Giezi R.

Matos Ramrez 2007-3946

Firewall

La instalacin de firewall es sumamente fcil y rpida. Para instalarlo solo debemos poner en ejecucin los siguientes comandos: Mkdir /root/temps Cd /root/temp Rm fv csf.tgz Wget http://www.configserver.com/free/csf.tgz Le damos a enter

Giezi R. Matos Ramrez 2007-3946

Una vez dentro de la carpeta que ha sido descomprimida, es necesario ejecutar el script que dar inicio a la instalacin del firewall, esto lo haremos de la siguiente manera:

Debemos asegurarnos de que al final del proceso diga que la instalacin ha sido completada. Para eliminar los archivos originales de configuracin ejecutamos el siguiente comando:

Para hacer un Backup del archivo original del firewall ejecutaremos el siguiente comando:

Giezi R. Matos Ramrez 2007-3946

Por defecto el firewall bloquea cada 5 minutos todos los puertos que detecta abierto ya que esto se ejecuta por estar en modo de prueba, eso lo cambiaremos modificando el parmetro TESTING, que por defecto viene con el valor en 1 nosotros lo cambiaremos por 0.

Giezi R. Matos Ramrez 2007-3946

Ahora procedemos a reiniciar el servidor firewall mediante el comando:

Existen dos ficheros importantes al momento de crear las lista de ip que el firewall Bloqueara y permitir. Estos son: /etc/csf/csf. Allow, /etc/csf/csf Deny & /etc/csf/csf.ignore.. Para ver como trabajara nuestro firewall primero probaremos la conectividad entre nuestro servidor y una maquina cliente, esto lo haremos dando ping desde nuestro servidor:

Giezi R. Matos Ramrez 2007-3946

Ahora en el servidor de firewall, nos dirigiremos al fichero /etc/csf/csf.deny en el cual se colocan las Ip de las maquinas, redes o pgina que queremos bloquear. En este caso aadiremos la direccin ip 192.168.1.4, la cual corresponde a la mquina que estamos probando:

Ahora procedemos a guardar el archivo y reiniciar nuestro firewall e intentar nuevamente dar ping a la maquina cliente y veremos que no nos es permitida la accin.

Y esto es todo referente a nuestro firewall por ahora, Dios les bendiga grandemente y que su paz sea con todos ustedes.. AMEN