آموزش نصب و کانفیگ فایروال CSF برای دایرکت ادمین
با آموزش نصب و کانفیگ فایروال CSF برای دایرکت ادمین از وبلاگ پرداز آی تی و دسته آموزش های فایروال در خدمت شما هستیم و قصد داریم تا نحوه نصب و تنظیم فایروال CFS در کنترل پنل سرور دایرکت ادمین را آموزش دهیم.
توجه کنید اگر دایرکت ادمین نصب نکرده اید یا به صورت خام نصب کرده اید ابتدا آموزش نصب و تنظیمات دایرکت ادمین را مشاهده نمایید.
آموزش نصب و کانفیگ کنترل پنل دایرکت ادمین
فایروال سی اس اف یکی از قدرتمند ترین فایروال های مدیریت iptables محسوب میشود. یکی از خصوصیات بسیار جالب این فایروال قدرتمند رایگان بودن و اوپن سورس بودن آن است.
در این قسمت به آموزش نصب فایروال csf می پردازیم. برای نصب فایروال csf یا سی اس اف در لینوکس ابتدا باید ماژول های پرل perl-libwww-perl و perl-Time-HiRes را نصب و فعال کنید.
در ادامه با آموزش نصب و کانفیگ فایروال CSF برای دایرکت ادمین همراه پرداز IT باشید.
آموزش نصب و کانفیگ فایروال CSF برای دایرکت ادمین
برای نصب این ۲ ماژول بر روی لینوکس و سرور مجازی و اختصاصی دستورات زیر را اجرا کنید :
کد:
yum install perl-libwww-perl
کد:
yum install perl-Time-HiRes
سپس ابتدا دستور های زیر را وارد نمایید :
cd /usr/src rm -fv csf.tgz
برای دریافت و دانلود آخرین نسخه از فایروال csf دستور زیر را اجرا کنید :
کد:
wget https://download.configserver.com/csf.tgz
برای باز کردن پکیج فشرده شده فایروال csf از دستور tar -xzf استفاده میکنیم :
کد:
tar -xzf csf.tgz
وارد پوشه و فولدر فایروال سی اس اف میشویم :
کد:
cd csf
با اجرای فایل مربوط به نصب ، مراحل نصب فایروال csf آغاز میشود :
کد:
sh install.sh
فایروال csf بر روی سرور مجازی یا سرور اختصاصی شما نصب شد! در ادامه روش کانفیگ کردن فایروال را آموزش خواهم داد.
آموزش کانفیگ CFS در دایرکت ادمین
خب در ادامه آموزش نصب و کانفیگ فایروال CSF برای دایرکت ادمین ، پس از نصب فایروال CFS به مرحله تنظیم و کانفیگ فایروال CFS می رسیم.
ابتدا وارد قسمت » Admin Level دایرکت ادمین خود شود در قسمت پایین Extra Features روی گزینه ی ConfigServer Firewall&Security کلیک کرده
توجه کنید که وارد صفحه ی csf که شده اید بالای صفحه و وسط صفحه Firewall Status: Enabled and Running نوشته باشد در غیر این صورت باید فایروال را اجرا کنیم ، برای این کار وارد ssh شود و دستور csf- r و csf
-e را وارد نمایید.
خوب فایروال شما فعال شده اکنون به سراغ کانفیگ آن میریم
ایتدا وارد قسمت ConfigServer Firewall&Security میشویم
سپس وارد قسمت Check Server Security میشویم
و در این بخش کادر های قرمز رنگی را داریم که هر کدام بیان گر یک مشکل می باشد.
در پایین بر روی Run Again and Display All Check کلیک میکنیم
قسمت هایی که سبز هستند یعنی مشکلی ندارند اما ما باید قسمت های قرمز رنگ را سبز کنیم
برای مثال در قسمت Firewall Check گزینه ی TESTING mode check قرمز می باشد و برای سبز کردن آن به راهنمای رو به روی آن مراجعه میکنیم و طبق راهنما باید در قسمت ConfigServer Firewall&Security برویم
و سپس روی گزینه ی Firewall Configuration کلیک کنیم.
خوب حالا وارد محیط Firewll Configuration شدیم ما باید بعضی از دستورات را به صورت 0 و 1 یا پورت و یا عدد به csf دهیم تا امنیت ما به درستی تامین کند.
توجه: اگر پورت سرور را از 22 به عدد دیگری تغییر داده اید در قسمت IPv4 Port Settings و کادر TCP_IN = ، TCP_OUT = و همینطور در قسمت IPv6 Port Settings و کادر TCP6_IN = ، TCP6_OUT = عدد 22 را پاک
کرده و عدد مورد نظر خود را جایگزین نمایید.
نکته:اگر برای بار اول هست که CSF را کانفیگ میکنید و به پورت ها و کار آن ها آشنایی ندارید عدد های دیگری را پاک یا عدد دیگری را اضافه نکنید زیرا ممکن است امنیت سرور شما به خطر بیفتد.
سپس باید در کادر TESTING = عبارت 0 را قرار دهیم و سپس در پایین صفحه گزینه ی Change را زده و سپس گزینه ی Restart csf+lfd را بزنیم تا کادر TESTING mode check سبز بشود
حال دوباره به قسمت Check Server Security و سپس Run Again and Display All Check وارد میشویم
برای مثال دوم در قسمت SSH/Telnet Check اکثر سرور ها Check SSH UseDNS قرمز هست و در کادر رو به رو آموزش سبز کردن را به صورت کامل به ما داده است و برای سبز کردن آن باید UseDNS=yes را باید برابر با
no قرار دهیم و برای این کار باید وارد ssh شویم و دستور
nano /etc/ssh/sshd_config
را در ssh وارد میکنیم و =UseDNS# را برابر no قرار خواهیم داد و مربع پشت آن را پاک میکنیم.
سپس دستور
service sshd restart
را وارد میکنیم تا تنظیمات اعمال شود.
برای مثال سوم در قسمت Server Services Check
معمولا برخی از گزینه های آن قرمز است و برای سبز کردن آن ها باید دستورات ssh را که در کادر راهنمای رو به رو نوشته در ssh وارد کنیم
برای مثال گزینه ی Check server startup for cups برای ما قرمز است و میخواهیم آن را سبز کنیم ، برای این کار باید دستورات زیر را در ssh وارد کنیم
service cups stop
chkconfig cups off
تمامی موارد قرمز را به همین روش به راحتی میتوانید سبز کنید و آن موقع دیگر مشکل امنیتی نخواهید داشت.
خوب csf شما الان به صورت کامل و امنیتی کانفیگ شده است اما اگر خواستید میتوانید تغییرات دیگری مناسب با سرور خود در آن ایجاد نمایید.
برای ترجمه ی متن ها میتوانید از وب سایت translate.google.com استفاده نمایید.
امیدواریم آموزش نصب و کانفیگ فایروال CSF برای دایرکت ادمین مورد توجه شما عزیزان قرار گرفته باشد. اگر سوالی و یا مشکلی در این خصوص داشتید با ما حتما در جریان بگذارید.
