Tekst źródłowy strony TCP Wrapper

[[Category:Bezpieczeństwo]]
== TCP Wrapper ==
'''TCP Wrapper''' służy do filtrowania połączeń TCP, może stanowić kolejną zaporę bezpieczeństwa przed niechcianymi połączeniami z usługami działającymi na serwerze.

=== Instalacja TCP Wrapper ===
Jeśli jakimś cudem tcp wrapper nie zainstalował się razem z instalacją systemu to wydaj polecenie (systemy bazujące na RedHat)
 # yum -y install tcp_wrappers

=== Podstawowe opcje ===
* ALLOW - zezwól na połączenie w przypadku dopasowania
* DENY - zabroń połączenia w przypadku dopasowania
* keepalive - sprawdzaj, czy połączenie jest aktywne
* spawn polecenie - wykonaj podane polecenia
* EXCEPT - "oprócz" - słowo pozwalające na ustalenie wyjątków z danej klasy dostępu

Każda linia w pliku hosts.allow i hosts.deny opisująca dostęp do usługi powinna wyglądać następująco
 usługi : klienci : opcja : opcja : opcja ...

=== Konfiguracja ===
Zezwalanie oraz blokowanie dostępu do wybranych usług poprzez TCP Wrapper odbywa się w plikach ''/etc/hosts.allow'' oraz ''/etc/hosts.deny'', przykłady poniżej pokazują w jaki sposób można użyć tych plików.

* dajemy dostęp do ssh komputerom tylko z sieci ''10.0.0.*''
 # vim /etc/hosts.deny
 sshd: ALL

 # vim /etc/hosts.allow
 sshd: 10.0.0.

* dajemy dostęp do serwera [[vsftpd]] z komputerów, które znajdują się w domenie ''linux-user.eu''
 # vim /etc/hosts.deny
 vsftpd: ALL

 # vim /etc/hosts.allow
 vsftpd: linux-user.eu

* Dajemy dostęp  do wszystkich usług działających pod kontrolą TCP Wrapper, tylko komputerom z domeny i ewentualnie subdomeny ''linux-user.eu'' i sieci ''10.1.1.*'' 
 vim /etc/hosts.deny
 ALL: ALL
 # vim /etc/hosts.allow
 ALL: .linux-user.eu 10.1.1.

Musisz pamiętać, że '''TCP Wrapper''' chroni usługi tylko TCP, skompilowane z biblioteką libwrap lub uruchamiane z poziomu inetd. 

<br /><google1 style="4"></google1>