اموزش نصب فایروال csf+ کانفیگ دقیق ان در لینوکس

[Server-Sec]

سلام

در این اموزش نحوه ی نصب فایروال قدرتمند CSF + کانفیگ و مدیریت ان را مرور میکنیم ...

برای نصب ابتدا وارد ssh شوید و دستورات زیر را به ترتیب وارد کنید :

[COLOR=#2B2B2B][FONT=Lato]wget http://www.configserver.com/free/csf.tgz
[/FONT][/COLOR][COLOR=#2B2B2B][FONT=Lato]tar -xzf csf.tgz
[/FONT][/COLOR][COLOR=#2B2B2B][FONT=Lato]cd csf[/FONT][/COLOR]
[COLOR=#2B2B2B][FONT=Lato]sh install.sh[/FONT][/COLOR]

خوب فایروال با موفقیت نصب شد ...
بریم سر کانفیگ و مدیریت ان ...
دستور زیر را وارد کنید تا فایل کانفیگ فایروال باز شود :

nano /etc/csf/csf.conf

مقدار TESTING را برابر 0 قرار دهید.
سپس وارد لینک زیر شوید :

http://configserver.com/cp/csfdemo/config.html

مواردی که زرد شده است یعنی شما باید تغییر دهید ،* برای مثال متن RESTRICT_SYSLOG رنگ ان مایل به زرد و با بقیه تفاوت دارد پس یعنی این گزینه باید در تنظیمات طبق مقدار وارد شده در لینک ست شود.
بعد از save کردن در ترمینال دستور :
csf -r
را وارد کنید.

با استفاده از لینک بالا به راحتی میتوانید فایروال را دقیق کانفیگ کنید.

[heliyaa]

تشکر میکنم از لطفتون
داخل شبکه مون دو رنج ip مختلف داریم من چطور میتونم برای هر رنج تعریف کنم که تا 20 تا یوزر بیشتر رجیستر نشن روی سرور ؟
با تشکر

[Server-Sec]

سلام

منظورتون از "

تا 20 تا یوزر بیشتر رجیستر نشن روی سرور

" رو میشه واضح تر بگید ؟
چون داخل سرور (ssh) هیچ کسی نمیتونه بدون داشتن دسترسی به سرور اکانت بسازه !
اگرم منظورتو رجیستر کاربر توی اسکریپت هست این تنظیماتش مربوط به اسکریپته ...

شایدم من منظور شمارو خوب متوجه نشدم ...

[danitfk]

تشکر میکنم از لطفتون
داخل شبکه مون دو رنج ip مختلف داریم من چطور میتونم برای هر رنج تعریف کنم که تا 20 تا یوزر بیشتر رجیستر نشن روی سرور ؟
با تشکر

سلام
در این مورد داخل فایروال قابلیت مانور خیلی کمتری دارید.
اما با آشنایی به زبان php و کمی خلاقیت ، حتما این مورد مقدور خواهد بود.

[heliyaa]

سلام ببخشید دیر جواب میدم چند وقتی درگیر امتحاناتم بودم . من سرور ویپ با سیستم عامل centos دارم کلا میخوام رو سرور تعریف کنم بیشتر از بیست نفر نتونن به سرور وصل شن. اینم بگم کاربرایی که روی سرور ریجیستر میشن از طریق پورت udp که برای ویپ هست به سرور وصل میشن.
پیشاپیش هم از راهنمایی های دوستان تشکر میکنم .

[Server-Sec]

سلام :)

با اموزش زیر میتونید برای یه پورت خاص تعداد کانکشن تعریف کنید و بیشتر از ان نمیتوان کانکت شد :
فایل /etc/csf/csf.conf را باز کنید و دنبال مقدار زیر بگردید :
CONNLIMIT
سپس به این شکل وارد کنید :

CONNLIMIT = "22;20" 

در اینجا ما برای پورت 22 یعنی ssh تعداد 20 کانکشن تعریف کرده ایم - شما به جای پورت 22 پورت مورد نظر را وارد کنید سپس دستور زیر را بزنید :
csf -r