nftables ile IP Allowlist Oluşturma
Günümüzde siber güvenlik alanında doğru yapılandırılmış firewall kuralları, sistemleri kötü niyetli saldırılara karşı korumanın temel taşlarından biridir. Bu bağlamda, nftables kullanarak IP allowlist oluşturmak, belirli IP adreslerine veya IP aralıklarına erişim izni vererek, diğer tüm trafiği engellemek oldukça yaygın ve etkili bir yöntemdir. Bu süreç, özellikle sunucu güvenliği ve erişim kontrolü açısından kritik rol oynar.
Öncelikle nftables, Linux çekirdeği ile entegre çalışan ve geleneksel iptables’e göre daha modüler ve performans odaklı bir firewall altyapısıdır. Konfigürasyonları, genellikle
/etc/nftables.conf veya bağımsız scriptler aracılığıyla yönetilir. Allowlist uygulamasında temel mantık, sadece izin verilen IP adresleri veya aralıklarından gelen trafiğe izin vermek ve diğerlerini reddetmektir.
Başlangıçta, nftables yapılandırmasında yeni bir tablo ve zincir oluşturmak gerekir. Örneğin:
123
nft add table ip filter
nft add chain ip filter input { type filter hook input priority 0 \; }
Daha sonra, varsayılan politikayı DROP yapıp, sadece izin verilen IP’leri kabul edecek kuralları eklemek en iyi uygulamadır:
123
nft add rule ip filter input ip saddr { 192.168.1.100, 10.0.0.0/24 } accept
nft add rule ip filter input drop
Burada, sadece belirli IP adresleri ve IP aralıklarından gelen paketler kabul edilirken, diğerleri reddedilir. Bu yapı, hem güvenliği artırır hem de sistem kaynaklarının daha verimli kullanılmasını sağlar.
Bu kuralları kalıcı hale getirmek için,
nft list ruleset komutuyla mevcut yapılandırmayı kaydedip, sistem yeniden başlatıldığında otomatik yüklenmesini sağlayan uygun yöntemler kullanılmalıdır.
Sonuç olarak, nftables ile IP allowlist kurmak, sisteminizi sadece belirli IP’lere açmak ve diğer tüm trafiği engellemek adına güçlü ve esnek bir çözümdür. Bu yapılandırma, özellikle kritik altyapılar ve güvenlik odaklı ortamlar için vazgeçilmezdir.
