El primer cambio al Shorewall que se debe de realizar se encuentra en el archivo de configuración principal de Shorewall, accedemos a él para su modificación mediante el comando:

$ sudo nano /etc/shorewall/shorewall.conf

Una vez ingresado al archivo buscaremos la opción “STARTUP_ENABLED” y si aparece como “No” la cambiaremos a “Yes” o “yes”, este cambio es sumamente necesario de realizar o el firewall no se configurara.

El archivo después se verá algo similar al siguiente (solo se tomo la porción del archivo necesaria para ilustrar).

######################################################################

            # S T A R T U P   E N A B L E D

######################################################################

STARTUP_ENABLED=Yes

######################################################################

A Continuacion se presentan como deben quedar configurados los archivos del Shorewall.

zonas

params

interfaces

policy

rules

otros_archivos_de_configuracion

Después de realizar la configuración, nos vamos al fichero:

$ sudo nano /etc/default/shorewall

Modificar la opción “startup=0” a “startup=1”.

Antes de ejecutar el programa por primera vez, se debe hacer un chequeo como recomendación, por lo tanto se debe hacer como root:

$ sudo shorewall check

Si no nos da error podemos seguir por reiniciar el shorewall, este será el último paso, como root digitamos el siguiente comando:

$ sudo shorewall restart.

Con este tutorial obtendremos un Servidor Shorewall ya insatalado.

Atrás