Fail2Ban no Funciona

This site is best viewed in a modern browser with JavaScript enabled.

Fail2Ban no Funciona

Alej0

Acabo de reiniciar IPTables, y realice desde una maquina propia con intentos fallidos, y comprobe que en IPTables creo una regla bloqueando la IP de mi maquina test.
Creo, que era un fallo de iptables, pero quede con la duda igualmente.

Lo otro, ahora que reicie IPTables, perdi el acceso por SSH y WEB desde el exterior, ¿como puedo lograr re-establecerlo?

Gracias de antemano!

venturinog

Alej0 Hay que revisar las reglas para ver por que esta negado el acceso. El firewall esta activado desde la interface web?

Alej0

Esas reglas son las por defecto que tiene issabelPBX cierto?.. puesto que yo no he agregado ninguna, solo he activado Fail2Ban, IPTables y Firewald, cabe mencionar que estoy corriendo a IssabelPBX en un VPS con su IP Publica directa, y ahora estoy integrando EasyVPN (Previo stop de IPTables y Firewalld) para asi poder entrar por SSH, y luego pretendo ingresar por VPN..me explico?

venturinog

Alej0 Firewalld tiene que quedar desactivado, quizas eso es lo que impide la conexion.

Alej0

He realizado lo que me indicas, solo he dejado IPTables activado, pero sigue lo mismo.

venturinog

Alej0 Bien, podrias postear de nuevo la salida de iptables?

Gracias

tavoip

para asegurar que firewalld ya no vuelva a levantar, puedes hacer un mask del servicio:

systemctl mask firewalld

Alej0

Si, eso era, se activa despues Firewalld, ahora he comprobado todo, y funciona la seguridad. (IPTables + Fail2Ban)
Para lo de EasyVPN, agrege la regla correspondiente.

Consulta:

¿Cual es la diferencia entre IPTables y Firewalld agrades rasgos, y por que ahi 2 FW en CentosOS7?
¿Fail2Ban por defecto solo trabaja junto con IPTables o puedo desactivar IPTables y automaticamente Fail2Ban se integra a Firewalld?

Gracias por todo!

Modepopu

A grandes rasgos en el siguiente enlace te lo explica con una opinion que comparto
https://www.linuxito.com/gnu-linux/nivel-alto/423-mi-primer-contacto-con-firewalld
digamos que firewalld se creo a partir de iptables para facilitar la configuracion en sistemas con entornos graficos y trabaja de forma distinta, hay informacion en internet. Fail2ban no se integra automaticamente con firewalld, trabaja con iptables. ya sabes como desactivar firewalld.
Una consulta. Issabel 4 .
Cambié los puertos de ssh y https (tambie los cambie por acceso web en definicion de puertos), y al probar aunque aparecia la ip baneada, en realidad no la baneaba, se ve que seguia baneando el puerto 22 y el 443.
Edite el archivo /etc/fail2ban/jail.d/issabel.conf,.. y añadi los puertos port = ssh,xxxx (el que creé)
port = http,https,xxxx (idem...) y funcionó, tambien tuve que modificarlos en /etc/fail2ban/jail.conf.
El problema viene con IAX, las conexiones SIP no autorizadas las banea correctamente, pero con extensiones IAX no banea, tampoco aparecen los fallos de registro iax en el archivo full, recuerdo que añadiendo un parametro en un archivo aparecian y funcionabapero no recuerdo que parametro ni en que archivo, ademas eso fue para elastix 2.4, y fail2ban cambia bastante. ¿alguien me puede orientar? gracias.

Modepopu

Modepopu
Me respondo... ya recorde, añadir en /etc/asterisk/sip_general_additional.conf .......... la linea

authdebug=yes

Gracias.

Gracias Supa pero seguire con IPtables+fail2ban , que ya es bastante pelea.

supa

Custom edits of /etc/fail2ban/jail.d/issabel.conf can be overwritten with an update.

It is better to create a new file called issabel.local

You can use iptables or firewalld. They both do the same thing. I think all you need to do in order to use firewalld is change the default ban action although I have not tested.

So create /etc/fail2ban/jail.local file and add the following.

[DEFAULT]
banaction = firewallcmd-multiport
banaction_allports = firewallcmd-allports

Also yum install fail2ban-firewalld if not already installed and systemctl enable firewalld, 'systemctl start firewalld

venturinog

Modepopu Prueba de añadirlo en /etc/asterisk/sip_general_custom.conf, todos los *_additional.conf son pisados una vez que se aplican cambios desde la web.

Saludos!

supa

Modepopu You cannot edit sip_general_additional.conf because it gets overwritten everytime you apply settings in the GUI. It says that at the very top of the file.

You change those configs in UnembeddedPBX > Settings > Asterisk Logfile Settings and in logger_general_custom.conf or logger_logfiles_custom.conf

Modepopu

venturinog
Gracias... corrijo
en /etc/asterisk/iax_general_custom.conf
añadir la linea
authdebug=yes

supa

Modepopu You can add additional settings in UnembeddedPBX > Settings > Asterisk IAX Settings > Other IAX Settings. That is effectively the same as adding it in /iax_general_custom.conf.The same goes for SIP settings.

One of the benefits of doing it that way is that it is saved in the database. So that setting will be preserved when restoring database backups on a new server.