xtables-addons: ਦੇਸ਼ ਦੁਆਰਾ ਪੈਕੇਜ ਫਿਲਟਰ ਕਰੋ

ਕੁਝ ਦੇਸ਼ਾਂ ਤੋਂ ਆਵਾਜਾਈ ਨੂੰ ਰੋਕਣ ਦਾ ਕੰਮ ਸਧਾਰਨ ਜਾਪਦਾ ਹੈ, ਪਰ ਪਹਿਲੇ ਪ੍ਰਭਾਵ ਧੋਖਾ ਦੇਣ ਵਾਲੇ ਹੋ ਸਕਦੇ ਹਨ। ਅੱਜ ਅਸੀਂ ਤੁਹਾਨੂੰ ਦੱਸਾਂਗੇ ਕਿ ਇਸ ਨੂੰ ਕਿਵੇਂ ਲਾਗੂ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ।

prehistory

ਇਸ ਵਿਸ਼ੇ 'ਤੇ ਗੂਗਲ ਸਰਚ ਦੇ ਨਤੀਜੇ ਨਿਰਾਸ਼ਾਜਨਕ ਹਨ: ਜ਼ਿਆਦਾਤਰ ਹੱਲ ਲੰਬੇ ਸਮੇਂ ਤੋਂ "ਸੜੇ ਹੋਏ" ਹਨ ਅਤੇ ਕਈ ਵਾਰ ਅਜਿਹਾ ਲਗਦਾ ਹੈ ਕਿ ਇਹ ਵਿਸ਼ਾ ਹਮੇਸ਼ਾ ਲਈ ਭੁੱਲ ਗਿਆ ਹੈ ਅਤੇ ਭੁੱਲ ਗਿਆ ਹੈ. ਅਸੀਂ ਬਹੁਤ ਸਾਰੇ ਪੁਰਾਣੇ ਰਿਕਾਰਡਾਂ ਵਿੱਚੋਂ ਲੰਘ ਚੁੱਕੇ ਹਾਂ ਅਤੇ ਨਿਰਦੇਸ਼ਾਂ ਦਾ ਇੱਕ ਆਧੁਨਿਕ ਸੰਸਕਰਣ ਸਾਂਝਾ ਕਰਨ ਲਈ ਤਿਆਰ ਹਾਂ।

ਅਸੀਂ ਸਿਫ਼ਾਰਿਸ਼ ਕਰਦੇ ਹਾਂ ਕਿ ਤੁਸੀਂ ਇਹਨਾਂ ਕਮਾਂਡਾਂ ਨੂੰ ਲਾਗੂ ਕਰਨ ਤੋਂ ਪਹਿਲਾਂ ਪੂਰਾ ਲੇਖ ਪੜ੍ਹੋ।

ਓਪਰੇਟਿੰਗ ਸਿਸਟਮ ਦੀ ਤਿਆਰੀ

ਉਪਯੋਗਤਾ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਫਿਲਟਰਿੰਗ ਨੂੰ ਕੌਂਫਿਗਰ ਕੀਤਾ ਜਾਵੇਗਾ iptables, ਜਿਸ ਨੂੰ ਜੀਓਆਈਪੀ ਡੇਟਾ ਨਾਲ ਕੰਮ ਕਰਨ ਲਈ ਇੱਕ ਐਕਸਟੈਂਸ਼ਨ ਦੀ ਲੋੜ ਹੁੰਦੀ ਹੈ। ਇਹ ਐਕਸਟੈਂਸ਼ਨ ਵਿੱਚ ਪਾਇਆ ਜਾ ਸਕਦਾ ਹੈ xtables-addons. xtables-addons iptables ਲਈ ਐਕਸਟੈਂਸ਼ਨਾਂ ਨੂੰ ਸੁਤੰਤਰ ਕਰਨਲ ਮੋਡੀਊਲ ਵਜੋਂ ਸਥਾਪਿਤ ਕਰਦਾ ਹੈ, ਇਸਲਈ OS ਕਰਨਲ ਨੂੰ ਦੁਬਾਰਾ ਕੰਪਾਇਲ ਕਰਨ ਦੀ ਕੋਈ ਲੋੜ ਨਹੀਂ ਹੈ।

ਲਿਖਣ ਦੇ ਸਮੇਂ, xtables-addons ਦਾ ਮੌਜੂਦਾ ਸੰਸਕਰਣ 3.9 ਹੈ। ਹਾਲਾਂਕਿ, ਮਿਆਰੀ ਉਬੰਤੂ 20.04 LTS ਰਿਪੋਜ਼ਟਰੀਆਂ ਵਿੱਚ ਕੇਵਲ 3.8 ਅਤੇ ਉਬੰਤੂ 18.04 ਰਿਪੋਜ਼ਟਰੀਆਂ ਵਿੱਚ 3.0 ਲੱਭੇ ਜਾ ਸਕਦੇ ਹਨ। ਤੁਸੀਂ ਹੇਠਾਂ ਦਿੱਤੀ ਕਮਾਂਡ ਨਾਲ ਪੈਕੇਜ ਮੈਨੇਜਰ ਤੋਂ ਐਕਸਟੈਂਸ਼ਨ ਨੂੰ ਸਥਾਪਿਤ ਕਰ ਸਕਦੇ ਹੋ:

apt install xtables-addons-common libtext-csv-xs-perl

ਨੋਟ ਕਰੋ ਕਿ ਸੰਸਕਰਣ 3.9 ਅਤੇ ਪ੍ਰੋਜੈਕਟ ਦੀ ਮੌਜੂਦਾ ਸਥਿਤੀ ਵਿੱਚ ਛੋਟੇ ਪਰ ਮਹੱਤਵਪੂਰਨ ਅੰਤਰ ਹਨ, ਜਿਸ ਬਾਰੇ ਅਸੀਂ ਬਾਅਦ ਵਿੱਚ ਚਰਚਾ ਕਰਾਂਗੇ। ਸਰੋਤ ਕੋਡ ਤੋਂ ਬਣਾਉਣ ਲਈ, ਸਾਰੇ ਲੋੜੀਂਦੇ ਪੈਕੇਜ ਸਥਾਪਿਤ ਕਰੋ:

apt install git build-essential autoconf make libtool iptables-dev libxtables-dev pkg-config libnet-cidr-lite-perl libtext-csv-xs-perl

ਰਿਪੋਜ਼ਟਰੀ ਨੂੰ ਕਲੋਨ ਕਰੋ:

git clone https://git.code.sf.net/p/xtables-addons/xtables-addons xtables-addons-xtables-addons

cd xtables-addons-xtables-addons

xtables-addons ਵਿੱਚ ਬਹੁਤ ਸਾਰੀਆਂ ਐਕਸਟੈਂਸ਼ਨਾਂ ਹਨ, ਪਰ ਅਸੀਂ ਸਿਰਫ ਇਸ ਵਿੱਚ ਦਿਲਚਸਪੀ ਰੱਖਦੇ ਹਾਂ xt_geoip. ਜੇਕਰ ਤੁਸੀਂ ਸਿਸਟਮ ਵਿੱਚ ਬੇਲੋੜੀਆਂ ਐਕਸਟੈਂਸ਼ਨਾਂ ਨੂੰ ਨਹੀਂ ਖਿੱਚਣਾ ਚਾਹੁੰਦੇ ਹੋ, ਤਾਂ ਤੁਸੀਂ ਉਹਨਾਂ ਨੂੰ ਬਿਲਡ ਤੋਂ ਬਾਹਰ ਕਰ ਸਕਦੇ ਹੋ। ਅਜਿਹਾ ਕਰਨ ਲਈ ਤੁਹਾਨੂੰ ਫਾਈਲ ਨੂੰ ਐਡਿਟ ਕਰਨ ਦੀ ਲੋੜ ਹੈ mconfig. ਸਾਰੇ ਲੋੜੀਂਦੇ ਮੋਡੀਊਲ ਲਈ, ਇੰਸਟਾਲ ਕਰੋ y, ਅਤੇ ਸਾਰੀਆਂ ਬੇਲੋੜੀਆਂ ਨੂੰ ਚਿੰਨ੍ਹਿਤ ਕਰੋ n. ਅਸੀਂ ਇਕੱਠਾ ਕਰਦੇ ਹਾਂ:

./autogen.sh

./configure

make

ਅਤੇ ਸੁਪਰਯੂਜ਼ਰ ਅਧਿਕਾਰਾਂ ਨਾਲ ਸਥਾਪਿਤ ਕਰੋ:

make install

ਕਰਨਲ ਮੋਡੀਊਲ ਦੀ ਇੰਸਟਾਲੇਸ਼ਨ ਦੇ ਦੌਰਾਨ, ਹੇਠ ਦਿੱਤੇ ਸਮਾਨ ਗਲਤੀ ਹੋ ਸਕਦੀ ਹੈ:

INSTALL /root/xtables-addons-xtables-addons/extensions/xt_geoip.ko
At main.c:160:
- SSL error:02001002:system library:fopen:No such file or directory: ../crypto/bio/bss_file.c:72
- SSL error:2006D080:BIO routines:BIO_new_file:no such file: ../crypto/bio/bss_file.c:79
sign-file: certs/signing_key.pem: No such file or directory

ਇਹ ਸਥਿਤੀ ਕਰਨਲ ਮੋਡੀਊਲ ਸਾਈਨ ਕਰਨ ਦੀ ਅਸੰਭਵਤਾ ਕਾਰਨ ਪੈਦਾ ਹੁੰਦੀ ਹੈ, ਕਿਉਂਕਿ ਦਸਤਖਤ ਕਰਨ ਲਈ ਕੁਝ ਨਹੀਂ। ਤੁਸੀਂ ਇਸ ਸਮੱਸਿਆ ਨੂੰ ਕੁਝ ਕਮਾਂਡਾਂ ਨਾਲ ਹੱਲ ਕਰ ਸਕਦੇ ਹੋ:

cd /lib/modules/(uname -r)/build/certs

cat <<EOF > x509.genkey

[ req ]
default_bits = 4096
distinguished_name = req_distinguished_name
prompt = no
string_mask = utf8only
x509_extensions = myexts

[ req_distinguished_name ]
CN = Modules

[ myexts ]
basicConstraints=critical,CA:FALSE
keyUsage=digitalSignature
subjectKeyIdentifier=hash
authorityKeyIdentifier=keyid
EOF

openssl req -new -nodes -utf8 -sha512 -days 36500 -batch -x509 -config x509.genkey -outform DER -out signing_key.x509 -keyout signing_key.pem

ਕੰਪਾਇਲ ਕੀਤਾ ਕਰਨਲ ਮੋਡੀਊਲ ਇੰਸਟਾਲ ਹੈ, ਪਰ ਸਿਸਟਮ ਇਸ ਨੂੰ ਖੋਜਦਾ ਨਹੀਂ ਹੈ। ਆਓ ਸਿਸਟਮ ਨੂੰ ਨਵੇਂ ਮੋਡੀਊਲ ਨੂੰ ਧਿਆਨ ਵਿੱਚ ਰੱਖਦੇ ਹੋਏ ਇੱਕ ਨਿਰਭਰਤਾ ਨਕਸ਼ਾ ਬਣਾਉਣ ਲਈ ਕਹੀਏ, ਅਤੇ ਫਿਰ ਇਸਨੂੰ ਲੋਡ ਕਰੀਏ:

depmod -a

modprobe xt_geoip

ਆਓ ਇਹ ਯਕੀਨੀ ਕਰੀਏ ਕਿ xt_geoip ਸਿਸਟਮ ਵਿੱਚ ਲੋਡ ਕੀਤਾ ਗਿਆ ਹੈ:

# lsmod | grep xt_geoip
xt_geoip               16384  0
x_tables               40960  2 xt_geoip,ip_tables

ਇਸ ਤੋਂ ਇਲਾਵਾ, ਯਕੀਨੀ ਬਣਾਓ ਕਿ ਐਕਸਟੈਂਸ਼ਨ ਨੂੰ iptables ਵਿੱਚ ਲੋਡ ਕੀਤਾ ਗਿਆ ਹੈ:

# cat /proc/net/ip_tables_matches 
geoip
icmp

ਅਸੀਂ ਹਰ ਚੀਜ਼ ਤੋਂ ਖੁਸ਼ ਹਾਂ ਅਤੇ ਜੋ ਬਾਕੀ ਬਚਦਾ ਹੈ ਉਹ ਮੋਡੀਊਲ ਦਾ ਨਾਮ ਜੋੜਨਾ ਹੈ / ਆਦਿ / ਮੋਡੀ .ਲਤਾਂ ਕਿ ਮੋਡੀਊਲ OS ਨੂੰ ਰੀਬੂਟ ਕਰਨ ਤੋਂ ਬਾਅਦ ਕੰਮ ਕਰੇ। ਹੁਣ ਤੋਂ, iptables geoip ਕਮਾਂਡਾਂ ਨੂੰ ਸਮਝਦਾ ਹੈ, ਪਰ ਇਸ ਵਿੱਚ ਕੰਮ ਕਰਨ ਲਈ ਲੋੜੀਂਦਾ ਡੇਟਾ ਨਹੀਂ ਹੈ। ਆਉ ਜੀਓਆਈਪੀ ਡੇਟਾਬੇਸ ਨੂੰ ਲੋਡ ਕਰਨਾ ਸ਼ੁਰੂ ਕਰੀਏ।

ਜੀਓਆਈਪੀ ਡੇਟਾਬੇਸ ਪ੍ਰਾਪਤ ਕਰਨਾ

ਅਸੀਂ ਇੱਕ ਡਾਇਰੈਕਟਰੀ ਬਣਾਉਂਦੇ ਹਾਂ ਜਿਸ ਵਿੱਚ iptables ਐਕਸਟੈਂਸ਼ਨ ਨੂੰ ਸਮਝਣ ਯੋਗ ਜਾਣਕਾਰੀ ਸਟੋਰ ਕੀਤੀ ਜਾਵੇਗੀ:

mkdir /usr/share/xt_geoip

ਲੇਖ ਦੇ ਸ਼ੁਰੂ ਵਿੱਚ, ਅਸੀਂ ਦੱਸਿਆ ਹੈ ਕਿ ਸਰੋਤ ਕੋਡ ਦੇ ਸੰਸਕਰਣ ਅਤੇ ਪੈਕੇਜ ਮੈਨੇਜਰ ਦੇ ਸੰਸਕਰਣ ਵਿੱਚ ਅੰਤਰ ਹਨ। ਸਭ ਤੋਂ ਵੱਧ ਧਿਆਨ ਦੇਣ ਯੋਗ ਅੰਤਰ ਡੇਟਾਬੇਸ ਵਿਕਰੇਤਾ ਅਤੇ ਸਕ੍ਰਿਪਟ ਵਿੱਚ ਤਬਦੀਲੀ ਹੈ xt_geoip_dl, ਜੋ ਨਵੀਨਤਮ ਡਾਟਾ ਡਾਊਨਲੋਡ ਕਰਦਾ ਹੈ।

ਪੈਕੇਜ ਮੈਨੇਜਰ ਸੰਸਕਰਣ

ਸਕ੍ਰਿਪਟ ਮਾਰਗ /usr/lib/xtables-addons ਵਿੱਚ ਸਥਿਤ ਹੈ, ਪਰ ਜਦੋਂ ਤੁਸੀਂ ਇਸਨੂੰ ਚਲਾਉਣ ਦੀ ਕੋਸ਼ਿਸ਼ ਕਰਦੇ ਹੋ, ਤਾਂ ਤੁਸੀਂ ਇੱਕ ਬਹੁਤ ਜ਼ਿਆਦਾ ਜਾਣਕਾਰੀ ਵਾਲੀ ਗਲਤੀ ਨਹੀਂ ਵੇਖੋਗੇ:

# ./xt_geoip_dl 
unzip:  cannot find or open GeoLite2-Country-CSV.zip, GeoLite2-Country-CSV.zip.zip or GeoLite2-Country-CSV.zip.ZIP.

ਪਹਿਲਾਂ, ਜੀਓਲਾਈਟ ਉਤਪਾਦ, ਜੋ ਹੁਣ ਜੀਓਲਾਈਟ ਲੀਗੇਸੀ ਵਜੋਂ ਜਾਣਿਆ ਜਾਂਦਾ ਹੈ, ਲਾਇਸੈਂਸ ਦੇ ਅਧੀਨ ਵੰਡਿਆ ਜਾਂਦਾ ਹੈ, ਨੂੰ ਇੱਕ ਡੇਟਾਬੇਸ ਵਜੋਂ ਵਰਤਿਆ ਜਾਂਦਾ ਸੀ ਕਰੀਏਟਿਵ ਕਾਮਨਜ਼ ASA 4.0 ਕੰਪਨੀ ਦੁਆਰਾ ਮੈਕਸਮਾਈਂਡ. ਇਸ ਉਤਪਾਦ ਦੇ ਨਾਲ ਇੱਕੋ ਸਮੇਂ ਦੋ ਘਟਨਾਵਾਂ ਵਾਪਰੀਆਂ ਜਿਨ੍ਹਾਂ ਨੇ iptables ਐਕਸਟੈਂਸ਼ਨ ਨਾਲ ਅਨੁਕੂਲਤਾ ਨੂੰ "ਤੋੜਿਆ"।

ਸਭ ਤੋਂ ਪਹਿਲਾਂ, ਜਨਵਰੀ 2018 ਵਿੱਚ ਐਲਾਨ ਕੀਤਾ ਉਤਪਾਦ ਲਈ ਸਮਰਥਨ ਦੀ ਸਮਾਪਤੀ ਬਾਰੇ, ਅਤੇ 2019 ਜਨਵਰੀ, 2 ਨੂੰ, ਡੇਟਾਬੇਸ ਦੇ ਪੁਰਾਣੇ ਸੰਸਕਰਣ ਨੂੰ ਡਾਊਨਲੋਡ ਕਰਨ ਦੇ ਸਾਰੇ ਲਿੰਕ ਅਧਿਕਾਰਤ ਵੈੱਬਸਾਈਟ ਤੋਂ ਹਟਾ ਦਿੱਤੇ ਗਏ ਸਨ। ਨਵੇਂ ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ GeoLite2 ਉਤਪਾਦ ਜਾਂ ਇਸਦੇ ਅਦਾਇਗੀ ਸੰਸਕਰਣ GeoIPXNUMX ਦੀ ਵਰਤੋਂ ਕਰਨ ਦੀ ਸਿਫਾਰਸ਼ ਕੀਤੀ ਜਾਂਦੀ ਹੈ।

ਦੂਜਾ, ਦਸੰਬਰ 2019 ਤੋਂ ਮੈਕਸ ਮਾਈਂਡ ਨੇ ਕਿਹਾ ਉਹਨਾਂ ਦੇ ਡੇਟਾਬੇਸ ਤੱਕ ਪਹੁੰਚ ਵਿੱਚ ਇੱਕ ਮਹੱਤਵਪੂਰਨ ਤਬਦੀਲੀ ਬਾਰੇ. ਕੈਲੀਫੋਰਨੀਆ ਕੰਜ਼ਿਊਮਰ ਪ੍ਰਾਈਵੇਸੀ ਐਕਟ ਦੀ ਪਾਲਣਾ ਕਰਨ ਲਈ, MaxMind ਨੇ ਰਜਿਸਟਰੇਸ਼ਨ ਦੇ ਨਾਲ GeoLite2 ਦੀ ਵੰਡ ਨੂੰ "ਕਵਰ" ਕਰਨ ਦਾ ਫੈਸਲਾ ਕੀਤਾ।

ਕਿਉਂਕਿ ਅਸੀਂ ਉਨ੍ਹਾਂ ਦੇ ਉਤਪਾਦ ਦੀ ਵਰਤੋਂ ਕਰਨਾ ਚਾਹੁੰਦੇ ਹਾਂ, ਅਸੀਂ ਇਸ ਪੰਨੇ 'ਤੇ ਰਜਿਸਟਰ ਕਰਾਂਗੇ।

ਫਿਰ ਤੁਹਾਨੂੰ ਇੱਕ ਈਮੇਲ ਪ੍ਰਾਪਤ ਹੋਵੇਗੀ ਜਿਸ ਵਿੱਚ ਤੁਹਾਨੂੰ ਇੱਕ ਪਾਸਵਰਡ ਸੈੱਟ ਕਰਨ ਲਈ ਕਿਹਾ ਜਾਵੇਗਾ। ਹੁਣ ਜਦੋਂ ਅਸੀਂ ਇੱਕ ਖਾਤਾ ਬਣਾਇਆ ਹੈ, ਸਾਨੂੰ ਇੱਕ ਲਾਇਸੈਂਸ ਕੁੰਜੀ ਬਣਾਉਣ ਦੀ ਲੋੜ ਹੈ। ਤੁਹਾਡੇ ਨਿੱਜੀ ਖਾਤੇ ਵਿੱਚ ਅਸੀਂ ਆਈਟਮ ਲੱਭਦੇ ਹਾਂ ਮੇਰੀ ਲਾਇਸੰਸ ਕੁੰਜੀ, ਅਤੇ ਫਿਰ ਬਟਨ 'ਤੇ ਕਲਿੱਕ ਕਰੋ ਨਵੀਂ ਲਾਇਸੈਂਸ ਕੁੰਜੀ ਬਣਾਓ.

ਕੁੰਜੀ ਬਣਾਉਂਦੇ ਸਮੇਂ, ਸਾਨੂੰ ਸਿਰਫ਼ ਇੱਕ ਸਵਾਲ ਪੁੱਛਿਆ ਜਾਵੇਗਾ: ਕੀ ਅਸੀਂ ਇਸ ਕੁੰਜੀ ਨੂੰ ਜੀਓਆਈਪੀ ਅੱਪਡੇਟ ਪ੍ਰੋਗਰਾਮ ਵਿੱਚ ਵਰਤਾਂਗੇ? ਅਸੀਂ ਨਕਾਰਾਤਮਕ ਜਵਾਬ ਦਿੰਦੇ ਹਾਂ ਅਤੇ ਬਟਨ ਦਬਾਉਂਦੇ ਹਾਂ ਪੁਸ਼ਟੀ ਕਰੋ. ਕੁੰਜੀ ਇੱਕ ਪੌਪ-ਅੱਪ ਵਿੰਡੋ ਵਿੱਚ ਵੇਖਾਈ ਜਾਵੇਗੀ. ਇਸ ਕੁੰਜੀ ਨੂੰ ਇੱਕ ਸੁਰੱਖਿਅਤ ਥਾਂ 'ਤੇ ਸੁਰੱਖਿਅਤ ਕਰੋ, ਕਿਉਂਕਿ ਇੱਕ ਵਾਰ ਤੁਸੀਂ ਪੌਪ-ਅੱਪ ਵਿੰਡੋ ਨੂੰ ਬੰਦ ਕਰ ਦਿੰਦੇ ਹੋ, ਤੁਸੀਂ ਹੁਣ ਪੂਰੀ ਕੁੰਜੀ ਨੂੰ ਨਹੀਂ ਦੇਖ ਸਕੋਗੇ।

ਸਾਡੇ ਕੋਲ GeoLite2 ਡੇਟਾਬੇਸ ਨੂੰ ਹੱਥੀਂ ਡਾਊਨਲੋਡ ਕਰਨ ਦੀ ਸਮਰੱਥਾ ਹੈ, ਪਰ ਉਹਨਾਂ ਦਾ ਫਾਰਮੈਟ xt_geoip_build ਸਕ੍ਰਿਪਟ ਦੁਆਰਾ ਉਮੀਦ ਕੀਤੇ ਫਾਰਮੈਟ ਦੇ ਅਨੁਕੂਲ ਨਹੀਂ ਹੈ। ਇਹ ਉਹ ਥਾਂ ਹੈ ਜਿੱਥੇ GeoLite2xtables ਸਕ੍ਰਿਪਟਾਂ ਬਚਾਅ ਲਈ ਆਉਂਦੀਆਂ ਹਨ। ਸਕ੍ਰਿਪਟਾਂ ਨੂੰ ਚਲਾਉਣ ਲਈ, NetAddr::IP ਪਰਲ ਮੋਡੀਊਲ ਨੂੰ ਸਥਾਪਿਤ ਕਰੋ:

wget https://cpan.metacpan.org/authors/id/M/MI/MIKER/NetAddr-IP-4.079.tar.gz

tar xvf NetAddr-IP-4.079.tar.gz

cd NetAddr-IP-4.079

perl Makefile.PL

make

make install

ਅੱਗੇ, ਅਸੀਂ ਸਕ੍ਰਿਪਟਾਂ ਨਾਲ ਰਿਪੋਜ਼ਟਰੀ ਨੂੰ ਕਲੋਨ ਕਰਦੇ ਹਾਂ ਅਤੇ ਇੱਕ ਫਾਈਲ ਵਿੱਚ ਪਹਿਲਾਂ ਪ੍ਰਾਪਤ ਕੀਤੀ ਲਾਇਸੈਂਸ ਕੁੰਜੀ ਲਿਖਦੇ ਹਾਂ:

git clone https://github.com/mschmitt/GeoLite2xtables.git

cd GeoLite2xtables

echo YOUR_LICENSE_KEY=’123ertyui123' > geolite2.license

ਆਉ ਸਕ੍ਰਿਪਟਾਂ ਨੂੰ ਚਲਾਉਂਦੇ ਹਾਂ:

# Скачиваем данные GeoLite2
./00_download_geolite2
# Скачиваем информацию о странах (для соответствия коду)
./10_download_countryinfo
# Конвертируем GeoLite2 базу в формат GeoLite Legacy 
cat /tmp/GeoLite2-Country-Blocks-IPv{4,6}.csv |
./20_convert_geolite2 /tmp/CountryInfo.txt > /usr/share/xt_geoip/dbip-country-lite.csv

ਮੈਕਸਮਾਈਂਡ ਪ੍ਰਤੀ ਦਿਨ 2000 ਡਾਉਨਲੋਡਸ ਦੀ ਸੀਮਾ ਲਗਾਉਂਦਾ ਹੈ ਅਤੇ, ਬਹੁਤ ਸਾਰੇ ਸਰਵਰਾਂ ਦੇ ਨਾਲ, ਇੱਕ ਪ੍ਰੌਕਸੀ ਸਰਵਰ 'ਤੇ ਅਪਡੇਟ ਨੂੰ ਕੈਸ਼ ਕਰਨ ਦੀ ਪੇਸ਼ਕਸ਼ ਕਰਦਾ ਹੈ।

ਕਿਰਪਾ ਕਰਕੇ ਨੋਟ ਕਰੋ ਕਿ ਆਉਟਪੁੱਟ ਫਾਈਲ ਨੂੰ ਕਾਲ ਕੀਤਾ ਜਾਣਾ ਚਾਹੀਦਾ ਹੈ dbip-country-lite.csv... ਬਦਕਿਸਮਤੀ ਨਾਲ, 20_ਕਨਵਰਟ_ਜੀਓਲਾਈਟ2 ਇੱਕ ਸੰਪੂਰਣ ਫਾਇਲ ਪੈਦਾ ਨਹੀ ਕਰਦਾ ਹੈ. ਸਕ੍ਰਿਪਟ xt_geoip_build ਤਿੰਨ ਕਾਲਮਾਂ ਦੀ ਉਮੀਦ ਹੈ:

• ਪਤਾ ਸੀਮਾ ਦੀ ਸ਼ੁਰੂਆਤ;
• ਪਤਾ ਸੀਮਾ ਦਾ ਅੰਤ;
• iso-3166-alpha2 ਵਿੱਚ ਦੇਸ਼ ਦਾ ਕੋਡ।

ਅਤੇ ਆਉਟਪੁੱਟ ਫਾਈਲ ਵਿੱਚ ਛੇ ਕਾਲਮ ਹਨ:

• ਐਡਰੈੱਸ ਰੇਂਜ ਦੀ ਸ਼ੁਰੂਆਤ (ਸਟ੍ਰਿੰਗ ਪ੍ਰਤੀਨਿਧਤਾ);
• ਐਡਰੈੱਸ ਰੇਂਜ ਦਾ ਅੰਤ (ਸਟ੍ਰਿੰਗ ਪ੍ਰਤੀਨਿਧਤਾ);
• ਪਤਾ ਸੀਮਾ ਦੀ ਸ਼ੁਰੂਆਤ (ਸੰਖਿਆਤਮਕ ਪ੍ਰਤੀਨਿਧਤਾ);
• ਐਡਰੈੱਸ ਸੀਮਾ ਦਾ ਅੰਤ (ਸੰਖਿਆਤਮਕ ਪ੍ਰਤੀਨਿਧਤਾ);
• ਦੇਸ਼ ਦਾ ਕੋਡ;
• ਦੇਸ਼ ਦਾ ਨਾਮ.

ਇਹ ਅੰਤਰ ਨਾਜ਼ੁਕ ਹੈ ਅਤੇ ਦੋ ਤਰੀਕਿਆਂ ਵਿੱਚੋਂ ਇੱਕ ਵਿੱਚ ਠੀਕ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ:

1. ਸੰਪਾਦਿਤ ਕਰੋ 20_ਕਨਵਰਟ_ਜੀਓਲਾਈਟ2;
2. ਸੰਪਾਦਿਤ ਕਰੋ xt_geoip_build.

ਪਹਿਲੇ ਕੇਸ ਵਿੱਚ ਅਸੀਂ ਘਟਾਉਂਦੇ ਹਾਂ printf ਲੋੜੀਂਦੇ ਫਾਰਮੈਟ ਵਿੱਚ, ਅਤੇ ਦੂਜੇ ਵਿੱਚ - ਅਸੀਂ ਅਸਾਈਨਮੈਂਟ ਨੂੰ ਵੇਰੀਏਬਲ ਵਿੱਚ ਬਦਲਦੇ ਹਾਂ $cc 'ਤੇ $row->[4]. ਇਸ ਤੋਂ ਬਾਅਦ ਤੁਸੀਂ ਬਣਾ ਸਕਦੇ ਹੋ:

/usr/lib/xtables-addons/xt_geoip_build -S /usr/share/xt_geoip/ -D /usr/share/xt_geoip

. . .
 2239 IPv4 ranges for ZA
  348 IPv6 ranges for ZA
   56 IPv4 ranges for ZM
   12 IPv6 ranges for ZM
   56 IPv4 ranges for ZW
   15 IPv6 ranges for ZW

ਨੋਟ ਕਰੋ ਕਿ ਲੇਖਕ GeoLite2xtables ਇਸ ਦੀਆਂ ਸਕ੍ਰਿਪਟਾਂ ਨੂੰ ਉਤਪਾਦਨ ਅਤੇ ਪੇਸ਼ਕਸ਼ਾਂ ਲਈ ਤਿਆਰ ਨਹੀਂ ਮੰਨਦਾ ਟਰੈਕ ਮੂਲ xt_geoip_* ਸਕ੍ਰਿਪਟਾਂ ਦੇ ਵਿਕਾਸ ਲਈ। ਇਸ ਲਈ, ਆਓ ਸਰੋਤ ਕੋਡਾਂ ਤੋਂ ਅਸੈਂਬਲੀ ਵੱਲ ਵਧੀਏ, ਜਿਸ ਵਿੱਚ ਇਹ ਸਕ੍ਰਿਪਟਾਂ ਪਹਿਲਾਂ ਹੀ ਅੱਪਡੇਟ ਕੀਤੀਆਂ ਜਾ ਚੁੱਕੀਆਂ ਹਨ।

ਸਰੋਤ ਸੰਸਕਰਣ

ਸਰੋਤ ਕੋਡ ਸਕ੍ਰਿਪਟਾਂ ਤੋਂ ਇੰਸਟਾਲ ਕਰਨ ਵੇਲੇ xt_geoip_* ਕੈਟਾਲਾਗ ਵਿੱਚ ਸਥਿਤ ਹਨ /usr/local/libexec/xtables-addons. ਸਕ੍ਰਿਪਟ ਦਾ ਇਹ ਸੰਸਕਰਣ ਇੱਕ ਡੇਟਾਬੇਸ ਦੀ ਵਰਤੋਂ ਕਰਦਾ ਹੈ IP ਤੋਂ ਕੰਟਰੀ ਲਾਈਟ. ਲਾਇਸੰਸ ਕਰੀਏਟਿਵ ਕਾਮਨਜ਼ ਐਟ੍ਰਬ੍ਯੂਸ਼ਨ ਲਾਇਸੈਂਸ ਹੈ, ਅਤੇ ਉਪਲਬਧ ਡੇਟਾ ਤੋਂ ਬਹੁਤ ਜ਼ਰੂਰੀ ਤਿੰਨ ਕਾਲਮ ਹਨ। ਡਾਟਾਬੇਸ ਨੂੰ ਡਾਉਨਲੋਡ ਅਤੇ ਅਸੈਂਬਲ ਕਰੋ:

cd /usr/share/xt_geoip/

/usr/local/libexec/xtables-addons/xt_geoip_dl

/usr/local/libexec/xtables-addons/xt_geoip_build

ਇਹਨਾਂ ਕਦਮਾਂ ਤੋਂ ਬਾਅਦ, iptables ਕੰਮ ਕਰਨ ਲਈ ਤਿਆਰ ਹੈ।

iptables ਵਿੱਚ geoip ਦੀ ਵਰਤੋਂ ਕਰਨਾ

ਮੋਡੀuleਲ xt_geoip ਸਿਰਫ਼ ਦੋ ਕੁੰਜੀਆਂ ਜੋੜਦਾ ਹੈ:

geoip match options:
[!] --src-cc, --source-country country[,country...]
	Match packet coming from (one of) the specified country(ies)
[!] --dst-cc, --destination-country country[,country...]
	Match packet going to (one of) the specified country(ies)

NOTE: The country is inputed by its ISO3166 code.

iptables ਲਈ ਨਿਯਮ ਬਣਾਉਣ ਦੇ ਤਰੀਕੇ, ਆਮ ਤੌਰ 'ਤੇ, ਕੋਈ ਬਦਲਾਅ ਨਹੀਂ ਰਹਿੰਦੇ। ਵਾਧੂ ਮੋਡੀਊਲਾਂ ਤੋਂ ਕੁੰਜੀਆਂ ਵਰਤਣ ਲਈ, ਤੁਹਾਨੂੰ -m ਸਵਿੱਚ ਨਾਲ ਮੋਡੀਊਲ ਦਾ ਨਾਂ ਸਪਸ਼ਟ ਤੌਰ 'ਤੇ ਦੇਣਾ ਪਵੇਗਾ। ਉਦਾਹਰਨ ਲਈ, ਪੋਰਟ 443 'ਤੇ ਆਉਣ ਵਾਲੇ TCP ਕਨੈਕਸ਼ਨਾਂ ਨੂੰ ਬਲਾਕ ਕਰਨ ਦਾ ਨਿਯਮ ਸਾਰੇ ਇੰਟਰਫੇਸਾਂ 'ਤੇ USA ਤੋਂ ਨਹੀਂ:

iptables -I INPUT ! -i lo -p tcp --dport 443 -m geoip ! --src-cc US -j DROP

xt_geoip_build ਦੁਆਰਾ ਬਣਾਈਆਂ ਗਈਆਂ ਫਾਈਲਾਂ ਸਿਰਫ ਨਿਯਮ ਬਣਾਉਣ ਵੇਲੇ ਵਰਤੀਆਂ ਜਾਂਦੀਆਂ ਹਨ, ਪਰ ਫਿਲਟਰ ਕਰਨ ਵੇਲੇ ਉਹਨਾਂ ਨੂੰ ਧਿਆਨ ਵਿੱਚ ਨਹੀਂ ਰੱਖਿਆ ਜਾਂਦਾ ਹੈ। ਇਸ ਤਰ੍ਹਾਂ, geoip ਡਾਟਾਬੇਸ ਨੂੰ ਸਹੀ ਢੰਗ ਨਾਲ ਅੱਪਡੇਟ ਕਰਨ ਲਈ, ਤੁਹਾਨੂੰ ਪਹਿਲਾਂ iv* ਫਾਈਲਾਂ ਨੂੰ ਅੱਪਡੇਟ ਕਰਨਾ ਚਾਹੀਦਾ ਹੈ, ਅਤੇ ਫਿਰ ਉਹਨਾਂ ਸਾਰੇ ਨਿਯਮਾਂ ਨੂੰ ਦੁਬਾਰਾ ਬਣਾਉਣਾ ਚਾਹੀਦਾ ਹੈ ਜੋ iptables ਵਿੱਚ geoip ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹਨ।

ਸਿੱਟਾ

ਦੇਸ਼ਾਂ ਦੇ ਅਧਾਰ ਤੇ ਪੈਕੇਟ ਫਿਲਟਰ ਕਰਨਾ ਇੱਕ ਰਣਨੀਤੀ ਹੈ ਜੋ ਸਮੇਂ ਦੁਆਰਾ ਕੁਝ ਹੱਦ ਤੱਕ ਭੁੱਲ ਜਾਂਦੀ ਹੈ. ਇਸ ਦੇ ਬਾਵਜੂਦ, ਅਜਿਹੇ ਫਿਲਟਰਿੰਗ ਲਈ ਸਾਫਟਵੇਅਰ ਟੂਲ ਵਿਕਸਿਤ ਕੀਤੇ ਜਾ ਰਹੇ ਹਨ ਅਤੇ, ਸ਼ਾਇਦ, ਜਲਦੀ ਹੀ ਇੱਕ ਨਵੇਂ geoip ਡਾਟਾ ਪ੍ਰਦਾਤਾ ਦੇ ਨਾਲ xt_geoip ਦਾ ਇੱਕ ਨਵਾਂ ਸੰਸਕਰਣ ਪੈਕੇਜ ਮੈਨੇਜਰਾਂ ਵਿੱਚ ਦਿਖਾਈ ਦੇਵੇਗਾ, ਜੋ ਸਿਸਟਮ ਪ੍ਰਸ਼ਾਸਕਾਂ ਦੇ ਜੀਵਨ ਨੂੰ ਬਹੁਤ ਸਰਲ ਬਣਾ ਦੇਵੇਗਾ।

ਸਿਰਫ਼ ਰਜਿਸਟਰਡ ਉਪਭੋਗਤਾ ਹੀ ਸਰਵੇਖਣ ਵਿੱਚ ਹਿੱਸਾ ਲੈ ਸਕਦੇ ਹਨ। ਸਾਈਨ - ਇਨ, ਤੁਹਾਡਾ ਸੁਆਗਤ ਹੈ.

ਕੀ ਤੁਸੀਂ ਕਦੇ ਦੇਸ਼ ਦੁਆਰਾ ਫਿਲਟਰਿੰਗ ਦੀ ਵਰਤੋਂ ਕੀਤੀ ਹੈ?

• 59,1%ਹਾਂ13

• 40,9%ਨੰ 9

22 ਉਪਭੋਗਤਾਵਾਂ ਨੇ ਵੋਟ ਕੀਤਾ। 3 ਉਪਭੋਗਤਾ ਬਚੇ।

ਸਰੋਤ: www.habr.com