Administrera jails via bastille i FreeBSD - Revision history

Peter: /* Nätverk */

2023-08-12T19:21:28Z

Nätverk

← Older revision		Revision as of 21:21, 12 August 2023
Line 47:		Line 47:
	}}		}}

	~~Notera att dessa~~ regler kommer blocka all trafik till host:en utom SSH (port 22). Om du vill komma åt tjänster som körs direkt på host:en måste du addera regler för dessa.		{{Note\|Dessa regler kommer blocka all trafik till host:en utom SSH (port 22). Om du vill komma åt tjänster som körs direkt på host:en måste du addera regler för dessa.}}

	Starta pf genom att köra:		Starta pf genom att köra:

2023-08-12T19:21:05Z

Nätverk

← Older revision		Revision as of 21:21, 12 August 2023
Line 47:		Line 47:
	}}		}}

	~~Start~~ pf genom att köra:		Notera att dessa regler kommer blocka all trafik till host:en utom SSH (port 22). Om du vill komma åt tjänster som körs direkt på host:en måste du addera regler för dessa.

			Starta pf genom att köra:

	{{RootCmd\|<nowiki>sysrc pf_enable=YES</nowiki>\|service pf start}}		{{RootCmd\|<nowiki>sysrc pf_enable=YES</nowiki>\|service pf start}}

2023-08-12T14:06:35Z

Port-forwarding

← Older revision		Revision as of 16:06, 12 August 2023
Line 81:		Line 81:
	För att kunna accessa webservern utifrån, så kan vi sätta upp port-forwarding av inkommande trafik på port 8080 och skicka det till jailets port 80 via kommandot:		För att kunna accessa webservern utifrån, så kan vi sätta upp port-forwarding av inkommande trafik på port 8080 och skicka det till jailets port 80 via kommandot:

	{{RootCmd\|bastille rdr ~~jail~~ tcp 8080 80}}		{{RootCmd\|bastille rdr jail1 tcp 8080 80}}

	Verifiera att du nu kan nå webservern utifrån genom att accessa <host>:8080.		Verifiera att du nu kan nå webservern utifrån genom att accessa <host>:8080.

2023-08-12T12:38:49Z

@@ Line 76: / Line 76: @@
 ...
 }}
 [[Category:Guide]]

2023-08-12T12:34:04Z

Skapa ett jail med nginx

← Older revision		Revision as of 14:34, 12 August 2023
Line 64:		Line 64:

	{{RootCmd\|bastille pkg jail1 install -y nginx\|<nowiki>bastille sysrc jail1 nginx_enable=YES</nowiki>\|bastille service jail1 nginx start}}		{{RootCmd\|bastille pkg jail1 install -y nginx\|<nowiki>bastille sysrc jail1 nginx_enable=YES</nowiki>\|bastille service jail1 nginx start}}

			Verifiera att webservern är uppe:

			{{Cmd\|curl 10.0.0.1}}
			{{bc\|1=
			<!DOCTYPE html>
			<html>
			<head>
			<title>Welcome to nginx!</title>
			<style>
			...
			}}

	[[Category:Guide]]		[[Category:Guide]]

2023-08-12T12:31:35Z

Skapa ett jail med nginx

← Older revision		Revision as of 14:31, 12 August 2023
Line 57:		Line 57:
	{{RootCmd\|bastille bootstrap 13.2-RELEASE update}}		{{RootCmd\|bastille bootstrap 13.2-RELEASE update}}

	Skapa ett jail som heter ~~nginx~~ med IP adress 10.0.0.1:		Skapa ett jail som heter jail1 med IP adress 10.0.0.1:

	{{RootCmd\|bastille create ~~nginx~~ 13.2-RELEASE 10.0.0.1}}		{{RootCmd\|bastille create jail1 13.2-RELEASE 10.0.0.1}}

	Installera sen nginx och se till att servicen startar när jailet startar:		Installera sen nginx och se till att servicen startar när jailet startar:

	{{RootCmd\|bastille pkg ~~nginx~~ install -y nginx\|<nowiki>bastille sysrc ~~nginx~~ nginx_enable=YES</nowiki>\|bastille service ~~nginx~~ nginx start}}		{{RootCmd\|bastille pkg jail1 install -y nginx\|<nowiki>bastille sysrc jail1 nginx_enable=YES</nowiki>\|bastille service jail1 nginx start}}

	[[Category:Guide]]		[[Category:Guide]]

2023-08-12T12:30:37Z

Skapa ett jail med nginx

← Older revision		Revision as of 14:30, 12 August 2023
Line 63:		Line 63:
	Installera sen nginx och se till att servicen startar när jailet startar:		Installera sen nginx och se till att servicen startar när jailet startar:

	{{RootCmd\|bastille pkg nginx install -y nginx\|		{{RootCmd\|bastille pkg nginx install -y nginx\|<nowiki>bastille sysrc nginx nginx_enable=YES</nowiki>\|bastille service nginx nginx start}}
	<nowiki>bastille sysrc nginx nginx_enable=YES</nowiki>\|
	bastille service nginx nginx start}}

	[[Category:Guide]]		[[Category:Guide]]

2023-08-12T12:30:24Z

Skapa ett jail med nginx

← Older revision		Revision as of 14:30, 12 August 2023
Line 64:		Line 64:

	{{RootCmd\|bastille pkg nginx install -y nginx\|		{{RootCmd\|bastille pkg nginx install -y nginx\|
	bastille sysrc nginx nginx_enable=YES\|		<nowiki>bastille sysrc nginx nginx_enable=YES</nowiki>\|
	bastille service nginx nginx start}}		bastille service nginx nginx start}}

	[[Category:Guide]]		[[Category:Guide]]

2023-08-12T12:29:54Z

← Older revision		Revision as of 14:29, 12 August 2023
Line 50:		Line 50:

	{{RootCmd\|<nowiki>sysrc pf_enable=YES</nowiki>\|service pf start}}		{{RootCmd\|<nowiki>sysrc pf_enable=YES</nowiki>\|service pf start}}

			== Skapa ett jail med nginx ==

			Hämta FreeBSD 13.2-RELEASE och även alla patchar:

			{{RootCmd\|bastille bootstrap 13.2-RELEASE update}}

			Skapa ett jail som heter nginx med IP adress 10.0.0.1:

			{{RootCmd\|bastille create nginx 13.2-RELEASE 10.0.0.1}}

			Installera sen nginx och se till att servicen startar när jailet startar:

			{{RootCmd\|bastille pkg nginx install -y nginx\|
			bastille sysrc nginx nginx_enable=YES\|
			bastille service nginx nginx start}}

	[[Category:Guide]]		[[Category:Guide]]

2023-08-12T12:24:58Z

Nätverk

← Older revision		Revision as of 14:24, 12 August 2023
Line 30:		Line 30:
	Editera filen /etc/pf.conf:		Editera filen /etc/pf.conf:

	{{bc=1		{{bc\|1=
	ext_if="igb0"		ext_if="igb0"

Line 49:		Line 49:
	Start pf genom att köra:		Start pf genom att köra:

	{{RootCmd\|sysrc pf_enable=YES\|service pf start}}		{{RootCmd\|<nowiki>sysrc pf_enable=YES</nowiki>\|service pf start}}

	[[Category:Guide]]		[[Category:Guide]]