سؤال عن عمل جدار نارى باستخدام Iptables

السلام عليكم اخي احمد..

الذي فهمته ان لديك مجموعه من الاجهزة متصله بالنت عن طريق جهاز ناري , وانت تريد جعل احد هذه الاجهزة يعمل كـ "Linux proxy" , بحيث يعمل على الفلتره المطلوبه , وهذا الجهاز بدوره يقع خلف جدار ناري .

اذا كان الكلام السابق هو ماتقصده , فبحسب ما اعرفه , سيكون عليك بشكل عام القيام بالتالي :

- تجهيز الجهاز الذي تريده ان يكون بروكسي , طبعاً تركيب نظام لينكس , ومن ثم تحويله الى بروكسي بإستخدام الـ Squid , وتركيب SquidGuard للتحكم بشكل افضل بعمليه الوصول للمواقع .

- اضافه roles للجدار الناري بحيث تسمح بتمرير الحركة من البروكسي .

طبعاً هذا كلام عام , لايشمل تفاصيل التركيب والاعداد , ولكم من المهم معرفة تصميم الشبكة , اما الاعداد العملي فيمكن عمله ببعض البحث ..

السلام عليكم

اشكرك اخى محمد وبالفعل هذا ما اقصده, الغرض هو تحديد امكانية بعض الاجهزة من الوصول للانترنت بحيث لا تستطيع مشاهدة سوى عدد معين من المواقع التى يحددها الجدار النارى داخل الشبكة..

انا استخدم لينكس ابونتو وقمت بإعداد iptables لتحديد صلاحيات هذه الاجهزة, باقى الاجهزة لا تمر بهذا الجدار وإنما يتم تحويلها للجدار الناري الرئيسي فى الشبكة..

المشكلة التى تواجهنى هى ان الجدار النارى الذى استخدم فيه iptables إذا قمت بعمل ACCEPT للINPUT و OUTPUT و FORWARD فإنه يظهر الصفحة الموجودة فى نفس الجهاز, وإذا قمت بعمل DROP فإنه لا يمرر شيئ على الاطلاق.

على سبيل المثال إذا قمت بعمل ACCEPT ثم ذهبت لجهاز من الاجهزة التى تمر بهذا الجدار النارى وكتبت www.google.com تظهر الصفحة الموجودة داخل الجدار النارى وكانه هو google وفى حالة عمل DROP احصل على رسالة خطاء وان الجهاز ليس متصل بالانترنت..

والسلام عليكم

أخي أحمد ،،

الجدار الناري لن ينفعك في هذه الحالة ،، استخدم Squid ، كما قال أخي محمد

السلام عليكم

استخدمت الجدار الناري ومشى الحال الحمد لله..

المشكلة التى كانت تواجهني هى انني لم اعطي صلاحيات للجدار الناري الرئيسي بإرسال الردود من خلال الجدار الناري الداخلي, من ما تسبب فى تعطيل الموضوع, عند مراجعة الLOG اتضح ان الاجهزة تتصل بشكل سليم ولكنها لا تحصل على رد فتعتقد انها غير متصلة بالانترنت..

الجميل فى iptables هو اننى استطيع التحكم على مستوى الport واستطعت ان امنع msn و برامج الشات والراديو وفى نفس الوقت استطيع ان اسمح لل smtp و الpop3 بالمرور..

والسلام عليكم

مبروك على حلك للمشكلة , والله يوفق الجميع ...