উবুন্টু উফডব্লিউ: প্রতি ইন্টারফেসের ভিত্তিতে একটি বিধি সেট করুন

Question

আমি এমন একটি নিয়ম তৈরি করতে চাই যা E11-এ থাকা যে কেউ 80 বন্দরটি অ্যাক্সেস করতে পারে U

স্পষ্ট করার জন্য: এটি একটি সামর্থ্য প্রশ্ন, একটি লক্ষ্য হিসাবে ufw ইন্টারফেস হ্যান্ডেল করতে পারেন?

Comments

আমি বিশেষত আইপি বা নেটওয়ার্ক নয়, ইন্টারফেসটি নির্দিষ্ট করতে চাই।

— অ্যান্টনিয়াস ব্লচ

এটি ম্যানেজমেন্ট ওয়ার্কস্টেশন / মুচি / পুতুল সার্ভার। এটি 4 টি ইন্টারফেস পেয়েছে এটি 4 টি বিভিন্ন নেটওয়ার্ক, 2 টি পাবলিক নেটওয়ার্ক এবং 1 টি বহু-ভাড়াটে নেটওয়ার্ক এবং 1 টি ব্যক্তিগত ব্যবস্থাপনা নেটওয়ার্কের সাথে সংযোগ করছে। আমি নিশ্চিত করতে চাই যে টিএফটিপি, ডিএইচসিপি সার্ভার এবং অন্যান্য প্রভিশনিং পরিষেবাগুলি কেবলমাত্র নেটওয়ার্ক নেটওয়ার্কে নয়, অন্য নেটওয়ার্কগুলিতে উপলব্ধ।

— অ্যান্টনিয়াস ব্লচ

Answer 1

আমি শেষ পর্যন্ত ম্যান পৃষ্ঠাটি পড়েছি:

By default, ufw will apply rules to all available interfaces. To
limit  this,  specify DIRECTION on INTERFACE, where DIRECTION is
one of in or out (interface aliases  are  not  supported).   For
example,  to  allow  all  new incoming http connections on eth0,
use:

ufw allow in on eth0 to any port 80 proto tcp

কিছুটা বিশদভাবে জানাতে উত্তরটি হ্যাঁ, ইউএফডাব্লু ইন্টারফেসটিকে লক্ষ্য হিসাবে ব্যবহার করতে পারে। আমার বিশেষ নিয়মটি এরকম দেখাচ্ছে:

ufw allow in on eth1 to [eth1 ip addr] port 80 proto tcp

Answer 2

হ্যাঁ, যদি এথ 1 এর নিজস্ব আইপি ঠিকানার একটি সাধারণ ইন্টারফেস হয় (এবং সেই আইপি ঠিকানাটি আপনি যা অ্যাক্সেস দেওয়ার চেষ্টা করছেন):

ufw allow from any to [eth1 ip addr] port 80

তবে যদি এর থেকে আরও জটিল কিছু থাকে তবে এই সিস্টেমটি কীভাবে সেট আপ করা হবে সে সম্পর্কে আমাদের আরও তথ্যের প্রয়োজন।

Comments

উপরের আমার মন্তব্যগুলি দেখুন, যেহেতু ভাড়াটিয়ারা নেটওয়ার্ক সেটিংস পরিবর্তন করতে পারে এবং এই আইপি ঠিকানাটি অ্যাক্সেস করতে পারে এটি সম্ভবত কার্যকর নাও হতে পারে।

— অ্যান্টনিয়াস ব্লচ

যদি তারা নেটওয়ার্ক সেটিংস পরিবর্তন করতে পারে তবে তাদের রুট রয়েছে এবং ফায়ারওয়াল বিধিগুলিও পরিবর্তন করতে পারে, সফ্টওয়্যার ফায়ারওয়ালটি নির্বিশেষে।

— শেন ম্যাডেন