Danksy die artikel CentOS in rekenaarnetwerke vir KMO's geskryf deur Fico, Het ek besluit om te installeer sent 7 Op een van my toetsrekenaars was die installasie redelik eenvoudig, en ek het die artikel ook gevolg Wat moet u doen nadat u CentOS 7 geïnstalleer het? Vinnige gids om dit in pas te stel. sente Dit het my in my universiteitsdae vergesel, en dit bring sekere herinneringe en nostalgie terug om dit weer te gebruik.
Index
Die probleem
Reeds met sent 7 geïnstalleer het, het ek 'n probleem gehad, ek kon sommige poorte in die firewall nie oopmaak nie, wat noodsaaklik is om sommige van my daaglikse take uit te voer. Benewens die lees van amptelike dokumentasie, het ek daarin geslaag om die oplossing te bereik.
Die opening van hawens in Centos 7 Firewall
Utilice este comando para encontrar la (s) zona (s) activa (s):
firewall-cmd --get-active-zones
Die resultaat is openbaar, dmz of 'n ander. U moet slegs op die nodige gebiede aansoek doen.
In die geval van dmz kan u die poorte permanent oopmaak met die volgende opdrag:
firewall-cmd --zone=dmz --add-port=8080/tcp --permanent
De lo contrario, sustituya dmz por su zona, por ejemplo, si su zona es pública:
firewall-cmd --zone=public --add-port=8080/tcp --permanent
Para que los cambios surtan efectos debemos reiniciar el firewall con el siguiente comando:
firewall-cmd --reloadMaak hawens tydelik oop
Met hierdie oplossing kan die gekose hawens permanent oop bly, as u wil hê dat die hawens tydelik oop moet bly, moet u die volgende stappe uitvoer:
In die geval van dmz kan u die poorte tydelik oopmaak met die volgende opdrag:
firewall-cmd --zone=dmz --add-port=8080/tcp
De lo contrario, sustituya dmz por su zona, por ejemplo, si su zona es pública:
firewall-cmd --zone=public --add-port=8080/tcp
Para que los cambios surtan efectos debemos reiniciar el firewall con el siguiente comando:
firewall-cmd --reloadSommige sal waarskynlik nie weet wat dmz-sones is nie, daarom is dit goed om te verduidelik:
Wat is DMZ-sones?
Aanhaling uit die tp-link dokumentasie:
Vanweë die nie-triviale aard van die implementering van DMZ, word die gebruik van 'n DMZ nie aanbeveel nie, tensy u baie vertroud is met die netwerke. 'N DMZ is selde 'n vereiste, maar word gewoonlik deur veiligheidsbewuste netwerkadministrateurs aanbeveel.
Kortom, die DMZ aanvaar slegs die vooraf gekose verbindings. 'N Soort openbare toegang, maar met beperkte verbindings.
Met hierdie stappe kan u die poorte wat u benodig in die Centos Firewall oopmaakOnthou dat dit belangrik is om die nodige voorsorgmaatreëls te tref sodat ongemagtigde derde partye nie via hierdie poorte toegang tot ons rekenaar kry nie. Ons hoop dat dit nuttig is en moenie vergeet om u indruk te laat nie.
3 kommentaar, los joune
Lekker artikel, liewe Luigys. As u daarna kyk, dink ek nie dat ek iets oor firewalls of iptables gepos het nie. Die veiligheidskwessie is lastig, al is daar programme wat u baie help om dit te implementeer. Ek het nog net die behoefte gehad op 'n internetbediener wat al byna 'n jaar in produksie is. In my onderneming is ons onder 'n internetverskaffer, en die firewall deur iptables wat ek ingestel het, waarborg goeie sekuriteit. My WAN is nie die internet nie. Dit is presies 'n soort private DMZ van my ISP, waarmee baie ander maatskappye soos my aansluit. Hierdie tipe netwerk word hier baie gebruik.
Federico, oor die algemeen, raak ek nie veel aan die onderwerp van sekuriteit nie, want ek het nie die nodige kennis om dit verder te gee as die belangrikste aanraking wat ek aan my bedieners en persoonlike rekenaars gee nie.
Ek het gehoor van hierdie soorte netwerke wat so gewild is in Kuba, ek hoop om op 'n stadium meer daaroor te wete te kom. Daar is ongetwyfeld vandag verskillende instrumente wat ons in staat stel om die lewe makliker te maak, maar individuele kennis oor die gemak van die gereedskap moet altyd ontneem word.
Hoe open ek 'n poortreeks en verskeie poorte met die firewall-cmd-opdrag? in iptables kan jy veilig en ek kan nie vind hoe om dit te doen nie, dankie.