Tenemos 2 conexiones ISP diferentes. Nuestro "chico de TI" anterior configuró nuestro firewall de la siguiente manera: Cuando /etc/rc.localse ejecutó al inicio, hizo un montón de ip rule addy ip route addcomandos para enrutar ciertos hosts internos para usar ciertas conexiones ISP. Luego, al...
Tengo 3 nodos con prácticamente las mismas reglas de iptables cargadas desde un script bash, pero un nodo en particular está bloqueando el tráfico en el puerto 53 a pesar de que la lista lo acepta: $ iptables --list -v ENTRADA de cadena (paquetes DROP 8886 de política, 657K bytes) pkts bytes...
Recientemente compré un servidor para ejecutar m0n0wall o pfSense, pero desde entonces he aprendido que ambos productos de firewall están basados en versiones de FreeBSD que aún no eran compatibles con las NIC de mi nuevo servidor. El servidor SuperMicro que compré tiene dos NIC LAN Gigabit...
Según Wikipedia , se supone que 'S' es un nivel de ejecución estándar: "Modo de usuario único". Pero si no me equivoco, el modo de usuario único en Debian es Runlevel 1. Un artículo de Debian que encontré afirmaciones, que 'S' es un nivel de ejecución "que el sistema usa en su camino a otro nivel...
Acabo de comprar un plan VPS de Windows Server 2008 R2 y me alarmó ver que la configuración predeterminada tenía el firewall de Windows deshabilitado. He habilitado el firewall y deshabilité la mayoría de las reglas de entrada, pero tengo cierta incertidumbre acerca de las reglas en la categoría...
Estoy usando iptables en Ubuntu Server. Es un servidor web en un VPS. Me gustaría saber si debo limitar los paquetes de velocidad. Si es así, ¿qué debo limitar? ¿Y debo hacerlo globalmente o por dirección IP? Referencia vi gente sugiriendo esto: # Limit packet traffic on a TCP or UDP...
Apliqué una regla de firewall de Windows que bloquea todas las conexiones TCP y, por lo tanto, me expulsé del escritorio remoto en un servidor dedicado. Logré entrar en la recuperación a través de VNC, que es básicamente un sistema de recuperación de Windows XP. Tengo acceso a los archivos físicos...
Con iptables en CentOS 5 y 6 Linux, ¿cómo puede evitar que los procesos que se ejecutan como root , apache o nadie inicien conexiones salientes? En CentOS 5 Linux he intentado poner estas líneas en / etc / sysconfig / iptables: -A OUTPUT -m owner --uid-owner root -j DROP -A OUTPUT -m owner...
Actualmente estamos considerando instalar una instancia de pfSense en nuestro servidor basado en Hyper-V R2 para que actúe como filtro de contenido, portal cautivo y firewall general. Aunque generalmente es una mala práctica virtualizar un firewall / puerta de enlace ... ¡a veces tienes que...
Tengo dos dominios de Active Directory en dos bosques diferentes; cada dominio tiene dos DC (todos ellos Windows Server 2008 R2). Los dominios también están en diferentes redes, con un firewall que los conecta. Necesito crear una confianza forestal bidireccional entre los dos dominios y el...
Enviamos correo con caracteres asiáticos Unicode a nuestro servidor de correo al otro lado de nuestra WAN ... inmediatamente después de actualizar de un FWSM con 2.3 (2) a un ASA5550 con 8.2 (5), vimos fallas en los trabajos de correo que contenían Unicode y otro texto codificado como Base64. Los...
Tengo problemas para abrir el puerto 53 en mi máquina centos, para la configuración de DNS. Aquí está mi configuración de iptables -A INPUT -p udp -m udp --sport 53 -j ACCEPT -A OUTPUT -p udp -m udp --dport 53 -j ACCEPT Cuando ejecuté un escaneo nmap de la máquina, solo el puerto 80 apareció...
He leído esta pregunta , pero la explicación de Symmetric NAT no fue lo suficientemente detallada. ¿Podría alguien ayudarme a entender los siguientes párrafos? Leí esto sobre NAT simétrica : Cada solicitud de la misma dirección IP y puerto internos a una dirección IP y puerto de destino...
Tengo un pequeño laboratorio de computación (8 estaciones de trabajo HP, 1 servidor HP, 2 cajas NAS, 1 impresora en red HP) donde actualmente todos los dispositivos están conectados directamente a la red de mi universidad. Cada dispositivo tiene una dirección IP asignada por la red a través de DHCP...
Estoy tratando de configurar un tun OpenVPN para conectar dos lan La conexión vpn abierta está activa y funcionando, pero hay un problema con mi enrutamiento o nat o algo así. Lo que necesito es un ejemplo de cómo debería ser una configuración de openvpn enrutada y funcional en el lado del...
Tengo esta regla en mis iptables: iptables -A INPUT -p tcp -m tcp --dport 9191 -j DROP ¿Realmente necesito "-m tcp"? Ya estoy usando "-p tcp", ¿debería usar "-m tcp" para estar más
He configurado algunas reglas en mi ufw pero creo que simplemente no está bloqueando nada. Este es su estado actual: ~# ufw status verbose Status: active Logging: on (low) Default: deny (incoming), allow (outgoing), deny (routed) New profiles: skip To Action From -- ------ ---- 22 ALLOW IN...
Tengo este error cuando ejecuto sysctl -pen Debian 5.0.8. error: "net.netfilter.nf_conntrack_acct" es una clave desconocida Mi configuración de sysctl net.netfilter.nf_conntrack_acct = 1 net.ipv4.netfilter.ip_conntrack_max = 9527600 net.ipv4.netfilter.ip_conntrack_tcp_timeout_established =...
Estoy atascado en la configuración de nftables. table bridge filter { chain input { type filter hook input priority -200; policy accept;} chain forward { type filter hook forward priority -200; policy drop; ip protocol icmp counter accept; } chain output { type filter hook output priority...
¿Hay alguna forma de agregar una regla de firewall que esencialmente diga "negar si remoteip = y localport NO ES IGUAL? Tengo una interfaz de red conectada a una red compartida y en esa red solo quiero un puerto TCP disponible. Pero el servidor está conectado a múltiples redes privadas, por lo que...