The iptables utility is a fl exible

The iptables utility is a fl exible tool for creating packet - fi lter fi rewalls, NAT confi gurations, and port forwarding; however, individual iptables commands typically do just a small fraction of the entire job you want done. Therefore, it ’ s usually best to create a script to set up your desired confi guration. (You might even create two or three scripts, each one handling part of the job, such as separating port forwarding from fi rewall confi gurations.) Listing 7.5 is an example of such a script, albeit a simple one. The simplest way to have your fi rewall scripts run automatically is usually to call them from system startup scripts. Common names for these local startup scripts include /etc/rc.local (used by Debian, Ubuntu, and related distributions), /etc/rc.d/rc.local (used by Red Hat, Fedora, and related distributions), /etc/init.d/boot.local (used by OpenSUSE), and /etc/conf.d/local.start (used by Gentoo). Place a call to your fi rewall script in the local startup script for your distribution, and it will run automatically whenever you start the computer. Another method of launching your fi rewall script is to create a custom SysV or Upstart script for it. These scripts are described in Chapter 1; however, creating a new script is more diffi cult than modifying an existing one. The main advantage to doing it this way rather than calling your fi rewall script in a local startup script is that you gain fl exibility; you can add support for start , stop , restart , or other options (each of which may require its own supporting fi rewall script), and you can have the fi rewall start in only some runlevels. You can also have the fi rewall start up immediately after the network, thus reducing the narrow window of vulnerability between the time when the network becomes active and the fi rewall begins protecting the computer. Many distributions provide their own fi rewall scripts and typically confi guration tools to go with them. For instance, typing system - config - firewall in a Fedora system launches its GUI fi rewall confi guration utility. Enabling the fi rewall activates it when you reboot. Tools such as this can be convenient shortcuts and are often adequate; however, writing your own rules with iptables is almost certain to be more fl exible and may be necessary if you need to use exotic features or create an unusual confi guration.

Kết quả (Việt) 1:

Các tiện ích iptables là một công cụ exible FL để tạo gói - fi lter fi rewalls, NAT confi hình, và cổng chuyển tiếp; Tuy nhiên, cá nhân iptables lệnh thường làm chỉ là một phần nhỏ của toàn bộ việc bạn muốn làm. Vì vậy, nó là thường là tốt nhất để tạo ra một kịch bản để thiết lập của bạn mong muốn confi guration. (Bạn có thể thậm chí tạo ra hai hoặc ba kịch bản, mỗi xử lý một phần của công việc, chẳng hạn như tách chuyển tiếp cổng từ fi rewall confi hình.) Danh sách 7,5 là một ví dụ của một kịch bản như vậy, mặc dù một trong những đơn giản. Cách đơn giản nhất để có của bạn rewall fi script chạy tự động thường là để gọi cho họ từ hệ thống khởi động kịch bản. Tên phổ biến cho các tập lệnh khởi động địa phương bao gồm /etc/rc.local (được sử dụng bởi Debian, Ubuntu, và liên quan đến phân phối), /etc/rc.d/rc.local (được sử dụng bởi Red Hat, Fedora, và liên quan đến phân phối), /etc/init.d/boot.local (được sử dụng bởi OpenSUSE), và /etc/conf.d/local.start (được sử dụng bởi Gentoo). Thực hiện cuộc gọi đến kịch bản rewall fi của bạn trong các tập lệnh khởi động địa phương để phân phối của bạn, và nó sẽ chạy tự động mỗi khi bạn khởi động máy tính. Các phương pháp khác của tung ra fi rewall script của bạn là để tạo ra một kịch bản tùy chỉnh SysV hoặc Upstart cho nó. Các kịch bản được mô tả trong chương 1; Tuy nhiên, việc tạo ra một kịch bản mới là giáo phái diffi nhiều hơn sửa đổi có sẵn. Các lợi thế chính để làm cho nó theo cách này chứ không phải là gọi điện thoại của bạn fi rewall kịch bản trong một kịch bản địa phương khởi động là rằng bạn đạt được FL exibility; bạn có thể thêm hỗ trợ cho bắt đầu, dừng lại, khởi động lại, hoặc khác lựa chọn (mỗi trong số đó có thể yêu cầu riêng của mình fi hỗ trợ rewall kịch bản), và có thể rewall fi bắt đầu tại chỉ một số runlevels. Bạn cũng có thể có rewall fi khởi động ngay lập tức sau khi mạng, do đó làm giảm thu hẹp cửa sổ dễ bị tổn thương giữa thời gian khi mạng trở thành hoạt động và fi rewall bắt đầu bảo vệ máy tính. Nhiều bản phân phối cung cấp fi rewall kịch bản riêng của họ và thường confi guration công cụ để đi với họ. Ví dụ, nhập hệ thống - config - tường lửa trong một hệ thống Fedora ra mắt của nó GUI fi rewall confi guration Tiện ích. Cho phép fi rewall kích hoạt nó khi bạn khởi động lại. Các công cụ như thế này có thể là thuận tiện phím tắt và thường được đầy đủ; Tuy nhiên, văn bản quy tắc riêng của mình với iptables là gần như chắc chắn phải thêm FL exible và có thể là cần thiết nếu bạn muốn sử dụng tính năng kỳ lạ hoặc tạo ra một guration không bình thường confi.

Kết quả (Việt) 2:

Các tiện ích iptables là một công cụ linh hoạt fl để tạo gói - fi lter rewalls fi, NAT chíp PSoC con fi, và cổng chuyển tiếp; Tuy nhiên, lệnh iptables cá nhân điển hình làm chỉ là một phần nhỏ trong toàn bộ công việc bạn muốn làm. Do đó, nó thường là tốt nhất để tạo ra một kịch bản để thiết lập mong muốn con fi guration của bạn. (Bạn thậm chí có thể tạo ra hai hoặc ba kịch bản, mỗi phần một xử lý công việc, chẳng hạn như chia cổng chuyển tiếp từ fi công nghệ tường lửa chíp PSoC con fi.) Ví dụ 7.5 là một ví dụ về một kịch bản như vậy, mặc dù là một trong những đơn giản. Cách đơn giản nhất để có kịch bản công nghệ tường lửa fi của mình chạy tự động thường là để gọi cho họ từ các kịch bản khởi động hệ thống. Tên thường gặp cho các kịch bản khởi động địa phương bao gồm /etc/rc.local (được sử dụng bởi Debian, Ubuntu, và phân phối có liên quan), /etc/rc.d/rc.local (được sử dụng bởi Red Hat, Fedora, và phân phối có liên quan), / etc / init.d / boot.local (được sử dụng bởi OpenSUSE), và /etc/conf.d/local.start (được sử dụng bởi Gentoo). Đặt một cuộc gọi đến công nghệ tường lửa script fi của bạn trong kịch bản khởi động địa phương để phân phối của bạn, và nó sẽ tự động chạy mỗi khi bạn khởi động máy tính. Một phương pháp khác tung ra kịch bản fi công nghệ tường lửa của bạn là tạo ra một SysV tùy chỉnh hoặc Upstart kịch bản cho nó. Những kịch bản được mô tả trong Chương 1; Tuy nhiên, việc tạo ra một kịch bản mới có nhiều khăn sùng bái hơn sửa đổi một trong hiện tại. Ưu điểm chính để làm nó theo cách này hơn là kêu gọi nghệ tường lửa script fi của bạn trong một kịch bản khởi động địa phương là bạn đạt được fl exibility; bạn có thể thêm hỗ trợ để bắt đầu, dừng lại, khởi động lại, hoặc tùy chọn khác (mỗi trong số đó có thể yêu cầu công nghệ tường lửa kịch bản hỗ trợ fi riêng của mình), và bạn có thể có các fi công nghệ tường lửa bắt đầu tại chỉ có một số runlevel. Bạn cũng có thể có các fi công nghệ tường lửa bắt đầu lên ngay lập tức sau khi mạng, do đó làm giảm các cửa sổ hẹp của lỗ hổng giữa thời gian khi mạng trở thành hoạt động và công nghệ tường lửa fi bắt đầu bảo vệ máy tính. Nhiều phân phối cung cấp các kịch bản fi công nghệ tường lửa của riêng mình và các công cụ fi guration thường con để đi với họ. Ví dụ, hệ thống gõ - config - tường lửa trong một hệ thống Fedora ra mắt giao diện fi của công nghệ tường lửa con fi guration tiện ích. Tạo điều kiện cho các công nghệ tường lửa fi kích hoạt nó khi bạn khởi động lại. Các công cụ như này có thể là các phím tắt thuận tiện và thường đầy đủ; Tuy nhiên, văn bản quy tắc của riêng bạn với iptables là gần như chắc chắn là fl linh hoạt hơn và có thể cần thiết nếu bạn cần phải sử dụng các tính năng kỳ lạ hoặc tạo ra một bất thường con fi guration.