Início / server / Perguntas / 797332
Accepted
Squid_Vicious
Asked: 2016-08-18 02:15:38 +0800 CST

políticas ibm i series/as400 ip/regras de firewall

  • 772

Eu tenho uma série IBM I (AS/400) que precisa ir para um ip público. Eu gostaria de desligar as portas voltadas para a Internet e abrir apenas algumas portas para o mundo externo e manter a rede interna aberta para ftp, 5250 etc.

Eu tenho o System i Navigator aberto e olhando para o editor de políticas de IP e não tenho certeza de como fazer isso.Public 211. . .* apenas editado para não mostrar o ip real e *'s não são curingas. Bloqueei todo mundo fora do as400 ontem ao errar e não tenho certeza de como errei, então corrigi com isso - RMVTCPTBL TBL (*IPFTR) salvou o dia .... Algo como;

#Assign IP Addresses to Names
ADDRESS External_AS400 IP = 211.*.*.* TYPE = BORDER
#Internal lan network address
ADDRESS INTERNAL_AS400 IP = 192.168.1.201 TYPE = TRUSTED
ADDRESS Internal_Lan IP = 192.168.1.0 MASK = 255.255.255.0 TYPE = TRUSTED
#Inbound from Internet rules
FILTER SET Inbound_AS400   ACTION = PERMIT   DIRECTION = INBOUND   SRCADDR = *   DSTADDR = INTERNAL_AS400   PROTOCOL = TCP   DSTPORT = 22   SRCPORT = *   FRAGMENTS = NONE JRN = OFF
FILTER SET Inbound_AS400   ACTION = PERMIT   DIRECTION = INBOUND   SRCADDR = *   DSTADDR = External_AS400   PROTOCOL = TCP   DSTPORT = 22   SRCPORT = *   FRAGMENTS = NONE JRN = OFF
FILTER SET Inbound_AS400   ACTION = PERMIT   DIRECTION = INBOUND   SRCADDR = *   DSTADDR = INTERNAL_AS400   PROTOCOL = TCP   DSTPORT = 25   SRCPORT = *   FRAGMENTS = NONE JRN = OFF
FILTER SET Inbound_AS400   ACTION = PERMIT   DIRECTION = INBOUND   SRCADDR = *   DSTADDR = External_AS400   PROTOCOL = TCP   DSTPORT = 25   SRCPORT = *   FRAGMENTS = NONE JRN = OFF
FILTER SET Inbound_AS400   ACTION = PERMIT   DIRECTION = INBOUND   SRCADDR = *   DSTADDR = INTERNAL_AS400   PROTOCOL = TCP   DSTPORT = 110   SRCPORT = *   FRAGMENTS = NONE JRN = OFF
FILTER SET Inbound_AS400   ACTION = PERMIT   DIRECTION = INBOUND   SRCADDR = *   DSTADDR = External_AS400   PROTOCOL = TCP   DSTPORT = 110   SRCPORT = *   FRAGMENTS = NONE JRN = OFF
#Allow local lan access to server
FILTER SET Inbound_AS400    ACTION = PERMIT   DIRECTION = INBOUND   SRCADDR = Interal_Lan DSTADDR = INTERNAL_AS400 PROTOCOL = * DSTPORT = * SRCPORT = * FRAGMENTS = * JRN = OFF
FILTER SET Inbound_AS400    ACTION = PERMIT   DIRECTION = INBOUND   SRCADDR = Interal_Lan DSTADDR = External_AS400 PROTOCOL = * DSTPORT = * SRCPORT = * FRAGMENTS = * JRN = OFF
#Outbound to Internet Rules
FILTER SET Outbound_AS400   ACTION = PERMIT   DIRECTION = OUTBOUND   SRCADDR = INTERNAL_AS400   DSTADDR = *   PROTOCOL = *   DSTPORT = *   SRCPORT = *   FRAGMENTS = * JRN = OFF
FILTER SET Outbound_AS400   ACTION = PERMIT   DIRECTION = OUTBOUND   SRCADDR = External_AS400   DSTADDR = *   PROTOCOL = *   DSTPORT = *   SRCPORT = *   FRAGMENTS = * JRN = OFF
#Get Out of Jail Free
FILTER SET ALLOWALL ACTION PERMIT DIRECTION = * SRCADDR = * DSTADDR = * PROTOCOL = * DSTPORT = * SRCPORT = * FRAGMENTS = * JRN = OFF
#Allocate FILTER SET to Network INTERFACE
FILTER_INTERFACE   LINE = TCPLIN2   SET = Inbound_AS400
FILTER_INTERFACE   LINE = TCPLIN2   SET = Outbound_AS400
FILTER_INTERFACE   LINE = TCPLIN2   SET = ALLOWALL
ibm ibm-midrange ipfilter

2 respostas

  1. Desculpe, eu não faço esse tipo de coisa. Mas você não gostaria de um firewall de hardware na frente do servidor físico? Assim você tem uma camada extra de proteção entre a internet e o servidor.

    • 0
  2. Best Answer

    Acho que está ficando confuso porque você está definindo todas as regras para a mesma descrição de linha LINE = TCPLIN2.

    Você sabe quantos adaptadores de rede você tem neste sistema? WRKHDWRSC TYPE(*CMN) e verifique se há adaptadores do tipo 5767 e com status operacional. A maioria dos iSeries terá pelo menos 2. Se você tiver alguns adaptadores, poderá atribuir um para tráfego interno e outro para externo.

    Você também pode criar adaptadores Ethernet virtuais usando o console de gerenciamento de hardware, novamente, tenha um para tráfego externo/interno. Você provavelmente poderia conseguir o que precisa mais facilmente com 2 adaptadores.

    • 0

relate perguntas