rednux
<[EMAIL PROTECTED] To:
[email protected]
> cc:
Subject: Re: [tanya-jawab]
Tanya panduan Firewall (iptables v1.3.0)
14/02/2006 02:04
PM
Please respond to
tanya-jawab
On 2/14/06, Angky R <[EMAIL PROTECTED]> wrote:
> rednux wrote:
> > Hai pakar linux.or.id
>
> > yang saya inginkan :
> > IP luar/publik tidak boleh mengakses IP gateway (kecuali IP publik :
> > 202.155.abc.15) melalui SSH
> iptables -I INPUT -p tcp -m tcp --syn --dport 22 -s ! 202.155.abc.15 -j
DROP
> > IP luar dan local boleh mengakses IP mailserver (port 80)
> iptabls -I INPUT -d IP-mailserver -p tcp -m tcp --syn --dport 80 -j
ACCEPT
> iptabls -I INPUT -d IP-mailserver -j DROP
> > IP w/s tidak boleh mengakses IP gateway (kecuali IP fileserver dan IP
> > w/s '169.254.194.11'
> iptales -I INPUT -s ! IP-fileserver -d IP-gateway -j DROP
> iptales -I INPUT -s ! 169.254.194.11 -d IP-gateway -j DROP
> > IP fileserver boleh diakses IP w/s (IP gateway + IP mailserver tidak
boleh)
> iptales -I INPUT -d IP-gateway -j DROP
> iptales -I INPUT -d IP-mailserver -j DROP
> >
> Logikanya kurang/lebih seperti itu CMIIW
>
Oh...iya ada tidak yang setting firewall versi web based ?
soalnya dikomputer linuxnya karena speknya 'rendah' saya tidak install GUI.
---
hai,
coba pake 'fwbuilder' (www.fwbuilder.org). itu aplikasi dapat diinstall di
mesin linux yang ada guinya, kemudian setting firewall sesuai kebutuhan
(via GUI), dicompile oleh fwbuilder, hasilnya dapat sebuah script, scp ke
mesin linux yang akan dijadikan firewall (installasi minimal), jalankan
script tersebut, voila... kita dapat deh firewall.
ciao,
arko sasongko
--
FAQ milis di http://wiki.linux.or.id/FAQ_milis_tanya-jawab
Unsubscribe: kirim email ke [EMAIL PROTECTED]
Arsip dan info milis selengkapnya di http://linux.or.id/milis
