بيانات كاتب الموضوع | ربط الجدار الناري iptables مع DynamicDNS |
| كاتب الموضوع | رسالة |
|---|
| المعلومات | الكاتب: | | اللقب: | | الرتبه: | | | الصورة الرمزية | | | البيانات | | عدد المشاركات : | 100 |
| الإتصالات | | الحالة: | | | وسائل الإتصال: | |
| موضوع: ربط الجدار الناري iptables مع DynamicDNS  24/12/2014, 08:36 |
| اذا احتوت المشاركة صورا - قم بالضغط عليها لعرضها بحجمها الطبيعي 
- اقتباس :
الصديق رائد الراشد وأنا رغبنا في أحد الخوادم بحصر الدخول على خدمة SSH لبعض الآيبيات IP Address المحددة مسبقاً في الخادم لزيادة الأمان، بتعطيل محاولات كسر كلمات المرور الخاصة بأحد حساباتنا، وأيضاً منع الدخول للخادم حتى وإن تمت سرقة كلمة المرور الخاصة بأحد منا.
تحديد آيبيات معينة سهل في حال كونك شركة أو قطاع لديه إتصال إنترنت يستخدم عدد من الآيبيات العامة Static Public IPs ثابتة وليست متغيرة، بعكس الأفراد مستخدمي إتصالات الإنترنت المنزلية مثل الدي إس إل DSL أو المتنقلة مثل البرودباند، حيث تتغير الأيبيات كل فترة* Dynamic-Public IP، أو مع كل إتصال جديد!.
جاءت في بالنا فكرة، وهي إنشاء عناوين نطاقات ديناميكية* Dynamic DNS تُربط مع الأجهزة الخاصة بنا، حيث تُحدث هذة النطاقات بعناوين الآيبيات الخاصة بنا بشكل دوري، ومن ثم نقوم بربط هذة النطاقات الديناميكية مع الجدار الناري iptables لفلترة الدخول على خدمة الـ SSH فقط لهذة النطاقات.
الحمدلله، الفكرة كانت ناجحة وأكثر من فعالة، والآن تتم العملية بالشكل التالي:-
[list=decimal]
[*]يتم تركيب برنامج محدث النطاقات الديناميكية في جهاز الأدمن.
[*]يقوم البرنامج بأخذ الآي بي العام الخاص بي وربطه بالنطاق الديناميكي.
[*]يقوم الجدار الناري iptables بأخذ الآي بي من النطاق الديناميكي وإضافته إلى جدول الفلترة لدخول لخدمة SSH.
[*]في حالة وجود الآي بي مسبقاً في جدول الفلترة، لايتم إضافته أو تعديله، ويبقى كما هو.
[*]في حالة تغير الآي بي، يتم حذف الآي بي القديم وإضافة الجديد.
[*]تتم هذة العملية دورياً كل دقيقة واحدة.
[/list]
قمت بكتابة Shell Script يقوم بهذة العملية، يمكنك تحميله من هنا، وتابع للأسفل لمعرفة كيف يتم تركيب وإستخدام السكريبت:-
- فك الضغط عن السكريبت تحت نفس المجلد
tar xzvf iptables_dyndnsv0.1.tgz -C /usr/local/share/
- عدل على محتويات الملف النصي iptables_ips_dyn.txt، وقم بإضافة النطاقات الديناميكية الخاصة بالكل، كل نطاق بسطر جديد.
- في حالة رغبتك بإضافة آيبيات عامة ثابتة، قم بتعديل الملف iptables_ips_static.txt وأكتب الآي بي أو الشبكات التي تريد لها السماح بالدخول لخادمك، كل آي بي أو شبكة بسطر جديد.
- الآن أضف الشرط أو القاعدة Rule التالية في الجدار الناري، والهدف من هذه الشروط إخبار الجدار الناري أنه في حالة وصول طلب دخول على خدمة SSH، قم بالقفز إلى مجموعة من القواعد تمت تسميتها SSH.
iptables -N SSH iptables -A INPUT -p tcp --dport ssh -j SSH
إنتهينا!.
الآن تبقي خطوتان:-
- التأكد من عمل هذة القواعد بشكل دوري كل دقيقة، كالتالي من خلال Cron:
crontab -e * * * * * sh /usr/local/share/iptables_dyndns/iptables_dyndns.sh > /dev/null 2>&1
- حفظ هذة القواعد حتى يتم إسترجاعها بعد إعادة تشغيل الخادم
Fedora / CentOS / RedHat /etc/init.d/iptables save chkconfig iptables on
Ubuntu / Debian iptables-save > /etc/iptables.rules echo 'post-up iptables-restore < /etc/iptables.rules' >> /etc/network/interfaces
جميع الخطوات بالأعلى تطبق مرة واحدة فقط، وقت تركيب السكريبت، وكلما أردت أن تضيف نطاق ديناميكي جديد، فقط قم بتعديل الملف iptables_ips_dyn.txt أو الملف iptables_ips_static.txt* في حالة أردت أن تضيف آي بي ثابتة أو نطاق شبكة.
![]() الموضوع الأصلي : ربط الجدار الناري iptables مع DynamicDNS // المصدر : منتديات إجلجلي Agelgele // الكاتب:Mr.ElHassan
| Mr.ElHassan ; توقيع العضو | |
|
|
| | |
| المعلومات | الكاتب: | | اللقب: | مؤسس الموقع | الرتبه: | | | الصورة الرمزية | | | البيانات | | رسالة SMS : | الحمد لله علي كل حال | |  | |  | | العمر : | 33 | | عدد المشاركات : | 1609 |
| الإتصالات | | الحالة: | | | وسائل الإتصال: | |
| موضوع: رد: ربط الجدار الناري iptables مع DynamicDNS 4/1/2015, 18:47 |
| اذا احتوت المشاركة صورا - قم بالضغط عليها لعرضها بحجمها الطبيعي
جزاك الله خيرا علي الموضوع
![]() الموضوع الأصلي : ربط الجدار الناري iptables مع DynamicDNS // المصدر : منتديات إجلجلي Agelgele // الكاتب:Ǥlamorous
|
|
| | |
| | ربط الجدار الناري iptables مع DynamicDNS | |
|
23/8/2017, 21:53
هام جداً: قوانين المساهمة في المواضيع. انقر هنا للمعاينة 
