<header> Linux ugunsmÅ«ris </header><h3> Moduļa ievads </h3> Å is modulis ļauj jums konfigurÄ“t IPtable ugunsmÅ«ra funkcijas, kas atrodamas Linux kodola 2.4 sÄ“rijÄ. AtÅ¡Ä·irÄ«bÄ no dažÄm citÄm ugunsmÅ«ra konfigurÄcijas programmÄm, tÄ vietÄ, lai izveidotu apvalka skriptu, kas izveido ugunsmÅ«ri, tas nolasa un rediģē saglabÄÅ¡anas failu tÄdÄ formÄtÄ, ko attiecÄ«gi nolasÄ«ja un uzrakstÄ«ja <tt>ipi (6) tabulas-atjaunot</tt> un <tt>ipi (6) tabulas-save</tt> . <p> Ja jÅ«su sistÄ“mÄ jau ir ugunsmÅ«ris, kas ir iestatÄ«ts manuÄli vai no skripta faila, modulis piedÄvÄs to pÄrveidot par IPtables saglabÄÅ¡anas failu jums un izveidos skriptu, kas tiks palaists sÄknÄ“Å¡anas laikÄ, lai aktivizÄ“tu kÄrtulas fails. TomÄ“r, ja jÅ«s to izdarÄ«tu, jums vairs nevajadzÄ“tu rediģēt ugunsmÅ«ra kÄrtulas skriptu un jÄatspÄ“jo tÄ darbÄ«ba arÄ« sÄknÄ“Å¡anas laikÄ. <p><h3> IPtabulu pÄrskats </h3> Katru tÄ«kla paketi, kas nonÄk, iziet no jÅ«su sistÄ“mas vai pÄrsÅ«ta to, pÄrbauda, izmantojot vienu vai vairÄkas Ä·Ä“des, lai noteiktu, kas ar to notiks. KatrÄ Ä·Ä“dÄ“ ir nulle vai vairÄk kÄrtulu, no kurÄm katrai ir nosacÄ«jums (lai noteiktu, kurÄm paketÄ“m tÄ atbilst) un darbÄ«ba (lai kontrolÄ“tu, kas notiek ar Å¡Ä«m atbilstoÅ¡ajÄm paketÄ“m). KatrÄ Ä·Ä“dÄ“ ir arÄ« noklusÄ“juma darbÄ«ba, kas kontrolÄ“, kas notiek ar paketÄ“m, kuras neatbilst nevienam noteikumam. <p> Katra Ä·Ä“de ir daļa no tabulas, kurÄ paÅ¡laik ir trÄ«s: <ul><li> <b>PakeÅ¡u filtrÄ“Å¡ana ( <tt>filtrs</tt> )</b> <br> Å Ä«s tabulas Ä·Ä“des var izmantot, lai kontrolÄ“tu datus, kas jÅ«su sistÄ“mÄ nonÄk no citiem tÄ«kla resursiem, datus, ko lietotÄji un procesi ir nosÅ«tÄ«juÅ¡i no jÅ«su sistÄ“mas, un datus, kurus jÅ«su sistÄ“ma pÄrsÅ«ta, ja tas darbojas kÄ marÅ¡rutÄ“tÄjs. <p><li> <b>TÄ«kla adreses tulkoÅ¡ana ( <tt>nat</tt> )</b> <br> Å o tabulu var izmantot NAT iestatÄ«Å¡anai vai maskÄ“Å¡anai, kas ir noderÄ«gi, ja vÄ“laties visam maÅ¡Ä«nu tÄ«klam piekļūt internetam, izmantojot tikai vienu reÄlu IP adresi. <p><li> <b>PakeÅ¡u maiņa ( <tt>mangle</tt> )</b> <br> Å Ä« tabula ir paredzÄ“ta pakeÅ¡u modificÄ“Å¡anai, kuras pÄrsÅ«tÄ«jusi vai izsÅ«tÄ«jusi jÅ«su sistÄ“ma. <p></ul> Papildus standarta Ä·Ä“dÄ“m, kas ir katras tabulas sastÄvdaļa, varat arÄ« izveidot savas Ä·Ä“des, kuras var darbinÄt ar iebÅ«vÄ“tÄs Ä·Ä“des noteikumiem. Tas var bÅ«t noderÄ«gi, lai grupÄ“tu un koplietotu noteikumus, kurus varÄ“tu izmantot vairÄkÄs vietÄs. <p><h3> GalvenÄ lapa </h3> Å Ä« moduļa galvenajÄ lapÄ ir uzskaitÄ«tas visas Ä·Ä“des un kÄrtulas no vienas pieejamÄs tabulas, kas atlasÄ«tas no saraksta augÅ¡Ä“jÄ kreisajÄ stÅ«rÄ«. ZemÄk ir sadaļa katrai Ä·Ä“dei paÅ¡reizÄ“jÄ tabulÄ, kurÄ ir uzskaitÄ«ti visi katras Ä·Ä“des noteikumi un to nosacÄ«jumi, pÄ“c iespÄ“jas labÄk aprakstot tos. KatrÄ Ä·Ä“dÄ“ varat mainÄ«t noklusÄ“juma darbÄ«bu, izmantojot nolaižamo sarakstu, ja Ä·Ä“de ir viena no tabulÄ iebÅ«vÄ“tajÄm, vai izdzÄ“st to ar pogu DzÄ“st Ä·Ä“di, ja tÄ ir lietotÄja definÄ“ta. <p> JÅ«s varat noklikÅ¡Ä·inÄt uz jebkura Ä·Ä“des noteikuma, lai to rediģētu, noklikÅ¡Ä·iniet uz bultiņÄm katras rindas labajÄ pusÄ“, lai to pÄrvietotu uz augÅ¡u vai uz leju, vai noklikÅ¡Ä·iniet uz pogas Pievienot noteikumu, lai pievienotu jaunu. KÄrtulu pievienojot vai rediģējot, jÅ«s nonÄksit lapÄ, kurÄ varÄ“sit atlasÄ«t katrai kÄrtulai paredzÄ“to darbÄ«bu un nosacÄ«jumus, kÄdos darbÄ«ba tiek izpildÄ«ta. <p> Lapas apakÅ¡Ä ir poga paÅ¡reizÄ“jÄs ugunsmÅ«ra konfigurÄcijas aktivizÄ“Å¡anai, ielÄdÄ“jot to kodolÄ ar <tt>komandu ipi (6) tabulas-atjaunoÅ¡ana</tt> . Zem tÄ ir poga, kas ļauj veikt apgriezto darbÄ«bu - paņemt paÅ¡reiz kodolÄ esoÅ¡o konfigurÄciju un padarÄ«t to pieejamu rediģēšanai. Visbeidzot, ja jÅ«su izplatÄ«Å¡ana to atbalsta, ir poga, lai mainÄ«tu, vai ugunsmÅ«ris tiek aktivizÄ“ts sÄknÄ“Å¡anas laikÄ vai nÄ“. <p><h3> FiltrÄ“Å¡anas Ä·Ä“des </h3> LabÄkai sadarbÄ«bai ar ÄrÄ“jiem iptable skriptiem jÅ«s varat izslÄ“gt atseviÅ¡Ä·as Ä·Ä“des no ugunsmÅ«ra apstrÄdes. Lai to izdarÄ«tu, iestatÄ«jumos jÄizvÄ“las tieÅ¡a kÄrtulu apstrÄde un jÄievada filtru saraksts, kas izslÄ“dz atbilstoÅ¡Äs Ä·Ä“des no apstrÄdes. Ķēdes, kuras nav rediģētas, tiek apzÄ«mÄ“tas ar ziņojumu “ugunsmÅ«ris nepÄrvaldaâ€. <p><h3> IP komplekti </h3> JaunÄkas ip (6) tabulas versijas atbalsta ipset paplaÅ¡inÄjumu. IP kopas ir galvenÄs atmiņas IP adreÅ¡u saraksti, kurus var ļoti efektÄ«vi meklÄ“t un kÄ nosacÄ«jumu izmantot noteikumos. GalvenajÄ lapÄ tiek parÄdÄ«tas esoÅ¡Äs IP kopas, kuras var izmantot kÄrtulas. TomÄ“r paÅ¡laik tos nav iespÄ“jams pÄrvaldÄ«t ugunsmÅ«rÄ«. <p><hr>
