Hobby-firewall - Revision history

Bas: /* waar staan de files en waar dienen ze voor */

2011-10-05T17:15:47Z

waar staan de files en waar dienen ze voor

← Older revision		Revision as of 19:15, 5 October 2011
Line 39:		Line 39:
	* /usr/local/hobbynet/firewall/general/out_up.ip4 (het bovenste deel van de centraal beheerder outgoing firewall rules)		* /usr/local/hobbynet/firewall/general/out_up.ip4 (het bovenste deel van de centraal beheerder outgoing firewall rules)
	* /usr/local/hobbynet/firewall/general/out_down.ip4 (het onderste deel van de centraal beheerder outgoing firewall rules)		* /usr/local/hobbynet/firewall/general/out_down.ip4 (het onderste deel van de centraal beheerder outgoing firewall rules)
			=== scripts updaten op servers met een eigenen bin ===
			het script /usr/local/hobbynet/bin/update-fw-scripts zorgt er voor dat scripts die nodig zijn voor de firewall worden gekopieerd naar server met een eigen bin.
			de input file hier voor staat hier : /usr/local/hobbynet/lib/eigenbin

	== files ==		== files ==

2011-10-04T14:40:22Z

layout aanpassingen

← Older revision		Revision as of 16:40, 4 October 2011
Line 201:		Line 201:
	HOSTSV6="$ETC_FW/allow_ftp.v6"		HOSTSV6="$ETC_FW/allow_ftp.v6"

	# check if $HOSTS ~~exisists~~		# check if $HOSTS exists
	if [ ! -e $HOSTS ] ; then		if [ ! -e $HOSTS ] ; then
	echo "$HOSTS ontbreekt: geen nieuwe IP-bestanden gemaakt!!"		echo "$HOSTS ontbreekt: geen nieuwe IP-bestanden gemaakt!!"
Line 270:		Line 270:

	Pas hierna de rule files nog aan zodat ze geschikt zijn deze server.		Pas hierna de rule files nog aan zodat ze geschikt zijn deze server.
	== ~~syncronisatie~~ naar server zonder mounts ==
	4 x op een dag wordt door scripting naar diverse ~~server~~ die geen mounts hebben de work directory van de firewall gesynchroniseerd en de firewall herstart. Zodat deze ook up2date blijven en bekend zijn met known offenders. Servers in dit script:		== synchronisatie naar server zonder mounts ==
			4 x op een dag wordt door scripting naar diverse servers die geen mounts hebben de work directory van de firewall gesynchroniseerd en de firewall herstart. Zodat deze ook up2date blijven en bekend zijn met known offenders. Servers in dit script:
	* ns3		* ns3
	* store1 (~~beide servers om dat~~ de inactieve server geen mounts heeft)		* store1 (zowel store1 als store2, omdat de inactieve server geen mounts heeft)
	* store2 (~~beide servers om dat~~ de inactieve server geen mounts heeft)		* store2 (zowel store1 als store2, omdat de inactieve server geen mounts heeft)

2011-10-03T17:27:09Z

centraal beheerde files

← Older revision		Revision as of 19:27, 3 October 2011
Line 31:		Line 31:
	* /usr/local/hobbynet/bin/get_ip6 (dit script kopieert de centraal beheerde ipv6 files met extentie .ip6 naar lokale server)		* /usr/local/hobbynet/bin/get_ip6 (dit script kopieert de centraal beheerde ipv6 files met extentie .ip6 naar lokale server)
	=== centraal beheerde files ===		=== centraal beheerde files ===
			Files die die naar lokale server worden gekopieer worden in de directory geplaatst /etc/hobby-firewall/work dit is overwaring te voorkommen.
	* /usr/local/hobbynet/firewall/general/hobby-firewall ( Het originele init script van de firewall staat hier en niet in bin, want hier kunnen alle servers er bij)		* /usr/local/hobbynet/firewall/general/hobby-firewall ( Het originele init script van de firewall staat hier en niet in bin, want hier kunnen alle servers er bij)
	* /usr/local/hobbynet/firewall/general/knownoffenders.ip4 (lijst bekende onverlaten die wij blokken IPv4)		* /usr/local/hobbynet/firewall/general/knownoffenders.ip4 (lijst bekende onverlaten die wij blokken IPv4)

2011-10-03T17:22:19Z

/etc/hobby-firewall/rules

← Older revision		Revision as of 19:22, 3 October 2011
Line 63:		Line 63:

	# include default incoming rules UP		# include default incoming rules UP
	. ~~/etc/hobby-firewall~~/in_up.ip4		. $WORK/in_up.ip4

	# HTTP/HTTPS are always allowed:		# HTTP/HTTPS are always allowed:
Line 79:		Line 79:

	# include default outgoing rules UP		# include default outgoing rules UP
	. ~~/etc/hobby-firewall~~/out_up.ip4		. $WORK/out_up.ip4

	# include http_allow.ip4		# include http_allow.ip4
	. ~~/etc/hobby-firewall~~/http_allow.ip4		. $WORK/http_allow.ip4

	# include ftp_allow.ip4		# include ftp_allow.ip4
	. ~~/etc/hobby-firewall~~/ftp_allow.ip4		. $WORK/ftp_allow.ip4

	# include default outgoing rules DOWN		# include default outgoing rules DOWN
	. ~~/etc/hobby-firewall~~/out_down.ip4		. $WORK/out_down.ip4
	</pre>		</pre>

2011-10-03T17:20:54Z

syncronisatie naar server zonder mounts

← Older revision		Revision as of 19:20, 3 October 2011
Line 270:		Line 270:
	Pas hierna de rule files nog aan zodat ze geschikt zijn deze server.		Pas hierna de rule files nog aan zodat ze geschikt zijn deze server.
	== syncronisatie naar server zonder mounts ==		== syncronisatie naar server zonder mounts ==
			4 x op een dag wordt door scripting naar diverse server die geen mounts hebben de work directory van de firewall gesynchroniseerd en de firewall herstart. Zodat deze ook up2date blijven en bekend zijn met known offenders. Servers in dit script:
			* ns3
			* store1 (beide servers om dat de inactieve server geen mounts heeft)
			* store2 (beide servers om dat de inactieve server geen mounts heeft)

2011-10-03T17:18:44Z

← Older revision		Revision as of 19:18, 3 October 2011
Line 269:		Line 269:

	Pas hierna de rule files nog aan zodat ze geschikt zijn deze server.		Pas hierna de rule files nog aan zodat ze geschikt zijn deze server.
			== syncronisatie naar server zonder mounts ==

2011-10-03T14:10:40Z

← Older revision		Revision as of 16:10, 3 October 2011
Line 9:		Line 9:
	'''WORK IN PROGRESS!'''		'''WORK IN PROGRESS!'''

	''De tijdelijke bestanden moeten nog naar een aparte map verplaatst worden, zodat de map /etc/hobby-firewall ontdaan wordt van tijdelijke bestanden. Nu staat daar zo veel, dat je niet meer ziet wat wat is.''

	== waar staan de files en waar dienen ze voor ==		== waar staan de files en waar dienen ze voor ==

2011-10-03T13:53:18Z

layout aanpassingen + intro toegevoegd

2011-10-03T12:15:05Z

instalatie nieuwe firewall

← Older revision		Revision as of 14:15, 3 October 2011
Line 215:		Line 215:
	cp /usr/local/hobbynet/firewall/general/rules /etc/hobby-firewall		cp /usr/local/hobbynet/firewall/general/rules /etc/hobby-firewall
	cp /usr/local/hobbynet/firewall/general/rules6 /etc/hobby-firewall		cp /usr/local/hobbynet/firewall/general/rules6 /etc/hobby-firewall
			chmod 600 /etc/hobby-firewall/*
	</pre>		</pre>
	pas hier na de rule files nog aan zodat ze geschikt zijn deze server		pas hier na de rule files nog aan zodat ze geschikt zijn deze server

2011-10-03T12:08:42Z

instalatie nieuwe firewall

← Older revision		Revision as of 14:08, 3 October 2011
Line 207:		Line 207:
	</pre>		</pre>
	== instalatie nieuwe firewall ==		== instalatie nieuwe firewall ==
			Zorg er voor dat volgende mount points er zijn /usr/local/hobbynet/firewall/general /usr/local/hobbynet/bin <br>
			Indien gebruik wordt gemaakt wordt van allow_http en ftp dan moet commentaar uit rules file worden verwijderd en moet er ook mount point zijn /usr/local/hobbynet/firewall/naamserver(groep)<br>
			''' indien er lokale /usr/local/hobbynet/bin directory is moeten daar volgende files naar toe gekopieerd worden getip_http, getip_ftp, get_ip4 en get_ip6
			<pre>
			cp /usr/local/hobbynet/firewall/general/hobby-firewall /etc/init.d/hobby-firewall
			mkdir /etc/hobby-firewall
			cp /usr/local/hobbynet/firewall/general/rules /etc/hobby-firewall
			cp /usr/local/hobbynet/firewall/general/rules6 /etc/hobby-firewall
			</pre>
			pas hier na de rule files nog aan zodat ze geschikt zijn deze server