سینٹوس 7 پر iptables کیسے انسٹال کریں

سینٹوس 7 سے شروع کرتے ہوئے ، فائر وال ڈی آئی ٹیبلز کو ڈیفالٹ فائر وال مینجمنٹ ٹول کی جگہ لے لیتا ہے۔

فائروالڈ ایک مکمل فائر وال حل ہے جسے کمانڈ لائن یوٹیلیٹی کے ذریعہ کنٹرول کیا جاسکتا ہے جسے فائر وال-سی ایم ڈی کہتے ہیں۔ اگر آپ Iptables کمانڈ لائن نحو سے زیادہ راحت مند ہیں تو آپ فائر وال ڈی کو غیر فعال کرسکتے ہیں اور کلاسک iptables سیٹ اپ پر واپس جاسکتے ہیں۔

اس ٹیوٹوریل سے آپ کو معلوم ہوگا کہ فائر وال ڈی سروس کو غیر فعال اور آئی ٹیبلز انسٹال کرنے کا طریقہ۔

شرطیں

سبق کے ساتھ شروع کرنے سے پہلے ، یہ یقینی بنائیں کہ آپ کسی صارف کی حیثیت سے لاگ ان ہوں گے جس میں سوڈو مراعات ہوں۔

فائر وال ڈی کو غیر فعال کریں

اپنے سینٹوس 7 سسٹم پر فائر وال کو غیر فعال کرنے کے لئے ، ان اقدامات پر عمل کریں:

1. فائر والڈ سروس کو روکنے کے لئے درج ذیل کمانڈ کو ٹائپ کریں:

   sudo systemctl stop firewalld

   سسٹم بوٹ پر خود بخود شروع ہونے کے لئے فائر وال ڈی سروس کو غیر فعال کریں:

   sudo systemctl disable firewalld

   فائر والڈ سروس کو کسی اور خدمات کے ذریعہ شروع ہونے سے روکنے کے لئے ماسک لگائیں:

   sudo systemctl mask --now firewalld

Iptables کو انسٹال اور فعال کریں

CentOS 7 سسٹم پر Iptables انسٹال کرنے کے لئے درج ذیل اقدامات انجام دیں:

1. CentOS ذخیروں سے iptables-service پیکیج کو انسٹال کرنے کے لئے درج ذیل کمانڈ کو چلائیں:

   sudo yum install iptables-services

   ایک بار جب پیکیج انسٹال ہوجائے تو Iptables سروس شروع کریں:

   sudo systemctl start iptables sudo systemctl start iptables6

   سسٹم بوٹ پر خود کار طریقے سے شروع کرنے کے لئے Iptables سروس کو فعال کریں:

   sudo systemctl enable iptables sudo systemctl enable iptables6

   iptables سروس کی حیثیت کو اس کے ساتھ چیک کریں:

   sudo systemctl status iptables sudo systemctl status iptables6

   موجودہ آئی ٹیبلس قواعد کو جانچنے کے لئے درج ذیل کمانڈ استعمال کریں۔

   sudo iptables -nvL sudo iptables6 -nvL

   پہلے سے طے شدہ طور پر صرف ایس ایس ایچ پورٹ 22 کھلا ہے۔ آؤٹ پٹ کو کچھ اس طرح نظر آنا چاہئے:

   Chain INPUT (policy ACCEPT 0 packets, 0 bytes) pkts bytes target prot opt in out source destination 5400 6736K ACCEPT all -- * * 0.0.0.0/0 0.0.0.0/0 state RELATED, ESTABLISHED 0 0 ACCEPT icmp -- * * 0.0.0.0/0 0.0.0.0/0 2 148 ACCEPT all -- lo * 0.0.0.0/0 0.0.0.0/0 3 180 ACCEPT tcp -- * * 0.0.0.0/0 0.0.0.0/0 state NEW tcp dpt:22 0 0 REJECT all -- * * 0.0.0.0/0 0.0.0.0/0 reject-with icmp-host-prohibited Chain FORWARD (policy ACCEPT 0 packets, 0 bytes) pkts bytes target prot opt in out source destination 0 0 REJECT all -- * * 0.0.0.0/0 0.0.0.0/0 reject-with icmp-host-prohibited Chain OUTPUT (policy ACCEPT 4298 packets, 295K bytes) pkts bytes target prot opt in out source destination

اس مرحلے پر ، آپ نے کامیابی سے iptables سروس کو فعال کردیا ہے اور آپ اپنا فائر وال تعمیر کرنا شروع کرسکتے ہیں۔ تبدیلیاں دوبارہ شروع ہونے کے بعد بھی برقرار رہیں گی۔

نتیجہ اخذ کرنا

اس ٹیوٹوریل میں ، آپ نے فائر وال ڈی سروس کو غیر فعال کرنے اور iptables انسٹال کرنے کا طریقہ سیکھا۔

فائر وال سینٹوز