المساعد الشخصي الرقمي

مشاهدة النسخة كاملة : فايروول السي بانل Whm / Cpanel CSF Firewall شرح التثبيت



Rise Company
02-06-2018, 15:16
شرح تركيب الجدار النارى CSF (ConfigServer & Security Firewall) فى whm/Cpanel
خطوات تركيب الفايروول - خطوة خطوة تركيب فايروول CSF للسي بانال
اهم اعدادات الفايروول بعد التركيب اول مرة

https://www.rise.company/upload/uploads/158602317770821.jpg

هو فايروول مهم للسيرفر وجميل وسهل وبسيط لو تم استخدامه بشكل صحيح وباحتراف
واذا كان مدير السرفر يعلم كيف استخدامه ومتطلباته .

كيف يتم تركيب البرنامج ?

من الشل بتنفيذ اوامر لسحب ملفات البرنامج وتسطيب مثل اى برنامج طبيعى

نقوم بتنفيذ الاوامر التاليه

$ cd /usr/local/src/
$ wget https://download.configserver.com/csf.tgz
$ tar -xzf csf.tgz
$ cd csf
$ sh install.sh
$ sh /etc/csf/remove_apf_bfd.sh



هيتم الانتظار حتى الانتهاء حتى تظهر التركيب اكتمل

https://www.rise.company/forum/images/imported/2018/06/1.jpg

https://www.rise.company/forum/images/imported/2018/06/2.jpg

قم بتنفيذ هذا الامر


$ /etc/csf/csftest.pl

للتاكد من ان csf يمكنه العمل على السيرفر او لا.

---------------------------------------------------------------
لوحه التحكم whm السي بانل للسرفر
---------------------------------------------------------------
سوف تلاحظ بان البرنامج موجود وتم اضافته بنجاح فى اخر whm فى الاضافات
ConfigServer Security & Firewall

https://www.rise.company/forum/images/imported/2018/06/3.jpg

ماذا تشاهد فى الصوره بعد التركيب !! هل البرنامج يعمل ؟ الاجابه لا
هل البرنامج فعال على السرفر ؟ الاجابه لا
لائن الفايروول بعد التركيب يتطلب اعدادات مهمه لتفعيله وتشغيله على السرفر !!

فعند تركيب الفايروول يكون على وضع TESTING التجريبى وليس فعال للك و لا بد غلق الوضع
يوجد اعدادات اخرى لا بد تغيرها وتفعيلها لكى يعمل بشكل مناسب على السرفر

https://www.rise.company/forum/images/imported/2018/06/4.jpg

#####################################
فى الصوره سوف يوجد Firewall Configuration
#####################################

سوف ندخل عليها لتغير بعض الخواص والاعدادات لكى يعمل البرنامج بشكل جيد
1- سوف يوجد فى الصوره TESTING = Off On
سوف نخلى الخيار على Off لكى يتم وقف النظام التجريبى من البرنامج

https://www.rise.company/forum/images/imported/2018/06/5.jpg

يوجد خيار RESTRICT_SYSLOG
سوف نقوم بتغيره الى 3

يوجد خيار AUTO_UPDATES
سوف نتاكد انها On لكى يقوم بالتحديثات دائما فى المستقبل

يوجد خيارات TCP_IN و TCP_OUT
وهو البورتات المسموحه بها واى بورت اخر يتم غلقه لذلك
اذا كنت تستخدم بورت اخر للشل لابد اضافته لكى لا يتم وقفه من برنامج الحمايه
شاهد ايضا :
فايروول السي بانل Whm / Cpanel CSF Firewall تغيير بورت SSH و csf PORTS_sshd (https://www.rise.company/forum/threads/55985-%D9%81%D8%A7%D9%8A%D8%B1%D9%88%D9%88%D9%84-%D8%A7%D9%84%D8%B3%D9%8A-%D8%A8%D8%A7%D9%86%D9%84-Whm-Cpanel-CSF-Firewall-%D8%AA%D8%BA%D9%8A%D9%8A%D8%B1-%D8%A8%D9%88%D8%B1%D8%AA-SSH-%D9%88-csf-PORTS_sshd)


https://www.rise.company/forum/images/imported/2018/06/6.jpg

نقوم بالضغط على change وسوف يقوم بالحفظ

https://www.rise.company/forum/images/imported/2018/06/7.jpg

نقوم بالغضط على restart Csf لكى يقوم بعمل اعاده تشغيل للفايروول

https://www.rise.company/forum/images/imported/2018/06/8.jpg

انتظر حتى انتهاء اعاده تشغيل البرنامج وتاكد ان كل شئ ok و Done
لكى تتاكد ان العمليه تم بشكل ناجح وبدون مشكله

https://www.rise.company/forum/images/imported/2018/06/9.jpg

سوف تلاحظ الان الاتى فى بدايه الفايروول

Firewall Status: Enabled and Running

مبروك الان الفايروول يعمل الان وتم تفعيله بنجاح على السرفر

https://www.rise.company/forum/images/imported/2018/06/10.jpg

https://www.rise.company/forum/images/imported/2018/06/15.jpg

https://www.rise.company/forum/images/imported/2018/06/16.jpg


وهكذا نكون تم تركيب البرنامج وتفعيله وتشغيل بعض الخواص المهمه لتفعيله على السرفر

المرجع :
https://download.configserver.com/csf/install.txt