شرح تركيب الجدار النارى CSF (ConfigServer & Security Firewall) فى whm/Cpanel
خطوات تركيب الفايروول - خطوة خطوة تركيب فايروول CSF للسي بانال
اهم اعدادات الفايروول بعد التركيب اول مرة
https://www.rise.company/upload/uplo...2317770821.jpg
هو فايروول مهم للسيرفر وجميل وسهل وبسيط لو تم استخدامه بشكل صحيح وباحتراف
واذا كان مدير السرفر يعلم كيف استخدامه ومتطلباته .
كيف يتم تركيب البرنامج ?
من الشل بتنفيذ اوامر لسحب ملفات البرنامج وتسطيب مثل اى برنامج طبيعى
نقوم بتنفيذ الاوامر التاليه
هيتم الانتظار حتى الانتهاء حتى تظهر التركيب اكتملكود:$ cd /usr/local/src/
$ wget https://download.configserver.com/csf.tgz
$ tar -xzf csf.tgz
$ cd csf
$ sh install.sh
$ sh /etc/csf/remove_apf_bfd.sh
https://www.rise.company/forum/image.../2018/06/1.jpg
https://www.rise.company/forum/image.../2018/06/2.jpg
قم بتنفيذ هذا الامر
للتاكد من ان csf يمكنه العمل على السيرفر او لا.كود:$ /etc/csf/csftest.pl
---------------------------------------------------------------
لوحه التحكم whm السي بانل للسرفر
---------------------------------------------------------------
سوف تلاحظ بان البرنامج موجود وتم اضافته بنجاح فى اخر whm فى الاضافات
ConfigServer Security & Firewall
https://www.rise.company/forum/image.../2018/06/3.jpg
ماذا تشاهد فى الصوره بعد التركيب !! هل البرنامج يعمل ؟ الاجابه لا
هل البرنامج فعال على السرفر ؟ الاجابه لا
لائن الفايروول بعد التركيب يتطلب اعدادات مهمه لتفعيله وتشغيله على السرفر !!
فعند تركيب الفايروول يكون على وضع TESTING التجريبى وليس فعال للك و لا بد غلق الوضع
يوجد اعدادات اخرى لا بد تغيرها وتفعيلها لكى يعمل بشكل مناسب على السرفر
https://www.rise.company/forum/image.../2018/06/4.jpg
#####################################
فى الصوره سوف يوجد Firewall Configuration
#####################################
سوف ندخل عليها لتغير بعض الخواص والاعدادات لكى يعمل البرنامج بشكل جيد
1- سوف يوجد فى الصوره TESTING = Off On
سوف نخلى الخيار على Off لكى يتم وقف النظام التجريبى من البرنامج
https://www.rise.company/forum/image.../2018/06/5.jpg
يوجد خيار RESTRICT_SYSLOG
سوف نقوم بتغيره الى 3
يوجد خيار AUTO_UPDATES
سوف نتاكد انها On لكى يقوم بالتحديثات دائما فى المستقبل
يوجد خيارات TCP_IN و TCP_OUT
وهو البورتات المسموحه بها واى بورت اخر يتم غلقه لذلك
اذا كنت تستخدم بورت اخر للشل لابد اضافته لكى لا يتم وقفه من برنامج الحمايه
شاهد ايضا :
فايروول السي بانل Whm / Cpanel CSF Firewall تغيير بورت SSH و csf PORTS_sshd
https://www.rise.company/forum/image.../2018/06/6.jpg
نقوم بالضغط على change وسوف يقوم بالحفظ
https://www.rise.company/forum/image.../2018/06/7.jpg
نقوم بالغضط على restart Csf لكى يقوم بعمل اعاده تشغيل للفايروول
https://www.rise.company/forum/image.../2018/06/8.jpg
انتظر حتى انتهاء اعاده تشغيل البرنامج وتاكد ان كل شئ ok و Done
لكى تتاكد ان العمليه تم بشكل ناجح وبدون مشكله
https://www.rise.company/forum/image.../2018/06/9.jpg
سوف تلاحظ الان الاتى فى بدايه الفايروول
Firewall Status: Enabled and Running
مبروك الان الفايروول يعمل الان وتم تفعيله بنجاح على السرفر
https://www.rise.company/forum/image...2018/06/10.jpg
https://www.rise.company/forum/image...2018/06/15.jpg
https://www.rise.company/forum/image...2018/06/16.jpg
وهكذا نكون تم تركيب البرنامج وتفعيله وتشغيل بعض الخواص المهمه لتفعيله على السرفر
المرجع :
https://download.configserver.com/csf/install.txt
