Se è stato, o sarà utilizzato Bastille per la configurazione di un firewall basato su IPFilter, con l'Interfaccia utente di Bastille, oppure selezionando i livelli di protezione in fase di installazione Sec20MngDMZ o Sec30DMZ, è possibile accedere a System Management Homepage solamente dal sistema locale.
Per accedere remotamente a System Management Homepage, eseguire le operazioni seguenti:
Aggiungere al file /etc/opt/sec_mgmt/bastille/ipf.customrules le seguenti regole:
pass in quick proto tcp from any to any port = 2301 Flags S keep state keep frags
pass in quick proto tcp from any to any port = 2381 Flags S keep state keep frags
Eseguire bastille -b.
È necessario eseguire il comando con il file di configurazione di Bastille situato in /etc/opt/sec_mgmt/bastille/config. Ciò indicherà a Bastille di configurare il firewall. Per i dettagli, vedere la manpage bastille(1m).
Versione stampabile
