FIREWALL -------- Dalla versione RedHat 7.1 viene installato di default il programma ipchain che fornisce servizio di firewall e di masquerading. Il firewall fornisce una difesa contro le intrusioni sulla rete locale, mentre il masquerade fornisce il servizio di base affinche' le macchine della rete locale possano accedere all'esterno. IL FIREWALL HA UN IMPATTO SU TUTTI I SERVIZI (WEB, FTP, DNS, DHCP MAIL etc). SE NON CONFIGURATE IL FIREWALL IN MODO OPPORTUNO I SEVIZI NON FUNZIONERANNO CORRETTAMENTE. QUINDI QUESTA CONFIGURAZIONE DEVE AVVENIRE PER PRIMA. IN ALTERNATIVA POTETE DISATTIVARE COMPLETAMENTE IL FIREWALL CANCELLANDO DAI DIRECTORY /etc/rc3.d e /etc/rc5.d I FILE S08ipchains, E FAR RIPARTIRE LA MACCHINA. -------------------------------------------------------------------- 1) Modificare il file ipchains sostituendo, ovunque compare, il numero IP 192.168.165.0 con quello della vostra rete locale. 2) Copiare il file ipchains nel directory /etc/sysconfig/ 3) Modificare il file /etc/sysctl.conf e porre a 1 il valore di: net.ipv4.ip_forward = 1 =========================================================================== MASQUERADING: ------------- Supporto di servizi quali ftp, cuseeme, irc etc. Copia il file masquer in /etc/rc.d/init.d Creare il link con i comando : ln -s /etc/rc.d/init.d/masquer /etc/rc.d/rc3.d/S97masquer ln -s /etc/rc.d/init.d/masquer /etc/rc.d/rc5.d/S97masquer =============================================================================