آموزش نصب ConfigServer Security & Firewall در لینوکس (CSF)

ابزار قدرتمند ConfigServer Security & Firewall که با نام مخفف CSF هم مشهور می باشد، یکی از قدرتمندترین ابزارهای امنیتی برای سیستم های لینوکس بشمار می آید. ابزار قدرتمند CSF تمامی امکانات لازمه جهت امنیت فراگیر را در سیستم عامل های لینوکس فراهم می سازد. ابزار قدرتمند CSF سیستم عامل های لینوکس زیادی را پشتیبانی می کند. جهت اطمینان، این ابزار را بر روی سیستم عامل های زیر تست کردیم تا از صحت کارکرد صحیح آن اطمینان حاصل کنیم.

سیستم عامل های پشتیبانی شده توسط CSF

• RedHat Enterprise v5 to v7
• CentOS v5 to v7
• CloudLinux v5 to v7
• Fedora v20 to v26
• openSUSE v10, v11, v12
• Debian v3.1 – v9
• Ubuntu v6 to v15
• Slackware v1

سیستم های مجازی ساز پشتیبانی شده توسط CSF

• Virtuozzo
• OpenVZ
• VMware
• UML
• Xen
• VirtualBox
• MS Virtual Server
• KVM

آموزش نصب ConfigServer Security & Firewall

قبل از هر چیز، جهت نصب ابزار ConfigServer Security & Firewall می بایست از طریق SSH به سرور خود متصل شوید. چنانچه نمی دانید که چگونه می توانید به سرور خود از طریق SSH متصل شوید، مقاله آموزش اتصال به سرور از طریق SSH را مطالعه فرمایید.

شما ابتدا نیازمند هستید که پکیج های مورد نیاز ابزار CSF را نصب کنید.

پکیج های مورد نیاز CSF در سیستم های CentOS / Fedora

با دستور زیر می توانید پکیج های لازمه را در سیستم های CentOS / Fedora نصب کنید:

yum install perl-libwww-perl.noarch perl-Time-HiRes perl-core -y

پکیج های مورد نیاز CSF در سیستم های Ubuntu و Debian

با دستور زیر می توانید پکیج های لازمه را در سیستم های CentOS و Fedora نصب کنید:

wget http://download.configserver.com/csf.tgz tar xzf csf.tgz

حالا جهت نصب CSF اول با دستور زیر وارد پوشه CSF می شویم:

cd csf

بعد از دستور زیر، ابزار CSF را نصب می کنیم:

sh install.sh

بعد از ثبت دستور بالا، نصب CSF به اتمام خواهد رسید.

جهت اطمینان از صحت نصب ماژول های جداول آی پی iptables دستور زیر را ارسال کنید:

perl /usr/local/csf/bin/csftest.pl

بعد از اینکه دستور بالا را ارسال کنید، خروجی صحیح می بایست به صورت زیر باشد که به این معناست که بدرستی نصب شده است:

Testing ip_tables/iptable_filter...OK
Testing ipt_LOG...OK
Testing ipt_multiport/xt_multiport...OK
Testing ipt_REJECT...OK
Testing ipt_state/xt_state...OK
Testing ipt_limit/xt_limit...OK
Testing ipt_recent...OK
Testing xt_connlimit...OK
Testing ipt_owner/xt_owner...OK
Testing iptable_nat/ipt_REDIRECT...OK
Testing iptable_nat/ipt_DNAT...OK

RESULT: csf should function on this server

چنانچه سوالی دارید می توانید آن را در سیستم پرسش و پاسخ مطرح کنید.