iptables ile IP Allowlist Oluşturma
iptables, Linux tabanlı sistemlerde ağ trafiğini yönetmek ve güvenlik duvarı kuralları oluşturmak için en yaygın kullanılan araçlardan biridir. Bir allowlist (izin listesi) oluşturarak, belirli IP adreslerine veya IP aralıklarına erişim izni verip diğerlerinin engellenmesini sağlayabilirsiniz. Bu yaklaşım, özellikle sunucu güvenliğinde kritik öneme sahiptir çünkü yalnızca tanımlı IP'lerin erişimine izin verir.
İlk adım olarak, mevcut kurallarınızı yedeklemeniz ve yeni kuralları dikkatli planlamanız gerekir. Allowlist kurallarını, genellikle belirli portlara veya hizmetlere erişim için uygularsınız. Mesela, SSH erişimi sadece belirli IP'lere açmak istediğinizde, aşağıdaki adımları izleyebilirsiniz.
Öncelikle, varsayılan politikaları belirleyin. Örneğin, tüm trafiği kapatıp, izin verilen IP'lere özel izinler vermek güvenlik açısından daha kontrollü olur:
1234
iptables -P INPUT DROP
iptables -P FORWARD DROP
iptables -P OUTPUT ACCEPT
Daha sonra, izin vermek istediğiniz IP adreslerini ekleyin. Örneğin, 192.168.1.100 ve 203.0.113.50 IP'lerine SSH (port 22) erişimi tanımlamak için:
123
iptables -A INPUT -p tcp -s 192.168.1.100 --dport 22 -j ACCEPT
iptables -A INPUT -p tcp -s 203.0.113.50 --dport 22 -j ACCEPT
Bu kurallar, sadece listedeki IP'lerin SSH bağlantısı kurmasına izin verir. Tüm diğer IP'ler ise varsayılan politika gereği engellenir. Ayrıca, allowlist'e yeni IP eklemek veya çıkarmak oldukça kolaydır ve kuralları düzenli güncelleyerek güvenliği sürdürebilirsiniz.
Son olarak, kurallarınızı kalıcı hale getirmek için sisteminizdeki uygun yöntemleri kullanmalısınız; örneğin, Debian tabanlı sistemlerde iptables-persistent, CentOS veya RHEL'de ise iptables service kullanabilirsiniz. Bu sayede, sistem yeniden başlatıldığında kurallarınız kaybolmaz.
iptables ile IP allowlist oluştururken dikkat edilmesi gereken en önemli nokta, yanlış yapılandırmanın erişim sorunlarına yol açabileceğidir. Bu nedenle, kuralları uygulamadan önce detaylı testler yapmak ve yedek almak her zaman en iyi uygulamadır.
