Seadistage CentOS 7-s ConfigServeri turve ja tulemüür (CSF).

ConfigServer Security & Firewall (CSF) on olekupõhine pakettide kontrollimise tulemüür (SPI), sisselogimise/sissetungimise tuvastamine ja turberakendus Linuxi serveritele. See on väga populaarne turvapakett, kuid CentOS 7 seda veel ametlikult ei toeta.

CentOS 7 kasutab pigem tulemüüri kui iptablesi. Kiire Interneti-otsing näitab, et paljud ustavad CentOS-i kasutajad peavad tulemüüri nende vajaduste jaoks liiga keeruliseks ja pöörduvad tagasi iptablesi juurde. Iptables oli CentOS 5 ja 6 standardne tulemüür.

See juhend näitab, kuidas tulemüüri keelata, IP-tabeleid, CSF-i sõltuvusi ja CSF-i installida.

Installige CSF

Peatage ja keelake tulemüür.

   systemctl disable firewalld
   systemctl stop firewalld

Installige iptables.

   yum -y install iptables-services

Looge iptablesile vajalikud failid.

  touch /etc/sysconfig/iptables
  touch /etc/sysconfig/iptables6

Käivitage iptables.

  systemctl start iptables
  systemctl start ip6tables

Luba iptables alglaadimisel.

  systemctl enable iptables
  systemctl enable ip6tables

Installige CSF-i sõltuvused.

  yum -y install wget perl unzip net-tools perl-libwww-perl perl-LWP-Protocol-https perl-GDGraph -y

Laadige alla ja käivitage CSF-i installiprogramm.

  cd /opt
  wget https://download.configserver.com/csf.tgz
  tar -xzf csf.tgz
  cd csf
  sh install.sh

Eemaldage installifailid.

 rm -rf /opt/csf
 rm /opt/csf.tgz 

(Valikuline) Webmini integreerimine

Kui kasutate Webmini, saate installida CSF Webmini mooduli.

Logige Webmini sisse ja navigeerige järgmisele lehele.

Webmin > Webmin Configuration > Webmin Modules >

Klõpsake "Kohalikust failist" ja sisestage järgmine.

  /usr/local/csf/csfwebmin.tgz > 

Paigaldage moodul.