AIX 本机防火墙设置简易手册

AIX 本機防火牆設定簡易手冊

1. 已安裝?

lslpp -al |grep bos.net.ipsec

1. 已開啟防火牆服務?

lsdev -l ipsec_v4

沒東西，預設未開啟

1. 開啟防火牆服務

smitty ipsec4

完成開啟，預設為ALL PERMIT

1. 已開啟防火牆服務?

lsdev -l ipsec_v4

1. 檢視已啟動規則，預設如下(ALL PERMIT)

/usr/sbin/lsfilt -s -v 4 -a -O

1. 設定同網段 ALL DENY

smit ips4_add_filter

1. 設定同網段 Allow的IP，例如10.20.129.123

smit ips4_add_filter

這個步驟，有幾個IP需要ALLOW就設定幾次

1. 檢視目前的規則(請忽略下列 1 2行)

/usr/sbin/lsfilt -s -v 4 -O

請確認同網段DENY的那行，在倒數第二行，如果不是，請調整順序

1. 調整順序

smit ips4_conf_filter

選同網段DENY的那行

調到倒數第二行

1. 重新檢視目前的規則

/usr/sbin/lsfilt -s -v 4 -O

1. 讓防火牆生效

smit ips4_upd_filter

1. 檢視生效的規則(多了 -a)

/usr/sbin/lsfilt -s -v 4 -O -a

說明：

請確認最後一行是ALL ALLOW

倒數第二行是同網段ALL DENY

倒數第二行以上為同網段想要ALLOW的IP，逐一訂定

以上順序請不要錯誤