Modifica di Macchina Apache Web Server (sezione)

== Port Forwarding NAT (Non usato) ==
Utilizziamo <code>iptables</code> per permettere la connessione di '''Workbench''' all'istanza privata database.
<syntaxhighlight lang="bash">
# Necessario essere superuser
sudo su
# Abilitare l'inoltro dei pacchetti a livello di sistema
sudo nano /etc/sysctl.conf
# net.ipv4.ip_forward = 1

# Attivare la modifica
sudo sysctl -p

# Redirigo il traffico della porta 3306 verso la macchina 172.31.100.75
iptables -t nat -A PREROUTING -p tcp --dport 3306 -j DNAT --to-destination 172.31.100.75:3306
# Verifico la regola con
iptables -t nat -L

# Non so se sia necessaria
iptables -A FORWARD -p tcp -d 172.31.100.75 --dport 3306 -j ACCEPT
# Questa gestisce l'eventuale traffico che ritorna dal forwarding
iptables -A FORWARD -m state --state ESTABLISHED,RELATED -j ACCEPT

# Uscire da superuser
exit
</syntaxhighlight>

Uno strumento per verificare il forward è lanciare
<syntaxhighlight lang="bash">
sudo tcpdump -i enX0 port 3306
</syntaxhighlight>
che si mette in ascolto della porta 3306,<br/>
provare una connessione per verificare gli inoltri da terminale.<br/><br/>

Con '''mysql-client''' si può provare in questo modo
<syntaxhighlight lang="bash">
mysql --host=<ippubblico> --user=designbest --password=W3bm0b1l! sys
</syntaxhighlight>