Linux Firewall Configuration: Lahat ng Kailangan Mong Malaman!

Sa digital na mundo, ang seguridad ng iyong computer system ay isang malaking bagay. Isa sa mga pinaka-mahalagang bahagi ng seguridad ay ang firewall. Kung ikaw ay gumagamit ng Linux, mahalaga na matutunan kung paano mag-configure ng iyong firewall upang maprotektahan ang iyong system laban sa mga hindi awtorisadong access at mga cyber attack. Sa artikulong ito, tatalakayin natin ang mga hakbang at halimbawa ng Linux firewall configuration na madali mong masusundan.

Ano ang Firewall at Bakit Mahalaga Ito?

Bago tayo magpunta sa mga teknikal na aspeto ng firewall configuration sa Linux, mahalaga munang maintindihan kung ano ang firewall at bakit ito importante. Ang firewall ay isang system o device na nagmamasid at kumokontrol sa papasok at palabas na network traffic. Ang pangunahing layunin nito ay pigilan ang mga hindi awtorisadong access sa isang network at maprotektahan ang mga sensitibong impormasyon mula sa mga cyber attackers.

Sa Linux, may mga built-in na tools tulad ng iptables at firewalld na ginagamit upang mag-configure ng firewall. Ang tamang firewall configuration ay makakatulong upang protektahan ang iyong Linux server mula sa mga panganib at hindi inaasahang pag-atake.

Paghahanda ng Iyong Linux Firewall

Bago ka magsimula, kailangan mo munang tiyakin na ang iyong Linux machine ay may tamang firewall software na naka-install. Kung wala pa, maaari mong gamitin ang mga sumusunod na command upang tiyakin na naka-install ang iptables o firewalld:

# Upang suriin kung naka-install ang iptables:
sudo apt-get install iptables

# Upang suriin kung naka-install ang firewalld:
sudo apt-get install firewalld

Pagkatapos ng pag-install, mas madali mo nang mai-configure ang firewall gamit ang mga tools na ito.

Pag-configure ng Firewall Gamit ang Iptables

Ang iptables ay isang command-line tool na ginagamit upang mag-configure ng firewall sa Linux. Ang paggamit ng iptables ay nagbibigay sa iyo ng full control sa iyong network traffic at nagsisigurado na ang iyong server ay protektado mula sa mga hindi awtorisadong access.

Isa sa mga pinakapayak na halimbawa ng pag-configure ng firewall gamit ang iptables ay ang pag-block ng isang partikular na IP address:

# Pag-block ng IP address:
sudo iptables -A INPUT -s 192.168.1.100 -j DROP

Sa command na ito, ang -A INPUT ay nagsasabing ang traffic na papasok ay pipigilan, ang -s 192.168.1.100 ay ang IP address na bablock, at ang -j DROP ay nagsasabing i-drop ang traffic mula sa IP address na iyon.

Kung nais mong magdagdag ng isang rule upang payagan ang isang partikular na port, maaari mo ring gamitin ang sumusunod na command:

# Pagpapahintulot ng traffic sa port 80 (HTTP):
sudo iptables -A INPUT -p tcp --dport 80 -j ACCEPT

Sa command na ito, ang --dport 80 ay nagsasabi na ang port 80 (HTTP) ay papayagan, at ang -j ACCEPT ay nagsasabing tatanggapin ang traffic mula sa port na iyon.

Pag-configure ng Firewall Gamit ang Firewalld

Kung mas gusto mong gumamit ng firewalld, ito ay isang dynamic na firewall manager na mas user-friendly at madaling gamitin kumpara sa iptables. Kung ang iyong system ay gumagamit ng firewalld, sundin ang mga sumusunod na hakbang upang mag-configure ng firewall:

Una, tiyakin na tumatakbo ang firewalld:

# Upang tiyakin na tumatakbo ang firewalld:
sudo systemctl start firewalld
sudo systemctl enable firewalld

Ang unang command ay magsisimula sa firewalld, at ang pangalawang command ay magsisiguro na tumatakbo ito sa bawat boot.

Isa sa mga pangunahing features ng firewalld ay ang paggamit ng mga "zones" upang i-define ang access sa iyong network. Halimbawa, kung nais mong payagan ang traffic sa HTTP, gamitin ang sumusunod na command:

# Pagpapahintulot ng HTTP sa public zone:
sudo firewall-cmd --zone=public --add-service=http --permanent
sudo firewall-cmd --reload

Ang unang command ay magpapahintulot ng HTTP sa public zone, at ang pangalawang command ay nire-reload ang firewall upang magkabisa ang mga pagbabago.

Mga Karaniwang Istruktura at Halimbawa ng Linux Firewall Configuration

Ang mga halimbawa ng Linux firewall configuration ay maaaring mag-iba batay sa iyong mga pangangailangan. Narito ang ilang karaniwang mga configuration na madalas ginagamit sa mga server:

• Pag-block ng Access Mula sa Lahat ng IP maliban sa isang Tiyak na IP:

  sudo iptables -A INPUT -s 0.0.0.0/0 -j DROP
  sudo iptables -A INPUT -s 192.168.1.50 -j ACCEPT
  

• Pagpapahintulot ng Incoming SSH (Port 22):

  sudo iptables -A INPUT -p tcp --dport 22 -j ACCEPT
  

• Pag-block ng UDP Traffic:

  sudo iptables -A INPUT -p udp -j DROP
  

Sa mga example na ito, ipinapakita ang ilang mga common na sitwasyon kung saan maaaring kailanganin mong mag-configure ng firewall para maprotektahan ang iyong system. Ang mga ito ay magbibigay sa iyo ng sapat na ideya kung paano mag-set up ng mga security rules na kailangan para mapanatiling secure ang iyong server.

Pag-save at Pag-restore ng Firewall Configuration

Pagkatapos mong mag-configure ng iyong firewall, kailangan mong tiyakin na ang mga rules ay mase-save at magiging persistent kahit pagkatapos mag-reboot ng system. Kung gumagamit ka ng iptables, maaari mong i-save ang iyong configuration gamit ang sumusunod na command:

sudo iptables-save > /etc/iptables/rules.v4

Para naman sa firewalld, ang configuration ay awtomatikong sinusunod pagkatapos ng --permanent flag, kaya’t walang ibang hakbang na kailangan.

Pag-testing ng Iyong Firewall Configuration

Matapos mong maisagawa ang configuration, kailangan mong tiyakin na gumagana ang iyong firewall ayon sa inaasahan. Upang gawin ito, maaari mong gamitin ang mga sumusunod na tools upang subukan ang mga firewall rules:

• Ping Test: I-ping ang iyong server mula sa ibang machine upang tiyakin na ang firewall ay nagpo-protekta sa iyong server.
• Telnet o SSH Test: Subukang kumonekta sa iyong server gamit ang SSH o Telnet upang tiyakin na ang mga port ay bukas o sarado ayon sa iyong configuration.

Konklusyon

Ang pag-configure ng firewall sa Linux ay isang mahalagang hakbang upang maprotektahan ang iyong server at mga data mula sa mga cyber threats. Sa pamamagitan ng paggamit ng mga tool tulad ng iptables o firewalld, maaari mong i-set up ang iyong firewall upang kontrolin ang papasok at palabas na traffic, at tiyakin na ang iyong system ay secure. Gamitin ang mga halimbawa na ito bilang gabay upang makagawa ng iyong sariling Linux firewall configuration at maprotektahan ang iyong server mula sa mga hindi awtorisadong access.