Page tree
Skip to end of metadata
Go to start of metadata

Содержание

Данная статья применима к:

  • Astra Linux Special Edition РУСБ.10015-01 (очередное обновление 1.7);
  • Astra Linux Special Edition РУСБ.10015-01 (очередное обновление 1.6);
  • Astra Linux Common Edition 2.12.

Внимание!

При включенном защитном механизме «Мандатный контроль целостности» описанные ниже действия необходимо выполнять от имени учетной записи пользователя с полномочиями администратора системы с высоким уровнем целостности

На время выполнения описанных действий необходимо снять запрет на установку бита исполнения в политиках безопасности.

Сохранение текущих правил iptables в файл

Для того чтобы избежать потери изменений в случае нештатного выключения компьютера, сохранение в файл необходимо выполнять сразу после внесения изменений в правила iptables.

Для того чтобы сохранить текущие правила iptables в файл, например /etc/iptables.rules, необходимо:

  1. Если файл не был создан ранее, в терминале выполнить команды:

    sudo touch /etc/iptables.rules
    sudo chmod 640 /etc/iptables.rules

    Ограничения на чтение файла установлены для предотвращения атак с использованием информации об открытых сетевых портах, которую можно получить  из файла с сохраненными правилами iptables.

  2. Выгрузить текущие правила iptables в файл, выполнив в терминале команду:

    sudo iptables-save | sudo tee /etc/iptables.rules > /dev/null

Автоматическое сохранение правил при штатном выключении компьютера

По умолчанию сценарии, которые выполняются в автоматическом режиме после выключения сетевого интерфейса, размещены каталоге /etc/network/if-post-down.d/.

Для обеспечения автоматического сохранения правил iptables после выключения сетевого интерфейса необходимо:

  1. В каталоге /etc/network/if-post-down.d/ создать файл, например iptables, со следующим содержимым:

    #!/bin/sh
    touch /etc/iptables.rules
    chmod 640 /etc/iptables.rules
    iptables-save > /etc/iptables.rules
    exit 0
  2. Сделать созданный сценарий исполнимым, выполнив в терминале команду:

    sudo chmod +x /etc/network/if-post-down.d/iptables

Автоматическое восстановление правил

По умолчанию сценарии, которые выполняются в автоматическом режиме перед включением сетевого интерфейса, размещены в каталоге /etc/network/if-pre-up.d/.

Для обеспечения автоматического восстановления правил iptables перед включением сетевого интерфейса необходимо:

  1. В каталоге /etc/network/if-pre-up.d/ создать файл, например iptables, со следующим содержимым:

    #!/bin/sh
    iptables-restore < /etc/iptables.rules
    exit 0
  2. Сделать созданный сценарий исполнимым, выполнив в терминале команду:

    sudo chmod +x  /etc/network/if-pre-up.d/iptables

  • No labels