Pípade proxy pẹ̀lú iptables: pọ́ọ̀tì 80 àti 443 gẹ́gẹ́ bí àkójọ kan
Baramu pọ́ọ̀tì 80 àti 443 gẹ́gẹ́ bí àkójọ kan, kí o sì pa yíyan àdírẹ́sì oníbàárà mọ́ lọ́tọ̀ kúrò ní ibi tí proxy ti tún kọ.
Láti yan TCP tí pọ́ọ̀tì ibi tí ó ń lọ jẹ́ 80 tàbí 443, lo àkójọ kan:
-p tcp -m multiport --dports 80,443Ní ìyàtọ̀, --dport 80:443 máa ń yan gbogbo ibi àárín láti 80 dé 443 pẹ̀lú ẹ̀gbẹ́ méjèèjì. Èyí máa ń mú ọ̀pọ̀ pọ́ọ̀tì àfikún. Kọ́mà àti àmì ìdásẹ́gìrì ń fi ìlànà tí ó yàtọ̀ hàn.
Ìwọ̀nyí jẹ́ àjákù ìbáramu, kì í ṣe àwọn àṣẹ firewall kíkún. Fi wọ́n kún ẹ̀wọ̀n àti ìgbésẹ̀ tí ètò ìdínà náà béèrè.
| Yíyan | Ohun tí ó ń dámọ̀ kí ó tó tún kọ |
|---|---|
-s 192.0.2.20 | Àdírẹ́sì orísun oníbàárà |
-d 198.51.100.30 | Àdírẹ́sì sẹ́bà ibi tí ó ń lọ |
--dports 80,443 | Àwọn pọ́ọ̀tì iṣẹ́ ibi tí ó ń lọ |
Àdírẹ́sì tí a fún --to-destination ti DNAT ni ibi tuntun tí ó ń lọ, bíi olùgbọ́ proxy. Kò rọ́pò ìtumọ̀ àwọn ìbáramu orísun àti ibi tí ó ń lọ tí ó ti wà ṣáájú.
Pa yíyan mọ́ ní dídín tó láti ṣàpèjúwe àwọn oníbàárà àti ìrìnàjò tí a pète. Pàápàá, ka àwọn ìsopọ̀ tí proxy fúnra rẹ̀ dá pẹ̀lú, kí àwọn ìbéèrè rẹ̀ tó tẹ̀lé má baà tún wọ inú ọ̀nà ìdínà kan náà. Yíyan pọ́ọ̀tì 443 kò sì yí àwọn báìtì lórí ìsopọ̀ yẹn padà sí ìbéèrè proxy HTTP tí ó ṣe kedere; ohun èlò tí ó ń gbà ṣì nílò ọ̀nà ìdínà tí ó yẹ. Fún gbígbé TCP lọ sí proxy ní ọ̀nà tí ó yé, onítumọ̀ gbọ́dọ̀ gbà ibi àkọ́kọ́ tí ó ń lọ padà, kí ó sì ṣe ìfararọ lórí ìlànà proxy.