====== Nastavenie sieťových prístupov ======


Inštalácia a konfigurácia firewall:

<code>
apt update
apt install nftables
</code>

Umiestnenie konfigurácie nftables: ''/etc/nftables.conf''

Konfiguráciu pre systém poskytujúci webové služby môžeme upraviť podľa jednoduchého príkladu:

<code>
nano /etc/nftables.conf
</code>

<code>
#!/usr/sbin/nft -f

flush ruleset

table inet filter {
        chain input {
                type filter hook input priority 0;

                iif lo accept
                ct state established,related accept
                ct state invalid counter drop

                # povolit SSH pristup pre konkretne IP adresy
                ip saddr 1.2.3.4/24 tcp dport 22 accept
                ip saddr 1.2.3.4/32 tcp dport 22 accept
		tcp dport 22 drop

                # povolit sluzby HTTP/HTTPS
                tcp dport { 80,443 } accept

                ip protocol icmp accept
                counter reject with icmpx type admin-prohibited

        }
        chain forward {
                type filter hook forward priority 0;
        }
        chain output {
                type filter hook output priority 0;
        }
}
</code>

Po uložení konfigurácie nastavíme automatické spustenie, reštartujeme a skontrolujeme stav firewallu:

<code>
systemctl enable nftables
systemctl restart nftables
systemctl status nftables
</code>

Kontrola stavu firewallu a nastavených pravidiel:

<code>
nft list table inet filter -n -a
</code>

====== Nastavenie synchronizácie času ======


Inštalácia a nastavenie NTP klienta chrony:

<code>
apt install chrony

nano /etc/chrony/chrony.conf
</code>

V konfigurácii môžeme nastaviť skupinu - určitý rozsah (pool) NTP serverov alebo doplniť preferovaný samostatný NTP server.

<code>
# Welcome to the chrony configuration file. See chrony.conf(5) for more
# information about usuable directives.
server náš-ntp.server.sk iburst
pool 2.debian.pool.ntp.org iburst
</code>

Po uložení zmien v konfigurácii reštartujeme službu:

<code>
systemctl restart chrony
</code>

Stav NTP synchronizácie môžeme skontrolovať pomocou:

<code>
timedatectl
chronyc sourcestats
</code>

Pre ďalšie postupy, ktoré budeme realizovať, potrebujeme doinštalovať niektoré utility:

<code>
apt install --no-install-recommends dirmngr gpg less
</code>

Môžete pokračovať [[install:idp:instalacia_a_nastavenie_databazy|Inštalácia a nastavenie databázy]].