Edit Firewall (ipfilter) en solaris

Title:

Last edited: 1:25:02 pm on 28 November 2006 by salchicha.sico.local

Las intrucciones genéricas están en: *http://www.cites.uiuc.edu/wsg/talks/ipfilter/index.html*.

Los paquetes para solaris9 x86: *http://ocean1.ee.duth.gr/Solaris/*

*Para Solaris 10 viene incluído>http://partneradvantage.sun.com/protected/solaris10/adoptionkit/general/features/ip_filter.html*.

Existe un *Cheat sheet>http://www.homepage.montana.edu/~unixuser/031705/create_solaris_ipf.html*

El How-to de cómo hacer cada cosa: *http://www.obfuscation.org/ipf/ipf-howto.html*
_
# Se instala el paquete pfil.pkg: <tt># pkgadd -d pfil.pkg</tt>
# Se instala el paquete ipf.pkg (instala los programas corresponfientes en <tt>/sbin</tt>, <tt>/opt/ipf/</tt> y <tt>/usr/kernel/drv/ipf/&star;</tt>): <tt># pkgadd -d ipf.pkg</tt>
# Se edita <tt>/etc/opt/ipf/ipf.conf</tt> siguiendo las instrucciones del *howto>http://www.obfuscation.org/ipf/ipf-howto.html*. Por ejemplo: <table border=1><tr><td><tt>pass in quick proto tcp from ip_del_origen/32 to any port=puerto_a_bloquear block in quick proto tcp from any to any port=puerto_a_bloquear pass in all</tt></td></tr></table>
# Se reinicia el ipfilter: <tt># /etc/init.d/ipfboot start</tt>
# Se confirma que funciona como se espera <tt># /sbin/ipfstat -ioh</tt>

- lock this page
- enter new password
- reenter same password

Send e-mail alerts to these addresses upon next save: