ফেডোরার ২৩ এ ডিফল্ট এসএসএইচ পোর্ট (২২) আপনার পছন্দের অন্য একটিতে পরিবর্তন করা সম্ভব যা 23 এরও বেশি, এবং বিপরীতে আপনি বহিরাগত সংযোগের জন্য অন্য একটি পোর্টও স্থাপন করতে পারেন।
আপনি যখন ফেডোরা 23-এ এসএসএইচ পোর্টটি পরিবর্তন করতে চলেছেন তখন আমাদের অবশ্যই তিনটি নীতির কথা মাথায় রাখতে হবে
- Sshd ডিমন কনফিগারেশন যা বন্দরে নির্ধারিত হবে।
- ফায়ারওয়াল সেটিংস যাতে এটি নতুন পোর্টের সাথে আবদ্ধ হয়।
- এবং সেই বন্দরের ব্যবহার নীতিটি কনফিগার করতে সেলিনাক্স (যদি সক্রিয় থাকে) কনফিগার করুন।
ঠিক আছে, তাহলে এসএসএইচ কনফিগারেশনে পোর্টটি কীভাবে পরিবর্তন করা যায় তা দেখুন
আমরা টার্মিনালটি খুলি এবং / etc / ssh / sshd_config এ এবং নিম্নলিখিতটি করি
আমরা বন্দরকে নিয়ন্ত্রণহীন করে অন্য একটি সংখ্যা নির্ধারণ করি, আমরা বেশ কয়েকটি বন্দরও রাখতে পারি
একাধিক পোর্ট শোনার জন্য sshd- এর জন্য
বন্দর
বেশ কয়েকটি বন্দর তৈরি করা পরীক্ষার জন্য উপকারী হতে পারে, আমরা পোর্ট 22 রেখেছি এবং আমরা যেটি তৈরি করেছি তাই আমরা নিশ্চিত করতে পারি যে নতুন বন্দরটি কাজ করে এবং যদি নতুন পোর্টটি কাজ না করে বা এটি সঠিকভাবে কনফিগার করা না থাকে তবে আমরা পুনরায় সংযোগ করতে পারি পোর্ট 22
এখন সেলিনাক্সে পরিবর্তন যুক্ত করুন
সেমেনেজ পোর্ট -a -t ssh_port_t -p টিসিপি
এখন আমরা ফায়ারওয়াল নিয়ে যাই
ফেডোরা 23-তে ফায়ারওয়ালটি পরিচালনা করা হয় ফায়ারওয়াল-সেমিডি।
যদি আমাদের সক্রিয় অঞ্চলগুলি দেখতে হয়:
ফায়ারওয়াল-সেন্টিমিডি-সমস্ত
তারপরে এটি এমন কিছু ফিরে আসবে:
ফেডোরা সার্ভার (ডিফল্ট, সক্রিয়) ইন্টারফেস: উত্স: পরিষেবা: পোর্ট: প্রোটোকল: মাস্ক্রেড: ফরোয়ার্ড-পোর্ট: আইসিএমপি-ব্লক: সমৃদ্ধ নিয়ম:
তবে আমাদের যা প্রয়োজন তা যদি আমাদের জানান ডিফল্ট অঞ্চল কোনটি হয় তবে আমরা এটি লিখব:
ফায়ারওয়াল-সেন্টিমিড-ডিফল্ট-অঞ্চল ফেডোরা সার্ভার
এর পরে আমরা ফায়ারওয়ালে নতুন বন্দর যুক্ত করতে পারি
ফায়ারওয়াল জোনে tcp টাইপের পোর্ট যুক্ত করতে আমরা এই কমান্ড লাইনটি লিখব:
ফায়ারওয়াল-সেমিডি-স্থায়ী –zone = Dএড-পোর্ট = / টিসিপি
আমাদের অবশ্যই মনে রাখতে হবে যে আমরা যা চাই তা যদি একটি অস্থায়ী পরীক্ষা করা হয় তবে আমরা এটি বাদ দেব - স্থায়ী, তবে এটি অস্থায়ী হলে ফায়ারওয়াল নিয়মের সাথে পরামর্শ করার সময় আপনার পরিবর্তনটি দেখা উচিত নয়।
এই কমান্ডটি দিয়ে ফায়ারওয়ালে বন্দরটি ডিফল্টরূপে খোলা আছে কিনা তা পরীক্ষা করে দেখুন:
ফায়ারওয়াল-সেমিডি একুরি-পোর্ট = / টিসিপি
যদি আমরা এটি ভালভাবে করেছি এবং এটি খোলা থাকে তবে এটি এটি "হ্যাঁ" দিয়ে নির্দেশ করবে
এই একই কনফিগারেশনটি বেশিরভাগ অ্যাপাচি টাইপ HTTP সার্ভারগুলিতে প্রয়োগ করা যেতে পারে।
শেয়ারের জন্য দুর্দান্ত পোস্ট ধন্যবাদ
আপনার ভাল নিবন্ধ জন্য ধন্যবাদ
খুব ট্যান্স
পোস্ট ভাগ করে নেওয়ার জন্য ধন্যবাদ ...