Bilgi Bankası

FreeBSD 12 Güvenlik Duvarı (Firewall) Kurulum ve Yapılandırma

FreeBSD 12'de güvenlik duvarı (firewall) kurulumu ve yapılandırılması, sistem güvenliği açısından oldukça önemlidir. İşte bu işlemi adım adım gerçekleştirmenizi sağlayacak bir kılavuz:

1. **PF (Packet Filter) Nedir?**
FreeBSD'de varsayılan olarak PF (Packet Filter) güvenlik duvarı yazılımı kullanılır. PF, paket filtreleme, ağ trafik yönlendirme ve ağ adres çevirisi gibi birçok işlevi gerçekleştirebilir.

2. **PF Kurulumu:**
FreeBSD 12'de PF zaten yüklenmiş ve etkinleştirilmiş olabilir. Ancak, etkinleştirilmediyse, öncelikle `/etc/rc.conf` dosyasında aşağıdaki satırı ekleyerek PF'yi etkinleştirebilirsiniz:
```
pf_enable="YES"
```

3. **Yapılandırma Dosyası:**
PF'nin yapılandırma dosyası `/etc/pf.conf`'dir. Bu dosyayı düzenleyerek güvenlik politikalarını ve kural setlerini tanımlayabilirsiniz.

4. **Temel Kullanım:**
- `pass`: Trafiği izin verilen bir kural olarak işaretler.
- `block`: Trfiği engeller.
- `rdr`: Ağ adresi çevrimi veya port yönlendirme işlevi sağlar.
- `anchor`: Alt kuralların gruplanmasını sağlar.

5. **Örnek Bir PF Kurulumu:**
Aşağıdaki örnek, PF'nin temel bir kurulumunu göstermektedir:
```pf.conf
# İzin ver
pass in on em0 from 192.168.0.0/24 to any
pass out on em0 from any to 192.168.0.0/24

# Engelle
block in on em0 from 10.0.0.0/8 to any
```

6. **Kuralları Yükleme:**
PF kurallarını yüklemek için aşağıdaki komutu kullanabilirsiniz:
```
sudo pfctl -f /etc/pf.conf
```

7. **PF Hizmetini Etkinleştirme:**
PF hizmetini etkinleştirmek için aşağıdaki komutu kullanabilirsiniz:
```
sudo service pf start
```

8. **Başlangıçta Otomatik Başlatma:**
PF servisini sistem başlangıcında otomatik olarak başlatmak için aşağıdaki komutu kullanabilirsiniz:
```
sudo sysrc pf_enable=YES
```

9. **İzleme ve Günlükler:**
PF'nin faaliyetlerini izlemek için `pflog` özelliğini kullanabilirsiniz. Günlükler `/var/log/pflog` dosyasında bulunur.

10. **Güvenlik Duvarı Testleri:**
PF'nin kurallarını test etmek için `pfctl -sr` komutunu kullanabilirsiniz. Bu komut, yüklü kuralları görüntüler.

Bu adımları izleyerek FreeBSD 12'de PF güvenlik duvarını başarılı bir şekilde kurabilir ve yapılandırabilirsiniz. Güvenlik politikalarınıza uygun olarak kuralları tanımlamayı unutmayın ve düzenli olarak güvenlik duvarı günlüklerini kontrol edin.