सेंटोस 7 पर iptables कैसे स्थापित करें

CentOS 7 के साथ शुरू, FirewallD डिफ़ॉल्ट फ़ायरवॉल प्रबंधन उपकरण के रूप में iptables को बदलता है।

फ़ायरवॉल एक पूर्ण फ़ायरवॉल समाधान है जिसे कमांड-लाइन उपयोगिता के साथ नियंत्रित किया जा सकता है जिसे फ़ायरवॉल- cmd कहा जाता है। यदि आप Iptables कमांड लाइन सिंटैक्स के साथ अधिक सहज हैं, तो आप फ़ायरवॉल को अक्षम कर सकते हैं और क्लासिक iptables सेटअप पर वापस जा सकते हैं।

यह ट्यूटोरियल आपको दिखाएगा कि फ़ायरवॉल सेवा को अक्षम कैसे करें और iptables स्थापित करें।

आवश्यक शर्तें

ट्यूटोरियल शुरू करने से पहले, सुनिश्चित करें कि आप sudo विशेषाधिकार वाले उपयोगकर्ता के रूप में लॉग इन हैं।

फ़ायरवॉल को अक्षम करें

अपने CentOS 7 सिस्टम पर फ़ायरवॉल को अक्षम करने के लिए, इन चरणों का पालन करें:

1. फ़ायरवॉल सेवा को रोकने के लिए निम्न कमांड टाइप करें:

   sudo systemctl stop firewalld

   सिस्टम बूट पर स्वतः शुरू करने के लिए फ़ायरवॉल सेवा अक्षम करें:

   sudo systemctl disable firewalld

   फ़ायरवॉलडी सेवा को अन्य सेवाओं द्वारा शुरू करने से रोकने के लिए उसे मास्क करें:

   sudo systemctl mask --now firewalld

Iptables स्थापित करें और सक्षम करें

एक CentOS 7 सिस्टम पर Iptables स्थापित करने के लिए निम्न चरणों का पालन करें:

1. CentOS रिपॉजिटरी से iptables-service पैकेज को स्थापित करने के लिए निम्नलिखित कमांड चलाएँ:

   sudo yum install iptables-services

   पैकेज स्थापित होने के बाद Iptables सेवा शुरू करें:

   sudo systemctl start iptables sudo systemctl start iptables6

   सिस्टम बूट पर स्वचालित रूप से शुरू करने के लिए Iptables सेवा सक्षम करें:

   sudo systemctl enable iptables sudo systemctl enable iptables6

   के साथ iptables सेवा की स्थिति जांचें:

   sudo systemctl status iptables sudo systemctl status iptables6

   वर्तमान iptables नियमों की जांच करने के लिए निम्नलिखित आदेशों का उपयोग करें:

   sudo iptables -nvL sudo iptables6 -nvL

   डिफ़ॉल्ट रूप से केवल SSH पोर्ट 22 खुला है। आउटपुट कुछ इस तरह दिखना चाहिए:

   Chain INPUT (policy ACCEPT 0 packets, 0 bytes) pkts bytes target prot opt in out source destination 5400 6736K ACCEPT all -- * * 0.0.0.0/0 0.0.0.0/0 state RELATED, ESTABLISHED 0 0 ACCEPT icmp -- * * 0.0.0.0/0 0.0.0.0/0 2 148 ACCEPT all -- lo * 0.0.0.0/0 0.0.0.0/0 3 180 ACCEPT tcp -- * * 0.0.0.0/0 0.0.0.0/0 state NEW tcp dpt:22 0 0 REJECT all -- * * 0.0.0.0/0 0.0.0.0/0 reject-with icmp-host-prohibited Chain FORWARD (policy ACCEPT 0 packets, 0 bytes) pkts bytes target prot opt in out source destination 0 0 REJECT all -- * * 0.0.0.0/0 0.0.0.0/0 reject-with icmp-host-prohibited Chain OUTPUT (policy ACCEPT 4298 packets, 295K bytes) pkts bytes target prot opt in out source destination

इस बिंदु पर, आपने iptables सेवा को सफलतापूर्वक सक्षम किया है और आप अपना फ़ायरवॉल बनाना शुरू कर सकते हैं। रिबूट के बाद परिवर्तन जारी रहेगा।

निष्कर्ष

इस ट्यूटोरियल में, आपने सीखा कि फ़ायरवॉलडी सर्विस को कैसे निष्क्रिय किया जाए और आईपीटबल्स को स्थापित किया जाए।

फ़ायरवॉल सेंटोस