Seting Firewall & Remote Linux

Seting Firewall :

1. Pastikan service aktif :
   • - Centos 7 ketas : 
   •   systemctl status firewalld
   • - Centos 6 kebawah :
   •   service status iptables
   • - Ubuntu/Debian :
   •   service status ufw
2. Cek service atau port yang akan diaktifkan  
   • - Centos 7 keatas :
   •   firewall-cmd --list-all
   • - centos 6 kebawah :
   •   iptables -L
   • - ubuntu/debian :
   •   ufw 
3. Tambahkan rule / service untuk diaktifkan 
   • - centos 7 keatas :
   •   firewall-cmd --get-active-zones
   •   firewall-cmd --zone=public --permanent --add-port=5900/tcp
   •   firewall-cmd --reload
4. Cek rule atau service sudah aktif 
   • - centos 7 keatas :
   •    firewall-cmd --list-all
5. Cek port listening di Server (untuk memastikan service yg diakses aktif di server)
   •    netstat -an|grep 5900
   •    sudo netstat -tulpn | grep LISTEN  
6. Cek dari ip satu segmen :
   •    telnet 
   •    open ip port = open 10.0.0.142 5901

****Cek Open port ****

1. List all open port
   •    netstat -tulpn |grep LISTEN       
2. List spesifik open port
   •    netstat -nlp |grep :25
3. Cek service yg aktif menggunakan port yg di open di no 2 dengan id proses
   •    ps -Af |grep 1577
4. Cek service hasil no 3 untuk memastikan running
   •    systemctl status postfix(nama service yg running)
5. Memastikan service berdasarkan no 4.
   •    yum provides /usr/libexec/postfix/master
6. Stop service 
   •    systemctl stop postfix
7. Menonaktifkan service secara permanent

Seting remote vncserver :

1. Buat user akses remote :
   •    sudo useradd vncuser
2. Install grafik desktop u/ user remote , bisa xfce / gnome
   •    sudo yum groupinstall -y "GNOME Desktop"
3. Install tigervnc
   •    sudo yum install -y tigervnc-server
4. copy config vnc 
   •    sudo cp /lib/systemd/system/vncserver@.service /etc/systemd/system/vncserver@:1.service
5. Edit di config vnc bagian service , user diganti dengan uservnc
   •    sudo vi /etc/systemd/system/vncserver@:1.service
6. Reaload config vnc
   •    sudo systemctl daemon-reload
7. Enabel service vnc
   •    sudo systemctl enable vncserver@:1.service
8. allow port di firewall
   •    sudo firewall-cmd --permanent --zone=public --add-port=5901/tcp
   •    sudo firewall-cmd --reload
9. seting password vnc
   •    vncserver : 123456
10. cek vnc server yg aktif
    •    vncserver -list
11. Install vnc viewer di desktop, buka vncviewer , akses ke server: 
    •    10.0.0.142:5901