Julgue o item seguinte, relativo à configuração de servidores de DNS e de firewall e à configuração de switches Cisco. A configuração do firewall (iptables) para liberar acesso rem

Gabarito

Errado

Comentário do professor

Comentário: Vamos analisar a questão apresentada. A proposta era configurar o firewall com iptables para permitir o acesso remoto ao servidor apenas a partir do IP 172.56.16.23. Contudo, o comando sugerido iptables -A INPUT -d 172.56.16.23 -p *.* -j ACCEPT está incorreto.
Primeiro, o parâmetro -d é utilizado para especificar o endereço de destino dos pacotes, ou seja, ele refere-se ao IP do servidor que está recebendo as solicitações, não ao IP que está solicitando acesso. Para que o firewall libere acesso a um servidor para um determinado IP, precisamos utilizar o parámetro -s que representa o endereço de origem dos pacotes.
O comando correto deveria ser: iptables -A INPUT -s 172.56.16.23 -p ALL -j ACCEPT.
Neste comando:

• -A INPUT: adiciona uma regra na cadeia de entrada, permitindo o tráfego especificado.
• -s 172.56.16.23: define que só pacotes oriundos deste IP específico estão autorizados.
• -p ALL: significa que todos os protocolos (TCP, UDP, ICMP, etc.) têm permissão, uma vez que nenhum protocolo específico foi definido.
• -j ACCEPT: determina que os pacotes que atendem a essa regra devem ser aceitos.