سينٿوس 7 فائر وال ۾ بندرگاهن کي ڪيئن کولجي

مضمون جي مهرباني SMEs لاءِ ڪمپيوٽر نيٽ ورڪ ۾ CentOS پاران لکيل Fico، مون انسٽال ڪرڻ جو فيصلو ڪيو سينٽس 7 منهنجي هڪ ٽيسٽ ڪمپيوٽر تي ، انسٽاليشن ڪافي سادي رهي ٿي ، مون پڻ آرٽيڪل تي عمل ڪيو CentOS 7 کي انسٽال ڪرڻ کانپوءِ ڇا ڪجي؟ فاسٽ گائيڊ ترتيب ۾ رکڻ.  سينٽ اهو منهنجي يونيورسٽي جي ڏينهن ۾ مون سان گڏ هوندو هو ، انهي ڪري هن کي ٻيهر استعمال ڪرڻ لاءِ ڪجهه يادگيريون ۽ ياد giaهلائينديون آهن.

مسئلو

اڳي ئي ساڻ آهي سينٽس 7 انسٽال ٿيل مون کي هڪ مسئلو هو ، آئون فائر والز ۾ ڪجهه بندرگاه نه کولي سگهيس ، جيڪي منهنجي روزمره جا ڪجهه ڪم ڪرڻ لاءِ ضروري آهن. جوراندر ۽ ھتي ھتي ، سرڪاري دستاويز کي پڙھڻ کان علاوه ، آئون حل تي پهچڻ ۾ ڪامياب ويس.

سينٽرس 7 فائر وال ۾ بندرگاهن کي کولڻ

Utilice este comando para encontrar la (s) zona (s) activa (s):

firewall-cmd --get-active-zones

نتيجو عوامي هوندو ، dmz يا ڪجهه ٻيو. توهان کي لازمي طور تي گهربل علائقن تي لاڳو ٿيڻ گهرجي.

ڊي ايم جي صورت ۾ توهان هيٺين حڪم سان بندرگاهن کي مستقل طور تي کوليو ٿا.

firewall-cmd --zone=dmz --add-port=8080/tcp --permanent

De lo contrario, sustituya dmz por su zona, por ejemplo, si su zona es pública:

firewall-cmd --zone=public --add-port=8080/tcp --permanent

Para que los cambios surtan efectos debemos reiniciar el firewall con el siguiente comando:

firewall-cmd --reload

عارضي طور تي کليل بندرگاھ

اهو حل چونڊيل بندرگاهن کي مستقل طور تي کليل رهڻ جي اجازت ڏي ٿو ، جيڪڏهن توهان چاهيو ٿا ته بندرگاهن کي عارضي طور تي کوليو وڃي ، توهان کي هيٺيان قدم انجام ڏيڻ گهرجن.

ڊي ايم ڊي جي صورت ۾ توهان هيٺ ڏنل حڪم سان عارضي طور بندرگاه کوليون ٿا.

firewall-cmd --zone=dmz --add-port=8080/tcp 

De lo contrario, sustituya dmz por su zona, por ejemplo, si su zona es pública:

firewall-cmd --zone=public --add-port=8080/tcp 

Para que los cambios surtan efectos debemos reiniciar el firewall con el siguiente comando:

firewall-cmd --reload

ڪجھ شايد haveاڻ نه هوندي ته ڊي ايمز زون ڇا آهن ، انهي ڪري اهو وضاحت ڪرڻ سٺو آهي:

DMZ زون ڇا آهن؟

tp لنڪ دستاويزن مان اقتباس:

ڊي ايم زي (غير متحرڪ علائقو) هڪ تصوراتي نيٽورڪ ڊيزائن آهي جتي عوامي رسائي سرور نيٽ ورڪ جي هڪ الڳ ، اڪيلائي تي ڀا segmentي تي رکيل آهن. DMZ جو ارادو اهو ڪرڻ آهي ته عوامي رسائي سرور اندروني نيٽ ورڪ جي ٻين ڀا segن سان رابطو نٿا ڪري سگهن ، انهي صورت ۾ جيڪڏهن سرور سمجهوتو ٿي وڃي.
 
هڪ فائر وال ڊي ايم ايز لاڳو ٿيڻ ۾ خاص طور تي لاڳاپيل آهي ، انهي کي يقيني بڻائڻ جي ذميواري آهي ته مقامي ڊي ايم ايز نيٽ ورڪ کي تحفظ ڏيڻ لاءِ مناسب پاليسيون موجود آهن ، جڏهن ته ڊيملائيٽيڊ زون (DMZ) تائين رسائي کي برقرار رکيو وڃي.
 

ڊي ايم ايز لاڳو ڪرڻ جي غير ذميدار طبيعت جي ڪري ، ڊي ايم زيڊ استعمال ڪرڻ جي سفارش ناهي ڪئي وڃي جيستائين توهان نيٽ ورڪن سان تمام گهڻو واقف نه هجو. هڪ DMZ گهٽ ۾ گهٽ هڪ گهرج آهي ، پر عام طور تي حفاظتي شعوري نيٽورڪ جي منتظمين طرفان سفارش ڪئي ويندي آهي.

مختصر ۾ ، DMZ زون صرف انهن چونڊيل رابطن کي قبول ڪندو. عوام جي رسائي جو هڪ قسم آهي پر جنهن ۾ ڪنيڪشن محدود هوندا آهن.

توهان انهن قدمن سان توهان انهن بندرگاهن کي کوليو ٿا جيڪي توهان سينٿوس فائر وال ۾ گهرجيياد رکو ته ضروري احتياطي تدابير اختيار ڪرڻ ضروري آهن ته جيئن غير مجاز ٽئين پارٽيون اسان انهن پورٽس ذريعي اسان جي ڪمپيوٽر تائين رسائي نه ٿيون ڪن. اسان اميد ڪريون ٿا ته مفيد آهي ۽ اسان کي پنهنجو تاثرات ڇڏڻ نه وساريندا.


مضمون جو مواد اسان جي اصولن تي عمل ڪري ٿو ايڊيٽوريل اخلاقيات. غلطي ڪلڪ ڪرڻ جي رپورٽ لاءِ هتي.

3 تبصرا ، پنھنجو ڇڏ

پنهنجي راءِ ڏيو

پنهنجي اي ميل ايڊريس شايع نه ڪيو ويندو. گهري شعبن سان لڳل آهن *

*

*

  1. ڊيٽا جو ذميوار: Miguel Ángel Gatón
  2. ڊيٽا جو مقصد: ڪنٽرول سپيم ، تبصرو جي انتظام.
  3. سازش: توهان جي رضامندي
  4. ڊيٽا جي ابلاغ: ڊيٽا کي قانوني ذميواري کانسواءِ ٽئين پارٽين تائين رسائي نه ڏني ويندي.
  5. ڊيٽا اسٽوريج: ڊيٽابيس اويسينٽس نيٽورڪ (اي يو) پاران ميزباني ڪيل
  6. حق: ڪنهن به وقت توهان پنهنجي معلومات کي محدود ، ٻيهر ۽ ختم ڪري سگهو ٿا.

  1.   فيڊيڪوڪو چيو

    سٺو مضمون ، پيارا لوئيس. جيڪڏهن توهان ان تي نظر وجهو ، مون نه سمجهيو ته مون فائر فالز يا آئيپيٽس بابت ڪجهه پوسٽ ڪيو آهي. سيڪيورٽي مسئلو مشڪل آهي ، حقيقت باوجود ته اهڙا پروگرام آهن جيڪي ان تي عمل ڪرڻ ۾ توهان جي تمام گهڻي مدد ڪن ٿا. مون کي فقط اها ضرورت آهي انٽرنيٽ سان منهن ڏيڻ واري سرور تي ، جيڪا تقريبن هڪ سال کان پيداوار ۾ آهي. منهنجي ڪمپني ۾ ، اسان هڪ اي ايس پي کان هيٺ آهيون ، ۽ فائر پيپلس جيڪي اسان ترتيب ڏنل آهن ، سٺي حفاظت جي ضمانت آهي. وان جو انٽرنيٽ نه آهي. اهو خاص طور تي منهنجي آءِ ايس پي جو هڪ نجي DMZ آهي ، جنهن سان منهنجون ٻيون ڪيتريون ئي ڪمپنيون ڳن connectين ٿيون. نيٽ ورڪ جو قسم گهڻو هتي استعمال ڪيو ويو آهي.

    1.    لوجيس ٽورو چيو

      فيڊيرڪو ، عام طور تي ، مان حفاظت جي موضوع کي گهڻو ڪونه ڇڪيان ٿو ، ڇاڪاڻ ته مون وٽ ايتري knowledgeاڻ ناهي جو ان بنيادي رابطن کان پري ڏيو جيڪي آئون پنهنجي سرور ۽ ذاتي ڪمپيوٽرن کي ڏيان ٿو.

      مون ڪيوبا ۾ انهن قسمن جي نيٽ ورڪن جي باري ۾ تمام گهڻو مشهور ٻڌو آهي ، آئون انهن بابت وڌيڪ سکڻ جي ڪجه وقت اميد رکان ٿو. بلاشڪ ، ا atڪلهه مختلف اوزار آهن جيڪي اسان کي زندگي آسان بڻائڻ جي اجازت ڏين ٿا ، پر اوزار جي آرام بابت انفرادي alwaysاڻ هميشه کان محروم رکيو وڃي.

  2.   والٽر عمر لوپز چيو

    ڪئين فائر پورٽ سي ايم ڊي حڪم سان پورٽ رينج ۽ گهڻن بندرگاهن کي کوليندس؟ iptables ۾ توهان محفوظ طور تي ڪري سگهو ٿا ۽ مان نه ڳولي سگهان ته اهو ڪرڻ جي مهرباني.