înregistrare Logare
Puncte:0
avatar Server

firewalld: înregistrarea conexiunilor de ieșire blocate

drapel in
Steffen

Am configurat firewalld astfel încât firewall-ul să blocheze și conexiunile de ieșire. Traficul de ieșire de care am nevoie îl am pe lista albă adăugând reguli specifice. Acest lucru funcționează bine.

Dar acum vreau să știu dacă există conexiuni de ieșire care sunt încă blocate de firewalld. Pentru a verifica asta am setat LogRespins la toate și reporniți/reîncărcați firewalld. Acum pot vedea multe mesaje firewalld în /var/log/messages pentru RESPINGEed mesajele primite ca

5 mar 19:45:29 kvm011 kernel: FINAL_REJECT: IN=br0-enp3s0 OUT= MAC=80:ee:73:9d:59:09:98:9b:cb:bf:c3:7e:08:00 SRC= 192.168.1.254 DST=192.168.1.3 LEN=60 TOS=0x00 PREC=0x00 TTL=64 ID=55873 DF PROTO=TCP SPT=41047 DPT=80 WINDOW=29200 RES=0x00 SYN SYN

Dar se pare că traficul de ieșire blocat nu va fi înregistrat. L-am testat: portul SMTP 25 nu este pe lista albă pentru traficul de ieșire. Deci, dacă încerc să trimit un e-mail, e-mailul este marcat ca „amânat” și văd în jurnal că e-mailul nu poate trimite:

5 mar 19:46:21 kvm011 postfix/smtp[3240]: conectați-vă la xxx.xxx.org[193.111.xxx.xxx]:25: Conexiunea a expirat

Dar nu există niciun mesaj firewalld în /var/log/messages fișier (pentru conexiunea blocată pe portul 25). Trebuie să activez astfel de mesaje în firewalld? Dacă da, cum pot face asta?

136
0 + 0
Puncte:1
avatar Server
drapel in
Steffen

L-am gasit! Trebuie să adaug o regulă explicită pentru a activa înregistrarea pentru conexiunile blocate de ieșire:

firewall-cmd --direct --permanent --add-rule filtru ipv4 OUTPUT 1 -j LOG --log-prefix \"FINAL_REJECT: \" --log-level 4

După reîncărcare sau repornire firewalld, primesc jurnalele așteptate ca:

 Mar 6 11:56:01 kvm011 kernel: FINAL_REJECT: IN= OUT=br0-enp3s0 SRC=192.168.1.3 DST=193.111.xxx.xxx LEN=60 TOS=0x00 PREC=0x00 TTL=64 ID=59TO572 SPT=57134 DPT=25 WINDOW=29200 RES=0x00 SYN URGP=0
0 + 0
drapel romania
SEF 777
întrebarea această in alte limbi:

Postează un răspuns

Majoritatea oamenilor nu înțeleg că a pune multe întrebări deblochează învățarea și îmbunătățește legătura interpersonală. În studiile lui Alison, de exemplu, deși oamenii își puteau aminti cu exactitate câte întrebări au fost puse în conversațiile lor, ei nu au intuit legătura dintre întrebări și apreciere. În patru studii, în care participanții au fost implicați în conversații ei înșiși sau au citit transcrieri ale conversațiilor altora, oamenii au avut tendința să nu realizeze că întrebarea ar influența – sau ar fi influențat – nivelul de prietenie dintre conversatori.