تسجيل الدخول

مشاهدة النسخة كاملة : شرح تركيب جدار نارى من نوع APF للسيرفر (Firewall)



Zaid Al Hialy
2009-09-09, 07:22 PM
السلام عليكم ورحمة الله وبركاته


تركب الجدار الناري Apf

اتبع هذه الخطوات



makedir root


cd root

اسحب البنامج عن طريق هذا الامر


(http://www.rfxnetworks.com/downloads/apf-current.tar.gz)http://www.rfxnetworks.com/downloads/apf-current.tar.gz (http://www.rfxnetworks.com/downloads/apf-current.tar.gz)

افتح ضغط الملف


tar -xvzf apf-current.tar.gz

اكتب امر dir او ls
و سوف تظهر النتيجة بوجود ملف يسمة



apf-#.#------------حيث #.# تساوي اصدار البرنامج

تم اكتب الامر



cd(الملف الذي تم التعرف الية في السابق و يتكون من apf #.#.#)

ثم شغل هذا الامر لعمل تثبيت



sh ./install.sh

بعد الانتهاء من التثبيت اكتب امر cd للانتقال الى ملف البرنامج



cd /etc/apf

حرر ملف التكوين



pico -w conf.apf

---------------- انتبة هنا ----------------------

يجب الانتباه لان هذه الخطوة اهم اخطوة و يمكن ان تحجب خادمك او السيرفر عن الخدمة
و بهذا الملف يجب ان تضيف المنافذ الذي يسمح التعامل معها و عادتا تكون منافذ البريد و برتكول http و برتكول نقل الملفات ftp و غيرها

-------------------------------------------------
اضغط على Ctrl + W
لاجراء بحث في النص و ادخل هذه الكلمة # TCP Ports
و تاكد من النص الذي اسفلها يكون



TCP_CPORTS و اجعل القيمة تكون21,22,25,26,53,80,110,143,443,2082,2083,2086,2 087,2095,2096,19638هذه القيم هي ارقام المنافذ الخاصة بخدم البريد و الاف تي بي و الشيل الويب و السي بنل سيرفرس و التي تتكون من ويب ميل و whm و cpanel

و ابحث عن هذا النص # Common UDP Ports
و تاكد من النص الذي اسفلة يكون


UDP_CPORTS="53"

بحيث تكون قيمة المنفذ 53

ثم ابحث عن القيمة DEVM و اضبطها لتكون قيمتها 0 بعد الانتهاء من ادخال ارقام المنافذ

الان احفظ الملف عن طريق


الضغط Ctrl + X

و شغل الجدار الناري عن طريق هذا الامر


./apf -start

او


service apf start
3


و لاعادة تشغيل الجدار الناري بدل كلمة start في الامرين السابقين الى restart و اذا اردت ايقاف الجدار الناري بدل كلمة start الى stop في الامرين السابقين

* ملاحظة اذا لم يعمل الجدار الناري حاول عمل رستارت
* اذا لاحظت بوجود خطاء معين تتوقع سببة الجدار الناري ابلغنا على الخاص او البريد
* اذا سبب الجدار الناري في انقطاع الاتصال بكافة الخدمات حاول مراجعة الشركة

اذا فشلت فى تركيبه فخبرنيhttp://www.traidnt.net/vb/images/smilies/nosweat.gif





http://www.traidnt.net/vb/images/smilies/in_love.gif ملحوظه اذا كنت تستخدم دى جى شات فاضف هذه البورتات
8396,58396,11112 وذلك عن طريق التالى

اضغط على Ctrl + W
لاجراء بحث في النص و ادخل هذه الكلمة # TCP Ports
ستجد بورتات كثير اضف معها
8396,58396,11112

عراقية كوول
2009-09-09, 07:24 PM
عاااااااااااااااااشت ايديك
موضوع حلووووووووووووو
مودتي

•كہاتہم الاـح°زانہ•
2009-09-09, 08:36 PM
عاشت الايادي
موضوع رووووووووعه
في انتظار القادم

تحياتي

العميد نهاد العراقي
2009-10-03, 03:46 AM
الف شكر حبي
على طرح الموضوع المفيد
لاتحرمنا من جديدك المميز
تحياتي
العميد نهاد العراقي
:a (87):