DSST Linux FireWall - فایروال لینوکس

[sajjad13and11]

این برنامه همونطور Ú©Ù‡ از اسمش مشخصه فایروال تØت لینوکس هست Ùˆ بر پایه iptables نوشته شده.
پورت های مورد نیاز سرور در اون اضافه شده اما اگر نیاز به تغیراتی بود خودتون مختار هستید. (اوپن سورس هست)
لطفا Ú©Ù¾ÛŒ رایت برنامه رو Øذف نکنید.

اموزش نصب :
ابتدا در Ù…Øیط ترمینال لینوکس خود به یوزر root لاگین کنید Ùˆ سپس :

wget http://dsst.ir/dsst.tar.gz
tar -zxf 'dsst.tar.gz'
cd dsst
chmod +x install.sh
./install.sh

نصب به پایان میرسد.

برای اجرا :

service dsst (start/stop/restart)

برای رفتن فایروال به Øالت خودکار :

chkconfig --add dsst
chkconfig --level 345 dsst on

اگر عمل بالا انجام نشه بعد از ریبوت سرور سرویس مجدد اجرا نخواهد شد اما قوانین در iptables باقی میمونند.

موفق باشید.

[shahabkarimi]

نصب شد مشکلی نداشت. ممنون

[sajjad13and11]

رو Centos 5.9 - 6.4 تست شد و درست کار کرد.
رو fedora - redhat هم درست کار کرد.
رو suse هم درست کار کرد.
رو debian 7 و ubunto 13 هم تست شد اما ارور هایی مبنی بر نصب نبودن پلاگین های xtables دریافت شد که با نصب اونا درست میشه اگه کسی دبیان یا اوبونتو داره پلاگین هاشو نصب کنه تست کنه نتیجه رو بگه.
free bsd هم کلا نداشتم تست کنم :d اگه کسی داشت تست کنه و نتیجه رو بگه.

[k1ll3revil]

قرار نیست یک پستی رو 100جا بزنی ها!
یا اینجا میزاشتی یا وب هاستینگ تالک

[sajjad13and11]

نه اینجا کسی تست کرد نه وب هاستینگ تالک :|
اقا یه نفر رو free bsd تست بزنه دیگه پولی نیست که بخواد چیزی ازتون کم شه که :|:D
اون چند جای دیگه هم واس این زدم که اینجا ها کسی تست نزد.

[t4z3v4r3d]

سلام دوست عزیز !*
یکبار این ابزار رو نوشتید Ùˆ راجع بهش بØØ« کردید . بهتر نبود نسخه ÛŒ اپگرید شده اش رو همونجا دوباره پست میکردین ØŸ
این "iptables" توی FreeBSD بنام iptables نیست.
شما در واقع یک کانفیگ از پیش طراØÛŒ شده Ùˆ غیر منعطف برای کاربر لینوکس نوشتید - خیلی هم عالی Ùˆ ممنون -
اما بهتر نبود برای کاربران ØÙ‚ انتخاب قرار میدادین ØŸ شاید همه ÛŒ کاربران برای مثال DNS های Ú¯ÙˆÚ¯Ù„ رو انتخاب نکنند.
اما بهر Øال خیلی عالی Ùˆ خسته نباشید

[sajjad13and11]

اوکی ممنون بابت جوابتون.
اون کلا به یه اسم دیگه و به یه شکل دیگه بود واسه همین برا این یکی تاپیک جدید زدم.
اتفاقا تو همین فکر بودم که متغیر ها رو از کاربر بگیرم مثل همون dns های گوگل و پورت های allow شده یا اصلا فعال بودن یا نبودن synflood protection برا همین تو ورژن بعدیش همینکارو میکنم و بعد نصب یه فایل کانفیگ براش قرار میدم تا کاربر خودش بتونه فایروال رو کانفیگ کنه.