Treina Linux - BLOQUEAR SITES

Page 1 of 6

BLOQUEAR ACESSO SITES DA INTERNET

1 - Abra o terminal shell no servidor e liste as regras do iptables, digite: iptables -L

2 - Bloquear o acesso ao site www.terra.com.br para a mquina 192.168.0.3, digite: iptables -A FORWARD -s www.terra.com.br -d 192.168.0.3 -j DROP

3 - Listar as regras para verificar o contedo das cadeia FORWARD (Chain), digite: iptables -L

http://www.treinalinux.com.br/dvd/degraca/bloq_site/

18/5/2011

Treina Linux - BLOQUEAR SITES

Page 2 of 6

4 - V at a mquina cliente, abra o navegador mozilla

5 - Tente acessar o site terra, digite: www.terra.com.br

http://www.treinalinux.com.br/dvd/degraca/bloq_site/

18/5/2011

Treina Linux - BLOQUEAR SITES

Page 3 of 6

6 - Volte para o servidor e substitua a regra de DROP para ACCEPT, digite: iptables -R FORWARD 1 s- www.terra.com.br -d 192.168.0.3 -j ACCEPT

7 - Liste as regras, para verificar a alterao, digite: iptables -L

http://www.treinalinux.com.br/dvd/degraca/bloq_site/

18/5/2011

Treina Linux - BLOQUEAR SITES

Page 4 of 6

8 - Volte novamente para a mquina cliente e tente acessar novamente o site terra

9 - Observe que o acesso ao site www.terra.com.br foi liberado com sucesso

http://www.treinalinux.com.br/dvd/degraca/bloq_site/

18/5/2011

Treina Linux - BLOQUEAR SITES

Page 5 of 6

FUNO:Bloquear acesso sites da internet

COMANDOSLISTAR REGRAS iptables -L BLOQUEAR ACESSO AO SITE MAQ 192.168.0.3 iptables -A FORWARD -s www.terra.com.br -d 192.168.0.3 -j DROP LISTAR REGRAS iptables -L ACESSAR SITE www.terra.com.br LIBERAR ACESSO AO SITE MAQ 192.168.0.3 iptables -R FORWARD 1 s- www.terra.com.br -d 192.168.0.3 -j ACCEPT LISTAR REGRAS iptables -L

VIDEO AULA

Assista a vdeo aula passo a passo, clique no boto abaixo para fazer o download do arquivo.

OBS: Para explicar essa vdeo aula utilizaremos dois terminais, a primeira conexo no servidor DAILEON e no segundo terminal a conexo WKS3.

http://www.treinalinux.com.br/dvd/degraca/bloq_site/

18/5/2011

Treina Linux - BLOQUEAR SITES

Page 6 of 6

Todos os direitos reservados para:

cicero@treinalinux.com.brFone: +55 11 5676-2898 Estrada do Alvarenga, 3051 - So Paulo - SP - Brasil Ccero M. Soares

http://www.treinalinux.com.br/dvd/degraca/bloq_site/

18/5/2011