděte na návod k [[navody:vps:oprava|opravě rozbité VPS]].
 ===== IPtables =====
@@ Řádek 183: / Řádek 184: @@
   shorewall check
-Pokud potvrdí ''Configuration Validated'' alebo ''Shorewall configuration verified'', můžeme ho spustit
+Pokud potvrdí ''Configuration Validated'' nebo ''Shorewall configuration verified'', můžeme ho spustit
   shorewall start|stop|restart|...
@@ Řádek 198: / Řádek 199: @@
 ===== FirewallD =====
-FirewallD v defaultním nastavení na CentoOS7 na vpsFree nefunguje - pokud jej zapnete bez následujícího kroku, nejspíš se pak nebudete moct na svou VPS připojit přes SSH. Je potřeba v konfiguráku ''/etc/firewalld/firewalld.conf'' nastavit ''IPv6_rpfilter'' na ''no'':
+Starší verze firewalld potřebují, aby existovaly soubory modulů jádra, i když jsou načtené.
-  IPv6_rpfilter=no
+Vyrobit jde lze jednoduše pár příkazy:
+<code>
+mkdir /⁠lib/⁠modules/⁠$(uname -⁠r)
+touch /⁠lib/⁠modules/⁠$(uname -⁠r)/⁠modules.{builtin,order}
+for i in /sys/module/*; do echo kernel/${i##**/}.ko; done >> /lib/modules/$(uname -r)/modules.builtin
+depmod -⁠a
+</code>

Znalostní báze

Uživatelské nástroje

Nástroje pro tento web

Rozdíly

Nástroje pro stránku