En articles hore Waxaan ka hadalnay muhiimada iyo baahida loo qabo in la helo walxo ilaalin ku filan xogtayada iyo barnaamijyadayada. Hadda waxaan ka hadli doonaa noocyada qalabka amniga kombiyuutarka.
Waagii hore, waxaa la rumaysan yahay in rakibidda Linux ay ka ilaalinayso nooc kasta oo weerar ah, si kastaba ha ahaatee, heerka ay caan ku tahay dawladda iyo qaybaha shirkadaha ayaa ka dhigtay bartilmaameedka internetka.
Noocyada qalabka amniga kombiyuutarka
Waxaan horeyba ugu sharaxnay maqaaladii hore in ay jiraan laba nooc oo weerar ah: kuwa lagu bartilmaameedsado dayacanka software-ka iyo kuwa doonaya in laga faa'iidaysto dabeecadaha nafsiga ah ee dadka. Qalabkan ayaa mas'uul ka ah ilaalinta qalabka (nidaamka kumbuyuutarrada iyo shabakadaha isku xira) iyo macluumaadka xasaasiga ah sida helitaanka xogta labada nooc ee weerarrada.
Dab-damis
Waxay yihiin nooca kombuyuutareedka ee kastamka tan iyo markii wuxuu la socdaa taraafikada shabakada ee soo galaya iyo ka baxaysa iyo kombayuutarka maxaliga ah ama shabakada iyo shabakada dibadda. Waxay sidaas ku samaynaysaa iyadoo ku dabaqaysa siyaasado (Xeerarka Hore loo Saaray) si looga hortago gelitaanka aan la oggolayn iyo fulinta software-ka xaasidka ah.
Siyaasadaha aan soo sheegnay ayaa go'aaminaya waxa taraafigu dhex mari karo iyada oo ku saleysan shuruudaha sida borotokoolka, cinwaanada IP-ga ama codsiyada.
Hababka falanqaynta taraafikada ee ay adeegsadaan dab-damiska waa:
- shaandhaynta baakad: Waa habka aan kor ku soo sheegnay, baakidh kasta oo xog ah ayaa lagu falanqeeyaa iyada oo la raacayo shuruudaha la dejiyay, iyaga oo raacaya iyaga ayaa go'aaminaya haddii ay gudbaan iyo haddii kale.
- Kormeerka gobolka: Go'aanka oggolaanshaha baakidhku inuu dhex maro iyo in kale waxay ku salaysan tahay la socodka xidhiidhka isha baakidhku.
- Dababka lakabka codsiga: Kuwani waa filtarrada aad u horumarsan ee heerka codsiga kormeeraya baakadaha diiradda saaraya codsiyada iyo qalabka gaarka ah.
Dab-damiska qaarkood ee Linux
IPFire
Waxaa laga dhisay Linux From Scratch (qaab dhismeed loogu talagalay qaybinta Linux meel eber ah) qaybintan Linux waxay ogolaataa tiro badan oo qalab ah sida Raspberry Pi in loo isticmaalo dab-damis ahaan.
Habka rakibaadda waa mid aad u fudud oo dareen leh tan iyo qaababka kala duwan ayaa loo qaybiyaa walxo lagu aqoonsaday midabyo. Cagaaran waxaa loogu talagalay kombiyuutarada ku xiran shabakada degaanka, halka casaanka uu tixraacayo internetka. Si taraafikada ay uga baxaan casaan una tagaan cagaar, waa inaad si gaar ah u oggolaataa.
Qaybinta waxaad sidoo kale ogaan kartaa faragelinta oo waxaad dhisi kartaa shabakado gaar ah oo maxalli ah.
Firewall aan dhibsanayn (UFW)
Waa software-ka aad u badan tahay inaad ku rakibtay qaybinta Linux ama waxaad ka heli doontaa meelaha kaydka ah. Magaceeda macneheedu waxa weeye dab-damis aan dhibsanayn.
Shaqadeedu waxay ku salaysan tahay qaabka Netfilter ee ka mid ah warshadda ku jirta kernel Linux. Qayb ka mid ah amarrada loo yaqaan iptables ayaa loo isticmaalaa in lagu habeeyo Netfilter.
Ufw ayaa markaa u ah safka hore ee iptables taasoo sahlaysa in la maareeyo netfilter, iyadoo la adeegsanayo khadka taliska si loo maareeyo dabka. Interface-kani aad buu u fudud yahay in loo isticmaalo isticmaalayaasha cusub iyo maamulayaasha xirfadlayaasha ah labadaba.
Waa suurtogal in la isticmaalo iyada oo lala kaashanayo interface garaaf ahaan.
Dhufeys
Dhufeys waxay la mid tahay UFW taas oo aan u baahnayn isticmaalka qalabka ama xalalka farsamada si loo shaqeeyo. Waxa kale oo ay ka shaqeysaa Netfilter.
Si loo dhiso shuruudaha hawlgalka, faylasha qaabeynta ayaa la isticmaalaa in barnaamijku uu mas'uul ka noqon doono codsiga isticmaalka iptables.
Waa qalab ku habboon kombuyuutarrada leh xusuusta yar tan iyo markii habka qaabaynta la dhammeeyo uma baahna inuu sii shaqeeyo. Si kastaba ha ahaatee, dabacsanaanteeda iyo awooddeeda ayaa leh dhiggeeda oo aan ahayn midka ugu fudud ee la isticmaalo.
pfsense
Dab-damis kale oo lagu rakibay qaybinta, markan ka yimid FreeBSD. Waxaa loo isticmaali karaa router, DHCP ama heerka server-ka DNS.
Qaabeynteeda waxaa laga sameeyay interface-ka shabakadda waxayna leedahay dukumeenti aad u fiican iyo sidoo kale taageero ganacsi.
Maqaalka soo socda waxaan sii wadi doonaa ka hadalka aaladaha kale ee amniga Linux.