Guia do Servidor Linux

Capítulo 8. Segurança no Servidor
em Configuração Ambiente de Rede Firewall Padrões do firewall.
Como citado anteriormente, isto fará com que a política padrão da cadeia de entrada
seja DENY. Portanto, você deve adicionar regras para reduzir esta restrição,
de maneira que seja possível acessar alguma coisa na máquina.
Supondo que se queira permitir apenas o acesso a um servidor web que escuta na
porta 80 da máquina, e barrar todo o resto, uma única regra seria suficiente.
Você deve, então, adicionar uma regra de firewall por entrada (Configuração
Ambiente de Rede Firewall Firewall por entrada). A Figura 8-6
ilustra a janela de configuração de regras de entrada.
Figura 8-6. Configuração de Regras de Entrada
Nesta janela existe um checkbox que permite ativar ou desativar a regra. Em
seguida, existem os seguintes campos:
Comentário
Protocolo
Local para descrever a regra de maneira sucinta
Local para especificar para quais protocolos a regra em questão é válida. Valores
possíveis são: all, para todos os protocolo; tcp; udp e icmp.
Política de regras
Define a política da regra, especificando o que será feito com aqueles pacotes que
chegarem até a regra. A política pode ser aceitar, rejeitar ou bloquear (ACCEPT,
REJECT ou DENY, respectivamente).
O restante das informações necessárias para configurar uma regra estão dispostas
em três guias. A Figura 8-7 ilustra a guia “Para”, que como pode ser observado,
é idêntica à guia “De”, ilustrada na Figura 8-6. Contudo, os dados inseridos na
216