The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]

форумы  помощь  поиск  регистрация  майллист  ВХОД  слежка  RSS
"Помогите с ipfw"
Вариант для распечатки  
Пред. тема | След. тема 
Форумы Информационная безопасность (Public)
Изначальное сообщение [Проследить за развитием треда]

"Помогите с ipfw" 
Сообщение от june Искать по авторуВ закладки(ok) on 17-Янв-05, 18:26  (MSK)
Поднимаю сервер в локалке под  FreeBSD (Apache+PHP+MySQL). Сейчас  в ipfw все запрещено, посоветуте, как грамотно открыть доступ к апачу только для моей локалки и доступ по ssh для одного IP.  
  Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

 Оглавление

Индекс форумов | Темы | Пред. тема | След. тема
Сообщения по теме

1. "Помогите с ipfw" 
Сообщение от sashacrane Искать по авторуВ закладки(ok) on 18-Янв-05, 07:00  (MSK)
>Поднимаю сервер в локалке под  FreeBSD (Apache+PHP+MySQL). Сейчас  в ipfw
>все запрещено, посоветуте, как грамотно открыть доступ к апачу только для
>моей локалки и доступ по ssh для одного IP.

Допустим ip сервера 192.168.1.45, локалка 192.168.1.0/255.255.255.0,
комп админа 192.168.1.138

ipwf add 500 allow tcp from 192.168.1.0/24 to 192.168.1.45 80
ipwf add 600 allow tcp from 192.168.1.138 to 192.168.1.45 22
ipwf add 65500 deny tcp from any to any

Когда-то я тоже такие вопросы задавал :)

  Удалить Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

2. "Помогите с ipfw" 
Сообщение от sashacrane Искать по авторуВ закладки(ok) on 18-Янв-05, 07:02  (MSK)
Сорри забыл еще
ipwf add 700 allow tcp from any to any established
  Удалить Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

3. "Помогите с ipfw" 
Сообщение от june Искать по авторуВ закладки(ok) on 18-Янв-05, 11:22  (MSK)
Большое спасибо! Извиняюсь за детские вопросы, просто не хочется косячить в настройках из-за отсутствия опыта. А что на счет MySQL? Что следует открыть?
  Удалить Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

4. "Помогите с ipfw" 
Сообщение от wIT Искать по авторуВ закладки(??) on 18-Янв-05, 13:03  (MSK)
>Большое спасибо! Извиняюсь за детские вопросы, просто не хочется косячить в настройках
>из-за отсутствия опыта. А что на счет MySQL? Что следует открыть?
>
Tcp порт 3306..., если нужно чтобы кто то коннектился к MySQL, а если он нужен только для локального WEB сервера, то не следует его вообще открывать для доступа снаружи.

  Удалить Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх


Архив | Удалить

Индекс форумов | Темы | Пред. тема | След. тема
Пожалуйста, прежде чем написать сообщение, ознакомьтесь с данными рекомендациями.




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру