কীভাবে সেন্টোস 7 এ iptables ইনস্টল করবেন

CentOS 7 দিয়ে শুরু করে ফায়ারওয়াল্ড iptables কে ডিফল্ট ফায়ারওয়াল পরিচালনার সরঞ্জাম হিসাবে প্রতিস্থাপন করে।

ফায়ারওয়াল্ড একটি সম্পূর্ণ ফায়ারওয়াল সমাধান যা ফায়ারওয়াল-সেমিডি নামে একটি কমান্ড-লাইন ইউটিলিটি দিয়ে নিয়ন্ত্রণ করা যায়। আপনি যদি Iptables কমান্ড লাইন সিনট্যাক্সের সাথে আরও স্বাচ্ছন্দ্য বোধ করেন তবে আপনি ফায়ারওয়ালডি অক্ষম করতে পারেন এবং ক্লাসিক iptables সেটআপে ফিরে যেতে পারেন।

এই টিউটোরিয়ালটি আপনাকে ফায়ারওয়ালডি পরিষেবাটি কীভাবে অক্ষম করতে হবে এবং iptables ইনস্টল করবে তা দেখায়।

পূর্বশর্ত

টিউটোরিয়ালটি শুরু করার আগে নিশ্চিত হয়ে নিন যে আপনি সুডো সুবিধাগুলি সহ কোনও ব্যবহারকারী হিসাবে লগ ইন করেছেন।

ফায়ারওয়ালড অক্ষম করুন

আপনার CentOS 7 সিস্টেমে ফায়ারওয়ালড অক্ষম করতে, এই পদক্ষেপগুলি অনুসরণ করুন:

1. ফায়ারওয়ালড পরিষেবা বন্ধ করতে নিম্নলিখিত কমান্ডটি টাইপ করুন:

   sudo systemctl stop firewalld

   সিস্টেম বুটে স্বয়ংক্রিয়ভাবে শুরু করতে ফায়ারওয়াল্ড পরিষেবাটি অক্ষম করুন:

   sudo systemctl disable firewalld

   ফায়ারওয়াল্ড পরিষেবাটি অন্য পরিষেবাদি দ্বারা শুরু করা থেকে রোধ করতে মাস্ক করুন:

   sudo systemctl mask --now firewalld

Iptables ইনস্টল এবং সক্ষম করুন

CentOS 7 সিস্টেমে Iptables ইনস্টল করতে নিম্নলিখিত পদক্ষেপগুলি সম্পাদন করুন:

1. CentOS সংগ্রহস্থল থেকে iptables-service প্যাকেজ ইনস্টল করতে নিম্নলিখিত কমান্ডটি চালান:

   sudo yum install iptables-services

   প্যাকেজ ইনস্টল হয়ে গেলে Iptables পরিষেবাটি শুরু করুন:

   sudo systemctl start iptables sudo systemctl start iptables6

   সিস্টেম বুটে স্বয়ংক্রিয়ভাবে শুরু করতে Iptables পরিষেবা সক্ষম করুন:

   sudo systemctl enable iptables sudo systemctl enable iptables6

   এর সাথে iptables পরিষেবার স্থিতি পরীক্ষা করুন:

   sudo systemctl status iptables sudo systemctl status iptables6

   বর্তমান iptables নিয়মগুলি পরীক্ষা করতে নিম্নলিখিত কমান্ডগুলি ব্যবহার করুন:

   sudo iptables -nvL sudo iptables6 -nvL

   ডিফল্টরূপে কেবল এসএসএইচ পোর্ট 22 খোলা থাকে। আউটপুটটি দেখতে কিছুটা দেখতে পাওয়া উচিত:

   Chain INPUT (policy ACCEPT 0 packets, 0 bytes) pkts bytes target prot opt in out source destination 5400 6736K ACCEPT all -- * * 0.0.0.0/0 0.0.0.0/0 state RELATED, ESTABLISHED 0 0 ACCEPT icmp -- * * 0.0.0.0/0 0.0.0.0/0 2 148 ACCEPT all -- lo * 0.0.0.0/0 0.0.0.0/0 3 180 ACCEPT tcp -- * * 0.0.0.0/0 0.0.0.0/0 state NEW tcp dpt:22 0 0 REJECT all -- * * 0.0.0.0/0 0.0.0.0/0 reject-with icmp-host-prohibited Chain FORWARD (policy ACCEPT 0 packets, 0 bytes) pkts bytes target prot opt in out source destination 0 0 REJECT all -- * * 0.0.0.0/0 0.0.0.0/0 reject-with icmp-host-prohibited Chain OUTPUT (policy ACCEPT 4298 packets, 295K bytes) pkts bytes target prot opt in out source destination

এই মুহুর্তে, আপনি সাফল্যের সাথে iptables পরিষেবা সক্ষম করেছেন এবং আপনি নিজের ফায়ারওয়াল তৈরি শুরু করতে পারেন। পুনরায় বুট করার পরেও পরিবর্তনগুলি অবিরত থাকবে।

উপসংহার

এই টিউটোরিয়ালে, আপনি কীভাবে ফায়ারওয়ালডি পরিষেবাটি অক্ষম করবেন এবং iptables ইনস্টল করবেন তা শিখলেন।

ফায়ারওয়াল সেন্টো