Како отворити портове фиревалл-а на Линук серверу

Садржај

• фазе

Отварање портова на фиревалл-у сервера понекад је потребно, али може бити и опасно. Ово ћете требати учинити свесно на свом фиревалл-у, јер је овде у питању сигурност вашег сервера, а порт ћете моћи да отворите као улаз или излаз како бисте информације учинили доступнима корисницима. ваше мреже, као што су ток са сигурносних камера или звучни запис радио канала који се емитује путем Интернета. Могуће су и друге конкретније операције у погледу безбедности. Овде описане манипулације вршиће се на ватрозиду типа "ЦСФ", који је ефикасан и једноставан за употребу. Израз "ЦСФ" је енглеска скраћеница од Сигурност конфигурације и заштитни зид или „Сервер конфигурације заштитног зида“ на француском језику.

фазе

1. 
   

   
   Пријавите се на свој сервер. Отворите сигурну везу sSH (Сецуре Схелл) за приступ вашем серверу с повластицама корен. Командна линија вашег сервера изгледаће овако:
   • ~ >>

2. 
   

   
   Идите у директориј у којем се налазе ЦСФ датотеке. Улога ЦСФ-а је да управља конфигурацијом приступа серверу путем свог фиревалл-а. Унесите команду:
   • ~ >>цд / етц / цсф
   • затим притисните тастер улазак
     • Напомена: Овај директориј садржи не само конфигурационе датотеке, већ и све остале датотеке повезане са ЦСФ сервером.

3. 
   

   
   
   
   Отворите конфигурацијску датотеку да бисте је уредили. Као издавача попут енергија, имплементиран на свим Линук машинама, биће савршен. Можете користити и друге уређиваче, али команде које се овде користе су оне од Вим-а. Унесите команду:
   • цсф >> вим цсф.цонф
   • затим притисните тастер улазак
     • Напомена: Ова датотека дефинира велики број сигурносних параметара које можете измијенити у складу с вашом погодношћу, али ми ћемо овдје бити задовољни отварањем потребних приступних портова. Не устручавајте се прочитати бројне објашњења ове датотеке да бисте знали улогу сваког од параметара дефинисаних у цсф.цонф.
   • Када се датотека отвори, моћи ћете да видите одељке под насловом ТЦП_ИН и ТЦП_ОУТ. Ово су оне које вас занимају.

4. 
   

   
   
   
   Дозволи ТЦП портове за улаз:
   • ТЦП_ИН = "20,21,1122, 25, 26, 53, 80, 110, 143, 443, 465, 587, 993, 995, 2077, 2078, 2082, 2083, 2086, 2087, 2095, 2096, 8000"

5. 
   

   
   Дозволи излазне портове ТЦП:
   • ТЦП_ОУТ = "20, 21, 1122, 25, 37, 43, 53, 80, 110, 113, 443, 587, 873, 2087, 2089, 2703, 8000"
     • Сви ови бројеви тренутно одговарају бројевима портова отворен. Не брините ако се не подударају са онима које сте прочитали на вашем серверу, све зависи од конфигурације фиревалл-а на машини на којој радите.

6. 
   

   
   Помичите се по линијама ових одељка. Помичите се кроз њих све док не угледате број 8000. Овде ћете додати бројеве портова које ћете отворити:
   • 2095, 2096, 8000'
     • Биће потребно да користите одређене команде из енергија. Притисните тастер ја на тастатури да бисте поставили едитор уметање да бисте додали е у датотеку.

7. 
   

   
   Унесите следеће бројеве портова:
   • 2095, 2096, 8000, 8001'
     • Учините исто у секцији ТЦП_ОУТ.

8. 
   

   
   Изађите из режима уметања Вим-а. Када завршите са додавањем портова, притисните и задржите цтрл ваше тастатуре, а затим цсф >>сервис цсф рестарт
9. притисните тастер улазак
   • Следећи списак ћете видети.

10. 
    

    
    Поново покрените цсф сервис. Екран ће бити на енглеском: сервис цсф рестарт.

11. 
    

    
    Дуга листа ИП адреса кретаће се на вашем екрану. Не брините, то је само листа свих ИП адреса које су на црној листи и на листи фаворита и поново су убачене у заштитни зид вашег сервера. То би требало трајати само око 5 секунди, осим ако су ове листе заиста веома дуге.
12. Сада сте готови. Портови за улазак и излазак које сте регистровали сада су отворени. Не заборавите да затворите портове који се неће користити, тако да сигурност вашег сервера.