|
salve a tutti, ho finalmente installato un server con Ubuntu Server 14.04.3. Ho installato i pacchetti SSH, LAMPP e SAMBA. Via ssh ho installato sul server anche altri pacchetti tipo phpmyadmin e webmin uno strumento molto utile per la gestione/manutenzione del server perché in una pagina del browser permette di avere il quadro della situazione di tutte le cose importanti (stato dei dischi RAID, informazioni sui dispositivi di rete e sulle connessioni, ecc.). Tra le funzioni interessanti c'è quella di poter definire delle regole per iptables ed in realtà già ne offre alcune precostituite per un funzionamento di massima. Ho quindi abilitato le regole predefinite, ma poi ho notato che il server è più facilitato in uscita che in entrata nel senso che naviga perfettamente, ma dall'esterno fa fatica ad essere raggiunto (fosse anche dalla LAN). Resta tuttavia possibile connettersi a webmin (https://ip_macchina:10000). In allegato trovate un file iptables.txt che contiene le regole di IPTABLES attualmente definite. Vi chiedo di indicarmi 1. come mai i pc della LAN non possono accedere, 2. come rendere accessibile il server apache2 da LAN e Internet per mantere comunque un certo grado di sicurezza. ciao e grazie, pL --
possono dirci su che cosa riflettere, non che cosa pensare |
cat /etc/iptables.up.rules # Generated by iptables-save v1.4.21 on Wed Dec 9 08:12:58 2015 *nat :PREROUTING ACCEPT [42:9030] :INPUT ACCEPT [42:9030] :OUTPUT ACCEPT [4:725] :POSTROUTING ACCEPT [4:725] COMMIT # Completed on Wed Dec 9 08:12:58 2015 # Generated by iptables-save v1.4.21 on Wed Dec 9 08:12:58 2015 *mangle :PREROUTING ACCEPT [248:42813] :INPUT ACCEPT [248:42813] :FORWARD ACCEPT [0:0] :OUTPUT ACCEPT [55:8608] :POSTROUTING ACCEPT [57:8944] COMMIT # Completed on Wed Dec 9 08:12:58 2015 # Generated by iptables-save v1.4.21 on Wed Dec 9 08:12:58 2015 *filter :INPUT DROP [0:0] :OUTPUT ACCEPT [0:0] :FORWARD ACCEPT [0:0] # Accept traffic from internal interfaces -A INPUT ! -i em1 -j ACCEPT # Accept traffic with the ACK flag set -A INPUT -p tcp -m tcp --tcp-flags ACK ACK -j ACCEPT # Allow incoming data that is part of a connection we established -A INPUT -m state --state ESTABLISHED -j ACCEPT # Allow data that is related to existing connections -A INPUT -m state --state RELATED -j ACCEPT # Accept responses to DNS queries -A INPUT -p udp -m udp --dport 1024:65535 --sport 53 -j ACCEPT # Accept responses to our pings -A INPUT -p icmp -m icmp --icmp-type echo-reply -j ACCEPT # Accept notifications of unreachable hosts -A INPUT -p icmp -m icmp --icmp-type destination-unreachable -j ACCEPT # Accept notifications to reduce sending speed -A INPUT -p icmp -m icmp --icmp-type source-quench -j ACCEPT # Accept notifications of lost packets -A INPUT -p icmp -m icmp --icmp-type time-exceeded -j ACCEPT # Accept notifications of protocol problems -A INPUT -p icmp -m icmp --icmp-type parameter-problem -j ACCEPT # Allow connections to our SSH server -A INPUT -p tcp -m tcp --dport 22 -j ACCEPT # Allow connections to our IDENT server -A INPUT -p tcp -m tcp --dport auth -j ACCEPT # Respond to pings -A INPUT -p icmp -m icmp --icmp-type echo-request -j ACCEPT # Protect our NFS server -A INPUT -p tcp -m tcp --dport 2049:2050 -j DROP # Protect our X11 display server -A INPUT -p tcp -m tcp --dport 6000:6063 -j DROP # Protect our X font server -A INPUT -p tcp -m tcp --dport 7000:7010 -j DROP # Allow connections to unprivileged ports -A INPUT -p tcp -m tcp --dport 1024:65535 -j ACCEPT # Allow traceroutes -A INPUT -p udp -m udp --dport 33434:33523 -j ACCEPT COMMIT # Completed on Wed Dec 9 08:12:58 2015
--------------------------------------------------------------------- Per cancellarsi, scrivi a: riminilug-general-unsubscribe@xxxxxxxxxxxx Se vuoi conoscere altri comandi, scrivi a: riminilug-general-help@xxxxxxxxxxxx