Configure um Firewall Linux com Webmin
- Categoria: Linux
Recentemente escrevi dois artigos, um sobre Criando um Firewall Linux com fwbuilder , e um Webmin: Configuração One Stop Linux . Então achei uma boa ideia fazer um artigo que combinasse os dois e ilustrasse como configurar um firewall Linux com Webmin.
Como seria de se esperar, com a ajuda do Webmin, criar um firewall é muito simples. E a instalação padrão do Webmin vem completa com um módulo de firewall embutido, então não há nada para instalar (uma vez que você tenha o Webmin instalado). Tudo que você precisa fazer é apontar seu navegador para http: // IP_OR_DOMAIN: 1000 (onde IP_OR_DOMAIN é o endereço IP real ou domínio que hospeda sua instalação do Webmin.) Se o Webmin estiver instalado em sua área de trabalho, você pode apontar seu navegador para http: // localhost: 10000.
Quando estiver na janela do Webmin, clique no link Servidores e, em seguida, clique no link Linux Firewall. A imagem à esquerda é a parte superior da tela de configuração. Esta imagem mostra uma cadeia de iptables padrão instalada por padrão no Fedora. Como você pode ver, essas regras em cadeia são facilmente modificadas, movidas, anexadas e removidas.
Quero ilustrar como é fácil adicionar uma nova regra à cadeia já existente. Digamos que você queira adicionar uma regra que negue todas as conexões de entrada para a porta 110 (pop3) de sua máquina. Para fazer isso, clique no botão Adicionar regra para revelar a janela Adicionar regra (veja a imagem à direita).
As configurações principais a serem adotadas para isso seriam:
- Comentário da regra: Dê um nome à regra.
- Ação a ser tomada: Abandone
- Endereço de origem: Qualquer
- Endereço de destino: 192.168.1. (Isso dependerá de suas necessidades. Se você tiver um endereço IP estático para a máquina, insira-o.
- Porta de Destino: 110
Depois de preencher isso, clique em Criar regra e você retornará à janela principal com sua regra listada.
Depois de criar sua (s) nova (s) regra (s), você deve rolar para baixo e clicar no botão Aplicar configuração (veja a imagem à esquerda). Você também notará, próximo à parte inferior, botões que permitem habilitar o firewall na inicialização, redefinir o firewall e redefinir para o firewall ativo no momento.
Depois de aplicar sua configuração, se quiser remover uma regra que acabou de criar, você deve voltar à lista de regras, selecionar a regra que deseja excluir e clicar no botão Excluir selecionados.
Também é importante verificar se as regras estão configuradas na ordem certa. É muito fácil organizar suas regras com o Módulo Firewall do Webmin. Vá para a lista de regras e clique na seta para cima ou para baixo que corresponde à regra que você deseja mover. A regra é então movida um slot para cima ou para baixo (dependendo da seta que você clicar). Mas não se esqueça de clicar em Aplicar configuração ou sua mudança não será mantida.
Pensamentos finais
Se você está procurando uma solução muito simples, baseada na web, para criar um firewall, o módulo de firewall Webmin pode ser a resposta para você. Além de ser fácil de usar, você pode administrar seu firewall remotamente.