IPfw का उपयोग करके इंटरनेट तक पहुंचने के लिए सरल उपयोगकर्ता प्राधिकरण

कोई भी नेटवर्क जल्दी या बाद में किसी अन्य नेटवर्क का सामना करना शुरू कर देता है, यह हुआ करता था। अब, किसी भी संगठन का कॉर्पोरेट नेटवर्क बनाते हुए, इसे इंटरनेट से जोड़े जाने की संभावना नहीं है। इसलिए, आयोजित किया जाने वाला पहला और मुख्य सर्वर एक राउटर है।

चूंकि मुझे लिनक्स पसंद नहीं था, हालांकि मैं कहता हूं कि मैंने ईमानदारी से इसे शुरू किया था, लंबे समय तक मैंने फ्रीबीएसडी को अपने लिए सर्वर ओएस के रूप में चुना। लेकिन इंटरनेट पर फ्रीबस पर रूटिंग को कैसे कॉन्फ़िगर किया जाए, यह पर्याप्त जानकारी है। लेकिन अगर आपको इंटरनेट पर न केवल ज्ञात (विश्वसनीय) डिवाइस जारी करने की आवश्यकता है, बल्कि नए भी हैं जिन्हें अधिकृत किया जाना चाहिए। उदाहरण के लिए, यह एक सार्वजनिक स्थान, कैफे या होटल है।

हमारे पास क्या है?

और शुरुआत में हमारे पास एक राउटर और वायर्ड और वायरलेस एक्सेस के साथ एक नेटवर्क है, क्या वे अभी भी तारों को तार करने में सक्षम हैं? स्वाभाविक रूप से, उन्हें एक-दूसरे के साथ संवाद करने के लिए मना करना बेहतर है, लेकिन हम इस पर विचार नहीं करते हैं कि इसे अभी कैसे लागू किया जाए, क्योंकि सभी के पास बहुत सारे खिलौने और विकल्प हैं।

एक बार नेटवर्क में, उपयोगकर्ता को केवल अवरुद्ध नहीं किया जाना चाहिए। अन्यथा, उसे नहीं पता होगा कि क्या करना है और उस पर अंकुश लगाया जाएगा, इसलिए सभी को सभी से कॉर्नी इनकार नहीं करेगा। इसलिए, सभी अज्ञात व्यक्तित्वों को एक साइट पर पुनर्निर्देशित करना आवश्यक है, जहां सभी निर्देश पहले से ही होंगे और प्राधिकरण का प्रदर्शन किया जाएगा।

दो विकल्प हैं ...
पहले, सभी ट्रैफ़िक को प्रॉक्सी के माध्यम से चलाएं और पहले से ही समझ लें कि दोस्त कौन है और दुश्मन कौन है और किसी को उत्तर के रूप में क्या देना है। लेकिन मामलों की वर्तमान स्थिति में, जब उपयोगकर्ता द्वारा प्राप्त जानकारी की मात्रा इतनी बड़ी है, और असीमित टैरिफ की कीमतें यहां तक ​​कि कानूनी संस्थाएं उन्हें अच्छी गति से उपयोग कर सकती हैं, तो मुझे मेरी सूचना वाहक पर जानकारी संचय करने में कोई कारण नहीं दिखता है।

तो मैं दूसरा रास्ता गया, अर्थात् फ़ायरवॉल तय करता है कि किसे जाना चाहिए। यह वही है जो ipfw में मेरा समाधान दिखता है।

मैं ipnat का उपयोग कर रहा हूँ। इसलिए, ipfw में बाहरी नेटवर्क पर जाने वाले ट्रैफ़िक की अनुमति देने के लिए नियम होंगे, लेकिन इसे मोड़ने के लिए कोई नियम नहीं होगा, जैसा कि natd के मामले में है। हम उन उपयोगकर्ताओं की एक तालिका बनाते हैं जिन्हें हम किसी बाहरी नेटवर्क पर जारी करेंगे:

ipfw table 1 add 192.168.0.1 ipfw table 1 add 192.168.0.2 

फिर rl1 बाहरी इंटरफ़ेस के माध्यम से इंटरनेट पर यातायात की अनुमति देने के लिए एक नियम होगा:

 ipfw add allow ip from table\(1\) to any out via rl1 keep-state 

अब हमारी सभी प्रसिद्ध कारें इंटरनेट का उपयोग कर सकती हैं। हालाँकि, नए क्लाइंट केवल एक त्रुटि प्राप्त करते हैं कि सर्वर नहीं मिला।

उनके लिए, हमारा अपना नियम होगा:

 ipfw add fwd 127.0.0.1, 9832 ip from not table\(1\) to any out via rl1 

इस प्रकार, हमने अज्ञात उपयोगकर्ताओं से 9832 पोर्ट के लिए सभी ट्रैफ़िक को रीडायरेक्ट किया। और इस पर हम एक वेब सर्वर को उन सूचनाओं के साथ लटका देंगे जिनकी हमें ज़रूरत है।

एक छोटा विषयांतर: fwd निर्दिष्ट पते पर पैकेट को लपेटता है, लेकिन इसे संशोधित नहीं करता है। और यदि आप इसे नेटवर्क पर वेब सर्वर को किस थ्रेड पर लपेटते हैं, तो वह बस इसे अस्वीकार कर देगा। क्योंकि गंतव्य का पता उसका नहीं है। इसलिए यह निष्कर्ष कि डेटा को केवल स्थानीय रूप से इंटरसेप्ट और प्रोसेस किया जा सकता है।

चूंकि यह एक पूर्ण वेब सर्वर नहीं है, इसलिए यह अपाचे या नग्नेक्स को लटका देने का कोई मतलब नहीं है। मैं microhttpd, minihttod या lighthttpd की दिशा में देखने की सलाह दूंगा।

बस rl0 इंटरफ़ेस के माध्यम से नेटवर्क के भीतर यातायात की अनुमति देने के लिए एक नियम जोड़ना न भूलें:

 ipfw add allow ip from 192.168.0.0/24 to 192.168.0.0/24 via rl0 

या केवल वही खोलना बेहतर है जो आपको अपने काम में चाहिए:

 ipfw add allow tcp from 192.168.0.0/24 to me 9832 in via rl0 keep-state 

मैं इस मामले में सबसे सरल और सबसे सुविधाजनक के रूप में सेट करता हूं, सेवा - micro_httpd।
हम बंदरगाहों से डालते हैं:

 cd /usr/ports/www/micro_httpd make install clean 

चूंकि यह सिर्फ एक द्विआधारी है, एक दानव नहीं है, यह स्मृति में लटका नहीं है और कुछ भी नहीं लेता है। एक विशिष्ट पोर्ट का अनुरोध करते समय, inetd इसे एक पैरामीटर के साथ कहता है, यह डेटा को संसाधित करता है और परिणाम देता है।
हम /etc/inetd.conf (एक पंक्ति में) को निम्न जोड़कर inetd को कॉन्फ़िगर करते हैं:

 micro_http stream tcp nowait nobody /usr/local/sbin/micro_httpd micro_httpd /var/www #micro_httpd 

जहाँ / var / www वेब सर्वर रूट फ़ोल्डर का पथ है।
/ Ets / सेवाओं में कुछ और जानकारी जोड़ें :

 micro_httpd 9832/tcp #micro_httpd 

यहाँ 9832 वह पोर्ट है जिस पर वेब सर्वर हैंग होता है।
/ Var / www में हमने इंडेक्स। Html को उस कंटेंट के साथ रखा जिसकी हमें जरूरत है।
हम Inetd को पुनरारंभ करते हैं या हम सर्वर को रिबूट करते हैं और हम जांचते हैं।